La protecció de dades personals i el compliment de la normativa aplicable constitueixen prioritats per a la ICTS SOCIB.
La Política de privacitat i protecció de dades personals establerta per la ICTS SOCIB s'orienta a especificar el procediment de tractament de les dades personals subministrades per persones que estableixen contacte amb la ICTS SOCIB, així com per les persones usuàries del Lloc Web www.socib.es, les subscriptores de butlletins o circulars, i altres persones interessades en els serveis oferts.
- Marc legislatiu
- Qui és responsable del tractament de les dades de caràcter personal?
- Quin és el propòsit del tractament de dades personals per part de la ICTS SOCIB?
- Quina és la legitimitat de la ICTS SOCIB per tractar dades personals?
- Quines dades recopila?
- Per quant de temps conserva la ICTS SOCIB les dades personals?
- A quines persones destinatàries es comunicaran les dades de caràcter personal?
- Decisions automatitzades, perfils i lògica aplicada
- Mesures de seguretat
- Responsabilitat de la persona usuària
- Quins són els drets que posseeix una persona usuària?
- Subscripció al butlletí informatiu
Normativa i exercici dels drets de protecció de dades personals
Marc legislatiu
El model de gestió de la privacitat i la protecció de dades de la ICTS SOCIB es basa en el marc jurídic següent:
-
Les directrius del Grup de Treball de l'Article 29, creat per la Directiva 95/46/CE i que tractava qüestions relacionades amb la protecció de la privacitat i les dades personals fins al 25 de maig de 2018.
-
Les directrius, els dictàmens, les decisions vinculants i altres documents del Comitè Europeu de Protecció de dades.
Qui és responsable del tractament de les dades de caràcter personal?
Les seves dades són recollides i seran tractades per:
- Responsable: CONSORCIO PARA EL DISEÑO, CONSTRUCCIÓN, EQUIPAMIENTO Y EXPLOTACIÓN DEL SISTEMA DE OBSERVACIÓN Y PREDICCIÓN COSTERO DE LAS ILLES BALEARS (SOCIB)
- CIF: Q0700535H
- Domicili Social: C/ Isaac Newton, Edifici Naorte, Bloc A, 2a planta, porta 3. Parc Bit 07121 Palma, Illes Balears, Espanya.
- Telèfon: +034 971 43 99 98.
- Fax: (+34) 948 42 56 16.
- Correu electrònic a efectes de comunicacions relacionades amb protecció de dades: protecciondatos@socib.es
Delegat de Protecció de Dades
LLa ICTS SOCIB ha designat un Delegat de Protecció de Dades (Data Protection Officer, DPO). El DPO és un especialista independent que vetlla per garantir el compliment de la normativa vigent de protecció de dades a la ICTS SOCIB i el respecte als drets i llibertats de les persones en aquest àmbit.
Pot posar-se en contacte amb el Delegat de Protecció de Dades per consultar dubtes sobre protecció de dades, exercir els seus drets o transmetre a la ICTS SOCIB els seus suggeriments. Per fer-ho, pot enviar un correu electrònic a protecciondatos@socib.es o bé escriure per correu ordinari, a la següent adreça postal:
- AUDITORICER S.L.
- Domicili Social: C/ Vitoria, n.º 13, 2º Izda. 09004, Burgos 947556640.
- Correu electrònic: protecciondatos@socib.es
- Pàgina web: www.auditoriaycertificacion.com
Quin és el propòsit del tractament de dades personals per part de la ICTS SOCIB?
SOCIB és una Infraestructura Científica i Tècnica Singular (ICTS) que proporciona dades meteoceàniques, accés a instal·lacions, serveis i eines digitals per avançar en la comprensió de l'oceà i transferir coneixement a la societat. També organitza activitats de divulgació, formació i promoció. Amb base a allò exposat, la ICTS SOCIB tractarà dades personals de terceres persones que accedeixin a les dades meteoceàniques, serveis i eines digitals, i participin també en activitats de divulgació, formació i promoció.
-
Així, quan el tractament consisteixi en la subscripció al butlletí informatiu de la ICTS SOCIB, la finalitat d’aquest serà la gestió de la subscripció, l'enviament de comunicacions, documents, invitació a esdeveniments o qualsevol altra qüestió en què la persona interessada hagi manifestat interès o que estigui relacionada amb les activitats de la ICTS SOCIB. Aquesta comunicació es farà a través del correu electrònic.
-
En el cas de sol·licitud general d'informació, la ICTS SOCIB recull les seves dades amb la finalitat d'atendre-li i proporcionar-li la informació sol·licitada.
