En cumplimiento de las obligaciones establecidas en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales se le facilita la información relativa al tratamiento de sus datos personales:
¿Quién es el responsable del tratamiento de tus datos?
ASOCIACION DE PERSONAS CON LESION MEDULAR Y OTRAS DISCAPACIDADES FISICAS DEL PRINCIPADO DE ASTURIAS. CIF: G33344904
Domicilio: Avda. de Roma 4 y 8 33011, OVIEDO.
Tfno: 985244253
Mail: infocai@aspaym-asturias.es
Web: www.aspaym-asturias.es
Delegado de protección de datos: PRODAT PRINCIPADO, S.L. – TORRECERREDO, 4 – BAJO – 33012 OVIEDO – 985 11 40 57 – DPDASTURIAS@PRODAT.ES
Puedes dirigirte de cualquier forma para comunicarte con nosotros.
Nos reservamos el derecho a modificar o adaptar la presente Política de Privacidad en cualquier momento. Te recomendamos revisar la misma, y si te has registrado y accedes a tu cuenta o perfil, se te informará de las modificaciones.
Si eres alguno de los siguientes colectivos, consulta la información desplegable:
¿Con qué finalidad tratamos los datos personales que nos facilita?
- Tramitar las informaciones que tramite a través del SISTEMA INTERNO DE INFORMACIÓN
- El receptor de las comunicaciones será el Responsable del Sistema Interno de Información de la ASOCIACION DE PERSONAS CON LESIÓN MEDULAR Y OTRAS DISCAPACIDADES FÍSICAS DEL PRINCIPADO DE ASTURIAS (ASPAYM) quien respeta al máximo la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con protección y de forma confidencial. Por ello, informa a las personas usuarias que:
- En cumplimiento de lo que dispone la normativa de protección de datos de carácter personal y normativa de protección del denunciante tratamos sus datos y la información que nos facilite (así como los datos personales de otras personas que nos pudiera facilitar) con las finalidades especificadas en la presente política de privacidad.
- No se van a tomar decisiones automatizadas ni se van a realizar perfiles en relación a la información y datos recabados.
¿Cuál es la legitimación para el tratamiento de sus datos?
El tratamiento de datos personales, en los supuestos de comunicación internos, se entenderá lícito en virtud de lo que disponen los artículos 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo, cuando, de acuerdo a lo establecido en los artículos 10 y 13 de la presente ley, sea obligatorio disponer de un sistema interno de información.
Si no fuese obligatorio, el tratamiento se presumirá amparado en el artículo 6.1.e) del citado reglamento.
El tratamiento de datos personales en los supuestos de canales de comunicación externos se entenderá lícito en virtud de lo que disponen los artículos 6.1.c) del Reglamento (UE) 2016/679, 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo.
¿Cuánto tiempo conservamos los datos facilitados?
- Los datos de quien formule la comunicación y de las personas empleadas y terceros deberán conservarse en el sistema únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos. En todo caso, transcurridos 3 meses desde la introducción de los datos deberá procederse a su supresión del sistema salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica, conforme a lo establecido en el artículo 24 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante LOPDGDD).
- En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de la información, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la Ley 2/2023.
- Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
¿A qué destinatarios se pueden comunicar sus datos?
- Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: Colaboradores y Entidades Subcontratadas para la gestión del canal del informante, asesores, consultores y auditores del sistema de cumplimiento normativo de la organización.
- El acceso a los datos personales contenidos en los sistemas internos de información quedará limitado (i) a el/la Responsable del Sistema Interno de Información de y a quien lo gestione directamente como Responsable del Sistema*, (ii) a el/la responsable de recursos humanos, si se aplican medidas disciplinarias (iii) a el/la responsable de los servicios jurídicos de la entidad (si procediera adoptar medidas legales en relación con los hechos relatados), (iv) a los encargados del tratamiento que eventualmente se designen, y (v) a el/la delegado/a de protección de datos.
- Fuerzas y Cuerpos de Seguridad: En la medida en que fuera requerido un derecho de acceso justificado en la investigación de un incumplimiento normativo. Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. La identidad del informante solo podrá ser comunicada a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Las revelaciones hechas en virtud de este apartado estarán sujetas a salvaguardas establecidas en la normativa aplicable. En particular, se trasladará al informante antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial.
¿Bajo qué garantías se comunican sus datos?
