La protección de datos personales y el cumplimiento de la normativa aplicable constituyen prioridades para la ICTS SOCIB.
La Política de privacidad y protección de datos personales establecida por la ICTS SOCIB se orienta a especificar el procedimiento de tratamiento de los datos personales suministrados por personas que establezcan contacto con la ICTS SOCIB, así como por las personas usuarias del Sitio Web www.socib.es, las suscriptoras de boletines o circulares, y otras personas interesadas en los servicios ofrecidos.
- Marco legislativo
- ¿Quién es responsable del tratamiento de los datos de carácter personal?
- ¿Cuál es el propósito del tratamiento de datos personales por parte de la ICTS SOCIB?
- ¿Cuál es la legitimidad de la ICTS SOCIB para tratar datos personales?
- ¿Qué datos recopila?
- ¿Por cuánto tiempo conserva la ICTS SOCIB los datos personales?
- ¿A qué personas destinatarias se comunicarán los datos de carácter personal?
- Decisiones automatizadas, perfiles y lógica aplicada
- Medidas de seguridad
- Responsabilidad de la persona usuaria
- ¿Cuáles son los derechos que posee una persona usuaria?
- Suscripción al boletín informativo
Normativa y ejercicio de los derechos de protección de datos personales
Marco legislativo
El modelo de gestión de la privacidad y la protección de datos de la ICTS SOCIB se basa en el siguiente marco jurídico:
-
Las directrices del Grupo de Trabajo del Artículo 29, creado por la Directiva 95/46/CE y que trataba cuestiones relacionadas con la protección de la privacidad y los datos personales hasta el 25 de mayo de 2018.
-
Las directrices, dictámenes, decisiones vinculantes y otros documentos del Comité Europeo de Protección de datos.
¿Quién es responsable del tratamiento de los datos de carácter personal?
Sus datos son recogidos y serán tratados por:
- Responsable: CONSORCIO PARA EL DISEÑO, CONSTRUCCIÓN, EQUIPAMIENTO Y EXPLOTACIÓN DEL SISTEMA DE OBSERVACIÓN Y PREDICCIÓN COSTERO DE LAS ILLES BALEARS (SOCIB)
- CIF: Q0700535H
- Domicilio Social: C/ Isaac Newton, Edificio Naorte, Bloque A, 2ª planta, puerta 3. Parc Bit 07121 Palma, Illes Balears, España.
- Teléfono: +034 971 43 99 98.
- Fax: (+34) 948 42 56 16.
- Correo electrónico a efectos de comunicaciones relacionadas con protección de datos: protecciondatos@socib.es
Delegado de Protección de Datos
La ICTS SOCIB ha designado un Delegado de Protección de Datos (Data Protection Officer, DPO). El DPO es un especialista independiente que vela para garantizar el cumplimiento de la normativa vigente de protección de datos en la ICTS SOCIB y el respeto a los derechos y libertades de las personas en este ámbito.
Puede ponerse en contacto con el Delegado de Protección de Datos para consultar dudas sobre protección de datos, ejercer sus derechos o transmitir a la ICTS SOCIB sus sugerencias. Para ello, puede enviarle un correo electrónico a protecciondatos@socib.es o bien escribirle por correo ordinario, a la siguiente dirección postal.
- AUDITORICER S.L.
- Domicilio Social: C/ Vitoria, n.º 13, 2º Izda. 09004, Burgos 947556640.
- Correo electrónico: protecciondatos@socib.es
- Página web: www.auditoriaycertificacion.com
¿Cuál es el propósito del tratamiento de datos personales por parte de la ICTS SOCIB?
SOCIB es una Infraestructura Científica y Técnica Singular (ICTS) que proporciona datos meteoceánicos, acceso a instalaciones, servicios y herramientas digitales para avanzar en la comprensión del océano y transferir conocimiento a la sociedad. También organiza actividades de divulgación, formación y promoción. Con base en lo expuesto, la ICTS SOCIB tratará datos personales de terceras personas que accedan a los datos meteoceánicos, servicios y herramientas digitales, y participen también en actividades de divulgación, formación y promoción.
-
Así, cuando el tratamiento consista en la suscripción al boletín informativo de la ICTS SOCIB, la finalidad del mismo será la gestión de dicha suscripción, el envío de comunicaciones, documentos, invitación a eventos o cualquier otra cuestión en la que la persona interesada haya manifestado su interés o que esté relacionada con las actividades de la ICTS SOCIB. Dicha comunicación se hará a través del correo electrónico.
