Política de Privacidad
1. Información al usuario
La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por las personas usuarias a través del sitio web de la ASOCIACIÓN DE ARTROGRIPOSIS MÚLTIPLE CONGÉNITA ESPAÑA, así como a través de los formularios, canales de contacto, procesos de inscripción, colaboración, aportación solidaria, participación en actividades o cualquier otro medio habilitado por la Asociación.
La Asociación tratará los datos personales de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos, en adelante RGPD, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD.
2. ¿Quién es el responsable del tratamiento de tus datos?
El responsable del tratamiento de los datos personales es:
ASOCIACIÓN DE ARTROGRIPOSIS MÚLTIPLE CONGÉNITA ESPAÑA
NIF: G87227039
Domicilio: Bulevar Indalecio Prieto, Edificio Centro Cultural Valdebernardo, 21, 28032 Madrid, España
Correo electrónico: contacto@artrogriposis.org
Datos de contacto del Delegado de Protección de Datos:
CONSULTING NORMATIVO, S.L.
Calle Ferraz, 28, 2º izquierda
28008 Madrid
Correo electrónico: info@consultingnormativo.es
3. ¿Qué datos personales podemos tratar?
La Asociación podrá tratar los datos personales que la persona usuaria facilite voluntariamente a través de la web, formularios, correo electrónico, teléfono, inscripciones, aportaciones solidarias, participación en eventos o cualquier otro canal habilitado.
En función de la relación mantenida con la Asociación, podrán tratarse las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, DNI, NIF, documento equivalente o firma, cuando sea necesario.
- Datos de contacto: dirección postal, correo electrónico y teléfono.
- Datos relativos a personas socias, donantes, colaboradoras, voluntarias o participantes en actividades.
- Datos económicos o de pago necesarios para gestionar cuotas, donaciones, aportaciones solidarias, reembolsos, certificados o justificantes.
- Datos fiscales necesarios para la emisión de certificados, justificantes o el cumplimiento de obligaciones legales.
- Datos relacionados con consultas, solicitudes de información, participación en campañas, eventos, actividades o proyectos de la Asociación.
- Imágenes, voz o material audiovisual captado en eventos o actividades, siempre conforme a la base jurídica aplicable.
- Datos especialmente protegidos relacionados con salud, discapacidad, dependencia o situación familiar, únicamente cuando sean necesarios para la gestión de ayudas, actividades, servicios asociativos, acompañamiento o proyectos vinculados a los fines de la Asociación, y siempre con la legitimación correspondiente.
La Asociación no solicitará más datos de los necesarios para cada finalidad concreta.
4. ¿Para qué tratamos tus datos personales?
La Asociación podrá tratar los datos personales para las siguientes finalidades:
- Gestionar la relación con personas usuarias, socias, familias, donantes, colaboradoras, voluntarias y participantes en actividades de la Asociación.
- Atender consultas, solicitudes de información, comunicaciones o peticiones realizadas a través de los formularios web, correo electrónico, teléfono u otros canales de contacto.
- Gestionar altas, bajas, modificaciones y comunicaciones relacionadas con la condición de persona socia o colaboradora.
- Gestionar donaciones, cuotas, aportaciones solidarias, certificados, justificantes, recibos, reembolsos y obligaciones administrativas o fiscales derivadas.
- Gestionar la tiendita solidaria, incluyendo aportaciones solidarias que puedan llevar asociada la entrega de un obsequio o producto solidario, así como envíos, incidencias, cambios, devoluciones o reembolsos.
- Gestionar inscripciones, asistencia y participación en eventos, campañas, jornadas, actividades, reuniones, programas, proyectos o iniciativas de sensibilización.
- Remitir comunicaciones informativas sobre la actividad de la Asociación, campañas, eventos, proyectos, novedades, iniciativas solidarias, boletines o comunicaciones relacionadas con sus fines sociales.
- Gestionar la participación en ayudas, servicios, programas, estudios, proyectos de investigación, actividades de apoyo, acompañamiento o sensibilización, cuando proceda.
