Política de Privacidad

 Astrid Uhlig se encuentra profundamente comprometido con el cumplimiento de la normativa española y europea de protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad dispuestas en el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679, de 27 de abril, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD y GDD, en adelante LOPD).

De conformidad con estas normativas, informamos que la utilización de nuestra web puede requerir que se faciliten ciertos datos personales a través de formularios de contacto, o mediante el envío de emails, y que éstos serán objeto de tratamiento por Astrid Uhlig, responsable del tratamiento, cuyos datos son:

• Denominación Social: Kerstin Astrid Uhlig
• NIE: X2338194Z
• Domicilio Social: C/ España, 5 – 35580 Yaiza (Gran Canaria) – España
• Teléfono: +34 606 051 639
• eMail: mail@astrid-uhlig.com

Obtención y Tratamiento de Datos Personales

Un dato personal es cualquier información relativa a una persona: nombre, email, domicilio, teléfono, NIF/NIE… Adicionalmente, cuando un Usuario visita nuestro sitio web, determinada información se almacena automáticamente por motivos técnicos, como la dirección IP asignada por su proveedor de acceso a Internet.

Astrid Uhlig, como Responsable del Tratamiento, tiene el deber de informar a los Usuarios de su sitio web acerca de la recogida de datos de carácter personal que pueden llevarse a cabo, bien sea mediante el envío de correo electrónico o al cumplimentar los formularios incluidos en el sitio web.

Se obtendrán únicamente los datos precisos para poder realizar el servicio contratado, o para poder responder adecuadamente a la petición de información realizada por el Usuario. Los datos recabados son identificativos y corresponden a un mínimo razonable para poder llevar a término la actividad realizada. En particular, no se recogen datos especialmente protegidos en ningún momento.En ningún caso se realizará un uso diferente de los datos que la finalidad para los que han sido recabados.

Formularios de contacto/email

Finalidad: Dar contestación a su solicitud de información realizada a través de nuestro/s formulario/s de contacto.

Legitimación: La base jurídica que legitima este tratamiento es el consentimiento del Usuario, que podrá revocar en cualquier momento.

Cesión de datos: Los datos personales serán tratados a través de servidores gestionados por WordPress, que tendrá la consideración de Encargado del Tratamiento.

Menores de edad

Solo podrán aportar datos personales en este sitio web las personas mayores de 14 años. Según obliga la LOPD y GDD, en caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales.

Por otra parte, solo podrán contratar nuestros servicios las personas mayores de 18 años. En caso de menores de 18 años, será condición obligatoria el consentimiento de sus padres o tutores legales para que podamos prestar los servicios ofertados, salvo que el menor esté emancipado.

Medidas de Seguridad

Se informa a los Usuarios de la web de Astrid Uhlig de que se han adoptado las medidas de seguridad, técnicas y organizativas a nuestro alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos, y que garantizan así la confidencialidad, integridad y calidad de la información contenida en las mismas, de acuerdo con lo establecido en la normativa vigente en materia de protección de datos. Los datos personales que se recogen en los formularios son objeto de tratamiento, únicamente, por parte del personal de Astrid Uhlig o de los Encargados del Tratamiento designados.

El Sitio Web de Astrid Uhlig cuenta además con un cifrado SSL, que permite al Usuario el envío seguro de sus datos personales a través de los formularios de contacto o registro del sitio web.

Veracidad de los datos

El Usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados. El Usuario responderá de la veracidad de sus datos y será el único responsable de cuantos conflictos o litigios pudieran resultar por la falsedad de los mismos. Es importante que, para que podamos mantener los datos personales actualizados, el Usuario informe a Astrid Uhlig siempre que haya habido alguna modificación en los mismos.

Cesión de datos

Astrid Uhlig no cederá ni comunicará a ningún tercero tus datos, excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. Concretamente, los datos podrán ser cedidos a:

• Proveedores de servicios tecnológicos o informáticos
• Proveedores de servicios de pago
• Empresas de mensajería y paquetería
• Terceros o intermediarios, en calidad de prestadores de servicios, que operen en nuestro propio nombre (gestoría, asesoría…).

Las cesiones de datos se producirán respetando la más estricta confidencialidad, empleando las medidas necesarias, tales como la firma de contratos de confidencialidad, o la adhesión a sus políticas de privacidad establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento, mediante petición escrita, por cualquiera de los medios anteriormente referenciados.

