Última Fecha de Actualización: 25-5-2018

POLÍTICA DE PRIVACIDAD A TENOR DEL ARTÍCULO 13 DEL REGLAMENTO UE 2016/679

Con la presente política de privacidad IVM Chemicals S.R.L. a tenor del artículo 4 del Reglamento UE 2016/679 en materia de protección de personas físicas concerniente al tratamiento de datos personales, así como a la libre circulación de dichos datos (a continuación, el «Reglamento UE»), desea informar a todos los que visitan este sitio web sobre la modalidad de tratamiento de los correspondientes datos personales.

Definiciones

Por «dato personal» (según el artículo 4, número 1, del Reglamento UE 2016/679) se entiende cualquier información concerniente a una persona física identificada o identificable («interesado»); se considera identificable una persona física que puede ser identificada, directa o indirectamente, en particular mediante un dato de identificación como nombre, número de identificación, datos de ubicación, identificativo en línea o bien uno o varios elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social;

Por «tratamiento» (según el artículo 4, número 2, del Reglamento UE 2016/679) se entiende cualquier operación o conjunto de operaciones, llevadas a cabo con o sin la ayuda de procesos automatizados y aplicadas a datos personales o conjuntos de datos personales, como recolección, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, uso, comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, restricción, eliminación o destrucción;

¿Quién es el Titular del Tratamiento? ¿Cómo puedo contactarlo?

Razón Social: IVM Chemicals SRL

Dirección de la sede legal: Via T. Tasso, n. 10, 20123 Milán (Milán) – Italia

Dirección de la sede operativa: Viale della Stazione, n. 3, 27020 Parona (Pavía) – Italia

Número de teléfono: +39 0384 25441

E-mail: privacy@ivmchemicals.com

Tratamiento de datos de clientes y de la página de contactos

Datos personales obtenidos

Los datos personales obtenidos se refieren esencialmente a:

• Datos de identificación (razón o denominación social -empresas-, o nombre y apellido -personas físicas-, dirección de la sede, teléfono, fax, e-mail, datos de identificación fiscal, etc.);
• Datos correspondientes a relaciones jurídicas vigentes. Los suministra el interesado (en su acepción más amplia) directamente;

Finalidades del tratamiento

Las finalidades del tratamiento de los datos personales son las siguientes:

1. cumplimiento de obligaciones establecidas por la ley, reglamentos, normativa comunitaria o por disposiciones impartidas por Autoridades y Organismos de Vigilancia y Control (por ejemplo, Organismo de Vigilancia para la responsabilidad administrativa de Entidades, blanqueo de dinero) en materia o conexos con la relación jurídica vigente y/o futura.
2. ejecución, gestión organizativa de contratos, incluso con referencia a acuerdos preliminares, vigentes o de acuerdos o de órdenes/pedidos y, por ende, instauración, gestión y ejecución de relaciones con el interesado (por ejemplo, ejecución de operaciones en base a las obligaciones que se derivan del contrato pactado con el interesado);
3. hacer valer y defender sus propios derechos, incluso con relación a fraudes o recuperación de créditos;
4. eventuales colaboraciones profesionales externas para el cumplimiento de las obligaciones impuestas por la ley;
5. análisis estadísticos internos de forma agregada;
6. por lo que concierne a los datos recolectados mediante la página de contactos, con respecto a clientes, pero también a no clientes,IVM Chemicals SRL trata los datos del interesado a través de instrumentos electrónicos y, en su caso, de documentos de papel para responder a solicitudes o pedidos que nos elevaran, resolver problemas relativos a nuestros bienes y recibir consejos útiles paa mejorar nuestra oferta.

