a) las finalidades del tratamiento;
b) las categorías de los datos personales en cuestión;
c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en especial si son destinatarios de terceros países u organizaciones internacionales;
d) cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
e) la existencia del derecho del interesado para solicitar al responsable del tratamiento que rectifique o suprima los datos personales o limite el tratamiento de los mismos que le conciernen o de oponerse a su tratamiento;
f) el derecho de interponer una reclamación ante una autoridad de control;
g) en caso de que los datos no sean recopilados de la sede del interesado, se proporcionará toda la información disponible sobre su origen;
h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles a los que hace referencia el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

2. Si los datos personales se transfieren a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de la existencia de las garantías pertinentes conforme al artículo 46 sobre la transferencia.

3. El responsable del tratamiento proporciona una copia de los datos personales objeto del mismo. En caso de que el interesado solicite más copias, el responsable del tratamiento podrá cobrar una tarifa razonable en función de los costes administrativos. Si el interesado presenta la solicitud por medios electrónicos, salvo que este indique lo contrario, la información se facilitará en un formato electrónico de uso común.

4. El derecho a obtener una copia, referenciado en el apartado 3, no debe afectar a los derechos y libertades de los demás.

Artículo 16 - Derecho de rectificación
El interesado tiene derecho a obtener del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernen, sin demora injustificada. Teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a añadir los datos personales incompletos, aportando también una declaración adicional.

1. El interesado tiene derecho a obtener por parte del responsable del tratamiento, la supresión de los datos personales que leconciernen sin demora injustificada y el responsable del tratamiento tiene la obligación de eliminar los datos personales sin demora injustificada, si existe una de las siguientes razones:

a) los datos personales ya no sonnecesarios con respecto a las finalidades para las habían sido recopilados ohan sido tratados de otra forma;

b) el interesado revoca elconsentimiento en el que se basa el tratamiento de conformidad con el artículo6, aparatado 1, letra a), o el artículo 9, apartado 2, letra a), y si no existeotra base jurídica para el tratamiento;

c) el interesado se opone altratamiento de conformidad con el artículo 21, apartado 1, y no existe unarazón legítima relevante para continuar con el tratamiento, o se opone altratamiento de conformidad con el artículo 21, apartado 2;

d) los datos personales son tratadosde manera ilícita;

e) los datos personales debeneliminarse para cumplir una obligación legal en virtud del derecho de la Unióno del Estado miembro al que está sujeto el responsable del tratamiento;

f) los datos personales se hanrecopilado en relación con la oferta de servicios de la sociedad de lainformación a la que hace referencia el artículo 8, apartado 1.

2. Si el responsable del tratamiento ha hecho públicos los datos personales, está obligado, conforme al apartado 1, a eliminarlos teniendo en cuenta la tecnología disponible y los costes de implementación, así como a adoptar medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado de eliminar cualquier enlace, copia o reproducción de sus datos personales.

3. Los apartados 1 y 2 no se aplican siempre que el tratamiento sea necesario:

a) para el ejercicio del derecho ala libertad de expresión y de información;

b) para el cumplimiento de unaobligación legal que requiera el tratamiento previsto por el derecho de laUnión o del Estado miembro al que está sujeto el responsable del tratamiento opara la consecución de una tarea realizada en interés público o en el ejerciciode la autoridad pública, la cual se ha atribuido al responsable deltratamiento;

c) por razones de interés público enel sector de la sanidad pública, conforme al artículo 9, apartado 2, letras h)e i), y al artículo 9, apartado 3;

d) para fines de sobreseimiento deinterés público, para investigaciones científicas o históricas o para finesestadísticos conforme al artículo 89 apartado 1, siempre que el derechomencionado en el apartado 1 pueda hacer imposible o poner en grave riesgo laconsecución de los objetivos de este tratamiento; o

e) para la constatación, ejercicio odefensa de un derecho ante los tribunales.

1. El interesado tiene derecho a obtener del responsable la limitación del tratamiento cuando se apele a alguna de las siguientes hipótesis:

a) el interesado deniega laexactitud de los datos personales, durante el período necesario para que elresponsable del tratamiento compruebe la exactitud de dichos datos personales;

b) el tratamiento es ilícito y elinteresado se opone a la supresión de los datos personales pero en cambio,solicita que se limite su uso;

c) aunque el responsable del tratamientoya no los necesite para los fines del tratamiento, los datos personales sonnecesarios para que el interesado constate, ejerza o defienda un derecho antelos tribunales;

d) el interesado se opuso altratamiento de conformidad con el artículo 21, apartado 1, a la espera de laverificación de la posible prevalencia de los motivos legítimos del responsabledel tratamiento con respecto a los del interesado.