- La aceptación de las presentes condiciones implica la recogida de los datos personales que las personas usuarias introducen en el aplicativo Canal y su consentimiento inequívoco para que la ASOCIACION DE PERSONAS CON LESIÓN MEDULAR Y OTRAS DISCAPACIDADES FÍSICAS DEL PRINCIPADO DE ASTURIAS (ASPAYM) los trate con la finalidad de gestionar sus denuncias y/o informaciones (comunicaciones), siendo el destinatario de los hechos relatados en las mismas el Responsable del Sistema Interno de Información de la ASOCIACION DE PERSONAS CON LESIÓN MEDULAR Y OTRAS DISCAPACIDADES FÍSICAS DEL PRINCIPADO DE ASTURIAS (ASPAYM).
- Mediante la aceptación de esta política, las personas usuarias garantizan que los datos personales facilitados son verdaderos, ciertos, completos y actualizados y que comunicarán cualquier modificación en ellos a la mayor brevedad posible.
- Así mismo, con la aceptación y/o validación del proceso de tramitación de la comunicación habilitado en el formulario del sistema, declara ser mayor de 14 años, disponer de capacidad de obrar y consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos. En los casos en los que represente a un menor de 14 años o a una persona con incapacidad jurídica, declara responsablemente disponer de la patria potestad o tutela del menor o de la representación legal jurídica correspondiente, cuya justificación podrá ser requerida por parte del Responsable de Tratamiento a fin de legitimar el consentimiento aceptado.
- Las personas usuarias deben saber que las comunicaciones que se presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de las personas denunciantes de buena fe, que serán protegidas contra cualquier clase de represalia por motivo de la comunicación realizada.
- El Responsable del Sistema Interno de Información no revelará, en ningún momento los datos de la persona que presente la comunicación, recogidos en el formulario web que recoge los datos personales de la persona denunciante salvo que:
- o Sea requerida para ello, judicialmente o la autoridad competente.
- El Responsable del Sistema Interno de Información, a la vista de la denuncia, y de forma motivada, lo estime estrictamente necesario, siempre que la persona informante preste expresamente su consentimiento.
- Existan razones objetivas para entender que la denuncia se ha formulado de mala fe (p.e. en base a documentación falsa) y el Responsable del Sistema Interno de Información facilite la identidad de la persona denunciante, a los solos efectos de promover las medidas disciplinarias que resulten de aplicación
- Se recomienda a la persona usuaria que no facilite a nadie su identificación, su contraseña ni la referencia alfanumérica de su comunicación.
- La comunicación de datos que pudiera realizarse a otros terceros y/o encargados de tratamiento se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente.
¿Qué datos recopilamos a través de la Web?
Podemos tratar tu IP, qué sistema operativo o navegador usas, e incluso la duración de tu visita, de forma anónima.
Si nos facilitas datos en el formulario de contacto, te identificarás para poder contactar contigo, en caso de que sea necesario.
¿Con que finalidades vamos a tratar sus datos personales?
- Contestar a tus consultas, solicitudes o peticiones.
- Gestionar el servicio solicitado, contestar tu solicitud, o tramitar tu petición.
- Información por medios electrónicos, que versen sobre tu solicitud.
- Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa.
- Realizar análisis y mejoras en la Web, sobre nuestros productos y servicios. Mejorar nuestra estrategia comercial.
¿Cuál es la legitimación para el tratamiento de tus datos?
La aceptación y consentimiento del interesado: En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un formulario y hacer un «click» en el botón de enviar, la realización del mismo implicará necesariamente que ha sido informado y ha otorgado expresamente su consentimiento al contenido de la cláusula anexada a dicho formulario o aceptación de la política de privacidad.
Todos nuestros formularios cuentan con el símbolo * en los datos obligatorios. Si no facilitas esos campos, o no marcas el checkbox de aceptación de la política de privacidad, no se permitirá el envío de la información. Normalmente tiene la siguiente fórmula: “Soy mayor de 14 y he leído y acepto la Política de privacidad.”
¿Con qué finalidad tratamos sus datos personales?
En la entidad, vamos a tratar sus datos personales con las siguientes finalidades:
- Gestionar la relación y prestación de servicios solicitados.
- Tratar los datos de salud del usuario, incluidos los facilitados directa y voluntariamente al centro, para un correcto seguimiento del mismo mientras dure la prestación del servicio.
- Realizar todos aquellos trámites administrativos, fiscales y contables necesarios para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables.
¿Durante cuánto tiempo vamos a conservar sus datos personales?
