RGPD y derechos de protección de datos

CloudPGP está operado por Keystone Management Group LLC, una empresa con sede en los Estados Unidos. Reconocemos que las personas que se encuentran en el Espacio Económico Europeo (EEE) pueden tener derechos en virtud del Reglamento (UE) 2016/679, el Reglamento general de protección de datos (RGPD), cuando dicho Reglamento se aplique a nuestras actividades de tratamiento.

Esta página explica cómo ejercer esos derechos en relación con nuestro sitio web público, https://cloudpgp.com/es/. Complementa nuestra Política de privacidad y nuestra Política de cookies, y debe leerse junto con ellas.

No constituye una afirmación de que todas las operaciones de tratamiento, todos los proveedores de alojamiento o todas las implantaciones del servicio de cifrado hayan sido certificados de forma independiente como conformes con el RGPD.

Para los datos personales recogidos y tratados en relación con el funcionamiento del sitio web público de CloudPGP, el responsable del tratamiento es:

Para presentar una solicitud en materia de protección de datos, utilice el formulario de contacto de https://cloudpgp.com/es/contact/ o escriba a la dirección indicada anteriormente. No incluya contraseñas, claves privadas ni otras credenciales de seguridad confidenciales en su solicitud.

Si, en virtud del artículo 27 del RGPD, fuera legalmente obligatorio contar con un representante en la Unión para las actividades de tratamiento correspondientes, la entidad responsable deberá poner la identidad y los datos de contacto de dicho representante a disposición de las personas y de las autoridades de control mediante un aviso adecuado. Una dirección postal estadounidense por sí sola no sustituye a un representante en la Unión cuando sea aplicable el artículo 27.

El tratamiento relacionado con el sitio web puede afectar a la información que usted envíe a través de formularios, a los datos de contacto profesionales y de correspondencia, a los registros de seguridad y de solicitudes, y a los registros de cookies o de preferencias de privacidad. Las finalidades, las bases jurídicas, los destinatarios, los criterios de conservación y la información sobre transferencias internacionales se describen con más detalle en la Política de privacidad.

El sitio web público de CloudPGP es independiente de la plataforma subyacente del servicio de cifrado. El contenido de los mensajes de los clientes, las claves de cifrado y los datos de las cuentas del servicio están sujetos a los acuerdos contractuales y de privacidad específicos del servicio que sean aplicables, los cuales pueden asignar de otro modo las funciones de responsable y de encargado del tratamiento.

Cuando se aplique el RGPD y se cumplan las condiciones aplicables, usted puede ejercer los siguientes derechos:

Derecho de acceso (artículo 15)

Solicitar confirmación de si tratamos o no datos personales que le conciernen, el acceso a dichos datos y la información exigida sobre su tratamiento.

Derecho de rectificación (artículo 16)

Pedirnos que rectifiquemos la información inexacta o que completemos la información incompleta.

Derecho de supresión (artículo 17)

Solicitar la supresión de los datos personales cuando concurra un motivo legal para ello. Es posible que determinados registros deban conservarse para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento (artículo 18)

Solicitar que limitemos determinados tratamientos mientras se resuelve una controversia sobre la exactitud, la licitud u otra condición aplicable.

Derecho a la portabilidad de los datos (artículo 20)

Cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, solicitar los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento cuando sea técnicamente posible.

Derecho de oposición (artículo 21)

Oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos. Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa, en caso de que se produzca.

Retirada del consentimiento (artículo 7)

Retirar el consentimiento en cualquier momento, también a través de Configuración de cookies en el caso de las tecnologías del sitio web basadas en el consentimiento. La retirada no afecta al tratamiento realizado lícitamente antes de ella.

Decisiones individuales automatizadas (artículo 22)

Usted tiene derechos en relación con las decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No tomamos este tipo de decisiones utilizando datos personales enviados a través de nuestro sitio web público.

Le rogamos que describa el derecho que desea ejercer y que facilite información suficiente para que podamos localizar los datos correspondientes. Cuando sea necesario, podemos solicitar información proporcionada para verificar su identidad, pero no le exigiremos datos personales innecesarios.

Respondemos sin dilación indebida y, normalmente, en el plazo de un mes a partir de la recepción de una solicitud válida. Cuando lo permita el RGPD, podemos prorrogar dicho plazo hasta dos meses más debido a la complejidad o al número de solicitudes, en cuyo caso le informaremos de la prórroga y de sus motivos dentro del primer mes. Las solicitudes son, por lo general, gratuitas, con sujeción a las normas del RGPD sobre solicitudes manifiestamente infundadas o excesivas.

Si no podemos atender plenamente su solicitud, le explicaremos la base jurídica y las vías de recurso disponibles, según se exija.

Si considera que sus datos personales se han tratado de forma ilícita, puede presentar una reclamación ante una autoridad de control de protección de datos competente, en particular en el país del EEE en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya producido la supuesta infracción. También puede interponer un recurso judicial, cuando esté disponible.

El Comité Europeo de Protección de Datos (enlace externo) pone a disposición un directorio de las autoridades europeas de protección de datos.

Keystone está establecida en los Estados Unidos, por lo que la información enviada a través del sitio web puede tratarse fuera del EEE. Cuando se realicen transferencias sujetas a restricciones, se requieren un mecanismo jurídico de transferencia aplicable y garantías adecuadas. Entre ellos pueden figurar una decisión de adecuación que abarque al destinatario concreto, las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo lícito cuando se cumplan sus condiciones. Pueden ser necesarias medidas técnicas y organizativas adicionales. Consulte la Política de privacidad para obtener más información.

Procuramos recoger información proporcionada a la finalidad de cada formulario, limitar el acceso a las partes autorizadas, proteger las comunicaciones del sitio web y suprimir o anonimizar la información cuando su conservación ya no esté justificada. Los criterios de conservación y los tipos de información tratados se describen en la Política de privacidad. No invitamos a los visitantes a enviar claves privadas de cifrado ni contenido sensible de mensajes de clientes a través de los formularios públicos del sitio web.

Cuando se requiera el consentimiento para cookies no esenciales o para un seguimiento similar, dichas tecnologías deben permanecer inactivas hasta que usted realice una elección afirmativa. El Sitio web debe ofrecer una opción accesible para rechazarlas y una función permanente de Configuración de cookies que permita modificar posteriormente la elección y retirar el consentimiento. Consulte nuestra Política de cookies.

Revisaremos esta página cuando cambios sustanciales de carácter jurídico o relativos al tratamiento hagan necesaria una actualización. La fecha de entrada en vigor se actualizará en consecuencia.