The Basement LAB, S.L.U. cumple todos y cada un de los principios que le exige tanto el Reglamento General de Protección de Datos como la LOPDGDD. A continuación, incluimos un breve resumen de todos ellos para entender exactamente lo que comporta. No obstante, estaremos encantados de aclararle cualquier duda que te pueda surgir al respecto en el mail hi@thebasement.io.

En este sentido, el Reglamento General de Protección de Datos y la LOPDGDD establecen una serie de principios –esto es, obligaciones para The Basement LAB, S.L.U. y todo su personal- que The Basement LAB, S.L.U. tendrá en cuenta durante todas las fases, tratamientos y acciones a las que sometan a los datos personales de los que es responsable. 

Estos principios están regulados en los artículos 5 y 6 del Reglamento General de Protección de Datos y son:  

• Principio de licitud, lealtad y transparencia que implica, como su propio nombre indica, que The Basement LAB, S.L.U. únicamente tendrá derecho a tratar datos de manera “lícita, leal y transparente en relación con el interesado”.
• Principio de limitación de finalidad. Este principio exige que The Basement LAB, S.L.U.únicamente tratará datos recogidos con “fines determinados, explícitos y legítimos”. Este principio, implica, además, que The Basement LAB, S.L.U. no podrá tratar dichos datos ulteriormente “de manera incompatible con dichos fines”.

La prohibición de tratarlos con finalidades incompatibles, según lo dispuesto por el artículo 89.1 del Reglamento General de Protección de Datos no es aplicable al tratamiento de dichos datos con fines de “archivo en interés público, fines de investigación científica e histórica o fines estadísticos”.

• Principio de minimización de datos. Esta obligación supone el deber de The Basement LAB, S.L.U., como responsable del tratamiento y de todo el personal que trabaja para The Basement LAB, S.L.U. de tratar únicamente datos que sean “adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados”. 
• Principio de exactitud. Este principio se concreta en la necesidad de que The Basement LAB, S.L.U. trate datos personales que sean exactos y, por ende, que estén actualizados. En este sentido, el Reglamento General de Protección de Datos exige que The Basement LAB, S.L.U., como responsable del tratamiento, adopte “todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan”.  Por lo que le pedimos que, en caso de que haya cambiado algún dato personal respecto a los que nos facilitó cuando iniciamos la relación, por favor nos lo haga saber a la mayor brevedad a efectos de tratar datos personales únicamente que estén actualizados y puestos al día.

El principio de exactitud exige -y así lo hará The Basement LAB, S.L.U. – que The Basement LAB, S.L.U., periódicamente, adopte medidas para verificar –en la medida de lo posible y haciendo esfuerzos razonables- que los datos personales que trata son exactos y están puestos al día. 

• Principio de limitación del plazo de conservación. Este principio exige que The Basement LAB, S.L.U. únicamente conserve los datos personales que trata –de manera que se permita la identificación de los interesados- durante no más tiempo del necesario para los fines del tratamiento de los datos personales. 

Permite el Reglamento General de Protección de Datos que los datos personales se conserven durante períodos más largos “siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos”, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el Reglamento General de Protección de Datos a fin de proteger los derechos y libertades del interesado 

• Principio de integridad y confidencialidad. Esta obligación supone la adopción por parte de The Basement LAB, S.L.U. de todas las medidas –técnicas, organizativas o de cualquier otra índole- que sean necesarias para garantizar “una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
• Principio de Accountability. Este principio es una de las nuevas obligaciones que incorpora el Reglamento General de Protección de Datos y que supone un cambio de actitud y de mentalidad, en lo que a protección de datos personales y seguridad se refiere, por parte de The Basement LAB, S.L.U. y, por ende, de todo su personal. 

El cumplimiento, en la práctica, de este deber de Accountability (también conocido como responsabilidad activa o rendición de cuentas) supone que The Basement LAB, S.L.U. y todo su personal, tenga una actitud activa y preventiva –y no reactiva- ante los posibles riesgos, amenazas y/o tratamiento inadecuado de datos personales desde el principio en todas las fases del tratamiento.

Por eso, todo el personal de The Basement LAB, S.L.U. está concienciado sobre la importancia de este principio de Accountability que supone la adopción de medidas preventivas, actitudes y acciones proactivas y en beneficio, en todo momento, del máximo respecto al derecho fundamental a la protección de datos personales del titular. 

Este principio de Accountability supone una amplia labor documental que permite una trazabilidad de todas las acciones que se han adoptado para cumplir con esa responsabilidad activa por parte de todo el personal de The Basement LAB, S.L.U.

• Principio de licitud del tratamiento. El Reglamento General de Protección de Datos exige, como no podía de ser otra manera, que todo tratamiento de datos personales que se lleve a cabo sea lícito y, en este sentido, incluye seis bases jurídicas que hacen que el tratamiento de datos personales que se lleve a cabo sea lícito. 

Estas seis bases aparecen reguladas en el artículo 6 del Reglamento General de Protección de Datos y están integradas por los siguientes supuestos de hecho: 

1. el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
2. el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
3. el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
4. el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
5. el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
6. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

Igualmente, puede consultar el texto completo del Reglamento General de Protección de Datos como de la LOPDGDD. 

Y, ante cualquier duda o cuestión que surja relacionada con la protección de datos personales, puede usted ponerse en contacto con nuestro delegado de protección de datos en hi@thebasement.io.