www.oscarcolomes.cat

I. PRIVACY AND  DATA  PROTECTION  POLICY

In  compliance  with  current  legislation,  Oscar  Colomés  (hereinafter  also  the  Website)  undertakes  to  adopt  the  necessary  technical  and  organisational  measures,  according  to  the level  of  security  appropriate  to  the  risk  of  the  data  collected.

Laws  that  this  privacy  policy  incorporates

This  privacy  policy  is  adapted  to  the  current  Spanish  and  European  regulations  regarding  the  protection  of  personal  data  on  the  Internet.  Specifically,  it  complies  with  the  following  rules:

• Regulation (EU)  2016/679  of  the  European  Parliament  and  of  the  Council  of  27  April  2016  on  the  protection  of  natural  persons  with  regard  to  the  processing  of  personal  data  and  on  the  free  movement  of  such  data  (GDPR).
• Organic Law  3/2018,  of  December  5,  on  the  Protection  of  Personal  Data  and  Guarantee  of  Digital  Rights  (LOPD-GDD).
• Royal Decree  1720/2007,  of  December  21,  approving  the

Regulations  for  the  development  of  Organic  Law  15/1999,  of  December  13,  on  the  Protection  of  Personal  Data  (RDLOPD).

• Law 34/2002,  of  July  11,  on  Information  Society  Services  and  Electronic  Commerce  (LSSI-CE).

Identity  of  the  person  responsible  for  processing  personal  data

The  person  responsible  for  the  processing  of  personal  data  collected  on  Oscar  Colomés  is: Oscar  Colomés  Santiberi,  with  NIF:  46053493H  (hereinafter,  Data  Controller).  Their  contact  details are  as  follows:Address:  Gran  Via  de  les  Corts  Catalanes  984,  08018  BarcelonaContact  phone  number:  665122494Contact  email:  santiberi@yahoo.es

Personal  Data  Record

In  compliance  with  the  provisions  of  the  RGPD  and  the  LOPD-GDD,  we  inform  you  that  the  personal  data  collected  by  Oscar  Colomés,  through  the  forms  on  its  pages  will  be  incorporated  and  processed  in  our  file  in  order  to  facilitate,  expedite  and  fulfill  thecommitments  established  between  Oscar  Colomés  and  the  User  or  the  maintenance  of  therelationship  established  in  the  forms  that  the  User  fills  out,  or  to  respond  to  a  request  or  query  from  the  User.  Likewise,  in  accordance  with  the  provisions  of  the  RGPD  and  the  LOPD-GDD,  unless  the  exception  provided  for  in  article  30.5  of  the  RGPD  is  applicable,  a  record  of  the  personal  data  collected  by  Oscar  Colomés,  through  the  forms  on  its  pages,  will  be  kepprocessing  activities  that  specify,  according  to  their  purposes,  the  processing  activities  carried  outand  the  other  circumstances  established  in  the  GDPR.

Principles  applicable  to  the  processing  of  personal  data

The  processing  of  the  User’s  personal  data  will  be  subject  to  the  following  principles  set  out  in  article  5  of  the  GDPR  and  in  article  4  and  following  of  the  LawOrganic  3/2018,  of  December  5,  on  the  Protection  of  Personal  Data  and  guarantee  of  the digital  rights:

• Principle of  legality,  loyalty  and  transparency:  the  principle  of  legality,  loyalty  and  transparency  will  be  required  at  all

consent  of  the  User  after  fully  transparent  information  regarding  the  purposes  for  which  personal  data  are collected.

• Principle of  purpose  limitation:  personal  data  will  be  collected  with specific,  explicit  and  legitimate
• Data minimization  principle:  the  personal  data  collected  will  be only  those  strictly  necessary  in  relation  to  the  purposes  for  which  they  are
• Principle of  accuracy:  personal  data  must  be  accurate  and  always  be updated.
• Principle of  limitation  of  the  conservation  period:  personal  data  will  only  be  stored

They  will  be  kept  in  a  way  that  allows  the  identification  of  the  User  for  the  time  necessary  for  the  purposes  of  their  processing.

