De conformidad con lo dispuesto en las normativas vigentes en materia de protección de datos personales, entre ellas el Reglamento General de Protección de Datos (UE) 2016/679 de 27 de abril de 2016 (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (ES) 3/2018 de 5 de diciembre (LOPDGDD), le informamos de lo siguiente:
En 2018 entró en vigor definitivamente una nueva normativa para proteger la privacidad de los datos personales y establecer la forma correcta de usarlos.
En ella se establecen, entre otras, las siguientes definiciones, de las que aconsejamos leer en el RGPD la versión completa de las mismas:
Datos personales: toda información sobre una persona física identificada o identificable (“el interesado”) <…>.
Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjunto de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.”
Responsable del tratamiento: la personas física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento <…>.
Destinatario: la personas física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero <…>.
Tercero: la personas física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del encargado del responsable del tratamiento, <…> y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable <…>.
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible que el interesado sea SFN o SFC de Apascide.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible que el interesado sea usuario de Apascide y pueda recibir los servicios de los que es beneficiario como usuario.
Ciertos datos personales que forman parte de este tratamiento pertenecen a las denominadas por el RGPD como “categorías especiales de datos personales” (más adelante se puede leer sobre ellos). Estos datos especiales tienen su licitud según se describe a continuación:
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible que el usuario de Apascide del que es familiar el interesado se favorezca de los servicios que ofrecemos.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para la tramitación de la posible alta del interesado como usuario de Apascide.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la ejecución de un contrato. Los datos personales del interesado serán tratados para hacer posible que el interesado sea trabajador de Apascide.
Información adicional:
Se informa al interesado que la comunicación de datos personales es un requisito contractual, o un requisito necesario para suscribir un contrato. Por este motivo el interesado está obligado a facilitar los datos personales. El no facilitarlos conllevará la extinción de la relación entre las partes.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible que el interesado sea voluntario de Apascide.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la ejecución de un contrato de prácticas con el Centro de Formación. Los datos personales del interesado serán tratados para hacer posible que el interesado esté realizando sus prácticas en Apascide.
Información adicional:
Se informa al interesado que la comunicación de datos personales es un requisito contractual, o un requisito necesario para suscribir un contrato. Por este motivo el interesado está obligado a facilitar los datos personales. El no facilitarlos conllevará la extinción de la relación entre las partes.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. Los datos personales del interesado serán tratados para satisfacer la continua necesidad de personas que cubran puestos de trabajo vacantes en Apascide.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible que el interesado sea SCE de Apascide y/o gestionar su donación y/o tratar de que la persona se haga SCE.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para la consecución de las distintas actividades que realiza Apascide.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado serán tratados para hacer posible el buen funcionamiento del Centro.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Apascide. Los datos personales del interesado (los vídeos y/o fotografías en los que se le vea) son tratados para proporcionar seguridad en las instalaciones y gestionar las posibles incidencias de seguridad.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. Los datos personales del interesado serán tratados para satisfacer su deseo de información de Apascide y/o la sordoceguera. Los datos personales que pueden incluirse en este tratamiento son:
Finalidades principales:
Destinatarios (actuales y/o previstos):
Licitud:
El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. Los datos personales que se incluyen en este tratamiento son:
El interesado dio su consentimiento explícito para el tratamiento de estos datos personales.
Finalidades principales:
Ejemplos:
Destinatarios (actuales y/o previstos):
Licitud:
El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Los datos personales del interesado serán tratados por Apascide para poder cumplir el RGPD, sobre todo lo referente a los derechos del interesado sobre sus datos personales.
Información adicional:
Se informa al interesado que la comunicación de datos personales es un requisito legal. Por este motivo el interesado está obligado a facilitar los datos personales. El no facilitarlos conllevará que Apascide no pueda atender la demanda de ejercer los derechos del interesado al no poder comprobar si verdaderamente es o no es el interesado el que pretende ejercerlos.
Finalidades principales:
Destinatarios (actuales y/o previstos):
Los datos se conservarán mientras siga teniendo vigencia el tratamiento que nos legitima a tenerlos y, una vez finalizado el mismo, durante los plazos legales de prescripción que le sean de aplicación.
Si los datos personales se utilizan en varios tratamientos que nos obligan a consérvalos durante plazos diferentes, aplicaremos el plazo de conservación más largo.
En el caso del “Tratamiento de datos para la vídeovigilancia”, las imágenes se conservarán durante el plazo máximo de 1 mes y en todo caso durante el plazo de prescripción de acciones legales o requerimientos judiciales.
