Obtener el consentimiento del usuario al solicitar datos personales

El consentimiento debe darse mediante una acción afirmativa clara que refleje una manifestación de voluntad libre, específica, informada e inequívoca del interesado y debe otorgarse para todas las actividades de tratamiento realizadas. Cuando el tratamiento tenga varios fines, debe darse el consentimiento para cada uno de ellos. Si se da a través de una solicitud por medios electrónicos, esta tiene que ser clara, concisa y no perturbar innecesariamente el uso del servicio para el cual se presta.

Este consentimiento expreso puede trasladarse a un formulario web a través de la implementación de unas casillas de verificación que estén desmarcadas por defecto, esto es vital, para poder demostrar esta voluntariedad por parte de la persona para tratar sus datos personales.

Las casillas pre-marcadas, el silencio y la inacción del interesado no constituyen un tratamiento de datos lícito, por lo cual no deben adoptarse estas fórmulas.

Hemos hablado en el apartado anterior de fines específicos, es decir, cuando alguien proporciona sus datos debe detallar de manera clara, inequívoca y transparente las condiciones de tratamiento de los datos.

Al ser un consentimiento expreso ligado a una finalidad específica se debe demostrar que se ha recogido siguiendo estos preceptos y la carga probatoria recae sobre la organización que recibe y trata los datos.

Un ejemplo de cómo poder demostrar que nos han autorizado es que cada alta genere un e-mail de respuesta automática con los datos de la persona solicitante, su IP, acepto, fecha, hora exacta y navegador que utilizó. Este e-mail se debe guardarse como justificante en caso de conflicto con el usuario.

Primera capa de información básica

Con los requisitos y principios introducidos por el RGPD respecto a la obligación de informar, la simple remisión a la política de privacidad desde los formularios web ya no es suficiente para cumplir con esta obligación.

Las Autoridades de Protección de Datos de la Unión Europea, recomiendan utilizar un modelo de información por capas, presentando una primera capa, con una información básica sobre protección de datos y remitir desde la misma, de forma sencilla e inmediata a una segunda capa con la información restante.

En la Guía para el Cumplimiento del Deber de Informar, de la AEPD establece que esta primera capa informativa tiene que reunir los siguientes requisitos:

– La información se debe poner a disposición de los interesados en el momento en que se soliciten los datos, previamente a la recogida o registro.

– Esta obligación debe cumplirse sin necesidad de requerimiento alguno, y el responsable deberá poder acreditar con posterioridad que la obligación de informar ha sido satisfecha.

– Debe estar claramente identificada con un título tal como “Información básica sobre protección de datos”.

– El responsable del tratamiento tiene que garantizar que dicha información quede “dentro del campo de visión” del interesado.

– Los interesados tienen que recibir una copia donde se incluya dicha información básica.

La LOPDGDD en su artículo 72 tipifica como INFRACCIÓN MUY GRAVE la omisión del deber de informar al afectado acerca del tratamiento de sus datos personales conforme a lo dispuesto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD).

Formulario de Contacto

El usuario/a, de forma obligatoria tiene que aceptar la Política de Privacidad, para que la entidad pueda tratar los datos con el fin de resolver la consulta.

De forma opcional, la entidad también puede pedir autorización por el envío de noticias por correo o por el medio que desee. Esta autorización tiene que ser exprés y el usuario lo tiene que poder aceptar voluntariamente.

____________________________

• He leído y acepto la política de privacidad.
•  Autorizo el envío del boletín de noticias.

INFORMACIÓN BÁSICA DE PROTECCIÓN DE DATOS:

Responsable del tratamiento: MARTIN MENDIVE, CRISTINA

Finalidad del tratamiento: Gestionar las consultas planteadas y el envío de newsletters, comunicaciones comerciales y promociones.

Legitimación del tratamiento: Interés legítimo y consentimiento del interesado/a.

Conservación de los datos: Se conservarán mientras exista un interés mutuo o durante el tiempo necesario para el cumplimiento de las obligaciones legales.

Destinatarios: Prestadores de servicio o colaboradores.

Derechos: Derecho a retirar el consentimiento en cualquier momento. Derecho de acceso, rectificación, portabilidad y supresión de sus datos y a la limitación u oposición al su tratamiento. Datos de contacto para ejercer sus derechos: cristina@pilatescristinamartin.com

Información adicional: Puede consultar la información adicional en nuestra Política de Privacidad.

ENVIAR

_____________________________

ENLACES EN LA WEB

Aconsejable en el footer (parte baja de la web)

Aviso Legal

Política de Privacidad

Política de Cookies

Condiciones Generales de Venta

Capa 1 – Consentimiento Cookies (Aviso emergente)

Instrucciones para la elaboración del aviso emergente para la obtención del consentimiento mediante la pulsación de un botón.