Sus datos personales serán conservados mientras dure la prestación del servicio.
Una vez finalizada la prestación, sus datos serán conservados durante un período mínimo de 5 años finalizado el cual se procederá a su destrucción segura en virtud de la Ley 41/2002 de 14 noviembre, de autonomía del paciente y derechos y obligaciones en materia de información y documentación clínica.
¿Cuál es la legitimación para el tratamiento de sus datos?
Ejecución de una prestación de servicios
Consentimiento explícito/expreso del interesado:
El tratamiento de los datos de carácter personal se legitima en la prestación de servicios por parte de la entidad.
Consentimiento para realización y publicación de sus imágenes en web y redes sociales.
Cumplimiento de una obligación legal.
Los plazos de conservación de la historia clínica del paciente menor de edad está regulada en la Ley 41/2002 de 14 noviembre, de autonomía del paciente y derechos y obligaciones en materia de información y documentación clínica.
En el marco de las inspecciones de Sanidad y Hacienda y el acceso a los datos de salud por parte de las autoridades competentes se encuentra amparado por el Decreto 2065/1974, de 30 de mayo por el que se aprueba el Texto Refundido de la Ley General de la Seguridad Social, así como en las leyes 33/2011, de 4 de Octubre, General de la salud Pública y 14/1986, de 25 de abril, General de Sanidad.
De igual manera, el acceso por parte de personal sanitario debidamente autorizado, y en el marco de sus funciones de inspección, viene amparado por la Ley 41/2002 de Autonomía del paciente.
La gestión del cobro de los recibos correspondientes al pago de los servicios prestados se encuentra amparado en la Ley 16/2009 de Servicios de Pago.
¿A qué destinatarios se comunicarán sus datos?
Los datos de carácter personal recabados serán tratados exclusivamente para el correcto desempeño del servicio sanitario. No obstante, en determinadas ocasiones sus datos podrán ser cedidos a los siguientes destinatarios en cumplimiento de obligaciones legales:
En el marco de las funciones de inspección, evaluación, acreditación y planificación, el personal sanitario debidamente acreditado, tendrá acceso a las historias clínicas en el cumplimiento de sus funciones de comprobación de la calidad de la asistencia, el respeto de los derechos del usuario o cualquier otra obligación del centro en relación con los usuarios o la propia Administración sanitaria
Las autoridades sanitarias (Administraciones Públicas Sanitarias) con el fin de asegurar la mejor tutela de la salud de la población podrán requerir, a los servicios y profesionales sanitarios informes, protocolos u otros documentos con fines de información sanitaria.
[/expand] [expand title=»TABLÓN DE ANUNCIOS (Pulsa para desplegar)» swaptitle=»TABLÓN DE ANUNCIOS»]¿Con qué finalidades vamos a tratar sus datos personales?
Recogida de sus datos para publicar su anuncio en nuestra web.
¿Cuál es la legitimación para el tratamiento de tus datos?
La legitimación es el consentimiento al enviar su anuncio con la finalidad de ser publicado en nuestra página web.
[/expand] [expand title=»PROVEEDORES (Pulsa para desplegar)» swaptitle=»PROVEEDORES»]¿Con que finalidades vamos a tratar tus datos personales?
- Información por medios electrónicos, que versen sobre tu solicitud.
- Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa.
- Gestionar los servicios administrativos, de comunicaciones y de logística realizados por el Responsable.
- Facturación.
- Realizar las transacciones que correspondan.
- Facturación y declaración de los impuestos oportunos.
- Gestiones de control y recobro.
¿Cuál es la legitimación para el tratamiento de tus datos?
La base legal es la aceptación de una relación contractual, o en su defecto tu consentimiento al contactar con nosotros u ofrecernos sus productos por alguna vía.
[/expand] [expand title=»DONACIONES (Pulsa para desplegar)» swaptitle=»DONACIONES»]¿Con qué finalidades vamos a tratar tus datos personales?
De acuerdo con lo dispuesto en la legislación vigente, los datos personales obtenidos a través de la cumplimentación y envío del formulario de donaciones en esta página web serán tratados por la entidad con la finalidad de realizar los trámites administrativos precisos y cumplir las obligaciones legales y particularmente en materia de Prevención de Blanqueo de Capitales. Sus serán cedidos a la Agencia Tributaria en los casos en que proceda legalmente.
¿Cuál es la legitimación para el tratamiento de tus datos?
