Política de Privacidad y Proteccion de datos personales

• Principio de exactitud. Aseguramos la exactitud y actualización, si fuera necesaria, de los datos personales tratados. En caso contrario, los suprimiremos o los rectificaremos.

• Principio de limitación del plazo de conservación. No conservamos datos personales más allá del plazo necesario para satisfacer las finalidades para las que fueron recogidos, salvo en los supuestos previstos legalmente.

• Principio de transparencia e información. Tratamos los datos personales de forma transparente en relación con el interesado, facilitándole la información sobre el tratamiento de sus datos de forma comprensible y accesible utilizando un lenguaje sencillo y claro.

• Principio de legitimidad de la fuente. No obtenemos datos personales de fuentes ilegítimas, de fuentes que no garanticen su procedencia o de fuentes cuyos datos hayan sido recabados o cedidos contraviniendo la ley.

• Principio de integridad y confidencialidad. Establecemos las medidas técnicas y organizativas adecuadas que aseguren la protección de los datos personales y eviten su pérdida, destrucción o que sufran daños accidentales.

• Principio de responsabilidad proactiva. Establecemos las medidas técnicas y organizativas de privacidad desde el diseño y por defecto, adecuadas para velar por el cumplimiento de la legislación de datos personales y asegurar la trazabilidad de los procesos de toma de decisiones relativos a sus tratamientos.

• Contratación de encargados del tratamiento. Con carácter previo a la contratación, así como durante la vigencia de la relación contractual, acreditamos la aplicación de las medidas de debida diligencia y aseguramos que se ha valorado adecuadamente al prestador de servicios que acceda a datos personales que sean responsabilidad de nuestras sociedades, seleccionando exclusivamente a aquellos que ofrecen las garantías que la legislación requiere.

• Transferencias internacionales de datos. Con carácter previo a una transferencia internacional de datos³ , realizamos una evaluación previa del impacto en la privacidad y de la legislación local del país donde pretenda exportarse el dato con el fin de cumplir con la normativa de la Unión Europea.

• Derechos de los interesados. Permitimos que los interesados puedan ejercitar los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición que sean de aplicación en cada jurisdicción, estableciendo, a tal efecto, los procedimientos internos que resulten necesarios.

^{1 Sociedades pertenecientes al Grupo Repsol: Las sociedades en las que Repsol S.A. tiene directa o indirectamente el control de la gestión.}

^{2 Socios comerciales: socios, contratistas, proveedores, agentes, distribuidores, joint-ventures no operadas y otras empresas colaboradoras.}

^{3 Tratamiento de datos personales sujeto a la normativa de la Unión Europea que son tratados fuera de la Unión Europea.}