SOCIEDAD DE RESPONSABILIDAD LIMITADA COLORESX LATVIA POLÍTICA DE PRIVACIDAD

1. Objeto y ámbito de aplicación de la política de privacidad
   1. La Política de privacidad (en lo sucesivo, la Política) describe y proporciona información a las personas físicas identificables (en lo sucesivo, el Titular de los datos) sobre el modo en que la Sociedad de Responsabilidad Limitada COLORESX LATVIA (en lo sucesivo, el Responsable del tratamiento) trata los datos personales del Titular de los datos si éste ha solicitado ser empleado de la Sociedad de Responsabilidad Limitada COLORESX LATVIA, desea recibir servicios o comprar bienes mediante la celebración de un contrato, asistir a eventos organizados por el Controlador o sus socios de cooperación, tiene o planea visitar las instalaciones del Controlador y el área adyacente, ponerse en contacto con el Controlador utilizando los números de teléfono especificados u otros canales de comunicación (correo electrónico, correo postal), ha presentado una queja o propuesta, así como visitar las redes sociales administradas por el Controlador. 
   2. En esta Política, el Responsable del Tratamiento ha descrito las medidas que garantizan la protección de los intereses y libertades del Titular de los datos, asegurando simultáneamente que los datos se tratan de buena fe, legalmente y de forma transparente para el Titular.
   3. La Política se aplica al tratamiento de datos personales, independientemente de la forma y/o el entorno en que el individuo facilite los datos personales (entrando en el territorio y/o los locales, por teléfono, verbalmente, etc.) y en qué sistemas del Responsable del tratamiento (vídeo, audio, web, etc.) se traten.
   4. En caso de actualización de la presente Política, las modificaciones de la misma entrarán en vigor en la fecha especificada en los Avisos de modificaciones de la presente Política. Con el fin de garantizar un tratamiento de datos transparente y honesto, la versión actual de la Política se publicará en el sitio web del Responsable del Tratamiento www.coloresx.com, en la sección Política de privacidad, y en la oficina del Responsable del Tratamiento, en la oficina del administrador.
2. El controlador
   1. Sociedad de Responsabilidad Limitada COLORESX LATVIA (Código de Identificación Común 40203497369, información de contacto: Periodista Teodoro Llorente 14, Valencia, 46009, España, tel. +34 673 21 16 75 e-mail: [email protected], página web www.coloresx.com).
3. Legislación aplicable
   1. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en adelante, el Reglamento).
   2. Ley de Tratamiento de Datos Personales.
   3. Otras leyes y reglamentos aplicables en materia de tratamiento y protección de datos personales.
4. Fines del tratamiento de datos personales
   1. En el ejercicio de su actividad, el responsable del tratamiento ha establecido una serie de finalidades del tratamiento de datos personales, que se presentan por separado a continuación:
      1. Con el fin de facilitar los procesos de contratación del Responsable e intereses legítimos;
         1. Qué datos personales trata el responsable del tratamiento
            
            Las categorías de datos personales que son tratados por el Responsable del tratamiento dependen de los datos personales presentados por el interesado al Responsable del tratamiento. Por ejemplo, toda la información contenida en el currículum vítae del interesado, como: nombre, apellidos, datos de nacimiento, dirección de residencia, experiencia laboral previa y educación/formación, conocimiento y uso de idiomas, conocimientos/habilidades adicionales, intereses/aficiones, número de teléfono, dirección de correo electrónico, fotografía u otra información que identifique al interesado, así como la información obtenida de anteriores lugares de trabajo que hayan proporcionado información sobre el interesado si éste ha autorizado explícitamente el contacto con los empleadores anteriores pertinentes. En caso de que el interesado sea convocado a una entrevista de trabajo, la información facilitada durante la entrevista de trabajo, las pruebas realizadas y otras tareas se considerarán datos personales del interesado.
         2. ¿Cuál es la base jurídica del tratamiento de datos personales?
            
