Última actualización: 26 de junio de 2026
Smucc Confianza cumple estrictamente con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR).
Todos los datos personales que recopilamos se tratan conforme a los siguientes principios:
Tratamos sus datos personales únicamente cuando concurre al menos una de las siguientes bases legales:
Como titular de datos personales, usted dispone de los siguientes derechos reconocidos por el GDPR:
Tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, a acceder a ellos junto con información sobre el tratamiento.
Tiene derecho a obtener la rectificación de datos personales inexactos y a completar datos incompletos.
Tiene derecho a obtener la supresión de sus datos personales cuando concurran determinadas circunstancias, como cuando ya no sean necesarios para los fines para los que fueron recogidos.
Tiene derecho a solicitar la limitación del tratamiento de sus datos en determinadas situaciones, como cuando impugne la exactitud de los datos.
Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable.
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales por motivos relacionados con su situación particular.
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.
Para ejercer cualquiera de estos derechos, debe enviar una solicitud a [email protected], indicando:
Responderemos a su solicitud en el plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más en caso de complejidad de la solicitud.
Si considera que el tratamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro donde tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
En España, la autoridad de control es la Agencia Española de Protección de Datos:
Hemos implementado las siguientes medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo:
En caso de utilizar proveedores externos para el tratamiento de datos (hosting, análisis, comunicaciones), estos actúan como encargados del tratamiento bajo contratos que garantizan:
No realizamos transferencias de datos personales fuera del Espacio Económico Europeo. Todos sus datos se almacenan y procesan en servidores ubicados dentro de la UE.
Cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, realizamos una evaluación de impacto sobre la protección de datos antes de proceder al tratamiento.
En caso de producirse una violación de seguridad de los datos personales, notificaremos a la autoridad de control competente en un plazo máximo de 72 horas. Si la violación supone un alto riesgo para sus derechos y libertades, también le notificaremos directamente.
Aplicamos el principio de protección de datos desde el diseño y por defecto en todos nuestros sistemas y procesos, implementando medidas técnicas y organizativas apropiadas para garantizar que solo se traten los datos necesarios.
Para cualquier cuestión relacionada con el tratamiento de sus datos personales y el ejercicio de sus derechos, puede contactar directamente a través de: [email protected]