De acuerdo con lo establecido en la Ley número 677/2001 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y la libre circulación de dichos datos, PriceCarz procesa datos personales de acuerdo con los principios mencionados a continuación, con fines legítimos. El tratamiento de datos personales se realiza mediante medios mixtos (manuales y automatizados), respetando los requisitos legales y bajo condiciones que garantizan la seguridad, confidencialidad y el respeto de los derechos de los interesados.

EXTRACTO de la Ley número 677/2001 sobre la protección de las personas en lo que respecta al tratamiento de datos personales y la libre circulación de dichos datos (publicada en el Diario Oficial número 790 del 12 de diciembre de 2001); modificada y complementada por la Ley número 102/2005 del 3 de mayo de 2005 (Diario Oficial, Parte I número 391 del 9 de mayo de 2005).

Capítulo IV

Derechos del interesado en el contexto del tratamiento de datos personales

Información del interesado

Art. 12.

(1) En el caso de que los datos personales se obtengan directamente del interesado, el responsable del tratamiento está obligado a proporcionar al interesado al menos la siguiente información, a menos que el interesado ya posea dicha información:

a) la identidad del responsable del tratamiento y su representante, si corresponde;

b) el propósito para el cual se procesan los datos;

c) información adicional, como: destinatarios o categorías de destinatarios de los datos; si proporcionar todos los datos solicitados es obligatorio y las consecuencias de negarse a proporcionarlos; la existencia de derechos previstos por esta ley para el interesado, especialmente el derecho de acceso, intervención sobre los datos y oposición, así como las condiciones en las que pueden ejercerse;

d) cualquier otra información requerida por orden de la autoridad de supervisión, teniendo en cuenta la naturaleza específica del tratamiento.

(2) En caso de que los datos no se obtengan directamente del interesado, el responsable del tratamiento está obligado, en el momento de la recopilación de datos o, si se pretende divulgar a terceros, a más tardar en la primera divulgación, a proporcionar al interesado al menos la siguiente información, a menos que el interesado ya posea dicha información:

a) la identidad del responsable del tratamiento y su representante, si corresponde;

b) el propósito para el cual se procesan los datos;

c) información adicional, como: las categorías de datos en cuestión, destinatarios o categorías de destinatarios de los datos, la existencia de derechos previstos por esta ley para el interesado, especialmente el derecho de acceso, intervención sobre los datos y oposición, así como las condiciones en las que pueden ejercerse;

d) cualquier otra información requerida por orden de la autoridad de supervisión, teniendo en cuenta la naturaleza específica del tratamiento.

(3) Las disposiciones del párrafo (2) no se aplican cuando el tratamiento de datos es exclusivamente para fines periodísticos, literarios o artísticos, si su aplicación revelaría las fuentes de información.

(4) Las disposiciones del párrafo (2) no se aplican cuando el tratamiento de datos es para fines estadísticos, históricos o de investigación científica, o en cualquier otra situación en la que proporcionar dicha información resulte imposible o involucraría un esfuerzo desproporcionado en comparación con el interés legítimo que podría verse perjudicado, así como en situaciones en las que el registro o la divulgación de datos esté expresamente previsto por la ley.

Derecho de acceso a los datos

Art. 13.

(1) Cualquier interesado tiene derecho a obtener del responsable del tratamiento, previa solicitud y de forma gratuita por una solicitud al año, confirmación de si se están procesando datos que le conciernen. El responsable del tratamiento está obligado, en caso de procesamiento de datos personales relativos al solicitante, a comunicarle, junto con la confirmación, al menos lo siguiente:

a) información sobre los fines del tratamiento, las categorías de datos considerados y los destinatarios o categorías de destinatarios a quienes se comunican los datos;

b) comunicación en forma inteligible de los datos en proceso de tratamiento, así como cualquier información disponible sobre el origen de los datos;

c) información sobre los principios de funcionamiento del mecanismo por el cual se lleva a cabo el tratamiento automatizado de datos relacionados con la persona;

d) información sobre la existencia del derecho de intervenir en los datos y el derecho de oponerse, así como las condiciones en que pueden ejercerse;

e) información sobre la posibilidad de consultar el registro de registros de tratamiento de datos personales, según lo previsto en el Artículo 24, para presentar una queja ante la autoridad de supervisión y para dirigirse al tribunal para impugnar las decisiones del responsable del tratamiento, de acuerdo con las disposiciones de esta ley.