            El tratamiento de datos para garantizar la contratación de personal se realiza sobre la base del artículo 6, apartado 1, letras a) y f), del Reglamento, es decir
            1. El responsable del tratamiento tiene derecho a tratar datos personales si el propio interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines. El consentimiento del interesado es su libre albedrío y una decisión independiente que presta voluntariamente, lo que permite al responsable del tratamiento tratar los datos personales para los fines establecidos en la presente Política. El consentimiento del Titular de los datos será vinculante si se presta verbalmente (por ejemplo, antes de presentar el currículum vitae y se le informa en esta Política de que el tratamiento de datos personales se llevará a cabo al presentar el currículum vitae), y el Titular de los datos acepta el uso de sus datos personales para la consecución de los objetivos previstos en esta Política.El Titular de los datos tiene derecho a revocar su consentimiento prestado anteriormente en cualquier momento utilizando la información de contacto indicada en esta Política. La revocación del consentimiento no afecta a la licitud de los tratamientos de datos que se hayan llevado a cabo mientras el consentimiento del interesado era efectivo. Al revocar el consentimiento, no podrá interrumpirse el tratamiento de datos que se lleve a cabo sobre la base de otros fundamentos jurídicos, por ejemplo, sobre la base de intereses legítimos del Responsable del tratamiento y de terceros. 
            2. al recibir su CV y/o solicitud, el Responsable del tratamiento tendrá un interés legítimo en tratar su CV y/o solicitud evaluando la información facilitada, organizando el procedimiento de entrevista y recopilando pruebas para reflejar la base jurídica del proceso de contratación pertinente. En caso de litigio, la información obtenida durante el proceso de contratación podrá utilizarse para reflejar la base jurídica del proceso de contratación pertinente (por ejemplo, para investigar casos de reclamaciones sobre el proceso de contratación y aportar pruebas para quejas y reclamaciones).
               
         3. ¿Cuál es la duración del tratamiento de datos personales?
            
            Al seleccionar los criterios para el almacenamiento de datos personales, el responsable del tratamiento tendrá en cuenta las condiciones que se especifican a continuación:
            1. si el plazo de conservación de los datos personales está determinado o se deriva de las leyes y reglamentos de la República de Letonia y de la Unión Europea;
            2. durante cuánto tiempo es necesario almacenar los datos personales para garantizar la aplicación y protección de los intereses legítimos del responsable del tratamiento o del tercero;
            3. hasta que se retire el consentimiento del interesado para el tratamiento de los datos personales y no exista otra base jurídica para el tratamiento de los datos, por ejemplo, para cumplir las obligaciones que incumben al responsable del tratamiento;
            4. es necesario que el responsable del tratamiento proteja intereses esencialmente importantes del interesado o de otra persona, incluida su vida y su salud. 
         4. Toda la información obtenida del interesado que solicita una vacante y/o facilita información adicional, por ejemplo, durante la entrevista, se almacenará total o parcialmente en la base de datos del Responsable del Tratamiento durante un máximo de seis meses con el fin de garantizar los intereses legítimos del Responsable del Tratamiento. Con respecto al principio de minimización de datos, el Responsable del Tratamiento se compromete a eliminar la información pertinente una vez alcanzado el interés legítimo. Si el Responsable del tratamiento recibe reclamaciones sobre el proceso de contratación correspondiente, toda la información tratada en el marco del proceso de contratación se conservará hasta que se revise la reclamación y se haga efectiva y ejecutiva la sentencia judicial definitiva. Una vez transcurrido el plazo de conservación, los datos personales se suprimirán definitivamente.
         5. ¿Quién puede acceder a la información y a quién se divulga?
            
