De acuerdo con lo establecido en la normativa vigente en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, se informa de que la Asociación de Endometriosis de Navarra (ASENNA) ha implantado las medidas técnicas y organizativas oportunas para asegurar el respeto y ejercicio de los derechos de las personas interesadas.

Asimismo, mediante la presente Política de Privacidad se facilita información acerca del tratamiento de los datos personales que pueda realizarse a través de este sitio web.

Del mismo modo, a través de esta Política de Privacidad, la Asociación de Endometriosis de Navarra (ASENNA) da cumplimiento a las obligaciones previstas en la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

 

1. Identidad del responsable del tratamiento de los datos personales

La entidad responsable del tratamiento de los datos personales obtenidos mediante este sitio web es:

Razón social: Asociación de Endometriosis de Navarra

Nombre comercial: ASENNA

CIF: [PENDIENTE]

N.º de registro: 9394

Dirección: C/ Ibia n.º 63, 4.º A, 31621 Sarriguren, Navarra

Teléfono: +34 665 984 791

Correo electrónico: endonavarra.oficial@gmail.com

Sitio web: www.asenna.es

 

2. Finalidades del tratamiento de datos personales

El responsable del tratamiento utilizará los datos obtenidos y gestionados a través de este sitio web para posibilitar la prestación y cumplimiento de los servicios y compromisos que se establezcan entre el responsable del tratamiento y el usuario a través del sitio web.

Los datos también podrán tratarse con la finalidad de mantener la relación surgida como consecuencia de la cumplimentación por parte del usuario de los distintos formularios disponibles en la web, así como para gestionar y responder las consultas, peticiones o solicitudes que pueda efectuar.

En el momento de la recogida de los datos personales se facilitará al usuario información acerca de la finalidad o finalidades concretas para las que vayan a ser utilizados dichos datos, indicando por tanto los usos que se realizarán de la información recabada.

Igualmente, conforme a lo previsto tanto en el RGPD como en la LOPD, y salvo que resulte aplicable la excepción prevista en el artículo 30.5 del RGPD, el responsable mantiene un registro de las actividades de tratamiento. En dicho registro se identifican, atendiendo a sus respectivas finalidades, las actividades de tratamiento realizadas por el responsable, así como las restantes circunstancias exigidas por el RGPD.

El tratamiento de los datos personales de los usuarios se realizará conforme a los siguientes principios establecidos en el RGPD y en la LOPD:

• Principio de licitud, lealtad y transparencia: cuando resulte necesario, se solicitará el consentimiento del Usuario, proporcionándole previamente información transparente y completa acerca de las finalidades para las que se recaban sus datos personales.
• Principio de limitación de la finalidad: los datos personales serán obtenidos para finalidades concretas, expresamente determinadas y legítimas.
• Principio de minimización de datos: únicamente se solicitarán y tratarán aquellos datos personales que sean estrictamente necesarios y adecuados para las finalidades para las que hayan sido obtenidos.
• Principio de exactitud: los datos personales tratados deberán ser correctos y mantenerse debidamente actualizados.
• Principio de limitación del plazo de conservación: los datos personales serán conservados permitiendo identificar al Usuario únicamente durante el periodo necesario para alcanzar las finalidades que justifican su tratamiento.
• Principio de integridad y confidencialidad: los datos personales serán tratados de forma que se preserve adecuadamente tanto su seguridad como su confidencialidad.
• Principio de responsabilidad proactiva: corresponde al Responsable del tratamiento garantizar y poder demostrar el cumplimiento de los principios anteriormente indicados.

3. Legitimación para el tratamiento de datos personales

De conformidad con lo dispuesto en el artículo 6 del Reglamento (UE) 2016/679, el tratamiento de los datos personales podrá estar amparado por las siguientes bases jurídicas:

a. Consentimiento del interesado —artículo 6.1, letra a)—

Esta base de legitimación será aplicable a aquellos tratamientos que no resulten imprescindibles para el correcto funcionamiento del sitio web ni sean necesarios para prestar los servicios solicitados por el usuario o responder las consultas que este haya formulado.

b. Ejecución de un contrato —artículo 6.1, letra b)—

Será aplicable cuando los datos sean necesarios para llevar a cabo tratamientos relacionados con la prestación de un servicio o con la contratación de un producto o servicio.

c. Interés legítimo del responsable —artículo 6.1, letra f)—

Esta base podrá resultar aplicable a los tratamientos vinculados al correcto funcionamiento del sitio web, así como a aquellos que sean consecuencia del desarrollo de la actividad propia del responsable del tratamiento.

Cuando el tratamiento de los datos personales se sustente en el consentimiento del interesado, el responsable del tratamiento recabará dicho consentimiento de forma libre, expresa, voluntaria e inequívoca.

El usuario podrá revocar o retirar en cualquier momento el consentimiento previamente otorgado, y deberá poder hacerlo mediante un procedimiento tan sencillo como aquel mediante el que lo prestó.

