Descargo de responsabilidad de privacidad

Última Fecha de Actualización: 25-5-2018

POLÍTICA DE PRIVACIDAD A TENOR DEL ARTÍCULO 13 DEL REGLAMENTO UE 2016/679

Con la presente política de privacidad IVM Chemicals S.R.L. a tenor del artículo 4 del Reglamento UE 2016/679 en materia de protección de personas físicas concerniente al tratamiento de datos personales, así como a la libre circulación de dichos datos (a continuación, el «Reglamento UE»), desea informar a todos los que visitan este sitio web sobre la modalidad de tratamiento de los correspondientes datos personales.

Definiciones

Por «dato personal» (según el artículo 4, número 1, del Reglamento UE 2016/679) se entiende cualquier información concerniente a una persona física identificada o identificable («interesado»); se considera identificable una persona física que puede ser identificada, directa o indirectamente, en particular mediante un dato de identificación como nombre, número de identificación, datos de ubicación, identificativo en línea o bien uno o varios elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social;

Por «tratamiento» (según el artículo 4, número 2, del Reglamento UE 2016/679) se entiende cualquier operación o conjunto de operaciones, llevadas a cabo con o sin la ayuda de procesos automatizados y aplicadas a datos personales o conjuntos de datos personales, como recolección, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, uso, comunicación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, restricción, eliminación o destrucción;

¿Quién es el Titular del Tratamiento? ¿Cómo puedo contactarlo?

Razón Social: IVM Chemicals SRL

Dirección de la sede legal: Via T. Tasso, n. 10, 20123 Milán (Milán) – Italia

Dirección de la sede operativa: Viale della Stazione, n. 3, 27020 Parona (Pavía) – Italia

Número de teléfono: +39 0384 25441

E-mail: privacy@ivmchemicals.com

Tratamiento de datos de clientes y de la página de contactos

Datos personales obtenidos

Los datos personales obtenidos se refieren esencialmente a:

Datos de identificación (razón o denominación social -empresas-, o nombre y apellido -personas físicas-, dirección de la sede, teléfono, fax, e-mail, datos de identificación fiscal, etc.);
Datos correspondientes a relaciones jurídicas vigentes. Los suministra el interesado (en su acepción más amplia) directamente;

Finalidades del tratamiento

Las finalidades del tratamiento de los datos personales son las siguientes:

cumplimiento de obligaciones establecidas por la ley, reglamentos, normativa comunitaria o por disposiciones impartidas por Autoridades y Organismos de Vigilancia y Control (por ejemplo, Organismo de Vigilancia para la responsabilidad administrativa de Entidades, blanqueo de dinero) en materia o conexos con la relación jurídica vigente y/o futura.
ejecución, gestión organizativa de contratos, incluso con referencia a acuerdos preliminares, vigentes o de acuerdos o de órdenes/pedidos y, por ende, instauración, gestión y ejecución de relaciones con el interesado (por ejemplo, ejecución de operaciones en base a las obligaciones que se derivan del contrato pactado con el interesado);
hacer valer y defender sus propios derechos, incluso con relación a fraudes o recuperación de créditos;
eventuales colaboraciones profesionales externas para el cumplimiento de las obligaciones impuestas por la ley;
análisis estadísticos internos de forma agregada;
por lo que concierne a los datos recolectados mediante la página de contactos, con respecto a clientes, pero también a no clientes,IVM Chemicals SRL trata los datos del interesado a través de instrumentos electrónicos y, en su caso, de documentos de papel para responder a solicitudes o pedidos que nos elevaran, resolver problemas relativos a nuestros bienes y recibir consejos útiles paa mejorar nuestra oferta.

Que sigue se especifican para cada una de las susodichas finalidades la base jurídica, las categorías de datos, las categorías de datos personales y el correspondiente período de conservación:

Finalidad 1
- Base jurídica del tratamiento
  - Obligación impuesta por la ley
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
  - Datos personales
- Período de conservación de los datos personales
  - Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
Finalidad 2
- Base jurídica del tratamiento
  - Contrato
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
  - Datos personales
- Período de conservación de los datos personales
  - Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
Finalidad 3
- Base jurídica del tratamiento
  - Legítimo interésC. 47:
    Relación comercial entre el titular y el interesado
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
  - Datos personales
- Período de conservación de los datos personales
  - Según los plazos de prescripción establecidos por la ley
Finalidad 4
- Base jurídica del tratamiento
  - Legítimo interésC. 47:
    Relación comercial entre el titular y el interesado
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
  - Datos personales
- Período de conservación de los datos personales
  - Hasta la expiración de la relación contractual y, luego, por un periodo adicional de 10 años
Finalidad 5
- Base jurídica del tratamiento
  - Legítimo interésC. 47:
    Relación comercial entre el titular y el interesado
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
  - Datos personales
- Período de conservación de los datos personales
  - 10 años, excepto transformación de forma anónima.
Finalidad 6
- Base jurídica del tratamiento
  - Consentimiento
- Categorías de datos personales objeto de tratamiento
  - Datos de identificación
- Período de conservación de los datos personales
  - Hasta 10 años a partir de la fecha de solicitud

Para todos los finalidades anteriores, la categoría de destinatarios es la misma y se describe a continuación*.

*Categorías de destinatarios

Por lo que concierne a las finalidades indicadas, los datos podrán ser comunicados a los siguientes sujetos y/o a las categorías de sujetos especificados abajo, o podrán ser comunicados a sociedades y/o personas, en los países de la UE, que prestan servicios, incluso externos, por cuenta del Titular. Entre éstos** se indican, a los efectos de mayor claridad y a título puramente ejemplificador, pero no exhaustivo, su diferente tipo:

Asesores en materia de contabilidad
Sociedades de servicios en tecnología de la información;
Organismos de control y vigilancia.

(**) el listado de los Destinatarios/Responsables externos, que incluye otros datos útiles para la identificación está disponible en la sede del Titular del tratamiento de datos personales.

Transferencia de datos a un tercer país fuera de la UE

IVM Chemicals SRL no efectúa transferencias de datos personales fuera del ámbito territorial de la UE.

Periodo de conservación

Ver Finalidades del tratamiento.

Derechos del interesado

El interesado, por lo que concierne a los datos personales objeto de la presente informativa, podrá ejercer los derechos establecidos en el Reglamento UE que se indican a continuación:

derecho de acceso del interesado [artículo 15 del Reglamento UE];
derecho de rectificación de los Datos Personales [artículo 16 del Reglamento UE];
derecho de eliminar sus Datos Personales sin demora injustificada («derecho al olvido») [artículo 17 del Reglamento UE];
derecho de restricción de tratamiento de sus Datos Personales [artículo 18 del Reglamento UE];
derecho de portabilidad de los datos [artículo 20 del Reglamento UE];
derecho de oposición al tratamiento de sus propios Datos Personales [artículo 21 del Reglamento UE];
derecho de no ser sometido a procesos decisionales automatizados [artículo 22 del Reglamento UE].

Dichos derechos pueden ser ejercidos según lo establecido en el Reglamento enviando un email a [privacy@ivmchemicals.com].

IVM Chemicals SRL, a tenor del artículo 19 del Reglamento UE, procede, de ser posible, a informar a los destinatarios a los cuales han sido comunicados los datos personales, las eventuales rectificaciones, eliminaciones o restricciones del tratamiento solicitadas.

En el caso que la finalidad del tratamiento perseguida por IVM Chemicals SRL tenga como base jurídica el consentimiento, el interesado tiene la facultad de proceder, en cualquier momento, con la revocación enviando un email a [privacy@ivmchemicals.com]. A tenor del artículo 7 del Reglamento UE, la revocación del consentimiento no conlleva perjuicio de la licitud del tratamiento basada en el consentimiento efectuado antes de la revocación.

El interesado, en el caso que considerara que sus derechos hayan sido menoscabados, tiene el derecho de proponer reclamación ante la Autoridad Garante.

Para mayor información sobre derechos y ejercicio de estos últimos, consultar el capítulo Derechos del interesado

Otorgamiento obligatorio de datos personales

Se informa que en el caso que las finalidades de tratamiento tengan como base jurídica una obligación legal o contractual (o bien precontractual), el interesado debe suministrar obligatoriamente los datos que le fueran solicitados.

Si no lo hiciera, el Titular no podrá proceder con el perseguimiento de las finalidades del tratamiento.

La Sociedad no utiliza ningún proceso decisional automatizado.