            Los destinatarios de los datos personales pueden ser empleados autorizados por el Responsable del tratamiento, los Encargados del tratamiento, las fuerzas y cuerpos de seguridad y las autoridades de control.
            1. El responsable del tratamiento tiene la obligación de facilitar información sobre los datos personales tratados a las instituciones encargadas de hacer cumplir la ley, a los tribunales y a las instituciones gubernamentales estatales y locales si así se deriva de las leyes y reglamentos y las instituciones afectadas tienen derecho a la solicitud de información; 
            2. Si los datos personales deben transferirse al tercero en cuestión en virtud de un acuerdo celebrado con el fin de desempeñar una función necesaria para la ejecución del acuerdo (por ejemplo, entrevistas de personal realizadas por empresas de contratación; para la aplicación de intereses legítimos del Responsable del tratamiento);
            3. De acuerdo con una solicitud clara e inequívoca del interesado;
            4. Para proteger intereses legítimos, como cuando se acude a los tribunales, a instituciones gubernamentales estatales o locales contra una persona que ha vulnerado dichos intereses legítimos del Responsable del tratamiento.
      2. Con el fin de prestar servicios precisos, cumplir obligaciones contractuales y garantizar los intereses legítimos del Responsable del tratamiento;
         1. ¿Qué datos personales trata el Responsable del Tratamiento?
            
            Las categorías de datos personales que trata el responsable del tratamiento dependen de los servicios del responsable utilizados por el interesado. Por ejemplo, cuando el interesado recibe o expresa el deseo de recibir los servicios del responsable del tratamiento, de adquirir servicios del responsable del tratamiento de acuerdo con los requisitos legales y los intereses legítimos del responsable del tratamiento, el responsable del tratamiento tiene el deber y el derecho de tratar la información que identifica al interesado y la información que certifica la identidad del interesado. Por ejemplo, si usted devuelve un artículo o presenta una reclamación sobre su calidad, el Responsable del tratamiento examinará su reclamación, para lo cual el Responsable del tratamiento necesita identificar al reclamante o a la persona a la que debe preparar una respuesta. En este caso, para lograr el objetivo de la prestación de servicios, el Responsable del tratamiento puede procesar la cantidad de datos personales, que incluyen el nombre, apellidos, número de identificación personal e información de contacto, así como información sobre los servicios recibidos y por recibir, y la gama de productos, etc.; la información se documenta y almacena en los sistemas de procesamiento de datos del Responsable del tratamiento. Cuando el interesado recibe servicios o adquiere productos, los datos personales se procesan de conformidad con el acuerdo celebrado entre las partes.
            
         2. ¿Cuál es la base jurídica del tratamiento de datos personales?
            
            El tratamiento de datos para garantizar la prestación de servicios o la venta de bienes se lleva a cabo sobre la base del artículo 6, apartado 1, letras b), c) y f), del Reglamento, es decir, el tratamiento es necesario para la ejecución del acuerdo del que es parte el interesado o para adoptar medidas a petición del interesado antes de celebrar el acuerdo; el tratamiento es necesario para el cumplimiento de la obligación legal aplicable al Responsable del tratamiento. Así como, en algunos casos, para garantizar los intereses legítimos del Responsable del tratamiento y de terceros (por ejemplo, para investigar casos en los que se hayan recibido quejas sobre la calidad del servicio o de los bienes vendidos, para llevar a cabo controles de seguimiento con el fin de mejorar la prestación del servicio, así como para garantizar las pruebas contra posibles reclamaciones).
         3. ¿Cuál es la duración del tratamiento de datos personales?
            
