La declaración de protección de datos del PDA se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (GDPR). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para asegurarnos de ello, se explicará primero la terminología utilizada.

En esta declaración de protección de datos, utilizamos, entre otros, los siguientes términos:

1. Datos personales: Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable («interesado»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
2. Interesados: Son las personas físicas titulares de los datos que sean objeto del tratamiento.
3. Tratamiento: Cualquier operación o conjunto de operaciones que se realice sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados o no, como la recogida, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, utilización, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, ajuste o combinación, restricción, supresión o destrucción.
4. Responsable del tratamiento: La persona física o jurídica, la autoridad pública, el organismo o cualquier otro organismo que, por sí solo o en colaboración con otros, determine los fines y los medios del tratamiento de datos personales.
5. Encargado del tratamiento: Una persona física o jurídica, una autoridad pública, un organismo o cualquier otro organismo que trate datos personales por cuenta del responsable del tratamiento.
6. Destinatario: Una persona física o jurídica, una autoridad pública, un organismo o cualquier otro organismo al que se comuniquen los datos personales, ya sea un tercero o no .
7. Tercero: Es una persona física o jurídica, autoridad pública, organismo u organismo distinto del interesado, responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento, están autorizadas a tratar datos personales.
8. Consentimiento del interesado: es cualquier indicación libre, específica, informada e inequívoca de su voluntad por la que, mediante una declaración o una acción afirmativa clara, se manifieste su acuerdo con el tratamiento de los datos personales que le conciernen.
9. Derecho de acceso: la potestad del interesado a dirigirse al responsable del tratamiento para conocer si sus datos están siendo sometidos a tratamiento, y en caso de respuesta afirmativa, cuáles son estos datos, para qué fines y de qué manera se están tratando.
10. Derecho de rectificación: la facultad del interesado de instar al Encargado del Tratamiento a cumplir con la obligación de mantener la exactitud de los datos, rectificando los Datos Personales cuando resulten incompletos o inexactos.
11. Derecho de oposición: derecho del interesado a solicitar que no se lleve a cabo el tratamiento de sus datos personales o se cese el mismo en los siguientes supuestos: (i) tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles;
    (ii) tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles.
12. Derecho de supresión: potestad del interesado a obtener del responsable del tratamiento, sin dilaciones indebidas, la eliminación de los datos personales que le conciernan, en determinadas circunstancias, tales como: i) si los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; ii) Si el tratamiento de los datos personales se ha basado en el consentimiento prestado al responsable, y se retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime, iii) Si sus datos personales han sido tratados ilícitamente, entre otros.
13. Derecho a la limitación del tratamiento: permite al interesado, cuyos datos personales son objeto de tratamiento, solicitar al responsable del tratamiento que aplique medidas para suspender cautelarmente el tratamiento de sus datos o, en su caso, evitar su borrado o supresión en supuestos específicos: i) cuando el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso o, ii) cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el afectado los necesite para la formulación, el ejercicio o defensa de reclamaciones.
14. Derecho a la portabilidad: facultad de transmitir los datos personales del interesado a otro responsable del tratamiento, siempre que el tratamiento se legitime con base en el consentimiento o en el marco de la ejecución de un contrato y, cuando el tratamiento se efectúe por medios automatizados
15. Derecho a no ser objeto de decisiones individuales automatizadas: derecho a no ser objeto de una decisión basada solamente en el tratamiento automatizado, incluso la elaboración de perfiles, que generen consecuencias jurídicas en interesado o le influyan de igual forma.
16. Perfilado de datos personales (“Profiling”): toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.