Medidas de seguridad que aplicamos en los diferentes tratamientos

1. A quién le afecta
• • A los usuarios que visiten la web o los perfiles sociales bajo supervisión y gestión de la responsable.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    • La información que arroja el navegador y las direcciones IP de los visitantes a la web junto con gráficos y estadísticas de la actividad de navegación por la diferentes páginas de la web. Los datos recopilados no permiten al responsable identificar a los usuarios mediante técnicas de desagregación.
    • Las terceras partes a las que se les ha encargado el tratamiento podrían tener acceso a los datos de identificación de los usuarios derivados de la navegación de estos junto con otras informaciones de las que dispongan.

3. Con qué fin los tratamos
• • Los dos motivos para recopilar estos datos son los siguientes:
    • Analíticos: Analizar la actividad de los visitantes de la web y de los perfiles sociales gestionados por la responsable para mejorar los procesos de comunicación. Esta actividad se puede dar a conocer a terceros.
    • Publicitarios: Poner a disposición de terceros los datos necesarios de los usuarios para que los conozcan y puedan mostrarles publicidad personalizada para que la responsable pueda obtener beneficio económico.

4. En que ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de poder satisfacer los intereses legítimos que puedan corresponder a la responsable del tratamiento (art. 6.1.f del Reglamento General de Protección de Datos). De manera específica, estos intereses legítimos son la obtención de información para que pueda realizar la responsable sus actividades de la mejor forma posible y en obtener ingresos por publicidad propia o de terceros.

5. Terceros con acceso a datos
• • Facebook Inc
    • Descripción: Entidad estadounidense participante en el programa Privacy Shield o Escudo de la Privacidad (Datos en Privacy Shield) con su política de privacidad
    • Datos de contacto: Facebook Ireland, Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda Contacto
    • Transferencia Internacional: Si
    • Tratamientos:
      • Facebook: Recoge información sobre las actividades que realizas fuera de Facebook, incluidos datos sobre el dispositivo que utilizas, los sitios web que visitas, las compras que haces, los anuncios que ves y la manera en la que usas sus servicios, ya sea que tengas o no una cuenta de Facebook o hayas iniciado sesión en ella.
      • Instagram: Recoge información sobre las actividades que realizas fuera de Facebook, incluidos datos sobre el dispositivo que utilizas, los sitios web que visitas, las compras que haces, los anuncios que ves y la manera en la que usas sus servicios, ya sea que tengas o no una cuenta de Facebook o hayas iniciado sesión en ella.
  • Twitter International Company
    • Descripción: Entidad estadounidense con su política de privacidad
    • Datos de contacto: One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlanda Contacto
    • Transferencia Internacional: Si
    • Tratamientos:
      • Twitter: Recoge información sobre las actividades que realizas fuera de Twitter, incluidos datos sobre el dispositivo que utilizas, los sitios web que visitas, las compras que haces, los anuncios que ves y la manera en la que usas sus servicios, ya sea que tengas o no una cuenta de Twitter o hayas iniciado sesión en ella.

6. A quién le cedemos estos datos
• • No realizamos cesiones de los datos que recogemos ni las tenemos previstas.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes reflejadas en el apartado 5. \ Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Actividades: Los datos de usuarios que se hayan inscrito en actividades generalistas se eliminarán una vez dicha actividad haya terminado.
  • Datos publicados en la web y en redes sociales por la responsable: Aquellos datos de usuarios que han dado su consentimiento para que aparezcan en la web permanecerán en ella hasta que el usuario interesado manifieste su deseo de eliminarlos.
  • Comentarios de usuarios en la web: Los comentarios y la información adicional relacionada con estos se almacenará sin fecha límite con el fin de proporcionar seguridad y comodidad a la inclusión de nuevos comentarios.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.

La responsable realiza actividades de promoción y comunicación en esta web y en las redes y perfiles sociales mencionados anteriormente, también acude a eventos presenciales, medios de comunicación, seminarios e instituciones de formación.

1. A quién le afecta
• • A aquellas personas interesadas en los contenidos publicados o distribuidos por la responsable en cualquiera de dichos canales, en las actividades que realiza o en información acerca de dichas actividades.

2. Qué datos tratamos
• • Los datos que recogemos en este caso son los siguientes:
    1. Datos de identificación principal: Nombre y apellidos, Nombre de usuario.
    2. Datos adicionales: DNI, NIF, teléfono, email, dirección de correspondencia física.