            Al seleccionar los criterios para el almacenamiento de datos personales, el responsable del tratamiento tendrá en cuenta las condiciones que se especifican a continuación:
            1. a) Si el plazo de conservación de los datos personales está determinado o se deriva de las leyes y reglamentos de la República de Letonia y de la Unión Europea;
            2. b) cuánto tiempo es necesario almacenar los datos personales para garantizar la aplicación y protección de los intereses legítimos del Responsable del tratamiento o del tercero;
            3. c) hasta que se retire el consentimiento del interesado para el tratamiento de los datos personales y no exista otra base jurídica para el tratamiento de los datos, por ejemplo, para cumplir las obligaciones que incumben al responsable del tratamiento;
            4. d) es necesario que el Responsable del tratamiento proteja los intereses esencialmente importantes del Titular de los datos o de otra persona, incluida su vida y su salud. Al prestar servicios o vender bienes, el Responsable del Tratamiento cumple las leyes y reglamentos especiales que regulan su obligación de conservar determinados datos, por ejemplo, la Ley de Contabilidad establece la obligación de conservar los registros de las transacciones durante un periodo de cinco años; sin perjuicio de lo anterior, el Responsable del Tratamiento observará los periodos especificados en las disposiciones normativas. En el caso de la prestación de servicios o la venta de bienes que tengan un plazo definido de presentación de reclamaciones, la información sobre los aspectos de la prestación de servicios se conservará durante al menos 2 años, sin perjuicio del plazo de prescripción aplicable a la relación jurídica de que se trate. Si desea obtener información detallada, póngase en contacto con el Responsable del Tratamiento utilizando los datos de contacto especificados. Una vez transcurrido el plazo de conservación, los datos personales se suprimirán definitivamente.
         4. ¿Quién puede acceder a la información y a quién se divulga?
            Los destinatarios de los datos personales pueden ser empleados autorizados por el Responsable del tratamiento, Encargados del tratamiento, autoridades policiales y de control. El responsable del tratamiento tiene la obligación de facilitar información sobre los datos personales tratados:
            a) a las instituciones encargadas de hacer cumplir la ley, a los tribunales y a las instituciones gubernamentales estatales y locales, si se deriva de las leyes y reglamentos y las instituciones afectadas tienen derecho a la solicitud de información;
            b) si los datos personales deben transferirse al tercero de que se trate en virtud de un acuerdo celebrado con el fin de desempeñar una función necesaria para la ejecución del acuerdo (por ejemplo, en caso de garantía, acuerdo de seguro; para la aplicación de intereses legítimos del responsable del tratamiento), o si existe la necesidad de mejorar la calidad de los servicios mediante la participación de proveedores de servicios - subcontratistas;
            c) en respuesta a una solicitud clara e inequívoca del interesado;
            d) para proteger intereses legítimos, como cuando se acude a los tribunales, a instituciones gubernamentales estatales o locales contra una persona que haya vulnerado dichos intereses legítimos del Responsable del tratamiento.
      3. Reflejar en los medios de comunicación y en las redes sociales los actos organizados por el organismo de control y sus socios colaboradores con el fin de publicitar y promover el reconocimiento de la marca del organismo de control;
         1. ¿Qué datos personales trata el Responsable del Tratamiento?
            Las fotos y vídeos de los participantes y visitantes de los eventos organizados por el Responsable y sus socios colaboradores, así como los lugares de celebración de los mismos, podrán ser objeto de tratamiento mediante su almacenamiento en los archivos del Responsable, su publicación en el sitio web, en las redes sociales administradas por el Responsable y en otros materiales informativos del Responsable.
         2. ¿Cuál es la base jurídica del tratamiento de datos personales?
            Con el fin de reflejar los eventos organizados por el Responsable y sus socios colaboradores en medios de comunicación y redes sociales para promocionar el Responsable, el tratamiento de los datos personales se llevará a cabo sobre la base del artículo 6, apartado 1, letra f), del Reglamento, es decir, el Responsable tiene un interés legítimo en mostrar las medidas organizadas por él o en las que participa en medios de comunicación y redes sociales, garantizando así el reconocimiento de las marcas que representa. El Responsable del tratamiento, al seleccionar la información que publicará, aplicará siempre las normas éticas más estrictas, tratando así de garantizar que las publicaciones no vulneren los derechos y libertades del Titular de los datos. Al mismo tiempo, el responsable del tratamiento será consciente de que, posiblemente, no esté informado de todos los hechos y circunstancias; por lo tanto, el responsable del tratamiento, con el fin de garantizar un tratamiento de datos leal, no impedirá que el interesado se ponga en contacto con el responsable del tratamiento en cualquier momento utilizando la información indicada para poder oponerse al tratamiento de datos. Al mismo tiempo, el Responsable del tratamiento explica que si usted participa en diversos actos públicos, como conceder entrevistas, hacerse una foto o grabar un vídeo, en primer lugar supondrá que usted no se opone a que se publique la información pertinente.