-
En el caso de solicitud general de información, la ICTS SOCIB recoge sus datos con la finalidad de atender a la misma y proporcionar la información que solicita.
-
En algunas ocasiones, la ICTS SOCIB organizará actividades educativas o de promoción, concurso u otros eventos. En estos casos, la ICTS SOCIB tratará sus datos personales a través de la página web, para gestionar la inscripción y participación en los mismos.
-
En el caso de las redes sociales, la ICTS SOCIB tratará sus datos personales, para la gestión de dichas redes sociales, la interacción con las personas usuarias de las redes, y la atención y gestión de comunicaciones a través de las mismas.
-
En aquellos supuestos en los que se solicite el acceso a datos meteoceánicos, repositorio documental, o aplicaciones y servicios digitales, la ICTS SOCIB tratará sus datos con la finalidad de gestionar y controlar el acceso a través de la página web a dichos datos, así como llevar a cabo un seguimiento de las personas e instituciones usuarias, además de su impacto y repercusión.
-
Cuando envíe su curriculum vitae a través de la página web, la ICTS SOCIB tratará sus datos con la finalidad de llevar a cabo los correspondientes procesos selectivos, o en su caso, prácticas formativas.
-
Cuando solicite información con base en la Ley de Transparencia y Buen Gobierno, la ICTS SOCIB tratará sus datos para registrar su petición de información y tramitar la misma.
-
La misma finalidad se puede indicar del Canal de denuncias. En este caso, y siempre que la denuncia no sea anónima, la ICTS SOCIB tratará sus datos personales para la gestión y tramitación de su denuncia.
-
El registro de logs, se lleva a cabo con la finalidad de realizar el seguimiento de las aplicaciones, rastreo e informes de errores y garantizar la seguridad de la red o de la información.
¿Cuál es la legitimidad de la ICTS SOCIB para tratar datos personales?
De acuerdo con la regulación sobre la protección de datos personales, la ICTS SOCIB tratará sus datos con base en las siguientes bases de legitimación:
- Consentimiento, en los siguientes tratamientos:
- Inscripción al boletín informativo o newsletter
- Actividades de promoción, divulgación, concursos, certámenes, actividades educativas y divulgativas
- Tratamiento de imágenes
- Redes sociales
- Ponentes
- Alumnado y profesorado en actividades formativas
- Ejecución de un contrato:
- Gestión de ponentes
- Gestión de recursos humanos
- Gestión económica y presupuestaria
- Gestión de curriculums vitae, solicitudes de empleo y formación
- Gestión de proyectos científicos y actividades de asesoría científica y técnica
- Acciones formativas
- Acceso a las instalaciones científicas y técnicas de la ICTS SOCIB, así como a equipos y a sistemas
- Cumplimiento de una obligación legal:
- Comunicación de actividades del personal científico y técnico (Ley/ 2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación)
- Gestión del tratamiento de acceso a las instalaciones científicas y técnicas de la ICTS SOCIB, así como a equipos y a sistemas
- Transparencia (Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información y Buen Gobierno)
- Cumplimiento normativo y protección del denunciante( Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción)
- Gestión del tratamiento de acceso al Buque Oceanográfico B/O SOCIB
- Gestión de quejas y sugerencias (Ley 39/2015, de procedimiento administrativo común y Ley 40/2015, de régimen jurídico del sector público)
- Interés legítimo:
- Agenda y relaciones institucionales: interés legítimo (Art. 19 LOPDPyGDD)
- Tratamiento de imágenes: interés legítimo en promoción de actividades de la ICTS SOCIB
- Gestión de usuarios de datos meteoceánicos y acceso a servicios digitales: valoración del impacto del Repositorio de Datos y trazabilidad en su uso
- Videovigilancia: seguridad de instalaciones, equipos y personas
- Control de acceso: seguridad de instalaciones y equipos
- Registro de logs: el interés legítimo es la seguridad de red informática y ciberseguridad de la ICTS SOCIB.
