Política de Protección de Datos Personales y Privacidad

10.1. Los Titulares podrán ejercer los siguientes derechos frente al tratamiento de sus datos personales que realiza el Responsable del Tratamiento:

● Derecho a la información: Los Titulares tienen derecho a que se les informe sobre el tratamiento de sus datos conforme a los principios de lealtad y transparencia por cualquier medio.

● Derecho de acceso: Los Titulares tienen derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que Cortyvis trata, sin necesidad de presentar justificación alguna.

● Derecho de rectificación y actualización: Los Titulares tienen derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos.

Para ejercer este derecho el Titular debe presentar los justificativos del caso, cuando sea pertinente.

● Derecho a la limitación de tratamiento: Los Titulares tienen derecho a que el Responsable del Tratamiento trate únicamente los datos que sean necesarios tratarlos.

● Derecho de eliminación: Los Titulares tienen derecho a que Cortyvis suprima sus datos personales, cuando:

i. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;

ii. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;

iii. Los datos personales de los Titulares hayan cumplido con la finalidad para la cual fueron recogidos o tratados;

iv. Haya vencido el plazo de conservación de sus datos personales;

v. El tratamiento afecte sus derechos fundamentales o libertades individuales;

vi. Los Titulares revoquen el consentimiento prestado o se señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o

vii. Exista obligación legal.

Cortyvis se compromete, en el caso de que los Titulares ejerzan este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales.

En cumplimiento de la LOPDP, Cortyvis ratifica que los Titulares podrán revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho establecida en el numeral 10.3 de la presente Política.

● Derecho de oposición: Los Titulares tienen derecho a oponerse o negarse al tratamiento de sus datos personales.

El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que Cortyvis acredite motivos legítimos e imperiosos para que el tratamiento prevalezca sobre los intereses, derechos y libertades de los Titulares, o para la formulación, ejercicio o defensa de reclamaciones.

● Derecho a la portabilidad: Los Titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características.

Los Titulares podrán solicitar a Cotyvis para que realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los Titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.

Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:

i. Que los Titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos serán transmitidos directamente a los Titulares.

ii. Que el tratamiento se efectúe por medios automatizados; o

iii. Que se trate de un volumen relevante de datos personales;

No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por Cortyvis en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con el punto 10.3 de la Política.

Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.

● Derecho a la suspensión del tratamiento: Los Titulares tienen derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

i. Cuando los Titulares impugnen la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;

ii. El tratamiento sea ilícito y los Titulares se opongan a la supresión de los datos personales y soliciten, en su lugar, la limitación de su uso; y

iii. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero los Titulares lo necesiten para la formulación, el ejercicio o la defensa de reclamaciones; y,

● Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Los Titulares tienen derecho a no ser sometidos a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre estos, o que atenten contra sus derechos y libertades fundamentales, para lo cual los Titulares podrán:

i. Solicitar al Responsable del Tratamiento una explicación motivada sobre la decisión tomada por Cortyvis;

ii. Presentar observaciones;

iii. Solicitar al Responsable del Tratamiento los criterios de valoración sobre el programa automatizado;

iv. Solicitar al Responsable del Tratamiento sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e

v. Impugnar la decisión ante Cortyvis.

No se aplicará este derecho cuando:

• La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y Cortyvis;

• Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual Cortyvis establecerá medidas adecuadas para salvaguardar los derechos fundamentales y libertades de los Titulares;

• Cortyvis obtenga el consentimiento explícito de los Titulares; o

• La decisión no conlleve impactos graves o riesgos verificables para los Titulares.

10.2. Una vez recibida la solicitud de cualquier derecho establecido en la presente Política por parte de los Titulares, Cortyvis se compromete a procesar la misma en el plazo de quince (15) días.

10.3. El Responsable del Tratamiento se reserva el derecho de seguir tratando los datos personales de los Titulares, por lo que, no podrán los Titulares ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad en los siguientes casos:

i. Si no son titulares de los datos personales o su representante legal no se encuentre debidamente acreditado;

ii. Cuando los datos personales son necesarios para el cumplimiento de una obligación legal o contractual;

iii. Cuando los datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;

iv. Cuando los datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;

v. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a la solicitud de ejercicio del derecho respectivo;

vi. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;

vii. Cuando los datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y

viii. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.