Información sobre el Reglamento General de Protección de Datos (RGPD) y Cookies en Chefyoyo España
Última actualización: 28 de mayo de 2025
1. Introducción al RGPD y Nuestro Compromiso
En Chefyoyo España (es.chefyoyo.com), la protección de tus datos personales es una prioridad fundamental. Esta página tiene como objetivo proporcionarte información detallada sobre cómo cumplimos con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), que es la principal normativa europea en materia de protección de datos, así como con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) en España.
El RGPD establece un marco legal robusto para la recopilación, uso, almacenamiento y protección de los datos personales de los individuos en la Unión Europea. Como sitio web que sirve a una audiencia española y europea, estamos plenamente comprometidos con los principios y requisitos del RGPD.
Nuestro objetivo es ser transparentes sobre cómo manejamos tu información personal y cómo puedes ejercer tus derechos.
Esta página complementa nuestra Política de Privacidad general, ofreciendo un enfoque más profundo en aspectos específicos del RGPD y nuestra política de cookies. Te animamos a leer ambos documentos para tener una comprensión completa de nuestras prácticas de privacidad.
2. Principios Clave del RGPD que Guían Nuestro Tratamiento de Datos
El tratamiento de datos personales en Chefyoyo España se rige por los siguientes principios fundamentales establecidos en el Artículo 5 del RGPD:
- Licitud, Lealtad y Transparencia: Tratamos tus datos de manera lícita, leal y transparente. Te informamos claramente sobre cómo se recopilan y utilizan tus datos.
- Limitación de la Finalidad: Recopilamos tus datos para fines determinados, explícitos y legítimos, y no los tratamos ulteriormente de manera incompatible con dichos fines. Por ejemplo, si te suscribes a nuestra newsletter, solo usaremos tu email para ese fin.
- Minimización de Datos: Solo recopilamos y tratamos los datos personales que son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
- Exactitud: Nos esforzamos por asegurar que los datos personales que tratamos sean exactos y, si fuera necesario, actualizados. Tomamos medidas razonables para rectificar o suprimir los datos inexactos.
- Limitación del Plazo de Conservación: Conservamos tus datos personales solo durante el tiempo necesario para los fines para los que se tratan. Una vez cumplida la finalidad, los datos son eliminados o anonimizados.
- Integridad y Confidencialidad: Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, protegiéndolos contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
- Responsabilidad Proactiva (Accountability): Somos responsables del cumplimiento de estos principios y podemos demostrarlo. Mantenemos registros de nuestras actividades de tratamiento y evaluamos continuamente nuestras prácticas.
3. Tus Derechos Bajo el RGPD
El RGPD te otorga una serie de derechos específicos sobre tus datos personales. En Chefyoyo España, estamos comprometidos a facilitar el ejercicio de estos derechos. A continuación, te explicamos cada uno de ellos y cómo puedes ejercerlos:
Para ejercer cualquiera de estos derechos, por favor, contacta con nosotros a través de o mediante nuestro formulario de contacto. Podríamos solicitarte información adicional para verificar tu identidad antes de proceder con tu solicitud.
- Derecho de Acceso (Artículo 15 RGPD):
Tienes derecho a obtener confirmación de si estamos tratando o no tus datos personales y, en caso afirmativo, acceder a ellos. También puedes solicitar información sobre: los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios a los que se comunicaron o serán comunicados tus datos, el plazo previsto de conservación, la existencia de tus otros derechos, el derecho a presentar una reclamación ante una autoridad de control, el origen de los datos (si no los proporcionaste tú) y la existencia de decisiones automatizadas (incluida la elaboración de perfiles).
- Derecho de Rectificación (Artículo 16 RGPD):
Si consideras que tus datos personales son inexactos o incompletos, tienes derecho a solicitar su rectificación o a que se completen sin dilación indebida.
- Derecho de Supresión ("Derecho al Olvido") (Artículo 17 RGPD):
Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, si retiras tu consentimiento (y no existe otra base legal para el tratamiento), si te opones al tratamiento y no prevalecen otros motivos legítimos, si los datos han sido tratados ilícitamente, o si deben suprimirse para cumplir una obligación legal.
Existen algunas excepciones, como cuando el tratamiento es necesario para el ejercicio de la libertad de expresión e información, el cumplimiento de una obligación legal, o para la formulación, el ejercicio o la defensa de reclamaciones.
- Derecho a la Limitación del Tratamiento (Artículo 18 RGPD):
Tienes derecho a solicitar que se limite el tratamiento de tus datos en ciertas circunstancias: (a) mientras se verifica la exactitud de tus datos si la impugnas; (b) si el tratamiento es ilícito pero te opones a la supresión y solicitas la limitación en su lugar; (c) si ya no necesitamos los datos para los fines del tratamiento, pero tú los necesitas para la formulación, el ejercicio o la defensa de
reclamaciones; (d) si te has opuesto al tratamiento mientras se verifica si nuestros motivos legítimos prevalecen sobre los tuyos.
- Derecho a la Portabilidad de los Datos (Artículo 20 RGPD):
Si el tratamiento se basa en tu consentimiento o en un contrato y se efectúa por medios automatizados, tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impidamos, siempre que sea técnicamente posible.