3. Con qué fin los tratamos
• • Estos datos se tratan para realizar acciones publicitarias y de búsqueda de potenciales clientes entre las que se incluyen: publicidad, encuestas, segmentación y clusterización, recopilación de contactos, y automatización de decisiones.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de poder satisfacer los intereses legítimos que puedan corresponder a la responsable del tratamiento (art. 6.1.f del Reglamento General de Protección de Datos). De manera específica, estos intereses legítimos son la creación de imagen personal y profesional, la gestión de la reputación, el desarrollo de conversaciones sobre temas de interés, y la captación de clientes y potenciales clientes con técnicas de marketing y de gestión y análisis de datos.
  • En el caso de que la responsable ofrezca algún servicio la justificación del tratamiento de datos es que el interesado puede ser parte de un contrato y que exija medidas precontractuales (art. 6.1.b del Reglamento General de Protección de Datos).

5. Terceros con acceso a datos
• 1. The Rocket Science Group LLC
  • Descripción: Entidad estadounidense participante en el programa Privacy Shield o Escudo de la Privacidad (Datos en Privacy Shield) con su política de privacidad
  • Datos de contacto: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308
  • Transferencia Internacional: Si
  • Tratamientos:
    • Mailchimp: Servicio de envío de comunicaciones a usuarios que se dan de alta en el mismo. El alta se confirma con un doble check.
  2. Leadpages INC
  • Descripción: Entidad estadounidense con su política de privacidad
  • Datos de contacto: Leadpages, Inc, 1330 Lagoon Ave 4th floor, Minneapolis, MN 55408 Contacto
  • Transferencia Internacional: Si
  • Tratamientos:
    • Leadpages: Servicio de comunicación de ofertas individualizadas mediante páginas web especializadas que dirigen a los visitantes al punto deseado por el responsable recogiendo información de los interesados en el proceso.
  3. Grupo Loading Systems, S.L.
  • Descripción: Entidad española con su política de privacidad
  • Datos de contacto: Gabriel Sijé, nº 14, bajo, Orihuela, 03300, Alicante Contacto
  • Transferencia Internacional: No
  • Tratamientos:
    • Hosting: Servicio de alojamiento de los archivos que componen la web.
    • eMail: Proveedor de servicio de email para las enviar y recibir comunicaciones.

6. A quién le cedemos estos datos
• • No realizamos cesiones de los datos que recogemos ni las tenemos previstas.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes reflejadas en el apartado 5.
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Actividades: Los datos de usuarios que se hayan inscrito en actividades generalistas se eliminarán una vez dicha actividad haya terminado.
  • Datos publicados en la web y en redes sociales por la responsable: Aquellos datos de usuarios que han dado su consentimiento para que aparezcan en la web permanecerán en ella hasta que el usuario interesado manifieste su deseo de eliminarlos.
  • Comentarios de usuarios en la web: Los comentarios y la información adicional relacionada con estos se almacenará sin fecha límite con el fin de proporcionar seguridad y comodidad a la inclusión de nuevos comentarios.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Crisluación de impacto de tratamiento de datos
• • No es necesaria la Crisluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reCrislúan periódicamente y al producirse cambios en sistemas o procedimientos.

1. A quién le afecta
• • A los usuarios que visiten la web o los perfiles sociales bajo supervisión y gestión de la responsable.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    • La información que arroja el navegador y las direcciones IP de los visitantes a la web junto con gráficos y estadísticas de la actividad de navegación por la diferentes páginas de la web. Los datos recopilados no permiten al responsable identificar a los usuarios mediante técnicas de desagregación.
    • Las terceras partes a las que se les ha encargado el tratamiento podrían tener acceso a los datos de identificación de los usuarios derivados de la navegación de estos junto con otras informaciones de las que dispongan.

3. Con qué fin los tratamos
• • Analizar el comportamiento de los visitantes a la web con el fin de bloquear ataques cibernéticos que atenten contra su seguridad y la de los legítimos usuarios de la misma.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de poder satisfacer los intereses legítimos que puedan corresponder a la responsable del tratamiento (art. 6.1.f del Reglamento General de Protección de Datos). De manera específica, estos intereses legítimos consisten en evitar que se destruyan o modifiquen datos o sistemas, que se impida el acceso a los datos o que terceros no autorizados los traten.