• Principle of  integrity  and  confidentiality:  personal  data  will  be  treated  in  accordance  with in  a  way that  guarantees  their  security  and
• Principle of  proactive  accountability:  The  Data  Controller  will  be  responsible  for  ensuring  that  the above  principles  are

Categories  of  personal  data

The  categories  of  data  processed  by  Oscar  Colomés  are  only  identifying  data.  Under  nocircumstances  are  special  categories  of  personal  data  processed  within  the  meaning  of  Article  9  of  theGDPR.

Legal  basis  for  the  processing  of  personal  data

The  legal  basis  for  the  processing  of  personal  data  is  consent.  Oscar  Colomés  undertakes  to  obtain  the  express  and  verifiable  consent  of  the  User  for  the  processing  of  his  or  her  personal  data  for  one  ormore  specific  purposes.The  User  shall  have  the  right  to  withdraw  his/her  consent  at  any  time.  It  will  be  as  easy  to  withdraw  consent  as  to  give  it.  As  a  general  rule,  the  withdrawal  of  consent  will  not  affect  the  use  of  theWebsite.On  occasions  when  the  User  must  or  may  provide  their  data  through  forms  to  make  inquiries,  request  information  or  for  reasons  related  to  the  content  of  the  Website,  they  will  be  informed  if  the  completion  of  any  of  them  is  mandatory  because  they  are  essential  for  the  correct  development  of  the  operation  carried  out.

Purposes  of  the  processing  of  personal  data

Personal  data  is  collected  and  managed  by  Oscar  Colomés  in  order  to  facilitate,  expedite and  fulfil  the  commitments  established  between  the  Website  and  the  User  or  to  maintain  the relationship  established  in  the  forms  that  the  latter  fills  out  or  to  respond  to  a  request  or query.Likewise,  the  data  may  be  used  for  commercial  purposes  ofpersonalization,  operation  and  statistics,  and  activities  related  to  the  corporatepurpose  of  Oscar  Colomés,  as  well  as  for  the  extraction,  storage  of  data  andmarketing  studies  to  adapt  the  Content  offered  to  the  User,  as  well  as  toimprove  the  quality,  operation  and  navigation  of  the  Website.At  the  time  personal  data  is  obtained,  the  User  will  be  informed  of  the  specific  purpose  or  purposes  for  which  the  personal  data  will  be  processed;  that  is,  the  use  or  uses  that  will  be  given  to  the  information  collected.

Personal  data  retention  periods

Personal  data  will  only  be  retained  for  the  minimum  time  necessary  for  the  purposes  of  its  processing  and,  in  any  case,  only  for  the  following  period:  18  months,  or  until  the  User requests  its  deletion.At  the  time  the  personal  data  is  obtained,  the  User  will  be  informed  of  the  period  during which  the  personal  data  will  be  stored  or,  when  that  is  not  possible,  thecriteria  used  to  determine  this  period. Recipients  of personal  dataThe  User’s  personal  data  will  not  be  shared  with  third  parties.In  any  case,  at  the  time  the  personal  data  is  obtained,  the  User  will  be  informed  about  the  recipients  or  categories  of  recipients  of  the  personal  data.

Personal  data  of  minors

In  compliance  with  the  provisions  of  articles  8  of  the  GDPR  and  7  of  Organic  Law  3/2018,  of  December  5,  on  the  Protection  of  Personal  Data  and  the  Guarantee  of  Digital  Rights,  only  those  over  14  years  of  age  may  give  their  consent  for  the  lawful  processing  of  their  personal  data  by  Oscar  Colomés.  If  the  person  is  under  14  years  of  age,  the  consent  of  the  parents  or  guardians  will  be  required  for  the  processing,  and  this  will  only  be  considered  lawful  to  the  extent  that  they  have  authorized  it.

Confidentiality  and  security  of  personal  data

Oscar  Colomés  undertakes  to  adopt  the  necessary  technical  and  organisational  measures, according  to  the  level  of  security  appropriate  to  the  risk  of  the  data  collected,  in  order  to  guarantee  the  security  of  personal  data  and  prevent  the  loss  of  personal  data.accidental  or  unlawful  destruction,  loss  or  alteration  of  personal  data  transmitted,  stored  or  otherwise  processed,  or unauthorized  disclosure  of  or  access  to  such  data.The  Website  has  an  SSL  (Secure  Socket  Layer)  certificate,  which  ensures  that  personal  data  is  transmitted securely  and  confidentially,  as  the  transmission  of  data  between  the  server  and  the  User,  and  in  feedback,  is  fully  encrypted.However,  since  Oscar  Colomés  cannot  guarantee  the  impregnability  of  the  Internet  or  the  total  absence  of  hackers  or  others  who  fraudulently  access  personal  data,  the  Data  Controller  undertakes  to  inform  the  User  without  undue delay  when  a  breach  of  the  security  of  personal  data  occurs  that  is  likely  to  entail  a  high  risk  for  the  rights  and  freedoms  of  natural  persons.  Pursuant  to  Article  4  of  the  GDPR,  a  breachof  the  security  of  personal  data  is  understood  to  mean  any  breach  of  security  leading  to  the  accidental  or  unlawful  destruction,  loss  or  alteration  of  personal  data  transmitted,  stored  or  otherwise  processed,  or  to  unauthorized  communication  or  access  to  such  data.Personal  data  will  be  treated  as  confidential  by  the  Data  Controller,  who  undertakes  to  inform  and  guarantee  by  means  of  a  legal  or  contractual  obligation  that  such  confidentiality  is  respected  by  itsemployees,  associates,  and  any  person  to  whom  it  makes  the  information  accessible.

Rights  arising  from  the  processing  of  personal  data

The  User  has  over  Oscar  Colomés  and  may,  therefore,  exercise  the  following  rights  recognized  in  the  GDPR  and  Organic  Law  3/2018,  of  December  5,  on  the  Protection  of  Personal  Data  and  guarantee  of  digital  rights  against  the  Data  Controller:

• Right of  access:  It  is  the  User’s  right  to  obtain  confirmation  of  whether

Whether  or  not  Oscar  Colomés  is  processing  your  personal  data  and,  if  so,  to  obtain  information  about  your  specific  personal  data  and  the  processing  that  Oscar  Coloméshas  carried  out  or  is  carrying  out,  as  well  as,  among  other  things,  the  information  available  about  the  origin  of  said  data  and  the  recipients  of  the  communications  made  or  planned  for  them.

• Right to  rectification:  This  is  the  User’s  right  to  have  their  personal  data  modified  if  it  is  found  to  be  inaccurate  or,  taking  into  account  the  purposes  of  the  processing,
• Right to  erasure  (“the  right  to  be  forgotten”):  This  is  the  right  of  the  User,  provided  that  current  legislation does  not  establish  otherwise,  to  obtain  the  deletion  of  his/her  personal  data  when  these  are  no  longer  necessary  for  the  purposes  for  which  they  were  collected  or  processed;  the  User  has  withdrawn  his/her consent  to  the  processing  and  there  is  no  other  legal  basis  for  this;  the  User  opposes  the  processing  and  there  is  no  other  legitimate  reason  to  continue  with  it;  the  personal  data  has  been  processed  unlawfully;  the  personal  data  must  be

deleted  in  compliance  with  a  legal  obligation;  or  the  personal  data  has  been  obtained  as  a  result  of  a  direct  offer  from  a  third  party.information  society  services  to  a  minor  under  14  years  of  age.  In  addition  to  deleting  the  data,  the  Data  Controller,  taking  into  account  the  technology  available  and  the  cost  of  itsimplementation,  shall  take  reasonable  steps  to  inform  controllers  who  are  processing  the  personal  data  of  the  data  subject’s  request  to  delete  any  links  to  those  personal  data.

• Right to  restriction  of  processing:  This  is  the  User’s  right  to  limit  the  processing  of  his  or  her  personal    The  User  has  the  right  to  obtain  restriction  of  processing  when  he  or  she  contests  the  accuracy  of  his  or  her  personal  data;  the  processing  is  unlawful;  the  Data  Controller  no  longer  needs  the  personal  data,  but the  User  needs  it  to  make  claims;  and  when  the  User  has  objected

to  the  processing.

