Sus derechos RGPD
1. Sus derechos RGPD
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley francesa de Informática y Libertades modificada, usted dispone en todo momento de los siguientes derechos sobre sus datos personales: • Derecho de acceso (art. 15) — obtener una copia de todos los datos personales que tenemos sobre usted. • Derecho de rectificación (art. 16) — corregir cualquier dato inexacto o incompleto. • Derecho de supresión / «derecho al olvido» (art. 17) — solicitar la supresión de sus datos, sin perjuicio de nuestras obligaciones legales de conservación. • Derecho a la limitación del tratamiento (art. 18) — congelar temporalmente un tratamiento que impugne. • Derecho a la portabilidad (art. 20) — recibir sus datos en un formato estructurado, de uso común y legible por máquina (JSON). • Derecho de oposición (art. 21) — oponerse a un tratamiento basado en interés legítimo o a un profiling. • Derecho a retirar su consentimiento (art. 7-3) — en cualquier momento, para tratamientos basados en el consentimiento. • Derecho a no ser objeto de decisiones automatizadas (art. 22) — incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente.
2. Cómo ejercer sus derechos
Puede ejercer sus derechos por dos vías: • En autoservicio desde su espacio personal /account/data-rights: puede solicitar allí una exportación completa de sus datos en formato JSON (derechos de acceso y portabilidad) e iniciar la eliminación de su cuenta (derecho de supresión). • Por correo electrónico a dpo@wishpride.com para cualquier otra solicitud (rectificación específica, oposición, limitación, retirada del consentimiento, impugnación de decisión automatizada). Precise claramente su solicitud, su identificador de cuenta y adjunte una copia de un documento de identidad (solo si es necesario para resolver una duda razonable sobre su identidad — RGPD art. 12(6)).
3. Plazos de respuesta
Conforme al artículo 12(3) del RGPD, respondemos a su solicitud en un plazo de un (1) mes desde su recepción. Este plazo puede prorrogarse dos (2) meses adicionales en caso de solicitudes complejas o gran volumen de solicitudes; le informaremos dentro del mes inicial con los motivos de la prórroga. Para el derecho de supresión, la eliminación es inmediata (cuenta desactivada) con un período de gracia de 30 días durante el cual puede anular su solicitud, seguido de eliminación definitiva.
4. Gratuidad
El ejercicio de sus derechos RGPD es totalmente gratuito. Conforme al artículo 12(5) del RGPD, solo podemos facturar o denegar una solicitud si esta es manifiestamente infundada o excesiva, especialmente por su carácter repetitivo. En tal caso, motivaremos por escrito nuestra decisión y la facturación eventual corresponderá estrictamente a los costes administrativos reales.
5. Denegación motivada
Si no atendemos su solicitud, le informaremos en el plazo de un mes indicando los motivos de la denegación y las vías de recurso disponibles (reclamación ante la CNIL y recurso judicial). Los motivos de denegación posibles incluyen en particular: imposibilidad de identificar al solicitante, solicitud manifiestamente infundada, conflicto con una obligación legal de conservación (por ejemplo, obligación de conservar los datos de facturación, los registros de moderación CSAM, o los datos necesarios para la defensa de un derecho ante los tribunales).
6. Reclamación ante la CNIL
Si considera que sus derechos no son respetados, puede presentar una reclamación ante la autoridad de control francesa competente: Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy — TSA 80715 75334 PARIS CEDEX 07, Francia Teléfono: +33 1 53 73 22 22 Formulario en línea: https://www.cnil.fr/fr/plaintes Si reside en otro Estado miembro de la Unión Europea, también puede acudir a la autoridad de control de su lugar de residencia (lista en https://edpb.europa.eu). En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es).
7. Recurso judicial
Independientemente de una reclamación ante la CNIL, dispone de un derecho a un recurso judicial efectivo (RGPD art. 79). En Francia, el tribunal civil competente es el del lugar donde el responsable del tratamiento tiene un establecimiento (Montpellier) o el de su lugar de residencia habitual, a su elección.
8. Delegado de Protección de Datos (DPD)
Al ser WishPride editado por un empresario individual de pequeño tamaño, la designación formal de un Delegado de Protección de Datos (DPD) no es obligatoria conforme al artículo 37 del RGPD (las condiciones acumulativas del artículo 37(1)(b) y (c) sobre el «seguimiento sistemático a gran escala» y el «tratamiento a gran escala» de categorías especiales no se cumplen en V1). No obstante, dada la naturaleza de los datos tratados (orientaciones y preferencias kink-soft que pueden entrar en la categoría «vida sexual» en el sentido del artículo 9 del RGPD), nombraremos un DPD externo certificado al superar umbrales significativos (orientativamente: 5.000 usuarios activos o 10.000 registros acumulados). En V1, el punto de contacto RGPD es Damien Altman, editor, contactable en dpo@wishpride.com.