Modalidades de tratamiento

Los datos personales serán tratados usando documentos de papel, de manera informatizada y telemática y serán ingresados en los pertinentes bancos de datos (clientes, usuarios, etc.) a los cuales podrá acceder y, por ende, tener conocimiento, el personal designado expresamente al tal efecto por el Titular, por ejemplo responsables y encargados del tratamiento de datos personales, que podrán efectuar operaciones de consulta, uso, elaboración, comparación y toda oportuna operación, incluso automatizada, en el ámbito del respeto de las disposiciones legales necesarias para garantizar, entre otras cosas, reserva y seguridad de los datos, así como exactitud y pertinencia de los datos con respecto a las finalidades declaradas.

Tratamiento de los datos útiles para la navegación

Los sistemas informáticos y los procedimientos software para el funcionamiento de este sitio web adquieren, en el curso de su normal ejercicio, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Se trata de datos que non se recogen para ser asociados a interesados identificados, sino que por su naturaleza podrían, a través de elaboraciones y asociaciones con datos detenidos por terceros, permitir identificar a los usuarios.
Entre los datos que pueden ser recolectados cabe citar direcciones IP, tipo de navegador o sistema operativo utilizado, direcciones en notación URI (Uniform Resource Identifier), nombre del dominio y direcciones de los sitios Web desde los cuales ha sido efectuado el acceso o la salida (referring/exit pages), horario de ejecución de la solicitud al servidor, método empleado e información sobre la respuesta obtenida, datos adicionales sobre la navegación del usuario en el sitio (ver también la sección correspondiente a cookies) y otros parámetros concernientes al sistema operativo y al ambiente informático del usuario.

Además, estos mismos datos podrían ser utilizados para identificar y constatar las responsabilidades en caso de delitos informáticos en perjuicio del sitio.

Aviso concerniente a menores de 16 años

Los menores de 16 años no pueden suministrar datos personales. IVM Chemicals SRL no se asume ninguna responsabilidad en caso de recolección de datos personales, así como de declaraciones falsas, suministradas por un menor de edad y, como quiera que sea, en el caso que se identificara su uso, IVM Chemicals SRL facilitará el derecho de acceso y de eliminación enviado por parte del tutor legal o de la persona que ejerce la patria potestad.

Ejercicio de los derechos del interesado

El interesado, por lo que concierne a los datos personales objeto de la presente informativa, tiene la facultad de ejercer los derechos establecidos en el Reglamento UE y listados a continuación:

Derecho de acceso del interesado [artículo 15 del Reglamento UE]: el interesado tiene derecho de obtener del titular una confirmación que está en curso un tratamiento de sus datos personales y, en ese caso, el acceso a los datos expresamente previstos en el citado artículo, entre los cuales, a título ejemplificador y no exhaustivo, las finalidades del tratamiento, las categorías de los datos y los destinatarios, el período de conservación, la existencia del derecho de eliminación, rectificación o restricción, el derecho de proponer reclamación, toda la información disponible sobre el origen de los datos, la eventual existencia de un proceso decisional automatizado a tenor del artículo 22 del Reglamento, así como una copia de sus datos personales.
Derecho de rectificación [artículo 16 del Reglamento UE]: el interesado tiene derecho de obtener del titular la rectificación y/o la integración de sus datos personales inexactos, sin demora injustificada;
Derecho de eliminación («derecho al olvido») [artículo 17 del Reglamento UE]: el interesado tiene derecho de eliminar sus datos personales sin demora injustificada, en caso de hallarse ante uno de los motivos expresamente previstos en el artículo citado, entre los cuales, a título ejemplificador y no exhaustivo, la desaparición de la necesidad del tratamiento con respecto a las finalidades, la revocación del consentimiento en el cual se basa el tratamiento, oposición al tratamiento en el caso que se fundamente en el interés legítimo no predominante, tratamiento ilícito de los datos, eliminación por obligaciones impuestas por la ley, datos de menores de edad tratados sin las condiciones de aplicabilidad según el artículo 8 del Reglamento;
Derecho de restricción de tratamiento [artículo18 del Reglamento UE]: en los casos establecidos en el artículo 18, entre los cuales tratamiento ilícito, objeción de la exactitud de los datos, oposición del interesado y desaparición de la necesidad de tratamiento por parte del titular, los datos del interesado deben ser tratados únicamente para la conservación excepto en caso de consentimiento del mismo y los demás casos contemplados expresamente en el citado artículo;
Derecho de portabilidad de los datos [artículo 20 del Reglamento UE]: el interesado, en los casos que el tratamiento se base en el consentimiento y el contrato y se efectúe con medios automatizados, podrá solicitar recibir sus datos personales con un formato estructurado, de uso común y legible por un dispositivo automático, y tiene derecho de transmitirlos a otro titular;
Derecho de oposición [artículo 21 del Reglamento UE]: el interesado tiene derecho de oponerse al tratamiento de sus datos personales, si el tratamiento se fundamentara en interés legítimo no predominante o fuera efectuado para finalidades de marketing directo;
Derecho de no ser sometido a procesos decisionales automatizados [artículo 22 del Reglamento UE]: el interesado tiene derecho de no ser sometido a una decisión, incluida la creación del perfil en base exclusivamente al tratamiento automatizado (desarrollada, por ejemplo, exclusivamente mediante instrumentos electrónicos o programas informáticos).