Directrices del Comité europeo de protección de datos sobre el consentimiento válido.

El Comité europeo de protección de datos es el supervisor principal de la UE, responsable de la adopción de directrices sobre cómo se tiene que aplicar el RGPD por las autoridades nacionales de protección de datos en cada país miembro.

El 4 de mayo de 2020, el Comité europeo de protección de datos adoptó unas directrices sobre el consentimiento válido en la UE.

Las cuales aclaran que:

– Los banners de cookies no pueden tener casillas pre-seleccionadas sobre cookies, por ejemplo, las cookies tienen que estar desactivadas y previamente no seleccionadas cuando un usuario entra en la web.

– Continuar desplazando o navegando en la web no puede ser considerado consentimiento válido, porque el usuario tiene que otorgar un consentimiento claro y afirmativo en orden de ser considerado válido.

– Las paredes de Cookies (por ejemplo, el consentimiento forzado como condición para el acceso en la web) no pueden ser consideradas como consentimiento válido puesto que este consentimiento tiene que ser otorgado de manera libre y específica.

Cuáles son las exigencias para el consentimiento de cookies?

La directiva de ePrivacy de la UE requiere información previa al consentimiento de los usuarios de web, mientras que el Reglamento General de Protección de datos (RGPD) exige que se documente cada consentimiento.

Para ajustarse a la legislación, el banner tendría que ser un componente de una solución para la gestión de cookies que se encargue de las siguientes tareas:

1. Proveer a los usuarios de la web de una información específica y precisa de todas las cookies y otras tecnologías de seguimiento en uso en la web.
2. Dar a los usuarios la posibilidad de optar a favor o en contra de varios tipos de cookies; y tener acceso a sus ajustes y a hacer los cambios subsiguientes si cambian de opinión.
3. Asegurarse que el consentimiento del usuario se pide previamente al establecimiento de cookies en los navegadores de los usuarios.
4. Asegurarse que la web funcione correctamente, aunque el usuario haya elegido rechazar todas las cookies excepto las estrictamente necesarias.
5. Guardar un archivo de todos los consentimientos otorgados para documentación y cerciorarse que esta documentación está almacenada de manera segura.
6. Pedir permiso para renovar el consentimiento cada 12 meses desde la primera visita del usuario.

Tipo de aviso emergente: BÁSICO o GRANULAR:

¿Cuándo utilizar un aviso emergente de cookies básico?

Utilizar un sistema de aviso emergente básico si solo se utiliza un tipo de cookies o un proveedor. Si el sitio web solo utiliza un tipo y un proveedor, por ejemplo, Google Analytics, no es necesario el panel granular. Solo los botones de aceptar o rechazar las cookies.

Ejemplo:

¿Cuándo utilizar un aviso emergente de Cookies granular?

Hay que utilizar un panel granular cuando se están utilizando cookies no exceptuadas para diferentes finalidades o de diferentes terceros, de forma que el usuario pueda seleccionar qué tipo de cookies desea y qué no. O qué a qué cookies de terceros da autorización y a qué no.

Para aceptación granular hace falta la instalación de un módulo específico. Ejemplos de módulos:

–  https://addons.prestashop.com/demo/FO23164.html (Demo prestashop)

– https://www.webtoffee.com/product/gdpr-cookie-consent/ (WordPress)

– www.cookiebot.com

– www.cookiepro.com

Ejemplos de panel granular para el aviso emergente de política de cookies.

Ejemplo 1 à

Ejemplo 2 à

Capa 2 – Texto para la Política de Cookies

Política de Cookies

Este sitio web utiliza cookies propias y de terceros para ofrecerle una mejor experiencia y servicio. Al navegar o utilizar nuestros servicios el usuario acepta el uso que hacemos de las cookies. Sin embargo, el usuario tiene la opción de impedir la generación de cookies y la eliminación de las mismas.

¿QUÉ ES UNA COOKIE?

Una cookie es un pequeño fragmento de texto que los sitios Web envían al navegador y que se almacenan en el terminal del usuario, el cual puede ser un ordenador personal, un teléfono móvil, tablet, etc. Estos archivos permiten que el sitio Web recuerde información sobre su visita, como el idioma y las opciones preferidas, lo que puede facilitar su próxima visita y hacer que el sitio resulte más útil al personalizar su contenido. Las cookies desempeñan un papel muy importante, al mejorar la experiencia de uso de la Web.

TIPOS DE COOKIES

Según la entidad que las gestione, las cookies pueden ser:

• Cookies propias: Son aquellas que se envían al equipo terminal del interesado desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
• Cookies de tercero: Son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos través de las cookies.

