POLÍTICA DE PRIVACIDAD

Desde la Federación Down Galicia entendemos que es esencial mantener una relación transparente con usted. Por eso, a continuación, le presentamos nuestra Política de Privacidad, para que en todo momento esté debidamente informado acerca de cómo recopilamos y tratamos de forma segura cualquier dato que nos facilite. Sus datos serán tratados de conformidad con la legislación vigente y, en concreto, de acuerdo a lo establecido en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. También en lo referente a la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.

Una lectura detenida de nuestra Política de Privacidad le facilitará la información que necesita para conocer qué destino le daremos a los datos que nos proporcione.

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

Si usted, o una persona autorizada nos facilitó sus datos, la Federación Down Galicia, con CIF G15665144, es la responsable del tratamiento de los mismos. Estos datos serán tratados de conformidad con lo dispuesto en las normativas vigentes sobre protección de datos personales, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Es posible que existan otros responsables en los tratamientos que realizamos, en cuyo caso siempre informaremos de quién es el/la responsable del tratamiento de los mismos, así como de sus datos de identificación.

La Federación Down Galicia se compromete al cumplimiento de la obligación de secreto de los datos de carácter personal y de su deber de guardarlos. Para eso adoptamos las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado de acuerdo con lo establecido en el Reglamento.

¿TENEMOS DELEGADO/A DE PROTECCIÓN DE DATOS?

Sí, por la naturaleza de los datos que tratamos, contamos con un Delegado/a de Protección de Datos para garantizar el cumplimiento de la normativa de protección de datos vigente.

Nuestro Delegado de Protección de Datos es: CONVENCE ABOGADOS, S.L., con el CIF/NIF: B27726769.

Puedes contactar con él a través de downgalicia.dpo@convenceabogados.es.

¿DÓNDE INFORMAMOS?

La Federación Down Galicia informa sobre este tema en el apartado correspondiente a la política de privacidad de la página web www.downgalicia.org. Más información en “Aviso Legal”.

¿QUÉ DATOS PERSONALES TRATAMOS?

Los datos personales que tratamos son:

• Aquellos que usted decida facilitarnos voluntariamente.
• Los datos derivados de las comunicaciones que mantenga con nosotros.
• La información correspondiente a su propia navegación en el caso de Servicios Online (dirección IP o información derivada de cookies o dispositivos similares -Puede ver nuestra Política de Cookies en la web-).
• Aquella información que se encuentre disponible en fuentes accesibles al público, a las que legítimamente podamos acceder.
• Los datos que se deriven de la relación contractual o precontractual que mantenga con nosotros, incluida su imagen, informándole siempre en este caso de la posibilidad de captar su imagen.
• Los que terceras personas nos proporcionen sobre usted, existiendo una base legítima para eso u obteniendo su consentimiento.
• Los datos de terceros que usted nos facilite, previo consentimiento del tercero en cuestión.

Puedes consultar más información en el apartado de de registro de actividades de esta política de privacidad.

¿CÓMO TRATAMOS LOS DATOS?

En la Federación Down Galicia tratamos sus datos personales siempre en estricto cumplimiento de la legislación vigente. Además, le informamos de que contamos con las medidas técnicas y organizativas adecuadas para garantizar un nivel óptimo de seguridad, garantizando con eso que solo accederán aquellas personas que tengan autorización, que los mantendremos íntegros, evitando cualquier pérdida intencionada o accidental y que reforzamos los sistemas y servicios de tratamiento de datos.

Sin embargo, debido a que Federación Down Galicia no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, por eso se compromete a comunicarle sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Las operaciones, gestiones y procedimientos técnicos que realizamos de forma automatizada o no automatizada y que posibiliten la recogida, almacenamiento, modificación, transferencia y otras acciones sobre datos de carácter personal, tienen la consideración de tratamiento de datos personales.

¿CUÁL ES LA LEGITIMACIÓN DEL TRATAMIENTO?

La base de la legitimación del tratamiento de Datos Personales será la que resulte de la relación contractual o precontractual, la laboral o cualquier otra que se requiera para el tratamiento de datos, tales como el consentimiento expreso.

 

¿CÓMO GESTIONAMOS LAS COMUNICACIONES ELECTRÓNICAS?

De conformidad con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, y la Directiva 2002/58/CE te informamos de que puedes recibir comunicaciones e información de índole comercial mediante este sistema de comunicación electrónica (correos electrónicos, mensajes de respuesta automatizada de formularios y otros sistemas de comunicación) cuando nos hubieras otorgado tu consentimiento o bien se trate de comunicaciones comerciales referentes a productos o servicios similares a los prestados con anterioridad por el responsable del tratamiento de tus datos.