-
De vegades, la ICTS SOCIB organitzarà activitats educatives o de promoció, concurs o altres esdeveniments. En aquests casos, la ICTS SOCIB tractarà les seves dades personals a través de la pàgina web, per gestionar-ne la inscripció i la participació.
-
En el cas de les xarxes socials, la ICTS SOCIB tractarà les seves dades personals, per a la gestió d'aquestes xarxes socials, la interacció amb les persones usuàries de les xarxes, i l'atenció i la gestió de comunicacions a través d'aquestes xarxes.
-
En els supòsits en què se sol·liciti l'accés a dades meteoceàniques, el repositori documental, o aplicacions i serveis digitals, la ICTS SOCIB tractarà les seves dades amb la finalitat de gestionar i controlar l'accés a través de la pàgina web a aquestes dades, així com dur a terme un seguiment de les persones i les institucions usuàries, a més del seu impacte i repercussió.
-
Quan envii el seu curriculum vitae a través de la pàgina web, la ICTS SOCIB tractarà les seves dades amb la finalitat de dur a terme els corresponents processos selectius, o si escau, pràctiques formatives.
-
Quan sol·liciti informació sobre la base de la Llei de Transparència i Bon Govern, la ICTS SOCIB tractarà les seves dades per registrar la seva petició d'informació i tramitar-la.
-
La mateixa finalitat es pot indicar del Canal de denúncies. En aquest cas, i sempre que la denúncia no sigui anònima, la ICTS SOCIB tractarà les seves dades personals per a la gestió i la tramitació de la seva denúncia.
-
El registre de logs, es duu a terme amb la finalitat de fer el seguiment de les aplicacions, rastreig i informes d’errors i garantir la seguretat de la xarxa o de la informació.
Quina és la legitimitat de la ICTS SOCIB per tractar dades personals?
D'acord amb la regulació sobre la protecció de dades personals, la ICTS SOCIB tractarà les seves dades d’acord amb les bases de legitimació següents:
- Consentiment, en els tractaments següents::
- Inscripció al butlletí informatiu o newsletter
- Activitats de promoció, divulgació, concursos, certàmens, activitats educatives i divulgatives
- Tractament d'imatges
- Xarxes socials
- Ponents
- Alumnat i professorat en activitats formatives
- Execució d’un contracte:
- Gestió de ponents
- Gestió de recursos humans
- Gestió econòmica i pressupostària
- Gestió de curriculums vitae, sol·licituds d'ocupació i de formació
- Gestió de projectes científics i activitats d'assessoria científica i tècnica
- Accions formatives
- Accés a les instal·lacions científiques i tècniques de la ICTS SOCIB, així com a equips i sistemes
- Compliment d'una obligació legal:
- Comunicació d'activitats del personal científic i tècnic (Llei/2011, d'1 de juny, de la Ciència, la Tecnologia i la Innovació)
- Gestió del tractament d'accés a les instal·lacions científiques i tècniques de la ICTS SOCIB, així com a equips i sistemes
- Transparència (Llei 19/2013, de 9 de desembre, de Transparència, Accés a la Informació i Bon Govern)
- Compliment normatiu i protecció del denunciant ( Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció)
- Gestió del tractament d'accés al Vaixell Oceanogràfic V/O SOCIB
- Gestió de queixes i suggeriments (Llei 39/2015, de procediment administratiu comú i Llei 40/2015, de règim jurídic del sector públic)
- Interès legítim:
- Agenda i relacions institucionals: interès legítim (Art. 19 LOPDPyGDD)
- Tractament d'imatges: interès legítim en la promoció d'activitats de la ICTS SOCIB
- Gestió d'usuaris de dades meteoceàniques i accés a serveis digitals: valoració de l'impacte del repositori de dades i traçabilitat en el seu ús
- Videovigilància: seguretat d'instal·lacions, equips i persones
- Control d'accés: seguretat d'instal·lacions i equips
- Registre de logs: l'interès legítim és la seguretat de la xarxa informàtica i la ciberseguretat de la ICTS SOCIB
- Compliment de la missió de la ICTS SOCIB (com a institució pública, la ICTS SOCIB té com a missió operar un sistema d'observació i predicció al Mediterrani occidental i proporcionar dades, instal·lacions, serveis i eines digitals per avançar en la comprensió de l'oceà i transferir coneixement a la societat):
- Agenda i relacions institucionals
- Gestió de consultes sobre informació general de la ICTS SOCIB
- Activitats de promoció i divulgació
- Gestió de projectes científics i activitats d'assessoria científica i tècnica
Quines dades recopila?
