Política de privacidad

La presente política de privacidad pretende regular todos los aspectos relativos al tratamiento de datos de los diferentes usuarios – personas físicas – que navegan o utilizan los servicios ofrecidos por La Comisión Ciudadana Antisida de Álava.

1. Política de privacidad general

La COMISION CIUDADANA ANTISIDA DE ALAVA está comprometida con la protección de la privacidad y el uso correcto de los datos personales que tratamos y que nos facilites, tanto on line en este sitio web y, en su caso, cualquiera de sus subdominios y/o microsites, como off-line.

Por favor, lee atentamente esta política y asegúrate de que la entiendes y estás de acuerdo con ella, antes de facilitarnos tus datos personales. Si no estás de acuerdo con la misma, no utilices este sitio web o sus servicios ni nos facilites tus datos. El hecho de acceder a este sitio, usar cualquiera de sus servicios o facilitarnos tus datos, bien sea on line u off line, lo entenderemos como una clara acción afirmativa por la que nos das tu consentimiento (cuando sea necesario el mismo) para tratar tus datos para las finalidades que luego se indican.

2. ¿Quién es el responsable del tratamiento de tus datos?

COMISIÓN CIUDADANA ANTI-SIDA DE ÁLAVA

Dirección postal: C/ Nueva Fuera 15, Bajo 01001 Vitoria-Gasteiz

Contacto Delegado de Protección de Datos: Vadillo Asesores Soluciones Jurídicas a empresas, S.L.

E-mail: dpd@sidalava.org

Información adicional sobre cada actividad de tratamiento de datos personales:

3. ¿Cómo hemos obtenido tus datos?

Obtención del propio interesado: Al utilizar nuestros servicios, ser voluntario/a, visitar nuestra web, contactar pidiendo información o visitar nuestros locales… nos los has facilitado tú, bien sea off-line u on-line, al solicitar nuestros servicios para mantener la relación contigo, así como el contacto o la comunicación.

Al facilitarnos tus datos, nos facultas para que podamos requerir, si es necesario, de otras personas físicas, administraciones públicas, entidades financieras, etc, datos adicionales (familiares, económicos, sociales, sanitarios …) que puedan ser necesarios para completar la información necesaria para la prestación, control y racionalización de los servicios, ayudas y prestaciones que dispensamos y comprobar la ya facilitada, autorizando por tanto a que aquellos nos faciliten dichos datos.

Cuando nos facilitas tus datos personales, garantizas que estás habilitado para facilitar esta información y que la información es cierta, veraz, exacta y actualizada, que no es confidencial, que no viola ninguna restricción contractual o derechos de terceros y te comprometes a no suplantar a otros personas usuarias utilizando sus datos de registro a los distintos servicios y/o contenidos del Sitio Web.

Tienes la responsabilidad de mantener tus datos correctos y actualizados, declinando toda responsabilidad la COMISIÓN CIUDADANA ANTI-SIDA DE ÁLAVA en caso de no hacerlo.

Obtención de forma automática al visitar nuestro sitio web: Si los datos los aportas a través de este sitio web o cualquiera de sus subdominios, microsites y/o aplicaciones móviles, recopilamos información cuando te registras como usuario/a, rellenas cualquier formulario con datos personales, o cuando te comunicas con nosotros/as directamente por correo electrónico.

Cuando visitas nuestra web o cuando inicias sesión en nuestros Servicios a través de servicios de terceros como redes sociales o Google, se envían datos desde tu navegador a nuestro servidor, para optimizar nuestros servicios y mejorar tu experiencia.  Esos datos pueden ser recogidos y almacenados automáticamente por sidalava o por terceros en nuestro nombre. Estos datos pueden incluir:

  • la dirección IP del usuario
  • la fecha y la hora de la visita
  • la URL del sitio del que proviene el usuario
  • las páginas visitadas en nuestro sitio web
  • información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Podemos tratar y registrar dichos usos, sesiones e información relacionada, ya sea en forma independiente o con la ayuda de servicios de terceros, incluso mediante el uso de “cookies” y otras tecnologías de seguimiento como flash cookies y analíticas web.

