Información sobre GDPR
Última actualización: 13 de mayo de 2026
Cumplimiento del Reglamento General de Protección de Datos
En winter-echo cumplimos con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR).
1. Principios del tratamiento de datos
Nos comprometemos a tratar sus datos personales de conformidad con los siguientes principios:
- Licitud, lealtad y transparencia: Tratamos sus datos de manera lícita, leal y transparente
- Limitación de la finalidad: Recogemos datos para fines determinados, explícitos y legítimos
- Minimización de datos: Solo recogemos los datos necesarios para los fines especificados
- Exactitud: Mantenemos los datos exactos y actualizados
- Limitación del plazo de conservación: Conservamos los datos solo el tiempo necesario
- Integridad y confidencialidad: Protegemos sus datos mediante medidas de seguridad apropiadas
2. Derechos del interesado
Como titular de datos personales, usted dispone de los siguientes derechos conforme al GDPR:
Derecho de acceso (Artículo 15 GDPR)
Puede obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, acceder a ellos y obtener información sobre el tratamiento.
Derecho de rectificación (Artículo 16 GDPR)
Puede solicitar la rectificación de datos inexactos o incompletos.
Derecho de supresión (Artículo 17 GDPR)
Puede solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho a la limitación del tratamiento (Artículo 18 GDPR)
Puede solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad (Artículo 20 GDPR)
Puede recibir los datos personales que nos haya facilitado en un formato estructurado y de uso común, y transmitirlos a otro responsable.
Derecho de oposición (Artículo 21 GDPR)
Puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.
Derecho a no ser objeto de decisiones automatizadas (Artículo 22 GDPR)
Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.
3. Ejercicio de derechos
Para ejercer cualquiera de estos derechos, puede contactarnos mediante:
- Correo electrónico: [email protected]
- Dirección postal: Carrer de Provença, 264, 08008 Barcelona, España
Responderemos a su solicitud en el plazo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más si fuera necesario, teniendo en cuenta la complejidad y el número de solicitudes.
4. Transferencias internacionales de datos
En caso de que sea necesario transferir datos personales fuera del Espacio Económico Europeo, nos aseguraremos de que se apliquen garantías adecuadas conforme al GDPR, como cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Violaciones de seguridad
En caso de producirse una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, le notificaremos sin dilación indebida, conforme a lo establecido en el artículo 34 del GDPR.
6. Derecho a presentar reclamación
Si considera que el tratamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
En España, la autoridad de control es:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es
7. Delegado de Protección de Datos
Para cualquier consulta relacionada con el tratamiento de datos personales y el ejercicio de sus derechos, puede contactar a través de [email protected]