Con carácter general, la retirada del consentimiento no impedirá que el usuario continúe utilizando el sitio web.

Cuando el usuario tenga la posibilidad o la obligación de introducir sus datos personales en formularios destinados a realizar consultas, solicitar información o llevar a cabo actuaciones relacionadas con el contenido de este sitio web, se le indicará expresamente cuándo alguno de los datos solicitados tenga carácter obligatorio por resultar imprescindible para gestionar correctamente la operación correspondiente.

 

4. Categorías y procedencia de los datos personales y plazo de conservación

Con carácter general, las categorías de datos personales tratadas mediante este sitio web se limitan a datos identificativos y datos de contacto.

En determinados supuestos también podrán tratarse otros datos personales, entre ellos la fecha de nacimiento o el sexo.

Como regla general, no se tratarán categorías especiales de datos personales especialmente protegidos a las que se refiere el artículo 9 del Reglamento (UE) 2016/679.

No obstante, cuando un tratamiento concreto implique la utilización de alguna de estas categorías especiales de datos, se solicitará previamente el consentimiento del interesado en las condiciones indicadas en el apartado anterior.

Los datos personales tratados mediante el sitio web procederán directamente del propio interesado o, cuando corresponda, de su representante legal.

De acuerdo con lo dispuesto en el artículo 8 del RGPD y en el artículo 7 de la LOPD, únicamente las personas mayores de 14 años podrán otorgar válidamente por sí mismas el consentimiento para el tratamiento de sus datos personales.

Cuando el interesado sea menor de 14 años, será necesario obtener el consentimiento de sus representantes legales para poder tratar sus datos, siendo dicho tratamiento lícito únicamente en la medida en que estos lo hayan autorizado.

Los datos personales serán conservados durante los periodos establecidos legalmente y, en cualquier caso, mientras puedan derivarse responsabilidades para el responsable del tratamiento.

Cuando el tratamiento esté basado en el consentimiento del usuario, los datos podrán conservarse mientras este no solicite su supresión o retire el consentimiento que hubiera prestado.

 

5. Destinatarios de los datos personales tratados

Los datos personales tratados mediante este sitio web podrán ser comunicados o puestos a disposición de aquellas personas o entidades vinculadas con el responsable del tratamiento cuya intervención resulte necesaria para poder prestar los servicios ofrecidos a través del mismo.

Entre dichos destinatarios podrán encontrarse, entre otros, empresas de servicios informáticos, bancos y cajas de ahorro.

Los datos también podrán ser comunicados a las Fuerzas y Cuerpos de Seguridad y a las autoridades judiciales cuando estas los soliciten o exista obligación de facilitarlos.

 

6. Ejercicio de los derechos de los interesados

El usuario podrá ejercer ante el Responsable del tratamiento los derechos que le reconocen el RGPD y la LOPD, entre ellos los siguientes:

• Derecho de acceso

El usuario tiene derecho a conocer si el responsable del tratamiento está tratando o no datos personales que le conciernan.

Cuando exista tratamiento, podrá obtener información acerca de sus datos personales concretos y de las operaciones de tratamiento realizadas o previstas respecto de ellos.

Asimismo, podrá conocer, entre otros aspectos, la información disponible sobre la procedencia de dichos datos y sobre los destinatarios a quienes hayan sido comunicados o esté previsto comunicarlos.

• Derecho de rectificación

El interesado podrá solicitar la corrección de aquellos datos personales que sean inexactos, así como completar los datos que resulten incompletos teniendo en consideración las finalidades para las que estén siendo tratados.

• Derecho de supresión o «derecho al olvido»

Siempre que la normativa vigente no disponga lo contrario, el usuario podrá solicitar la eliminación de sus datos personales cuando concurra alguna de las siguientes circunstancias:

• que los datos hayan dejado de ser necesarios para las finalidades para las que fueron recogidos o tratados;
• que el Usuario retire el consentimiento en el que se fundamentaba el tratamiento y no exista otra base jurídica que lo legitime;
• que el Usuario se oponga al tratamiento y no existan otros motivos legítimos que justifiquen su continuidad;
• que los datos personales hayan sido objeto de un tratamiento ilícito;
• que sea necesaria su supresión para cumplir una obligación legal;
• o que los datos personales se hayan obtenido como consecuencia de una oferta directa de servicios de la sociedad de la información realizada a un menor de 14 años.

Cuando proceda la supresión, el responsable del tratamiento deberá, además de eliminar los datos, adoptar, teniendo en consideración la tecnología disponible y el coste de su aplicación, las medidas razonables necesarias para informar a aquellos responsables que estén tratando dichos datos personales de que el interesado ha solicitado la eliminación de cualquier enlace existente a los mismos.

• Derecho a la limitación del tratamiento

El usuario tiene derecho a solicitar que se restrinja el tratamiento de sus datos personales.

