Estas normas rigen para todas las páginas que alberga CRUZ ROJA ESPAÑOLA (en adelante CRE). Para saber cómo se procede con los datos personales, te rogamos leas las siguientes normas que aconsejamos consultar con regularidad, dado que pueden ser actualizadas.
El visitante se hace responsable y garantiza que los datos personales que facilita a CRE son veraces y cuenta, cuando proceda, con la debida autorización para ello del titular de los mismos.
CRE tratará los datos de carácter personal vinculados a sus espacios webs respetando las exigencias de la legislación vigente, resaltando:
Nuevo Reglamento de Protección de Datos
A partir del 25 de Mayo de 2018 es aplicable el nuevo Reglamento de Protección de Datos. El Reglamento UE 2016/679 armoniza la legislación en materia de Protección de Datos en toda la Unión Europea, incrementado la protección de las personas físicas titulares de datos personales y otorgándoles un mayor control sobre éstos.
En CRUZ ROJA ESPAÑOLA siempre nos hemos preocupado por la protección de los datos personales. Por ello, hemos actualizado nuestra Política de Privacidad a fin de ajustarla a la nueva regulación e informarte sobre los cambios que afectan a tus derechos:
¿Quién es el responsable del tratamiento de tus datos personales?
CRUZ ROJA ESPAÑOLA, con domicilio en C/ Av. Reina Victoria 26-28, 28003 Madrid y CIF Q2866001G.
El Delegado de Protección de Datos de CRE es la persona encargada de atenderte en cualquier cuestión que pueda plantearse respecto de la protección de tus datos personales y de asegurar el cumplimiento de la legislación en materia de protección de datos. Puedes contactar con él en la siguiente dirección de correo electrónico: dpo@cruzroja.es.
¿Con qué finalidad tratamos tus datos personales?
Los datos que CRUZ ROJA ESPAÑOLA, recaba por las diferentes vías (página web, correo electrónico, formularios electrónicos o formularios y documentos en papel) dentro de su actividad, son tratados con las siguientes finalidades:
- Gestionar y tramitar cualquier tipo de solicitud de información, incluidas aquellas dirigidas a hacerse socio, voluntario o donante.
- Gestión de Cursos de formación.
- Gestionar la asistencia social y prestación de ayudas a personas que las necesiten, así como a colectivos vulnerables.
- Gestionar y controlar el voluntariado, así como los socios y activistas que colaboran con nuestra Institución.
- Mantener informado a nuestros socios, voluntarios e interesados en colaborar con las acciones que llevamos a cabo.
- Controlar y gestionar las aplicaciones y herramientas desarrolladas por CRE, las cuales son necesarias para el desarrollo y gestión de las actividades sociales puestas en marcha por nuestra Institución.
- Enviar comunicaciones por cualquier vía (sms, e-mail, correo postal) relacionados con las actividades y acciones sociales que realizamos.
- Llevar a cabo la búsqueda de personas y el restablecimiento de contacto entre familiares.
- Gestionar las suscripciones a nuestras revistas y publicaciones.
- Divulgación de nuestras actividades.
- Prestar servicios sanitarios y socio sanitarios.
¿Cuánto tiempo conservamos tus datos?
En el caso de los Proveedores, Clientes, Socios, Voluntarios, Colaboradores y Personal, conservamos tus datos mientras dure tu relación contractual con nosotros.
Si eres beneficiario de alguno de nuestros proyectos de ayuda social o formación, la conservación de tus datos estará limitada al alcance y duración de la prestación y/ formación.
En el caso de que los datos suministrados estén asociados a una compra o donación, la legislación Española nos obliga a mantenerlos al menos durante cinco años.
¿Por qué utilizamos tus datos personales?
Tus datos personales son tratados por CRE sobre las siguientes bases legales:
- Tu consentimiento o bien hayan sido suministrados voluntariamente por ti por cualquier medio. En este sentido, la inclusión de datos personales en ficheros es absolutamente voluntaria y su recogida está debidamente anunciada.
- El mantenimiento, desarrollo y ejecución de una relación contractual que mantengamos contigo, en el caso de: (i) prestación de servicios; (ii) relación laboral, mercantil, administrativo, entre otros.
