Tienes derecho a que la entidad que quiere tratar tus datos te informe sobre una serie de cuestiones relativas al tratamiento.
Cuando los datos los has facilitado tú directamente
En este caso, deben informarte sobre:
- La identidad y los datos de contacto de la entidad responsable del tratamiento de los datos y, en su caso, de su representante.
- Datos de contacto de la persona delegada de protección de datos, si procede.
- Finalidades del tratamiento al que se destinan tus datos y la base jurídica para llevarlo a cabo. Si la base jurídica es el interés legítimo, es necesario concretarlo.
- Destinatarios o categorías de destinatarios de los datos (terceros a quienes comunican tus datos), si procede.
- La intención de transferir los datos a un tercer país o a una organización internacional y la base para ello, si procede.
- Plazo durante el cual se conservarán los datos, o los criterios para su determinación.
- El derecho a solicitar el acceso a tus datos, la rectificación o la supresión de los datos, la limitación del tratamiento, la oposición al tratamiento y la portabilidad de los datos.
- Cuando el tratamiento se basa en el consentimiento, el derecho a retirarlo en cualquier momento.
- El derecho a presentar una reclamación ante autoridad de control.
- Si recogen tus datos como requisito legal o por obligaciones contractuales o como un requisito necesario para suscribir un contrato, y si estás obligado a facilitarlos y sobre las consecuencias de no hacerlo.
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y la información sobre la lógica aplicada y sus consecuencias.
Si tú no has facilitado los datos
Además de las cuestiones anteriores, si han obtenido los datos por otras vías, te informarán de:
- Las categorías de datos personales que se traten.
- La fuente de la que proceden los datos y, en su caso, si proceden de fuentes de acceso público.
Información clara y concisa
La información debe ser concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, especialmente cuando la información se dirige a menores. Se deben evitar las fórmulas enrevesadas y con remisiones a textos legales. También es necesario que te la faciliten por escrito o por otros medios, incluidos los electrónicos.
Plazo para informar del tratamiento
En caso de que la información no la hayas facilitado directamente, la entidad que trata tus datos te informará sobre el tratamiento:
- Dentro del plazo máximo de un mes desde que se han obtenido los datos.
- En la primera comunicación contigo, si los datos se han recogido con este fin.
- En la primera comunicación de los datos a otro destinatario, si esta comunicación está prevista.
Cuándo no hace falta que te informen
No hace falta que la entidad te informe del tratamiento si ya te han informado previamente. Si los datos no provienen de ti directamente, la entidad no debe informarte en los siguientes casos:
- Si es imposible o supone un esfuerzo desproporcionado (en particular, en caso de tratamientos con fines de archivo o estadísticos o de investigación científica o histórica), o imposibilita u obstaculiza gravemente los objetivos del tratamiento.
- Si existe una previsión legal expresa del tratamiento.
- Si existe una obligación de secreto legal o profesional.