Además, en aquellos casos en que sea necesario, los datos de Clientes podrán ser cedidos a determinados organismos, en cumplimiento de una obligación legal: Agencia Tributaria Española, Inspección de Trabajo, etc.

Ejercicio de Derechos del Usuario

La LOPD y el RGPD conceden a los interesados la posibilidad de ejercer una serie de derechos relacionados con el tratamiento de sus datos personales. Para ello, el Usuario deberá dirigirse, aportando documentación que acredite su identidad (DNI o pasaporte), mediante correo electrónico a uhlig@wcm.systems, o bien mediante comunicación escrita a la dirección que aparece en nuestro Aviso Legal. Dicha comunicación deberá reflejar la siguiente información: nombre y apellidos del Usuario, el objeto de la solicitud, el domicilio y los datos acreditativos.

El ejercicio de derechos deberá ser realizado por el propio Usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del Usuario, aportándose la documentación que acredite dicha representación.

El Usuario podrá solicitar el ejercicio de los derechos siguientes:

• Derecho a solicitar el acceso a los datos personales, que es el derecho a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
• Derecho a solicitar su rectificación, en caso de que los datos personales sean incorrectos o inexactos, o supresión de los datos que resulten ser inadecuados o excesivos.
• Derecho a solicitar la limitación de su tratamiento, en cuyo caso únicamente serán conservados por Astrid Uhlig los datos estrictamente necesarios para el ejercicio o la defensa de reclamaciones.
• Derecho a oponerse al tratamiento: se refiere al derecho del interesado a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trate de ficheros de prospección comerciales o que tengan la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en el tratamiento automatizado de sus datos, salvo que por motivos legítimos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
• Derecho a la portabilidad de los datos: en caso de que quiera que sus datos sean tratados por otra empresa, Astrid Uhlig le facilitará la portabilidad de sus datos en formato exportable.

En el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el Usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Nos comprometemos a ejecutar todos estos derechos dentro del plazo legal máximo (1 mes).

Si un Usuario considera que hay un problema con la forma en que Astrid Uhlig está manejando sus datos, puede dirigir sus reclamaciones al Responsable de Seguridad o a la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.

Conservación de los datos

Los datos de carácter personal de los Usuarios que usen el formulario de contacto o que nos envíen un email solicitando información serán tratados durante el tiempo estrictamente necesario para atender a la solicitud de información, o hasta que se revoque el consentimiento otorgado.

Los datos de carácter personal de los Clientes serán tratados hasta que finalice la relación contractual. El período de conservación de los datos personales será el mínimo necesario, pudiendo mantenerse hasta:

• 4 años: Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…); Arts. 66 y sig. Ley General Tributaria (libros de contabilidad…)
• 5 años: Art. 1964 Código Civil (acciones personales sin plazo especial)
• 6 años: Art. 30 Código de Comercio (libros de contabilidad, facturas…)
• 10 años: Art. 25 Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.
• Sin plazo: datos desagregados y anonimizados.

Confidencialidad

La información suministrada por el Usuario tendrá, en todo caso, la consideración de confidencial, sin que pueda ser utilizada para otros fines distintos a los aquí descritos. Astrid Uhlig se obliga a no divulgar ni revelar información sobre las pretensiones del Usuario, los motivos del asesoramiento solicitado o la duración de su relación con éste.

Validez

Esta política de privacidad y de protección de datos ha sido redactada por ExpertosLOPD®, empresa de protección de datos, a día 27 de agosto de 2024, y podrá variar en función de los cambios de normativa y jurisprudencia que se vayan produciendo, siendo responsabilidad del titular de los datos la lectura del documento actualizado, en orden a conocer sus derechos y obligaciones al respecto en cada momento.

Astrid Uhlig ist verpflichtet, die spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten einzuhalten, und gewährleistet die vollständige Erfüllung der festgelegten Verpflichtungen sowie die Umsetzung der in der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 vom 27. April und im spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD, im Folgenden LOPD) vorgesehenen Sicherheitsmaßnahmen.

Datenschutzerklärung

Hinweis:
Bei diesem Text handelt es sich um eine informative Übersetzung der ursprünglichen spanischen Datenschutzerklärung. Sie dient ausschließlich Informationszwecken und ersetzt nicht die rechtsverbindliche spanische Originalversion. Im Falle von Abweichungen ist der spanische Text maßgeblich.