Que sigue se especifican para cada una de las susodichas finalidades la base jurídica, las categorías de datos, las categorías de datos personales y el correspondiente período de conservación:

• Finalidad 1
  • Base jurídica del tratamiento
    • Obligación impuesta por la ley
  • Categorías de datos personales objeto de tratamiento
    • Datos de identificación
    • Datos personales
  • Período de conservación de los datos personales
    • Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
• Finalidad 2
  • Base jurídica del tratamiento
    • Contrato
  • Categorías de datos personales objeto de tratamiento
    • • Datos de identificación
      • Datos personales
  • Período de conservación de los datos personales
    • • Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
• Finalidad 3
  • Base jurídica del tratamiento
    • • Legítimo interésC. 47:
        Relación comercial entre el titular y el interesado
  • Categorías de datos personales objeto de tratamiento
    • • Datos de identificación
      • Datos personales
  • Período de conservación de los datos personales
    • • Según los plazos de prescripción establecidos por la ley
• Finalidad 4
  • Base jurídica del tratamiento
    • • Legítimo interésC. 47:
        Relación comercial entre el titular y el interesado
  • Categorías de datos personales objeto de tratamiento
    • • Datos de identificación
      • Datos personales
  • Período de conservación de los datos personales
    • • Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
• Finalidad 5
  • Base jurídica del tratamiento
    • • Legítimo interésC. 47:
        Relación comercial entre el titular y el interesado
  • Categorías de datos personales objeto de tratamiento
    • • Datos de identificación
      • Datos personales
  • Período de conservación de los datos personales
    • • 10 años, excepto transformación de forma anónima.
• Finalidad 6
  • Base jurídica del tratamiento
    • • Consentimiento
  • Categorías de datos personales objeto de tratamiento
    • • Datos de identificación
  • Período de conservación de los datos personales
    • • Hasta 10 años a partir de la fecha de solicitud

Para todos los finalidades anteriores, la categoría de destinatarios es la misma y se describe a continuación*.

*Categorías de destinatarios

Por lo que concierne a las finalidades indicadas, los datos podrán ser comunicados a los siguientes sujetos y/o a las categorías de sujetos especificados abajo, o podrán ser comunicados a sociedades y/o personas, en los países de la UE, que prestan servicios, incluso externos, por cuenta del Titular. Entre éstos** se indican, a los efectos de mayor claridad y a título puramente ejemplificador, pero no exhaustivo, su diferente tipo:

• Asesores en materia de contabilidad
• Sociedades de servicios en tecnología de la información;
• Organismos de control y vigilancia.

(**) el listado de los Destinatarios/Responsables externos, que incluye otros datos útiles para la identificación está disponible en la sede del Titular del tratamiento de datos personales.

Transferencia de datos a un tercer país fuera de la UE

IVM Chemicals SRL no efectúa transferencias de datos personales fuera del ámbito territorial de la UE.

Periodo de conservación

Ver Finalidades del tratamiento.

Derechos del interesado

El interesado, por lo que concierne a los datos personales objeto de la presente informativa, podrá ejercer los derechos establecidos en el Reglamento UE que se indican a continuación:

• derecho de acceso del interesado [artículo 15 del Reglamento UE];
• derecho de rectificación de los Datos Personales [artículo 16 del Reglamento UE];
• derecho de eliminar sus Datos Personales sin demora injustificada («derecho al olvido») [artículo 17 del Reglamento UE];
• derecho de restricción de tratamiento de sus Datos Personales [artículo 18 del Reglamento UE];
• derecho de portabilidad de los datos [artículo 20 del Reglamento UE];
• derecho de oposición al tratamiento de sus propios Datos Personales [artículo 21 del Reglamento UE];
• derecho de no ser sometido a procesos decisionales automatizados [artículo 22 del Reglamento UE].

Dichos derechos pueden ser ejercidos según lo establecido en el Reglamento enviando un email a [privacy@ivmchemicals.com].

IVM Chemicals SRL, a tenor del artículo 19 del Reglamento UE, procede, de ser posible, a informar a los destinatarios a los cuales han sido comunicados los datos personales, las eventuales rectificaciones, eliminaciones o restricciones del tratamiento solicitadas.

En el caso que la finalidad del tratamiento perseguida por IVM Chemicals SRL tenga como base jurídica el consentimiento, el interesado tiene la facultad de proceder, en cualquier momento, con la revocación enviando un email a [privacy@ivmchemicals.com]. A tenor del artículo 7 del Reglamento UE, la revocación del consentimiento no conlleva perjuicio de la licitud del tratamiento basada en el consentimiento efectuado antes de la revocación.

