La información se mostrará al usuario en 2 capas, tal y como recomiendan las guiás de la AEPD.
Estas capas se caracterizan por:
- 1º capa: ofrece información de manera resumida en el mismo momento y por el mismo medio en el que se recogen los datos personales, remitiendo a las 2ª capa para más detalle
- 2ª capa: presenta la información de manera más completa y en un medio más adecuado para su compresión y, si se desea, archivo.
En la 1ª capa se incluirá:
- la identidad del responsable del tratamiento
- la descripción sencilla de los fines del tratamiento
- la base jurídica del tratamiento (art 6 del RGPDw)
- si se prevé o no cesiones
- referencia al ejercicio de derechos
- fuente de procedencia de aquellos datos no recogidos directamente del interesado
En la 2º capa se incluirá:
- contacto del representante y DPD (si existe), e identidad y contacto del representante (si existe)
- descripción ampliada del tratamiento: Plazos, criterios de conservación, decisiones automatizadas, perfiles, lógica aplicada, etc
- detalle de la base jurídica (obligación legal, interes público o legitimo, etc)
- destinatario o categorías de destinatarios, decisiones de adecuación, garantías, normas corporativas vinculantes, situaciones especificas aplicables, etc
- Como ejercer los derechos de acceso, rectificación, supresión, potabilidad, oposición y limitación, derecho a retirar el consentimiento y reclamar ante la autoridad de control
- en caso de tener datos no recogidos directamente del interesado:
- detalle del origen de datos, incluidas fuentes de acceso público
- categoría de los datos tratados