Política de Conservación de Datos Personales
1. Política de Conservación de Datos Personales
De conformidad con los principios jurídicos establecidos en el artículo 5 del Reglamento General sobre la Protección de Datos (en lo sucesivo, RGPD), y teniendo especialmente en cuenta los principios de transparencia, legalidad y, en particular, de la limitación del almacenamiento de datos, AIR Harami – Formação Lda establece, en virtud de la presente Política de Conservación de Datos Personales, las informaciones necesarias para que los titulares de los datos personales puedan conocer la forma en que sus datos son tratados, cuáles son las finalidades de su tratamiento, cuál es el periodo de conservación de sus datos y, además, cuáles son los derechos que les asisten, así como la forma concreta de ejercerlos.
La presente Política de Conservación de Datos Personales se aplica en relación al tratamiento de los datos personales de los clientes de AIR Harami – Formação Lda y de los usuarios de su página web, en www.airtradingroup.com. Esta Política de Conservación de Datos Personales se aplica a los datos personales recopilados por AIR Harami – Formação Lda en el contexto de los servicios prestados a sus clientes y usuarios de su página web.
2. Identificación del Responsable por el Tratamiento de los Datos Personales
AIR Harami – Formação Lda, con el número de identificación fiscal 515776947, y con sede en la Avenida António Augusto de Aguiar, nº 24, 1º Esq., en Lisboa, es la entidad responsable del tratamiento de datos personales, de acuerdo con lo dispuesto en el artículo 4, apartado nº 7 y 24 del RGPD.
En efecto, y sin perjuicio de otras disposiciones legales aplicables, AIR Harami – Formação Lda se compromete a procesar los datos personales de sus clientes de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de datos personales, y con la Ley nº 58/2019, de 8 de agosto de 2019, por la que se garantiza la aplicación en el ordenamiento jurídico nacional del Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016 (en lo sucesivo, Ley de Ejecución), y demás legislación aplicable.
3. Ámbito de la Política de Conservación de Datos Personales
La presente Política de Conservación de Datos Personales se aplica en relación con el tratamiento de los datos personales de los clientes de AIR Harami – Formação Lda y de los usuarios de su página de Internet, en los términos y condiciones más específicamente definidos en la Política de Protección de Datos..
Como se menciona en el punto 2 de la presente Política de Conservación de Datos Personales, AIR Harami – Formação Lda es la entidad responsable del tratamiento de los datos personales, en la medida en que es la entidad que, para los fines mencionados en la Política de Protección de Datos Personales, determina las finalidades y los medios de tratamiento de datos personales.
De acuerdo con lo dispuesto en el artículo 24 del RGPD, corresponde al responsable del tratamiento de los datos personales aplicar todas las medidas técnicas y organizativas contenidas en las disposiciones del RGPD, así como en la Ley de Ejecución, cumpliendo con lealtad y transparencia todas sus obligaciones jurídicas, entre las que se incluye, la obligación de conservar los datos personales de sus titulares por el periodo estrictamente necesario para el cumplimiento de las finalidades que justifican su recogida y tratamiento. En estas condiciones, AIR Harami – Formação procede a la conservación de los datos personales de sus clientes y usuarios, respetando los plazos establecidos en el punto 4 de la presente Política de Conservación de Datos Personales.