El interesado, en el caso que considerara que sus derechos hayan sido menoscabados, tiene el derecho de proponer reclamación ante la Autoridad Garante.

Para mayor información sobre derechos y ejercicio de estos últimos, consultar el capítulo Derechos del interesado

Otorgamiento obligatorio de datos personales

Se informa que en el caso que las finalidades de tratamiento tengan como base jurídica una obligación legal o contractual (o bien precontractual), el interesado debe suministrar obligatoriamente los datos que le fueran solicitados.

Si no lo hiciera, el Titular no podrá proceder con el perseguimiento de las finalidades del tratamiento.

La Sociedad no utiliza ningún proceso decisional automatizado.

Modalidades de tratamiento

Los datos personales serán tratados usando documentos de papel, de manera informatizada y telemática y serán ingresados en los pertinentes bancos de datos (clientes, usuarios, etc.) a los cuales podrá acceder y, por ende, tener conocimiento, el personal designado expresamente al tal efecto por el Titular, por ejemplo responsables y encargados del tratamiento de datos personales, que podrán efectuar operaciones de consulta, uso, elaboración, comparación y toda oportuna operación, incluso automatizada, en el ámbito del respeto de las disposiciones legales necesarias para garantizar, entre otras cosas, reserva y seguridad de los datos, así como exactitud y pertinencia de los datos con respecto a las finalidades declaradas.

Tratamiento de los datos útiles para la navegación

Los sistemas informáticos y los procedimientos software para el funcionamiento de este sitio web adquieren, en el curso de su normal ejercicio, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Se trata de datos que non se recogen para ser asociados a interesados identificados, sino que por su naturaleza podrían, a través de elaboraciones y asociaciones con datos detenidos por terceros, permitir identificar a los usuarios.
Entre los datos que pueden ser recolectados cabe citar direcciones IP, tipo de navegador o sistema operativo utilizado, direcciones en notación URI (Uniform Resource Identifier), nombre del dominio y direcciones de los sitios Web desde los cuales ha sido efectuado el acceso o la salida (referring/exit pages), horario de ejecución de la solicitud al servidor, método empleado e información sobre la respuesta obtenida, datos adicionales sobre la navegación del usuario en el sitio (ver también la sección correspondiente a cookies) y otros parámetros concernientes al sistema operativo y al ambiente informático del usuario.

Además, estos mismos datos podrían ser utilizados para identificar y constatar las responsabilidades en caso de delitos informáticos en perjuicio del sitio.

Uso de cookies

Al usuario se le pone a disposición la siguiente información en actuación de la disposición del Garante para la protección de los datos personales del 8 de mayo de 2014 «Identificación de las modalidades simplificadas para la informativa y la adquisición del consentimiento para el uso de cookies».

¿QUÉ SON LAS COOKIES?

Las cookies son cadenas de texto de pequeña dimensión que un sitio Web puede enviar, durante la navegación, a su dispositivo (PC, notebook, smartphone, tableta; en general vienen conservados directamente en el navegador que se utiliza para la navegación). El mismo sitio Web que los ha transmitido, luego puede leer y registrar las cookies que se hallan en el mismo dispositivo para obtener información de distinto tipo. ¿Cuál? Para cada tipo de cookie hay un papel bien definido.

¿CUÁNTOS TIPOS DE COOKIES EXISTEN?

Existen dos macro-categorías fundamentales, con características diferentes: cookies técnicas y cookies para crear el perfil.

