Política de protección de datos

Política de protección de datos

En AESRAFOR aplicamos los principios y obligaciones de protección de datos establecidos en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018. Esta política complementa la Política de privacidad del sitio y resume el marco general aplicado por la entidad.

1. Responsable y contacto

Para cuestiones relacionadas con protección de datos puede contactar mediante info@aesrafor.es o en C/ Zigia 26 – 28027 – Madrid. Cuando exista Delegado de Protección de Datos, sus datos de contacto se facilitarán igualmente en la Política de privacidad.

2. Principios aplicables

  • Licitud, lealtad y transparencia: los tratamientos se realizan sobre una base jurídica válida y con información clara.
  • Limitación de la finalidad: los datos se utilizan para finalidades determinadas, explícitas y legítimas.
  • Minimización: se tratan únicamente los datos adecuados, pertinentes y necesarios.
  • Exactitud: se adoptan medidas razonables para mantener los datos actualizados.
  • Limitación de la conservación: los datos se conservan durante el tiempo necesario para cada finalidad y para atender obligaciones legales.
  • Integridad y confidencialidad: se aplican medidas adecuadas frente a accesos, pérdidas, alteraciones o divulgaciones no autorizadas.

3. Finalidades y bases jurídicas

Las finalidades concretas, bases jurídicas, categorías de datos, destinatarios y plazos de conservación aplicables a los tratamientos realizados a través de este sitio se detallan en la Política de privacidad. Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud previa.

4. Encargados, destinatarios y transferencias

Cuando terceros presten servicios que impliquen acceso a datos personales, se formalizan las garantías y obligaciones que resulten exigibles. Las comunicaciones de datos y, en su caso, las transferencias internacionales se realizan únicamente cuando existe una base jurídica y las garantías adecuadas.

5. Seguridad y gestión de riesgos

Se aplican medidas técnicas y organizativas adecuadas a la naturaleza de los tratamientos y a los riesgos identificados, orientadas a preservar la confidencialidad, integridad, disponibilidad y capacidad de recuperación de la información.

6. Conservación y supresión

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos para atender responsabilidades legales. Finalizados dichos plazos, se suprimen o bloquean cuando proceda.

7. Gestión de brechas de seguridad

Las incidencias que puedan comprometer datos personales se analizan y documentan. Cuando resulte legalmente exigible, se notifican a la autoridad de control y, en su caso, a las personas afectadas dentro de los plazos previstos en el RGPD.

8. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento, escribiendo a info@aesrafor.es. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Procedencia y decisiones automatizadas

Cuando los datos no se obtengan directamente de la persona interesada, se informará de su procedencia cuando resulte exigible. Si existieran decisiones automatizadas o elaboración de perfiles con efectos jurídicos o significativos, se facilitará la información específica correspondiente.

10. Revisión de esta política

Esta política se revisará cuando cambien los tratamientos, servicios, proveedores o requisitos normativos aplicables.


Última actualización: 29 de octubre de 2026.