Procedimiento interno de datos personales

Cómo cumple Pásame, en la práctica, su Política de tratamiento de datos personales. 1. Quién. El responsable de Pásame atiende personalmente las solicitudes y es la única persona con acceso a la base de datos y al correo donde llegan los formularios. 2. Recibir una solicitud. Llega por el formulario de contacto con el tema «Mis datos personales». Se anota la fecha de llegada para contar los plazos (consultas 10 días hábiles, reclamos 15). 3. Saber que es el titular. Solo se atiende si el correo de la solicitud es el mismo que está en las respuestas. Si no coincide, se responde a ese correo pidiendo confirmación desde el original, sin revelar ningún dato. 4. Responder. Consulta: se envía al correo del titular lo que tenemos guardado con ese correo. Corrección: se actualiza el dato y se confirma. Borrado o revocación: se borran todas sus respuestas y mensajes de la base de datos y del correo, y se confirma. Si pidió dejar de recibir avisos o novedades, se marca así y no se le escribe más por eso. Novedades: solo se envían a los correos que marcaron esa casilla (columna news = 1). 5. Conservación. Las respuestas se borran automáticamente a los 12 meses (una tarea mensual del sitio). Si la persona pidió novedades, se borra todo menos su correo, que se guarda hasta que pida parar. Las copias en el correo se borran a los 12 meses. Cada correo de novedades dice cómo dejar de recibirlas: responder ese correo o escribir con el tema «Mis datos personales». 6. Seguridad. La cuenta de Cloudflare y el correo usan doble factor de autenticación. La base de datos no es pública: solo se consulta desde la cuenta del responsable. No se guardan direcciones IP ni datos del navegador. 7. Incidentes. Si alguien accede a los datos sin permiso, se cambian las credenciales, se avisa por correo a las personas afectadas y se informa a la Superintendencia de Industria y Comercio. 8. Revisión. Este procedimiento se revisa cuando cambie lo que el sitio recoge o cómo se guarda.