Política de Privacidade
O propósito desta Política de privacidade é informar aos usuarios do sitio web Espacio de Datos del Valle de la Lengua (EDVAL) sobre o tratamento dos datos persoais que se poidan recoller a través do sitio web, de conformidade co Regulamento (UE) 2016/679, o Regulamento Xeral de Protección de Datos (RGPD), e a Lei Orgánica 3/2018, de Protección de Datos Persoais e Garantía dos Dereitos Dixitais (LOPDGDD).
O acceso e a navegación pola sección pública do portal EDVAL non requiren xeralmente que os usuarios proporcionen datos persoais. Con todo, determinados formularios, canles de contacto, solicitudes de información, procedementos de rexistro, comunicacións, incidencias, queixas, áreas restrinxidas ou servizos dixitais poden requirir o tratamento de datos persoais.
Esta política refírese ao tratamento de datos persoais realizado a través do sitio web de EDVAL e debe interpretarse sen prexuízo de calquera información específica que se proporcione, de ser o caso, en formularios, procedementos de rexistro, contratos, acordos de participación, condicións de uso, políticas específicas ou documentación aplicable ao abeiro do Modelo de Gobernanza de EDVAL.
1. Quen é o responsable do tratamento dos datos?
O responsable do tratamento dos datos persoais procesados a través do portal EDVAL é:
Responsable do tratamento: Fundación para la Transformación de La Rioja
NIF: G26466748
Enderezo: C/ Vara de Rey, 3, 26071 Logroño
Correo de contacto: info@ftrioja.org
Telefón: 941 27 01 01 - ext. 36812
Sitio web: www.valledelalengua.es/el-projecto-edval/gl
A Fundación para a Transformación de La Rioja actúa como organismo promotor do Espazo de Datos Valle de la Lengua (EDVAL), sen prexuízo da participación doutros organismos, organizacións, participantes, colaboradores, provedores de tecnoloxía ou encargados do tratamento de datos no deseño, desenvolvemento, operación, mantemento ou evolución do portal.
2. Como pode contactar co Responsable
de Protección de Datos (DPO)?
Pode contactar co Responsable de Protección de Datos a través dos seguintes canais:
Correo electrónico: dpo@ftrioja.org
Tamén pode contactar coa Fundación a través dos canais de contacto establecidos nesta Política de privacidade ou no sitio web de EDVAL.
3. Que datos persoais podemos tratar?
As seguintes categorías de datos persoais poden tratarse a través do portal EDVAL, segundo proceda:
- Datos de identificación, como nome e apelido.
- Datos de contacto, como enderezo de correo electrónico, número de teléfono, enderezo postal ou datos profesionais.
- Datos relativos á entidade ou organización á que pertence o individuo.
- Datos relativos ao cargo, función ou posición que ocupa o individuo nunha entidade participante ou interesada.
- Datos incluídos en formularios, solicitudes, consultas, comunicacións, incidentes, queixas ou reclamacións.
- Datos necesarios para xestionar o rexistro, a autenticación, o control de acceso ou o uso de funcionalidades restrinxidas.
- Datos técnicos ou de navegación necesarios para garantir o funcionamento, a seguridade e a trazabilidade do portal, como o enderezo IP, a data e a hora de acceso, rexistros técnicos ou logs.
Cando o usuario accede só á sección pública do portal ou consulta información descritiva, rexistros ou metadatos asociados a conxuntos de datos, en xeral, non será necesario que facilite datos persoais, sen prexuízo de calquera dato técnico ou de navegación que poida ser necesario para o funcionamento e a seguridade do portal.
En xeral, non se prevé no portal EDVAL o tratamento de categorías especiais de datos persoais.
4. Para que utilizamos os teus datos persoais?
Os datos persoais procesados a través do sitio web de EDVAL poden empregarse para as seguintes finalidades, segundo como o usuario utilice o sitio:
- Para permitir o acceso, a navegación e o uso do sitio web de EDVAL.
- Para responder a consultas, solicitudes de información, comunicacións, incidencias, queixas ou reclamacións recibidas a través de formularios de contacto, canles de soporte ou outras canles proporcionadas por EDVAL.
- Para xestionar, cando proceda, os procesos de rexistro, a autenticación, os rexistros de usuarios ou o acceso a áreas restrinxidas do sitio web.
- Procesar as solicitudes de adhesión, participación, validación ou acceso aos servizos de EDVAL.
- Xestionar as relacións coas entidades participantes, representantes, persoas de contacto ou usuarios autorizados.
- Xestionar as identidades, a autenticación, a representación e o control de acceso aos servizos restrinxidos.
- Formalizar, xestionar e conservar probas relacionadas co Acordo de Membros e Participación, as condicións de participación, a documentación aplicable e as accións vinculadas ao Modelo de Gobernanza de EDVAL.
- Garantir a seguridade, dispoñibilidade, integridade, trazabilidade e o correcto funcionamento do portal e dos servizos asociados.