In Übereinstimmung mit diesen Vorschriften informieren wir, dass die Nutzung der Website die Angabe bestimmter personenbezogener Daten über Kontaktformulare oder per E-Mail erfordern kann, und dass diese Daten von Astrid Uhlig, dem Verantwortlichen für die Verarbeitung, verarbeitet werden, dessen Daten wie folgt lauten:

• Firmenname: Kerstin Astrid Uhlig
• NIE: X2338194Z
• Geschäftssitz: C/ España, 5 – 35580 Yaiza (Gran Canaria) – Spanien
• Telefon: +34 606 051 639
• E-Mail: mail@astrid-uhlig.com

Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen: Name, E-Mail, Adresse, Telefon, NIF/NIE … Darüber hinaus wird bei einem Besuch unserer Website aus technischen Gründen automatisch bestimmte Informationen gespeichert, wie die vom Internetanbieter zugewiesene IP-Adresse.

Astrid Uhlig, als Verantwortlicher für die Verarbeitung, hat die Pflicht, die Nutzer dieser Website über die Erhebung personenbezogener Daten zu informieren, sei es durch den Versand einer E-Mail oder durch das Ausfüllen der auf der Website enthaltenen Formulare.

Es werden ausschließlich die für die Erbringung der beauftragten Dienstleistung oder zur adäquaten Beantwortung der Anfrage des Nutzers erforderlichen Daten erhoben. Die erhobenen Daten sind identifizierbar und entsprechen einem Minimum, das erforderlich ist, um die ausgeführte Tätigkeit zu gewährleisten. Insbesondere werden zu keinem Zeitpunkt besonders schutzwürdige Daten erhoben. In keinem Fall werden die Daten für andere Zwecke verwendet, als für die sie erhoben wurden.

Kontaktformulare/E-Mail

Zweck: Beantwortung Ihrer Informationsanfrage, die Sie über unser/e Kontaktformular/e gestellt haben.Rechtsgrundlage: Die Rechtsgrundlage, die diese Verarbeitung legitimiert, ist die Einwilligung des Nutzers, die jederzeit widerrufen werden kann.Datenweitergabe: Die personenbezogenen Daten werden über von Automattic verwaltete Server verarbeitet, die als Auftragsverarbeiter fungieren.

Minderjährige

Nur Personen über 14 Jahre dürfen auf dieser Website personenbezogene Daten angeben. Gemäß den Anforderungen der LOPD und GDD ist für Minderjährige unter 14 Jahren die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, um die personenbezogenen Daten der Kinder verarbeiten zu dürfen.

Außerdem dürfen nur Personen über 18 Jahre unsere Dienstleistungen in Anspruch nehmen. Für Minderjährige unter 18 Jahren ist die Einwilligung der Eltern oder gesetzlichen Erziehungsberechtigten erforderlich, es sei denn, der Minderjährige ist emanzipiert.

Sicherheitsmaßnahmen

Den Nutzern der  Website wird mitgeteilt, dass technische und organisatorische Sicherheitsmaßnahmen ergriffen wurden, um Verlust, Missbrauch, Veränderung, unbefugten Zugriff und Diebstahl der Daten zu verhindern und somit die Vertraulichkeit, Integrität und Qualität der darin enthaltenen Informationen in Übereinstimmung mit den geltenden Datenschutzvorschriften zu gewährleisten. Die in den Formularen gesammelten personenbezogenen Daten werden ausschließlich von den Mitarbeitern von Astrid Uhlig oder den ernannten Auftragsverarbeitern verarbeitet.

Die Website von Astrid Uhlig verfügt zudem über eine SSL-Verschlüsselung, die es dem Nutzer ermöglicht, seine personenbezogenen Daten sicher über die Kontakt- oder Registrierungsformulare der Website zu übermitteln.

Richtigkeit der Daten

Der Nutzer erklärt, dass alle von ihm angegebenen Daten wahr und korrekt sind und verpflichtet sich, diese auf dem neuesten Stand zu halten. Der Nutzer ist für die Richtigkeit seiner Daten verantwortlich und allein haftbar für jeglichen Schaden oder Streitigkeiten, die aus deren Unrichtigkeit resultieren könnten. Es ist wichtig, dass der Nutzer Astrid Uhlig über jegliche Änderungen seiner personenbezogenen Daten informiert, um deren Aktualität sicherzustellen.