         3. ¿Cuál es la duración del tratamiento de datos personales?
            El Responsable del tratamiento tiene previsto conservar la información obtenida por tiempo ilimitado. Asimismo, a fin de cumplir el principio de tratamiento leal de los datos, el Responsable del tratamiento explica que, dado que la finalidad del tratamiento de los datos es publicar información sobre los eventos del Responsable del tratamiento, el material obtenido estará a disposición del público y será accesible a terceros.
         4. ¿Quién puede acceder a la información y a quién se divulga?
            Los destinatarios de los datos personales pueden ser empleados autorizados por el Responsable del tratamiento, Encargados del tratamiento, autoridades policiales y de control. Si los datos personales deben transferirse al tercero en cuestión en virtud de un acuerdo celebrado con el fin de realizar una función necesaria para la ejecución del acuerdo (por ejemplo, en el caso de un acuerdo de seguro; para la aplicación de los intereses legítimos del Responsable del tratamiento; para que el proveedor de servicios pueda realizar la edición de vídeo), o si existe la necesidad de mejorar el servicio al cliente o la calidad de los servicios prestados a los visitantes de un evento. El Responsable del tratamiento informa de que sus Procesadores seleccionados (google.com (google analytics), facebook.com, etc.) se considerarán empresas no pertenecientes a la Unión Europea ni al Espacio Económico Europeo, por lo que el Responsable del tratamiento recomienda leer las políticas de privacidad de estas empresas o presentar al Responsable del tratamiento una solicitud de información adicional sobre los términos de la cooperación.
      4. Prevención o detección de infracciones penales relacionadas con la protección de la propiedad, garantía de los intereses legítimos del Responsable del tratamiento y de terceros en caso de infracción, y protección de los intereses vitales de las personas, incluidas la vida y la salud;
         1. ¿Qué datos personales trata el Responsable del Tratamiento?
            Cuando el interesado entre en los locales del responsable del tratamiento o en una zona en la que se lleve a cabo la videovigilancia, podrán tratarse las imágenes y la hora de la visita de los locales o de la zona. La videovigilancia no se llevará a cabo en zonas en las que los interesados esperen una mayor intimidad, en zonas de descanso, vestuarios, etc. Las zonas de grabación de las cámaras de videovigilancia se centrarán en pasillos, entradas/salidas, coches, su circulación en la zona del Responsable del tratamiento.
         2. ¿Cuál es la base jurídica del tratamiento de datos personales?
            La videovigilancia se llevará a cabo con el fin de prevenir o detectar infracciones penales relacionadas con la protección de personas o bienes, garantizar los intereses legítimos del responsable del tratamiento y de terceros y la protección de los intereses vitales de las personas, incluidas la vida y la salud. La videovigilancia se llevará a cabo sobre la base del artículo 6, apartado 1, letras d) y f), del Reglamento, es decir El tratamiento de datos es necesario para que el responsable del tratamiento proteja los intereses vitales del interesado o de otra persona, incluida la vida y la salud (por ejemplo, videovigilancia cuando el tratamiento de datos personales es necesario para la protección de la vida y la salud de una persona en relación con la prevención y/o detección de infracciones penales); para garantizar los intereses legítimos del responsable del tratamiento y de terceros (por ejemplo, para prevenir o detectar infracciones penales relacionadas con la protección de la propiedad, para aportar pruebas en caso de litigio).
         3. ¿Cuál es la duración del tratamiento de datos personales?
            Los registros de videovigilancia destinados a prevenir o detectar infracciones penales relacionadas con la protección de personas y bienes, garantizar los intereses legítimos del Responsable del tratamiento y de terceros y proteger los intereses vitales de las personas, incluida la vida y la salud, se conservarán durante un período no superior a 30 días, a menos que la grabación de vídeo en cuestión muestre acciones ilícitas o acciones que puedan ayudar al Responsable del tratamiento o a terceros a garantizar sus intereses legales. En este caso, la grabación de videovigilancia podrá recuperarse y conservarse hasta que se garantice el interés jurídico.
            ¿Quién puede acceder a la información y a quién se divulga?
            Los destinatarios de los datos personales pueden ser empleados autorizados por el Responsable del tratamiento, los Encargados del tratamiento, las fuerzas y cuerpos de seguridad y las autoridades de control.
      5. Conservación y registro de las comunicaciones entrantes y salientes (correos electrónicos, cartas por correo, solicitudes recibidas ocasionalmente por los perfiles de redes sociales administrados por el Responsable del tratamiento) para garantizar el cumplimiento de las obligaciones contractuales y velar por los intereses legítimos del Responsable del tratamiento.
         