4. Periodo de conservación de los Datos Personales
Teniendo en cuenta el principio jurídico de limitación de la conservación, los datos personales que sean objeto de tratamiento por parte de AIR Harami – Formação Lda en los términos definidos en su Política de Protección de Datos Personales, se conservarán durante el periodo estrictamente necesario para la realización de los fines para los que fueron recogidos, o si procede, hasta que el titular de los datos personales ejerza cualquiera de los derechos previstos en el punto 7 de la presente Política de Conservación de Datos Personales. En función de las múltiples finalidades del tratamiento y de los diferentes fundamentos legales que justifican la retención de los datos personales, AIR Harami – Formação Lda procederá a la conservación de los datos personales de sus clientes y usuarios, en los términos definidos en el siguiente cuadro:
Tabela 1 – Período de Conservação dos Dados Pessoais
|
Sección |
Finalidad |
Datos Personales |
Base legal del Tratamiento |
Periodo de conservación |
Fundamento legal |
|
Impreso de Contacto |
Realización de gestiones precontractuales (en particular, información y aclaraciones sobre los servicios de Air Harami – Formação Lda) |
Nombre |
Artigo 6.º, n.º 1, alínea b) do RGPD |
3 años |
Plazo para la declaración, ejercicio o defensa de un Derecho en un procedimiento judicial, entre otros, de conformidad con los artículos 303 y 317 del Código Civil portugués |
|
Correo Electrónico |
|||||
|
Contacto Telefónico |
|||||
|
>Contacto Whatsapp Messager |
Realización de gestiones precontractuales (en particular, información y aclaraciones sobre los servicios de Air Harami – Formação Lda) |
Nombre / Nombre de Usuario |
Artigo 6.º, n.º 1, alínea b) do RGPD |
6 meses |
Realización de gestiones precontractuales |
|
Contacto Telefónico |
|||||
|
>Servicios |
· Ejecución del contrato (prestación de servicios) del cual el titular de los datos personales (cliente) es titular. · Registro de cliente. · Cumplimento de una obligación jurídica a la que está obligado el responsable del tratamiento. · Procesamiento del pago de los servicios adquiridos por el cliente. |
Nombre |
Artículo 6.º, n.º 1, línea b) del RGPD |
3 años |
Plazo para la declaración, ejercicio o defensa de un derecho en un procedimiento judicial, entre otros, de conformidad con los artículos 303 y 317 del Código Civil portugués. |
|
Dirección |
|||||
|
Contacto telefónico |
|||||
|
Correo Electrónico |
|||||
|
Datos Bancarios |
|||||
|
N.º de Identificación Fiscal |
Artículo 6.º, n.º 1, línea c) del RGPD |
10 años |
Plazo previsto en los términos del art. 123 del Código IRC y en el art. 52 del Código del IVA |
||
|
>Plataformas de acceso a los Servicios |
· Creación de un perfil de Usuario/login en la plataforma de Chat. · Puesta a disposición de los servicios webinar. · Realización de sesiones de seguimiento online incluido en los Servicios relativos a los Cursos. |
Nombre / Nombre de Usuario
|
Artículo 6.º, n.º 1, línea b) del RGPD |
6 meses (después de la resolución del contrato) |
No existe ningún otro fundamento de ilicitud para el tratamiento de datos personales posterior a la terminación del contrato con el Cliente. |
|
Control de Seguridad |
· Gestión de accesos e logins. · Gestión de incidentes de seguridad. |
Contacto Telefónico |
Artículo 6.º, n.º 1, línea b) del RGPD |
1 año |
El plazo de un año contempla la existencia de diferentes plazos de los servicios de AIR Trading – Formação (en el caso de los cursos, de 3, 6 o 12 meses; y en el caso del servicio de mentoría, con renovación automática según la duración contratada) para los que es necesario garantizar la continuidad del acceso a la plataforma. |
|
Correo Electrónico |
|||||
|
>Newsletters y campañas promocionales |
Envío de campañas promocionales y nuevas actualizaciones de los servicios prestados por AIR Harami – Formação Lda |
Nombre |
Artigo 6.º, n.º 1, alínea a) do RGPD |
1 año |
Consentimiento prestado por el titular de los datos personales en conformidad con el art. 6.º, n.º 1, línea c) del RGPD |
|
Correo electrónico |
|||||
|
Legal / Jurídico |
Cumplimiento de una obligación jurídica a la que está sujeta AIR Harami – Formação Lda |
Nombre Número de Identificación Fiscal |
Artigo 6.º, n.º 1, alínea c) do RGPD |
10 años |
Plazo previsto en el art. 123 del Código IRC y en el art. 52 del Código del IVA |
5. Tratamiento de los datos personales tras el periodo de conservación
De acuerdo con el RGPD, AIR Harami – Formação Lda, en su calidad de entidad responsable del tratamiento de los datos personales, no debe conservarlos cuando éstos dejen de ser necesarios:
- Para los fines para los que fueron recogidos inicialmente;
- Para el cumplimiento de las obligaciones legales a las que AIR Harami – Formação Lda esté adscrita por la aplicación del derecho interno o del derecho de la Unión;
- A efectos de la declaración, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Así, una vez finalizado el periodo de conservación de los datos personales a que se refiere el punto 4, y siempre que se compruebe que la conservación de los datos no cumple cualquier otra finalidad prevista por Ley o en los términos de la Política de Protección de Datos Personales, AIR Harami – Formação Lda destruirá o, cuando sea técnicamente posible, procederá a la anonimización de los datos personales de sus clientes y usuarios.