Comunicación por un tercero de los datos del interesado: Si no es el propio interesado sino un tercero el que nos facilite datos de éste, nos han podido ser comunicados en su caso por entidades públicas o  privadas con las que la COMISIÓN CIUDADANA ANTI-SIDA DE ÁLAVA haya alcanzado convenio de colaboración (Ayuntamiento de Vitoria, Diputación Foral de Alava, Gobierno Vasco …) para prestar servicios de carácter asistencial o incluso de terceras personas que participan en la coordinación de los servicios.

 Comunicación por el interesado de datos de terceros:

Con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales. Si nos facilitas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos y comunicárnoslos, y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros. Si nos aportas datos personales de terceros, por la aceptación de la presente política de privacidad, garantizas expresamente que dispones de la autorización del interesado para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por el interesado, responsabilidad que asume única y exclusivamente quien nos ha comunicado los datos en nombre de éste.

Datos de menores:

No se permite la aportación de datos en este sitio web por menores de 14 años. Si eres menor de dicha edad necesitaremos que tus padres o tutores te den permiso para facilitarnos tus datos.

4. ¿Para qué tratamos tus datos?

Los datos que nos facilitas, así como cualesquiera otros generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades:

  • Si eres una persona atendida, para mantener el contacto y la comunicación, gestionar la prestación de servicios a las personas usuarias (servicios asistenciales y de acción social, acogida, intermediación laboral y programas de inserción por el empleo, talleres ocupacionales, formación …) y las prestaciones económicas de que sean acreedoras y conservación de un historial de personas atendidas, personas que hayan decidido no ser atendidas o abandonos del programa en el que estuvieran.
  • Si eres voluntario/a, para mantener el contacto y la comunicación con otras personas voluntarias, gestionar la formación y los programas de animación y actividades del voluntariado, realización de la estadística anual y elaboración del carnet de voluntario/a, emisión de certificados, así como para el envío de información sobre actividades, campañas y actos conmemorativos de la Entidad.

En ambos casos te informamos, que en las actividades organizadas por la entidad se podrán hacer fotografías y/o videos, para documentar dichas actividades y formar parte de la memoria fotográfica/videográfica de la entidad pudiendo ser colgados en la página web, perfiles de redes sociales de la entidad, o incluidas en las diversas publicaciones de la COMISION CIUDADANA ANTISIDA DE ALAVA, en formato papel o electrónico.

  • Si eres socio/a, para mantener el contacto, gestionar las cuotas y emisión de certificados.
  • Si eres usuario/a de nuestro sitio web para gestionar las peticiones que realices on line.
  • Si eres usuario/a de nuestro sitio web y estás interesado/a en nuestras actividades y servicios, para remitirte información sobre las mismas.
  • Si nos aportas tus datos curriculares o tu currículum, para contactar contigo y gestionar los procesos de selección que llevemos a cabo.

En todo caso usamos tus datos, para mantener el contacto y la comunicación contigo, realizar encuestas de opinión y/o satisfacción y remitirte, mediante comunicaciones electrónicas, información sobre nuestras actividades y/o servicios (incluidas comunicaciones publicitarias y/o comerciales a los efectos del art. 21 LSSICE 34/2002). Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo. En el caso de no tener una relación contractual previa, solo te mandaremos ese tipo de comunicaciones, si nos lo autorizas marcando la opción que expresamente se incluye al efecto en los formularios correspondientes. Las comunicaciones electrónicas que te enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas. Si optas por ello dejaremos de enviarte este tipo de comunicaciones en lo sucesivo.

5. ¿Durante cuánto tiempo conservaremos tus datos?