- Derecho de Oposición (Artículo 21 RGPD):
Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que tus datos personales sean tratados con base en nuestro interés legítimo o para fines de mercadotecnia directa (incluida la elaboración de perfiles con dichos fines). Si te opones al tratamiento con fines de mercadotecnia directa, tus datos dejarán de ser tratados para esos fines.
- Derecho a no ser Objeto de Decisiones Individuales Automatizadas (Artículo 22 RGPD):
Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar. Esto no aplica si la decisión es necesaria para la celebración o ejecución de un contrato contigo, está autorizada por la ley, o se basa en tu consentimiento explícito.
- Derecho a Retirar el Consentimiento (Artículo 7.3 RGPD):
Cuando el tratamiento de tus datos se base en tu consentimiento (por ejemplo, para recibir nuestra newsletter o para el uso de ciertas cookies), tienes derecho a retirar dicho consentimiento en cualquier momento, de forma tan sencilla como lo diste. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse otros dos meses en caso de necesidad, teniendo en cuenta la complejidad y el número de solicitudes. Te informaremos de cualquier prórroga en el plazo de un mes desde la recepción de la solicitud, indicando los motivos de la dilación.
4. Bases Legales para el Tratamiento de Datos
Todo tratamiento de datos personales que realizamos en Chefyoyo España se ampara en una de las bases legales establecidas por el RGPD. Principalmente, estas son:
- Consentimiento: Para ciertas actividades como el envío de newsletters, la descarga de ebooks o el uso de cookies no esenciales, solicitamos tu consentimiento explícito. Puedes retirarlo en cualquier momento.
- Interés Legítimo: En algunos casos, tratamos tus datos para la satisfacción de nuestros intereses legítimos, como mejorar nuestro sitio web, prevenir el fraude, o para fines administrativos internos, siempre que estos intereses no prevalezcan sobre tus derechos y libertades. Realizamos una prueba de ponderación para asegurar esto. Un ejemplo es el uso de cookies analíticas agregadas para entender cómo se usa nuestro sitio.
- Cumplimiento de una Obligación Legal: Podemos necesitar tratar tus datos para cumplir con obligaciones legales, como requerimientos de autoridades judiciales o fiscales.
- Ejecución de un Contrato: Si en el futuro ofrecemos servicios que requieran un contrato (ej. suscripciones de pago), el tratamiento de datos necesario para cumplir dicho contrato se basará en esta figura.
Para más detalles, consulta nuestra Política de Privacidad.
6. Seguridad de Datos y Transferencias Internacionales
La seguridad de tus datos es primordial. Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra la destrucción accidental o ilícita, pérdida, alteración, divulgación o acceso no autorizados. Estas medidas se revisan y actualizan periódicamente. Puedes encontrar más detalles en nuestra Política de Privacidad.
En caso de que utilicemos proveedores de servicios que traten datos fuera del Espacio Económico Europeo (EEE), nos aseguramos de que se cumplan las garantías exigidas por el RGPD, como la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, la adhesión a marcos de adecuación como el Data Privacy Framework UE-EE.UU., o la verificación de que el país ofrece un nivel de
protección adecuado.
7. Notificación de Brechas de Seguridad
En caso de que ocurra una violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, tenemos la obligación de notificarla a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde que tengamos constancia de ella, a menos que sea improbable que dicha violación constituya un riesgo.
Si la violación entraña un alto riesgo para tus derechos y libertades, también te lo comunicaremos a ti sin dilación indebida, describiendo la naturaleza de la violación, las posibles consecuencias y las medidas adoptadas o propuestas para ponerle remedio.
8. Evaluaciones de Impacto y Registros de Tratamiento
Como parte de nuestro compromiso con la responsabilidad proactiva, realizamos Evaluaciones de Impacto relativas a la Protección de Datos (EIPD o DPIA) cuando un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.
Asimismo, mantenemos un Registro de Actividades de Tratamiento (ROPA) tal como exige el Artículo 30 del RGPD, donde documentamos todos los tratamientos de datos personales que llevamos a cabo bajo nuestra responsabilidad.
9. Menores de Edad y el RGPD
Chefyoyo España no está dirigido a menores de 16 años, y no recopilamos conscientemente datos personales de ellos. Si eres padre/madre o tutor y tienes conocimiento de que un menor a tu cargo nos ha proporcionado datos personales sin el consentimiento adecuado, por favor contáctanos para que procedamos a su eliminación.
10. Actualizaciones a esta Información y Contacto
Esta página de información sobre el RGPD y Cookies puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas o en la legislación. Te recomendamos revisarla de vez en cuando. La fecha de "Última actualización" en la parte superior indicará cuándo se realizaron los últimos cambios.
Si tienes cualquier pregunta específica sobre el RGPD, tus derechos, nuestra política de cookies, o cómo tratamos tus datos personales, no dudes en contactarnos:
Responsable de Protección de Datos / Contacto para Privacidad:
Correo electrónico:
Formulario de Contacto: https://es.chefyoyo.com/page/contact/
También tienes derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de tu país de residencia. En España, es la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001-Madrid
Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/
Web: https://www.aepd.es/