En el supuesto de que no desees recibir comunicaciones e informaciones de esta índole, nos lo puedes notificar por esta misma vía indicando en el asunto “BAJA COMUNICACIONES COMERCIALES” para que tus datos personales sean dados de baja de nuestra base de datos. Tu solicitud será accionada en un plazo de 1 mes desde su envío. En el supuesto de que no recibamos contestación expresa por tu parte, entenderemos que aceptas y autorizas que nuestra entidad siga realizando las referidas comunicaciones

En el caso de recibir dichas comunicaciones por estos medios te informamos que los mensajes se dirigen exclusivamente a su destinatario y puede contener información privilegiada o confidencial. Si no eres el destinatario indicado, te notificamos de que la utilización, divulgación y/o copia sin autorización está prohibida en virtud de la legislación vigente.

¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos personales relativos a personas físicas que Federación Down Galicia recopilamos por cualquier medio, se conservarán mientras la persona interesada no solicite su supresión. Asimismo, se conservarán mientras se mantenga la relación que originó el tratamiento de los datos, respetando en cualquiera caso los plazos legales de conservación. Concluido este período, los datos personales serán eliminados de todos los sistemas de Federación Down Galicia.

¿SUS DATOS SERÁN COMUNICADOS A TERCEROS?

No habrá cesión, transmisión o transferencia de datos personales, salvo las ya informadas, que no sea por una obligación legal. Si por requerimiento de la Administración Pública o las Instituciones Autonómicas en el ámbito de las funciones que la ley les atribuya expresamente nos solicitaran tus datos, estos serán transmitidos.

De existir una cesión, transmisión o transferencia de datos personales fuera de los casos anteriormente previstos, será previamente informado para que nos preste su consentimiento, si procede.

Pero para poder organizarnos correctamente, tener buenas operativas y procedimientos que garanticen una buena gestión, la Federación Down Galicia puede necesitar contratar los servicios de asesores, profesionales u otras empresas de servicios para tratar datos bajo nuestras indicaciones.

Este tratamiento por cuenta de terceros está regulado en un contrato que consta por escrito o alguna otra forma que permita acreditar su celebración y contenido, especificando expresamente que la persona encargada del tratamiento tratará los datos conforme nuestras instrucciones y no los aplicará o usará con fin distinto a lo que figure en el dicho contrato, ni los comunicará, ni siquiera, para su conservación a otras personas.

¿CUÁLES SON SUS DERECHOS?

La normativa de protección de datos le confiere los siguientes derechos:

• Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si NOMBRE ENTIDAD está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que NOMBRE ENTIDAD haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
• Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión (“el derecho al olvido”): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamentemente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
• Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de Federación Down Galicia.
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

 

Si deseas más información respecto al tratamiento de tus datos, rectificar aquellos que sean inexactos, oponerse y/o limitar algún tratamiento que consideres que no es necesario, o solicitar la cancelación del tratamiento cuando los datos ya no sean necesarios, puedes dirigirte por escrito a Federación Down Galicia mediante correo electrónico a  downgalicia.dpo@convenceabogados.es.

• Dicha comunicación deberá reflejar la siguiente información: Nombre y apellidos del usuario, la petición de solicitud, el domicilio y los datos acreditativos.
• El ejercicio de derechos deberá ser realizado por el propio usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del autorizado. En tal caso, se deberá aportar la documentación que acredite esta representación del interesado.

Así mismo, queremos informarte de que puedes retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento ya realizado, enviando tu solicitud a la misma dirección indicada en el párrafo anterior. En este caso, deberás acompañar a tu solicitud, copia de tu DNI o documento acreditativo de tu identidad.

En caso de que consideres que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando tus datos personales, tendrás derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/) –  C/ Jorge Juan, 6 28001-Madrid – FAX: 914483680- TELF: 901 100 099- E-mail: ciudadano@agpd.es

 

¿CUÁL ES LA FINALIDAD Y BASE DE LA LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS?

Detallamos a continuación las finalidades de los tratamientos de datos llevados a cabo por alguna, o todas las personas Responsables de Tratamiento enumeradas con anterioridad.

