Una vez que, como usuario de la WEB nos ha facilitado sus datos personales, la legislación vigente le permite como interesado de sus datos:

• Solicitar el acceso a los datos personales relativos al interesado.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.
• Rechazar decisiones individuales automatizadas
• En su caso, revocar su consentimiento otorgado.

Para ejercer cualquiera de los derechos descritos, el interesado tiene que hacer llegar dicha solicitud acompañada de fotocopia del DNI, pasaporte u otro documento válido que identifique al Usuario, o en su caso, de la persona que lo represente. Para ello, deberá enviar dicha solicitud a la siguiente dirección de correo: info@maesepau.com

Los interesados pueden dirigir sus reclamaciones ante la Agencia Española de Protección de Datos.

El responsable del tratamiento de los datos de carácter personal necesarios para prestar los servicios ofrecidos en www.maeselab.es es:

• Maese Lab S.L.
• NIF: B67529644

Domicilio social en: C/ Tamarit 101 – Local 1 Barcelona – C.P. 08015

La captura de los datos en la web se realiza a través de:

• Formulario de contacto
• Registro como usuario
• Envío de mensaje a través del chat de la página web
• Envío de comentario en el blog de la web.
• Suscripción a nuestra newsletter.

Los datos facilitados por el usuario serán conservados por Maese Lab S.L. durante el periodo de tiempo necesario para atender su consulta o mientras no revoque su consentimiento. En cualquier caso, podremos conservar sus datos personales, debidamente bloqueados, para la atención de reclamaciones judiciales, administrativas o fiscales, por los plazos que legalmente determine cada normativa que resulte de aplicación.

1. Conservación de datos personales

Entre los principios contemplados en el Reglamento General de Protección de Datos (en adelante “RGPD”) se encuentra el de limitación del plazo de conservación, en virtud del cual los datos personales han de ser mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales. El tiempo de conservación de los datos ha de ser siempre el mínimo posible.

Como consecuencia de dicho principio, Maese Lab S.L. está obligada a delimitar los períodos de conservación de los datos personales, y a suprimirlos cuando estos hayan dejado de ser útiles para la finalidad para la cual fueron inicialmente recabados.

Se elabora en consecuencia el presente procedimiento de conservación y borrado de datos con el objeto de documentar los períodos de conservación de los datos personales que deberá de ser conocida por todo el personal de Maese Lab S.L. así como los mecanismos de destrucción utilizados.

Una vez cumplidas las finalidades para las cuales se recabaron los datos personales, estos sólo podrán seguir siendo conservados cuando se cumplan determinados requisitos:

• Cuando se almacenen con una finalidad de archivo en interés público, fines de investigación científica o histórica o con fines estadísticos;

• Cuando una ley establezca la obligación concreta de conservación o;

• Debidamente bloqueados, cuando se pudiera derivar responsabilidad del tratamiento por parte del responsable.

Relación con el ejercicio del derecho de supresión.

El derecho de supresión permite a los interesados solicitar la eliminación de sus datos personales bajo determinados requisitos, sin embargo, existen supuestos en los que el interesado no tendrá derecho a la supresión de sus datos, y por lo tanto, Maese Lab S.L. podrá conservar los datos personales aunque estos ya no fueran necesarios para la finalidad inicial del tratamiento. Estos supuestos son los siguientes:

• Cuando sean necesarios para ejercer el derecho a la libertad de expresión e información;
• Para el cumplimiento de una obligación legal o de una misión realizada en interés público;
• Por razones de interés público en el ámbito de la salud pública;
• Con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos y;
• Para la formulación, el ejercicio o la defensa de reclamaciones.

2. Conservación por parte del encargado del tratamiento

Cuando Maese Lab S.L. haya contratado los servicios de un encargado del tratamiento, o el mismo actúe como tal, se debe tener en cuenta que en el contrato suscrito al efecto se deberá haber determinado el destino de los datos finalizada la prestación de los servicios.

