En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales 3/2018 (LOPDGDD), FUNDACION ITAKA-ESCOLAPIOS, en adelante responsable del tratamiento, pone de manifiesto su política, respecto del tratamiento y protección de los datos de carácter personal, la cual será de aplicación a aquellos usuarios de la aplicación móvil que utilizan el alta en la aplicación, los formularios de contacto o utilizan cualquier otro servicio presente en la aplicación móvil que implique la comunicación de datos al responsable del tratamiento o el acceso a la utilización de los servicios del responsable del tratamiento supondrá la aceptación expresa de esta política.

Asimismo, estas condiciones serán de aplicación subsidiaria de aquellas otras que sobre la misma materia se establezcan, con carácter especial, y sean comunicadas sin carácter limitativo a través de los formularios de registro, contratos y/o condiciones de los servicios particulares, quedando las presentes políticas como complementarias de las anteriores en aquello no previsto expresamente y que no se contradiga.

La comunicación al responsable del tratamiento de cualquier dato personal a través de cualquier medio, conlleva o implica la prestación del consentimiento libre, inequívoco, específico, informado y expreso para el tratamiento de datos personales por el responsable del tratamiento, el cual se realizará con la finalidad de atender las comunicaciones recibidas.

FUNDACION ITAKA-ESCOLAPIOS informa al usuario de la aplicación móvil de la existencia de un tratamiento de datos personales cuyas características se detallan a continuación:

¿Quién es el responsable del tratamiento de sus datos?

- Identidad: FUNDACION ITAKA-ESCOLAPIOS   - NIF: G95146841

- Dirección postal: c/ Juan Ajuriaguerra nº15 - 48009 - Bilbao (Vizcaya)

- Teléfono: 944244954   - Correo electrónico: protecciondedatos@itakaescolapios.org

- Contacto Delegado Protección de Datos: adcom@infoadcom.com

 

¿Con qué finalidad tratamos sus datos?

En FUNDACION ITAKA-ESCOLAPIOS tratamos sus datos con la finalidad de gestionar la participación de las personas usuarias en las actividades de la entidad.

El tratamiento consiste en:

- Gestión de los servicios prestados por la fundación: tiempo libre, acción social (mujeres maltratadas, inmigrantes y menores tutelados), refuerzo escolar y acompañamiento de familias.

- Apoyar a las familias y personas de referencia afectadas

- Asesoramiento a familiares y/o personas de referencia

- La creación, existencia y mantenimiento de información para dar cumplimiento a los lícitos objetivos de la actividad, así como para recibir una satisfactoria prestación de los servicios demandados por el usuario

- Elaboración de la contabilidad y demás obligaciones necesarias para cumplir con la normativa tributaria

- El uso de los medios de contacto telefónicos, electrónicos y postales facilitados por el usuario para la notificación de asuntos relacionados con el servicio prestado y la gestión administrativa de este

Gestión de las redes sociales: El responsable del tratamiento puede tener presencia en redes sociales. El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de las páginas oficiales del responsable del tratamiento, se regirá por este apartado.

Así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y aceptadas previamente por el usuario del responsable del tratamiento. Tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informando de actividades, productos o servicios prestados por el responsable del tratamiento.

Así como para cualquier otra finalidad que las normativas de las redes sociales permitan. En ningún caso se utilizarán los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

 

¿Qué categorías de datos tratamos?

Los datos que tratamos son de nivel básico y especialmente protegidos. Concretamente manejamos los siguientes datos de carácter personal:

- Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Dirección de correo electrónico.

- Características personales: Datos de estado civil; De familia; Fecha y lugar de nacimiento; Edad; Sexo; Nacionalidad; Lengua Materna y Características física o antropométricas.

- Circunstancias sociales: Características de alojamiento y vivienda; Propiedades y posesiones; Situación militar; Aficiones y estilo de vida; Pertenencia a clubes y asociaciones; Licencias, permisos y autorizaciones.

- Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.

- Datos bancarios: Números de cuenta.

- Transacciones de bienes y servicios: Bienes y servicios suministrados o recibidos por el afectado; - Transacciones financieras; Compensaciones / Indemnizaciones.