Los datos personales que nos facilites, si utilizas nuestros servicios, visitas la web, eres voluntario/a o socio/a, los conservaremos, mientras el interesado no solicite su supresión e, incluso solicitada ésta podremos mantenerlos durante el tiempo necesario y limitando su tratamiento, únicamente  para: cumplir con las obligaciones legales/contractuales a que estemos sometidos y/o durante los plazos legales previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona interesada.

Si nos has remitido tu curriculum para contactar contigo en procesos de selección, lo conservaremos hasta que nos solicites su supresión.

En coordinación con los criterios anteriores, la supresión de datos personales bien en registros informáticos, bien en papel, podrá llevarse a cabo, a criterio de la organización, en función de necesidades logísticas y/o de espacio de almacenamiento que hagan aconsejable suprimir información o documentación.

En el caso de que actuemos como encargados del tratamiento para terceros prestándoles servicios (Ayuntamiento, Diputación, Gobierno Vasco …) la conservación y supresión de los datos quedará condicionada a lo recogido en el contrato de acceso a datos suscrito entre la COMISION CIUDADANA ANTISIDA DE ALAVA y la entidad correspondiente que sea responsable del tratamiento.

6. ¿Cuál es la legitimación para el tratamiento de tus datos?

La base jurídica que nos legitima para el tratamiento de tus datos es diversa:

  1. Usuario/a de Servicios. La base jurídica que nos legitima para el tratamiento de tus datos es poder mantener la relación asistencial existente entre las partes y tu consentimiento. Dicho consentimiento nos lo otorgas de forma inequívoca al facilitarnos tus datos on line a través de nuestra web u off line, considerándose dicha aportación un acto afirmativo claro que manifiesta dicho consentimiento. En el caso de que actuemos como encargados del tratamiento para terceros prestándoles servicios (Ayuntamiento, Diputación, Gobierno Vasco …) también puede serlo el cumplimiento de la relación contractual con dicho tercero, derivada del convenio para la prestación del servicio.
  2. Voluntario/a. La base jurídica que nos legitima para el tratamiento de tus datos es la relación de voluntariado que mantenemos contigo.

En ambos casos, dada la relación, pertinente y apropiada, que mantienes con la entidad, tenemos un interés legítimo, en tratar tu imagen, mediante fotografías y/o videos, para documentar nuestras actividades y formar parte de la memoria fotográfica/videográfica de la entidad pudiendo ser colgados en la página web, perfiles de redes sociales de la entidad, o incluidas en las diversas publicaciones de la COMISION CIUDADANA ANTISIDA DE ALAVA, en formato papel o electrónico.

Estas finalidades son compatibles con la inicial para la que recogimos tus datos (gestionar el contacto y la comunicación contigo y mantener la relación que nos une) pero, en todo caso, la aportación de tus datos para estas finalidades, derivadas de nuestro interés legítimo, es siempre voluntaria y siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que si nos solicitas que no utilicemos tus datos para esta finalidad (remitiéndonos un e-mail en tal sentido a dpd@sidalava.org ) así lo haremos, pudiendo mantenerlos bloqueados para la formulación, ejercicio o defensa de reclamaciones. Dicha retirada no condiciona el tratamiento de tus datos para el resto de las finalidades descritas:

  1. Socios/as. La base jurídica que nos legitima para el tratamiento de tus datos es la relación asociativa existente entre las partes.
  1. Usuario/a de nuestra web. La base jurídica que nos legitima para el uso de tus datos es tu consentimiento si has realizado una solicitud a través de nuestra página web. Dicho consentimiento nos lo otorgas de forma inequívoca al facilitarnos tus datos on line a través de nuestra web, considerándose dicha aportación un acto afirmativo claro que manifiesta dicho consentimiento.

Dada la relación, pertinente y apropiada, que mantienes con la entidad como socio/a, o usuario/a de nuestra web de o de nuestros servicios, tenemos un interés legítimo en tratar tus datos para, dentro del mantenimiento y gestión de la misma, atender las peticiones realizadas a través de nuestra web, realizar encuestas de opinión y/o satisfacción, poder remitirte información sobre nuestras actividades, y/o servicios.