- Cumplimiento de la misión de la ICTS SOCIB (como institución pública, la ICTS SOCIB tiene como misión operar un sistema de observación y predicción en el Mediterráneo occidental y proporcionar datos, instalaciones, servicios y herramientas digitales para avanzar en la comprensión del océano y transferir conocimiento a la sociedad):
- Agenda y relaciones institucionales
- Gestión de consultas sobre información general de la ICTS SOCIB
- Actividades de promoción y divulgación
- Gestión de proyectos científicos y actividades de asesoría científica y técnica
¿Qué datos recopila?
En el marco del Sitio web www.socib.es (en adelante, «el Sitio Web»), la ICTS SOCIB recopila diversos tipos de datos, ya sea directamente o a través de terceros. Entre las categorías de datos que se recopilan, se incluyen: 1) Datos de identificación: dirección de correo electrónico y contraseña; 2) Datos de comunicación durante el servicio: rastreador; 3) Datos de uso: nombre y apellidos; 4) Otra clase de datos: información del dispositivo, número de teléfono y dirección física; 5) Suscripción de usuarios: dirección IP, visitas a la página, registro de dispositivos, sistema operativo, información del navegador, clics, eventos de interacción, interacción de desplazamiento a una página, datos de errores, etc.
La información detallada sobre cada categoría de datos personales recopilados se puede consultar en el Inventario de Actividades de Tratamiento en el Portal de Transparencia.
El uso de cookies (o de otras herramientas de seguimiento) por parte del Sitio Web, o por los proveedores de servicios de terceros utilizados, tiene como finalidad la prestación del servicio solicitado por el usuario, además de cualquier otra finalidad descrita en el presente documento y en la Política de cookies de la ICTS SOCIB.
Los datos podrán ser proporcionados libremente, previo consentimiento de la persona interesada, mediante la selección correspondiente y la aceptación de la Política de privacidad de forma obligatoria, cuando su legitimación se base en la prestación de un servicio previamente solicitado por la persona interesada o de forma automática, por ejemplo, con base en un interés legítimo relacionado con la seguridad de la red y de la información.
¿Por cuánto tiempo conserva la ICTS SOCIB los datos personales?
La ICTS SOCIB almacena los datos personales de las personas usuarias de manera estrictamente necesaria para cumplir con la finalidad para la que fueron recabados, y según la base jurídica del tratamiento de esta. Los datos personales se conservan mientras exista una relación contractual y/o comercial con la persona usuaria hasta que ejerza el derecho de supresión, cancelación y/o limitación del tratamiento de sus datos personales. Finalizada la relación contractual, los datos de carácter personal serán conservados durante los plazos de prescripción legal.
En el caso de los datos personales proporcionados por la persona interesada que remite su Curriculum vitae, el plazo máximo de conservación será de un año.
En aquellos casos en los que la legitimidad en el tratamiento de datos se base en el consentimiento de la persona interesada, este podrá ser retirado en cualquier momento.
En otras ocasiones, se aplicará la normativa sobre archivo y documentación, aplicándose en este caso medidas técnicas y organizativas adecuadas para cumplir especialmente con el principio de minimización de datos, garantizando una seguridad adecuada, incluida la protección contra tratamientos no autorizados, pérdida, destrucción o daño accidental.
¿A qué personas destinatarias se comunicarán los datos de carácter personal?
-
Para el cumplimiento de sus obligaciones legales, sus datos podrán ser comunicados a las Administraciones Públicas competentes en materia tributaria, laboral o de Seguridad Social, incluyendo, entre otros, la Agencia Estatal de Administración Tributaria, la Tesorería General de la Seguridad Social o los servicios públicos de empleo.
-
Los datos relativos a la participación en eventos se podrán ceder a terceros colaboradores o patrocinadores.
-
En el caso del “Canal de denuncias”, su denuncia (en caso de no ser anónima), los documentos que la acompañen y los datos personales contenidos en ellos, se incorporarán a un expediente administrativo al que tendrán acceso las personas encargadas del tratamiento, con la finalidad de gestionar y tramitar la misma, así como en su caso las personas denunciadas y quienes sean las personas interesadas legítimas, de acuerdo con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
-
En su caso, se comunicará al Ministerio Fiscal en aquellos casos en que así lo determine la ley.
-
Aquellos datos relativos a proyectos de investigación o actividades científicas y técnicas, se podrán ceder a terceras personas para la efectiva ejecución del proyecto, además de a organismos públicos por obligaciones legales.
-
Publicación del contenido académico y curricular del personal docente, técnico e investigador. Disposición adicional novena de la Ley 17/2022, de 5 de septiembre, por la que se modifica la Ley 14/2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación.
