a) Derecho de confirmación
Cada interesado tiene el derecho, reconocido por el legislador europeo, a que el responsable del tratamiento le confirme si se están tratando o no datos personales que le conciernen. Si un interesado quiere ejercer este derecho de confirmación, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

b) Derecho de acceso
Cada interesado tiene el derecho que le reconoce el legislador europeo a obtener del responsable del tratamiento, de forma gratuita, información sobre sus datos personales almacenados en cualquier momento, así como una copia de dicha información. Además, las directivas y reglamentos europeos otorgan al interesado acceso a la siguiente información:

Además, el interesado tendrá derecho a saber si sus datos personales se transfieren a un tercer país o a una organización internacional. Si es así, el interesado tendrá derecho a que se le informe de las garantías adecuadas relacionadas con la transferencia.

Si un interesado quiere ejercer este derecho de acceso, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

• los fines del tratamiento;
• las categorías de datos personales en cuestión;
• los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios en países terceros u organizaciones internacionales;
• siempre que sea posible, el plazo previsto durante el cual se conservarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
• la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales que te conciernen, o a oponerte a dicho tratamiento;
• la existencia del derecho a presentar una reclamación ante una autoridad de control;
• cuando los datos personales no se hayan recabado directamente del interesado, cualquier información disponible sobre su origen;
• la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refieren los apartados 1 y 4 del artículo 22 del RGPD y, al menos en esos casos, información significativa sobre la lógica utilizada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

c) Derecho de rectificación
Cada interesado tiene el derecho que le reconoce el legislador europeo a que el responsable del tratamiento rectifique, sin demoras indebidas, los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Si un interesado quiere ejercer este derecho de rectificación, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (Derecho al olvido)
Cada interesado tendrá el derecho que le concede el legislador europeo a que el responsable del tratamiento borre los datos personales que le conciernen sin demora injustificada, y el responsable del tratamiento tendrá la obligación de borrar los datos personales sin demora injustificada cuando se dé alguna de las siguientes circunstancias, siempre que el tratamiento no sea necesario:

Si se da alguna de las razones mencionadas anteriormente y un interesado quiere solicitar que se borren los datos personales que tiene guardados SPIRAC, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. Un empleado de SPIRAC se encargará de que la solicitud de supresión se cumpla de inmediato.

Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimirlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, tomará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que traten los datos personales de que el interesado ha solicitado a dichos responsables que supriman cualquier enlace a dichos datos personales, así como cualquier copia o réplica de los mismos, siempre que el tratamiento no sea necesario. Un empleado de la SPIRAC se encargará de tomar las medidas necesarias en cada caso concreto.

• Los datos personales ya no son necesarios para los fines para los que se recopilaron o se trataron de cualquier otra forma.
• El interesado retira el consentimiento en el que se basa el tratamiento, de conformidad con la letra a) del apartado 1 del artículo 6 del RGPD o con la letra a) del apartado 2 del artículo 9 del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
• El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos que justifiquen el tratamiento, o bien el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
• Los datos personales se han tratado de forma ilegal.
• Los datos personales deben suprimirse para cumplir con una obligación legal establecida en la legislación de la Unión o de un Estado miembro a la que esté sujeto el responsable del tratamiento.
• Los datos personales se han recopilado en el marco de la prestación de los servicios de la sociedad de la información a los que se refiere el artículo 8, apartado 1, del RGPD.

e) Derecho a la limitación del tratamiento
Cada interesado tiene el derecho que le reconoce el legislador europeo a que el responsable del tratamiento limite el tratamiento cuando se dé alguna de las siguientes circunstancias:

Si se cumple alguna de las condiciones mencionadas anteriormente y un interesado quiere solicitar que se limite el tratamiento de los datos personales que tiene almacenados SPIRAC, puede ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de SPIRAC se encargará de aplicar la limitación del tratamiento.

El interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar dicha exactitud. El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso. El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales. El interesado se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, a la espera de que se compruebe si los motivos legítimos del responsable prevalecen sobre los del interesado.

f) Derecho a la portabilidad de los datos
Cada interesado tiene el derecho que le reconoce el legislador europeo a recibir los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. Tendrás derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales te lo impida, siempre que el tratamiento se base en el consentimiento previsto en la letra a) del apartado 1 del artículo 6 del RGPD o en la letra a) del apartado 2 del artículo 9 del RGPD, o en un contrato con arreglo a la letra b) del apartado 1 del artículo 6 del RGPD, y el tratamiento se realice por medios automatizados, siempre que dicho tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer su derecho a la portabilidad de los datos, según el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que sus datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de otras personas.

Para ejercer el derecho a la portabilidad de los datos, el interesado puede ponerse en contacto en cualquier momento con cualquier empleado de SPIRAC.

g) Derecho de oposición
Cada interesado tiene el derecho que le reconoce el legislador europeo a oponerse, por motivos relacionados con su situación particular y en cualquier momento, al tratamiento de los datos personales que le conciernen y que se base en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

En caso de que te opongas, SPIRAC dejará de tratar tus datos personales, a menos que podamos demostrar que existen motivos legítimos y imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Si SPIRAC trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicho marketing. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. Si el interesado se opone a que SPIRAC trate sus datos con fines de marketing directo, SPIRAC dejará de tratar los datos personales para esos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse a que SPIRAC trate tus datos personales con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público.

Para ejercer el derecho de oposición, el interesado puede ponerse en contacto con cualquier empleado de SPIRAC. Además, en el marco de la utilización de los servicios de la sociedad de la información, y sin perjuicio de lo dispuesto en la Directiva 2002/58/CE, el interesado tiene libertad para ejercer su derecho de oposición por medios automatizados utilizando las especificaciones técnicas correspondientes.

h) Toma de decisiones individuales automatizada, incluida la elaboración de perfiles.
Cada interesado tendrá derecho, otorgado por el legislador europeo, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o le afecten de forma similar y significativa, siempre que la decisión (1) no sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que establezca, además, medidas adecuadas para salvaguardar los derechos, las libertades y los intereses legítimos del interesado, o (3) no se base en el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, SPIRAC tomará las medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado, como mínimo el derecho a que el responsable intervenga manualmente, a expresar su punto de vista y a impugnar la decisión.

Si el interesado quiere ejercer sus derechos en relación con la toma de decisiones automatizada que le afecte personalmente, puede ponerse en contacto en cualquier momento con cualquier empleado de SPIRAC.

i) Derecho a retirar el consentimiento en materia de protección de datos
Cada interesado tiene el derecho, reconocido por el legislador europeo, de retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento.
Si el interesado quiere ejercer el derecho a retirar el consentimiento, puede ponerse en contacto en cualquier momento con cualquier empleado de SPIRAC.