Un hombre realiza una compra por internet con su smartphone.

Un hombre realiza una compra por internet con su smartphone. iStock

Historias

Qué ocurre con tus datos personales cuando haces una compra por internet o te registras en una web

La abogada Miriam Meseguer lo cuenta y desgrana en ENCLAVE ODS cuáles son las claves de la Ley de Protección de Datos (LOPD).

25 enero, 2023 01:30

Desde hace unos años todos hemos odio hablar de la protección de datos de carácter personal y de la importancia que tiene, ¿pero sabemos realmente lo que significa y qué derechos tenemos sobre la información?  

Para empezar, los datos de carácter personal son aquellos que nos permiten identificar a  una persona de manera directa o indirecta, como el nombre o la fecha de nacimiento, por ejemplo. Es muy habitual que, en nuestro día a día, hagamos uso de estos datos en una gran variedad de actividades, como puede ocurrir con una compra por internet. Es por ello que tenemos que saber de qué forma se tratan.

[Bruselas exige a TikTok que proteja los datos de los europeos del "acceso ilegal" por parte de China]

La LOPD (Ley de Orgánica Protección de Datos) recoge una serie de principios que sirven como guía de actuación del responsable de tratamiento (la persona que va a adquirir esos datos):  

  • Nuestros datos deben tratarse de manera leal y lícita
  • Deben recogerse con fines determinados, explícitos y legítimos. 

  • Estos datos deben ser adecuados, pertinentes y no excesivos en relación con el ámbito y los fines para los que se han recogido. 

  • Los datos deben ser exactos y mantenerse actualizados, es decir, que sean reales a la situación del titular.

  • Los responsables de los datos deben atender a los interesados que soliciten el acceso a sus datos personales.

  • Los datos personales sólo deben conservarse durante el tiempo necesario para las finalidades del tratamiento para el que han sido recogidos. Deben ser cancelados cuando hayan dejado de ser necesarios o pertinentes para el fin con que se  obtuvieron. 

  • Todo responsable o encargado de un tratamiento tiene que adoptar todas las medidas necesarias para garantizar la  seguridad de los datos personales e impedir cualquier alteración, pérdida, tratamiento o acceso no autorizado. 

¿Qué derechos tenemos sobre nuestros datos?  

Acceso: 

Tenemos el derecho a que se nos comunique si se están tratando o no nuestros datos personales y, en caso de que se confirme dicho tratamiento, podemos ejercer este derecho. Se basa en:

  • Confirmar si se están tratando o no nuestros datos personales.
  • Comunicarte los datos personales que poseen sobre ti.
  • Informar del tratamiento de nuestros datos.

Rectificación: 

Tenemos el derecho a que se rectifiquen nuestros datos sin demora injustificada cuando resulten inexactos o incompletos mediante una declaración rectificativa adicional. 

Motivos para ejercer el derecho: cuando tus datos resulten inexactos o incompletos.

Supresión:

Tenemos el derecho a que se supriman nuestros datos sin demora injustificada.  Motivos para ejercer el derecho:

  • El tratamiento es ilícito.
  • Has retirado tu consentimiento.
  • Los datos ya no son necesarios para los fines que fueron recogidos.
  • Cuando ya has ejercido el derecho de oposición y no prevalezcan otros motivos legítimos para el tratamiento.
  • Los datos deban suprimirse para cumplir una obligación legal.

Oposición:

Tienes derecho a oponerte al tratamiento de tus datos realizado por motivos relacionados con su situación particular. Motivos para ejercer el derecho:

  • Campañas comerciales que no te interesan.
  • Cuando el tratamiento está basado en la satisfacción los intereses legítimos propios o de terceros, siempre que estos no prevalezcan sobre tus intereses o los derechos y libertades.
  • Elaboración de Perfiles de Usuario.
  • Tratamientos con fines de investigación histórica, estadística o científica, salvo que el tratamiento sea necesario por motivos de interés público.

Limitación: 

Tienes derecho a que se marquen tus datos con el fin de limitar el tratamiento. Motivos para ejercer el derecho:

  • Impugnación de la exactitud de los datos.
  • El tratamiento sea ilícito y no quieres la supresión de los datos solicitando, sino una limitación de su uso.
  • Cuando te has opuesto al tratamiento de tus datos, mientras se verifican los motivos para la oposición.
  • Cuando ya no se necesiten los datos para los fines que se recogieron, y estos datos los necesites para el ejercicio  o defensa de un derecho en un procedimiento judicial.

Portabilidad: 

Tienes derecho a que se te transmitan tus datos a otro responsable o a ti mismo mediante un formato de Excel. Motivos para ejercer el derecho: 

  • Cuando el tratamiento se efectúe por medios automatizados y se base en tu consentimiento para unos fines específicos.
  • La ejecución de un contrato o precontrato.

***Miriam Meseguer, abogada especializada en cumplimiento normativo y entidades financieras.