5. Terceros con acceso a datos
   • 1. Automattic Inc.
     • Descripción: Entidad estadounidense con su política de privacidad
     • Datos de contacto: Automattic Inc. 60 29th Street #343 San Francisco, CA 94110
     • Transferencia Internacional: Si
     • Tratamientos:
       • Akismet: El sistema detecta la IP y otros datos de la cadena de agentes del usuario que deja un mensaje en los comentarios para establecer sistemas de prevención de intrusiones y de mensajes no deseados.
     2. Google LLC
     • Descripción: Entidad estadounidense participante en el programa Privacy Shield o Escudo de la Privacidad (Datos en Privacy Shield) con su política de privacidad
     • Datos de contacto: Automattic Inc. 60 29th Street #343 San Francisco, CA 94110 Torre Picasso, Plaza Pablo Ruiz Picasso, 1, 28020 Madrid Contacto
     • Transferencia Internacional: Si
     • Tratamientos:
       • Servicios de comunicación de Google, incluyendo Youtube, Gmail, y otros. Google tiene implementados múltiples sistemas de seguridad para prevenir intrusiones y ataques a sus herramientas y servicios.

6. A quién le cedemos estos datos
• • No realizamos cesiones de los datos que recogemos ni las tenemos previstas.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes reflejadas en el apartado 5. \\
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Los datos se eliminan tras cumplir los plazos establecidos de mantenimiento por las terceras partes:
    • Automattic, Inc.: 30 días
    • Google LLC: 26 meses

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.

1. A quién le afecta
• • Cualquier persona de la que se recaben datos al ejercer sus derechos frente a la responsable, incluidos los representantes de personas jurídicas.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    1. Datos de identificación principal: Nombre y apellidos, Nombre de usuario.
    2. Datos adicionales: Aquellos necesarios por aparecer en el servicio o que tengan que ser tratados por ser parte del mismo, lo cual puede incluir datos de carácter sensible.

3. Con qué fin los tratamos
• • Los datos recabados se emplean únicamente en realizar las gestiones necesarias para el ejercicio de los derechos de los usuarios en cuanto a sus datos recogidos en lo sistemas de El Universo de Cris de los cuales puede ser responsable en su totalidad o parcialmente.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de que el responsable cumpla su obligación legal en cuanto a atención a los derechos de los interesados. (art. 6.1.c del Reglamento General de Protección de Datos).

5. Terceros con acceso a datos
• • Aquellas terceras partes que tengan un tratamiento transversal podrán acceder a los datos.

6. A quién le cedemos estos datos
• • No realizamos cesiones de los datos que recogemos ni las tenemos previstas.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes con tratamiento transversal de datos. \\
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Se mantendrán almacenados los datos durante el tiempo imprescindible para que se pueda realizar la acción para la que se recabaron, considerando también la determinación de responsabilidades de dicha finalidad y del propio tratamiento.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.

1. A quién le afecta
• • El Universo de Cris recoge información de las personas que venden o proveen los servicios que contrata o bienes que adquiere. En el caso de que el proveedor sea una empresa recoge los datos de la persona de contacto.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    1. Datos de identificación principal: nombre y apellidos, DNI, dirección, teléfono, email, imagen y firma.
    2. Detalles de ocupación: empresa u organización y posición ocupada en la misma.
    3. Datos económico-financieros: datos relativos a los medios de pago y cobro

3. Con qué fin los tratamos
• • Los datos recabados se emplean únicamente en realizar las gestiones necesarias para la relación normal de gestión y control con los proveedores.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de que el responsable cumpla sus obligaciones legales en cuanto a ejecución de contratos en los que sea parte o para aplicar medidas contractuales a petición de este. (art. 6.1.b del Reglamento General de Protección de Datos).

5. Terceros con acceso a datos
• • Aquellas terceras partes que tengan un tratamiento transversal podrán acceder a los datos.

6. A quién le cedemos estos datos
• • Estos datos pueden ser comunicados a entidades financieras y a la Agencia Estatal de la Administración Tributaria.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes con tratamiento transversal de datos.
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Se mantendrán almacenados los datos durante el tiempo imprescindible para que se pueda realizar la acción para la que se recabaron, considerando también la determinación de responsabilidades de dicha finalidad y del propio tratamiento.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.

1. A quién le afecta
• • El Universo de Cris recoge información de las personas que participan en sus formaciones y cursos.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    1. Datos de identificación principal: nombre y apellidos, DNI, dirección, teléfono, email, imagen y firma.
    2. Datos económico-financieros: datos relativos a los medios de pago y cobro

3. Con qué fin los tratamos
• • Los datos recabados se emplean únicamente para la organización administrativa de las actividades formativas. Esto incluye: redacción y formalización de contratos, controles de asistencia, planificación de actividades, docencia y tutorías, documentación y reflexión sobre actividades, la gestión económica de las suscripciones a las mismas y la emisión de títulos acreditativos.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de que el responsable cumpla sus obligaciones legales en cuanto a ejecución de contratos en los que sea parte o para aplicar medidas contractuales a petición de este. (art. 6.1.b del Reglamento General de Protección de Datos).

