POLÍTICA DE PRIVACIDAD
La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.
Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.
A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.
I. RESPONSABLE DEL TRATAMIENTO.
IDENTIDAD: ASOCIACIÓN TDAH MÁS 16 VALENCIA Y DÉNIA
C.I.F. / N.I.F.: G98687866
DOMICILIO: C/ CAMPO TORRES, 13, 03700 DENIA (ALICANTE)
TELÉFONO: 614543365
E-MAIL: tdahmas16valenciadenia@gmail.com
DOMICILIO: C/ CASTILLO DE CULLERA, 29 BAJO , 46017 VALENCIA (VALENCIA)
TELÉFONO: 626215746
E-MAIL: tdahmas16valencia@gmail.com
DELEGADO PROTECCIÓN DATOS: dpo@procoden.es
II. DESTINATARIOS DE LOS DATOS PERSONALES.
1. Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.
2. Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:
3. Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.
III. BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES.
En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.
IV. DERECHOS.
4.1. DERECHO DE ACCESO.
Es el derecho a obtener de la persona responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen a la persona interesada y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, las personas destinatarias o las categorías de personas destinatarias a las que se comunicaron o serán comunicados los datos personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del derecho a solicitar de la persona responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos a la persona interesada o a oponerse a dicho tratamiento, derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.
4.2. DERECHO DE RECTIFICACIÓN.
Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que, al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto, cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva de la persona interesada.
4.3. DERECHO DE SUPRESIÓN.
Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
4.4. DERECHO A LA LIMITACIÓN.
Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.
4.5. DERECHO A RETIRAR EL CONSENTIMIENTO.
Es el derecho a retirar el consentimiento que ha proporcionado al firmar de forma manuscrita o digital en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo, la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4.6. DERECHO A LA PORTABILIDAD.
Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otra persona responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.
4.7. DERECHO DE OPOSICIÓN.
Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.
4.8. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL.
Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
4.9. EJERCICIO DE DERECHOS.
Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail tdahmas16valenciadenia@gmail.com, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.
V. MEDIDAS DE SEGURIDAD
La persona responsable aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.
VI. TRATAMIENTOS DE DATOS PERSONALES.
6.1. DISPOSICIONES GENÉRICAS.
Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.
Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.
Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el cumplimiento de una obligación legal aplicable a la persona responsable del tratamiento.
6.2. TRATAMIENTOS BÁSICOS.
Los datos personales incluidos en el email serán tratados para mantener comunicaciones relacionadas con consultas, solicitud de información, presupuestos, pedidos, entregas, facturación o soporte. Gestionar la relación contractual, precontractual o comercial.
La base legal que legitima el tratamiento de los datos personales es la ejecución de medidas precontractuales o de un contrato cuando esté vinculado a una solicitud de presupuesto, pedido, factura o incidente (art. 6.1.b RGPD). Consentimiento de la persona interesada para recibir cierto tipo de comunicaciones (Art. 6.1.a RGPD). Interés legítimo para dar respuesta a consultas (art. 6.1.f RGPD).
No se cederán los datos a terceras personas, salvo al servicio de correo electrónico y almacenamiento en nube, a terceras empresas cuando sea necesario comunicar los datos para dar curso a la solicitud (transportistas, gestoría, bancos) o una obligación legal lo establezca.
Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Encargados del tratamiento: Servicios informáticos.
Los datos se recaban directamente de la persona interesadas o de fuentes autorizadas en relación con la prestación de servicios o productos. No se obtienen datos de terceras personas sin consentimiento ni se tratan datos especialmente sensibles salvo autorización expresa.
Los datos personales se conservarán durante el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recabados y mientras puedan derivarse responsabilidades legales de dicho tratamiento y una vez finalizada por un período de dos años, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada.
NEWSLETTER
Los datos personales recabados en el contexto de la suscripción a la newsletter serán tratados para enviar información, noticias, promociones o contenidos relacionados, gestionar la subscripción, preferencias y bajas de usuarios, a través de diversos medios como WhatsApp, correo electrónico, teléfono o SMS. Hay que tener en cuenta que este tipo de tratamiento de datos puede conllevar el análisis de su perfil de la persona interesada para determinar cuáles son sus preferencias y así poder hacerle llegar información más adecuada a sus intereses.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado previamente.
La procedencia de los datos es directamente de la persona interesadas mediante formulario de suscripción a la newsletter o contacto directo por correo electrónico o teléfono.
No se obtienen datos de terceras personas sin consentimiento expreso.
