PERSONAL DATA PROTECTION POLICY

MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P. (the “Company”) is an organization that engages in the processing of personal data, which confers a significant responsibility in designing and organizing procedures in alignment with legal compliance in this matter.

In the exercise of these responsibilities and with the aim of establishing the general principles that should govern the processing of personal data within the Company, this Personal Data Protection Policy is approved. It is communicated to its Employees and made available to all its Stakeholders.

1. Purpose The Personal

Data Protection Policy is a proactive responsibility measure aimed at ensuring compliance with the applicable legislation in this field and, in relation to this, respecting the right to privacy and data protection of all individuals associated with the Company. In line with this Personal Data Protection Policy, the principles governing data processing within the organization, as well as the procedures and organizational and security measures that the individuals affected by this Policy commit to implementing in their areas of responsibility, are established.

For this purpose, the Management will assign responsibilities to the personnel involved in data processing operations.

2. Scope of Application

This Personal Data Protection Policy shall apply to the Company, its directors, executives, and employees, as well as to all individuals associated with it, including service providers with access to data (“Data Processors”).

2. Principles of Personal Data Processing

As a general principle, the Company will strictly comply with personal data protection legislation and must be able to demonstrate this (the principle of “proactive responsibility”), paying special attention to processes that may pose a higher risk to the rights of the data subjects (the principle of “risk-based approach”).

In accordance with the above, MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P. will ensure compliance with the following principles:

• Lawfulness, loyalty, transparency, and purpose limitation. Data processing shall always be transparent and informed to the data subjects through clauses and other procedures. It will be considered legitimate only if there is consent for data processing (with special attention to consent provided by minors) or if there is another valid legal basis, and the purpose of the processing is in compliance with regulations.
• Data minimization. Processed data must be adequate, relevant, and limited to what is necessary for the intended purposes of processing.
• Accuracy. Data shall be accurate and, if necessary, updated. Measures will be taken to promptly erase or rectify inaccurate personal data concerning the purposes of processing.
• Limitation of retention period. Data will be kept in a manner that allows the identification of data subjects for no longer than necessary for the purposes of processing.
• Integrity and confidentiality. Data will be processed in a manner that ensures appropriate security of personal data, including protection against unauthorized or unlawful processing and against accidental loss, destruction, or damage, through the application of suitable technical or organizational measures.
• Data transfers. Acquiring or obtaining personal data from illegitimate sources is prohibited. In cases where such data has been collected or transferred in violation of the law or where its legitimate origin cannot be sufficiently guaranteed, it will not be used.
• Contracting service providers with data access. Only service providers that offer sufficient guarantees to apply appropriate technical and security measures in data processing will be chosen for contracting. Adequate agreements shall be documented in this regard.
• International data transfers. Any processing of personal data subject to EU regulations that involves a transfer of data outside the European Economic Area will strictly comply with the requirements established by applicable law.
• Data subjects’ rights. The Company will facilitate the exercise of the rights of access, rectification, erasure, restriction of processing, objection, and portability to data subjects. For this purpose, internal procedures and, in particular, the necessary and appropriate templates for exercising these rights that comply with applicable legal requirements will be established.

The Company will promote the principles outlined in this Personal Data Protection Policy to be considered (i) in the design and implementation of all work procedures, (ii) in the products and services offered, (iii) in all contracts and obligations they formalize or assume, and (iv) in the implementation of systems and platforms that allow employee or third-party access and/or the collection or processing of personal data.

4. Commitment of Employees

Employees are informed of this Policy and acknowledge that personal data is an asset of the Company. They commit to the following:

• Completing the data protection awareness training provided by the Company.
• Implementing user-level security measures relevant to their job positions, without prejudice to responsibilities in design and implementation that may be attributed according to their roles within MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P.
• Using established formats for data subjects to exercise their rights and immediately informing the Company so that a response can be effectively provided.
• Reporting deviations from the provisions in this Policy, particularly “Personal Data Security Breaches,” as soon as they become aware, using the established format.

5. Monitoring and Evaluation

An annual verification, assessment, and evaluation, or whenever significant changes in data processing occur, will be carried out to assess the effectiveness of technical and organizational measures to ensure data security.

MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P.

POLÍTICA DE PRIVACIDAD

POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL MARBELLA

SOLICITORS ABOGADOS ASOCIADOS S.L.P. (la “Empresa”) es una Organización en la que se dan actividades de tratamientos de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia. En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Empresa, aprueba esta Política de protección de datos de carácter personal, que notifica a sus Empleados y pone a disposición de todos sus grupos de Interés.

1. Finalidad

La Política de protección de datos de carácter personal es una medida de Responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y relación a ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con La Empresa.

En desarrollo de lo dispuesto en esta Política de protección de datos de carácter personal, se establecen cuáles son los Principios que rigen el tratamiento de datos en la organización y en consecuencia, los procedimientos, y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad.

Con este fin, la Dirección asignará las responsabilidades al personal que participa en las operaciones de tratamiento de datos.

2. Ámbito de aplicación

Esta Política de protección de datos de carácter personal será de aplicación a la Empresa, a sus administradores, directivos y empleados, así como a todas las personas que se relacionen con ella, con inclusión expresa de los proveedores de servicio con acceso a datos (“Encargados del tratamiento”).

3. Principios del tratamiento de los datos de carácter personal

Como principio general, La Empresa cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y debe ser capaz de demostrarlo (Principio de «responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»). En relación a lo expuesto MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P. velará por el cumplimiento de los siguientes Principios:

• Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado al afectado, mediante cláusulas y otros procedimientos; y sólo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad), o cuenta con otra legitimación válida y la finalidad del mismo es acorde a Normativa.

• Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a los fines del tratamiento.

• Exactitud. Los datos deberán ser exactos y, si fuera necesarios, actualizados. A este respecto se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.

• Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.

• Integridad y Confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.

• Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.

• Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos. Con estos terceros se documentará el debido Acuerdo a este respecto.

• Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.

• Derechos de los afectados. La Empresa facilitará a los afectados el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos, y en particular los modelos para su ejercicio que resulten necesarios y oportunos, los cuales deberán satisfacer, al menos, los requisitos legales aplicables en cada caso.

La Empresa promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta (i) en el diseño e implementación de todos los procedimientos de trabajo, (ii) en los productos y servicios ofrecidos (iii) en todos los contratos y obligaciones que formalicen o asuman y (iv) en la implantación de cuantos sistemas y plataformas permitan el acceso de empleados o terceros y/o la recogida o tratamiento de datos de carácter personal.

4. Compromiso de los trabajadores

Los trabajadores son informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Empresa, y a este respecto se adhieren a ella, comprometiéndose a lo siguiente:

• Realizar la formación de sensibilización en Protección de datos que la Empresa pone a su disposición.

• Aplicar las medidas de seguridad a nivel de usuario que apliquen a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que se puedan pudieran atribuírsele en función de su rol dentro de MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P.

• Utilizar los formatos establecidos para el ejercicio de Derechos por parte de los afectados e informar a la Empresa de forma inmediata de modo que pueda hacerse efectiva la respuesta.

• Informar a la Empresa, tan pronto tenga conocimiento, de desviaciones de lo establecido en esta Política, en particular de “Violaciones de seguridad de los datos personales”, utilizando para ello el formato establecido al efecto.

5. Control y evaluación

Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

MARBELLA SOLICITORS ABOGADOS ASOCIADOS S.L.P.