1. Introducción
La Diputación Provincial de Badajoz y su sector público institucional tienen como una de sus prioridades garantizar el derecho fundamental a la protección de los datos personales, tanto de las personas usuarias que se relacionen con su Administración como del personal empleado público a su servicio.
En este sentido, manifiestan que el tratamiento de los datos de carácter personal que pueda resultar necesario para el desarrollo de sus competencias se ajustará a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, Reglamento (UE) 2016/679), la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, L.O. 3/2018), y demás normativa en materia de protección de datos que sea de aplicación, al objeto de garantizar en todo momento el derecho fundamental a la protección de datos de las personas.
Mediante la lectura de la presente Política de Protección de Datos, la persona queda informada sobre la forma en que se recaba, trata y protege los datos personales. Esta política ha sido redactada de forma clara y sencilla con el objetivo de facilitar su comprensión, pudiendo así, en los casos en los que el consentimiento sea la base de legitimación del tratamiento, determinar libre y voluntariamente si desea facilitar sus datos personales a través de los distintos medios habilitados para ello y, en todo caso, conocer el alcance del tratamiento que se hace sobre sus datos de carácter personal.
Cuando comparte sus datos personales o cuando recabamos sus datos personales, los usamos de acuerdo con esta Política de Protección de Datos.
2. Responsable del tratamiento
El responsable del tratamiento es la Diputación Provincial de Badajoz, con NIF P-0600000-D y domicilio en C/ Felipe Checa, 23, 06071 Badajoz (España), teléfono 924 212 400, o, en su caso, la entidad correspondiente de su sector público institucional.
Podrá consultar el Inventario de Actividades de Tratamiento para obtener el nombre y datos de contacto del responsable de la actividad de tratamiento de la que desee obtener tal información.
3. Delegado de Protección de Datos
De conformidad con el art. 37.1 del Reglamento (UE) 2016/679, la Diputación Provincial de Badajoz y su sector público institucional cuentan con un Delegado de Protección de Datos, con quien se podrá poner en contacto ante cualquier pregunta o inquietud respecto a la forma en la que se tratan sus datos personales o sobre cualquiera de los derechos previstos, a través de la siguiente dirección: dpd@dip-badajoz.es, o mediante escrito dirigido al domicilio de la Diputación Provincial de Badajoz, a la atención del “Delegado de Protección de Datos”.
4. Datos personales
Datos personales hace referencia a toda información sobre una persona física identificada o identificable; se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Los datos personales recopilados incluyen información como el correo electrónico, direcciones postales particulares, teléfono móvil, nombres de usuario, imágenes de perfil, preferencias personales, contenido generado por la persona usuaria, información financiera, entre otros. También podría incluir información sobre la navegación, como identificadores numéricos únicos (dirección IP, versión del navegador, sistema operativo o tiempo de permanencia en la web) de forma anónima.
Esta política cubre todos los datos personales recopilados y utilizados por la Diputación Provincial de Badajoz y por cualquiera de las entidades de su sector público institucional, por cualquier medio.
5. Recogida de datos personales, fines y base legal del tratamiento
5.1. ¿Cómo recabamos sus datos personales?
Se pueden recabar o recibir sus datos a través de nuestros sitios web, formularios, aplicaciones, dispositivos electrónicos, entre otros. En algunos casos, usted facilita sus datos personales directamente (por ejemplo, cumplimentando un formulario); en otros casos los recabamos (por ejemplo, accediendo a alguno de nuestros sitios web) o, en otras ocasiones, de manera indirecta cuando se reciben sus datos de terceros, incluidas todas las entidades del sector público de la Diputación Provincial de Badajoz.
5.2. ¿Cómo serán tratados sus datos?
En cualquier caso, todos los datos de carácter personal que se pudieran recabar serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de la Diputación Provincial de Badajoz o de la entidad correspondiente de su sector público institucional. La relación actualizada de las actividades de tratamiento que realizamos se encuentra publicada en el Inventario de Actividades de Tratamiento (véase el apartado 10 de la presente política).
5.3. ¿Cuáles son los fines y la base legal para el tratamiento de sus datos?
Todos los datos personales que puedan suministrarse no serán destinados a finalidades distintas de las expresadas en el momento de su aportación.