(2) El interesado puede solicitar al responsable del tratamiento la información proporcionada en el párrafo (1) mediante una solicitud escrita, fechada y firmada. En la solicitud, el solicitante puede indicar si desea que la información se comunique a una dirección específica, que también puede ser una dirección de correo electrónico, o a través de un servicio de correspondencia que garantice la entrega solo a la persona.

(3) El responsable del tratamiento está obligado a comunicar la información solicitada en un plazo de 15 días a partir de la fecha de recepción de la solicitud, respetando la posible opción del solicitante expresada en el párrafo (2).

(4) En el caso de datos personales relacionados con el estado de salud, la solicitud prevista en el párrafo (2) puede ser realizada por el interesado directamente o a través de un profesional médico que indique en la solicitud a nombre de quién se realiza. A solicitud del responsable del tratamiento o del interesado, la comunicación prevista en el párrafo (3) puede realizarse a través de un profesional médico designado por el interesado.

(5) En los casos en que los datos personales relacionados con el estado de salud se procesen con fines de investigación científica, si no hay un riesgo evidente para los derechos del interesado y si los datos no se utilizan para tomar decisiones o medidas relativas a una persona específica, la comunicación prevista en el párrafo (3) puede realizarse en un período más largo que el establecido en ese párrafo, en la medida en que esto pueda afectar el desarrollo adecuado o los resultados de la investigación, pero a más tardar al final de la investigación. En este caso, el interesado debe haber dado su consentimiento expreso e inequívoco para que los datos se procesen con fines de investigación científica y para el posible retraso en la comunicación prevista en el párrafo (3) por esta razón.

(6) Las disposiciones del párrafo (2) no se aplican cuando el tratamiento de datos es exclusivamente para fines periodísticos, literarios o artísticos, si su aplicación revelaría las fuentes de información.

Derecho a rectificar los datos

Art. 14.

(1) Cualquier interesado tiene derecho a obtener del responsable del tratamiento, previa solicitud y de forma gratuita:

a) cuando corresponda, la rectificación, actualización, bloqueo o eliminación de datos cuyo tratamiento no cumpla con esta ley, especialmente datos incompletos o inexactos;

b) cuando corresponda, la transformación en datos anónimos de datos cuyo tratamiento no cumpla con esta ley;

c) la notificación a terceros a quienes se hayan comunicado los datos de cualquier operación realizada de conformidad con los apartados a) o b), si dicha notificación no es imposible o no implica un esfuerzo desproporcionado en comparación con el interés legítimo que podría verse perjudicado.

(2) Para ejercer el derecho previsto en el párrafo (1), el interesado deberá presentar una solicitud por escrito, fechada y firmada al responsable del tratamiento. En la solicitud, el solicitante puede indicar si desea que la información se comunique a una dirección específica, que también puede ser una dirección de correo electrónico, o a través de un servicio de correspondencia que garantice la entrega solo a la persona.

(3) El responsable del tratamiento está obligado a comunicar al interesado las medidas adoptadas en virtud del párrafo (1), así como, si corresponde, el nombre del tercero a quien se hayan comunicado los datos personales relativos al interesado, en un plazo de 15 días a partir de la fecha de recepción de la solicitud, respetando la posible opción del solicitante expresada en el párrafo (2).

Derecho de oposición

Art. 15.