De acuerdo con el Considerando 26 del RGPD, la anonimización de los datos personales supone que los datos personales sean anónimos hasta el punto de que su titular no sea o ya no pueda ser identificado, bien porque la propia información o porque la información que posea el responsable del tratamiento de los datos personales no permitan dicha identificación, bien por el hecho de que el cruce con la información externa no permita, de igual modo, identificar al titular de los datos personales. Este considerando se aplica del mismo modo a todos los medios en los que se conserven los datos personales, incluidos pero no limitados, entre otros, los backups y los archivos duplicados (copias en archivo físico).
Siempre que se produzca la eliminación o destrucción de datos personales, y considerando la necesidad de garantizar la máxima seguridad durante este proceso, AIR Harami – Formação Lda implementará uno de los siguientes métodos:
- Los datos personales contenidos en documentos y ficheros digitales se eliminarán de forma permanente, sin que se permita su recuperación o restauración. La simple eliminación del directorio del archivo no se considera para los propósitos que aquí se mencionan.
- Los datos personales contenidos en el disco duro, los medios extraíbles y otros elementos similares que se desechen o envíen para reacondicionamiento o reutilización se eliminarán de forma segura. En este proceso tiene lugar, entre otros, la aplicación del estándar DoD 5220 22-M o la encriptación del contenido de estos ítems a través del estándar de encriptación avanzada AES-256 con la consecuente eliminación de la clave de encriptación.
- Cuando los datos personales contenidos en discos duros, medios extraíbles y artículos similares no puedan borrarse de forma segura, y cuando proceda, se procederá a la destrucción física de dichos equipos. Tal proceso será realizado por una empresa debidamente especializada en la destrucción de periféricos y otros componentes físicos, que certificará que dichos equipos han sido destruidos de forma segura.
- Las copias en papel que contengan datos personales se destruyen utilizando destructoras de papel de corte transversal.
El proceso de eliminación de los datos personales, así como el proceso de su anonimización, serán documentados por AIR Harami – Formação Lda, que registrará, en formato digital accesible, la fecha, las categorías a las que respetan los datos personales y los métodos de eliminación, destrucción o anonimización concretamente adoptados.
6. Medidas técnicas y organizativas
AIR Harami – Formação Lda ha implementado las medidas técnicas y organizativas que garantizan un nivel de seguridad adecuado, necesario y suficiente para proteger los datos personales de los clientes y usuarios de su página de internet de la destrucción, la pérdida, la alteración, la difusión, el acceso no autorizado o cualquier otra forma de tratamiento accidental o ilícito. AIR Harami – Formação Lda ha implementado:
- • Medidas de seguridad informática, como el uso de firewalls y sistemas de detección de intrusión en sus sistemas;
- • Reglas y niveles de acceso a los datos personales de sus clientes y usuarios por parte de los empleados y colaboradores de AIR Harami – Formação Lda;
- • Medios de protección de los datos desde el diseño («privacy by design») utilizando medios técnicos como la encriptación e pseudoanimización de los datos personales e incluso un conjunto de medidas preventivas favorables a la privacidad («privacy by default»);
- • Mecanismos de escrutinio, auditoría y control para garantizar el cumplimiento de las políticas de seguridad, privacidad y protección de datos;
- • Reglas de acceso para los clientes o usuarios a determinados servicios, como la introducción de una contraseña, con el fin de reforzar los mecanismos de control y seguridad.
