Política de privacidad

POLITICA DE PRIVACIDAD DE «ASOCIACION SONRISA DE LUNARES»

(INFORMACION ADICIONAL Y DETALLADA SOBRE PROTECCIÓN DE DATOS)

De conformidad con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales y en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se le facilita la siguiente información:

RESPONSABLE «¿Quién es el responsable del tratamiento de sus datos?»

Identidad: ASOCIACION SONRISA DE LUNARES con CIF: G14962799

Dirección postal: C. MANUEL FUENTES «BOCANEGRA», 21, PONIENTE SUR, 14005 CÓRDOBA

Teléfono: 652 74 63 53

Correo Electrónico: ADMINISTRACION@SONRISADELUNARES.COM

DELEGADO DE PROTECCION DE DATOS

ICM CONSULTORIA

DPD-ES2011209, CERTIFICADO DE CONFORMIDAD CON EL ESQUEMA DE CERTIFICACION DE LA AEPD

dpd@icmconsultoria.es; C/ Pintora Maruja Mallo, 3 Escalera 2 Oficina 3C, 14011, Córdoba

FINALIDAD «¿Con qué finalidad tratamos sus datos personales?»

Todas las actividades de tratamiento efectuadas en «Asociación Sonrisa de Lunares» tienen como finalidad principal «ayudar a niños sin recursos»

Los datos personales del interesado serán tratados con las siguientes finalidades según resulten de aplicación:

• Gestionar y dar respuesta a las dudas y consultas formuladas acerca de nuestros servicios, ya sea mediante correo electrónico, mensajería instantánea (WhatsApp), teléfono o formulario web habilitado al efecto.
• Gestionar los datos aportados en las donaciones. Usamos la información personal del interesado para elaborar y emitir el certificado de Donaciones para reducciones en el IRPF.
• Gestionar y desarrollar el registro de asociados.  Usamos la información personal del interesado para domiciliar la cuota mensual, enviar puntualmente información sobre la asociación, así como elaborar y emitir el certificado de Donaciones para reducciones en el IRPF.
• Gestionar los datos aportados por los usuarios. Usamos la información personal del interesado para estudiar, valorar y prestar la ayuda que necesita (ayuda psicológica, fisioterapéutica, etc.)
• Gestionar los datos aportados por nuestros pacientes. Usamos la información personal del interesado para prestar el servicio solicitado (psicológico, fisioterapéutico, etc.), llevar a cabo un seguimiento del tratamiento que reciben y mantener el historial clínico generado.
• Gestionar y desarrollar las suscripciones en las actividades y eventos organizados. Usamos la información personal del interesado para poner en marcha dichas actividades y eventos.

«La consignación de los datos solicitados tiene carácter obligatorio, pues la información solicitada es imprescindible para la prestación de servicios solicitados y pertenecer a la asociación. En el caso de mostrar negativa, las consecuencias de no aportar dichos datos será la imposibilidad de llevar a cabo las finalidades descritas».

«No se utilizarán sus datos personales para otras finalidades distintas a las descritas, solicitándosele siempre con carácter previo su consentimiento expreso, informado e inequívoco. No se realizan análisis de perfiles basado únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar».

• Gestionar y realizar un seguimiento de nuestras Redes Sociales (RRSS), con la finalidad de publicitar nuestra empresa

ASOCIACION SONRISA DE LUNARES cuenta con perfil en algunas de las principales redes sociales de Internet (Facebook, Twitter, Instagram, Youtube, etc.). Sus datos como Usuario serán tratados únicamente con la finalidad de administrar correctamente su presencia en la red social, dando publicidad sobre los servicios comercializados.

El tratamiento de sus datos como seguidor de nuestras redes sociales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que ha sido previamente aceptada por el Usted como usuario.

• En relación con su imagen, le informamos que, previo consentimiento, realizaremos y publicaremos en nuestras redes sociales (facebook, twitter, Instagram, Youtube, etc.) y sitio web «www.sonrisadelunares.com» una serie de fotografías/videos sobre su persona relacionadas con su asistencia a eventos y actividades organizadas, con la finalidad de potenciar la imagen de nuestra asociación.
• Recepcionar la «Hoja de Quejas y Reclamaciones» con la finalidad de darle respuesta para proponer una solución a la queja o reclamación planteada o, en su caso, justificar la imposibilidad de una posible solución.
• Responder al ejercicio de derechos, consultas y reclamaciones.

«¿Por cuánto tiempo se conservarán sus datos?»

• Solo almacenamos su información personal en la medida en que la necesitamos a fin de poder utilizarla según la finalidad por la que fue recabada, y según la base jurídica del tratamiento de la misma de conformidad con la ley aplicable.

Mantendremos su información personal mientras exista una relación contractual y/o comercial con usted y durante el periodo de tiempo legalmente establecido, o mientras usted no ejerza su derecho de supresión y/o limitación del tratamiento de sus datos. En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento.