Datenweitergabe

Astrid Uhlig wird Ihre Daten nicht an Dritte weitergeben oder kommunizieren, außer in gesetzlich vorgesehenen Fällen oder wenn dies für die Erbringung einer Dienstleistung unbedingt erforderlich ist. Insbesondere können die Daten an:

• Anbieter von Technologie- oder IT-Dienstleistungen,
• Anbieter von Zahlungsdiensten,
• Kurier- und Versandunternehmen,
• Dritte oder Vermittler, die in unserem Namen Dienstleistungen erbringen (z. B. Steuerberater, Rechtsanwälte) weitergegeben werden.

Die Datenübermittlungen erfolgen unter strengster Vertraulichkeit und unter Anwendung notwendiger Maßnahmen wie die Unterzeichnung von Vertraulichkeitsverträgen oder die Einhaltung der auf den jeweiligen Webseiten festgelegten Datenschutzrichtlinien der Dienstleister. Der Nutzer kann der Übermittlung seiner Daten an Auftragsverarbeiter schriftlich widersprechen, indem er sich über die angegebenen Kommunikationswege an uns wendet.

In jenen Fällen, in denen es erforderlich ist, können die Kundendaten zur Erfüllung gesetzlicher Pflichten an bestimmte Organisationen weitergegeben werden, zum Beispiel an die Spanische Steuerbehörde, die Arbeitsaufsicht usw.

Ausübung der Rechte des Nutzers

Die LOPD und die DSGVO gewähren betroffenen Personen eine Reihe von Rechten in Bezug auf die Verarbeitung ihrer personenbezogenen Daten. Der Nutzer muss sich hierzu mit einem Identitätsnachweis (Reisepass oder Personalausweis) per E-Mail an uhlig@wcm.systems oder schriftlich an die im Impressum angegebene Adresse wenden. Das Anliegen muss folgende Informationen enthalten: Name und Nachname des Nutzers, Gegenstand der Anfrage, Adresse und Identitätsnachweise.

Die Ausübung dieser Rechte muss vom Nutzer selbst vorgenommen werden. Sie können jedoch auch von einer autorisierten Person als rechtlicher Vertreter des Nutzers ausgeübt werden, wenn dieser seine Vertretung nachweist.

Der Nutzer kann beantragen:

• Recht auf Auskunft: Das Recht, Informationen darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden und zu welchem Zweck diese genutzt werden, sowie über die Herkunft der Daten und die vorgesehenen oder getätigten Übermittlungen.
• Recht auf Berichtigung: Das Recht, falsche oder ungenaue Daten zu berichtigen oder unangebrachte oder übermäßige Daten zu löschen.
• Recht auf Einschränkung der Verarbeitung: Das Recht, die Datenverarbeitung einzuschränken, wobei Astrid Uhlig nur die notwendigen Daten für die Geltendmachung oder Verteidigung von Ansprüchen aufbewahrt.
• Recht auf Widerspruch: Das Recht, dass die Verarbeitung der personenbezogenen Daten nicht erfolgt oder gestoppt wird, wenn keine Einwilligung vorliegt, insbesondere bei der Verwendung der Daten zu kommerziellen Zwecken oder für automatisierte Entscheidungen, es sei denn, berechtigte Gründe oder die Ausübung oder Verteidigung möglicher Ansprüche erfordern eine weitere Verarbeitung.
• Recht auf Datenübertragbarkeit: Das Recht, die eigenen Daten in einem übertragbaren Format zu erhalten, um sie einem anderen Verantwortlichen zur Verfügung zu stellen.

Wenn die Einwilligung zu einem bestimmten Zweck erteilt wurde, hat der Nutzer das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung beeinträchtigt wird.

Wir verpflichten uns, diese Rechte innerhalb der gesetzlichen Frist (1 Monat) auszuüben.

Sollte ein Nutzer der Auffassung sein, dass es ein Problem mit der Art und Weise gibt, wie Astrid Uhlig seine Daten verarbeitet, kann er seine Beschwerde beim Sicherheitsverantwortlichen oder bei der zuständigen Datenschutzbehörde, wobei die Spanische Datenschutzbehörde die zuständige Behörde in Spanien ist, vorbringen.