La base jurídica que legitima el tratamiento de sus datos personales puede tener diversa naturaleza. La base jurídica concreta para un determinado tratamiento puede consultarla en nuestro Inventario de Actividades de Tratamiento.
En cualquier caso, la Diputación Provincial de Badajoz y/o la entidad correspondiente de su sector público institucional podrá hacer uso de los datos contenidos en sus ficheros con finalidades históricas, estadísticas o científicas.
6. ¿Quién puede acceder a sus datos personales?
Los datos personales recabados no serán comunicados a terceros salvo en aquellos supuestos legales en que deba procederse a dicha comunicación o se cuente con el consentimiento expreso de la persona interesada.
No obstante, en los casos en los que, para prestar determinados servicios o realizar ciertas actividades, sea preciso que proveedores o prestadores de servicios accedan a datos personales (gestorías y asesorías fiscales o laborales; centros de atención a la ciudadanía; empresas de instalación y mantenimiento de sistemas de registro, cámaras de videovigilancia, equipos informáticos; empresas que presten servicios de software de gestión, hosting, desarrollo web y dominios; copias de seguridad, entre otros), la Diputación Provincial de Badajoz y su sector público institucional formalizarán contratos de encargo de tratamiento con las cláusulas específicas en materia de protección de datos.
La Diputación Provincial de Badajoz y la entidad correspondiente serán diligentes a la hora de escoger a sus encargados de tratamiento, comprobando que ofrecen garantías suficientes para aplicar medidas técnicas y organizativas apropiadas de acuerdo con el Reglamento (UE) 2016/679.
Para la información sobre las comunicaciones a terceros para un tratamiento concreto, consulte el Inventario de Actividades de Tratamiento.
7. ¿Cuánto tiempo conservamos sus datos personales?
Los datos personales tratados, para cada uno de los fines indicados, se mantendrán durante el tiempo que sea necesario para cumplir con la finalidad para la que se recabaron, atendiendo, en su caso, a los plazos legalmente previstos y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Se tendrá en cuenta el plazo de prescripción de acciones judiciales para atender los requerimientos de un juzgado o tribunal.
Para más información sobre los plazos de conservación para un tratamiento concreto, consulte el Inventario de Actividades de Tratamiento.
8. Limitaciones en el tratamiento
La Diputación Provincial de Badajoz y su sector público institucional no autorizan a los menores de 14 años a facilitar sus datos personales por cualquiera de los medios habilitados al efecto (formularios, correos electrónicos, cookies). Las personas que faciliten datos personales mediante dichos medios manifiestan formalmente ser mayores de 14 años, quedando la Diputación eximida de cualquier responsabilidad por el incumplimiento de este requisito.
En aquellos casos en los que los servicios ofrecidos estén destinados a menores de 14 años se habilitarán los medios para recabar la autorización de los padres o tutores legales.
9. Información en la recogida de sus datos
Siempre que se proceda a la recogida de datos personales, la Diputación Provincial de Badajoz, o en su caso la entidad correspondiente de su sector público institucional, informará a la persona interesada, a través del medio utilizado, de toda la información exigida por la normativa vigente, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. La información será facilitada por escrito, inclusive por medios electrónicos.
10. Registro de Actividades de Tratamiento
El Registro de Actividades de Tratamiento recoge por escrito, en formato electrónico y de forma detallada, las actividades de tratamiento llevadas a cabo por la Diputación Provincial de Badajoz y su administración institucional, realizadas bajo su responsabilidad o como encargados del tratamiento.
Este registro, que debe mantenerse a disposición de la autoridad de control, contiene, entre otros, los siguientes datos:
-
Identificación y datos de contacto del responsable o encargado, corresponsable, representante y Delegado de Protección de Datos (DPD).
-
Fines del tratamiento.
-
Descripción de categorías de interesados y datos tratados.
-
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluyendo terceros países u organizaciones internacionales.
-
Transferencias internacionales de datos y documentación de garantía de dichas transferencias.
Cuando sea posible:
-
Plazos previstos para la supresión de datos.
-
Descripción general de las medidas de seguridad adoptadas.
