Política de protección de datos

WATA FACTORY, S.L. (en adelante, WATA Factory) desarrolla actividades que implican el tratamiento de datos personales y asume la responsabilidad de garantizar que dichos tratamientos se realicen de forma lícita, transparente y segura.

Esta Política de protección de datos establece los principios generales que WATA Factory aplica al tratamiento de datos personales y las pautas que deben respetarse en toda la organización.

Su aplicación se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.

Esta Política tiene como finalidad establecer un marco común para garantizar la protección de los datos personales tratados por WATA Factory y asegurar el respeto de los derechos y libertades de las personas.

WATA Factory aplica un enfoque basado en la responsabilidad proactiva, adoptando las medidas técnicas y organizativas necesarias para garantizar y poder demostrar que los tratamientos de datos personales se realizan conforme a la normativa aplicable.

La protección de datos se integra en los procedimientos, sistemas, productos y servicios de la organización desde su diseño y durante todo su ciclo de vida.

Este enfoque encaja con el concepto de protección de datos desde el diseño y por defecto establecido por el RGPD y desarrollado por la Agencia Española de Protección de Datos.

Esta Política se aplica a WATA Factory, sus administradores, directivos y trabajadores, así como a las personas que intervengan en operaciones de tratamiento de datos personales por cuenta de la organización.

También resulta aplicable, en lo que corresponda, a proveedores y terceros que tengan acceso a datos personales por cuenta de WATA Factory en calidad de encargados del tratamiento.

WATA Factory tratará los datos personales de acuerdo con los principios establecidos en la normativa de protección de datos y será responsable de garantizar y poder demostrar su cumplimiento.

Los datos personales serán tratados de manera lícita, leal y transparente. Todo tratamiento deberá contar con una base jurídica adecuada y las personas interesadas recibirán la información correspondiente de forma clara y accesible.

Los datos personales serán recogidos con fines determinados, explícitos y legítimos y no serán tratados posteriormente de manera incompatible con dichos fines.

Solo se tratarán los datos personales adecuados, pertinentes y necesarios para cumplir las finalidades establecidas.

Se adoptarán las medidas razonables para mantener los datos personales exactos y actualizados y para rectificar o suprimir aquellos que resulten inexactos.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos que resulten necesarios para atender las obligaciones legales o posibles responsabilidades.

Los datos personales serán tratados aplicando medidas técnicas y organizativas apropiadas para protegerlos frente al acceso o tratamiento no autorizado, así como frente a su pérdida, destrucción o daño accidental.

Estos son los principios nucleares recogidos en el artículo 5 del RGPD. BOE

WATA Factory adoptará las medidas necesarias para garantizar el cumplimiento de estos principios y deberá estar en condiciones de demostrarlo.

Las medidas se determinarán teniendo en cuenta la naturaleza, alcance, contexto y finalidad de cada tratamiento, así como los riesgos para los derechos y libertades de las personas.

Cuando WATA Factory contrate proveedores que necesiten acceder a datos personales para prestar sus servicios, seleccionará proveedores que ofrezcan garantías suficientes de cumplimiento de la normativa de protección de datos.

La relación con estos proveedores se regulará mediante los correspondientes acuerdos de encargo de tratamiento cuando resulte necesario.

La evaluación de las garantías de los encargados y la formalización de esos contratos forman parte de las medidas de cumplimiento contempladas por la Agencia Española de Protección de Datos.

Cuando un tratamiento implique una transferencia de datos personales fuera del Espacio Económico Europeo, WATA Factory garantizará que dicha transferencia se realiza de acuerdo con los mecanismos y garantías establecidos por la normativa aplicable.

WATA Factory facilitará el ejercicio de los derechos reconocidos por la normativa de protección de datos, incluidos, cuando resulten aplicables, los derechos de:

Los procedimientos internos deberán permitir atender las solicitudes de las personas interesadas de acuerdo con los requisitos y plazos establecidos por la normativa.

La información específica sobre cómo ejercer estos derechos se encuentra disponible en la Política de privacidad.

WATA Factory aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Estas medidas se determinarán teniendo en cuenta, entre otros factores, la naturaleza y alcance del tratamiento, el contexto, las finalidades, el estado de la técnica y los riesgos que puedan afectar a los derechos y libertades de las personas.

El RGPD no establece una seguridad genérica idéntica para todos los tratamientos, sino medidas apropiadas en función del riesgo. Agencia Española de Protección de Datos

Las personas que trabajan en WATA Factory y tengan acceso a datos personales deberán conocer y respetar esta Política y las medidas y procedimientos internos aplicables a sus funciones.

En particular, deberán:

El deber de confidencialidad se mantiene incluso después de finalizar la relación con WATA Factory, tal como establece la LOPDGDD. BOE

WATA Factory revisará periódicamente las medidas técnicas y organizativas implantadas para garantizar su adecuación y eficacia.

Estas medidas también serán revisadas cuando se produzcan cambios relevantes en los tratamientos de datos, los sistemas utilizados, los riesgos identificados o la normativa aplicable.

Cuando resulte necesario, WATA Factory realizará análisis de riesgos y evaluaciones de impacto y adoptará las medidas adicionales necesarias para garantizar la protección de los datos personales.