         1. ¿Qué datos personales trata el Responsable del Tratamiento?
            Al utilizar las distintas opciones para comunicarse con el Responsable del tratamiento por escrito, se conservará la información relativa a la carta, petición o solicitud concreta. A pesar de que el Responsable del Tratamiento insta a la utilización de medios oficiales de comunicación, puede haber situaciones en las que usted haya optado por comunicarse con el Responsable del Tratamiento a través de plataformas de redes sociales. En estos casos, usted deberá contar con que el Responsable del tratamiento dispondrá de información adicional en la red social correspondiente.
         2. ¿Cuál es la base jurídica del tratamiento de datos personales?
            La conservación de la información sobre el hecho y el contenido de las comunicaciones se lleva a cabo sobre la base del artículo 6, apartado 1, letras c) y f), del Reglamento, es decir en los casos en que usted haya presentado una reclamación o queja que obligue al Responsable del tratamiento a examinar su solicitud, la base jurídica del tratamiento es la obligación legal, mientras que, para garantizar los intereses legítimos del Responsable del tratamiento y de terceros (por ejemplo, para investigar los casos en que se hayan recibido quejas sobre la calidad del servicio, así como para garantizar las pruebas contra posibles reclamaciones), la base jurídica del tratamiento son los intereses legítimos del Responsable del tratamiento.
         3. ¿Cuál es la duración del tratamiento de datos personales?
            Para lograr el objetivo, el Responsable del Tratamiento conservará la información pertinente durante un período no superior a dos años, a menos que la información pertinente se utilice para garantizar los intereses jurídicos del Responsable del Tratamiento durante un período de tiempo más largo (por ejemplo, en caso de litigio - para la conservación de pruebas). En este caso, los documentos y registros pertinentes se conservarán hasta que se garantice el interés jurídico.
         4. ¿Quién puede acceder a la información y a quién se divulga?
            Los destinatarios de los datos personales pueden ser empleados autorizados por el Responsable del tratamiento, los Encargados del tratamiento, las fuerzas y cuerpos de seguridad y las autoridades de control.
5. ¿Cómo se informa al interesado sobre el tratamiento de datos personales?
   