- Documentar y difundir actividades de la Asociación mediante fotografías, vídeos o material audiovisual, cuando exista base jurídica suficiente para ello.
- Cumplir obligaciones legales, fiscales, contables, administrativas, de transparencia, justificación de subvenciones, protección de datos, prevención del fraude o cualquier otra obligación normativa aplicable.
- Realizar análisis estadísticos internos, memorias de actividad, informes de impacto, seguimiento de proyectos y mejora de los servicios y actividades de la Asociación, siempre que sea posible utilizando datos agregados o anonimizados.
5. ¿Cuál es la base jurídica para tratar tus datos?
La Asociación tratará los datos personales conforme a las siguientes bases jurídicas:
Consentimiento de la persona interesada
Cuando la persona usuaria haya otorgado su consentimiento para una finalidad concreta, por ejemplo, para suscribirse a un boletín, recibir determinadas comunicaciones, autorizar el uso de imágenes claramente identificables o participar en actividades que requieran una autorización específica.
Ejecución de una relación asociativa, contractual o precontractual
Cuando el tratamiento sea necesario para gestionar una solicitud, inscripción, aportación solidaria, entrega de un obsequio o producto solidario, participación en actividades, prestación de servicios solicitados o cualquier relación establecida entre la persona interesada y la Asociación.
Cumplimiento de obligaciones legales
Cuando el tratamiento sea necesario para cumplir obligaciones fiscales, contables, administrativas, de transparencia, justificación de subvenciones, atención de derechos en materia de protección de datos u otras obligaciones legales aplicables.
Interés legítimo de la Asociación
Cuando el tratamiento sea necesario para atender solicitudes, mejorar los servicios, realizar estadísticas internas, gestionar comunicaciones organizativas, garantizar la seguridad de la web, prevenir abusos o conservar evidencias necesarias para la defensa de los derechos e intereses legítimos de la Asociación, siempre que no prevalezcan los derechos y libertades de las personas interesadas.
Interés público o interés social vinculado a los fines de la Asociación
Cuando resulte aplicable para el desarrollo de actividades, proyectos o iniciativas relacionadas con los fines estatutarios de la Asociación, especialmente en el ámbito de la sensibilización, apoyo a personas afectadas por artrogriposis, defensa de derechos, inclusión social, investigación, formación o participación asociativa.
Tratamiento de categorías especiales de datos
Cuando se traten datos relativos a salud, discapacidad, dependencia u otras categorías especiales de datos, la Asociación lo hará únicamente cuando exista una base jurídica adecuada y una excepción válida conforme al RGPD, como el consentimiento explícito de la persona interesada o de sus representantes legales, el cumplimiento de obligaciones legales, la gestión de servicios o actividades solicitadas, o la defensa de derechos e intereses legítimos cuando proceda.
6. Comunicaciones informativas y boletines
La Asociación podrá remitir comunicaciones informativas relacionadas con sus fines sociales, actividades, campañas, proyectos, eventos, iniciativas de sensibilización, boletines o acciones solidarias.
Cuando dichas comunicaciones requieran consentimiento, solo se enviarán si la persona interesada lo ha autorizado previamente.
La persona destinataria podrá darse de baja o retirar su consentimiento en cualquier momento a través del mecanismo habilitado en cada comunicación o escribiendo a contacto@artrogriposis.org.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
7. Tratamiento de imágenes y material audiovisual
Durante eventos, campañas, jornadas, encuentros o actividades organizadas por la Asociación podrán realizarse fotografías y grabaciones de vídeo con la finalidad de documentar la actividad, elaborar memorias, difundir la labor social de la Asociación y sensibilizar sobre la artrogriposis.
Las imágenes podrán utilizarse en canales de comunicación interna y externa de la Asociación, tales como página web, redes sociales, memorias, materiales informativos, presentaciones, campañas o contenidos de sensibilización.
