Política de Privacidad
La presente Política de Privacidad tiene por objeto informar a las personas usuarias del portal web del Espacio de Datos del Valle de la Lengua (EDVAL) sobre el tratamiento de los datos personales que puedan recabarse a través del portal, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
El acceso y navegación por la parte pública del portal del EDVAL no exige, con carácter general, que la persona usuaria facilite datos personales. No obstante, determinados formularios, canales de contacto, solicitudes de información, procedimientos de adhesión, comunicaciones, incidencias, quejas, áreas restringidas o servicios digitales podrán requerir el tratamiento de datos personales.
Esta política se refiere al tratamiento de datos personales realizado a través del portal web del EDVAL y debe interpretarse sin perjuicio de la información específica que, en su caso, se facilite en formularios, procedimientos de adhesión, contratos, acuerdos de participación, condiciones de uso, políticas específicas o documentación aplicable del Modelo de Gobernanza del EDVAL.
1. ¿Quién es el responsable del tratamiento de sus datos?
El responsable del tratamiento de los datos personales tratados a través del portal del EDVAL es:
Responsable: Fundación para la Transformación de La Rioja
NIF: G26466748
Domicilio: C/ Vara de Rey, 3, 26071 Logroño
Correo electrónico de contacto: info@ftrioja.org
Teléfono: 941 27 01 01 - ext. 36812
Sitio web: www.valledelalengua.es/el-projecto-edval
La Fundación para la Transformación de La Rioja actúa como entidad promotora del Espacio de Datos del Valle de la Lengua (EDVAL), sin perjuicio de la participación de otros órganos, entidades, participantes, colaboradores, proveedores tecnológicos o encargados del tratamiento en el marco del diseño, desarrollo, operación, mantenimiento o evolución del portal.
2. ¿Cómo puede contactar con el Delegado de
Protección de Datos (DPO)?
Puede contactar con el Delegado de Protección de Datos a través de los siguientes canales:
Correo electrónico: dpo@ftrioja.org
También podrá dirigirse a la Fundación a través de los canales de contacto indicados en esta Política de Privacidad o en el portal web del EDVAL.
3. ¿Qué datos personales podemos tratar?
A través del portal del EDVAL podrán tratarse, según el caso, las siguientes categorías de datos personales:
- Datos identificativos, como nombre y apellidos.
- Datos de contacto, como correo electrónico, teléfono, dirección postal o datos profesionales.
- Datos relativos a la entidad u organización a la que pertenece la persona.
- Datos relativos al rol, función o representación que la persona desempeñe en una entidad participante o interesada.
- Datos incluidos en formularios, solicitudes, consultas, comunicaciones, incidencias, quejas o reclamaciones.
- Datos necesarios para gestionar procesos de registro, autenticación, control de acceso o uso de funcionalidades restringidas.
- Datos técnicos o de navegación necesarios para garantizar el funcionamiento, seguridad y trazabilidad del portal, como dirección IP, fecha y hora de acceso, registros técnicos o logs.
Cuando la persona usuaria acceda únicamente a la parte pública del portal o consulte información descriptiva, fichas o metadatos asociados a datasets, con carácter general no será necesario que facilite datos personales, sin perjuicio de los datos técnicos o de navegación que puedan resultar necesarios para el funcionamiento y seguridad del portal.
Con carácter general, no se prevé el tratamiento de categorías especiales de datos personales a través del portal del EDVAL.
4. ¿Para qué utilizamos sus datos personales?
Los datos personales tratados a través del portal web del EDVAL podrán utilizarse para las siguientes finalidades, en función del uso que realice la persona usuaria:
- Permitir el acceso, navegación y uso del portal web del EDVAL.
- Atender consultas, solicitudes de información, comunicaciones, incidencias, quejas o reclamaciones recibidas a través de formularios de contacto, canales de soporte u otros canales habilitados por el EDVAL.
- Gestionar, cuando proceda, procesos de registro, autenticación, alta de usuarios o acceso a áreas restringidas del portal.
- Tramitar solicitudes de adhesión, participación, validación o acceso a servicios del EDVAL.
- Gestionar la relación con entidades participantes, representantes, personas de contacto o personas usuarias autorizadas.
- Gestionar identidades, autenticación, representación y control de accesos a servicios restringidos.
- Formalizar, gestionar y conservar evidencias relativas al Acuerdo de Adhesión y Participación, condiciones de participación, documentación aplicable y actuaciones vinculadas al Modelo de Gobernanza del EDVAL.
- Garantizar la seguridad, disponibilidad, integridad, trazabilidad y correcto funcionamiento del portal y de los servicios asociados.