5. Terceros con acceso a datos
• • Aquellas terceras partes que tengan un tratamiento transversal podrán acceder a los datos.

6. A quién le cedemos estos datos
• • Estos datos pueden ser comunicados a entidades financieras y a la Agencia Estatal de la Administración Tributaria.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes con tratamiento transversal de datos.
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Se mantendrán almacenados los datos durante el tiempo imprescindible para que se pueda realizar la acción para la que se recabaron, considerando también la determinación de responsabilidades de dicha finalidad y del propio tratamiento.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.

1. A quién le afecta
• • El Universo de Cris recoge información de las personas que realizan compras de servicios, infoproductos y productos en su web.

2. Qué datos tratamos
• • Para realizar esta actividad tratamos los siguientes datos:
    1. Datos de identificación principal: nombre y apellidos, DNI, dirección, teléfono, email, imagen y firma.
    2. Datos económico-financieros: datos relativos a los medios de pago y cobro de las transacciones realizadas.
    3. Datos de actividad comercial en la web: elementos adquiridos (descripción y cantidad), fecha de adquisición y datos relativos a la identificación del pedido (número de orden, número de pedido, SKUs y otros elementos necesarios).

3. Con qué fin los tratamos
• • Los datos recabados se emplean únicamente para la organización administrativa de las actividad comercial de la tienda online de El Universo de Cris. Esto incluye: redacción y formalización de contratos, la gestión económica de las suscripciones, las gestiones comerciales de envio y recogida de productos y el resto de actividades imprescindibles para realizar la actividad conforme a la legislación vigente.

4. En qué ley se basa este tratamiento
• • La justificación para tratar estos datos es la necesidad de que el responsable cumpla sus obligaciones legales en cuanto a ejecución de contratos en los que sea parte o para aplicar medidas contractuales a petición de este. (art. 6.1.b del Reglamento General de Protección de Datos).

5. Terceros con acceso a datos
• 1. Automattic Inc.
  • Descripción: Entidad estadounidense con su política de privacidad
  • Datos de contacto: Automattic Inc. 60 29th Street #343 San Francisco, CA 94110
  • Transferencia Internacional: Si
  • Tratamientos:
    • Woocommerce: El sistema recoge la información necesaria para que un usuario pueda realizar una compra en el sitio y que dicha compra quede registrada de forma correcta en los sistemas de Automattic para todas las gestiones y actuaciones necesarias sobre dichas actividades.
  • Aquellas terceras partes que tengan un tratamiento transversal podrán acceder a los datos.

6. A quién le cedemos estos datos
• • Estos datos pueden ser comunicados a entidades financieras y a la Agencia Estatal de la Administración Tributaria.

7. Condiciones de Transferencia Internacional de los datos
• • No consideramos la transferencia internacional de los datos recogidos ni la tenemos prevista salvo para los casos que afecten a terceras partes con tratamiento transversal de datos.
    Estas transferencias están motivadas por la incorporación directa de datos del usuario en los sistemas de la tercera parte a través de los perfiles o webs de la responsable.

8. Plazo para suprimir los datos
• • Se mantendrán almacenados los datos durante el tiempo imprescindible para que se pueda realizar la acción para la que se recabaron, considerando también la determinación de responsabilidades de dicha finalidad y del propio tratamiento.

9. Designación de un Delegado de Protección de Datos (DPD)
• • No es necesaria la figura del delegado en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

10. Evaluación de impacto de tratamiento de datos
• • No es necesaria la evaluación de impacto de tratamiento de datos en función de los casos que exponemos en este tratamiento, los datos tratados y la forma de tratarlos de la responsable de acuerdo a lo recogido en el artículo 34 del Reglamento General de Protección de Datos y el artículo 34 de la Ley Orgánica 3/2018.

11. Análisis de los riesgos en el tratamiento de los datos
• • En base al análisis de riesgos realizado internamente hemos adoptado las medidas de seguridad reflejadas en este mismo documento. Estos análisis y las medidas a aplicar se reevalúan periódicamente y al producirse cambios en sistemas o procedimientos.