El uso de imágenes en las que las personas participantes sean claramente identificables se realizará únicamente cuando exista una base jurídica adecuada. En particular, cuando sea necesario, se solicitará consentimiento previo, expreso y documentado conforme al artículo 6.1.a) del RGPD.
En caso de no otorgar el consentimiento, la Asociación evitará captar o utilizar imágenes en las que la persona aparezca de forma individual, protagonista o claramente reconocible, salvo que concurra otra base jurídica aplicable.
En el caso de menores de edad o personas que requieran representación legal, la autorización para el uso de imágenes deberá ser prestada por sus madres, padres, tutores o representantes legales, salvo que la normativa aplicable permita otra forma de consentimiento.
En cualquier momento, las personas afectadas podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando una comunicación a contacto@artrogriposis.org, acreditando su identidad.
8. Tratamiento de datos de menores de edad
La Asociación desarrolla actividades dirigidas o relacionadas con personas afectadas por artrogriposis y sus familias, entre las que pueden encontrarse menores de edad.
Cuando se traten datos personales de menores de edad, la Asociación adoptará medidas reforzadas de protección y tratará únicamente los datos necesarios para la finalidad correspondiente.
Cuando sea necesario el consentimiento para el tratamiento de datos de menores, este deberá prestarse conforme a la normativa vigente. En particular, cuando el menor no pueda prestar válidamente el consentimiento por sí mismo, será necesario el consentimiento de sus madres, padres, tutores o representantes legales.
En el caso de datos relativos a salud, discapacidad, dependencia, imágenes o cualquier otra información especialmente sensible, la Asociación extremará las medidas de protección y solicitará, cuando proceda, una autorización específica y documentada.
9. Carácter obligatorio o facultativo de los datos solicitados
Los campos marcados con un asterisco (*) o indicados como obligatorios en los formularios serán necesarios para poder atender la solicitud, gestionar la inscripción, tramitar la aportación, prestar el servicio solicitado o cumplir la finalidad correspondiente.
La negativa a facilitar los datos obligatorios podrá impedir la correcta atención de la solicitud o la prestación del servicio solicitado.
Los datos solicitados como opcionales serán de aportación voluntaria y su no cumplimentación no impedirá la tramitación principal de la solicitud.
La persona usuaria garantiza que los datos personales facilitados son veraces, exactos, completos y actualizados, y se compromete a comunicar cualquier modificación de los mismos.
10. ¿Durante cuánto tiempo conservaremos tus datos?
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos o necesarios para atender posibles responsabilidades.
Con carácter general:
- Los datos relativos a consultas o solicitudes se conservarán durante el tiempo necesario para atenderlas y, en su caso, durante el plazo necesario para acreditar la gestión realizada.
- Los datos de personas socias, donantes, colaboradoras o participantes se conservarán mientras se mantenga la relación con la Asociación y durante los plazos legales aplicables tras su finalización.
- Los datos fiscales, contables o administrativos se conservarán durante los plazos exigidos por la normativa aplicable.
- Los datos utilizados para comunicaciones informativas se conservarán mientras la persona interesada no retire su consentimiento o solicite la baja.
- Las imágenes y material audiovisual se conservarán mientras resulte necesario para la finalidad autorizada o hasta que la persona interesada retire su consentimiento o ejercite sus derechos, salvo que exista una base jurídica que permita su conservación.
Cuando los datos ya no sean necesarios, se suprimirán de forma segura o se anonimizarán, aplicando las medidas técnicas y organizativas adecuadas.
11. ¿A quién podemos comunicar tus datos?
Con carácter general, no se comunicarán datos personales a terceros, salvo que sea necesario para cumplir la finalidad del tratamiento, exista una obligación legal o la persona interesada haya prestado su consentimiento.
La Asociación podrá comunicar datos o permitir el acceso a datos personales a:
- Administraciones públicas, organismos oficiales, juzgados, tribunales o autoridades competentes, cuando exista obligación legal.