- Previr, detectar e xestionar o acceso non autorizado, o mal uso ou os incidentes de seguridade.
- Cumprir as obrigas legais, administrativas, contratuais, técnicas, de auditoría, de informes, de transparencia e de rendición de contas aplicables.
- Facilitar, cando proceda, a xestión de disputas, queixas ou incidentes entre os participantes de EDVAL.
Ademais, o portal pode permitir aos usuarios consultar información descritiva, rexistros ou metadatos asociados a conxuntos de datos, recursos lingüísticos, activos de datos ou servizos dispoñibles no marco EDVAL. Esta consulta ten fins meramente informativos ou descritivos e non implica, por si mesma, acceso a ningún dato persoal que poida conter os conxuntos de datos, nin permite a súa descarga, reutilización, explotación ou intercambio.
5. Cal é a base xurídica do tratamento?
A base xurídica do tratamento dependerá do propósito específico e poderá ser principalmente:
- Execución dun contrato ou aplicación de medidas precontratuais, cando o tratamento sexa necesario para xestionar solicitudes de adhesión, participación, validación, acceso a servizos ou relacións con entidades participantes.
- Cumprimento de obrigas legais, cando o tratamento é necesario para atender obrigas regulamentarias, administrativas, de seguridade, de auditoría, de conservación de probas, de transparencia ou de cooperación coas autoridades;
- Execución dunha tarefa realizada no interese público, cando proceda pola natureza pública do responsable do tratamento ou polo propósito público vinculado ao desenvolvemento, xestión e gobernanza de EDVAL.
- Consentimento do interesado, cando sexa necesario para fins específicos, como o uso de determinadas cookies non técnicas, comunicacións voluntarias ou formularios específicos.
- Interese lexítimo, cando proceda e sempre que os dereitos e intereses das persoas interesadas non prevalezcan sobre el, para fins estritamente necesarios vinculados á seguridade do portal, á prevención de usos indebidos, á xestión de incidencias técnicas ou á conservación de probas razoables de funcionamento.
Cando o tratamento se basea no consentimento, este poderá ser retirado en calquera momento, sen que isto afecte á licitude do tratamento realizado con anterioridade.
6. Quen terá acceso aos teus datos?
En xeral, os datos persoais serán tratados pola Fundación para la Transformación de La Rioja e polo persoal autorizado que precise acceder a eles para cumprir os fins indicados.
Ademais, as seguintes partes poderán acceder aos datos persoais cando sexa necesario:
- Provedores de tecnoloxía ou provedores de servizos responsables do aloxamento, mantemento, soporte, seguridade, comunicacións, desenvolvemento, operación ou evolución do portal.
- Subprocesadores implicados na prestación de servizos técnicos, infraestruturas, aloxamento, mantemento, soporte ou seguridade.
- Órganos, entidades ou participantes de EDVAL, cando sexa necesario para xestionar solicitudes de adhesión, participación, apoio, incidencias, disputas, queixas, acceso a servizos ou relacións operativas no Espazo de Datos.
- Administracións públicas, autoridades supervisoras, órganos xudiciais ou organismos competentes, cando exista unha obriga legal de facelo.
Os provedores que traten datos persoais por conta da Fundación deben actuar de acordo co contrato de tratamento de datos correspondente e ofrecer garantías suficientes de conformidade coas normas aplicables.
7. Se levarán a cabo algunhas transferencias internacionais de datos?
Como regra xeral, non se prevén transferencias internacionais de datos persoais fóra do Espazo Económico Europeo.
De ser necesario levar a cabo unha transferencia internacional de datos, farase de conformidade coas garantías previstas na lexislación vixente en materia de protección de datos.
8. Durante canto tempo gardaremos os teus datos?
Os datos persoais conservaranse durante o tempo necesario para cumprir o propósito para o que foron recollidos e para atender calquera responsabilidade potencial derivada dese propósito e do tratamento.
En particular:
- Os datos relativos a consultas, solicitudes, comunicacións, incidentes, queixas ou reclamacións conservaranse durante o tempo necesario para o seu tratamento e seguimento.
- Os datos asociados aos procesos de afiliación, participación, rexistro ou acceso a servizos restrinxidos conservaranse mentres dure a relación coa entidade participante ou co usuario autorizado e, posteriormente, polos prazos legais aplicables.
- Os rexistros técnicos, os logs e as probas de seguridade conservaranse polo período necesario para garantir a seguridade, a trazabilidade, a auditoría, a investigación de incidentes e o cumprimento normativo.
- Os datos tratados sobre a base do consentimento conservaranse ata que se retire dito consentimento, agás que exista outra base xurídica que permita a súa conservación.
Cando os datos xa non sexan necesarios, serán eliminados, bloqueados ou anonimizados de acordo coa normativa aplicable.