En el marc del Lloc web www.socib.es (d'ara endavant, el Lloc Web), la ICTS SOCIB recopila diversos tipus de dades, ja sigui directament o a través de tercers. Entre les categories de dades que es recopilen, s'hi inclouen: 1) Dades d'identificació: adreça de correu electrònic i contrasenya; 2) Dades de comunicació durant el servei: rastrejador; 3) Dades dús: nom i cognoms; 4) Una altra classe de dades: informació del dispositiu, número de telèfon i adreça física; 5) Subscripció d'usuaris: adreça IP, visites a la pàgina, registre de dispositius, sistema operatiu, informació del navegador, clics, esdeveniments d'interacció, interacció de desplaçament a una pàgina, dades d'errors, etc.
La informació detallada sobre cada categoria de dades personals recopilades es pot consultar a l'Inventari d'Activitats de Tractament al Portal de la Transparència.
L'ús de cookies (o d'altres eines de seguiment) per part del Lloc Web, o pels proveïdors de serveis de tercers utilitzats, té com a finalitat la prestació del servei sol·licitat per l'usuari, a més de qualsevol altra finalitat descrita al present document i a la Política de cookies de la ICTS SOCIB.
Les dades podran ser proporcionades lliurement, amb el consentiment previ de la persona interessada, mitjançant la selecció corresponent i l'acceptació de la Política de privacitat de forma obligatòria, quan la seva legitimació es basi en la prestació d'un servei prèviament sol·licitat per la persona interessada o de forma automàtica, per exemple, basant-se en un interès legítim relacionat amb la seguretat de la xarxa i de la informació.
Per quant de temps conserva la ICTS SOCIB les dades personals?
La ICTS SOCIB emmagatzema les dades personals de les persones usuàries de manera estrictament necessària per complir amb la finalitat per a la qual van ser demanades, i segons la base jurídica del tractament d'aquesta. Les dades personals es conserven mentre hi hagi una relació contractual i/o comercial amb la persona usuària fins que exerceixi el dret de supressió, cancel·lació i/o limitació del tractament de les seves dades personals. Finalitzada la relació contractual, les dades de caràcter personal seran conservades durant els terminis de prescripció legal.
En el cas de les dades personals proporcionades per la persona interessada que en remet el curriculum vitae, el termini màxim de conservació serà d’un any.
En aquells casos en què la legitimitat en el tractament de dades es basi en el consentiment de la persona interessada, aquest podrà ser retirat en qualsevol moment.
Altres vegades, s'aplicarà la normativa sobre arxiu i documentació, aplicant-se en aquest cas mesures tècniques i organitzatives adequades per complir especialment amb el principi de minimització de dades, garantint una seguretat adequada, inclosa la protecció contra tractaments no autoritzats, pèrdua, destrucció o dany accidental.
A quines persones destinatàries es comunicaran les dades de caràcter personal?
-
Per al compliment de les seves obligacions legals, les dades podran ser comunicades a les administracions públiques competents en matèria tributària, laboral o de Seguretat Social, incloent-hi, entre d'altres, l'Agència Estatal d'Administració Tributària, la Tresoreria General de la Seguretat Social o els serveis públics d’ocupació.
-
Les dades relatives a la participació en esdeveniments es podran cedir a tercers col·laboradors o patrocinadors.
-
En el cas del “Canal de denúncies”, la seva denúncia (en cas de no ser anònima), els documents que l'acompanyin i les dades personals contingudes en ells, s'incorporaran a un expedient administratiu al qual tindran accés les persones encarregades del tractament, amb la finalitat de gestionar-la i tramitar-la, així com si escau les persones denunciades i qui siguin les persones interessades legítimes, d'acord amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones, que informin sobre infraccions normatives i de lluita contra la corrupció.
-
Si s'escau, s'ha de comunicar al Ministeri Fiscal en els casos en què així ho determini la llei.
-
Aquelles dades relatives a projectes de recerca o activitats científiques i tècniques, es podran cedir a terceres persones per a l'execució efectiva del projecte, a més d'organismes públics per obligacions legals.
-
Publicació del contingut acadèmic i curricular del personal docent, tècnic i investigador. Disposició addicional novena de la Llei 17/2022, del 5 de setembre, per la qual es modifica la Llei 14/2011, d'1 de juny, de la Ciència, la Tecnologia i la Innovació.
-
Publicació a repositoris propis o compartits d'accés obert a les publicacions del personal de la ICTS SOCIB.
Decisions automatitzades, perfils i lògica aplicada
No es prenen decisions automatitzades.