Cuando de cualquier forma (por teléfono, de forma presencial, on-line …) nos facilitas tus datos, lo haces porque quieres mantener con nosotros una relación, o un canal de comunicación, por tanto, puedes prever razonablemente que los usemos para dicha finalidad y de conformidad con el considerando 47 del RGPD (Reglamento Europeo General de Protección de Datos Personales 2016/ 679 de 27-4-2016), constituye una base jurídica para tratar tus datos nuestro interés legítimo como organización (o el de un tercero, por ejemplo, en casos de convenios suscritos con otras entidades) para: mantener el contacto contigo e informarte de nuestras actividades y/o servicios (incluidas comunicaciones publicitarias y/o comerciales a los efectos del art. 21 LSSICE 34/2002). Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo.

En todo caso, el tratamiento indicado de tus datos consideramos que es proporcionado y supone un impacto mínimo en tu privacidad, pero siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que, si no deseas que tratemos sus datos para estas finalidades remítenos por favor un e-mail en tal sentido a dpd@sidalava.org  y así lo haremos, pudiendo mantenerlos bloqueados para la formulación, ejercicio o defensa de reclamaciones. La retirada de tu consentimiento para tratar sus datos para esas finalidades no condiciona el tratamiento de tus datos para el resto de las finalidades descritas en la política de privacidad.

En el caso de no tener una relación contractual previa, solo te mandaremos ese tipo de comunicaciones, si nos das tu consentimiento marcando la opción que expresamente se incluye al efecto en los formularios correspondientes. En todo caso, las comunicaciones electrónicas que te enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas. Si optas por ello dejaremos de enviarte este tipo de comunicaciones en lo sucesivo

7. ¿A qué destinatarios/as podemos comunicar tus datos?

Te informamos que los datos que nos proporcionas podrán ser comunicados a terceras personas o entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario como, dado que las cesiones son muchas y diversas y que pueden varias en cada servicio, puedes verlas detalladas por servicios y tratamientos en el apartado “Información adicional sobre protección de datos”

8. Transferencias Internacionales de Datos

Procuraremos que los datos personales estén siempre tratados y ubicados en el espacio económico europeo. No obstante, en determinadas circunstancias, podremos hacer transferencias internacionales de datos, por ejemplo, en caso de que sea necesaria para la celebración o ejecución de un contrato, en interés del interesado, entre la Comisión y otra persona física o jurídica; o en caso de que sea necesaria para la ejecución de un contrato entre el interesado y la Comisión, por ejemplo al utilizar proveedores de servicios ubicados fuera de la Unión Europea, que pueden tener acceso a datos personales, para la prestación de servicios auxiliares a nuestra actividad (alojamiento, housing, SaaS, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos, etc …) o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado.

Estas entidades pueden ser diferentes y variar a lo largo del tiempo pero, procuraremos elegir entidades, bien pertenecientes a países que cuenten con nivel de protección equivalente al europeo en materia de protección de datos, o que cuenten con las garantías adecuadas para alcanzar ese nivel, o bien se realizarán sobre la base de alguna de las excepciones previstas al efecto en el RGPD.

Fuera de esos casos que se acaban de indicar, en el caso de tener que realizar transferencias a un país que no cuente con ese nivel de protección equiparable al europeo, por ejemplo porque no tenga una autoridad o normativa de protección de datos que proteja los derechos de los interesados, te informaremos de ese riesgo para que autorices explícitamente dichas transferencias, dando tu consentimiento a las mismas.

