Política de privacidad
A continucación le informamos sobre los contenidos de la política de privacidad
1. Información sobre protección de datos | ||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1. Información básica sobre protección de datos
2. Información detallada sobre protección de datosLos datos personales vinculados a la página web y la sede electrónica responsabilidad del IDAE respetan las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación de estos datos ( RGPD ) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ( LOPDGDD ). 2.1 ¿Quién es el Responsable del tratamiento?Datos del Responsable:
Datos del DELEGADO DE PROTECCIÓN DE DATOS:
El IDAE es responsable de mantener un registro de las actividades de tratamiento bajo su responsabilidad en cumplimiento de los deberes establecidos en el artículo 30 del RGPD. 2.2 ¿Con qué finalidad tratamos sus datos personales?El IDAE tratará los datos personales de las personas interesadas, con carácter general, para:
2.3 ¿Cuál es la legitimación para el tratamiento de sus datos?El IDAE está legitimado para llevar a cabo el tratamiento de datos de carácter personal de acuerdo con el principio de licitud del tratamiento señalado en el artículo 6 del RGPD y, concretamente, para:
2.4 ¿A qué destinatarios se comunicarán sus datos?Sus datos podrán ser comunicados, según la legislación vigente y siempre que sea necesario para la gestión del procedimiento o petición, a organismos como al Ministerio para la Transición Ecológica y el Reto Demográfico, órganos dependientes del mismo, así como al Ministerio de Hacienda y Función Pública, a la Agencia Estatal de Administración Tributaria (AEAT), a la Secretaría General de Fondos Europeos, al Tribunal de Cuentas, a la Intervención General de la Administración del Estado, a la Dirección General de Patrimonio del Estado, así como a otras Administraciones Públicas en el ejercicio de sus competencias, a entidades encargadas del tratamiento para la ejecución de su prestación, a entidades financieras, a diarios oficiales, páginas web o tableros de anuncios del IDAE para dar la publicidad legalmente exigida en los procedimientos donde sea necesaria. Las cláusulas informativas básicas incluirán, en todo caso, los destinatarios concretos de los datos. 2.5 ¿Durante cuánto tiempo conservaremos sus datos personales?Los datos personales proporcionados se conservarán mientras no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados al uso necesario para los fines para los que sean tratados, en cumplimiento de una obligación legal o para hacer frente a las responsabilidades legales del responsable. 2.6 ¿Se realizarán transferencias de datos a terceros países?No existe la intención de transferir datos personales a terceros países u organizaciones internacionales; en caso contrario se informaría al interesado de la existencia de decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables.
2.7 ¿Cuáles son sus derechos cuándo nos facilita sus datos personales?
2.8 ¿Tendrá la posibilidad de retirar su consentimiento?Tendrá la posibilidad y el derecho de retirar su consentimiento para cualquier finalidad específica otorgada en su momento cuando la base de legitimación sea el consentimiento, sin que eso afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. 2.9 ¿Dónde podrá ejercitar sus derechos?La persona interesada podrá ejercer sus derechos sin coste alguno, recibiendo una respuesta en los plazos establecidos en el RGPD y la LOPDGDD, por los siguientes medios:
2.10 ¿Cómo puede realizar una reclamación ante la Autoridad de Control?En caso de que no se hayan respetado sus derechos puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos (AEPD) sita en la calle Jorge Juan, 6-28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/. En ambos casos, deberá acompañar la documentación pertinente. 2.11 ¿Cuáles son las medidas de seguridad?En cumplimiento con el artículo 32 del RGPD y teniendo en cuenta lo establecido en la Disposición Adicional Primera de la LOPDGDD 3/2018, el IDAE cuenta con unas medidas de seguridad establecidas por su reglamento interno de seguridad que sigue el Esquema Nacional de Seguridad (ENS) regulado por el Real Decreto 311/2022, de 3 de mayo. 3 NORMATIVA DE APLICACIÓN
|
2. Derechos sobre protección de datos |
---|
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa de aplicación en materia de protección de datos, permite que cualquier persona pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos. Derecho de accesoLa persona afectada tiene derecho a ser informada:
Debe distinguirse del derecho de acceso de los interesados a los expedientes administrativos que regula la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, así como el derecho de acceso regulado en la Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno. Derecho de rectificaciónLa persona afectada tiene derecho a obtener sin dilación indebida, del responsable del tratamiento, la rectificación de los datos personales inexactos, así como que se completen aquellos datos personales incompletos, incluso mediante una declaración adicional. La solicitud deberá incluir:
Derecho de supresión (derecho al olvido)La persona afectada puede solicitar la supresión de los datos personales cuando concurra alguno de los supuestos contemplados en la legislación, destacando aquellos casos en que desaparezca la finalidad que motivó el tratamiento, o que los datos personales se hayan tratado de forma ilícita. Se exceptúa este derecho, cuando concurra alguna de las circunstancias contempladas en el art. 17.3 del Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), entre los cuáles se encuentran, el cumplimiento de una obligación legal que requiera el tratamiento de datos, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable. Derecho a la limitación del tratamientoPermite a la persona afectada obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:
Derecho a la portabilidadLa persona interesada tendrá derecho a recibir del responsable del tratamiento sus datos personales, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:
2. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible. El ejercicio de este derecho se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Derecho de oposiciónLa persona afectada puede oponerse al tratamiento:
Formularios para el ejercicio de sus derechos:
|
3. Registro de Actividades de Tratamiento (RAT) |
---|
El artículo 30 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que cada responsable llevará un registro de las actividades de tratamiento que efectúa y con la información indicada a continuación:
Asimismo, según se regula en el artículo 31.2 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), todas las entidades incluidas en el artículo 77.1 de esta ley orgánica deberán hacer público un inventario de sus tratamientos en el que constará la información establecida en el artículo 30 del RGPD y su base legal legitimadora para el tratamiento de los datos de carácter personal. De conformidad con esta normativa, se lleva a cabo un registro de las actividades de tratamiento efectuadas por IDAE: |
4. Delegado de Protección de Datos (DPD) |
---|
El artículo 37.1 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que las autoridades y organismos públicos tienen la obligación de designar a un Delegado de Protección de Datos (DPD). IDAE ha designado a su DPD correctamente, tal y como se puede comprobar en:
Sus funciones vienen definidas en el artículo 39 del RGPD y consisten principalmente en informar y asesorar a IDAE y a sus trabajadores sobre las obligaciones que les incumben en el tratamiento de datos de carácter personal, y la supervisión de su cumplimiento. Asimismo, debe cooperar con la Agencia Española de Protección de Datos (AEPD) y actuar como punto de contacto entre esta e IDAE. A su vez, cualquier ciudadano podrá dirigirse al Delegado de Protección de Datos si le surgen dudas sobre el tratamiento de sus datos por parte de IDAE o no está conforme con el mismo. Para eso, puede contactar con el Delegado de Protección de Datos de IDAE dirigiéndose por escrito a la dirección de correo dpd@idae.es Más información: Agencia Española de Protección de Datos – Delegado de Protección de Datos |