Según el plazo de tiempo que permanecen activadas:

• Cookies de sesión: Son un tipo de cookies diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión.
• Cookies persistentes: Son un tipo de cookies en el que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Según la finalidad para la que se traten los datos obtenidos a través de las cookies, la web puede utilizar:

Cookies técnicas – Son aquéllas que permiten al usuario la navegación a través de la página web o aplicación y la utilización de las diferentes opciones o servicios que en ella existen. Por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a las partes web de acceso restringido, recordar los elementos que integran un pedido, realizar la solicitud de inscripción o participación en un evento, utilizar elementos de seguridad durante la navegación y almacenar contenidos para la difusión de videos o sonido.

Cookies de personalización – Son aquéllas que permiten al usuario acceder al servicio con algunas características de carácter general predefinidas en su terminal o que el propio usuario defina. Por ejemplo, el idioma, el tipo de navegador a través del cual accede al servicio, el diseño de contenidos seleccionado, geolocalización del terminal y la configuración regional desde donde se accede al servicio.

Cookies publicitarias – Son aquellas que permiten la gestión eficaz de los espacios publicitarios que se han incluido en la página web o aplicación desde la que se presta el servicio. Permiten adecuar el contenido de la publicidad para que esta sea relevante para el usuario y para evitar mostrar anuncios que el usuario ya haya visto.

Cookies de análisis estadístico – Son aquéllas que permiten realizar el seguimiento y análisis del comportamiento de los usuarios en los sitios web. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma y para la elaboración de perfiles de navegación de los usuarios de dichos sitios, con el fin de introducir mejoras en el servicio en función de los datos de uso que hacen los usuarios.

Las cookies utilizadas en este sitio web las puede ver en el panel de configuración y ajustar su configuración en cualquier momento.

NOTA: Se puede añadir un hipervínculo al panel de configuración o completar la tabla siguiente con la descripción de las cookies que la web realmente utiliza. 

La identificación de quién utiliza las cookies, el tipo de cookies utilizadas y demás detalles, se indica a continuación:

Nota: Las cookies de tipo “Propias” son utilizadas sólo por el propietario de esta web y las cookies “De terceros” son utilizadas, también, por el prestador del servicio que está detallado la tabla anterior.

Puede informarse de las transferencias a terceros países que, en su caso, realizan los terceros identificados en esta política de cookies en sus correspondientes políticas (ver los enlaces facilitados en el apartado “Más información” de la tabla anterior).

¿CÓMO ADMINISTRAR COOKIES EN EL NAVEGADOR?

El usuario tiene la opción de permitir, bloquear o eliminar las cookies instaladas en su equipo mediante la configuración de las opciones del navegador instalado en su terminal:

• Firefox:

http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we

• Chrome:

http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647

• Internet Explorer:

https://support.microsoft.com/es-es/help/278835/how-to-delete-cookie-files-in-internet-explorer

• Microsoft Edge:

https://support.microsoft.com/es-es/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

• Safari:

http://support.apple.com/kb/ph5042

• Opera:

http://help.opera.com/Windows/11.50/es-ES/cookies.html

En caso de bloquear el uso de cookies en su navegador es posible que algunos servicios o funcionalidades de la página web no estén disponibles.

En algunos navegadores se pueden configurar reglas específicas para administrar cookies por sitio web, lo que ofrece un control más preciso sobre la privacidad. Esto significa que se puede inhabilitar cookies de todos los sitios salvo de aquellos en los que se confíe.

TITULAR DE LA WEB              

En cumplimiento con el deber de información recogido en artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, a continuación se reflejan los siguientes datos:

Empresa titular de esta web: MARTIN MENDIVE, CRISTINA

C.I.F.: 33424657E

Domicilio: C/ EZCABA, 2 – 31610 – VILLAVA (NAVARRA)

Teléfono: 679505935                                    

Correo electrónico: cristina@pilatescristinamartin.com

OBJETO

El Responsable pone a disposición de los usuarios el presente documento con el que pretende dar cumplimiento de lo dispuesto por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico y las normativas vigentes en materia de Protección de Datos, así como informar a todos los usuarios del sitio web respecto a cuáles son las condiciones de uso del mismo.

Toda persona que acceda a este sitio web asume el papel de usuario, comprometiéndose a la observancia y cumplimiento riguroso de las disposiciones aquí dispuestas, así como a cualquier otra disposición legal que fuera de aplicación.

El Responsable se reserva el derecho a modificar cualquier tipo de información que pudiera aparecer en el sitio web, sin que exista obligación de preavisar o poner en conocimiento de los usuarios dichas obligaciones, entendiéndose como suficiente con la publicación en el sitio web del Responsable.

