Solicitud de borrado de datos
Contenidos
Sí, puede pedir que se borren sus datos personales cuando, por ejemplo, los datos que la empresa tiene sobre usted ya no son necesarios o cuando sus datos se han utilizado de forma ilegal. Los datos personales proporcionados cuando usted era un niño pueden ser borrados en cualquier momento.
Este derecho también se aplica en línea y suele denominarse “derecho al olvido”. En determinadas circunstancias, puede pedir a las empresas que han puesto a disposición sus datos personales en línea que los eliminen. Dichas empresas también están obligadas a tomar medidas razonables para informar a otras empresas (responsables del tratamiento) que estén tratando los datos personales de que el interesado ha solicitado la supresión de cualquier enlace o copia de esos datos personales.
Un nuevo banco ofrece buenas ofertas de préstamos hipotecarios. Vas a comprar una nueva casa y decides cambiarte al nuevo banco. Pides al “antiguo” banco que cierre todas las cuentas y solicitas que se borren todos tus datos personales. El antiguo banco, sin embargo, está sujeto a una ley que obliga a los bancos a guardar todos los datos de los clientes durante 10 años. El antiguo banco no puede eliminar tus datos personales sin más. En este caso, puede pedir que se restrinja el tratamiento de sus datos personales. En ese caso, el banco sólo podrá almacenar los datos durante el periodo de tiempo exigido por la ley y no podrá realizar ninguna otra operación de tratamiento con ellos.
Eliminación de datos del usuario
Del mismo modo, la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés), proporciona derechos y obligaciones de privacidad a los consumidores de California, incluyendo derechos similares a los derechos de los sujetos de datos del RGPD, como el derecho a eliminar, acceder y recibir (portabilidad) su información personal. La CCPA también prevé ciertas divulgaciones, protecciones contra la discriminación cuando se opta por el ejercicio de los derechos, y requisitos de “opt-out/ opt-in” para ciertas transferencias de datos clasificadas como “ventas”. Las ventas se definen de forma amplia para incluir el intercambio de datos a cambio de una contraprestación económica. Para más información sobre la CCPA, consulte la Ley de Privacidad del Consumidor de California y las preguntas frecuentes de la Ley de Privacidad del Consumidor de California.
Para ayudarle a determinar dónde buscar datos personales o qué buscar, es útil identificar las aplicaciones de Office 365 que las personas de su organización pueden utilizar para crear y almacenar datos en Office 365. Saber esto reduce las aplicaciones de Office 365 que están en el ámbito de una DSR y le ayuda a determinar cómo buscar y acceder a los datos personales que están relacionados con una DSR. En concreto, esto significa si puede utilizar la herramienta de búsqueda de contenido o si tendrá que utilizar la funcionalidad de la aplicación en la que se crearon los datos.
Datos personales de la dirección IP
Ejemplo: Los datos personales se clasifican como cualquier información que pueda utilizarse para identificar a un individuo, por ejemplo, los nombres, las direcciones, las direcciones de correo electrónico, los números de teléfono y los números de licencia se consideran datos personales. Esta información puede utilizarse por sí sola o junto con otros datos para identificar a la persona.
Cuando se marca un contacto para ser borrado, éste recibe un correo electrónico en el que se le notifica que sus datos personales están a punto de ser borrados. Los administradores del sistema también reciben un correo electrónico en el que se detallan los contactos que han sido marcados para su borrado y el número de solicitudes de borrado pendientes que existen actualmente.
Los contactos marcados para ser borrados se eliminan después del período definido en la tarea de borrado de contactos. El periodo por defecto es de siete días; los contactos que han solicitado ser borrados tienen siete días desde que su información es marcada para ser borrada para rescindir su solicitud de borrado. Si no se presenta ninguna solicitud de cancelación, se procesa el borrado.
Cuando se procesa una cancelación, los datos personales del contacto se eliminan pero los elementos de la actividad del contacto permanecen. Por ejemplo, los pedidos, los créditos CEU, el historial de donaciones y las inscripciones a eventos permanecerán en la base de datos; sin embargo, esta información no está relacionada con el contacto borrado. Los contactos marcados para ser borrados siguen siendo buscables en el directorio de la organización hasta que se ejecute la tarea de borrado.
El derecho al olvido
Las siguientes secciones de esta Política de Privacidad describen los tipos de datos personales que recopilamos, cómo y con qué fines utilizamos esos datos personales, con quién los compartimos, y las opciones y derechos que tiene usted en relación con el uso que hacemos de sus datos personales. También describimos las medidas que tomamos para proteger la seguridad de los datos personales que tenemos y cómo ponerse en contacto con nosotros sobre nuestras prácticas de privacidad, y para ejercer sus derechos.
No recogemos datos que, por su naturaleza, sean especialmente sensibles (por ejemplo, datos genéticos, datos biométricos, datos que revelen el origen racial o étnico, las opiniones políticas, la vida sexual, la orientación sexual, la religión u otras creencias, datos relativos a la salud, los antecedentes penales o la pertenencia a un sindicato), a menos que usted los ofrezca voluntariamente.
En las situaciones que se exponen a continuación, sólo trataremos sus datos personales cuando nos haya dado su consentimiento específico y tiene derecho a retirar su consentimiento en cualquier momento (véase Sus derechos más abajo):
En virtud de la ley “Shine the Light Act” de California, los residentes de este estado pueden solicitar información sobre la forma en que compartimos determinadas categorías de datos con terceros para su uso comercial.
