​​

¿Cómo se les debe informar?

Se debe explicar al cliente, en un lenguaje claro, qué datos se están guardando, para qué fines concretos se van a utilizar, por cuánto tiempo se almacenarán, qué derecho tiene sobre los mismos, quien tiene acceso a ellos y quien es el Responsable o Encargado del Tratamiento de datos.

El cliente debe tener una comprensión total de estos puntos. El consentimiento no puede deducirse del silencio o de la inacción del cliente.

¿Cuáles son los derechos del cliente para proteger sus datos personales?

El cliente tiene los siguientes derechos:

– A conocer qué datos se están almacenando y ser informado acerca de su procesamiento.

– A no estar sujetos a un procesamiento o categorización completamente automatizado

– A corregir cualquier dato incorrecto.

– A revocar el consentimiento dado.

– A que la información sea suprimida bajo determinadas circunstancias, como por ejemplo, ya no sean necesarios para la finalidad con la que fueron recogidos (derecho al olvido).

– A tener sus datos personales en un formato estructurado y comúnmente usado para que dicha información pueda ser transferida, en determinadas circunstancias, a otro controlador (portabilidad de los datos).

¿Quién y cuándo debe informar?

Es el Responsable del Tratamiento (cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales) de datos el obligado a informar.

Se debe informar en el momento en que se soliciten los datos, previamente a la recogida o registro, si es que los datos se obtienen directamente del interesado.

En el caso de que los datos no se obtengan del propio interesado, por proceder de alguna cesión legítima, o de fuentes de acceso público, el Responsable informará a las personas interesadas dentro de un plazo razonable, nunca superior a un mes desde que se obtuvieron o en la primera comunicación con el mismo.

¿Dónde y cómo informar?

Se puede informar por uno de los medios empleados para la recopilación o registro de los datos, como por ejemplo pueden ser formularios en papel, entrevista telefónica, navegación o formularios Web, registro de aplicaciones móviles, etc …

Las comunicaciones al cliente sobre datos ya disponibles, o tratamientos adicionales, pueden hacerse llegar por medio de correo postal, mensajería electrónica o notificaciones emergentes en servicios y aplicaciones.

En cualquier caso, como hemos señalado antes, se debe informar con un lenguaje claro y sencillo, de forma concisa, transparente, inteligible y de fácil acceso.

¿Quieres/Tienes que ceder los datos de tus clientes a un tercero?

Es posible, pero siempre has de informarles previamente que datos van a ser cedidos y estos han de estar de acuerdo, consintiéndolo de manera expresa.

No será preciso este consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el ámbito de sus competencias.

¿Cómo es la mejor forma de presentarle la información al cliente?

La AEPD recomienda adoptar un modelo por capas o niveles. Así, se debería presentar al cliente una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan los datos y remitir a la información adicional en un segundo nivel, donde se presentar el resto de las informaciones, en un medio más adecuado para su presentación y comprensión.

​​ 

​

​