- La gestión, coordinación y control de nuestros: (i) voluntarios, (ii) socios; (iii) Donantes y (iv) de todas las personas que mantienen una relación directa o indirecta con CRE a través de nuestros proyectos solidarios.
- El desarrollo, gestión y ejecución de las acciones solidarias y de ayuda a los colectivos más desfavorecidos que llevamos a cabo.
- Prestaciones sanitarias y sociales.
- Por interés legítimo de CRE, respetando siempre tu derecho a la protección de datos personales, al honor y a la intimidad, para el desarrollo y difusión de nuestras actividades humanitarias y sociales.
¿A quiénes comunicaremos tus datos?
Tus datos serán conservados bajo estrictas medidas de seguridad que garanticen la confidencialidad y la seguridad de los mismos. Del mismo modo, sólo serán cedidos a las entidades y para las finalidades siguientes:
1. Entidades y proveedores que prestan servicios a CRE para la correcta ejecución de nuestras actividades y proyectos. Dichas entidades y proveedores se encuentran debidamente acreditados y firman con nosotros el correspondiente contrato de tratamiento de datos en cumplimiento de la normativa de protección de datos vigente.
2. Por ponerte ejemplos de los servicios que nos prestan y que pueden implicar el tratamiento de tus datos personales por cuenta de CRE, podemos citarte, a título enunciativo y no limitativo: servicios profesionales multidisciplinares, logística, asesoramiento jurídico, servicios tecnológicos, informáticos, mensajería y reparto, mantenimiento, seguridad y vigilancia, publicidad y marketing, call center etc..
3. Entidades privadas que colaboran con nosotros, para el control y seguimiento de los proyectos para los que nos otorgan su financiación.
Administraciones y organismos públicos correspondientes para cumplimiento de las normativas vigentes o por imperativo legal, así como a las Fuerzas y Cuerpos de Seguridad del Estado, Policía Local o Autonómica en los casos de asistencia a víctimas de violencia de género.
4. A los servicios de emergencia, servicios sociales, sanitarios o asistenciales, con la finalidad de atender correctamente a los usuarios.
Sólo en los casos en que la cesión de los datos venga impuesta por ley o fuera necesaria para hacer frente a una situación de emergencia que exija la cooperación de personas o entidades distintas de las mencionadas anteriormente, tus datos podrán ser cedidos en la medida en que resulte necesaria para cumplir la legislación vigente o para hacer frente a la situación de emergencia planteada.
Asimismo, en el ámbito de las relaciones internacionales y en cuanto a transferencias internacionales de datos:
- Intercambio de información entre las Oficinas de CRUZ ROJA INTERNACIONAL y MEDIA LUNA INTERNACIONAL, únicamente cuando es necesario para los proyectos de Cooperación y Ayuda Internacional a los que te hayas inscrito.
¿Qué medidas de seguridad aplicamos a los datos personales?
Aplicamos las medidas de seguridad necesarias para evitar el robo, alteración o acceso no autorizado a los datos, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
En el caso de contratación de servicios, exigimos y velamos porque el encargado del tratamiento aplique medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos existentes, conforme se recoge en el art. 32 del Reglamento General de Protección de Datos.
También realizamos Evaluaciones de Impacto sobre aquellas operaciones de tratamiento que consideramos puedan tener un riesgo para los derechos y libertades de las personas, con el objeto de implantar las medidas necesarias y oportunas para evitar una violación de la confidencialidad.
¿Qué canales utilizamos para obtener tus datos?
Cruz Roja Española obtiene los datos de carácter personal a través de los siguientes canales:
- Correo electrónico.
- Formularios y Cuestionarios a través de nuestras páginas Web. El tipo y la cantidad de información que CRE recibe y conserva depende de la forma en la utilices los espacios web de CRE. Puedes acceder a casi todas las páginas sin señalar quién eres y sin comunicarnos dato personal alguno.
- Campañas telefónicas. Las llamadas que realizamos en el marco de nuestras campañas son grabadas para mejorar la calidad del servicio.
- Formularios en papel (contactos persona a persona y puerta a puerta por personal de CRE, voluntarios o colaboradores).
- Personalmente, a través de los puntos y oficinas y centros repartidos por todo el territorio nacional.
- Directamente de los interesados.
- A través de acuerdos de colaboración con organismos e instituciones.
¿Qué categorías de datos tratamos?
Tratamos las siguientes categorías de datos, según las circunstancias de tu relación con nosotros:
- Datos de identificación, incluida la imagen.
- Dirección postal y direcciones electrónicas.
- Números de teléfonos
- Datos de características generales.
- Datos económicos.
- Circunstancias sociales.
- Académicos y profesionales.
- Datos especialmente protegidos (Arts. 9 y 10 del Reglamento General de Protección de Datos (Reglamento UE 2016/679).
¿Cuáles son tus derechos?
Toda persona tiene derecho a conocer si CRE realiza tratamientos de sus datos personales. También tienes derecho a:
- Acceder a tus datos personales,
- Solicitar la rectificación de los datos inexactos.
- Solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos,
- Oponerte al tratamiento de tus datos, por motivos relacionados con tu situación particular, solicitando que no sean tratados por CRE.
- En determinadas circunstancias, podrás solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Retirar, siempre que quieras, el consentimiento prestado, sin que ello afecte a la licitud del tratamiento que hayamos realizado con anterioridad a dicha retirada.
Cuando ejercites tus derechos de supresión, oposición, limitación o nos retires tu consentimiento, CRE dejará de tratar tus datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
Todos estos derechos podrás ejercitarlos, dirigiéndote a nosotros en las siguientes direcciones: Cruz Roja Española, Av. Reina Victoria 26-28, 28003 de Madrid (Att. Delegado de Protección de Datos) o, si lo prefieres, a través de correo electrónico a la siguiente dirección:dpo@cruzroja.es.
Recuerda siempre que ejercites alguno de los derechos que te hemos expuesto, acompañar a tu solicitud una copia de tu DNI o documento equivalente que nos permita comprobar tu identidad.
Asimismo, si no estás conforme con cómo hemos atendido tus derechos, podrás presentar una reclamación ante la Agencia Española de Protección de Datos, a través de la página Web www.agpd.es.
¿Qué puedes hacer si no quieres recibir Comunicaciones comerciales?
De conformidad con la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y del Comercio Electrónico. (LSSI) podrás darte de baja de cualquiera de nuestros servicios de subscripción así como manifestar tu oposición a recibir informaciones publicitarias, enviando la palabra BAJA a las siguientes direcciones:Cruz Roja Española, att/ DPO, Av. Reina Victoria 26-28, 28003 de Madrid, o si lo prefieres, a través de correo electrónico a la siguiente dirección: dpo@cruzroja.es.
Asimismo, en el caso de que no desees recibir información que no te interese, marca la casilla con el texto “No deseo recibir información sobre actividades, actos y servicios”, que puedes encontrar en los formularios que son utilizados por CRE para la captación de datos, ya sean electrónicos o en papel.
¿Y qué pasa si soy menor?
Si tienes menos de 14 años y deseas ser socio o participar en nuestras redes sociales de CRE, tus padres o tu tutor legal tienen que darnos su permiso para darte de alta como usuario, por lo que tienes que pedirles que rellenen con sus datos personales y firmen los formularios correspondientes, contenidos en los sitios Webs de la Institución. Una vez firmados, puedes enviárnoslos a las siguientes direcciones: Cruz Roja Española, att/ DPO, Avenida Reina Victoria, 26-28, 28003 Madrid, o a la dirección de correo electrónico dpo@cruzroja.es, adjuntando al correo electrónico el documento que contiene el formulario firmado por tus padres o tutor legal.
Igualmente, si algún registro revelase que eres menor de edad, CRE, por medio de Correo Electrónico, notificará a tus padres o tutor legal el contenido de la información recibida y recabará su consentimiento para la recogida y tratamiento de tus datos personales. En cualquier momento, tus padres o el tutor legal podrán revisar, cancelar o denegar la recogida de tus datos personales, dirigiéndose a Cruz Roja Española en las direcciones anteriormente reseñadas.