Tienes derecho a acceder a tus datos, rectificarlos si son incorrectos, pedir su supresión, limitar su tratamiento, oponerte a determinados usos y solicitar la portabilidad, es decir, recibir tus datos en un formato que permita trasladarlos a otra entidad, cuando se cumplan los requisitos previstos para cada derecho. También tienes derecho, en determinados casos, a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Además, puedes retirar tu consentimiento cuando el tratamiento se base en él y reclamar ante la Agencia Española de Protección de Datos si consideras que se han vulnerado tus derechos.

En general, un gimnasio o una empresa no puede obligarte a utilizar la huella dactilar para acceder si puede utilizarse un medio alternativo menos invasivo. La huella empleada para identificarte o autenticarte es un dato biométrico especialmente protegido y su tratamiento exige cumplir requisitos reforzados de necesidad, proporcionalidad y licitud. Si el sistema se basa en tu consentimiento, este debe ser libre y debe ofrecerse una alternativa de acceso que no implique utilizar datos biométricos y que no te perjudique por elegirla.

Sí, una tienda online puede personalizar el precio mediante decisiones automatizadas si cumple la normativa aplicable al tratamiento de tus datos y a la protección de las personas consumidoras. Cuando lo haga, debe informarte de forma clara antes de contratar de que el precio ha sido personalizado y de los parámetros utilizados para esa personalización. Además, el precio debe mantenerse invariable durante todo el proceso de compra y los parámetros empleados no pueden ser discriminatorios ni explotar situaciones de urgencia o necesidad. Esto es distinto de los precios dinámicos que cambian, por ejemplo, según la demanda y se aplican de forma general, sin adaptarse específicamente a una persona consumidora.

Depende. La empresa puede pedirte que acredites tu identidad cuando sea necesario, pero no debería pedir una copia del DNI de forma automática si puede identificarte por medios menos invasivos. Para ejercer derechos de protección de datos, solo debe pedir la información necesaria para confirmar quién eres. En algunos sectores pueden existir obligaciones específicas de identificación, pero deben aplicarse de forma proporcionada.