Transcurridos dichos plazos, los datos personales se suprimirán con medidas de seguridad adecuadas para garantizar la destrucción total de los mismos.

• Las fotografías realizadas y la difusión de las mismas a través de Redes Sociales y portal web, se conservarán hasta que revoque su consentimiento previo otorgado y no solicite su supresión.

LEGITIMACIÓN«¿Cual es la legitimación para el tratamiento de sus datos?»

ASOCIACIÓN SONRISA DE LUNARES tiene las siguientes bases legítimas para poder tratar los datos personales aportados por el interesado:

• Obligación Legal, conforme al artículo 6.1 letra c) RGPD 2016/679: La gestión y emisión de recibos resultantes como consecuencia del pago de la cuota de asociado, se basa en una obligación legal, así como la elaboración de certificados de donaciones, dar respuesta al ejercicio de derechos efectuado por el interesado y las reclamaciones interpuestas formalmente a través del documento «Hoja de Quejas y Reclamaciones».
• Ejecución de un contrato o aplicación de medidas precontractuales, conforme al artículo 6.1 letra b) RGPD 2016/679: La base legal que legitima los datos personales tratados del asociado es la ejecución de un contrato en el que el interesado sea parte, así como para la aplicación, a petición de éste, de medidas precontractuales.

Todos los tratamientos derivados de la prestación de nuestros servicios, tales como la gestión administrativa, las comunicaciones necesarias para la finalidad objeto de tratamiento u otras, tienen la misma base legítima (artículo 6.1 letra b) RGPD 2016/679).

• Consentimiento expreso, conforme al artículo 6.1 letra a) del RGPD 2016/679:

En relación con las siguientes finalidades, la base legal del tratamiento de los datos personales aportados por el interesado será por consentimiento expreso del mismo:

• Respuesta a reclamaciones interpuestas por parte del interesado, así como para la resolución de dudas y consultas formuladas.
• Realización y publicación de fotografías/videos en nuestras redes sociales y sitio web.
• Acceso a nuestras redes sociales para informar sobre las noticias o información publicada. Al unirse el interesado a nuestro perfil creado en la red social (facebook, twitter, Instagram, Youtube, etc.) nos facilita consentimiento para tratar los datos personales publicados en su perfil.
• Comunicaciones a través de WhatsApp al objeto de acelerar nuestras comunicaciones y poder remitir información de interés.
• Tratamiento de datos del paciente para poder prestar servicios de fisioterapia y psicología.
• Gestión de datos del personal que participa en las actividades y eventos organizados.
• Gestión de Donaciones

«El interesado podrá retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada y sin que condicione nuestra relación contractual. Dicha retirada del consentimiento podrá ser comunicada a través del correo electrónico ADMINISTRACION@SONRISADELUNARES.COM«.

• Interés Legítimo del Responsable, conforme al artículo 6.1 letra f) RGPD 2016/679: Podremos utilizar los datos personales aportados por el interesado para reclamar y/o emprender las acciones legales necesarias para defender nuestros derechos e intereses legítimos.

DESTINATARIOS«¿A qué destinatarios se comunicarán sus datos?»

Los datos personales recopilados del interesado podrán ser comunicados de forma legítima y cuando sea necesario a los siguientes destinatarios, con la finalidad de llevar a cabo una correcta ejecución de los servicios prestados por ASOCIACIÓN SONRISA DE LUNARES. Dichas comunicaciones serán necesarias para la prestación de los servicios competencia de la asociación.

-Administraciones y organismos públicos (Hacienda, Servicio de Consumo, etc.) y/o cuerpos y fuerzas de seguridad, cuando así lo exija alguna norma o fuese necesario para la protección legal de nuestros intereses legítimos a efectos del cumplimiento de la ley.

-Empresas encargadas del tratamiento de datos, tales como Prestadores de Servicios IT, Asesorías, Abogados, etc. ASOCIACIÓN SONRISA DE LUNARES ha suscrito los correspondientes contratos de encargo con cada uno de estos proveedores, con el objetivo de garantizar que traten los datos proporcionados de conformidad con lo establecido en la legislación vigente.

-Personal Voluntario que colabora con la Asociación.

-Junta de Gobierno.

-Entidades Bancarias.

Transferencias Internacionales de Datos con garantías adecuadas (flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo), en el caso de que existan comunicaciones a través de la herramienta de Mensajería Instantánea Whatsapp:

Whatsapp, perteneciente a WHATSAPP LLC., lleva a cabo las transferencias de datos fuera de la Unión Europea regido por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con el fin de garantizar que los datos tratados tengan niveles de protección equivalentes. Información disponible en: https://faq.whatsapp.com/general/about-standard-contractual-clauses.