   Se informará al interesado sobre el tratamiento de datos personales indicado en la presente Política mediante un enfoque multinivel, que contiene los siguientes métodos:
   1. Se colocan carteles alrededor de los lugares de videovigilancia para alertar a los Sujetos de Datos (peatones, conductores, visitantes, empleados, etc.) de la videovigilancia en la zona del Controlador, proporcionando información básica sobre la videovigilancia, así como informando sobre la opción de obtener información detallada;
   2. al visitar el sitio web, el interesado puede consultar una declaración sobre las cookies que se utilizan y se le invita a consultar la presente Política;
   3. esta Política está a disposición del público en el sitio web del Interventor y en la oficina del Interventor en la oficina del administrador. 
   4. en los actos públicos en los que puedan tomarse fotografías y vídeos con la intención de promocionar las marcas representadas por el Responsable del tratamiento, la información especificada en la presente Política se mostrará en los lugares de tratamiento de los datos.
6. Derechos del interesado.
   1. El interesado tiene derecho a solicitar al responsable del tratamiento el acceso a sus datos personales y a recibir información detallada sobre los datos personales de que dispone el responsable del tratamiento, los fines para los que el responsable del tratamiento trata los datos personales, las categorías de destinatarios de los datos personales (personas a las que se revelan los datos personales o a las que está previsto revelárselos, a menos que las leyes y los reglamentos permitan al responsable del tratamiento facilitar dicha información en un caso concreto (por ejemplo, el responsable del tratamiento no puede proporcionar información al interesado sobre las autoridades estatales competentes que dirigen los procedimientos penales, los sujetos de la operación de investigación u otras autoridades, cuyos datos están prohibidos de ser revelados por las disposiciones reglamentarias), información sobre el período durante el cual se almacenarán los datos personales, o los criterios utilizados para la determinación de dicho período.
   2. Si el interesado considera que la información de que dispone el responsable del tratamiento está desfasada, es incorrecta o errónea, tiene derecho a solicitar la rectificación de sus datos personales.
   3. El interesado tiene derecho a solicitar la supresión de sus datos personales, o a oponerse a su tratamiento, si considera que los datos han sido tratados ilegalmente, o ya no son necesarios en relación con los fines para los que fueron recogidos y/o tratados (en aplicación del derecho del principio "al olvido").
   4. El responsable del tratamiento notificará que los datos personales del interesado no pueden suprimirse si es necesario su tratamiento:
      1. para que el responsable del tratamiento proteja los intereses vitales del interesado o de otra persona, incluidas la vida y la salud; 
      2. proteger la propiedad del Controlador; 
      3. para que el Responsable del Tratamiento o un tercero puedan presentar, ejercer o defender intereses legítimos (legales); 
      4. con fines de archivo, de conformidad con las leyes y reglamentos aplicables a la construcción de archivos.
   5. El interesado tiene derecho a solicitar que el responsable del tratamiento restrinja el tratamiento de sus datos personales si concurre alguna de las circunstancias siguientes:
      1. el interesado impugna la exactitud de los datos personales - durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
      2. el tratamiento es ilícito, y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
      3. el Responsable del tratamiento ya no necesita los datos personales para el tratamiento, sin embargo son necesarios para que el Interesado pueda presentar, ejercer o defender reclamaciones legales;
      4. el interesado se ha opuesto al tratamiento mientras no se verifique si los motivos legítimos del responsable del tratamiento son más importantes que los motivos legítimos del interesado.
   6. Si se restringe el tratamiento de los datos personales del interesado de conformidad con el apartado 5, dichos datos personales, excepto para su almacenamiento, sólo se tratarán con el consentimiento del interesado o para interponer una acción, ejercer o defender derechos legítimos, o para proteger los derechos de otra persona física o jurídica, o intereses públicos importantes.
   7. Antes de revocar la limitación del tratamiento de los datos personales del interesado, el responsable del tratamiento informará al interesado.
   8. El interesado tiene derecho a presentar una reclamación ante la Inspección Estatal de Datos si considera que el Responsable del Tratamiento ha tratado sus datos personales de forma ilícita. No obstante, el Responsable del Tratamiento propone ponerse en contacto con él en primer lugar por correo electrónico, para encontrar una solución rápidamente si se ha vulnerado su derecho a la protección de datos personales.
   9. El interesado podrá presentar una solicitud relativa a la aplicación de sus derechos de la siguiente manera:
      1. por escrito en persona, en los locales del Responsable del Tratamiento presentando un documento de identificación personal (como pasaporte o documento de identidad), ya que el Titular de los datos tiene la obligación de identificarse; 
      2. en forma de correo electrónico, firmándola con una firma electrónica segura. En tal caso, se presumirá que el interesado se ha identificado al presentar una solicitud firmada con una firma electrónica segura. Al mismo tiempo, el Responsable del Tratamiento se reserva el derecho de solicitar información adicional al Interesado en caso de duda, si lo considera necesario; las solicitudes electrónicas se enviarán al correo electrónico. 
      3. mediante un envío postal. En tal caso, se elaborará y enviará una respuesta mediante carta certificada, garantizando así que personas no autorizadas no puedan recibir dicho envío. Al mismo tiempo, el responsable del tratamiento se reserva el derecho de solicitar información adicional al interesado en caso de duda, si lo considera necesario.
   10. El Titular está obligado a aclarar en su solicitud, a la mayor brevedad posible, la fecha, hora, lugar y demás circunstancias que puedan facilitar la ejecución de su petición.
   11. Tras la recepción de una solicitud por escrito del interesado relativa al ejercicio de sus derechos, el responsable del tratamiento deberá:
       1. verificar la identidad de una persona; 
       2. evaluar la solicitud, si: 