Las cookies técnicas, en general, son necesarias para el correcto funcionamiento del sitio Web y para permitir la navegación; sin las cuales no se podrían visualizar correctamente las páginas o utilizar algunos servicios. Por ejemplo, una cookie técnica es indispensable para mantener al usuario conectado durante toda la visita a un sitio Web o para memorizar los datos de configuración de idioma, visualización, etc. Las cookies técnicas pueden distinguirse, por otro lado, en:

• cookies de navegación, que garantizan la normal navegación y utilización del sitio web (permitiendo, por ejemplo, realizar una compra o autenticarse para acceder a áreas reservadas);
• cookies analíticas, asimiladas a las cookies técnicas únicamente si los utiliza directamente el gestor del sitio para recoger datos, de forma agregada, sobre la cantidad de usuarios y sobre la modalidad de estos últimos de visitar el mismo sitio.
• cookies de funcionalidades, que le permiten al usuario la navegación en función de una serie de criterios seleccionados (por ejemplo, idioma, productos seleccionados para la compra) con el fin de mejorar el servicio ofrecido al mismo.

¡Las cookies de creación de perfil son más sofisticadas! Estas cookies tienen el cometido de determinar el perfil del usuario y se utilizan para enviar mensajes publicitarios en base a las preferencias que el mismo usuario ha manifestado durante su navegación.

Las cookies pueden ser clasificadas, una vez más, como:

• cookies de sesión, las cuales se borran inmediatamente después de cerrar el navegador;
• cookies persistentes, las cuales –contrariamente a las de sesión– permanecen en el navegador por un determinado período de tiempo. Se utilizan, por ejemplo, para reconocer el dispositivo que se conecta al sitio facilitando así las operaciones de autenticación del usuario.
• cookies de primera parte (first-part cookies), o sea cookies generadas y administradas directamente por el sujeto que administra el sitio web en el cual el usuario está navegando.
• cookies de tercera parte (third-part cookies), las cuales las generan y administran sujetos diferentes del gestor del sitio Web en el cual el usuario está navegando (en virtud, por lo general, de un contrato entre el titular del sitio Web y la tercera parte).

¿CUÁLES COOKIES UTILIZA IVM Chemicals SRL?

El presente sitio, administrado por IVM Chemicals SRL, con sede legal en Milán, Via Torquato Tasso 10, que, por lo tanto, asume la calidad de titular del tratamiento con arreglo al Reglamento U.E. 2016/679, utiliza solamente cookies técnicas, definidas como las usadas exclusivamente para «efectuar la transmisión de una comunicación a una red de comunicación electrónica o, en medida estrictamente necesaria al proveedor de un servicio de la sociedad de la información explícitamente solicitado por el abonado o por el usuario de brindar ese servicio» y cookies analíticas, de Google «asimiladas a las cookies técnicas si las utiliza directamente el gestor del sitio para recolectar datos, de forma agregada, sobre cantidad de usuarios y cómo estos últimos visitan el mismo sitio»..

En particular, se trata de las siguientes:

Es posible conseguir un listado completo y siempre actualizado de las cookies de Google Analytics en:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Para la instalación y el uso de esas cookies no es necesario que el usuario proporcione su consentimiento por adelantado ya que se trata de cookies necesarias e indispensables para el correcto funcionamiento de las aplicaciones.

El presente sitio Web permite seleccionar/deseleccionar cookies individuales, con las modalidades que se indican a continuación, pero se advierte que, en caso de desactivación, no se garantiza su plena funcionalidad.

A menos que las deshabilite en nuestro sitio Web, el usuario utilizando el sitio acepta nuestra política en materia de cookies.

Para desactivar, eliminar o bloquear las cookies es posible recurrir a la configuración del navegador, según las indicaciones que se brindan a continuación:

Habilitación / inhabilitación de cookies a través del navegador

Existen distintas modalidades para administrar las cookies. Modificando la configuración del navegador, se puede aceptar o rechazar las cookies o decidir si recibir un mensaje de aviso antes de aceptar una cookie de los sitios Web que se visitaron. Es posible eliminar todas las cookies que se instalaron en la carpeta de cookies del navegador. Cada navegador tiene su propio procedimiento para administrar la configuración. En los enlaces de abajo es posible conseguir información acerca de los navegadores más comunes

Microsoft Edge

Google Chrome

Mozilla Firefox

Apple Safari

Si no se utiliza ninguno de los navegadores del listado anterior, para saber dónde está su carpeta de cookies seleccione «cookie» en la sección de la guía de su navegador.