La descripción anterior no reemplaza el texto de los artículos en ella citados que aquí se refieren en su totalidad y que se remite a la lectura completa de los artículos Referencias normativas sobre los derechos del interesado

Derecho de proponer reclamación

El interesado, si tuviera que considerar que fueron comprometidos sus derechos, tiene derecho de proponer reclamación a la Autoridad Garante para la protección de datos personales, según las modalidades especificadas por la misma Autoridad a la siguiente dirección internet:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.

Para una descripción más detallada de los derechos de los interesados previstos por el Garante, consultar Referencias normativas sobre derechos del interesado.

Modificaciones y actualizaciones

La presente informativa contiene, en su encabezamiento, la fecha de su última actualización.

IVM Chemicals SRL, además, podría aportar modificaciones e/o integraciones a dicha política de privacidad incluso como consecuencia de eventuales y posteriores modificaciones e/o integraciones normativas.

Referencias normativas sobre los derechos del interesado

Artículo 15

Derecho de acceso del interesado

El interesado tiene derecho de obtener del titular del tratamiento la confirmación que está en curso un tratamiento de datos personales que lo afectan y en ese caso obtener el acceso a los datos personales y a la siguiente información:
1. finalidades del tratamiento;
2. categorías de datos personales en cuestión;
3. destinatarios o categorías de destinatarios a los cuales los datos personales han sido o serán comunicados, en particular si se trata de destinatarios de países terceros u organizaciones internacionales;
4. de ser posible, el período de conservación de los datos personales previsto o, de no ser posible, los criterios utilizados para determinar ese período;
5. existencia del derecho del interesado de pedirle al titular del tratamiento la rectificación o la eliminación de los datos personales o la restricción del tratamiento de los datos personales que lo afectan u oponerse a su tratamiento;
6. derecho de proponer reclamación a una autoridad de control;
7. si los datos no se hubiesen recogidos del mismo interesado, toda la información disponible sobre su origen;
8. existencia de un proceso decisional automatizado, incluida la creación del perfil de conformidad con el artículo 22, párrafos 1 y 4, y, al menos en esos casos, información significativa sobre la lógica que se utilizó, así como la importancia y las consecuencias previstas de tal tratamiento para el interesado.
En el caso que los datos personales sean transferidos a un país o a una organización internacional, el interesado tiene derecho de ser informado sobre la existencia de garantías adecuadas a tenor del artículo 46 sobre la transferencia.
El titular del tratamiento suministra una copia de los datos personales objeto de tratamiento. En caso de copias adicionales solicitadas por el interesado, el titular del tratamiento puede adeudar un dado importe en concepto de contribución en base a los costes administrativos. Si el interesado presentara la solicitud mediante medios electrónicos, y salvo indicación contraria por parte del interesado, la información se brindará con un formato electrónico de uso común.
El derecho de obtener una copia de conformidad con el párrafo 3 no debe menoscabar los derechos y las libertades de terceras partes.

Artículo 16

Derecho de rectificación

El interesado tiene derecho de obtener del titular del tratamiento la rectificación de sus datos personales inexactos sin demora injustificada. Teniendo en consideración las finalidades del tratamiento, el interesado tiene derecho de obtener la integración de los datos personales incompletos, incluso presentando una declaración integradora.

Artículo 17

Derecho de eliminación («derecho al olvido»)

El interesado tiene derecho de obtener del titular del tratamiento la eliminación de sus datos personales sin demora injustificada y el titular del tratamiento está obligado a eliminar sin demora injustificada dichos datos personales, en caso de existir uno de los siguientes motivos:
1. datos personales ya no necesarios para las finalidades para las cuales fueron recolectados o tratados;
2. el interesado revoca el consentimiento sobre el cual se basa el tratamiento de conformidad con el artículo 6, párrafo 1, letra a) o con el artículo 9, párrafo 2, letra a), y si no hay otro fundamento jurídico para el tratamiento;
3. el interesado se opone al tratamiento a tenor del artículo 21, párrafo 1, y no hay ningún motivo legítimo predominante para proceder al tratamiento, o se opone al tratamiento a tenor del artículo 21, párrafo 2;
4. los datos personales han sido tratados ilícitamente;
5. los datos personales deben ser eliminados para cumplir con una obligación legal prevista por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento;
6. los datos personales han sido recolectados con relación a la oferta de servicios de la sociedad de la información según el artículo 8, párrafo 1.
El titular del tratamiento, si ha convertido en públicos datos personales y está obligado, con arreglo al párrafo 1, a eliminarlos, teniendo en cuenta la tecnología disponible y los costes de actuación adopta las medidas razonables, incluso técnicas para informar a los titulares del tratamiento que están tratando los datos personales de la solicitud del interesado de anular todo enlace, copia o reproducción de sus datos personales.
Los párrafos 1 y 2 no se aplican en la medida que el tratamiento sea necesario:
1. para el ejercicio del derecho a la libertad de expresión y de información;
2. para el cumplimiento de una obligación legal que exige el tratamiento previsto por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento o para la ejecución de una operación desarrollada en el interés público o en el ejercicio de poderes públicos de los cuales está investido el titular del tratamiento;
3. por motivos de interés público en el sector de la sanidad pública de conformidad con el artículo 9, párrafo 2, letra h) e i), y con el artículo 9, párrafo 3;
4. para fines de archivo en el interés público, de investigación científica o histórica o para objetivos estadísticos de conformidad con el artículo 89, párrafo 1, en la medida que el derecho expresado en el párrafo 1 corra el riesgo de volver imposible o perjudicar gravemente el conseguimiento de los objetivos de ese tratamiento; o
5. para la verificación, el ejercicio o la defensa de un derecho en sede judicial.

Artículo 18

Derecho de restricción de tratamiento

El interesado tiene derecho de obtener del titular del tratamiento la restricción del tratamiento si está en presencia de una de las siguientes condiciones:
1. el interesado objeta la exactitud de los datos personales, por el período necesario al titular del tratamiento para verificar la exactitud de tales datos personales;
2. el tratamiento es ilícito y el interesado se opone a la anulación de los datos personales y, en cambio, pide que sea restringido su uso;
3. si bien el titular del tratamiento ya no tiene necesidad a los fines del tratamiento, los datos personales son necesarios al interesado para la verificación, el ejercicio o la defensa de un derecho en sede judicial;
4. el interesado se opuso al tratamiento a tenor del artículo 21, párrafo 1, en espera de la verificación con respecto a la eventual predominancia de los motivos legítimos del titular del tratamiento con respecto a los del interesado.
Si el tratamiento es restringido con arreglo al párrafo 1, tales datos personales vienen tratados, excepto para la conservación, solamente con el consentimiento del interesado o para la verificación, el ejercicio o la defensa de un derecho en sede judicial o para tutelar los derechos de otra persona física o jurídica o por motivos de interés público relevante de la Unión o de un Estado miembro.
El interesado que obtuvo la restricción del tratamiento a tenor del párrafo 1 y fue informado por el titular del tratamiento antes que dicha restricción sea revocada.

Artículo 19

Obligación de notificación en caso de rectificación o anulación de los datos personales o restricción del tratamiento

El titular del tratamiento comunica a cada uno de los destinatarios a los cuales han sido transmitidos los datos personales las eventuales rectificaciones, anulaciones o restricciones del tratamiento efectuadas a tenor del artículo 16, del artículo 17, párrafo 1, y del artículo 18, excepto que se demuestre imposible o implique un esfuerzo desproporcionado. El titular del tratamiento comunica al interesado tales destinatarios cuando el interesado lo solicite.