- Prevenir, detectar y gestionar accesos no autorizados, usos indebidos o incidentes de seguridad.
- Cumplir obligaciones legales, administrativas, contractuales, técnicas, de auditoría, reporting, transparencia o rendición de cuentas que resulten aplicables.
- Facilitar, cuando proceda, la gestión de disputas, reclamaciones o incidencias entre participantes en el EDVAL.
Asimismo, el portal podrá permitir la consulta de información descriptiva, fichas o metadatos asociados a datasets, recursos lingüísticos, activos de datos o servicios disponibles en el marco del EDVAL. Dicha consulta tiene carácter informativo o descriptivo y no implica, por sí misma, el acceso a datos personales que pudieran estar contenidos en los datasets, ni habilita su descarga, reutilización, explotación o intercambio.
5. ¿Cuál es la base jurídica del tratamiento?
La base jurídica del tratamiento dependerá de la finalidad concreta y podrá ser, principalmente:
- Ejecución de un contrato o aplicación de medidas precontractuales, cuando el tratamiento sea necesario para gestionar solicitudes de adhesión, participación, validación, acceso a servicios o relaciones con entidades participantes.
- Cumplimiento de obligaciones legales, cuando el tratamiento sea necesario para atender obligaciones normativas, administrativas, de seguridad, auditoría, conservación de evidencias, transparencia o colaboración con autoridades;
- Misión realizada en interés público, cuando proceda por la naturaleza pública de la entidad responsable o por la finalidad pública vinculada al desarrollo, gestión y gobernanza del EDVAL.
- Consentimiento de la persona interesada, cuando sea necesario para finalidades concretas, como el uso de determinadas cookies no técnicas, comunicaciones voluntarias o formularios específicos.
- Interés legítimo, cuando resulte aplicable y siempre que no prevalezcan los derechos e intereses de las personas afectadas, para finalidades estrictamente necesarias vinculadas a la seguridad del portal, prevención de usos indebidos, gestión de incidencias técnicas o conservación de evidencias razonables de funcionamiento.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
6. ¿Quién podrá acceder a sus datos?
Con carácter general, los datos personales serán tratados por la Fundación para la Transformación de La Rioja y por el personal autorizado que necesite acceder a ellos para cumplir las finalidades indicadas.
Asimismo, podrán acceder a los datos personales, cuando resulte necesario:
- Proveedores tecnológicos o prestadores de servicios de alojamiento, mantenimiento, soporte, seguridad, comunicaciones, desarrollo, operación o evolución del portal.
- Subencargados del tratamiento que intervengan en la prestación de servicios técnicos, infraestructura, alojamiento, mantenimiento, soporte o seguridad.
- Órganos, entidades o participantes del EDVAL, cuando sea necesario para gestionar solicitudes de adhesión, participación, soporte, incidencias, disputas, reclamaciones, acceso a servicios o relaciones operativas dentro del Espacio de Datos.
- Administraciones públicas, autoridades de control, órganos judiciales u organismos competentes, cuando exista obligación legal.
Los proveedores que traten datos personales por cuenta de la Fundación deberán actuar conforme al correspondiente contrato de encargo del tratamiento y ofrecer garantías suficientes de conformidad con la normativa aplicable.
7. ¿Se realizarán transferencias internacionales de datos?
Con carácter general, no están previstas transferencias internacionales de datos personales fuera del Espacio Económico Europeo.
En caso de que fuera necesario realizar una transferencia internacional de datos, esta se llevará a cabo conforme a las garantías previstas en la normativa de protección de datos aplicable.
8. ¿Durante cuánto tiempo conservaremos sus datos?
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las posibles responsabilidades derivadas de dicha finalidad y del tratamiento.
En particular:
- Los datos asociados a consultas, solicitudes, comunicaciones, incidencias, quejas o reclamaciones se conservarán durante el tiempo necesario para su tramitación y seguimiento.
- Los datos asociados a procesos de adhesión, participación, registro o acceso a servicios restringidos se conservarán mientras se mantenga la relación con la entidad participante o persona usuaria autorizada y, posteriormente, durante los plazos legales aplicables.
- Los registros técnicos, logs y evidencias de seguridad se conservarán durante el plazo necesario para garantizar la seguridad, trazabilidad, auditoría, investigación de incidentes y cumplimiento normativo.
- Los datos tratados sobre la base del consentimiento se conservarán hasta que este sea retirado, salvo que exista otra base jurídica que permita su conservación.
Cuando los datos dejen de ser necesarios, serán suprimidos, bloqueados o anonimizados conforme a la normativa aplicable.