-
Publicación en repositorios propios o compartidos de acceso abierto a las publicaciones del personal de la ICTS SOCIB.
Decisiones automatizadas, perfiles y lógica aplicada
No se toman decisiones automatizadas.
Medidas de seguridad
La ICTS SOCIB tratará sus datos de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.
Responsabilidad de la persona usuaria
-
La persona usuaria garantiza ser mayor de 14 años y que los datos que facilita a la ICTS SOCIB son verdaderos, exactos, completos y actualizados. A estos efectos, la persona usuaria responde por la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada.
-
En caso de facilitar datos de terceras personas, garantiza haber informado previamente y que ha obtenido su autorización para facilitar sus datos a la ICTS SOCIB para las finalidades del tratamiento concreto para el que los facilita.
-
La persona usuaria será responsable de la veracidad de la información proporcionada a través del Sitio Web y de los posibles daños y perjuicios, directos o indirectos, causados a la ICTS SOCIB o a terceras personas por información falsa o inexacta.
-
Información adicional sobre los derechos que le asisten.
¿Cuáles son los derechos que posee como persona usuaria?
-
Obtener confirmación sobre el tratamiento de sus datos por parte de la ICTS SOCIB, y saber qué datos son, para qué se utilizan y dónde se han obtenido (derecho de ACCESO).
-
Solicitar la RECTIFICACIÓN de aquellos que sean inexactos o incompletos. Según los casos, deberá aportar la documentación necesaria para acreditar el cambio que solicita.
-
Pedir la CANCELACIÓN o supresión de sus datos cuando legalmente se pueda, en particular cuando ya no resulten necesarios para los fines para los que se recogieron.
-
Solicitar en las circunstancias en las que la ley lo permite la LIMITACIÓN del tratamiento de sus datos, es decir, marcarlos en los sistemas informáticos para impedir su tratamiento, sea temporal o definitivamente.
-
En determinadas circunstancias y por motivos relacionados con su situación particular, ejercer su derecho de OPOSICIÓN al tratamiento de sus datos. La ICTS SOCIB dejará de tratarlos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
-
En las circunstancias en que sea aplicable, solicitar la PORTABILIDAD de sus datos.
-
Cuando sus datos se obtuvieron mediante su CONSENTIMIENTO, retirarlo en cualquier momento en que lo desee, sin que ello afecte a la legitimidad de los tratamientos ya realizados.
-
Puede ejercer sus derechos a través del Delegado de Protección de Datos (DPO), por correo electrónico o postal, en las direcciones que se indican en el apartado correspondiente, indicando la situación en que se produce el tratamiento de sus datos, el derecho que desea ejercer y cualquier información o documentación que considere relevante. La ICTS SOCIB le invita a presentar una reclamación ante el DPO en caso de que considere que se ha hecho un tratamiento incorrecto de sus datos de carácter personal, quien la investigará de forma confidencial.
-
Además, en caso de que considere vulnerados cualquiera de sus derechos, puede Vd. presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en C/ Jorge Juan, 6, 28001-Madrid o a través de la sede electrónica de la AEPD: https://sedeagpd.gob.es/sede-electronica-web/.
Suscripción al boletín informativo
Las personas que se suscriban a algún boletín de información quedan informadas de que la ICTS SOCIB tiene contratada para la gestión de la mayoría de estos envíos y formularios electrónicos la aplicación Mailchimp, que ofrece como servicio la empresa Intuit Inc., con sede en Mountain View, California. Esto significa que la información suministrada al rellenar los formularios puede tramitarse y almacenarse en servidores de dicha empresa ubicados en Estados Unidos. Intuit Inc. y está sujeta a las obligaciones en materia de protección de datos personales europeas mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Además de la información proporcionada por la persona usuaria, se almacena información que la ICTS SOCIB utiliza para conocer el rendimiento de las campañas de envíos como, por ejemplo, las personas usuarias que han abierto los correos electrónicos o han clicado en los enlaces. Como con cualquier otro dato personal, las personas pueden ejercer los derechos de acceso, rectificación, supresión, etc., que se enumeran en los apartados anteriores ante el Delegado de Protección de Datos por correo electrónico o postal a protecciondatos@socib.es
Para más información, consultar el Inventario de Actividades de Tratamiento en el Portal de Transparencia.
Política de privacidad en redes sociales
Visión general
De conformidad con lo establecido en la normativa vigente en Protección de Datos de Carácter Personal (RGPD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), la ICTS SOCIB informa a las personas usuarias, que ha procedido a crear un perfil en la/s Red/es Social/es Facebook, Twitter, Instagram, Flickr, YouTube Y LinkedIn, con la finalidad principal de publicitar sus productos y servicios.
En el caso de que la persona usuaria disponga de un perfil en la misma Red Social y haya decidido unirse a la página creada por la ICTS SOCIB, mostrando así interés en la información que se publicite en la Red, esta le facilita su consentimiento para el tratamiento de aquellos datos personales publicados en su perfil. La persona usuaria puede acceder en todo momento a las políticas de privacidad de la propia Red Social, así como configurar su perfil para garantizar su privacidad.
La ICTS SOCIB tiene acceso y trata aquella información pública de la persona usuaria, en especial, su nombre de contacto. Estos datos, solo son utilizados dentro de la propia Red Social. No son incorporados a ningún fichero.
En relación con los derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición al tratamiento, de la persona usuaria y que pueden ser ejercitados ante la ICTS SOCIB, de acuerdo con el RGPD, se deben tener en cuenta los siguientes matices:
- Derecho de Acceso: Es el derecho de la persona usuaria a obtener información sobre sus datos concretos, de carácter personal y del tratamiento que se haya realizado o realice, así como de la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
- Derecho de Rectificación: Es el derecho de la persona afectada a que se modifiquen los datos que resulten ser inexactos o incompletos. Solo podrá satisfacerse en relación con aquella información que se encuentre bajo el control de la ICTS SOCIB, por ejemplo, eliminar comentarios publicados en la propia página, imágenes o contenidos web donde consten datos de carácter personal de la persona usuaria.
- Derecho a la Limitación de tratamiento: Es el derecho a que se limiten los fines del tratamiento previstos de forma original por la persona responsable del tratamiento.
- Derecho de Supresión: Es el derecho a suprimir los datos de carácter personal de la persona usuaria, a excepción de lo previsto en el propio RGPD o en otras normativas aplicables que determinen la obligatoriedad de la conservación de los mismos, en tiempo y forma.
- Derecho de Portabilidad: El derecho a recibir los datos personales que la persona usuaria, haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otra persona responsable.
- Derecho de Oposición: Es el derecho de la persona usuaria a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte del IAC.
La ICTS SOCIB realizará las siguientes actuaciones:
- Acceder a la información pública del perfil.
- Publicar en el perfil de la persona usuaria toda aquella información ya publicada en la página de la ICTS SOCIB.
- Enviar mensajes personales e individuales a través de los canales de la Red Social.
- Actualizar el estado de la página que se publicará en el perfil de la persona usuaria.
- La persona usuaria siempre puede controlar sus conexiones, eliminar los contenidos que dejen de interesarle y restringir con quién comparte sus conexiones. Para ello, deberá acceder a su configuración de privacidad.
Publicaciones
- La persona usuaria, una vez unida a cualquiera de las redes sociales de la ICTS SOCIB, podrá publicar comentarios, enlaces, imágenes o fotografías o cualquier otro tipo de contenido multimedia soportado por la Red Social. La persona usuaria, en todos los casos, debe ser la persona titular de los mismos, gozar de los derechos de autoría y de propiedad intelectual o contar con el consentimiento de las terceras personas afectadas. Se prohíbe expresamente cualquier publicación en la página, ya sean textos, gráficos, fotografías, vídeos, etc. que atenten o sean susceptibles de atentar contra la moral, la ética, el buen gusto o el decoro, y/o que infrinjan, violen o quebranten los derechos de propiedad intelectual o industrial, el derecho a la imagen o la Ley. En estos casos, la ICTS SOCIB se reserva el derecho a retirar de inmediato el contenido, pudiendo solicitar el bloqueo permanente de la persona usuaria.
- La ICTS SOCIB no se hará responsable de los contenidos que libremente haya publicado una persona usuaria.
- La persona usuaria debe tener presente que sus publicaciones serán conocidas por las otras personas usuarias, por lo que ella misma es la principal responsable de su privacidad.
- Las imágenes que puedan publicarse en la página no serán almacenadas en ningún fichero por parte de la ICTS SOCIB, pero sí que permanecerán en la Red Social.