• Right to  data  portability:  In  the  event  that  the  processing  is  carried  out  by  automated  means,  the  User  shall have  the  right  to  receive  from  the  Data  Controller  his/her  personal  data  in  a  structured,

commonly  used  and  machine-readable  format,  and  to  transmit  them  to  another  data  controller.  Whenever technically  possible,  the  Data  Controller  shall  transmit  the  data  directly  to  that  other  controller.

• Right to  object:  This  is  the  User’s  right  to  prevent  the  processing  of  their  personal  data  or  to  stop  the  processing  of  their  personal  data  by  Oscar  Colomés.
• Right not  to  be  subject  to  a  decision  based  solely  on  automated  processing,  including  profiling:  This  is  the  User’s  right  not  to  be  subject  to  an  individualised  decision  based  solely  on  the  automated  processing  of  his  or  her  personal  data,  including  profiling,  unless  otherwise  provided  by  current

Therefore,  the  User  may  exercise  his/her  rights  by  means  of  written  communication  addressed  to  the  Data Controller  with  the  reference  “RGPD-www.oscarcolomes.cat”,specifying:

• Name, surname  of  the  User  and  copy  of  the    In  cases  where  representation  is  admitted,  identification  by  the  same  means  of  the  person  representing  the  User  will  also  be  necessary,  as  well  as  the  document  accrediting  the  representation.  The  photocopy  of  the  ID  may  be  replaced  by  any  other

legally  valid  means  that  accredits  the  identity.

• Request with  the  specific  reasons  for  the  request  or  information  to  which  you  wish  to
• Address for
• Date and  signature  of  the
• Any document  that  supports  the  request  you  are

This  application  and  any  other  attached  documents  may  be  sent  to  the  following  address  and/or  email:Postal  address:  Gran  Via  de  les  Corts  Catalanes  984,  08018  BarcelonaEmail:  santiberi@yahoo.es

Links  to  third  party  websites

The  Website  may  include  hyperlinks  or  links  that  allow  access  to  websites  of  third  parties  other  than  Oscar  Colomés,  and which  are  therefore  not  operated  by  Oscar  Colomés.  The  owners  of  said  websites  will  have  their  own  data  protection  policies,  and  they  themselves  will  be  responsible,  in  each  case,  fortheir  own  files  and  their  own  privacy  practices.Complaints  to  the  supervisory  authorityIn  the  event  that  the  User  considers  that  there  is  a  problem  or  infringement  of  current  regulations  in  the  way  in  which  their  personal  data  is  being  processed,  they  will  have  the  right  to  effective  judicialprotection  and  to  file  a  claim  with  a  supervisory  authority,  in  particular,  in  the  State  in  which  they  have  their  habitual  residence,  place  of  work  or  place  of  the  alleged  infringement.  In  the  case  of  Spain,  thesupervisory  authority  is  the  Spanish  Data  Protection  Agency  (https://www.aepd.es/).

II. ACCEPTANCE AND  CHANGES  TO  THIS  PRIVACY POLICY

The  User  must  have  read  and  agreed  to  the  conditions  regarding  the  protection  of  personal  data  contained  in  this  Privacy Policy,  as  well  as  accept  the  processing  of  his/her  personal  data  so  that  the  Data  Controller  can  proceed  with  the  processing in  the  manner,  during  the  periods  and  for  the  purposes  indicated.  Use  of  the  Website  implies  acceptance  of  the  Privacy Policy  of  the  Website.Oscar  Colomés  reserves  the  right  to  modify  its  Privacy  Policy,  at  its  own  discretion,  or  as  a  result  of  a  legislative,  jurisprudential  or  doctrinal  change  by  the  Spanish  Data  Protection  Agency.  Changes  or  updates  to  this  Privacy  Policy  will  not  be  explicitly  notified  to  the  User.  The  User  is  advised  to  consult  this  page  periodically  to  be  aware  of  the  latest  changes  or  updates.This  Privacy  Policy  has  been  updated  to  comply  with  Regulation  (EU)  2016/679  of  the  European  Parliament  and  of  the  Council  of  27  April  2016  on  the  protection  of  natural  persons  with  regard  to  the  processing  of  personal  data  and  on  the  free  movement  of  such  data  (GDPR)  and  Organic  Law  3/2018  of  5  December  on  the  Protection  of  Personal  Data  and  the Guarantee  of  Digital  Rights.