9. Redes sociales y aplicaciones de mensajería instantánea.

Para el caso de que pongamos a tu disposición un número de Whatsapp para agilizar la comunicación con nosotros, utilízalo con responsabilidad, lee la política de privacidad de Whatsapp y configúrala conforme tus preferencias antes de enviar información con datos personales por dicho medio. No nos remitas por ese canal información o archivos con datos sensibles, o que quieras mantener privados, ya que hay formas más seguras de hacerlo. Aunque este tipo de aplicaciones de mensajería instantánea pueden ser útiles en determinadas circunstancias, te recordamos que la información que publiques en Internet es accesible para mucha gente, conocida o desconocida, por lo que existe riesgo para tu intimidad y la de otros. Recomendamos no aportar por este medio información personal, privada y/o íntima o que quieras mantener reservada.  No podemos responsabilizarnos del funcionamiento y disponibilidad del servicio ya que no lo prestamos nosotros sino terceros ajenos a nosotros.

Nuestro sitio web dispone de conectores a redes sociales,  cuando eliges interactuar con sidalava a través de una red social, no podemos responsabilizarnos de la configuración de privacidad elegida por el usuario/a, pudiendo la red social informar sobre tu dirección IP o qué página estás visitando en nuestro Sitio Web y puede establecer una cookie para permitirles funcionar correctamente, o por ejemplo tu nombre figurará en los “likes” que otorgues o en los comentarios que realizas en nuestra página en una red social. Si no quieres que figuren datos personales tuyos asociados a esos “likes” o comentarios configura tu privacidad para evitarlo, seudonimizando tus datos por ejemplo poniéndote un nic o alias que no revele tu nombre y apellidos.

Si inicias la sesión en una de estas redes sociales durante tu visita de uno de nuestros sitios web o aplicaciones móviles, la red social podrá añadir esa información a tu perfil y esa información será transferida a la red social. Si no quieres que se realice esa trasferencia de datos, sal de tu sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

Si, a través de nuestra página oficial en una red social, decides publicar y/o compartir textos, fotos, vídeos y otro tipo de información y/o contenidos éste será el único responsable de que dichos contenidos cumplan la normativa legal correspondiente. Te recordamos que, con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales. El usuario/a únicamente podrá publicar en esta página, o en nuestra página oficial en redes sociales, datos personales, fotografías e informaciones u otros contenidos cuya titularidad y propiedad le pertenezcan o respecto de las cuales ostente la autorización de terceros. Si nos facilitas o publicas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, comunicárnoslos y publicarlos y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte o de su publicación por tu parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualesquiera contenidos publicados por el usuario cuando detectemos que el usuario ha vulnerado la legislación vigente, y lo indicado en la presente política de privacidad.

Las Redes Sociales no están alojadas directamente en nuestros Servicios. Tus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lee las políticas de privacidad de esas redes sociales para información detallada sobre la recogida y transferencia de datos personales, tus derechos y sobre la configuración de tu privacidad.

10. ¿Cuáles son tus derechos cuando nos facilitas tus datos?

Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de los mismos.

Derecho de rectificación: Puedes solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.

Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de tus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.

Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de tus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Derecho a la portabilidad de los datos: Puedes solicitarnos que te devolvamos ( a ti o a un tercero que nos indiques) tus datos personales en un formato estructurado, de uso común y lectura mecánica.

Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se base en el interés legítimo del responsable del fichero o es para fines publicitarios.

Para ejercer todos estos derechos puedes dirigirte a sidalava mediante solicitud escrita y firmada, adjuntando en todo caso copia de tu DNI o pasaporte u otro documento válido que te identifique. En la dirección postal o electrónica indicadas en el apartado 2 de esta misma política de privacidad. En caso de modificación de tus datos deberá notificarlo en la misma dirección, declinando toda responsabilidad para la empresa en caso de no hacerlo

Una vez recibida cualquiera de las anteriores solicitudes te responderemos en los plazos legales.

Puedes reclamar ante la Agencia Española de Protección de Datos. Si deseas más información acerca de los derechos que puedes ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puedes visitar la página web de la Agencia española de Protección de Datos, www.aepd.es

11. Dudas

En caso de cualquier duda respecto de nuestros servicios o cualquier aclaración y/o reclamación que pudiera necesitar, el usuario puede contactar con nuestro equipo en la siguiente dirección de correo electrónico: sidalava@sidalava.org.