La información se mostrará al usuario en 2 capas, tal y como recomiendan las guiás de la AEPD.

Estas capas se caracterizan por:

  • 1º capa: ofrece información de manera resumida en el mismo momento y por el mismo medio en el que se recogen los datos personales, remitiendo a las 2ª capa para más detalle
  • 2ª capa: presenta la información de manera más completa y en un medio más adecuado para su compresión y, si se desea, archivo.

En la 1ª capa se incluirá:

  • la identidad del responsable del tratamiento
  • la descripción sencilla de los fines del tratamiento
  • la base jurídica del tratamiento (art 6 del RGPDw)
  • si se prevé o no cesiones
  • referencia al ejercicio de derechos
  • fuente de procedencia de aquellos datos no recogidos directamente del interesado

En la 2º capa se incluirá:

  • contacto del representante y DPD (si existe), e identidad y contacto del representante (si existe)
  • descripción ampliada del tratamiento: Plazos, criterios de conservación, decisiones automatizadas, perfiles, lógica aplicada, etc
  • detalle de la base jurídica (obligación legal, interes público o legitimo, etc)
  • destinatario o categorías de destinatarios, decisiones de adecuación, garantías, normas corporativas vinculantes, situaciones especificas aplicables, etc
  • Como ejercer los derechos de acceso, rectificación, supresión, potabilidad, oposición y limitación, derecho a retirar el consentimiento y reclamar ante la autoridad de control
  • en caso de tener datos no recogidos directamente del interesado:
    • detalle del origen de datos, incluidas fuentes de acceso público
    • categoría de los datos tratados