Puedes solicitar la rectificación o supresión de tus datos ante la empresa que comunicó la deuda y ante el responsable del registro. Si consideras que la inclusión ha incumplido la normativa de protección de datos, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Si además has sufrido daños y quieres solicitar una indemnización, deberás reclamarla por vía judicial.

La empresa u organización responsable debe valorar la brecha de seguridad y adoptar medidas para reducir sus posibles consecuencias. Si es probable que suponga un riesgo para tus derechos y libertades, debe notificarla a la autoridad de protección de datos competente. Además, si puede entrañar un alto riesgo para ti, debe informarte sin dilación indebida para que puedas adoptar las medidas necesarias para protegerte. Si consideras que tus datos no se han protegido adecuadamente o que no se han cumplido estas obligaciones, puedes reclamar ante la Agencia Española de Protección de Datos.

Comprueba que la dirección de la web sea correcta y que utilice HTTPS, pero ten en cuenta que el candado o el uso de HTTPS no garantizan por sí solos que la página sea legítima o fiable. Revisa también que identifique claramente a la empresa u organización responsable, que incluya información legal y una política de privacidad clara y que disponga de medios de contacto verificables. Si la dirección resulta extraña, faltan datos básicos de identificación o existen otros indicios sospechosos, evita facilitar información personal.

No, si se trata de una simple errata o error tipográfico en los datos de la misma persona pasajera. Puedes ejercer tu derecho de rectificación y la compañía no puede cobrarte una penalización por corregir ese dato. Es distinto si lo que pretendes no es corregir un error, sino cambiar la identidad de la persona que va a viajar; en ese caso no se trata del ejercicio del derecho de rectificación y pueden aplicarse las condiciones del billete.

Sí, pero debe existir una base jurídica que lo permita. Por ejemplo, puede facilitar los datos necesarios a una empresa de transporte para entregar el pedido, a un proveedor de servicios de pago para gestionar el cobro o a una Administración pública cuando exista una obligación legal. La tienda debe informarte de la finalidad del tratamiento y de los destinatarios o categorías de destinatarios de tus datos. No puede utilizarlos o comunicarlos libremente para una finalidad distinta: ese nuevo tratamiento debe ser compatible con la finalidad inicial o contar con una base jurídica que lo permita y, en determinados casos, puede requerir tu consentimiento.

La empresa solo puede conservar tus datos durante el tiempo necesario para las finalidades para las que se recogieron, por ejemplo para gestionar la compra, la garantía, la facturación o posibles responsabilidades. Puedes solicitar su supresión cuando ya no sean necesarios, aunque determinados datos pueden tener que conservarse si existe una obligación legal o son necesarios para atender posibles reclamaciones. Cuando proceda su supresión, deberán mantenerse bloqueados durante los plazos legalmente exigibles y, una vez transcurridos, eliminarse definitivamente.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos. La empresa debe responder, como regla general, en el plazo de un mes desde que recibe tu solicitud; este plazo puede ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, pero debe informarte de la ampliación y de sus motivos dentro del primer mes. Si el tratamiento está sometido al RGPD, también puedes reclamar ante la AEPD aunque la empresa esté establecida en otro país, sin perjuicio de los mecanismos de cooperación entre autoridades de protección de datos que puedan resultar aplicables. También puedes acudir a la vía judicial para hacer valer tus derechos.

Las listas de exclusión publicitaria son sistemas en los que puedes inscribirte de forma gratuita y voluntaria para indicar que no quieres recibir publicidad por determinados canales, como llamadas telefónicas, correo postal o correo electrónico. En España existen sistemas como la Lista Robinson o la Lista Stop Publicidad. Las empresas que realicen campañas de publicidad deben consultar los sistemas de exclusión que puedan afectarles y respetar la oposición de las personas inscritas, salvo en los supuestos legalmente previstos. Ten en cuenta que la inscripción empieza a ser efectiva a partir del segundo mes.

Debes dirigir una solicitud al responsable del tratamiento. La empresa debe informarte de los medios disponibles para ejercer tus derechos y estos deben ser accesibles, pero no puede denegar tu solicitud por el solo hecho de que utilices otro medio. Tienes que identificarte de forma suficiente, aunque no es necesario aportar siempre una copia del DNI; si la empresa tiene dudas razonables sobre tu identidad, podrá pedirte información adicional para comprobarla. Como regla general, debe responder a tu solicitud en el plazo de un mes.

No puede condicionar la compra o la prestación de un servicio a que consientas el uso de tus datos para fines publicitarios que no sean necesarios para ejecutar el contrato. Si la empresa necesita tu consentimiento para enviarte publicidad, este debe prestarse de forma libre, específica, informada e inequívoca y diferenciarse de la aceptación del contrato. Esto no impide que la empresa trate, sin necesidad de tu consentimiento, los datos que sean necesarios para gestionar la compra o prestar el servicio cuando exista otra base jurídica que lo permita.