GDPR y Protección de Datos

Última actualización: Octubre 2024

1. Introducción

Aunque onyx-prairie es una empresa mexicana y opera principalmente bajo las leyes mexicanas de protección de datos (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), reconocemos la importancia del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

Si eres residente de la Unión Europea o del Espacio Económico Europeo y proporcionas tus datos personales a través de nuestro sitio web, esta página explica cómo cumplimos con tus derechos bajo el GDPR.

2. Base Legal para el Procesamiento

Procesamos tus datos personales bajo las siguientes bases legales del GDPR:

2.1 Consentimiento (Artículo 6(1)(a) GDPR)

Cuando completas nuestro formulario de contacto, nos proporcionas tu consentimiento explícito para procesar tus datos personales con el fin de gestionar tu solicitud de inscripción a nuestros talleres.

2.2 Ejecución de un Contrato (Artículo 6(1)(b) GDPR)

El procesamiento de tus datos es necesario para ejecutar el contrato de inscripción a nuestros talleres y proporcionarte los servicios que has solicitado.

2.3 Intereses Legítimos (Artículo 6(1)(f) GDPR)

Procesamos ciertos datos basándonos en nuestros intereses legítimos de mejorar nuestros servicios, comunicarnos efectivamente contigo y mantener registros para fines de gestión interna.

2.4 Obligación Legal (Artículo 6(1)(c) GDPR)

Conservamos ciertos datos para cumplir con obligaciones legales, como requisitos fiscales y contables.

3. Tus Derechos bajo el GDPR

Como residente de la UE/EEE, tienes los siguientes derechos respecto a tus datos personales:

3.1 Derecho de Acceso (Artículo 15)

Tienes derecho a obtener confirmación sobre si estamos procesando tus datos personales y, en caso afirmativo, acceder a dichos datos y recibir información sobre el procesamiento.

3.2 Derecho de Rectificación (Artículo 16)

Tienes derecho a solicitar la corrección de datos personales inexactos o incompletos que tengamos sobre ti.

3.3 Derecho de Supresión - "Derecho al Olvido" (Artículo 17)

Tienes derecho a solicitar la eliminación de tus datos personales cuando:

• Los datos ya no sean necesarios para los fines para los que fueron recopilados
• Retires tu consentimiento y no exista otra base legal para el procesamiento
• Te opongas al procesamiento y no existan motivos legítimos imperiosos
• Los datos hayan sido procesados ilícitamente
• Los datos deban suprimirse para cumplir una obligación legal

3.4 Derecho a la Limitación del Tratamiento (Artículo 18)

Tienes derecho a solicitar la limitación del procesamiento de tus datos cuando:

• Impugnes la exactitud de los datos
• El procesamiento sea ilícito y te opongas a su supresión
• Ya no necesitemos los datos pero tú los necesites para reclamaciones legales
• Te hayas opuesto al procesamiento mientras verificamos si nuestros motivos legítimos prevalecen

3.5 Derecho a la Portabilidad de los Datos (Artículo 20)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir esos datos a otro responsable del tratamiento cuando el procesamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

3.6 Derecho de Oposición (Artículo 21)

Tienes derecho a oponerte en cualquier momento al procesamiento de tus datos personales basado en intereses legítimos o en el desempeño de una tarea en interés público.

3.7 Derecho a No Ser Objeto de Decisiones Automatizadas (Artículo 22)

No utilizamos procesos de toma de decisiones automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

3.8 Derecho a Retirar el Consentimiento

Cuando el procesamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del procesamiento basado en el consentimiento previo a su retirada.

4. Cómo Ejercer Tus Derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, puedes contactarnos mediante:

• Correo electrónico: contacto[arroba]onyx-prairie.com con el asunto "Solicitud GDPR"
• Correo postal: Avenida Morelos 847, Colonia Centro, Puebla de Zaragoza, Puebla 72000, México

Responderemos a tu solicitud sin demora indebida y, en cualquier caso, dentro de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.

5. Verificación de Identidad

Para proteger tu privacidad y seguridad, podemos solicitar información adicional para verificar tu identidad antes de procesar tu solicitud. Esto es para asegurar que solo tú o tu representante autorizado puedan acceder a tus datos personales.

6. Datos que Recopilamos

Los datos personales que recopilamos incluyen:

• Datos de identificación: nombre completo
• Datos de contacto: dirección de correo electrónico
• Datos proporcionados voluntariamente: información sobre experiencia previa con cerámica, preferencias de taller
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas

7. Compartición de Datos

No vendemos ni alquilamos tus datos personales a terceros. Solo compartimos datos cuando:

• Es necesario para prestar nuestros servicios (por ejemplo, con maestros artesanos que imparten talleres)
• Tenemos tu consentimiento explícito
• Es requerido por ley o por autoridades competentes

Todos los terceros con los que compartimos datos están obligados contractualmente a mantener la confidencialidad de tus datos y solo pueden usarlos para los fines especificados.

8. Transferencias Internacionales de Datos

Tus datos personales se almacenan y procesan principalmente en México. Si eres residente de la UE/EEE, esto constituye una transferencia internacional de datos.

México no cuenta actualmente con una decisión de adecuación de la Comisión Europea. Sin embargo, implementamos las siguientes garantías apropiadas:

• Medidas técnicas y organizativas robustas para proteger tus datos
• Cumplimiento de los principios de protección de datos del GDPR
• Limitación del acceso a tus datos solo al personal necesario
• Contratos con terceros que incluyen cláusulas de protección de datos

9. Período de Conservación

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluyendo cualquier requisito legal, contable o de presentación de informes.

Los períodos específicos de conservación son:

• Datos de inscripción: durante el taller y hasta 2 años después de su finalización
• Datos de comunicación: hasta que retires tu consentimiento o hasta 1 año desde el último contacto
• Datos fiscales y contables: según lo requiera la legislación aplicable (mínimo 5 años)

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles
• Auditorías regulares de seguridad
• Capacitación del personal en protección de datos
• Procedimientos de respuesta a incidentes de seguridad

11. Notificación de Violaciones de Datos

En caso de una violación de datos personales que probablemente entrañe un alto riesgo para tus derechos y libertades, te notificaremos sin demora indebida. La notificación incluirá información sobre la naturaleza de la violación, las posibles consecuencias y las medidas adoptadas o propuestas.

12. Menores de Edad

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionadamente datos personales de menores. Si un padre o tutor se da cuenta de que su hijo nos ha proporcionado datos personales sin su consentimiento, debe contactarnos para que podamos eliminar dicha información.

13. Derecho a Presentar una Reclamación

Si consideras que el procesamiento de tus datos personales infringe el GDPR, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para residentes de la UE/EEE, puedes encontrar información de contacto de las autoridades de control en: https://edpb.europa.eu

14. Actualizaciones de esta Política

Podemos actualizar esta información sobre GDPR periódicamente. Te notificaremos sobre cambios significativos publicando la nueva política en este sitio web con una fecha de actualización revisada. Te recomendamos revisar esta página regularmente.

15. Contacto y Delegado de Protección de Datos

Para cualquier pregunta o solicitud relacionada con el GDPR o la protección de tus datos personales, puedes contactarnos en:

Correo electrónico: contacto[arroba]onyx-prairie.com
Asunto: GDPR / Protección de Datos
Dirección: Avenida Morelos 847, Colonia Centro, Puebla de Zaragoza, Puebla 72000, México

Actualmente no hemos designado un Delegado de Protección de Datos formal, ya que no cumplimos con los umbrales que requieren dicha designación bajo el GDPR. Sin embargo, todas las consultas sobre protección de datos serán atendidas directamente por nuestro equipo de gestión.