(1) El interesado tiene derecho a oponerse en cualquier momento, por motivos legítimos y convincentes relacionados con su situación particular, al tratamiento de datos que le conciernan, excepto cuando la ley disponga lo contrario. En caso de objeción justificada, el tratamiento ya no debe implicar los datos en cuestión.

(2) El interesado tiene derecho a oponerse en cualquier momento, de forma gratuita y sin justificación, al tratamiento de datos que le conciernan con fines de marketing directo, ya sea en nombre del responsable del tratamiento o de un tercero, o a la divulgación de datos a terceros para tales fines.

(3) Para ejercer los derechos previstos en los párrafos (1) y (2), el interesado deberá presentar una solicitud por escrito, fechada y firmada al responsable del tratamiento. En la solicitud, el solicitante puede indicar si desea que la información se comunique a una dirección específica, que también puede ser una dirección de correo electrónico, o a través de un servicio de correspondencia que garantice la entrega solo a la persona.

(4) El responsable del tratamiento está obligado a comunicar al interesado las medidas adoptadas en virtud del párrafo (1) o (2), así como, si corresponde, el nombre del tercero a quien se hayan comunicado los datos personales relativos al interesado, en un plazo de 15 días a partir de la fecha de recepción de la solicitud, respetando la posible opción del solicitante expresada en el párrafo (3).

Excepciones

Art. 16.

(1) Las disposiciones de los Artículos 12, 13, del Artículo 14, párrafo (3), y del Artículo 15 no se aplican en el caso de actividades previstas en el Artículo 2, párrafo (5), si su aplicación socavaría la efectividad de la acción o el objetivo perseguido en el desempeño de los deberes legales de la autoridad pública.

(2) Las disposiciones del párrafo (1) se aplican estrictamente durante el período necesario para lograr el objetivo perseguido por la realización de las actividades mencionadas en el Artículo 2, párrafo (5).

(3) Después de que haya cesado la situación que justifica la aplicación del párrafo (1) y (2), los operadores que realicen las actividades previstas en el Artículo 2, párrafo (5) tomarán las medidas necesarias para garantizar el cumplimiento de los derechos de los interesados.

(4) Las autoridades públicas llevarán registros de tales casos y informarán periódicamente a la autoridad de supervisión sobre cómo se han resuelto.

Derecho a no estar sujeto a una decisión individual

Art. 17.

(1) Cualquier persona tiene derecho a solicitar y obtener:

a) la retirada o anulación de cualquier decisión con efectos legales que les concierna, adoptada únicamente sobre la base del tratamiento automatizado de datos destinado a evaluar ciertos aspectos de su personalidad, como competencia profesional, credibilidad, comportamiento u otros aspectos similares;

b) la reconsideración de cualquier otra decisión que les afecte significativamente si la decisión se tomó únicamente sobre la base del tratamiento de datos que cumple con las condiciones establecidas en el apartado a).

(2) Sujeto a las demás garantías previstas por esta ley, una persona solo puede ser objeto de una decisión a que se refiere el párrafo (1) en las siguientes situaciones:

a) la decisión se toma en la conclusión o ejecución de un contrato, siempre que la solicitud de celebración o ejecución del contrato presentada por el interesado haya sido satisfecha o que se garanticen medidas apropiadas, como la oportunidad de expresar su punto de vista, que garanticen la defensa de su interés legítimo;

b) la decisión está autorizada por una ley que establezca medidas para garantizar el interés legítimo del interesado.

Derecho a recurrir a la justicia

Art. 18.

(1) Sin perjuicio de la posibilidad de presentar una queja ante la autoridad de supervisión, los interesados tienen derecho a acudir a los tribunales para proteger cualquier derecho garantizado por esta ley que haya sido vulnerado.

(2) Cualquier persona que haya sufrido daños como resultado del tratamiento ilegal de datos puede presentar una solicitud ante el tribunal competente para obtener una compensación.

(3) El tribunal competente es aquel dentro de cuya jurisdicción territorial tiene su domicilio el reclamante. La acción por daños está exenta de tasas judiciales.