Mesures de seguretat
La ICTS SOCIB tractarà les seves dades de forma absolutament confidencial i guardarà el preceptiu deure de secret respecte d'aquests, de conformitat amb el que preveu la normativa aplicable, adoptant a aquest efecte les mesures d'índole tècnica i organitzatives necessàries que garanteixin la seguretat de les seves dades i evitin la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposades.
Responsabilitat de la persona usuària
-
La persona usuària garanteix ser major de 14 anys i que les dades que facilita a la ICTS SOCIB són vertaderes, exactes, completes i actualitzades. A aquest efecte, la persona usuària respon per la veracitat de totes les dades que comuniqui i mantindrà convenientment actualitzada la informació facilitada.
-
En cas de facilitar dades de terceres persones, garanteix haver informat prèviament i que ha obtingut la seva autorització per facilitar les dades a la ICTS SOCIB per a les finalitats del tractament concret per al qual les facilita.
-
La persona usuària serà responsable de la veracitat de la informació proporcionada a través del Lloc Web i dels possibles danys i perjudicis, directes o indirectes, causats a la ICTS SOCIB o a terceres persones per informació falsa o inexacta.
-
Informació addicional sobre els drets que l’assisteixen.
Quins són els drets que posseeix com a persona usuària?
-
Obtenir confirmació sobre el tractament de les seves dades per part de la ICTS SOCIB, i saber quines dades són, per a què s'utilitzen i on s'han obtingut (dret d'ACCÉS).
-
Sol·licitar la RECTIFICACIÓ dels que siguin inexactes o incomplets. Segons els casos, caldrà aportar la documentació necessària per acreditar el canvi que sol·licita.
-
PDemanar la CANCEL·LACIÓ o supressió de les seves dades quan legalment es pugui, en particular quan ja no resultin necessaris per als fins per als quals es van recollir.
-
Sol·licitar en les circumstàncies en què la llei ho permet la LIMITACIÓ del tractament de les seves dades, és a dir, marcar-les als sistemes informàtics per impedir-ne el tractament, sigui temporal o definitivament.
-
En determinades circumstàncies i per motius relacionats amb la seva situació particular, exercir el seu dret d'OPOSICIÓ al tractament de les seves dades. La ICTS SOCIB deixarà de tractar-les, tret de motius legítims imperiosos, o l'exercici o la defensa de possibles reclamacions.
-
En les circumstàncies en què sigui aplicable, sol·licitar la PORTABILITAT de les seves dades.
-
Quan les seves dades es van obtenir mitjançant el seu CONSENTIMENT, retirar-lo en qualsevol moment en què ho desitgi, sense que això afecti la legitimitat dels tractaments ja realitzats.
-
Pot exercir els seus drets a través del Delegat de Protecció de Dades (DPO), per correu electrònic o postal, a les adreces que s'indiquen a l'apartat corresponent, indicant la situació en què es produeix el tractament de les sevesdades, el dret que vol exercir i qualsevol informació o documentació que consideri rellevant. La ICTS SOCIB li convida a presentar una reclamació davant el DPO en cas que consideri que s'ha fet un tractament incorrecte de les seves dades de caràcter personal, qui la investigarà de forma confidencial.
-
A més, en cas que consideri vulnerats qualsevol dels seus drets, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), al c/ Jorge Juan, 6, 28001-Madrid o a través de la seu electrònica de la AEPD: https://sedeagpd.gob.es/sede-electronica-web/.
Subscripció al butlletí informatiu
Les persones que se subscriguin a algun butlletí d'informació queden informades que la ICTS SOCIB té contractada per a la gestió de la majoria d'aquests enviaments i formularis electrònics l'aplicació Mailchimp, que ofereix com a servei l'empresa Intuit Inc., amb seu a Mountain View, Califòrnia. Això significa que la informació subministrada en omplir els formularis es pot tramitar i emmagatzemar en servidors d'aquesta empresa ubicats als Estats Units. Intuit Inc. i està subjecta a les obligacions en matèria de protecció de dades personals europees mitjançant Clàusules Contractuals Tipus aprovades per la Comissió Europea.
A més de la informació proporcionada per la persona usuària, s'emmagatzema informació que la ICTS SOCIB utilitza per conèixer el rendiment de les campanyes d'enviaments com ara les persones usuàries que han obert els correus electrònics o han clicat als enllaços. Com amb qualsevol altra dada personal, les persones usuàries poden exercir els drets d'accés, rectificació, supressió, etc., que s'enumeren als apartats anteriors davant del Delegat de Protecció de Dades per correu electrònic o postal a protecciondatos@socib.es
Per a més informació, es pot consultar l'Inventari d'Activitats de Tractament al Portal de la Transparència.
