Política de protección de datos

Esta es la política de protección de datos del Consell Comarcal de la Cerdanya. Hace referencia a los datos de personas físicas con las que se relaciona en el ejercicio de sus competencias y funciones. Dado el ámbito de actuación del Consell Comarcal de la Cerdanya, algunos tratamientos de datos son el resultado de la prestación de servicios a otras administraciones públicas que le han delegado funciones. El tratamiento se realiza cumpliendo el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD).

¿Quién es el responsable del tratamiento de los datos personales?

El responsable del tratamiento de los datos personales es el Consell Comarcal de la Cerdanya (en adelante, el Consell), con CIF P1700016G y domicilio en Plaza del Rec, 5, de Puigcerdà (CP 17520), dirección electrónica recepcio@cerdanya.org, www.cerdanya.cat.

¿Con qué criterios tratamos los datos personales?

En el tratamiento de los datos asumimos plenamente los principios del Reglamento General de Protección de Datos.

1. Tratamiento lícito: Tratamos los datos de manera lícita (únicamente cuando tenemos una base legal que nos lo permite y con transparencia ante la persona interesada).
2. Finalidades específicas: Los destinamos a finalidades determinadas, explícitas y legítimas que explicamos en el momento de obtenerlos. Posteriormente no los tratamos de manera incompatible con estas finalidades.
3. Datos adecuados: Tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada caso y finalidad.
4. Actualización de datos: Nos esforzamos por mantener los datos actualizados.
5. Conservación de datos: Los conservamos durante el tiempo necesario, cumpliendo la normativa que regula la conservación de la información pública.
6. Medidas de seguridad: Aplicamos las medidas técnicas u organizativas adecuadas para evitar el tratamiento no autorizado o ilícito, o la pérdida, destrucción o daño accidental.

¿Quién es el Delegado de Protección de Datos?

El Delegado de Protección de Datos (DPD) es la persona encargada de supervisar el cumplimiento de la política de protección de datos del Consell, asegurando que los datos personales se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones está la de atender cualquier duda, sugerencia, queja o reclamación de las personas de quienes se tratan los datos. Se puede contactar con el Delegado de Protección de Datos enviando un escrito a Plaza del Rec, 5, de Puigcerdà (CP 17520), teléfono 972 884 884 o a la dirección electrónica dpd@cerdanya.org.

¿Con qué finalidad tratamos los datos y a quién los comunicamos?

El Consell trata los datos para ejercer sus competencias y funciones. Los servicios del Consell se describen en su web y en su sede electrónica. Una descripción completa de los tratamientos y las finalidades a las que se destinan los datos figura en el Registro de Actividades de Tratamiento.

Procedimientos administrativos y trámites.

Con base en las solicitudes de las personas interesadas, utilizamos sus datos para seguir la tramitación correspondiente. El catálogo de trámites y el procedimiento que se sigue se puede consultar en la sede electrónica del Consell. Según el procedimiento, los datos pueden ser comunicados a otras administraciones competentes en la materia. En algunos casos, deben ser objeto de publicación en cumplimiento del principio de transparencia.

Servicios.

Para la prestación de los servicios tratamos los datos proporcionados por las personas usuarias o bien los obtenidos de otras administraciones. Ofrecer estos servicios implica, a menudo, hacer un seguimiento y obtener nuevos datos de las personas usuarias. El catálogo de servicios puede consultarse en la sede electrónica del Consell. Como criterio general, los datos no se comunican a otras personas sin el consentimiento explícito del usuario del servicio.

En la organización de actividades culturales, de ocio, formativas o deportivas, recibimos datos de las personas que se inscriben, con el fin de organizar la actividad. Como criterio general, los datos no se comunican a otras personas sin el consentimiento explícito de la persona que participa en la actividad.

Contacto.

Atendemos las consultas de las personas que utilizan los formularios de contacto de nuestra página web. Los datos se utilizan únicamente para esta finalidad y no se comunican a otras personas.

Selección de personal.

Cuando se convocan procesos de selección de personal, se siguen en todo momento las normas de acceso a la función pública y, en este contexto, los datos aportados por las personas interesadas sirven de base para evaluar los méritos y analizar la adecuación del perfil de los candidatos a los puestos vacantes o de nueva creación. No se comunican a otras personas sin el consentimiento de los interesados.

Envío de información.

Con la autorización explícita de cada persona, utilizamos los datos de contacto que nos ha proporcionado para informar sobre nuestras iniciativas, servicios o actividades. Lo hacemos a través de diferentes canales según cómo lo haya autorizado cada persona. No se comunican a otras personas sin su consentimiento.

Gestión de los datos de nuestros proveedores.

Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser datos de personas que actúan como autónomos y también de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial y los destinamos únicamente a esta finalidad. En cumplimiento de obligaciones legales (normativa fiscal), comunicamos datos a la administración tributaria.

¿Cuál es la legitimación legal para el tratamiento de los datos?