La base legal del tratamiento es la gestión de la donación efectuada y las obligaciones legales necesarias derivadas de la donación.
[/expand] [expand title=»CONTACTOS REDES SOCIALES (Pulsa para desplegar)» swaptitle=»CONTACTOS REDES SOCIALES»]¿Con que finalidades vamos a tratar tus datos personales?
- Contestar a tus consultas, solicitudes o peticiones.
- Gestionar el servicio solicitado, contestar tu solicitud, o tramitar tu petición.
- Relacionarnos contigo y crear una comunidad de seguidores.
¿Cuál es la legitimación para el tratamiento de tus datos?
La aceptación de una relación contractual en el entorno de la red social que corresponda, y conforme a sus políticas de Privacidad.
¿Durante cuánto tiempo vamos a mantener los datos personales?
Sólo podemos consultar o dar de baja tus datos de forma restringida al tener un perfil específico. Los trataremos tanto tiempo como tu nos dejes siguiéndonos, siendo amigos o dándole a “me gusta”, “seguir” o botones similares.
Cualquier rectificación de tus datos o restricción de información o de publicaciones debes realizarla a través de la configuración de tu perfil o usuario en la propia red social.
¿Con que finalidades vamos a tratar tus datos personales?
- Organización de procesos de selección para la contratación de empleados.
- Citarte para entrevistas de trabajo y evaluar tu candidatura.
- Si nos has dado tu consentimiento, se lo podremos ceder a empresas colaboradoras o afines, con el único objetivo de ayudarte a encontrar empleo.
- Si marcas el checkbox de aceptación de la política de privacidad, nos das tu consentimiento para ceder tu solicitud de empleo a las entidades que componen el grupo de empresas con el objetivo de incluirte en sus procesos de selección de personal
Asimismo, te comunicamos que transcurrido un año desde la recepción de tu currículum vitae, procederemos a su destrucción segura.
¿Cuál es la legitimación para el tratamiento de tus datos?
La base legal es tu consentimiento inequívoco, al enviarnos tu CV.
[/expand] [expand title=»RECLAMACIONES Y QUEJAS (Pulsa para desplegar)» swaptitle=»RECLAMACIONES Y QUEJAS»]¿Con que finalidades vamos a tratar tus datos personales?
Recogida de su queja y reclamación con el fin de proceder al trámite de la misma
¿Cuál es la legitimación para el tratamiento de tus datos?
- Cumplimiento de los fines legales establecidos por la legislación vigente relativa a los colegios profesionales
- La aceptación y consentimiento del interesado: En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un formulario y hacer un “click” en el botón de enviar, la realización del mismo implicará necesariamente que ha sido informado y ha otorgado expresamente su consentimiento al contenido de la cláusula anexada a dicho formulario o aceptación de la política de privacidad.
Todos nuestros formularios cuentan con el símbolo * en los datos obligatorios. Si no facilita esos campos, o no marca el checkbox de aceptación de la política de privacidad, no se permitirá el envío de la información incluida en el formulario. Normalmente tiene la siguiente fórmula: “□ Soy mayor de 14 y he leído y acepto la Política de privacidad.”
¿Con que finalidades vamos a tratar tus datos personales?
- Garantizar la seguridad y el acceso a las instalaciones.
- Control del trabajo de los empleados y demás personal análogo.
- Evaluar la calidad del Servicio.
¿Cual es la legitimación para tratar tus datos personales?:
Proteger interés público
¿A quien podremos comunicar tus datos personales?
Los cuerpos y fuerzas de seguridad del estado, y/o los jueces y tribunales:
- En casos de comisión de actos delictivos, verificación de faltas graves, y situaciones análogas.
- Para ejercitar acciones legítimas en base al derecho a nuestra tutela judicial efectiva.
¿Durante cuanto tiempo vamos a almacenar tus datos personales?
Como máximo, durante un periodo de 30 días.
[/expand]¿Incluimos datos personales de terceras personas?
No, como norma general sólo tratamos los datos que nos facilitan los titulares. Si nos aportas datos de terceros, deberás con carácter previo, informar y solicitar su consentimiento a dichas personas, o de lo contrario nos eximes de cualquier responsabilidad por el incumplimiento de éste requisito.
¿Y datos de menores?