Puede solicitar la baja para este tipo de tratamiento, en función del medio empleado, de la siguiente forma:
Los datos no se cederán a terceros, salvo obligación legal. No obstante, podrán tener acceso a sus datos determinados proveedores de servicios que actúan como encargados de tratamiento, tales como servicios de alojamiento web, herramientas de envío de newsletters y soporte informático, siempre bajo contrato que garantice la confidencialidad y el cumplimiento de la normativa vigente. En caso de que el medio empleado sea WhatsApp, como requisito contractual necesario, los datos personales serán cedidos a WhatsApp Ireland Limited la cual se encuentra ubicada dentro del EEE.
Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Encargados del tratamiento: Servicios informáticos.
Los datos personales facilitados para la suscripción a nuestra newsletter se conservarán mientras el usuario mantenga su suscripción. En caso de baja o revocación del consentimiento, sus datos serán eliminados salvo que existan obligaciones legales que exijan su conservación.
ORDEN SEPA.
Los datos personales y bancarios incluidos en la orden SEPA serán tratados para gestionar pagos y domiciliaciones bancarias, garantizar la correcta ejecución de cobros y mantener un registro de transacciones a efectos administrativos, fiscales y contables.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado al firmar la correspondiente orden de domiciliación. La ejecución del contrato que da origen a la orden SEPA
Como requisito contractual necesario los datos personales serán cedidos a la entidad bancaria correspondiente, así como también a colaboradores externos cuando sea necesario con la única finalidad de poder prestar el servicio contratado, a las administraciones públicas en cumplimiento de obligaciones legales.
Los datos proceden directamente del titular de la cuenta mediante formulario de orden SEPA cumplimentado y firmado. No se obtienen datos de terceras personas sin el consentimiento.
Los datos personales se conservarán durante el tiempo necesario para la gestión del pago y cumplimiento de las obligaciones legales y fiscales y mientras no retire el consentimiento.
ALTA CLIENTES
Los datos personales serán tratados para gestionar el alta como cliente en la empresa, para gestiones administrativas, para la ejecución y mantenimiento de la prestación de servicios, así como para cualquier otra finalidad legítima y necesaria en base a la relación que une a las partes, se podrán comunicar los datos a las empresas del grupo, con la finalidad de coordinar las gestiones administrativas, comerciales o de servicio, y ofrecerle productos o servicios complementarios que puedan ser de su interés.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado al firmar la correspondiente autorización para el tratamiento de los datos personales, y como consecuencia ejecución de un contrato de prestación de servicio y cumplimiento de obligaciones legales.
Como requisito contractual necesario, los datos personales podrán ser cedidos a colaboradores externos, y en cumplimiento de obligaciones legales, a organismos, funcionarios públicos, registros públicos, así como cualquier tercero, en general, necesario para el buen fin del encargo. De existir un grupo empresarial, en el que forma parte la empresa, también se podrán ceder los datos al grupo empresarial.
Los datos personales proceden directamente de la propia persona interesada.
Los datos personales se conservarán mientras no retire el consentimiento, salvo que deban conservarse para el mantenimiento de la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.
IMÁGENES.
Los datos personales relativos a las imágenes serán tratados con las siguientes finalidades:
Para el caso de autorizar la captación y/o difusión de imágenes, serán tratados para gestionar la autorización para la captación de imágenes/fotografías en las que aparezca individualmente o en grupo y dentro del contexto de las actividades realizadas por la persona responsable.
La base que legitima el uso de las imágenes es el consentimiento explícito de la persona interesada o de su representante legal.
Los datos proceden directamente de la persona mayor de edad que autoriza la captación y/o difusión de imagen o de los representantes legales en caso de menores de 18 años y de disponer de más de 14 años el menor, también tiene el menor que autorizar.
Las imágenes se conservarán mientras no se retire el consentimiento.
Las imágenes podrán ser cedidas, en los casos de proceda, para difusión en los medios propios de la entidad.
SALIDA EXCURSIONES
Los datos personales facilitados serán tratados con la finalidad de gestionar la participación de las personas inscritas en la excursión o actividad, incluyendo la planificación, coordinación y ejecución de la actividad, la gestión de seguros, el control de asistencia, la atención de posibles incidentes y la comunicación con las personas participantes o sus representantes legales.
El tratamiento de datos se basa en la ejecución de un contrato o prestación de servicio, en relación con la gestión de la participación en la excursión. El consentimiento expreso del participante o de su representante legal, en el caso de menores o personas incapacitadas, para el tratamiento de datos.
Los datos podrán ser comunicados a las compañías de seguros, servicios médicos, empresas de transporte o alojamiento y a las administraciones públicas competentes, exclusivamente cuando sea necesario para el desarrollo de la actividad o el cumplimiento de las obligaciones legales.
Los datos se conservarán durante el tiempo necesario para gestionar la excursión y, posteriormente, durante los plazos legales aplicables para atender posibles responsabilidades derivadas de la actividad.