9. ¿Cuáles son sus derechos?
La persona interesada podrá ejercer, en los términos previstos en la normativa aplicable, los siguientes derechos:
Derecho de acceso: El interesado podrá solicitar al Responsable los datos tratados y en caso afirmativo qué datos personales concretos son tratados.
Derecho de rectificación: El interesado podrá solicitar al Responsable la corrección de sus datos personales en caso de no ser exactos.
Derecho de supresión: El interesado podrá solicitar al Responsable el borrado de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
Derecho de oposición: El interesado podrá oponerse a que el Responsable realice un tratamiento de sus datos personales.
Derecho a la limitación del tratamiento: El interesado podrá solicitar al Responsable que temporalmente no trate sus datos personales en unos supuestos concretos.
Derecho a la portabilidad de los datos: El interesado podrá solicitar al Responsable sus datos automatizados en un formato estructurado de fácil acceso y manejo.
Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando proceda.
El procedimiento de gestión de derechos del EDVAL contempla expresamente los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, revocación del consentimiento y derechos vinculados a decisiones automatizadas.
10. ¿Cómo puede ejercer sus derechos?
La persona interesada podrá ejercer sus derechos dirigiendo una solicitud a la Fundación para la Transformación de La Rioja a través del siguiente canal:
Correo electrónico: dpo@ftrioja.org
La solicitud deberá permitir acreditar la identidad de la persona interesada y concretar el derecho que desea ejercer. Cuando resulte necesario, podrá solicitarse información adicional para verificar la identidad, acreditar la representación o localizar los datos o registros afectados.
Las solicitudes serán atendidas conforme al procedimiento de gestión de derechos aplicable al EDVAL. Con carácter general, la FTR responderá en el plazo de un mes desde la recepción de la solicitud, pudiendo ampliarse dicho plazo hasta dos meses adicionales en caso de especial complejidad o volumen de solicitudes, en los términos previstos por la normativa aplicable.
En determinados supuestos, el ejercicio de derechos podrá estar sujeto a limitaciones legales o técnicas, especialmente cuando los datos hayan sido anonimizados, no sea posible vincularlos razonablemente con la persona interesada o se hayan integrado de forma irreversible en corpus agregados, modelos o publicaciones. En tales casos, la Fundación informará de forma motivada sobre las razones jurídicas o técnicas que resulten aplicables.
11. ¿Dónde puedo presentar una reclamación?
En caso de que entienda que sus derechos han sido desatendidos, puede formular una reclamación en la Agencia Española de Protección de Datos (AEPD), a través de alguno de los medios siguientes:
Sede electrónica: www.aepd.es
Dirección postal: Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001-Madrid
Vía telefónica: Telf. 901 100 099 / Telf. 91 266 35 17
Formular una reclamación en la Agencia Española de Protección de Datos no conlleva ningún coste y no es necesaria la asistencia de abogado ni procurador.
12. ¿Se elaboran perfiles o se adoptan decisiones automatizadas?
Con carácter general, el portal del EDVAL no elaborará perfiles sobre las personas usuarias ni adoptará decisiones automatizadas con efectos jurídicos o efectos significativos similares.
En caso de que en el futuro se realizaran tratamientos que impliquen elaboración de perfiles o decisiones automatizadas, se informará previamente a las personas interesadas, indicando la lógica aplicada, la importancia y consecuencias previstas, así como los derechos que puedan ejercerse.
13. ¿Usaremos sus datos para otros fines?
No utilizaremos sus datos personales para finalidades incompatibles con las informadas en esta Política de Privacidad. Si fuera necesario tratar sus datos para finalidades distintas, se facilitará previamente la información correspondiente y, cuando proceda, se solicitará su consentimiento o se aplicará la base jurídica que resulte adecuada conforme a la normativa aplicable.
14. Cookies y tecnologías similares
El portal del EDVAL podrá utilizar cookies o tecnologías similares, propias o de terceros, en los términos previstos en la normativa aplicable. La información completa sobre el uso de cookies, sus finalidades, configuración, aceptación, rechazo o retirada del consentimiento estará disponible en la correspondiente Política de Cookies y, en su caso, en el panel de configuración habilitado en el portal.
15. Modificación de la Política de Privacidad
La Fundación para la Transformación de La Rioja podrá modificar la presente Política de Privacidad cuando resulte necesario por cambios normativos, técnicos, organizativos, operativos o por la evolución del portal o del propio EDVAL.
La versión vigente de la Política de Privacidad será la publicada en cada momento en el portal.