RESPONSABILIDAD

El Responsable se exime de cualquier tipo de responsabilidad derivada de la información publicada en su sitio web, siempre que esta información haya sido manipulada o introducida por un tercero ajeno al mismo.

DIRECCIONES IP

Los servidores del sitio web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el usuario.

Una dirección IP es un número asignado automáticamente a un ordenador cuando éste se conecta a Internet. Toda esta información es registrada en un fichero de actividad del servidor, que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servidores web, el orden de visitas, el punto de acceso, etc.

POLITICA DE ENLACES

Desde el presente sitio web es posible que se redirija a contenidos de terceros sitios web. Dado que El Responsable no puede controlar siempre los contenidos introducidos por los terceros en sus sitios web, éste no asume ningún tipo de responsabilidad respecto a dichos contenidos. En todo caso, El Responsable manifiesta que procederá a la retirada inmediata de cualquier contenido que pudiera contravenir la legislación nacional o internacional, la moral o el orden público, procediendo a la retirada inmediata de la redirección a dicho sitio web, poniendo en conocimiento de las autoridades competentes el contenido en cuestión.

El Responsable no se hace responsable de la información y contenidos almacenados, a título enunciativo pero no limitativo, en foros, chats, generadores de blogs, comentarios, redes sociales o cualquier otro medio que permita a terceros publicar contenidos de forma independiente en la página web del Responsable. No obstante y en cumplimiento de lo dispuesto en el art. 11 y 16 de la LSSICE, El Responsable se pone a disposición de todos los usuarios, autoridades y fuerzas de seguridad, colaborando de forma activa en la retirada o en su caso bloqueo de todos aquellos contenidos que pudieran afectar o contravenir la legislación nacional, o internacional, derechos de terceros o la moral y el orden público. En caso de que el usuario considere que existe en el sitio web algún contenido que pudiera ser susceptible de esta clasificación, se ruega lo notifique de forma inmediata al administrador del sitio web.

Este sitio web ha sido revisado y probado para que funcione correctamente. En principio, puede garantizarse el correcto funcionamiento los 365 días del año, 24 horas al día. No obstante, El Responsable no descarta la posibilidad de que existan ciertos errores de programación, o que acontezcan causas de fuerza mayor, catástrofes naturales, huelgas, o circunstancias semejantes que hagan imposible el acceso a la página web.

PROTECCIÓN DE DATOS

El Responsable se encuentra profundamente comprometido en el cumplimiento de lo dispuesto por la normativa vigente en materia de protección de datos, y en el contexto del nuevo marco normativo establecido en virtud de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el “RGPD”), y la normativa Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, el “LOPDGDD”).

Asimismo, El Responsable informa que da cumplimiento a la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico y le solicitará su consentimiento al tratamiento de sus datos con fines comerciales en cada momento.

PROPIEDAD INTELECTUAL E INDUSTRIAL

El sitio web, incluyendo a título enunciativo pero no limitativo su programación, edición, compilación y demás elementos necesarios para su funcionamiento, los diseños, logotipos, texto y/o gráficos son propiedad del Responsable o en su caso dispone de licencia o autorización expresa por parte de los autores.

Todos los contenidos del sitio web se encuentran debidamente protegidos por la normativa de propiedad intelectual e industrial.

Independientemente de la finalidad para la que fueran destinados, la reproducción total o parcial, uso, explotación, distribución y comercialización, requiere en todo caso de la autorización escrita previa por parte del Responsable. Cualquier uso no autorizado previamente por parte del Responsable será considerado un incumplimiento grave de los derechos de propiedad intelectual o industrial del autor.

Los diseños, logotipos, texto y/o gráficos ajenos al prestador y que pudieran aparecer en el sitio web, pertenecen a sus respectivos propietarios, siendo ellos mismos responsables de cualquier posible controversia que pudiera suscitarse respecto a los mismos. En todo caso, El Responsable cuenta con la autorización expresa y previa por parte de los mismos.

El Responsable autoriza expresamente a que terceros puedan redirigir directamente a los contenidos concretos del sitio web, debiendo en todo caso redirigir a la página principal del sitio web del Responsable.

El Responsable reconoce a favor de sus titulares los correspondientes derechos de propiedad intelectual e industrial, no implicando su sola mención o aparición en el sitio web la existencia de derechos o responsabilidad alguna del Responsable sobre los mismos, como tampoco respaldo, patrocinio o recomendación por su parte.

Para todas aquellas imágenes en las que el software de diseño lo permite, se han incluido las referencias correspondientes a la autoría y licencia correspondiente.

Para realizar cualquier tipo de observación respecto a posibles incumplimientos de los derechos de propiedad intelectual o industrial, así como sobre cualquiera de los contenidos del sitio web, puede hacerlo por escrito o correo electrónico indicado en el encabezamiento.