Datos especiales: Datos relativos a la salud.

 

¿Existen decisiones automatizadas?

No se toman decisiones automatizadas ni se elaboran perfiles de forma automática.

 

¿Por cuánto tiempo conservaremos sus datos?

Mientras se mantenga una relación contractual y no se solicite la supresión de los datos. Cuando se finalice la relación contractual, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o su destrucción total.

 

¿Cuál es la legitimación para el tratamiento de sus datos?

Las bases legales para el tratamiento de los datos personales son el propio consentimiento del interesado o su representante legal, así como la ejecución de un contrato.

El interesado no tiene la obligación de facilitarnos sus datos personales, pero en caso de no facilitarnos la información requerida y necesaria para el tratamiento no podremos prestarle el servicio.

El interesado podrá revocar el consentimiento para la recogida y tratamiento de sus datos personales en cualquier momento, mediante el procedimiento que establecemos para ello, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En ningún caso la retirada de un consentimiento condicionará la ejecución de otras finalidades.

 

¿A qué terceros destinatarios se comunicarán sus datos?

Los datos se comunicarán a los siguientes destinatarios:

- Administraciones Públicas con competencia en la materia, con la finalidad de cumplir con las obligaciones legales.

- Entidades aseguradoras, con la finalidad de asegurar a los usuarios y usuarias por su participación en las actividades de Itaka-Escolapios.

- Entidades financieras, con la finalidad de girar los recibos correspondientes.

- Entidades relacionadas con Itaka-Escolapios, con la finalidad de colaborar en el desarrollo de los proyectos.

 

¿A qué encargados de tratamiento se comunicarán sus datos?

Para prestar servicios estrictamente necesarios para el desarrollo de la actividad, FUNDACION ITAKA-ESCOLAPIOS, comparte datos con los siguientes prestadores de servicios:

- Encargado de tratamiento ubicado en Zaragoza para el servicio de asesoramiento en protección de datos.

- Encargado de tratamiento ubicado en Zaragoza para el servicio de asesoramiento fiscal, contable, laboral y mantenimiento de los sistemas informáticos.

- Encargado de tratamiento ubicado en Alcobendas (Madrid) para el servicio de mantenimiento de la aplicación informática Sage 200c.

- Encargado de tratamiento ubicado en Alcalá de Henares (Madrid) para el servicio de realización de tareas de comedor.

- Encargado de tratamiento ubicado en San Sebastián (Guipuzcoa) para el servicio de auditoría contable.

- Encargado de tratamiento ubicado en Bilbao (Vizcaya) para el servicio de auditoría contable.

Todos los encargados de tratamiento cumplen con la normativa vigente en materia de protección de datos.

 

¿Existen transferencias internacionales de sus datos?

Se consideran transferencias internacionales de datos el traspaso de datos a encargados de tratamiento, corresponsables de tratamiento o destinatarios de terceros países u organizaciones internacionales no establecidos en la Unión Europea.

En el caso de las redes sociales, nunca se publicará su imagen ni otro dato de carácter personal, sin su consentimiento firmado a través del correspondiente documento que se le facilitará.

Sus datos personales podrán ser transferidos a las siguientes organizaciones no establecidas en la Unión Europea:

Servicio

Empresa

Garantía

Microsoft 365 - Suite ofimática

Microsoft Corporation

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Facebook - Red social

Meta Platforms, Inc.

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt0000000GnywAAC) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://www.facebook.com/legal/EU_data_transfer_addendum

Instagram - Red social

Meta Platforms, Inc.

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt0000000GnywAAC) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://www.facebook.com/legal/EU_data_transfer_addendum

Twitter (X) - Red social

X Corp.

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt0000000TORzAAO) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://gdpr.twitter.com/en/controller-to-controller-transfers.html

YouTube - Para compartir vídeos

Google LLC

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt000000001L5AAI) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://policies.google.com/privacy/frameworks?hl=es

WhatsApp - Servicio de mensajería

Meta Platforms, Inc.