Datenaufbewahrung

Die personenbezogenen Daten von Nutzern, die das Kontaktformular nutzen oder uns eine E-Mail mit einer Informationsanfrage senden, werden nur so lange verarbeitet, wie es zur Bearbeitung der Anfrage erforderlich ist oder bis die erteilte Einwilligung widerrufen wird.

Die personenbezogenen Daten von Kunden werden bis zum Ende der vertraglichen Beziehung verarbeitet. Die Aufbewahrungsdauer der personenbezogenen Daten beträgt mindestens:

• 4 Jahre: Gesetz über Verstöße und Sanktionen in der Sozialordnung (Verpflichtungen hinsichtlich Anmeldung, Abmeldung, Beiträgen, Lohnzahlungen …); Artikel 66 ff. Allgemeines Steuergesetzbuch (Buchführung …).
• 5 Jahre: Art. 1964 Bürgerliches Gesetzbuch (persönliche Klagen ohne besonderen Zeitraum).
• 6 Jahre: Art. 30 Handelsgesetzbuch (Buchführung, Rechnungen …).
• 10 Jahre: Art. 25 Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung.
• Ohne Frist: Anonymisierte und entpersonifizierte Daten.

Vertraulichkeit

Die vom Nutzer bereitgestellten Informationen werden in jedem Fall als vertraulich behandelt und dürfen nicht für andere als die hier beschriebenen Zwecke verwendet werden. Astrid Uhlig verpflichtet sich, keine Informationen über die Absichten des Nutzers, die Gründe für die geforderte Beratung oder die Dauer seiner Beziehung mit diesem offenzulegen oder weiterzugeben.

Gültigkeit

Diese Datenschutz- und Datenschutzerklärung wurde erstellt von ExpertosLOPD® am 27. August 2024 und kann gemäß den sich ändernden Vorschriften und Rechtsprechungen variieren. Es liegt in der Verantwortung des Dateninhabers, das aktuelle Dokument zu lesen, um seine Rechte und Pflichten zu jedem Zeitpunkt zu kennen.

Privacy Policy

Note:
This is an informative English translation of the original Spanish Privacy Policy. It has been prepared solely for informational purposes and does not replace the legally binding Spanish version. In case of discrepancies, the Spanish text shall prevail.

Astrid Uhlig is fully committed to complying with both Spanish and European data protection legislation, and guarantees full adherence to the obligations established under the General Data Protection Regulation (GDPR) (EU) 2016/679 of 27 April, as well as Organic Law 3/2018 of 5 December on the Protection of Personal Data and Guarantee of Digital Rights (hereinafter referred to as the LOPD).

In accordance with these regulations, users are informed that the use of this website may require the provision of certain personal data via contact forms or email communication. These data will be processed by Astrid Uhlig, the data controller, whose contact details are as follows:

• Legal Name: Kerstin Astrid Uhlig
• NIE: X2338194Z
• Registered Address: C/ España, 5 – 35580 Yaiza (Gran Canaria) – Spain
• Telephone: +34 606 051 639
• Email: mail@astrid-uhlig.com

Collection and Processing of Personal Data

Personal data refers to any information relating to an identified or identifiable individual: name, email address, home address, telephone number, national identification number (NIE/NIF), etc. Additionally, when a user visits our website, certain information is automatically stored for technical reasons, such as the IP address assigned by the user’s internet service provider.

As the Data Controller, Astrid Uhlig has a duty to inform users of the collection of personal data, whether by email or via online forms.

Only the data strictly necessary to deliver the requested service or to respond appropriately to the user’s request will be collected. The data collected is identifying in nature and kept to a reasonable minimum to carry out the intended activity. No special categories of personal data are collected at any time. Under no circumstances will data be used for purposes other than those for which it was collected.

Contact Forms / Email

• Purpose: To respond to requests for information made through our contact form(s).
• Legal Basis: The legal basis for this processing is the user’s consent, which may be withdrawn at any time.
• Data Transfers: Personal data will be processed using servers managed by WordPress, which acts as a Data Processor.

Minors

Only individuals aged 14 and over may provide personal data on this website. In accordance with the LOPD, for users under the age of 14, parental or guardian consent is required before we can process their personal data.

