Respuesta
Una empresa puede obtener tus datos directamente de ti, por ejemplo cuando rellenas un formulario, haces una compra o contratas un servicio. También puede obtenerlos de forma indirecta, por ejemplo a través de otra empresa, una plataforma, una fuente de acceso público o datos generados por el uso de un servicio, siempre que exista una base jurídica que permita su tratamiento. Si no obtiene los datos directamente de ti, debe informarte, con carácter general, de las categorías de datos que trata y de dónde proceden, además del resto de información exigida sobre el tratamiento.