Para más información sobre el uso de cookies, dirigirse directamente al titular, enviar un e-mail a: info@ivmchemicals.com, también para pedir el listado completo de los responsables del tratamiento de los datos.

Aviso concerniente a menores de 16 años

Los menores de 16 años no pueden suministrar datos personales. IVM Chemicals SRL no se asume ninguna responsabilidad en caso de recolección de datos personales, así como de declaraciones falsas, suministradas por un menor de edad y, como quiera que sea, en el caso que se identificara su uso, IVM Chemicals SRL facilitará el derecho de acceso y de eliminación enviado por parte del tutor legal o de la persona que ejerce la patria potestad.

Ejercicio de los derechos del interesado

El interesado, por lo que concierne a los datos personales objeto de la presente informativa, tiene la facultad de ejercer los derechos establecidos en el Reglamento UE y listados a continuación:

• Derecho de acceso del interesado [artículo 15 del Reglamento UE]: el interesado tiene derecho de obtener del titular una confirmación que está en curso un tratamiento de sus datos personales y, en ese caso, el acceso a los datos expresamente previstos en el citado artículo, entre los cuales, a título ejemplificador y no exhaustivo, las finalidades del tratamiento, las categorías de los datos y los destinatarios, el período de conservación, la existencia del derecho de eliminación, rectificación o restricción, el derecho de proponer reclamación, toda la información disponible sobre el origen de los datos, la eventual existencia de un proceso decisional automatizado a tenor del artículo 22 del Reglamento, así como una copia de sus datos personales.
• Derecho de rectificación [artículo 16 del Reglamento UE]: el interesado tiene derecho de obtener del titular la rectificación y/o la integración de sus datos personales inexactos, sin demora injustificada;
• Derecho de eliminación («derecho al olvido») [artículo 17 del Reglamento UE]: el interesado tiene derecho de eliminar sus datos personales sin demora injustificada, en caso de hallarse ante uno de los motivos expresamente previstos en el artículo citado, entre los cuales, a título ejemplificador y no exhaustivo, la desaparición de la necesidad del tratamiento con respecto a las finalidades, la revocación del consentimiento en el cual se basa el tratamiento, oposición al tratamiento en el caso que se fundamente en el interés legítimo no predominante, tratamiento ilícito de los datos, eliminación por obligaciones impuestas por la ley, datos de menores de edad tratados sin las condiciones de aplicabilidad según el artículo 8 del Reglamento;
• Derecho de restricción de tratamiento [artículo18 del Reglamento UE]: en los casos establecidos en el artículo 18, entre los cuales tratamiento ilícito, objeción de la exactitud de los datos, oposición del interesado y desaparición de la necesidad de tratamiento por parte del titular, los datos del interesado deben ser tratados únicamente para la conservación excepto en caso de consentimiento del mismo y los demás casos contemplados expresamente en el citado artículo;
• Derecho de portabilidad de los datos [artículo 20 del Reglamento UE]: el interesado, en los casos que el tratamiento se base en el consentimiento y el contrato y se efectúe con medios automatizados, podrá solicitar recibir sus datos personales con un formato estructurado, de uso común y legible por un dispositivo automático, y tiene derecho de transmitirlos a otro titular;
• Derecho de oposición [artículo 21 del Reglamento UE]: el interesado tiene derecho de oponerse al tratamiento de sus datos personales, si el tratamiento se fundamentara en interés legítimo no predominante o fuera efectuado para finalidades de marketing directo;
• Derecho de no ser sometido a procesos decisionales automatizados [artículo 22 del Reglamento UE]: el interesado tiene derecho de no ser sometido a una decisión, incluida la creación del perfil en base exclusivamente al tratamiento automatizado (desarrollada, por ejemplo, exclusivamente mediante instrumentos electrónicos o programas informáticos).

La descripción anterior no reemplaza el texto de los artículos en ella citados que aquí se refieren en su totalidad y que se remite a la lectura completa de los artículos Referencias normativas sobre los derechos del interesado

Derecho de proponer reclamación

El interesado, si tuviera que considerar que fueron comprometidos sus derechos, tiene derecho de proponer reclamación a la Autoridad Garante para la protección de datos personales, según las modalidades especificadas por la misma Autoridad a la siguiente dirección internet:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

Para una descripción más detallada de los derechos de los interesados previstos por el Garante, consultar Referencias normativas sobre derechos del interesado.

Modificaciones y actualizaciones

La presente informativa contiene, en su encabezamiento, la fecha de su última actualización.

IVM Chemicals SRL, además, podría aportar modificaciones e/o integraciones a dicha política de privacidad incluso como consecuencia de eventuales y posteriores modificaciones e/o integraciones normativas.

Referencias normativas sobre los derechos del interesado

Artículo 15

Derecho de acceso del interesado

1. El interesado tiene derecho de obtener del titular del tratamiento la confirmación que está en curso un tratamiento de datos personales que lo afectan y en ese caso obtener el acceso a los datos personales y a la siguiente información:
   1. finalidades del tratamiento;
   2. categorías de datos personales en cuestión;
   3. destinatarios o categorías de destinatarios a los cuales los datos personales han sido o serán comunicados, en particular si se trata de destinatarios de países terceros u organizaciones internacionales;
   4. de ser posible, el período de conservación de los datos personales previsto o, de no ser posible, los criterios utilizados para determinar ese período;
   5. existencia del derecho del interesado de pedirle al titular del tratamiento la rectificación o la eliminación de los datos personales o la restricción del tratamiento de los datos personales que lo afectan u oponerse a su tratamiento;
   6. derecho de proponer reclamación a una autoridad de control;
   7. si los datos no se hubiesen recogidos del mismo interesado, toda la información disponible sobre su origen;
   8. existencia de un proceso decisional automatizado, incluida la creación del perfil de conformidad con el artículo 22, párrafos 1 y 4, y, al menos en esos casos, información significativa sobre la lógica que se utilizó, así como la importancia y las consecuencias previstas de tal tratamiento para el interesado.
2. En el caso que los datos personales sean transferidos a un país o a una organización internacional, el interesado tiene derecho de ser informado sobre la existencia de garantías adecuadas a tenor del artículo 46 sobre la transferencia.
3. El titular del tratamiento suministra una copia de los datos personales objeto de tratamiento. En caso de copias adicionales solicitadas por el interesado, el titular del tratamiento puede adeudar un dado importe en concepto de contribución en base a los costes administrativos. Si el interesado presentara la solicitud mediante medios electrónicos, y salvo indicación contraria por parte del interesado, la información se brindará con un formato electrónico de uso común.
4. El derecho de obtener una copia de conformidad con el párrafo 3 no debe menoscabar los derechos y las libertades de terceras partes.

Artículo 16

Derecho de rectificación

El interesado tiene derecho de obtener del titular del tratamiento la rectificación de sus datos personales inexactos sin demora injustificada. Teniendo en consideración las finalidades del tratamiento, el interesado tiene derecho de obtener la integración de los datos personales incompletos, incluso presentando una declaración integradora.

Artículo 17

Derecho de eliminación («derecho al olvido»)

