Delegado de Protección de Datos (DPO)

1. Designación do DPO

Conforme ao artigo 37 do Regulamento Xeral de Protección de Datos (RXPD) e á Lei Orgánica 3/2018, do 5 de decembro (LOPDGDD), Gandeo designou un Delegado de Protección de Datos (DPO) para supervisar o cumprimento da normativa de protección de datos e actuar como punto de contacto para os interesados e a Axencia Española de Protección de Datos (AEPD).

Nota sobre a figura do DPO:

O RXPD establece a obriga de designar un DPO cando:

• O tratamento realízao unha autoridade ou organismo público (salvo con fins xurisdicionais).
• O responsable ou encargado realiza operacións de tratamento que, pola súa natureza, alcance e/ou fins, requiren unha supervisión regular e sistemática dos interesados a grande escala.
• O tratamento refírese a categorías especiais de datos (saúde, orixe étnica, opinións políticas, etc.) ou datos relativos a condenas e infraccións penais a grande escala.

Na fase actual de Gandeo, a escala de tratamento é limitada. Non obstante, dado que:

• A plataforma procesa documentación fiscal e económica sensible de explotacións gandeiras.
• Utilízanse tecnoloxías de intelixencia artificial para o tratamento de documentos.
• Trátanse datos de terceiros (provedores, clientes) introducidos polos usuarios.

Gandeo decidiu designar voluntariamente un DPO para reforzar a confianza dos usuarios e anticipar o cumprimento a medida que a plataforma escale.

2. Identidade do DPO

3. Funcións do DPO

O DPO desempeña as seguintes funcións conforme ao artigo 39 do RXPD:

3.1. Informar e asesorar

• Informar e asesorar a Gandeo e aos empregados/colaboradores sobre as súas obrigas derivadas do RXPD, a LOPDGDD e outras normativas de protección de datos da Unión Europea ou dos Estados membros.
• Supervisar a aplicación das políticas de privacidade e protección de datos.
• Asesorar na realización de Avaliacións de Impacto na Protección de Datos (AIPD).

3.2. Supervisar o cumprimento

• Supervisar o cumprimento do RXPD, a LOPDGDD e as políticas internas de Gandeo en materia de protección de datos persoais.
• Revisar o rexistro de actividades de tratamento.
• Verificar que se manteñen as medidas técnicas e organizativas adecuadas.

3.3. Cooperar coa autoridade de control

• Actuar como punto de contacto coa Axencia Española de Protección de Datos (AEPD).
• Cooperar coa AEPD a petición desta, en particular en relación coa realización de consultas previas ou avaliacións de impacto.

3.4. Atender aos interesados

• Actuar como punto de contacto para os interesados (usuarios de Gandeo, contactos de terceiros, etc.) en todas as cuestións relacionadas co tratamento dos seus datos persoais.
• Atender as solicitudes de exercicio de dereitos (acceso, rectificación, supresión, limitación, portabilidade, oposición).
• Responder a consultas sobre o tratamento de datos e as garantías implementadas.

3.5. Formación e sensibilización

• Impulsar a formación e sensibilización en materia de protección de datos dentro da organización.
• Manterse actualizado sobre novidades lexislativas e xurisprudenciais en protección de datos.

4. Independencia do DPO

O DPO actúa con total independencia no exercicio das súas funcións. Gandeo comprométese a:

• Non dar instrucións ao DPO sobre como desempeñar as súas funcións relacionadas co RXPD.
• Non destituír nin penalizar ao DPO por motivos relacionados co desempeño das súas funcións.
• Facilitar os recursos necesarios para que o DPO poida cumprir as súas obrigas.
• Incluír ao DPO en todas as cuestións relacionadas coa protección de datos persoais.

5. Confidencialidade

O DPO está suxeito a un deber de confidencialidade respecto das funcións que desempeña. Non obstante, este deber non impide que o DPO informe á AEPD cando considera que o tratamento de datos vulnera o RXPD ou a LOPDGDD.

6. Contacto co DPO

Podes contactar co Delegado de Protección de Datos de Gandeo para:

• Exercer os teus dereitos RXPD (acceso, rectificación, supresión, portabilidade, limitación, oposición).
• Plantexar dúbidas sobre como tratamos os teus datos.
• Informar dunha posible vulneración de seguridade.
• Solicitar información sobre encargados de tratamento ou transferencias internacionais.
• Calquera outra consulta relacionada con privacidade e protección de datos.

Email: soporte@gandeo.com

Asunto preferido:

• "Exercicio dereitos RXPD" para solicitudes de dereitos.
• "Consulta privacidade" para preguntas xerais.
• "Posible incidente" para notificación de fendas ou vulneracións.

7. DPO no Rexistro da AEPD

Gandeo está obrigada a comunicar a identidade do DPO á AEPD. O responsable do tratamento facilitará esta información cando se rexistre ou, no seu caso, cando a AEPD o solicite.

A información de contacto do DPO publícase nesta páxina e na Política de Privacidade para facilitar o exercicio de dereitos por parte dos interesados.

8. Actualización

A información de contacto do DPO manterase actualizada. Calquera cambio na figura do DPO ou nos seus datos de contacto reflectirase nesta páxina e notificarase á AEPD cando proceda.

Última actualización: 20 de maio de 2026