Política de Privacidad de DEBRA España
Tabla de contenidos
1. Responsable del tratamiento
DEBRA España
NIF: G-29617347
Domicilio: C/ Jacinto Benavente 12, 29601 Marbella (Málaga)
Teléfono: +34 952 816 434
Correo electrónico: [email protected]
Delegado/a de Protección de Datos (DPO): Datainfo Consultores y Asesores, S.L. [email protected]
2. Finalidades y bases jurídicas del tratamiento
Tratamos los datos personales con las siguientes finalidades y legitimaciones:
- Gestión de socios/as, donantes, colaboradores/as y benefactores/as
- Base legal: ejecución de la relación asociativa y cumplimiento de obligaciones legales (fiscales y contables).
- Gestión de voluntariado y solicitudes de empleo
- Base legal: ejecución de la relación contractual o precontractual.
- Comunicación e información sobre la Epidermólisis bullosa, nuestras actividades y campañas solidarias
- Base legal: consentimiento expreso de la persona interesada.
- Gestión de compras en Tiendas Solidarias Piel de Mariposa
- Base legal: ejecución del contrato de compraventa.
- Envío de boletines, encuestas, invitaciones a eventos y campañas solidarias
- Base legal: consentimiento expreso de la persona interesada.
- Cumplimiento de obligaciones legales (fiscales, laborales, sanitarias, de seguros de voluntariado, etc.)
- Base legal: obligación legal aplicable a la Asociación.
- Tratamiento de datos de salud y datos de especial sensibilidad (en el marco de la atención y acompañamiento a personas con Epidermólisis bullosa)
- Base legal: consentimiento explícito de la persona interesada o su representante legal, así como interés público en el ámbito de la salud.
- Utilizar la imagen e información del socio para fines asistenciales, docentes, de investigación y de comunicación y sensibilización.
- Base legal: consentimiento expreso de la persona interesada.
- Tratar sus datos para la gestión de inscripción al Encuentro Nacional y captación de la imagen en el Encuentro Nacional con motivo de recuerdo para el familiar
- Base legal: consentimiento expreso de la persona interesada.
- Envío de comunicaciones automáticas relacionadas con la asociación (ej.: correos de bienvenida al hacerse socio/a, mensajes de agradecimiento por donación o participación, newsletters periódicos con información sobre la EB y nuestras actividades, recordatorios de campañas y eventos), siempre basadas en su consentimiento o en la relación que mantenga con la Asociación. En cada comunicación se ofrecerá la opción de darse de baja de manera sencilla y gratuita.
- Base legal: consentimiento expreso de la persona interesada y, en determinados casos, interés legítimo de la Asociación en mantenerle informado/a de su relación con DEBRA España.
3. Categorías de datos tratados
- Datos identificativos: nombre, apellidos, dirección, teléfono, email, fecha de nacimiento, nacionalidad, NIF/pasaporte.
- Datos económicos y financieros: número de cuenta bancaria para donaciones, pagos o devoluciones.
- Datos de características personales: actividades, preferencias y relación con la Asociación.
- Datos especialmente protegidos: información relativa a la salud y, en determinados casos, información genética.
4. Conservación de los datos
Los datos personales se conservarán:
- Mientras dure la relación con la Asociación y posteriormente durante los plazos legales de prescripción (por ejemplo, 10 años para obligaciones fiscales).
- En el caso de comunicaciones comerciales o informativas, hasta que retire su consentimiento.
- Los datos de salud se conservarán únicamente el tiempo imprescindible para prestar la atención solicitada y cumplir obligaciones legales o sanitarias.
5. Destinatarios de los datos
Sus datos no serán cedidos a terceros salvo obligación legal (ej.: Agencia Tributaria, Seguridad Social, juzgados y tribunales, aseguradoras de voluntariado).
Cuando sea necesario recurrir a proveedores de servicios (ej.: alojamiento web, envío de boletines, herramientas de gestión en la nube), éstos actuarán como encargados del tratamiento y siempre bajo contrato que garantice la confidencialidad y seguridad de la información.
Puede producirse una transferencia internacional de datos si los proveedores están fuera del Espacio Económico Europeo. En ese caso, DEBRA España garantizará que se aplican las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos de adecuación exigidos por el RGPD.
6. Medidas de seguridad
DEBRA España aplica medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación indebida. Entre ellas:
- Cifrado de dispositivos y comunicaciones.
- Acceso restringido solo a personal autorizado.
- Protocolos de confidencialidad y formación específica para empleados/as y voluntarios/as.
- Copias de seguridad y planes de contingencia.
7. Datos de menores
En caso de que se traten datos de menores de 14 años, se requerirá el consentimiento de sus padres/madres o representantes legales. No se recogerán datos de menores sin esta autorización expresa.
8. Derechos de las personas interesadas
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tratamos.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que solo se conserven en determinados supuestos.
- Oposición: oponerse a tratamientos basados en interés legítimo o marketing.
- Portabilidad: recibir sus datos en formato estructurado y transmitirlos a otro responsable.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Para ejercer estos derechos puede escribir a [email protected] o a la dirección postal indicada, acompañando copia de un documento de identidad.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Contacto
Para cualquier duda sobre esta Política de Privacidad puede dirigirse a:
DEBRA España
C/ Jacinto Benavente 12, 29601 Marbella (Málaga)
[email protected] | Tel. +34 952 816 434