|
Política
de protección de datos En cumplimiento del Reglamento (UE) 2016/679, del
Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante RGPD), Confederación
Española de Policía (en adelante CEP) pone de manifiesto la presente Política
respecto del tratamiento y protección de datos personales. Datos del responsable del tratamiento CONFEDERACIÓN
ESPAÑOLA DE POLICÍA
NIF: G-83811653
Domicilio social: Plaza de Carabanchel, 5 28025 Madrid
E-mail: delegadopd@cepolicia.com
Datos de contacto del Delegado de
Protección de datos: delegadopd@cepolicia.com Ámbito de aplicación La presente Política resultará de aplicación: o
A aquellas personas que visiten la zona
privada de la página web de la CEP, www.cepolicia.org. o
A aquellos que voluntariamente se
comuniquen con CEP a través de correo electrónico, chat o que cumplimenten
cualquiera de los formularios de recogida de datos publicados en la página web
de CEP. o
A aquellos que soliciten información
sobre los productos y servicios de CEP o que soliciten participar en alguna de
las acciones de CEP. o
A quienes utilicen cualquier otro
servicio presente en el sitio web que implique la comunicación de datos a CEP o
el acceso a datos por CEP para la prestación de sus servicios. o
A cualesquiera otros que, directa o
indirectamente, hayan dado su consentimiento expreso para que sus datos sean
tratados por parte de CEP para cualquiera de las finalidades recogidas en la
presente Política. La utilización de los productos y servicios de CEP
requiere la aceptación expresa de esta Política. CEP advierte que, salvo la existencia de una
representación legalmente constituida, ningún usuario y/o afiliado puede
utilizar la identidad de otra persona y comunicar sus datos personales, por lo
que los datos que facilite a CEP deben ser datos personales, correspondientes a
su propia identidad, adecuados, pertinentes, actuales, exactos y verdaderos. En
este sentido, el usuario y/o afiliado será el único responsable frente a
cualquier daño directo o indirecto que cause a terceros o a CEP por el uso de
datos de otra persona o de sus propios datos cuando sean falsos, erróneos, no
actuales, inadecuados o no pertinentes. Igualmente, el usuario y/o afiliado que
comunique los datos personales de un tercero será responsable de haber recabado
la autorización correspondiente del propio interesado, así como de sus
consecuencias en caso contrario. Del mismo modo, el usuario y/o afiliado que
comunique datos personales a CEP declara ser mayor de edad, de conformidad con
lo dispuesto en la legislación española, absteniéndose en caso contrario de
facilitar datos a CEP. Cualquier dato facilitado sobre un menor de edad
requerirá del consentimiento o autorización previa de sus padres, tutores o
representantes legales, los cuales serán considerados responsables de los datos
facilitados por los menores a su cargo. Esta Política será de aplicación subsidiaria respecto
de aquellas otras condiciones que sobre protección de datos personales se
establezcan con carácter especial y sean comunicadas, sin carácter limitativo,
a través de los formularios de registro, contratos y/o condiciones de los
servicios particulares, siendo por tanto esta Política complementaria de las
mencionadas en aquello no previsto expresamente en las mismas. Finalidades de la recogida y tratamiento
de datos personales CEP, en su condición de responsable del tratamiento,
informa a los usuarios de la existencia de varios tratamientos y ficheros en
los que se recogen y almacenan los datos personales comunicados a CEP. Las finalidades de dicha recogida y tratamiento de
datos personales son las siguientes: o
En el caso del envío de un correo
electrónico a CEP o de una comunicación de datos personales a través de
cualquier otro medio, como puede ser un formulario de contacto, la finalidad de
la recogida y tratamiento de dichos datos por parte de CEP es la atención de
las consultas y solicitudes de información que se planteen sobre los productos
y servicios de CEP. o
En el caso de formularios de CEP que los
interesados cumplimenten para participar en alguna de las acciones de CEP, la
finalidad será la de posibilitar dicha participación, así como el envío de
comunicaciones comerciales y publicitarias sobre los servicios de CEP, salvo
que el interesado manifieste expresamente su oposición en el mismo momento de
la recogida de sus datos. No obstante lo anterior, el interesado podrá
modificar su decisión en cualquier momento, tantas veces como lo desee, a
través de los medios facilitados por CEP para tal fin. o
En la contratación de los servicios
ofrecidos por CEP, se recogerán únicamente aquellos datos personales que fueran
necesarios para establecer la relación contractual y posibilitar la prestación
de los servicios y siendo dichos datos recogidos y tratados con las siguientes
finalidades:
Plazo de conservación de los datos
personales CEP conservará los datos personales durante el tiempo
estrictamente necesario para el cumplimiento de las finalidades anteriormente
detalladas. CEP podrá mantener debidamente bloqueados dichos datos durante el
período en el que se pudieran derivar responsabilidades de su relación con el afiliado. En el caso de los datos objeto de conservación con
motivo de a la Ley 25/2007, de 18 de octubre, de conservación de datos
relativos a las comunicaciones electrónicas y a las redes públicas de
comunicaciones, el período de conservación de los mismos será el detallado
en dicha normativa. Destinatarios de los datos personales Los destinatarios de los datos personales recogidos
por CEP serán los siguientes: o
Los propios empleados de CEP en el
cumplimiento de sus funciones. o
Los proveedores de CEP que intervengan
en la prestación de los servicios, en el caso de que ello fuera necesario para
la prestación de los mismos. o
Los órganos judiciales o
administrativos, así como las Fuerzas y Cuerpos de Seguridad del Estado, en el
caso que CEP fuera requerido conforme a la legislación vigente para
proporcionar información relacionada con sus afiliados y sus servicios. o
Cualesquiera otros que debido a la
naturaleza del servicio deban acceder a los datos facilitados con el mismo, tal
y como se detalla en las Condiciones Específicas que sean de aplicación al
producto o servicio correspondiente contratado por el afiliado y aceptadas
expresamente por este. Derechos de los usuarios y ejercicio de
los mismos Los usuarios podrán ejercitar en cualquier momento los
siguientes derechos reconocidos por el RGPD: o
Derecho de acceso. o
Derecho a obtener una copia de sus datos
personales. o
Derecho de rectificación. o
Derecho de supresión. o
Derecho de limitación del tratamiento. o
Derecho a la portabilidad. Los usuarios podrán ejercitar dichos derechos de las
siguientes formas: o
Si son afiliados de CEP, los usuarios
podrán comprobar en cada momento sus datos personales a través de sus sedes
sindicales. También podrán enviar un correo electrónico a delegadopd@cepolicia.com indicando el derecho que desean ejercer.
o
Los afiliados de CEP podrán ejercer sus
derechos con el envío de una comunicación por e-mail a la dirección delegadopd@cepolicia.com
o mediante el envío de una petición acompañada de su D.N.I. o documento válido
en derecho que acredite su identidad, dirigida a Confederación Española de
Policía CEP Plaza de Carabanchel, 5, 28025 Madrid España, a la atención del
Departamento de Información de Datos, especificando el derecho que desean
ejercer.
Autoridad de control Los usuarios y/o afiliados podrán dirigirse a la
autoridad de control local que corresponda si considera que el tratamiento
realizado respecto de sus datos personales no ha sido realizado conforme a la legislación
vigente. La autoridad de control de protección de
datos en España es la Agencia Española de Protección de Datos, cuyos datos de
contacto se encuentran disponibles en su página web. CEP como encargado del tratamiento Conforme al artículo 28 RGPD y concordantes, CEP
tratará los datos personales respecto a los cuales el afiliado ostentará la
condición de responsable o encargado del tratamiento, cuando ello resulte
necesario para la adecuada prestación de los servicios contratados. En dicho
caso, CEP actuará como encargado del tratamiento, conforme a los términos que a
continuación se indican: o
CEP únicamente tratará los datos
conforme a las instrucciones del afiliado responsable o encargado del
tratamiento, no utilizándolos para un fin distinto al que figura en la presente
Política de protección de datos y/o en las condiciones contractuales que sean
de aplicación. o
Cumplida la prestación de los servicios
que motiven el tratamiento de los datos personales, estos serán destruidos, al
igual que cualquier soporte o documentos en los que conste algún dato de
carácter personal o cualquier tipo de información que se haya generado durante,
para y/o por la prestación de los servicios objeto de las correspondientes
Condiciones. No obstante lo anterior, CEP podrá mantener debidamente bloqueados
los citados datos durante el período en el cual se puedan derivar
responsabilidades de su relación con el afiliado. o
CEP se obliga, de conformidad con el
artículo 28 del RGPD, a mantener el debido secreto profesional respecto de los
datos personales a los que deba acceder y/o tratar con el fin de cumplir en
cada caso con el objeto de las Condiciones del servicio que le sean de
aplicación, tanto durante como después de la terminación de los mismos,
comprometiéndose a utilizar dicha información únicamente para la finalidad
prevista en cada caso y a exigir el mismo nivel de compromiso a cualquier
persona que dentro de su organización participe en cualquier fase del
tratamiento de los datos personales responsabilidad del afiliado. o
De acuerdo con lo establecido en el RGPD
serán de aplicación las siguientes reglas en relación con la forma y
modalidades de acceso a los datos para la prestación de los servicios: 1.
Cuando CEP acceda vía remota a los
recursos de tratamiento de datos responsabilidad del afiliado, éste deberá
establecer e implementar la política y medidas de seguridad en sus sistemas de
tratamiento remotos, siendo CEP responsable de establecer e implementar la
política y medidas de seguridad en sus propios sistemas locales. 2.
Cuando el servicio fuera prestado
por CEP en sus propios locales, CEP recogerá en su Registro de actividades las
circunstancias relativas al tratamiento de datos en los términos exigidos por
el RGPD, incluyendo las medidas de seguridad correspondientes a dicho tratamiento. o
El acceso y/o tratamiento a los datos
por CEP, sin perjuicio de las disposiciones legales o reglamentarias
específicas vigentes que pudieran resultar de aplicación en cada caso o las que
por propia iniciativa adopte CEP, estará sometido a las medidas de seguridad
necesarias para: o
Garantizar la confidencialidad,
integridad, disponibilidad y resiliencia permanentes de los sistemas y
servicios de tratamiento. o
Restaurar la disponibilidad y el acceso
a los datos personales de forma rápida, en caso de incidente físico o técnico. o
Verificar, evaluar y valorar, de forma
regular, la eficacia de las medidas técnicas y organizativas implantadas para
garantizar la seguridad del tratamiento. o
Seudonimizar y cifrar los datos
personales, en su caso. o
El afiliado autoriza a CEP, en su
calidad de encargado del tratamiento, a subcontratar con terceros, en nombre y
por cuenta del afiliado, los servicios de almacenamiento, custodia de las
copias de respaldo de datos y seguridad, y aquéllos que fueran necesarios para
posibilitar la prestación de los servicios contratados, respetando en todo caso
las obligaciones impuestas por el RGPD y su normativa de desarrollo. En
cualquier momento, el afiliado podrá dirigirse a CEP para conocer la identidad
de las entidades subcontratadas para la prestación de los servicios indicados,
las cuales actuarán de conformidad con los términos previstos en este documento
y previa formalización con CEP de un contrato de tratamiento de datos conforme
al art. 28.4 del RGPD. o
El afiliado autoriza a CEP a realizar
las acciones que se indican a continuación, siempre que sean necesarias para la
ejecución de la prestación de los servicios. Dicha autorización queda limitada
a la/s actuación/es necesaria/s para la prestación de cada servicio y con
una duración máxima vinculada a la vigencia de las Condiciones contractuales
aplicables: o
A llevar a cabo el tratamiento de los
datos personales en dispositivos portátiles únicamente por los usuarios o
perfiles de usuarios asignados a la prestación de los servicios. o
A llevar a cabo el tratamiento fuera de
los locales del afiliado o de CEP, únicamente por los usuarios o perfiles de
usuarios asignados a la prestación de los servicios. o
La entrada y salida de los soportes y
documentos que contengan datos personales, incluidos los comprendidos y/o
anejos a un correo electrónico, fuera de los locales bajo el control del afiliado
responsable del tratamiento. o
La ejecución de los procedimientos de
recuperación de datos que CEP se vea en la obligación de realizar. o
CEP no se hace responsable del
incumplimiento de las obligaciones derivadas del RGPD o de la normativa
correspondiente en materia de protección de datos por parte del usuario y/o afiliado
en lo que a su actividad le corresponda y que se encuentre relacionado con la
ejecución del contrato o relaciones comerciales que le unan a CEP. Cada parte
deberá hacer frente a la responsabilidad que se derive de su propio
incumplimiento de las obligaciones contractuales y de la propia normativa. |