No tratamos datos de menores de 18 años. Por tanto, absténgase de facilitarlos si no tiene esa edad o, en su caso, de facilitar datos de terceros que no tengan la citada edad. ASOCIACION DE PERSONAS CON LESION MEDULAR Y OTRAS DISCAPACIDADES FISICAS DEL PRINCIPADO DE ASTURIAS se exime de cualquier responsabilidad por el incumplimiento de esta previsión.
¿Realizaremos comunicaciones por medios electrónicos?
- Sólo se realizarán para gestionar tu solicitud, si es uno de los medios de contacto que nos ha facilitado.
- Si realizamos comunicaciones comerciales habrán sido previa y expresamente autorizadas por tí.
¿Qué medidas de seguridad aplicamos?
Puedes estar tranquilo: Hemos adoptado un nivel óptimo de protección de los Datos Personales que manejamos, y hemos instalado todos los medios y medidas técnicas a nuestra disposición según el estado de la tecnología para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los Datos Personales.
¿A qué destinatarios se comunicarán tus datos?
Tus datos no se cederán a terceros, salvo obligación legal. En concreto se comunicarán a la Agencia Estatal de la Administración Tributaria y a bancos y entidades financieras para el cobro del servicio prestado o producto adquirido Como a los encargados del tratamiento necesarios para la ejecución del acuerdo.
En caso de compra o pago, si eliges alguna aplicación, web, plataforma, tarjeta bancaria, o algún otro servicio online, tus datos se cederán a esa plataforma o se tratarán en su entorno, siempre con la máxima seguridad.
Cuando se lo ordenemos, tendrán acceso a nuestra web la empresa de desarrollo y mantenimiento web, o la de hosting. Las mismas tendrán firmado un contrato de prestación de servicios que les obliga a mantener el mismo nivel de privacidad que nosotros.
¿Qué Derechos tienes?
- A saber si estamos tratando tus datos o no.
- A acceder a tus datos personales.
- A solicitar la rectificación de tus datos si son inexactos.
- A solicitar la supresión de tus datos si ya no son necesarios para los fines para los que fueron recogidos o si nos retiras el consentimiento otorgado.
- A solicitar la limitación del tratamiento de sus datos, en algunos supuestos, en cuyo caso sólo los conservaremos de acuerdo con la normativa vigente.
- A portar tus datos, que te serán facilitados en un formato estructurado, de uso común o lectura mecánica. Si lo prefieres, se los podemos enviar al nuevo responsable que nos designes. Sólo es válido en determinados supuestos.
- A presentar una reclamación ante la Agencia Española de Protección de Datos o autoridad de control competente, si crees que no te hemos atendido correctamente.
- A revocar el consentimiento para cualquier tratamiento para el que hayas consentido, en cualquier momento.
Si modificas algún dato, te agradecemos que nos lo comuniques para mantenerlos actualizados.
¿Quieres un formulario para el ejercicio de Derechos?
- Tenemos formularios para el ejercicio de tus derechos, pídenoslos por email o si lo prefieres, puedes usar los elaborados por la Agencia Española de Protección de Datos o terceros.
- En el supuesto que en el que existan dudas razonables sobre la identidad del solicitante estos formularios deben ir firmados electrónicamente o ser acompañados de fotocopia del DNI.
- Los formularios pueden ser presentados presencialmente, enviados por carta o por mail en la dirección del Responsable al inicio de este texto.
¿Cuánto tardamos en contestarte al Ejercicio de Derechos?
Depende del derecho, pero como máximo en un mes desde tu solicitud, y dos meses si el tema es muy complejo y te notificamos que necesitamos más tiempo.
¿Tratamos cookies?
Si usamos otro tipo de cookies que no sean las necesarias, podrás consultar la política de cookies en el enlace correspondiente desde el inicio de nuestra web.
¿Durante cuánto tiempo vamos a mantener tus datos personales?
- Los datos personales serán mantenidos mientras sigas vinculado con nosotros.
- Una vez te desvincules, los datos personales tratados en cada finalidad se mantendrán durante los plazos legalmente previstos, incluído el plazo en el que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales.
- Los datos tratados se mantendrán en tanto no expiren los plazos legales aludidos anteriormente, si hubiera obligación legal de mantenimiento, o de no existir ese plazo legal, hasta que el interesado solicite su supresión o revoque el consentimiento otorgado.
- Mantendremos toda la información y comunicaciones relativas a tu compra o a la prestación de nuestro servicio, mientras duren las garantías de los productos o servicios, para atender posibles reclamaciones.
Fecha de la ultima modificación: 13-09-2023