Apascide no realiza transferencia internacionales de datos en ninguno de los tratamientos de datos personales que realiza.
Aunque entendemos que NO es una transferencia internacional propiamente dicha, puesto que los datos se los transferimos en España, queremos informar de la posibilidad de que en el “tratamiento de datos para la publicación en web, blog, redes sociales, prensa y cualquier otro medio de comunicación” las fotografías / vídeos formen parte de una red social, como por ejemplo Facebook, que es posible que tenga sus sus servidores fuera de España. Apascide únicamente publica fotografías / vídeos en redes sociales, medios de comunicación, etc. de prestigio reconocido y que, como puede comprobarse de la lectura de sus políticas de protección de datos, cumplen el RGPD.
En Apascide tratamos con el máximo rigor los datos personales que el RGDP clasifica como pertenecientes a “categorías especiales de datos personales”. Los únicos datos de este tipo que tratamos son los relativos a la salud, los datos genéticos, biométricos y las convicciones religiosas o filosóficas, exclusivamente para el desarrollo de los programas de atención, en los siguientes:
Se informa que la fotografía / vídeo de una persona no es un dato personal de categoría especial, a no ser que contenga datos biométricos o que se identifique en ellas de forma unívoca a la persona. Apascide no recopila datos biométricos ni identifica a las personas en las fotografías.
Los interesados que debidamente acrediten su identidad tienen derecho a obtener confirmación sobre si en Apascide estamos tratando datos personales que les conciernen, o no.
Los interesados que debidamente acrediten su identidad pueden ejercitar sobre sus datos personales sus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición, según se establece en el RGPD, dirigiéndose por escrito a Apascide – Asociación Española de Familias de Personas con Sordoceguera.
En aquellos tratamientos de Apascide en los que la licitud se base en el consentimiento, los interesados tienen derecho a retirar su consentimiento en cualquier momento y con la misma facilidad con la que lo dieron. La retirada del consentimiento no afectará a la licitud del tratamiento previo a su retirada.
En aquellos tratamientos de Apascide en los que la licitud se base en el consentimiento, el interesado debe dar su consentimiento libremente. Por este motivo es importante destacar que en ningún caso Apascide supedita la ejecución de un contrato, incluida la prestación de un servicio, al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato. Con el fin de aclarar este punto, ponemos el siguiente ejemplo: una persona puede ser trabajadora de Apascide (por lo que sus datos se incluirán en el “tratamiento de datos para la relación de Apascide con el Trabajador”) y NO dar su consentimiento para que parte de sus datos personales se incluyan en el “tratamiento de datos para la publicación en web, blog, redes sociales, prensa y cualquier otro medio de comunicación”.
Los interesados tienen derecho a reclamar ante la Autoridad de Control (la Agencia Española de Protección de Datos).
De manera general, los datos personales que tratamos en Apascide proceden del interesado.
Excepto para los siguientes tratamientos, en los que, en ocasiones, tienen una procedencia diferente al propio interesado:
En todos los casos, en la primera comunicación con interesado (o a más tardar dentro de un mes contado desde la obtención de los datos personales), Apascide le informará de que sus datos personales están siendo tratados por Apascide. La manera de informarle en ocasiones consistirá en un breve texto que le remita a la presente «Política de Protección de Datos Personales General de Apascide» poniendo a su disposición la dirección web completa que le lleve hasta ella. Este breve texto podrá encontrarse incluido en la firma de un email que le enviemos, en un mensaje de WhatsApp, en un formulario impreso, en un formulario web, etc. En el caso concreto del «tratamiento de datos para la vídeovigilancia» el breve texto informativo se incluirá en carteles situados en los lugares en los que tiene lugar la vídeovigilancia.
En Apascide, todos los tratamientos de datos personales cumplen los siguientes principios conforme al RGPD (UE) 2016/679:
Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, en Apascide dedicamos los máximos esfuerzos posibles para mantener las medidas de protección física, electrónica y procedimental con las cuales garantizar la protección de los datos personales de acuerdo con las exigencias legales aplicables en esta materia.
Entre las medidas que utilizamos se incluyen, entre otras, las siguientes:
El RGPD define la “seudonimización” como «el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable».
Pese a todo esto es importante señalar que NO es posible garantizar una protección absoluta contra intrusiones, destrucción, pérdida o alteración accidental o ilícita de datos personales u otros riesgos de diversa probabilidad y gravedad