la solicitud, por ejemplo, la visualización de material de vídeo puede ser concedida, entonces el interesado, como remitente de la solicitud, puede recibir una copia del material de vídeo u otros datos; 

es necesaria información adicional para identificar al interesado que solicita la información, el responsable del tratamiento podrá solicitar información adicional al interesado para poder seleccionar correctamente la información (por ejemplo, horarios de visita, uso de servicios, bienes adquiridos) cuando el interesado pueda ser identificado;

la información se suprime o la persona que solicita la información no es el Titular de los datos o la persona no puede ser identificada, el Responsable del tratamiento podrá rechazar la solicitud de conformidad con la presente Política y/o las leyes y reglamentos;

en caso de que el responsable del tratamiento reciba una solicitud, pero usted no haya indicado sus datos de contacto para que el responsable del tratamiento pueda ponerse en contacto con usted al examinar su solicitud e informarle del resultado del examen de su solicitud, el responsable del tratamiento preparará una respuesta por escrito en el plazo de un mes, que estará disponible en la oficina del responsable del tratamiento. La carta de respuesta correspondiente se conservará en la oficina del Responsable del Tratamiento durante un máximo de dos meses a partir de la fecha de la solicitud.

7. ¿Cómo se protegen los datos personales?
   1. El responsable del tratamiento garantiza, revisa periódicamente y mejora las medidas de protección de los datos personales con el fin de proteger los datos personales del interesado contra el acceso no autorizado, la pérdida accidental, la divulgación o la destrucción. Para garantizarlo, el Responsable del tratamiento utilizará los requisitos técnicos y organizativos correspondientes, incluidos cortafuegos.
   2. El Responsable del tratamiento comprobará cuidadosamente a todos los proveedores de servicios que traten datos personales de los Interesados por cuenta del Responsable del tratamiento y de conformidad con la delegación de éste, y también evaluará si los proveedores de servicios utilizan medidas de seguridad adecuadas para que el tratamiento de los datos personales de los Interesados se realice de conformidad con la delegación del Responsable del tratamiento y los requisitos de las leyes y reglamentos.
   3. En caso de que se produzca un incidente relacionado con la seguridad de los datos personales que suponga un riesgo potencialmente elevado para los derechos y libertades del interesado, el responsable del tratamiento notificará al interesado en cuestión, si es posible, si la información se publicará en el sitio web del responsable del tratamiento o de otra forma posible, por ejemplo, a través de los medios de comunicación (televisión, radio, periódicos, redes sociales, etc.).