ACTIVIDAD DE TRATAMIENTO	FINALIDAD DEL TRATAMIENTO	BASE DE LEGITIMACIÓN	PLAZO DE CONSERVACIÓN
Gestión laboral	Gestión del personal para la formalización de un contrato laboral, control de expedientes, gestión de nóminas, control horario, formación, plan de pensiones y Prevención de Riesgos Laborales	Relación contractual	5 años desde la finalización del contrato
Gestión fiscal y contable	Tratamiento necesario para el cumplimiento de las obligaciones fiscales y contables	Relación contractual Obligación legal para el/la responsable Intereses legítimos prevalentes del o la responsable o de terceros	5 años desde la finalización del contrato El tiempo necesario para responder de obligaciones legales
Gestión de contactos	Tratamiento de los datos para poder mantener comunicaciones con las personas interesadas	Relación contractual Intereses legítimos prevalentes del o la responsable o de terceros Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso
Prevención riesgos laborales	Cumplimiento de la legislación vigentes en materia de prevención de riesgos laborales y vigilancia de la salud	Relación contractual Obligación legal para el/la responsable	Hasta la finalización de la relación contractual El plazo legalmente establecido por la normativa específica
Control laboral	Control de asistencia de los empleados/as al puesto de trabajo y gestión de vacaciones, bajas y otras asistencias	Relación contractual Intereses legítimos prevalentes del o la responsable o de terceros	Hasta la finalización de la relación contractual El tiempo necesario para responder de obligaciones legales
Gestión de candidatos/as a un puesto de trabajo	Selección de personal y provisión de puestos de trabajo mediante gestión de currículos, entrevistas personales y pruebas de valoración	Intereses vitales de la persona interesada o de otras personas Consentimiento expreso de la persona interesada	Máximo 1 año
Gestión de donantes económicos	Gestión de los datos de las personas interesadas en realizar una aportación a la entidad y al control correspondiente para su deducción ante la Agencia Tributaria	Relación contractual Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular El plazo legalmente establecido por la normativa específica
Organización de eventos y actividades	Gestión y coordinación de actividades y eventos afines a la actividad de la entidad. Control de asistencia y participantes	Relación contractual Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular El tiempo necesario para responder de obligaciones legales
Comunicación informativa y notificaciones	Difusión de actividades y notificaciones de información relevante relacionada con la actividad de la entidad	Intereses legítimos prevalentes del responsable o de terceros Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular
Gestión de personas beneficiarias	Registro y gestión necesaria para la gestión de la personas beneficiaras en la organización; alta como asociado/a, cobro de cuotas, envíos informativos…y otras gestiones aprobadas en los estatutos de la organización	Relación contractual Consentimiento expreso de la persona interesada	Hasta la finalización de la relación contractual El plazo legalmente establecido por la normativa específica El tiempo necesario para responder de obligaciones legales
Gestión de expediente de usuario/a	Gestión de datos para el apoyo y la integración, la formación, búsqueda de empleo y cubrir todas sus necesidades en la evolución de persona como un servicio integral	Relación contractual Intereses vitales de la persona interesada o de otras personas Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular El plazo legalmente establecido por la normativa específica El tiempo necesario para responder de obligaciones legales
Gestión multimedia	Tratamiento de imágenes y/o vídeos para la difusión y promoción en medios de comunicación y redes sociales de las actividades	Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso
Gestión de voluntarios/as y alumnos/as en prácticas	Gestión de los datos de las personas que prestan apoyo en las actividades de la entidad y realizan las correspondientes prácticas en el área designada	Relación contractual Consentimiento expreso de la persona interesada	Hasta la cancelación y/o oposición por parte del/de la titular El plazo legalmente establecido por la normativa específica
Gestión de convocatorias, consejos y citas del órgano directivo	Gestión de los miembros de la junta directiva, personas e instituciones con vinculación a la entidad y otras personas interesadas para la gestión e información sobre reuniones y otras tareas relacionadas con el funcionamiento interno	Relación contractual Intereses legítimos prevalentes de la persona responsable o de terceros Consentimiento expreso de la persona interesada	Hasta la finalización de la relación contractual
Gestión Videoconferencias / Videollamadas	Organización, alta de usuarios/as y  realización de videoconferencias y grabación de las mismas (reuniones, webinar, formación)	Intereses legítimos prevalentes del/la responsable o de terceros Consentimiento expreso del interesado/a	El tiempo necesario para responder de obligaciones legales
Gestión de certificados de delitos sexuales	Consultar la existencia de antecedentes por delitos sexuales de aquellas personas que vayan a acceder al acceso y ejercicio de cualquier profesión, oficio y/o actividad dentro de la organización que impliquen contacto habitual con menores de edad	Obligación legal para el/la responsable	El tiempo necesario para responder de obligaciones legales

ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

Federación Down Galicia se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.