No obstante, el encargado podrá conservar los datos personales siempre que existieran obligaciones legales específicas o se pudieran derivar responsabilidades legales de dicho tratamiento de datos.

3. Bloqueo de datos personales.

Cuando los datos personales recabados inicialmente con una finalidad determinada ya no fueran necesarios para lograr el objetivo, estos deberán ser suprimidos.

En este sentido, Maese Lab S.L. deberá, tanto cuando proceda la supresión de los datos personales, como cuando proceda la rectificación de estos, mantener los datos bloqueados excepto para la puesta a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento durante el plazo de prescripción de éstas.

Cumplidos estos plazos, Maese Lab S.L. deberá proceder a la supresión definitiva de los datos personales, estableciendo las correspondientes medidas de seguridad que impidan su tratamiento y visualización, salvo que exista un requerimiento legal para ello o sea necesario acceder a los datos para determinar responsabilidades derivadas del tratamiento de estos.

Plazos

La determinación de los plazos de conservación se estipulará en atención a los periodos de prescripción de las posibles responsabilidades nacidas del tratamiento. Para ello se deberán tener en cuenta los plazos previstos en diferentes normas sectoriales y específicas.

En este sentido, en el caso de que resulten aplicables uno o más plazos de bloqueo para un mismo tratamiento de datos, prevalecerán los que sean de mayor duración no procediendo a la eliminación de estos hasta que no haya transcurrido el plazo legal de conservación.

Para conocer con exactitud cuales son los plazos de conservación, en este procedimiento introducimos el anexo I en el cual reflejamos los distintos períodos de conservación de datos según el tipo de tratamiento que se realice.

4. Mecanismos de destrucción

Independientemente del formato en que se encuentren, destruir datos personales consiste en eliminar todos los archivos que tengamos en formato papel y digital, de manera que estos no puedan ser recuperables.

Esta destrucción implica que no sería suficiente enviar estos datos a la papelera de reciclaje, en caso de que se encontraran en formato digital; o romperlo sin más y tirarlo a la papelera en el caso de que se encuentren en formato papel.

Transcurridos los plazos de conservación y bloqueo, se deberá proceder al borrado de los datos y valoración de los sistemas de información a través de los cuales se están tratando y almacenando estos.

Una vez conocidos los determinados plazos de conservación y bloqueo de datos por las organizaciones, Maese Lab S.L. ha establecido las medidas de notificación y alertas necesarias de manera que se tenga conocimiento en todo momento cuando transcurren los plazos de bloqueo y por tanto se deba proceder a la eliminación de los datos, sin perjuicio de que se pueda proceder a algún borrado puntual de estos derivado de alguna circunstancia concreta cuyo borrado se deberá valorar previamente.

Ante esta exigencia normativa y garantizando que se realiza un borrado y destrucción de documentos de manera correcta, Maese Lab S.L. dispone de los siguientes sistemas de destrucción de documentos en formato papel los siguientes:

• Subcontratación de una empresa especializada

La destrucción de datos personales encargada a terceros se debe realizar adoptando las garantías necesarias para asegurar la confidencialidad en la supresión de los datos. Así pues, en el caso de elegir a un tercero, este deberá garantizar que se produce una destrucción confidencial de la documentación, ya sea en soporte físico o lógico.

Adicionalmente, se debe suscribir el correspondiente contrato de encargo de tratamiento con este tercero prestador de servicios, en el que se recojan las medidas de seguridad que se deben establecer para asegurar la confidencialidad y eliminación de la información. Se deberá exigir también un certificado acreditativo de destrucción seguro, en el que conste, como mínimo, la referencia del soporte del que se ha destruido la información, la fecha, el método utilizado y la firma o sello de la empresa que lo realiza.

• Destrucción de documentos con máquinas para destruir papel.

Maese Lab S.L. cuenta con máquinas de destrucción de papel en sus oficinas.

Anexo I. Plazos de conservación