En cumplimiento del artículo 31 de la L.O. 3/2018, la Diputación Provincial de Badajoz hace público su Inventario de Actividades de Tratamiento, accesible por medios electrónicos, en el que constará la información contenida en el Registro y su base legal.
11. Medidas de seguridad
La Diputación Provincial de Badajoz y su sector público institucional adoptarán las medidas de seguridad adecuadas de acuerdo con la normativa vigente en protección de datos, aplicando medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo al que estén expuestos los datos personales tratados.
En cualquier caso, las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y se encuentran descritas en los documentos que conforman la Política de Protección de Datos y de Seguridad de la Diputación Provincial de Badajoz.
12. Derechos de las personas interesadas y su ejercicio
La Diputación Provincial de Badajoz y su sector público institucional respetan el derecho a la privacidad, de modo que las personas interesadas tengan un control total sobre sus datos personales. A tal efecto, podrán ejercer los siguientes derechos:
Derecho de información
Obtener información clara, transparente y fácil de entender sobre la forma en que se tratan sus datos personales y sobre sus derechos.
Derecho de acceso
Solicitar y obtener gratuitamente información sobre sus datos personales sometidos a tratamiento, los fines, categorías de datos, destinatarios, plazo de conservación, origen de los datos, existencia de decisiones automatizadas, etc.
Derecho de rectificación
Rectificar los datos personales que resulten inexactos o incompletos, aportando, en su caso, documentación justificativa.
Derecho de supresión / olvido
Solicitar la supresión de sus datos personales cuando, entre otros motivos:
-
No sean necesarios para los fines para los que fueron recogidos.
-
Se retire el consentimiento y este sea la única base de legitimación.
-
Se ejerza el derecho de oposición y no existan otros motivos legítimos para el tratamiento.
-
Exista una obligación legal de suprimirlos.
Derecho de portabilidad
Recibir los datos facilitados y transmitirlos a otro responsable del tratamiento cuando el tratamiento se realice por medios automatizados y se base en el consentimiento o en un contrato.
Derecho a la limitación del tratamiento
Obtener la limitación del tratamiento cuando:
-
Se impugne la exactitud de los datos.
-
El tratamiento sea ilícito y no se solicite la supresión.
-
Se necesiten para la formulación, ejercicio o defensa de reclamaciones.
-
Se haya ejercido el derecho de oposición mientras se verifica la prevalencia de motivos legítimos.
Derecho de oposición
Oponerse al tratamiento cuando no sea necesario el consentimiento para el tratamiento o no derive de una obligación legal, siempre que existan motivos fundados y legítimos relativos a su situación personal.
Derecho a no ser objeto de decisiones individuales automatizadas
No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente, salvo en los casos previstos por la normativa, garantizando siempre la intervención humana, la posibilidad de expresar su punto de vista e impugnar la decisión.
La persona interesada puede revocar en cualquier momento su consentimiento al tratamiento de sus datos personales cuando el tratamiento esté basado en el mismo, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Podrá ejercer estos derechos ante la Diputación Provincial de Badajoz mediante:
-
El trámite “solicitud ejercicio de derechos (protección de datos)” en la sede electrónica: https://sede.dip-badajoz.es.
-
Formulario disponible en la Oficina de Atención a la Ciudadanía, presencialmente o por correo postal (C/ Felipe Checa, 23, 06071 Badajoz).
-
A través del Delegado de Protección de Datos, en la dirección postal indicada o mediante correo electrónico: dpd@dip-badajoz.es.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, https://sedeagpd.gob.es) si considera que el tratamiento de sus datos infringe la normativa.
En caso de violación de seguridad de los datos personales que pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, la persona interesada será informada conforme al art. 34 del Reglamento (UE) 2016/679.
13. Cambios en la Política de Protección de Datos
La Diputación Provincial de Badajoz podrá modificar esta Política de Protección de Datos en cualquier momento para adaptarla a las circunstancias y al contexto específico en que se traten los datos personales, con el objetivo de garantizar un elevado nivel de protección.
En esta página se encontrará siempre la versión vigente. Se recomienda consultarla cada vez que se interactúe o se vayan a utilizar los servicios de la Diputación Provincial de Badajoz o de su sector público institucional.