- Entidades bancarias, plataformas de pago o pasarelas de pago para la gestión de cuotas, donaciones, aportaciones solidarias, reembolsos o pagos.
- Empresas de mensajería o transporte cuando sea necesario para entregar obsequios, productos solidarios, documentación o materiales solicitados.
- Proveedores de servicios tecnológicos, alojamiento web, mantenimiento informático, correo electrónico, gestión de boletines, CRM, formularios, almacenamiento, seguridad o herramientas digitales.
- Asesorías, gestorías, auditores, consultores, entidades financiadoras o proveedores profesionales cuando sea necesario para la gestión administrativa, fiscal, contable, legal, de protección de datos, transparencia o justificación de proyectos.
- Entidades colaboradoras, organizadoras o coorganizadoras de actividades, únicamente cuando sea necesario para gestionar la participación en dichas actividades y con la base jurídica correspondiente.
Los proveedores que accedan a datos personales por cuenta de la Asociación tendrán la consideración de encargados del tratamiento y deberán cumplir las obligaciones previstas en la normativa de protección de datos, incluyendo la firma del correspondiente contrato de encargo del tratamiento cuando proceda.
12. Transferencias internacionales de datos
La Asociación procurará utilizar proveedores y servicios ubicados en el Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos, herramientas de comunicación, alojamiento, analítica, formularios, boletines, redes sociales o servicios externos pueden implicar transferencias internacionales de datos.
Cuando se produzcan transferencias internacionales de datos fuera del Espacio Económico Europeo, la Asociación adoptará las garantías adecuadas conforme al RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente previstos.
13. Redes sociales
La Asociación puede tener perfiles en redes sociales con la finalidad de informar sobre sus actividades, campañas, proyectos, eventos y contenidos de sensibilización.
Las personas que interactúen con los perfiles sociales de la Asociación deben tener en cuenta que sus datos también podrán ser tratados por las propias plataformas de redes sociales conforme a sus respectivas políticas de privacidad.
La Asociación no se hace responsable del uso de datos personales que realicen dichas plataformas cuando actúen como responsables independientes del tratamiento.
14. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos:
- Derecho de acceso a sus datos personales.
- Derecho de rectificación de los datos inexactos o incompletos.
- Derecho de supresión de sus datos cuando proceda.
- Derecho de oposición al tratamiento de sus datos.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de sus datos, cuando sea aplicable.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado previamente.
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.
Para ejercer estos derechos, la persona interesada podrá dirigirse a:
ASOCIACIÓN DE ARTROGRIPOSIS MÚLTIPLE CONGÉNITA ESPAÑA
Bulevar Indalecio Prieto, Edificio Centro Cultural Valdebernardo, 21, 28032 Madrid, España
Correo electrónico: contacto@artrogriposis.org
La solicitud deberá permitir acreditar la identidad de la persona interesada. En caso de actuar mediante representante, deberá acreditarse también dicha representación.
Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente:
15. Medidas de seguridad
La Asociación aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración, divulgación o tratamiento ilícito, y preservar los derechos y libertades de las personas interesadas.
Estas medidas se aplican conforme a los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad previstos en la normativa de protección de datos.
No obstante, la persona usuaria debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
16. Actualización de la Política de Privacidad
La Asociación podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones técnicas, nuevos tratamientos de datos o cambios en la actividad de la Asociación.
Se recomienda revisar periódicamente esta política para estar informado sobre cómo se tratan los datos personales.
17. Contacto en materia de privacidad
Para cualquier duda relacionada con esta Política de Privacidad o con el tratamiento de datos personales, la persona interesada puede contactar con la Asociación a través de:
ASOCIACIÓN DE ARTROGRIPOSIS MÚLTIPLE CONGÉNITA ESPAÑA
Correo electrónico: contacto@artrogriposis.org
También puede contactar con el Delegado de Protección de Datos en:
CONSULTING NORMATIVO, S.L.
Calle Ferraz, 28, 2º izquierda
28008 Madrid
Correo electrónico: info@consultingnormativo.es