GDPR - Protección de Datos

1. Introducción al GDPR

El Reglamento General de Protección de Datos (GDPR) de la Unión Europea otorga a los ciudadanos de la UE derechos específicos sobre sus datos personales. En RebuenoBest, respetamos estos derechos y facilitamos su ejercicio.

Controlador de Datos: rebuenobest.com

2. Sus Derechos bajo GDPR

Derecho de Acceso (Artículo 15)

Tiene derecho a obtener confirmación sobre si procesamos sus datos personales y, en caso afirmativo, acceder a:

• Qué datos personales procesamos
• Los fines del procesamiento
• Las categorías de datos personales
• Los destinatarios de sus datos
• El período de conservación previsto
• Sus derechos de rectificación, supresión o restricción

Derecho de Rectificación (Artículo 16)

Puede solicitar la corrección de datos personales inexactos y completar datos incompletos. Procesaremos su solicitud sin demora indebida.

Derecho de Supresión - "Derecho al Olvido" (Artículo 17)

Puede solicitar la eliminación de sus datos personales cuando:

• Ya no son necesarios para los fines originales
• Retira su consentimiento y no hay otra base legal
• Los datos han sido procesados ilegalmente
• Debe cumplirse una obligación legal

Derecho a la Restricción del Procesamiento (Artículo 18)

Puede solicitar que limitemos el procesamiento de sus datos cuando:

• Impugna la exactitud de los datos
• El procesamiento es ilegal pero prefiere restricción a eliminación
• Ya no necesitamos los datos pero usted los necesita para reclamaciones legales
• Ha objetado el procesamiento y esperamos verificación

Derecho a la Portabilidad de Datos (Artículo 20)

Puede recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro controlador cuando:

• El procesamiento se base en consentimiento o contrato
• El procesamiento se realice por medios automatizados

Derecho de Oposición (Artículo 21)

Puede oponerse al procesamiento de sus datos personales cuando:

• El procesamiento se base en intereses legítimos
• Los datos se usen para marketing directo
• Los datos se procesen para investigación científica/histórica o estadísticas

3. Base Legal para el Procesamiento

Procesamos sus datos personales basándose en las siguientes bases legales:

• Consentimiento (Artículo 6(1)(a)): Para suscripciones al boletín y cookies no esenciales
• Intereses Legítimos (Artículo 6(1)(f)): Para análisis del sitio web y mejoras del servicio
• Cumplimiento Legal (Artículo 6(1)(c)): Para cumplir con obligaciones legales
• Ejecución de Contrato (Artículo 6(1)(b)): Para proporcionar servicios solicitados

4. Transferencias de Datos

Si transferimos sus datos fuera del Espacio Económico Europeo (EEE), nos aseguramos de que:

• El país receptor tenga una decisión de adecuación de la Comisión Europea
• Se implementen salvaguardas apropiadas (como cláusulas contractuales estándar)
• Exista una excepción específica bajo GDPR

5. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para:

• Cumplir con los fines para los que fueron recopilados
• Satisfacer requisitos legales, contables o de informes
• Establecer, ejercer o defender reclamaciones legales

Períodos de Retención Específicos:

• Datos de contacto: Hasta 3 años después del último contacto
• Datos analíticos: 26 meses (según políticas de Google Analytics)
• Cookies técnicas: Duración de la sesión o hasta 12 meses
• Registros de servidor: Hasta 12 meses

6. Gestión de Cookies y Consentimiento

Utilizamos diferentes tipos de cookies:

Cookies Esenciales

Necesarias para el funcionamiento básico del sitio. No requieren consentimiento.

Cookies de Análisis

Nos ayudan a entender cómo los usuarios interactúan con nuestro sitio. Requieren consentimiento.

Cookies de Marketing

Utilizadas para mostrar anuncios relevantes. Requieren consentimiento explícito.

Gestión de Consentimiento

Puede gestionar sus preferencias de cookies:

• A través de nuestro banner de cookies
• En la configuración de su navegador
• Contactándonos directamente

7. Cómo Ejercer Sus Derechos

Para ejercer cualquiera de sus derechos GDPR:

Proceso de Solicitud

1. Envíe un email detallado a support@rebuenobest.com
2. Incluya información suficiente para identificar sus datos
3. Especifique claramente qué derecho desea ejercer
4. Proporcione verificación de identidad si es necesario

Tiempos de Respuesta

• Respuesta inicial: Dentro de 72 horas
• Resolución completa: Dentro de 1 mes
• Casos complejos: Hasta 3 meses (con notificación)

Sin Costo

El ejercicio de sus derechos GDPR es gratuito, excepto en casos de solicitudes manifiestamente infundadas o excesivas.

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas:

Medidas Técnicas

• Encriptación SSL/TLS para transmisión de datos
• Encriptación de datos en reposo
• Cortafuegos y sistemas de detección de intrusiones
• Copias de seguridad regulares y seguras
• Actualizaciones de seguridad regulares

Medidas Organizativas

• Acceso a datos basado en necesidad de conocer
• Capacitación regular del personal en protección de datos
• Políticas y procedimientos de seguridad documentados
• Evaluaciones de impacto de protección de datos
• Procedimientos de respuesta a incidentes

9. Violaciones de Datos

En caso de una violación de datos personales:

• Notificaremos a la autoridad supervisora dentro de 72 horas
• Le informaremos sin demora si existe alto riesgo para sus derechos
• Tomaremos medidas inmediatas para mitigar el daño
• Documentaremos el incidente y las medidas tomadas

10. Autoridad Supervisora

Tiene derecho a presentar una queja ante una autoridad supervisora de protección de datos, especialmente en el Estado miembro de:

• Su residencia habitual
• Su lugar de trabajo
• El lugar donde ocurrió la presunta infracción

Para Argentina, la autoridad competente es la Agencia de Acceso a la Información Pública (AAIP).

11. Contacto del Delegado de Protección de Datos

Para consultas relacionadas con protección de datos, puede contactar:

12. Actualizaciones de esta Política

Podemos actualizar esta información GDPR cuando:

• Cambien las regulaciones aplicables
• Modifiquemos nuestras prácticas de procesamiento
• Recibamos orientación de autoridades supervisoras

Le notificaremos sobre cambios significativos a través de:

• Aviso prominente en nuestro sitio web
• Email si tenemos su dirección
• Otros medios de comunicación apropiados