9. Cales son os teus dereitos?
O titular dos datos poderá exercer os seguintes dereitos, de acordo cos termos establecidos na normativa aplicable:
Dereito de acceso: O titular dos datos poderá solicitar ao Responsable do Tratamento que lle facilite os detalles dos datos que se están a tratar e, de ser o caso, cales son os datos persoais específicos que se están a tratar.
Dereito de rectificación: O titular dos datos poderá solicitar ao Responsable do Tratamento que corrixa os seus datos persoais se estes non son exactos.
Dereito de supresión: O interesado pode solicitar ao Responsable do Tratamento que suprima os seus datos persoais cando, entre outras razóns, xa non sexan necesarios para as finalidades para as que foron recollidos.
Dereito de oposición: O interesado pode opoñerse a que o Responsable do Tratamento trate os seus datos persoais.
Dereito á limitación do tratamento: O interesado pode solicitar ao Responsable do Tratamento que se abstéña temporalmente de tratar os seus datos persoais en circunstancias específicas.
Dereito á portabilidade dos datos: O interesado pode solicitar ao Responsable do Tratamento que lle proporcione os seus datos persoais nun formato estruturado, de uso común e lexible por máquina.
Dereito a retirar o consentimento en calquera momento, cando o tratamento se basea no consentimento.
Dereito a non estar suxeito a decisións individuais automatizadas, incluído o perfilado, cando proceda.
O procedemento de xestión de dereitos de datos de EDVAL abarca expresamente os dereitos de acceso, rectificación, supresión, limitación, portabilidade dos datos, oposición, retirada do consentimento e os dereitos relacionados coa toma de decisións automatizada.
10. Como podes exercer os teus dereitos?
O titular dos datos poderá exercer os seus dereitos presentando unha solicitude á Fundación para a Transformación de La Rioja a través do seguinte canal:
Correo electrónico: dpo@ftrioja.org
A solicitude debe incluír proba da identidade do titular dos datos e especificar o dereito que desexa exercer. Cando sexa necesario, poderase solicitar información adicional para verificar a identidade, confirmar a representación ou localizar os datos ou rexistros de que se trate.
As solicitudes serán tramitadas de acordo co procedemento de xestión de dereitos aplicable a EDVAL. En xeral, a FTR responderá no prazo dun mes desde a recepción da solicitude; este prazo poderá prorrogarse ata dous meses adicionais en casos de particular complexidade ou de elevado volume de solicitudes, de acordo cos termos establecidos na normativa aplicable.
En certos casos, o exercicio dos dereitos pode estar suxeito a limitacións legais ou técnicas, particularmente cando os datos foron anonimizados, non poidan razoablemente vinculárense ao titular dos datos ou foron incorporados de xeito irreversible en conxuntos de datos agregados, modelos ou publicacións. Nestes casos, a Fundación proporcionará unha explicación razoada dos motivos legais ou técnicos aplicables.
11. Onde podo presentar unha queixa?
Se considera que se vulneraron os seus dereitos, pode presentar unha queixa ante a Axencia Española de Protección de Datos (AEPD) empregando calquera dos seguintes métodos:
Portal en liña: www.aepd.es
Enderezo postal: Axencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid
Por teléfono: Tel. 901 100 099 / Tel. 91 266 35 17
Presentar unha queixa ante a Axencia Española de Protección de Datos é gratuíto e non require a asistencia dun avogado ou representante legal.
12. Realízase perfilado ou tómanse decisións automatizadas?
Como regra xeral, o portal EDVAL non elaborará perfís de usuarios nin adoptará decisións automatizadas con efectos xurídicos ou efectos significativos similares.
Se no futuro se levaran a cabo operacións de tratamento que impliquen elaboración de perfís ou toma de decisións automatizadas, informarase con antelación aos interesados, detallando a lóxica aplicada, a significación e as consecuencias previstas, así como os dereitos que poden exercer.
13. Empregaremos os teus datos para outros fins?
Non usaremos os teus datos persoais para fins incompatibles cos establecidos nesta Política de privacidade. Se fose necesario tratar os teus datos para outros fins, facilitarémosche a información pertinente con antelación e, cando proceda, solicitaremos o teu consentimento ou basearémonos na base xurídica adecuada de acordo coa normativa vixente.
14. Cookies e tecnoloxías similares
O sitio web de EDVAL pode utilizar cookies ou tecnoloxías similares, propias ou de terceiros, de acordo cos termos establecidos na normativa aplicable. Os detalles completos relativos ao uso de cookies, aos seus fins, á configuración, á aceptación, á negativa ou á retirada do consentimento estarán dispoñibles na Política de cookies correspondente e, cando proceda, no panel de axustes facilitado no sitio web.
15. Cambios na Política de privacidade
A Fundación para a Transformación de La Rioja poderá modificar esta Política de privacidade cando sexa necesario debido a cambios regulamentarios, técnicos, organizativos ou operativos, ou debido ao desenvolvemento do sitio web ou do propio EDVAL.
A versión vixente da Política de privacidade será a publicada no sitio web en cada momento.