Los tratamientos de datos que realizamos tienen diferentes fundamentos legales, según la naturaleza de cada tratamiento.

• Cumplimiento de obligaciones legales: Los tratamientos de los datos en el contexto de procedimientos administrativos se realizan siguiendo las normas reguladoras de cada uno de los procedimientos. Se lleva a cabo en cumplimiento de obligaciones legales.
• Cumplimiento de misión en interés público: Los tratamientos derivados de la prestación de nuestros servicios tienen su justificación en satisfacer el interés público. También las imágenes que obtenemos con las cámaras de videovigilancia se tratan para preservar el interés público.
• Cumplimiento de una relación contractual o precontractual: Tratamos los datos de nuestros proveedores siguiendo la normativa de contratación pública, en el grado y con el alcance necesario para el desarrollo de la relación contractual. En otro sentido, pero también en el marco de relaciones contractuales o precontractuales, tratamos datos de personas que participan en procesos selectivos o que se incorporan a nuestra institución.
• En base al consentimiento: Cuando enviamos información sobre nuestras iniciativas, servicios o actividades, tratamos los datos de contacto de los receptores con su autorización o consentimiento explícito.

¿Cuánto tiempo conservamos los datos?

El tiempo de conservación de los datos depende de varios factores, principalmente el hecho de que los datos sigan siendo necesarios para atender las finalidades para las que fueron recogidos. En segundo lugar, se conservan para hacer frente a posibles responsabilidades por el tratamiento de los datos por parte del Consell, y para atender cualquier requerimiento de otras administraciones públicas o órganos judiciales.

En consecuencia, los datos deben conservarse durante el tiempo necesario para preservar su valor legal o informativo o para acreditar el cumplimiento de las obligaciones legales, pero no por un periodo superior al necesario según las finalidades del tratamiento.

En ciertos casos, como los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que no prescriban las responsabilidades en esta materia.

En el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan durante un máximo de un mes, aunque en el caso de incidentes que lo justifiquen, se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.

La normativa reguladora de la conservación de la documentación pública, y los dictámenes de la Comisión Nacional de Acceso, Evaluación y Tria Documental son un referente que determina los criterios que seguimos en la conservación o eliminación de los datos.

¿Qué derechos tienen las personas en relación con los datos que tratamos?

De acuerdo con el Reglamento General de Protección de Datos, las personas de quienes tratamos datos tienen los siguientes derechos:

1. Saber si tratamos sus datos: Cualquier persona tiene derecho a saber si estamos tratando sus datos, independientemente de si ha existido una relación previa.
2. Ser informado en la recogida: Cuando los datos personales se obtienen directamente del interesado, en el momento de proporcionar la información, debe recibir información clara sobre las finalidades a las que se destinarán, quién será el responsable del tratamiento y los principales aspectos derivados de dicho tratamiento.
3. Acceder a sus datos: Este derecho incluye la posibilidad de conocer con precisión qué datos personales tratamos, con qué finalidad, las posibles comunicaciones a otras personas (si las hay), o el derecho a obtener una copia de los datos y conocer el periodo de conservación previsto.
4. Solicitar la rectificación: Derecho a corregir datos inexactos que tratemos.
5. Solicitar la supresión: En determinadas circunstancias, existe el derecho a pedir la eliminación de los datos cuando, entre otras razones, ya no sean necesarios para los fines para los que fueron recogidos.
6. Solicitar la limitación del tratamiento: También, en determinadas situaciones, se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso, los datos dejarían de ser tratados y solo se conservarían para la defensa de reclamaciones o para cumplir con las obligaciones legales.
7. Derecho a la portabilidad: En los casos establecidos por la normativa, se reconoce el derecho a recibir los datos personales propios en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento si así lo decide la persona interesada.
8. Oponerse al tratamiento: Las personas pueden alegar motivos relacionados con su situación particular para que se dejen de tratar sus datos en la medida que le cause un perjuicio, salvo que existan motivos legítimos o para el ejercicio o defensa de reclamaciones.
9. No recibir información: Atendemos de forma inmediata las peticiones de personas que deseen dejar de recibir información sobre nuestras actividades y servicios cuando esos envíos se basen únicamente en el consentimiento de la persona que los recibe.

¿Cómo se pueden ejercer o defender estos derechos?

Los derechos que se enumeran anteriormente se pueden ejercer enviando una solicitud al Consell Comarcal de la Cerdanya, a la dirección postal o a otros medios de contacto indicados en la parte superior de este documento.

Si no se obtiene una respuesta satisfactoria en el ejercicio de estos derechos, es posible presentar una reclamación ante la Autoridad Catalana de Protección de Datos, a través de los formularios u otros canales accesibles desde su página web: www.apd.cat.

En todos los casos, ya sea para presentar reclamaciones, solicitar aclaraciones o enviar sugerencias, se puede contactar también con el Delegado de Protección de Datos mediante correo electrónico a dpd@cerdanya.org.

Registro de las actividades de tratamiento de datos personales