Transferencias Internacionales de Datos con garantías adecuadas (flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo), en el caso de que exista difusión de datos personales a través de la red social Facebook, Instagram, Youtube:

Facebook e Instagram, perteneciente a Meta Platforms, Inc., lleva a cabo las transferencias de datos fuera de la Unión Europea regido por Clausulas Contractuales Tipo aprobadas por la Comisión Europea para garantizar la protección de los datos. Información disponible en: https://www.facebook.com/help/566994660333381?ref=dp.

You Tube, perteneciente a Google LLC., el cual se encuentra certificado en el marco de privacidad DATA PRIVACY FRAMEWORK, DPF (la Comisión Europea reconoce que EE.UU garantiza un nivel de protección equivalente al que ofrece la UE, cuando las transferencias internacionales de datos se produzcan con las entidades certificadas por el marco de privacidad DATA PRIVACY FRAMEWORK). Información disponible en: https://www.dataprivacyframework.gov/s/participant-search

Google LLC, cumple con los Marcos de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. (Data Privacy Frameworks, DPFs), así como la Ampliación del Reino Unido al DPF UE-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos en lo que respecta a recoger, utilizar y conservar información personal del EEE, el Reino Unido y Suiza respectivamente. Google LLC (y las empresas filiales estadounidenses que sean de su propiedad en su totalidad, a menos que se excluyan explícitamente) ha certificado su adhesión a los principios de los DPFs.

Google LLC., ha adoptado Clausulas Contractuales Tipo aprobadas por la Comisión Europea, con la finalidad aducir salvaguardas adecuadas con respecto a la protección de la privacidad y los derechos y libertades fundamentales de las personas para la transferencia de datos fuera de la Unión Europea, en los casos en los que no estén cubiertas por una decisión de adecuación.

Información disponible en: https://policies.google.com/privacy/frameworks.

DERECHOS«¿Cuáles son sus derechos al facilitarnos sus datos?»

Cualquier persona tiene derecho a obtener confirmación sobre si en ASOCIACIÓN SONRISA DE LUNARES estamos tratando datos personales que les conciernen, o no.

Derecho de acceso, rectificación y supresión: las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

Derecho de limitación: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Derecho de Oposición: en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Por tanto ASOCIACIÓN SONRISA DE LUNARES dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse al tratamiento de sus datos, incluida la elaboración de perfiles relacionados con la citada mercadotecnia.

Derecho a la portabilidad de los datos: el interesado podrá solicitar la portabilidad de sus datos a otro responsable del tratamiento, en cuyo caso se hará siempre y cuando el tratamiento esté basado en el consentimiento lícito, el tratamiento sea automatizado y se transmitirán de responsable a responsable cuando sea técnicamente posible.

Derecho a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Derecho a presentar una reclamación ante la AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS o ante el Delegado de Protección de Datos, cuando no haya obtenido satisfacción en el ejercicio de sus derechos u otros asuntos. Para contactar con dicha Autoridad de Control puede hacerlo a través de su página web www.agpd.es, y para hacerlo con el Delegado de Protección de Datos en la información aportada en el apartado de DPD.

Para ejercer dichos derechos, el interesado tendrá a su disposición una serie de modelos o formularios ubicados en https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos/derecho-de-acceso y deberá de dirigirlos a ASOCIACIÓN SONRISA DE LUNARESADMINISTRACION@SONRISADELUNARES.COM o a la dirección que aparece en los datos de contacto del RESPONSABLE.

Opcionalmente, el interesado puede dirigirse también a la AGENCIA ESPAÑOLA DE PROTECCION DE DATOS (www.aepd.es) para solicitar información sobre dichos derechos.

Para tramitar la solicitud de ejercicio de derechos, en el caso de que tengamos dudas razonables sobre su identidad, le solicitaremos que nos proporcione fotocopia de su DNI (únicamente la parte del documento de identidad necesaria para confirmar su identidad). En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo.

OTRA INFORMACIÓN

• ASOCIACIÓN SONRISA DE LUNARES guardará secreto profesional de toda la información que afecte a los datos, almacenándolos con la debida confidencialidad y utilizándolos únicamente para los fines concretos para los que les fueron facilitados. Asimismo, adoptará las medidas técnicas y organizativas apropiadas contra el acceso no autorizado o el procesamiento ilegal de datos personales, así como contra la pérdida o destrucción accidental de los mismos. La información es confidencial, privilegiada y tratada sólo por las personas que, como usuarios autorizados, tienen acceso a los datos personales, quedando totalmente prohibida cualquier divulgación, distribución o reproducción de la información tratada.

• Los datos aportados y los generados durante la relación contractual serán tratados de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada. 

• Mientras no nos comunique lo contrario, entenderemos que sus datos no han sido modificados,  comprometiéndose usted a notificarnos cualquier variación en los mismos.

• La presente política podrá ser objeto de revisiones periódicas, con la finalidad de mejorarla y actualizarla. Cualquier modificación le será comunicada.

“En el caso de que nos comunique datos de terceros, deberá informales  previamente de este hecho, así como de la finalidad y forma de tratamiento de los mismos, siendo usted además el único responsable de dicha comunicación.»