2. Si el tratamiento está limitado de conformidad con el apartado 1, dichos datos personales serán tratados únicamente, excepto para el almacenamiento, con el consentimiento del interesado o para la constatación, el ejercicio o la defensa de un derecho ante los tribunales o para proteger los derechos de otra persona física o jurídica o por motivos de interés público importante de la Unión o de un Estado miembro.

3. El interesado que haya obtenido la limitación del tratamiento de conformidad con el apartado 1, debe ser informado por el responsable del tratamiento antes de que se revoque esta limitación.

Artículo 19 - Obligación de notificación en caso de rectificación o supresión de los datos personales o limitación del tratamiento

El responsable del tratamiento notifica a cada uno de los destinatarios a los que se les han transmitido los datos personales, las posibles rectificaciones, supresiones o limitaciones del tratamiento realizado de conformidad con el artículo 16 y 17, apartado 1, y el artículo 18, a menos que sea imposible o implique un esfuerzo desproporcionado. El responsable del tratamiento deberá comunicarle al interesado dichos destinatarios si este lo solicitase.

1. . El interesado tiene derecho a recibir en un formato estructurado, de uso común y legible por un dispositivo automático, los datos personales que le conciernen aportados a un responsable del tratamiento y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del Responsable del tratamiento a quien los facilitó en caso de que:

a) el procesamiento se base en el consentimiento conformeal artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), oen un contrato de conformidad con el artículo 6, apartado 1, letra b): e

b) el tratamiento se haya realizado con mediosautomatizados.

2. Durante el ejercicio de sus derechos relacionados con la portabilidad de los datos conforme al apartado 1, el interesado tiene derecho a que sus datos personales sean transmitidos de forma directa de un responsable del tratamiento a otro, si es técnicamente viable.

3. El ejercicio del derecho al que se hace referencia en el apartado 1 de este artículo se entiende sin perjuicio del artículo 17. Este derecho no se aplica al tratamiento necesario para la consecución de una tarea de interés público o relacionada con el ejercicio de la autoridad pública, el cual se ha atribuido al responsable del tratamiento.

4. El derecho al que se hace referencia en el apartado 1 no debe afectar a los derechos y libertades de los demás.

Artículo 21 - Derecho de oposición

1. El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación concreta, al tratamiento de los datos personales que le conciernen de conformidad con el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles en base a dichas disposiciones. El responsable del tratamiento se abstiene de seguir procesando los datos personales a menos que demuestre la existencia de motivos legítimos imperiosos para proceder con el tratamiento y que prevalezcan sobre los intereses, derechos y libertades del interesado o para la constatación, ejercicio o defensa de un derecho ante los tribunales.

2. Si los datos personales se procesan con fines publicitarios directos, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dichas finalidades, incluida la elaboración de perfiles siempre que esté relacionada con dicho fin publicitario directo.

3. Si el interesado se opone al tratamiento por fines publicitarios directos, los datos personales ya no serán objeto de tratamiento para dichos fines.

4. El derecho al que hacen referencia los apartados 1 y 2 se pone explícitamente en conocimiento del interesado y se presenta de forma clara y separada de cualquier otra información, a más tardar durante la primera notificación al interesado.

5. En el contexto del uso de los servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, el interesado puede ejercer su derecho de oposición por medios automatizados usando especificaciones técnicas.

6. Si los datos personales son tratados con fines de investigación científica o histórica o con fines estadísticos conforme al artículo 89, apartado 1, el interesado, por motivos relacionados con su situación concreta, tiene derecho a oponerse al tratamiento de los datos personales que le conciernen, excepto si el tratamiento es necesario para el desempeño de una tarea de interés público.

Artículo 22 - Proceso automatizado de toma de decisiones sobre las personas físicas, incluida la elaboración de perfiles

1. El interesado tiene derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en su persona o que afecte significativamente a su persona de forma similar.

2. El apartado 1 no se aplica si la decisión:

• a) es necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento;
• b) está autorizado por el derecho de la Unión o del Estado miembro al que está sujeto el responsable del tratamiento, el cual también especifica las medidas adecuadas para proteger los derechos, las libertades y los intereses legítimos del interesado;
• c) se basa en el consentimiento explícito del interesado.

3. En los casos a los que se hace referencia en el apartado 2, letras a) y c), el responsable del tratamiento implementará las medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado; al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, para expresar su opinión y para impugnar la decisión.

4. Las decisiones a las que se hace referencia en el apartado 2 no se basan en las categorías especiales de datos personales referidos en el artículo 9, apartado 1, a menos que se aplique el artículo 9, apartado 2, letras a) o g), y no se hayan adoptado medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado.