Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta web es:

• Responsable: Asociación Illa de Drabes
• NIF: pendiente de incorporar
• Registro: pendiente de incorporar
• Domicilio: Centro Sanitario de Viladecans, Avinguda Llorenç Puig i Tomàs, 58, local 1, 08840 Viladecans, Barcelona
• Correo electrónico general: pendiente de configurar
• Correo para cuestiones de privacidad: pendiente de configurar

2. Normativa aplicable

El tratamiento de datos personales se realizará de acuerdo con:

• El Reglamento (UE) 2016/679, Reglamento General de Protección de Datos —RGPD—.
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—.
• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico —LSSI—, cuando resulte aplicable.

3. Datos que podemos tratar

Dependiendo del canal utilizado y de la finalidad de la comunicación, podemos tratar las siguientes categorías de datos:

• Datos identificativos, como el nombre o el nombre de una entidad.
• Datos de contacto, como el correo electrónico.
• Información incluida voluntariamente en el mensaje o formulario.
• Datos técnicos básicos relacionados con la seguridad y el funcionamiento de la web.
• Preferencias de consentimiento relacionadas con las cookies.

Illa de Drabes solicita que no se incluyan datos de salud, información íntima, relatos detallados de violencia ni otros datos especialmente sensibles en el formulario general de contacto.

4. Formulario general de contacto

Finalidad

Gestionar consultas generales, solicitudes de información, propuestas de colaboración, comunicaciones profesionales y cuestiones relacionadas con las actividades de la asociación.

Base jurídica

El consentimiento de la persona interesada, otorgado al marcar la casilla correspondiente y enviar el formulario.

Datos tratados

Nombre o entidad, correo electrónico, motivo de contacto y contenido del mensaje.

Conservación

Los datos se conservarán durante el tiempo necesario para gestionar y responder la consulta. Posteriormente podrán mantenerse bloqueados durante los plazos necesarios para atender posibles responsabilidades legales.

5. Formulario confidencial de orientación

Finalidad

Atender una primera solicitud de orientación, identificar de manera general las necesidades de la persona y facilitar información sobre recursos o posibilidades de acompañamiento.

Categorías especiales de datos

La información facilitada podría contener datos relativos a la salud, la vida sexual, la orientación sexual o situaciones de violencia. Estos datos tienen una protección reforzada conforme al artículo 9 del RGPD.

Base jurídica

Cuando se traten categorías especiales de datos, el tratamiento se basará en el consentimiento explícito de la persona interesada, solicitado mediante una casilla independiente y no premarcada.

La persona podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Minimización

El formulario debe solicitar únicamente la información imprescindible. No será necesario relatar con detalle lo sucedido para recibir una primera orientación.

Acceso y confidencialidad

El acceso quedará limitado a las personas expresamente autorizadas por la asociación y sujetas a un deber de confidencialidad.

Conservación

El periodo concreto de conservación deberá aprobarse antes de activar el formulario. Los datos no se conservarán durante más tiempo del necesario para la finalidad para la que fueron recogidos.

6. Solicitudes de colaboración o participación

Si una persona, profesional o entidad solicita colaborar con Illa de Drabes, sus datos se utilizarán para valorar la propuesta, contactar con ella y, cuando corresponda, gestionar la relación de colaboración.

La base jurídica será el consentimiento, la aplicación de medidas precontractuales solicitadas por la persona interesada o la ejecución de la relación acordada, según corresponda.

7. Comunicaciones informativas

Si en el futuro se habilita un boletín informativo, su suscripción será voluntaria y requerirá un consentimiento específico.

Cada comunicación incluirá un mecanismo sencillo y gratuito para cancelar la suscripción.

No se enviarán comunicaciones informativas o promocionales por el mero hecho de haber utilizado el formulario de contacto.

8. Datos técnicos y seguridad de la web

Al acceder a la web, los sistemas técnicos pueden procesar temporalmente información como la dirección IP, fecha y hora de la solicitud, navegador, dispositivo, página solicitada y registros de seguridad.

Esta información se utilizará para:

• Servir correctamente la web.
• Prevenir abusos, ataques y accesos no autorizados.
• Investigar errores técnicos.
• Garantizar la disponibilidad y seguridad del servicio.

La base jurídica podrá ser el interés legítimo de la asociación en mantener la seguridad y el correcto funcionamiento de sus sistemas.

9. Personas menores de edad

La asociación reconoce que algunos de sus ámbitos de actuación pueden afectar a niños, niñas y adolescentes. El diseño de cualquier canal dirigido específicamente a personas menores deberá incorporar salvaguardas reforzadas y protocolos adaptados a su edad y situación.

La web no debe utilizarse para enviar información especialmente sensible sobre una persona menor sin disponer de un canal y un protocolo adecuados.

Si se considera que una persona menor está en peligro inmediato, debe contactarse con los servicios de emergencia llamando al 112.

10. Destinatarios de los datos

Como norma general, los datos no se comunicarán a terceras personas, salvo que:

• Exista una obligación legal.
• Sea necesario para atender una situación de emergencia.
• La persona interesada lo haya autorizado expresamente.
• Sea necesario contar con un proveedor que actúe como encargado del tratamiento.

Los proveedores tecnológicos solo podrán tratar los datos siguiendo las instrucciones de Illa de Drabes y deberán ofrecer garantías adecuadas de seguridad y confidencialidad.

11. Proveedores tecnológicos

La web utiliza Cloudflare Pages para su alojamiento y distribución. Cloudflare puede tratar determinados datos técnicos necesarios para proporcionar, proteger y mantener el servicio.

La web utiliza Google Firebase, con los recursos principales configurados en Madrid, para la autenticación del panel privado, la recepción segura de formularios, la base de datos y el almacenamiento de recursos descargables.

Antes de activar los formularios deberán documentarse todos los proveedores que intervengan en:

• El alojamiento de la web.
• El envío y recepción de formularios.
• El correo electrónico corporativo.
• El almacenamiento de información.
• La protección contra spam y ataques automatizados.
• La gestión del consentimiento de cookies, si corresponde.

12. Transferencias internacionales

Algunos proveedores tecnológicos pueden operar desde países situados fuera del Espacio Económico Europeo o utilizar infraestructuras distribuidas internacionalmente.

Cuando se produzcan transferencias internacionales de datos, deberán basarse en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido reconocido por el RGPD.

13. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Una vez finalizada dicha finalidad, podrán mantenerse debidamente bloqueados durante los plazos exigidos para atender posibles responsabilidades legales. Transcurridos esos plazos, se eliminarán de forma segura.

La asociación deberá aprobar y documentar los plazos específicos aplicables a cada formulario antes de su activación definitiva.

14. Derechos de las personas

Cualquier persona puede ejercer los siguientes derechos:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que el tratamiento quede restringido en determinadas circunstancias.
• Portabilidad: recibir los datos en un formato estructurado cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• No ser objeto de decisiones exclusivamente automatizadas: cuando produzcan efectos jurídicos o afecten significativamente.

15. Cómo ejercer tus derechos

Las solicitudes podrán enviarse al correo de privacidad de la asociación, que se incorporará a esta política cuando esté configurado.

La solicitud deberá indicar:

• Nombre y apellidos de la persona solicitante.
• Derecho que desea ejercer.
• Información necesaria para identificar los datos afectados.
• Un medio de contacto para recibir la respuesta.

Solo se solicitará documentación identificativa adicional cuando sea necesaria para comprobar razonablemente la identidad de quien ejerce el derecho.

16. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Visitar la web de la Agencia Española de Protección de Datos

17. Medidas de seguridad

Illa de Drabes aplicará medidas técnicas y organizativas adecuadas al nivel de riesgo, especialmente cuando pueda tratarse información de carácter sensible.

Estas medidas incluirán, cuando resulte aplicable:

• Conexiones cifradas mediante HTTPS.
• Control y limitación de accesos.
• Contraseñas robustas y autenticación reforzada.
• Registro y revisión de accesos autorizados.
• Copias de seguridad protegidas.
• Protocolos de conservación y eliminación segura.
• Compromisos de confidencialidad.
• Procedimientos de gestión de incidentes de seguridad.

18. Decisiones automatizadas

Illa de Drabes no prevé adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a las personas usuarias.

19. Enlaces externos

La web puede contener enlaces a servicios y recursos externos. Illa de Drabes no controla sus políticas de privacidad. Antes de facilitar datos personales en esos sitios, se recomienda consultar sus respectivas políticas.

20. Cookies

La información sobre las tecnologías utilizadas, sus finalidades y la gestión del consentimiento está disponible en la política de cookies.

21. Modificaciones de esta política

Esta política podrá actualizarse para adaptarla a cambios legales, técnicos u organizativos.

Cuando los cambios sean relevantes, se informará de manera visible en la web y se actualizará la fecha de revisión.

22. Contacto sobre privacidad

Para consultas relacionadas con esta política o con el tratamiento de datos personales podrá utilizarse el correo de privacidad de la asociación cuando esté configurado.