6. Sus Derechos como Sujeto de Datos

Como Usuario, usted tiene los siguientes derechos con respecto al procesamiento de sus datos personales, según lo dispuesto en la Ley de Protección de Datos de Nigeria (NDPA), 2023:

• Derecho a Retirar el Consentimiento:
  Tiene derecho a retirar el consentimiento en cualquier momento si el procesamiento de sus datos personales se basa en ese consentimiento (Sección 35). La retirada es efectiva desde el momento en que recibimos su declaración. La retirada no afecta la legalidad del procesamiento realizado antes de la retirada.

• Derecho a Solicitar Acceso a los Datos: Tiene derecho a obtener confirmación de nuestra parte sobre si sus datos personales están siendo procesados (Sección 34). Si es así, tiene derecho a:
  - Obtener acceso a sus datos personales.
  - Obtener información sobre los fines del procesamiento, categorías de datos procesados, destinatarios, período de almacenamiento o criterios para determinarlo, sus derechos bajo la NDPA, el derecho a presentar una queja ante la autoridad de supervisión, la fuente de datos, la toma de decisiones automatizada (incluida la elaboración de perfiles) y las salvaguardias aplicadas en relación con las transferencias fuera de Nigeria.
  - Obtener una copia de sus datos personales.

• Derecho a la Rectificación:
  Tiene derecho a solicitar la rectificación o complementación de datos personales inexactos o incompletos que haya proporcionado (Sección 34 (1)(c)).

• Derecho a la Supresión ("Derecho a Ser Olvidado"):
  Tiene derecho a solicitar la supresión de todos o algunos de los datos que le conciernen (Sección 34 (1)(d) y 34(2)). Puede solicitar la supresión si:
  - Sus datos personales ya no son necesarios para los fines para los cuales fueron recolectados o procesados.
  - No tenemos ninguna otra base legal para retener sus datos personales, o sus datos personales están siendo procesados de manera ilegal.
  - Los datos personales deben ser suprimidos para cumplir con una obligación legal.
  - Los datos personales se recolectaron en relación con la oferta de servicios de la sociedad de la información a un niño (si corresponde, aunque no dirigimos nuestra atención a niños).

Aun con una solicitud de supresión, podemos seguir procesando datos si es necesario para establecer, afirmar o defender reclamaciones, o para cumplir con una obligación legal.

• Derecho a Restringir el Procesamiento:
  Tiene derecho a solicitarnos que restrinjamos el procesamiento de sus datos personales (es decir, limitar actividades más allá del almacenamiento) (Sección 34 (1)(e)) en casos específicos:
  - Cuestiona la exactitud de sus datos, por un período que permita la verificación..
  - Sus datos ya no son necesarios para sus fines originales, pero son necesarios para establecer, afirmar o defender reclamaciones.
  - Ha restringido el uso de sus datos, durante el tiempo necesario para establecer, ejercer o defender reclamaciones legales.

• Derecho a la Portabilidad de Datos:
  Cuando sus datos personales son procesados con base en el consentimiento o para la celebración de un contrato, tiene derecho a recibir los datos que proporcionó en un formato estructurado, de uso común y legible, y a transferir estos datos personales a otro responsable sin obstáculos, siempre que sea técnicamente posible (Sección 38).

• Derecho a Oponerse al Procesamiento:
  Tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales donde el procesamiento se basa en nuestro interés legal legítimo (Sección 36). Si su objeción está justificada y no tenemos otra base legítima para el procesamiento o para las reclamaciones, eliminaremos los datos a los que se opuso. Cuando se oponga al procesamiento de su información personal con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con tales actividades de marketing directo, sus datos personales ya no se procesarán con tales fines.

Tiempos de Respuesta: Si presenta una solicitud relacionada con los derechos anteriores, la solicitud será atendida o rechazada de inmediato, pero no más tarde de un mes después de su recepción. Sin embargo, si, debido a la complejidad de la solicitud o al número de solicitudes, no podemos cumplir dentro de un mes, se cumplirá en un plazo adicional de dos meses después de informarle sobre la necesidad de extender este período.

• Derecho a No Ser Sometido a Decisiones Automatizadas: Tiene derecho a no ser objeto de una decisión que se base únicamente en el procesamiento automatizado de su información personal destinada a proporcionar un perfil de usted, y que produzca efectos legales que le conciernen o le afecte significativamente (Sección 37). Sin embargo, cuando el procesamiento es necesario para el cumplimiento de un contrato, obligación legal o además de su consentimiento, este derecho no se aplica.

• Derecho a Presentar una Queja ante una Autoridad de Supervisión: Si considera que se han violado sus derechos de protección de datos, tiene derecho a presentar una queja ante la Comisión Nacional de Protección de Datos (NDPC) en Nigeria.