Artículo 20

Derecho de portabilidad de los datos

El interesado tiene derecho de recibir con un formato estructurado, de uso común y legible mediante un dispositivo automático sus datos personales suministrados a un titular del tratamiento y tiene derecho de transmitir esos datos a otro titular del tratamiento sin impedimentos por parte del titular del tratamiento al cual los ha suministrado, en el caso que:
1. el tratamiento se fundamente en el consentimiento a tenor del artículo 6, párrafo 1, letra a), o del artículo 9, párrafo 2, letra a), o en un contrato a tenor del artículo 6, párrafo 1, letra b): y
2. el tratamiento sea efectuado con medios automatizados.
Durante el ejercicio de sus derechos en materia de portabilidad de los datos a tenor del párrafo 1, el interesado tiene derecho de obtener la transmisión directa de los datos personales de un titular del tratamiento a otro, siempre que sea técnicamente factible.
El ejercicio del derecho expresado en el párrafo 1 del presente artículo no afecta al artículo 17, Tal derecho no se aplica al tratamiento necesario para la ejecución de una operación de interés público o conexa al ejercicio de poderes públicos de los cuales está investido el titular del tratamiento.
El derecho expresado en el párrafo 1 no debe menoscabar los derechos y las libertades de terceros.

Artículo 21

Derecho de oposición

El interesado tiene derecho de oponerse, en cualquier momento, por motivos conexos a su situación particular, al tratamiento de sus datos personales a tenor del artículo 6, párrafo 1, letras e) o f), incluida la creación del perfil en base a tales disposiciones, El titular del tratamiento se abstiene de seguir tratando los datos personales excepto que demuestre la existencia de motivos legítimos forzosos para proceder al tratamiento que prevalecen sobre los intereses, derechos y libertades del interesado o para la verificación, el ejercicio o la defensa de un derecho en sede judicial.
En el caso que los datos personales sean tratados para finalidades de marketing directo, el interesado tiene derecho de oponerse, en cualquier momento, al tratamiento de sus datos personales efectuado para tales finalidades, incluida la creación del perfil en la medida que sea conexa a tal marketing directo.
En el caso que el interesado se oponga al tratamiento para finalidades de marketing directo, los datos personales ya no deberán ser objeto de tratamiento para tales finalidades.
El derecho expresado en los párrafos 1 y 2 es llevado a la atención del interesado de modo explícito y viene presentado claramente y de modo separado de cualquier otra información a más tardar al momento de la primera comunicación con el interesado.
En el contexto del uso de servicios de la sociedad de la información y sin perjuicio de la directiva 2002/58/CE, el interesado puede ejercer su proprio derecho de oposición con medios automatizados que utilizan técnicas específicas.
En el caso que los datos personales sean tratados para fines de investigación científica o histórica o para objetivos estadísticos a tenor del artículo 89, párrafo 1, el interesado, por motivos conexos a su situación particular, tiene derecho de oponerse al tratamiento de sus datos personales, a menos que el tratamiento fuera necesario para la ejecución de una operación de interés público.

Artículo 22

Proceso decisional automatizado correspondiente a personas físicas, incluida la creación del perfil

El interesado tiene derecho de no ser sometido a una decisión fundamentada únicamente en el tratamiento automatizado, incluida la creación del perfil, que produzca efectos jurídicos que lo afecten o que incida significativamente de manera análoga sobre su persona.
El párrafo 1 no se aplica en el caso que la decisión:
1. sea necesaria para la conclusión o la ejecución de un contrato entre el interesado y un titular del tratamiento;
2. sea autorizada por el derecho de la Unión o del Estado miembro al cual está sujeto el titular del tratamiento, que asimismo establece medidas adecuadas para tutelar los derechos de las libertades y de los legítimos intereses del interesado;
3. se fundamente en el consentimiento explícito del interesado.
En los casos expresados en el párrafo 2, letras a) y c), el titular del tratamiento pone en acto medidas apropiadas para tutelar los derechos, las libertades y los legítimos intereses del interesado, al menos el derecho de obtener la intervención humana por parte del titular del tratamiento, expresar su opinión y objetar una decisión.
Las decisiones expresadas en el párrafo 2 no se fundamentan en las categorías particulares de datos personales expresados en el artículo 9, párrafo 1, a menos que no sea de aplicación el artículo 9, párrafo 2, letras a) o g), y no estén en vigor medidas adecuadas para tutelar los derechos, las libertades y los legítimos intereses del interesado.