1. El interesado tiene derecho de obtener del titular del tratamiento la eliminación de sus datos personales sin demora injustificada y el titular del tratamiento está obligado a eliminar sin demora injustificada dichos datos personales, en caso de existir uno de los siguientes motivos:
   1. datos personales ya no necesarios para las finalidades para las cuales fueron recolectados o tratados;
   2. el interesado revoca el consentimiento sobre el cual se basa el tratamiento de conformidad con el artículo 6, párrafo 1, letra a) o con el artículo 9, párrafo 2, letra a), y si no hay otro fundamento jurídico para el tratamiento;
   3. el interesado se opone al tratamiento a tenor del artículo 21, párrafo 1, y no hay ningún motivo legítimo predominante para proceder al tratamiento, o se opone al tratamiento a tenor del artículo 21, párrafo 2;
   4. los datos personales han sido tratados ilícitamente;
   5. los datos personales deben ser eliminados para cumplir con una obligación legal prevista por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento;
   6. los datos personales han sido recolectados con relación a la oferta de servicios de la sociedad de la información según el artículo 8, párrafo 1.
2. El titular del tratamiento, si ha convertido en públicos datos personales y está obligado, con arreglo al párrafo 1, a eliminarlos, teniendo en cuenta la tecnología disponible y los costes de actuación adopta las medidas razonables, incluso técnicas para informar a los titulares del tratamiento que están tratando los datos personales de la solicitud del interesado de anular todo enlace, copia o reproducción de sus datos personales.
3. Los párrafos 1 y 2 no se aplican en la medida que el tratamiento sea necesario:
   1. para el ejercicio del derecho a la libertad de expresión y de información;
   2. para el cumplimiento de una obligación legal que exige el tratamiento previsto por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento o para la ejecución de una operación desarrollada en el interés público o en el ejercicio de poderes públicos de los cuales está investido el titular del tratamiento;
   3. por motivos de interés público en el sector de la sanidad pública de conformidad con el artículo 9, párrafo 2, letra h) e i), y con el artículo 9, párrafo 3;
   4. para fines de archivo en el interés público, de investigación científica o histórica o para objetivos estadísticos de conformidad con el artículo 89, párrafo 1, en la medida que el derecho expresado en el párrafo 1 corra el riesgo de volver imposible o perjudicar gravemente el conseguimiento de los objetivos de ese tratamiento; o
   5. para la verificación, el ejercicio o la defensa de un derecho en sede judicial.

Artículo 18

Derecho de restricción de tratamiento

1. El interesado tiene derecho de obtener del titular del tratamiento la restricción del tratamiento si está en presencia de una de las siguientes condiciones:
   1. el interesado objeta la exactitud de los datos personales, por el período necesario al titular del tratamiento para verificar la exactitud de tales datos personales;
   2. el tratamiento es ilícito y el interesado se opone a la anulación de los datos personales y, en cambio, pide que sea restringido su uso;
   3. si bien el titular del tratamiento ya no tiene necesidad a los fines del tratamiento, los datos personales son necesarios al interesado para la verificación, el ejercicio o la defensa de un derecho en sede judicial;
   4. el interesado se opuso al tratamiento a tenor del artículo 21, párrafo 1, en espera de la verificación con respecto a la eventual predominancia de los motivos legítimos del titular del tratamiento con respecto a los del interesado.
2. Si el tratamiento es restringido con arreglo al párrafo 1, tales datos personales vienen tratados, excepto para la conservación, solamente con el consentimiento del interesado o para la verificación, el ejercicio o la defensa de un derecho en sede judicial o para tutelar los derechos de otra persona física o jurídica o por motivos de interés público relevante de la Unión o de un Estado miembro.
3. El interesado que obtuvo la restricción del tratamiento a tenor del párrafo 1 y fue informado por el titular del tratamiento antes que dicha restricción sea revocada.

Artículo 19

Obligación de notificación en caso de rectificación o anulación de los datos personales o restricción del tratamiento

El titular del tratamiento comunica a cada uno de los destinatarios a los cuales han sido transmitidos los datos personales las eventuales rectificaciones, anulaciones o restricciones del tratamiento efectuadas a tenor del artículo 16, del artículo 17, párrafo 1, y del artículo 18, excepto que se demuestre imposible o implique un esfuerzo desproporcionado. El titular del tratamiento comunica al interesado tales destinatarios cuando el interesado lo solicite.