7. Derechos de los Titulares de los Datos Personales
De conformidad con los artículos 12 a 22 del RGPD, y sin perjuicio de las demás normas aplicables, los titulares de datos personales gozarán de los siguientes derechos:
Derecho de información – Derecho a recibir, entre otras cosas, informaciones a cerca de la identidad del responsable del tratamiento de los datos personales; de las finalidades y fundamentos del tratamiento de los datos personales; de los términos y plazos de conservación de los datos personales; de los derechos de que gozan los titulares de los datos personales y la forma concreta de ejercerlos; y de la existencia de decisiones automatizadas.
Derecho de Acceso – Derecho a obtener la confirmación, por parte de AIR Harami – Formação Lda, de la existencia del tratamiento de datos personales, incluyendo, entre otros elementos, sus fines, las categorías de datos personales objeto del tratamiento, los plazos de conservación y sus respectivos criterios, así como la existencia de decisiones automatizadas. El derecho de acceso también incluye el derecho de acceder directamente a dichos datos personales.
Derecho de Rectificación – Derecho a solicitar la rectificación de los datos personales que se encuentren incorrectos y de solicitar que los datos personales incompletos se completen.
Derecho al Borrado de los datos o “derecho a ser olvidado” – Derecho a obtener el borrado de los datos personales, siempre que no se compruebe la existencia de otros motivos válidos que justifiquen, de acuerdo con la Ley, la conservación de estos datos, y siempre que:
- los datos personales ya no sean necesarios para los fines para los que fueron recogidos o procesados;
- el tratamiento de datos personales se base en el consentimiento de su titular, y éste lo retire, sin que exista ningún otro fundamento legal para el tratamiento;
- el titular de los datos personales ejerza su derecho de oposición al tratamiento adicional de sus datos personales y ningún otro fundamento jurídico justifique la continuidad del tratamiento de datos personales;
- los datos personales hayan sido procesados ilegalmente.
Derecho a la limitación de tratamiento – Derecho a solicitar a AIR Harami – Formação Lda que restrinja el tratamiento de los datos personales o que suspenda las actividades de tratamiento, siempre que se compruebe una de las siguientes situaciones:
- La precisión y la exactitud de los datos personales sean impugnadas por su titular, requiriéndose que las actividades de tratamiento de datos sean suspendidas durante el tiempo necesario para que AIR Harami – Formação Lda confirme la exactitud de tales datos;
- El tratamiento de datos personales sea ilegal y su titular solicite la restricción del tratamiento de datos en lugar de requerir la supresión de los mismos.
Derecho a la Portabilidad – Derecho a recibir los datos que el titular de los datos personales haya suministrado a AIR Harami – Formação Lda, en formato digital de uso corriente y de lectura automática, así como el derecho de solicitar la transmisión directa de sus datos a cualquier otro responsable del tratamiento de datos.
Derecho de Oposición –Derecho que el titular de los datos personales goza de oponerse, en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, en particular cuando sus datos sean tratados a efectos de comercialización directa.
Derecho a no estar sujeto a decisiones individuales automatizadas – Derecho pasivo del que goza el titular de los datos personales a no estar sujeto a ninguna decisión adoptada exclusivamente con base en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, que surta efectos en su esfera jurídica o le afecte significativamente de manera similar..
De acuerdo con el RGPD, el titular de los datos personales puede ejercer en todo momento sus derechos de información, acceso, rectificación, supresión, limitación, portabilidad y oposición, mediante solicitud escrita dirigida a AIR Harami – Formação Lda, a través de la dirección de correo electrónico: [email protected].
8. Alteraciones a la Política de Conservación de Datos Personales
AIR Harami – Formação Lda se reserva el derecho de actualizar su política de conservación de datos. Siempre que ello ocurra, la actualización o modificación de la presente Política de Conservación de Datos Personales se hará pública en esta página.