En particular, podrá solicitar dicha limitación cuando cuestione la exactitud de sus datos personales; cuando el tratamiento realizado sea ilícito; cuando el Responsable del tratamiento ya no necesite los datos personales para sus propios fines pero el interesado los requiera para formular, ejercer o defender reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.

• Derecho a la portabilidad de los datos

Cuando el tratamiento se realice mediante procedimientos automatizados, el usuario tendrá derecho a recibir del responsable del tratamiento los datos personales que le conciernan en un formato estructurado, de uso común y susceptible de lectura mecánica.

Asimismo, podrá transmitir dichos datos a otro responsable del tratamiento.

Siempre que resulte técnicamente viable, el Responsable del tratamiento podrá transmitir directamente los datos al nuevo responsable designado.

• Derecho de oposición

El usuario tiene derecho a oponerse a que sus datos personales sean tratados o a solicitar que se interrumpa el tratamiento que se esté realizando respecto de los mismos.

• Derecho a no ser objeto de una decisión basada exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles

El usuario tiene derecho a no quedar sometido a una decisión individual basada exclusivamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo en aquellos supuestos en los que la legislación vigente disponga otra cosa.

El ejercicio de los derechos anteriormente indicados podrá realizarse a través del sitio web de la Asociación de Endometriosis de Navarra (ASENNA), utilizando el formulario específicamente habilitado para ello y acreditando adecuadamente la identidad del solicitante.

Cuando el usuario considere que sus derechos no han sido correctamente atendidos o entienda que estos han sido vulnerados, podrá ponerse en contacto en el mail endonavarra.oficial@gmail.com.

Asimismo, podrá presentar la correspondiente reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos, a través de www.aepd.es.

 

7. Medidas de seguridad

La Asociación de Endometriosis de Navarra (ASENNA), como responsable del tratamiento, se compromete a implantar las medidas técnicas y organizativas que resulten necesarias en función del nivel de seguridad adecuado al riesgo asociado a los datos personales recogidos.

Estas medidas estarán destinadas a preservar la seguridad de los datos personales y a evitar su destrucción, pérdida o modificación accidental o ilícita, ya se trate de datos transmitidos, almacenados o sometidos a cualquier otra modalidad de tratamiento, así como a prevenir su comunicación o acceso por personas no autorizadas.

El sitio web dispone de certificado SSL —Secure Socket Layer—, destinado a garantizar que los datos personales se transmitan de manera segura y confidencial.

A través de este sistema, las comunicaciones de datos realizadas entre el servidor y el Usuario, así como en sentido inverso, se encuentran cifradas o encriptadas.

No obstante, dado que el responsable del tratamiento no puede garantizar que Internet sea completamente inexpugnable ni asegurar de manera absoluta la inexistencia de hackers u otras personas que puedan acceder fraudulentamente a datos personales, el Responsable del tratamiento se compromete a informar al Usuario sin dilación indebida cuando se produzca una violación de seguridad de los datos personales que pueda implicar un alto riesgo para los derechos y libertades de las personas físicas.

A los efectos establecidos en el artículo 4 del RGPD, se considera violación de la seguridad de los datos personales cualquier incidente de seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, almacenados o tratados de cualquier otra forma, así como la comunicación o acceso no autorizado a tales datos.

Los datos personales serán tratados de manera confidencial por parte del responsable del tratamiento.

Este se compromete igualmente a informar y a garantizar, mediante las obligaciones legales o contractuales correspondientes, que dicha confidencialidad sea respetada por sus empleados, colaboradores y por cualquier otra persona que pueda tener acceso a la información.

El sitio web podrá contener hipervínculos o enlaces que permitan al usuario acceder a páginas pertenecientes a terceros distintos de ASENNA y que, por tanto, no se encuentran gestionadas por la Asociación.

Los titulares de dichas páginas web contarán con sus propias políticas en materia de protección de datos y serán, en cada caso, responsables tanto de sus propios ficheros como de las prácticas de privacidad que apliquen.

8. Aceptación y modificaciones de la Política de Privacidad

El usuario deberá leer las condiciones relativas a la protección de datos personales recogidas en esta Política de Privacidad.

Asimismo, será necesario que acepte el tratamiento de sus datos personales para que la Asociación de Endometriosis de Navarra (ASENNA), como Responsable del tratamiento, pueda proceder a dicho tratamiento en las condiciones, durante los periodos y para las finalidades descritas en este documento.

La Asociación de Endometriosis de Navarra (ASENNA) podrá modificar esta Política de Privacidad cuando así lo considere oportuno o cuando resulte necesario como consecuencia de modificaciones legislativas, jurisprudenciales o doctrinales de la Agencia Española de Protección de Datos.

Las modificaciones o actualizaciones que se realicen sobre esta Política de Privacidad no serán comunicadas expresamente a cada usuario.

Por este motivo, se recomienda consultar periódicamente esta página con el fin de conocer posibles modificaciones o actualizaciones de su contenido.