(Estados Unidos)

Perteneciente a Privacy Shield (www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG) e invalidado por el Tribunal de Justicia de la Unión Europea (TJUE), no obstante, se mantiene su certificación para demostrar su cumplimiento con los principios de privacidad generalmente aceptados. Conformidad con las Cláusulas Contractuales Tipo: https://www.facebook.com/legal/EU_data_transfer_addendum

 

¿Qué medidas de seguridad implantamos para proteger sus datos?

Trataremos los datos en todo momento de forma absolutamente confidencial y guardando el correspondiente deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado dela tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

 

¿Cuáles son sus derechos cuando nos facilita sus datos?

1) Derecho de acceso: podrá consultar sus datos personales tratados por la organización.

2) Derecho de rectificación: podrá modificar sus datos personales cuando éstos sean inexactos.

3) Derecho de oposición: podrá solicitar que no sean tratados sus datos personales

4) Derecho de supresión: podrá solicitar la eliminación total o parcial de sus datos personales. Esto no significa que sus datos sean totalmente eliminados, sino que sus datos se conservarán bloqueados de manera que impida su tratamiento, sin perjuicio de su puesta a disposición de las administraciones públicas, jueces y tribunales, para la atención de posibles responsabilidades que hayan surgido del tratamiento durante su plazo de prescripción. Una vez superado ese plazo, sus datos serán debidamente eliminados o anonimizados.

5) Derecho a la portabilidad de datos: tiene derecho a transferir los datos que nos haya facilitado y aquellos que se han obtenido de su relación contractual a otro responsable del tratamiento. Solo es posible ejercer este derecho cuando el tratamiento esté basado en la ejecución de un contrato o en su consentimiento y el tratamiento se realice por medios automatizados.

6) Derecho a la limitación en el tratamiento: podrá solicitar la limitación al tratamiento de sus datos en los siguientes casos:

- Mientras se comprueba la impugnación de la exactitud de sus datos

- Cuando el tratamiento es lícito, pero se oponga a la supresión de sus datos.

- Cuando la organización no necesite tatar sus datos, pero usted los necesita para el ejercicio o la defensa de reclamaciones.

- Cuando usted se haya opuesto al tratamiento de sus datos, para el cumplimiento de una misión en interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los suyos.

 

Podrá ejercer sus derechos de forma gratuita, acreditando su identidad mediante una copia de su DNI o documento equivalente, enviándonos su petición por correo electrónico o por correo postal a los datos que figuran en el apartado de los datos del responsable del tratamiento.

No obstante, podrá presentar una reclamación ante la Agencia de Protección de datos (www.agpd.es).

 

Exactitud y veracidad de los datos

El titular de los datos o su representante legal es el único responsable de la veracidad y corrección de los datos facilitados exonerando a FUNDACION ITAKA-ESCOLAPIOS, de cualquier responsabilidad al respecto.

Los titulares de los datos garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados.

El titular de los datos acepta proporcionar información completa y correcta al responsable del tratamiento.

 

Tipos de tratamientos

FUNDACION ITAKA-ESCOLAPIOS es responsable de los siguientes tratamientos de datos:

- Usuarios (www.itakaescolapios.org/politica-de-privacidad)

- Empleados (www.itakaescolapios.org/politica-de-privacidad)

- Proveedores (www.itakaescolapios.org/politica-de-privacidad)

- Voluntarios (www.itakaescolapios.org/politica-de-privacidad)

- Donantes (www.itakaescolapios.org/politica-de-privacidad)

- Sugerencias, quejas y felicitaciones (www.itakaescolapios.org/politica-de-privacidad)

- Canal de denuncias (www.itakaescolapios.org/politica-de-privacidad)

- Suscriptores a boletines (www.itakaescolapios.org/politica-de-privacidad)

 

Modificaciones

FUNDACION ITAKA-ESCOLAPIOS se reserva el derecho a modificar la presente información para adaptarla a las novedades legislativas que fueran procedentes o a los nuevos tratamientos de datos que se puedan realizar en un futuro. En estos casos, se comunicará a los interesados los cambios introducidos con una antelación razonable a la de su puesta en práctica.

 

 

[Actualizado el 25 de septiembre del 2024]