Política de privacitat a les xarxes socials
Visió general
De conformitat amb allò establert a la normativa vigent en Protecció de Dades de Caràcter Personal (RGPD) i la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE), la ICTS SOCIB informa les persones usuàries, que ha creat un perfil a la/es Xarxa/es Social/s Facebook, Twitter, Instagram, Flickr, YouTube i LinkedIn, amb la finalitat principal de publicitar els seus productes i serveis.
En el cas que la persona usuària disposi d'un perfil a la mateixa Xarxa Social i hagi decidit unir-se a la pàgina creada per la ICTS SOCIB, mostrant així interès en la informació que es publiciti a la Xarxa, aquesta li facilita el consentiment per al tractament d'aquelles dades personals publicades al perfil. La persona usuària pot accedir en tot moment a les polítiques de privadesa de la pròpia Xarxa Social, així com configurar el seu perfil per garantir la seva privadesa.
La ICTS SOCIB té accés i tracta aquella informació pública de la persona usuària, especialment el seu nom de contacte. Aquestes dades, només són utilitzades dins de la pròpia Xarxa Social. No són incorporats a cap fitxer.
Pel que fa als drets d'accés, rectificació, limitació de tractament, supressió, portabilitat i oposició al tractament, de la persona usuària i que poden ser exercitats davant la ICTS SOCIB, d'acord amb el RGPD, s'han de tenir en compte els matisos següents:
- Dret d'accés: És el dret de la persona usuària a obtenir informació sobre les dades concretes, de caràcter personal i del tractament que s'hagi realitzat o realitzi, així com de la informació disponible sobre l'origen d'aquestes dades i les comunicacions realitzades o previstes dels mateixos.
- Dret de Rectificació: És el dret de la persona afectada a que es modifiquin les dades que resultin ser inexactes o incompletes. Només es podrà satisfer en relació amb aquella informació que estigui sota el control de la ICTS SOCIB, per exemple, eliminar comentaris publicats a la pròpia pàgina, imatges o continguts web on constin dades de caràcter personal de la persona usuària.
- Dret a la Limitació de tractament: És el dret a que es limitin les finalitats del tractament previstes de forma original per la persona responsable del tractament.
- Dret de Supressió: És el dret a suprimir les dades de caràcter personal de la persona usuària, a excepció del que preveu el mateix RGPD o en altres normatives aplicables que determinin l'obligatorietat de la seva conservació, en temps i forma.
- Dret de Portabilitat: El dret a rebre les dades personals que la persona usuària hagi facilitat, en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a una altra persona responsable.
- Dret d'oposició: És el dret de la persona usuària a que no es dugui a terme el tractament de les seves dades de caràcter personal o se'n cessi el tractament per part de l'IAC.
La ICTS SOCIB realitzarà les actuacions següents:
- Accedir a la informació pública del perfil.
- Publicar al perfil de la persona usuària tota aquella informació ja publicada a la pàgina de la ICTS SOCIB.
- Enviar missatges personals i individuals a través dels canals de la Xarxa Social.
- Actualitzar l'estat de la pàgina que es publicarà al perfil de la persona usuària.
- La persona usuària sempre pot controlar les connexions, eliminar els continguts que deixin d'interessar-li i restringir amb qui comparteix les connexions. Per fer-ho, cal accedir a la configuració de privadesa.
Publicacions
- La persona usuària, un cop unida a qualsevol de les xarxes socials de la ICTS SOCIB, podrà publicar comentaris, enllaços, imatges o fotografies o qualsevol altre tipus de contingut multimèdia suportat per la Xarxa Social. La persona usuària, en tots els casos, ha de ser-ne la persona titular, gaudir dels drets d'autoria i de propietat intel·lectual o comptar amb el consentiment de les terceres persones afectades. Es prohibeix expressament qualsevol publicació a la pàgina, ja siguin textos, gràfics, fotografies, vídeos, etc. que atemptin o siguin susceptibles d'atemptar contra la moral, l'ètica, el bon gust o el decòrum, i/o que infringeixin, violin o trenquin els drets de propietat intel·lectual o industrial, el dret a la imatge o la Llei. En aquests casos, la ICTS SOCIB es reserva el dret a retirar immediatament el contingut, podent sol·licitar el bloqueig permanent de la persona usuària.
- La ICTS SOCIB no es farà responsable dels continguts que lliurement hagi publicat una persona usuària.
- La persona usuària ha de tenir present que les seves publicacions seran conegudes per les altres persones usuàries, per la qual cosa ella mateixa és la principal responsable de la seva privadesa.
- Les imatges que puguin publicar-se a la pàgina no seran emmagatzemades a cap fitxer per part de la ICTS SOCIB, però sí que romandran a la Xarxa Social.