Si publicas una reseña, la empresa o plataforma puede tratar los datos necesarios para mostrarla si cuenta con una base jurídica válida y te ha informado adecuadamente. La publicación de tu nombre completo, imagen u otros datos personales debe ser necesaria y proporcionada para esa finalidad; no puede utilizarlos para fines distintos, como publicidad adicional, sin una base jurídica que lo permita. Si consideras que se han publicado más datos de los necesarios o que se están utilizando indebidamente, puedes ejercer los derechos que correspondan, como oposición o supresión.

En España, como regla general, los menores pueden consentir por sí mismos el tratamiento de sus datos personales a partir de los 14 años. Si son menores de 14 años, normalmente será necesario el consentimiento de sus padres, madres o representantes legales. En todo caso, la información dirigida a menores debe darse en un lenguaje claro y comprensible para ellos.

Estos datos tienen una protección especial y, con carácter general, está prohibido tratarlos salvo que concurra alguna de las excepciones previstas en la normativa. Según el caso, puede exigirse un consentimiento explícito o puede existir una habilitación legal u otro supuesto que permita el tratamiento. En España, el consentimiento por sí solo no basta cuando la finalidad principal sea identificar la ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico de una persona. En todo caso, la empresa debe limitar el tratamiento a los datos necesarios para la finalidad perseguida y cumplir las garantías aplicables.

Si tu reclamación se refiere al ejercicio de un derecho de protección de datos, como acceso, rectificación, supresión u oposición, debes haberlo ejercido previamente ante la empresa o entidad responsable. Si no responde en el plazo legal, que con carácter general es de un mes, o consideras que su respuesta no es adecuada, puedes reclamar ante la Agencia Española de Protección de Datos. En cambio, si reclamas por otro posible incumplimiento de la normativa de protección de datos, puedes acudir directamente a la AEPD aportando las pruebas o indicios de que dispongas.

Sí, si has sufrido daños materiales o morales por una infracción de la normativa de protección de datos, puedes reclamar una indemnización. La Agencia Española de Protección de Datos puede sancionar y ordenar medidas correctoras, pero la indemnización normalmente debe reclamarse ante los tribunales, salvo que se alcance un acuerdo con la empresa.

Conviene comunicarlo cuanto antes a la empresa para negar la contratación, pedir información sobre el origen de los datos y solicitar la supresión o rectificación cuando proceda. También conviene conservar pruebas y, si hay indicios de suplantación de identidad o fraude, puedes denunciarlo ante las Fuerzas y Cuerpos de Seguridad. Además, puedes reclamar ante la Agencia Española de Protección de Datos si la empresa trató tus datos sin base legal o no actuó correctamente.

Una empresa puede actualizar su política de privacidad, pero ese cambio no le permite por sí solo utilizar tus datos para nuevas finalidades. Si quiere tratarlos para una finalidad distinta de aquella para la que los recogió, debe informarte previamente. Cuando esa nueva finalidad no sea compatible con la inicial, deberá contar además con una base jurídica que permita el nuevo tratamiento y, si necesita tu consentimiento, deberá pedirlo antes de empezar a utilizar los datos para esa finalidad.

El delegado de protección de datos es una persona o entidad que asesora y supervisa el cumplimiento de la normativa de protección de datos dentro de algunas organizaciones. No todas las empresas están obligadas a tenerlo. Si existe, puedes dirigirte a él para plantear dudas o reclamaciones sobre el tratamiento de tus datos. Sus datos de contacto deben estar disponibles de forma clara.

Sí, pero solo en casos justificados. Si una solicitud es manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, la empresa puede cobrar un canon razonable basado en los costes administrativos o negarse a actuar. Corresponde a la empresa demostrar que la solicitud tiene ese carácter. No puede utilizar esta excepción de forma automática para no atender tus derechos de protección de datos.

Una empresa puede obtener tus datos directamente de ti, por ejemplo cuando rellenas un formulario, haces una compra o contratas un servicio. También puede obtenerlos de forma indirecta, por ejemplo a través de otra empresa, una plataforma, una fuente de acceso público o datos generados por el uso de un servicio, siempre que exista una base jurídica que permita su tratamiento. Si no obtiene los datos directamente de ti, debe informarte, con carácter general, de las categorías de datos que trata y de dónde proceden, además del resto de información exigida sobre el tratamiento.