Artículo 20

Derecho de portabilidad de los datos

1. El interesado tiene derecho de recibir con un formato estructurado, de uso común y legible mediante un dispositivo automático sus datos personales suministrados a un titular del tratamiento y tiene derecho de transmitir esos datos a otro titular del tratamiento sin impedimentos por parte del titular del tratamiento al cual los ha suministrado, en el caso que:
   1. el tratamiento se fundamente en el consentimiento a tenor del artículo 6, párrafo 1, letra a), o del artículo 9, párrafo 2, letra a), o en un contrato a tenor del artículo 6, párrafo 1, letra b): y
   2. el tratamiento sea efectuado con medios automatizados.
2. Durante el ejercicio de sus derechos en materia de portabilidad de los datos a tenor del párrafo 1, el interesado tiene derecho de obtener la transmisión directa de los datos personales de un titular del tratamiento a otro, siempre que sea técnicamente factible.
3. El ejercicio del derecho expresado en el párrafo 1 del presente artículo no afecta al artículo 17, Tal derecho no se aplica al tratamiento necesario para la ejecución de una operación de interés público o conexa al ejercicio de poderes públicos de los cuales está investido el titular del tratamiento.
4. El derecho expresado en el párrafo 1 no debe menoscabar los derechos y las libertades de terceros.

Artículo 21

Derecho de oposición

1. El interesado tiene derecho de oponerse, en cualquier momento, por motivos conexos a su situación particular, al tratamiento de sus datos personales a tenor del artículo 6, párrafo 1, letras e) o f), incluida la creación del perfil en base a tales disposiciones, El titular del tratamiento se abstiene de seguir tratando los datos personales excepto que demuestre la existencia de motivos legítimos forzosos para proceder al tratamiento que prevalecen sobre los intereses, derechos y libertades del interesado o para la verificación, el ejercicio o la defensa de un derecho en sede judicial.
2. En el caso que los datos personales sean tratados para finalidades de marketing directo, el interesado tiene derecho de oponerse, en cualquier momento, al tratamiento de sus datos personales efectuado para tales finalidades, incluida la creación del perfil en la medida que sea conexa a tal marketing directo.
3. En el caso que el interesado se oponga al tratamiento para finalidades de marketing directo, los datos personales ya no deberán ser objeto de tratamiento para tales finalidades.
4. El derecho expresado en los párrafos 1 y 2 es llevado a la atención del interesado de modo explícito y viene presentado claramente y de modo separado de cualquier otra información a más tardar al momento de la primera comunicación con el interesado.
5. En el contexto del uso de servicios de la sociedad de la información y sin perjuicio de la directiva 2002/58/CE, el interesado puede ejercer su proprio derecho de oposición con medios automatizados que utilizan técnicas específicas.
6. En el caso que los datos personales sean tratados para fines de investigación científica o histórica o para objetivos estadísticos a tenor del artículo 89, párrafo 1, el interesado, por motivos conexos a su situación particular, tiene derecho de oponerse al tratamiento de sus datos personales, a menos que el tratamiento fuera necesario para la ejecución de una operación de interés público.

Artículo 22

Proceso decisional automatizado correspondiente a personas físicas, incluida la creación del perfil

1. El interesado tiene derecho de no ser sometido a una decisión fundamentada únicamente en el tratamiento automatizado, incluida la creación del perfil, que produzca efectos jurídicos que lo afecten o que incida significativamente de manera análoga sobre su persona.
2. El párrafo 1 no se aplica en el caso que la decisión:
   1. sea necesaria para la conclusión o la ejecución de un contrato entre el interesado y un titular del tratamiento;
   2. sea autorizada por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento, que asimismo establece medidas adecuadas para tutelar los derechos de las libertades y de los legítimos intereses del interesado;
   3. se fundamente en el consentimiento explícito del interesado.
3. En los casos expresados en el párrafo 2, letras a) y c), el titular del tratamiento pone en acto medidas apropiadas para tutelar los derechos, las libertades y los legítimos intereses del interesado, al menos el derecho de obtener la intervención humana por parte del titular del tratamiento, expresar su opinión y objetar una decisión.
4. Las decisiones expresadas en el párrafo 2 no se fundamentan en las categorías particulares de datos personales expresados en el artículo 9, párrafo 1, a menos que no sea de aplicación el artículo 9, párrafo 2, letras a) o g), y no estén en vigor medidas adecuadas para tutelar los derechos, las libertades y los legítimos intereses del interesado.