Furthermore, our services may only be contracted by individuals over the age of 18. If the user is under 18, parental or legal guardian consent is required unless the minor is legally emancipated.

Security Measures

Users of the Astrid Uhlig website are informed that all necessary technical and organisational security measures have been implemented to prevent the loss, misuse, alteration, unauthorised access, and theft of personal data, thereby ensuring the confidentiality, integrity, and quality of the information, in accordance with current data protection regulations.

Personal data collected through the forms is processed solely by Astrid Uhlig personnel or designated Data Processors.

The website is equipped with SSL encryption, allowing users to securely submit their personal data via the contact or registration forms.

Accuracy of the Data

The user declares that all data provided are true and correct, and undertakes to keep them up to date. The user shall be responsible for the accuracy of their data and shall bear sole responsibility for any conflicts or disputes that may arise due to inaccuracies. It is essential that users notify Astrid Uhlig of any changes to their personal data in order to maintain its accuracy.

Data Disclosure

Astrid Uhlig will not disclose or transfer your data to any third party, except in cases legally permitted or when necessary for the provision of a service. Specifically, data may be transferred to:

• Providers of technological or IT services
• Payment service providers
• Courier and logistics companies
• Third parties or intermediaries acting as service providers on our behalf (e.g. accountants, consultants)

All data transfers shall be carried out under strict confidentiality measures, including the signing of confidentiality agreements or adherence to the privacy policies stated on the relevant third-party websites.

Users may object to such data transfers by submitting a written request through any of the previously mentioned contact channels.

In addition, where legally required, data may be disclosed to official bodies such as:

• The Spanish Tax Agency
• Labour Inspection authorities

User Rights

Under the LOPD and GDPR, data subjects may exercise the following rights in relation to the processing of their personal data. Requests must be submitted with proof of identity (ID card or passport) by email to uhlig@wcm.systems or by post to the address listed in the Legal Notice. The request must include the user’s full name, the subject of the request, address, and supporting documentation.

These rights may also be exercised by an authorised legal representative upon presentation of documentation proving such authorisation.

The rights users may exercise include:

• Right of Access: To obtain confirmation as to whether personal data concerning them is being processed, and, if so, access to such data and details regarding the processing.
• Right to Rectification: To request correction of inaccurate or incomplete data.
• Right to Erasure: To request the deletion of data that are inappropriate or excessive.
• Right to Restriction of Processing: To limit the processing of data to what is strictly necessary for the establishment or defence of legal claims.
• Right to Object: To object to the processing of data where consent is not required, especially for direct marketing or automated decision-making.
• Right to Data Portability: To receive their personal data in a structured, commonly used, and machine-readable format and to transmit it to another controller.

Where consent has been given for a specific purpose, the user may withdraw it at any time without affecting the lawfulness of processing based on consent prior to its withdrawal.

We commit to addressing all such rights within the legally established timeframe (one month).

If a user believes that there is a problem with the way Astrid Uhlig is handling their data, they may file a complaint with the Data Protection Officer or the competent supervisory authority. In Spain, this is the Spanish Data Protection Agency (Agencia Española de Protección de Datos).

Data Retention

Personal data submitted via the contact form or email will be retained only as long as necessary to respond to the request or until consent is withdrawn.

Customer data will be retained until the end of the contractual relationship. Retention periods will comply with applicable legal obligations:

• 4 years: Social Order Infringements and Sanctions Act (affiliation, registration, wage obligations); Articles 66+ of the General Tax Act
• 5 years: Article 1964 of the Civil Code (personal actions without special term)
• 6 years: Article 30 of the Commercial Code (accounting records, invoices)
• 10 years: Article 25 of the Law on Prevention of Money Laundering and Terrorist Financing
• Indefinitely: Anonymised or aggregated data

Confidentiality

All information provided by users shall be treated as confidential and not used for any purpose other than that described herein. Astrid Uhlig undertakes not to disclose or reveal information regarding the user’s queries, the purpose of the advice requested, or the duration of the professional relationship.

Validity

This privacy and data protection policy was drafted by ExpertosLOPD®, a data protection consultancy, on 27 August 2024, and may be subject to amendments due to legal or jurisprudential developments. It is the responsibility of the data subject to consult the current version in order to stay informed of their rights and obligations.