1. Responsable del tratamiento
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los datos identificativos del responsable del tratamiento:
- Razón social: Federación UDECA – Unión de Estudiantes de Canarias
- CIF: G38251963
- Dirección postal: Avenida Príncipes de España, 16, Local 9 (Bloque C), 38010 Santa Cruz de Tenerife, Santa Cruz de Tenerife
- Teléfono: 928 09 14 11
- Correo electrónico: [email protected]
2. Finalidad del tratamiento de datos personales
UDECA tratará los datos personales de los usuarios con las siguientes finalidades, según corresponda:
a) Gestión de consultas, sugerencias y solicitudes realizadas a través de los formularios de contacto del sitio web.
b) Gestión de la relación asociativa con los miembros y afiliados de UDECA, incluyendo la tramitación de altas, bajas, comunicaciones, convocatorias y actividades.
c) Gestión administrativa y contable de la federación, incluyendo el registro de socios, asistentes a eventos, participantes en actividades y voluntarios.
d) Cumplimiento de obligaciones legales de transparencia y rendición de cuentas, incluyendo la publicación de:
- Cuentas anuales y presupuestos
- Información sobre subvenciones recibidas
- Resoluciones y acuerdos de los órganos de gobierno
- Composición de los órganos directivos y representativos
e) Envío de comunicaciones informativas sobre actividades, campañas, eventos y noticias de interés para el colectivo estudiantil, cuando el usuario haya prestado su consentimiento para ello.
f) Gestión y moderación de la participación en redes sociales oficiales de UDECA (Facebook, Twitter, Instagram, TikTok u otras plataformas).
g) Gestión de procesos electorales internos y participación democrática de los miembros.
h) Tramitación y justificación de ayudas, becas y subvenciones que gestione UDECA.
i) Gestión de reclamaciones, quejas y sugerencias.
3. Legitimación para el tratamiento
La base legal para el tratamiento de los datos personales varía según la finalidad:
a) Consentimiento del interesado: Para el envío de comunicaciones comerciales y boletines informativos, así como para la gestión de consultas voluntarias realizadas a través de formularios.
b) Relación contractual o precontractual: Para la gestión de la relación asociativa con los miembros de UDECA.
c) Cumplimiento de obligaciones legales: Para el cumplimiento de las obligaciones de transparencia establecidas en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, así como en la normativa reguladora de asociaciones y subvenciones públicas.
d) Interés legítimo: Para la gestión administrativa ordinaria de la federación, defensa de derechos e intereses legítimos de UDECA y sus miembros, y mejora de los servicios prestados.
4. Plazo de conservación de datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:
a) Datos de usuarios no asociados (formularios de contacto): Se conservarán durante el tiempo necesario para atender la consulta o solicitud y, posteriormente, durante el plazo de prescripción de las acciones legales que pudieran derivarse.
b) Datos de miembros y afiliados: Se conservarán durante el periodo de pertenencia a UDECA y, una vez finalizada la relación asociativa, durante los plazos legales establecidos para las obligaciones fiscales, contables y administrativas (mínimo 6 años desde la baja).
c) Datos publicados por obligaciones de transparencia: Se mantendrán publicados de acuerdo con los plazos establecidos en la normativa de transparencia y podrán conservarse con fines históricos o estadísticos.
d) Datos en redes sociales: Se conservarán mientras el usuario mantenga su interacción con los perfiles oficiales de UDECA o hasta que solicite su eliminación, sin perjuicio de los periodos de conservación propios de cada plataforma.
5. Destinatarios de los datos
Los datos personales no serán cedidos a terceros, salvo en los siguientes casos:
a) Cuando exista una obligación legal que así lo requiera (administraciones públicas competentes, organismos de control, autoridades judiciales, etc.).
b) Para el cumplimiento de obligaciones de transparencia, publicándose en el sitio web aquellos datos necesarios según establece la normativa aplicable (nombres y cargos de miembros de órganos directivos, beneficiarios de subvenciones, firmantes de resoluciones, etc.).
c) Cuando sea necesario para la prestación de servicios relacionados con las finalidades descritas, mediante encargados de tratamiento que hayan suscrito el correspondiente contrato y garanticen el cumplimiento de la normativa de protección de datos (servicios de hosting, gestión contable, plataformas de email, etc.).
d) Cuando el usuario haya otorgado su consentimiento expreso para la cesión.
6. Datos publicados en el sitio web por transparencia
En cumplimiento de las obligaciones de transparencia, UDECA publica en su sitio web información que puede contener datos personales, tales como:
a) Composición de los órganos de gobierno y representación (nombres y cargos).
b) Cuentas anuales y presupuestos que puedan incluir identificación de proveedores o beneficiarios.
c) Información sobre subvenciones, donaciones y ayudas recibidas o concedidas.
d) Resoluciones, acuerdos y documentos institucionales firmados por los representantes legales.
Esta publicación se realiza al amparo del cumplimiento de obligaciones legales establecidas en la normativa de transparencia y en la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación.
Los datos publicados se limitarán a aquellos estrictamente necesarios para dar cumplimiento a dichas obligaciones, respetando en todo caso los principios de proporcionalidad y minimización de datos.
7. Tratamiento de datos en redes sociales
UDECA dispone de perfiles en diversas redes sociales (Facebook, Twitter, Instagram, TikTok u otras) como canales de comunicación, difusión de actividades y participación del colectivo estudiantil.
El tratamiento de los datos personales en redes sociales se rige por:
a) Las condiciones de uso y políticas de privacidad de cada plataforma.
b) Las configuraciones de privacidad que cada usuario haya establecido en su perfil.
c) El consentimiento implícito del usuario al interactuar públicamente con los perfiles de UDECA (comentarios, mensajes públicos, menciones, etc.).
UDECA no utilizará los datos obtenidos a través de redes sociales para finalidades distintas a las propias de estas plataformas (interacción, respuesta a consultas, difusión de información) salvo que el usuario otorgue su consentimiento expreso para otros usos.
Los usuarios pueden ejercer sus derechos en relación con los datos tratados en redes sociales tanto ante UDECA como ante las propias plataformas.
8. Transferencias internacionales de datos
Algunos de los servicios utilizados por UDECA (servicios de hosting, plataformas de email marketing, redes sociales, herramientas de gestión, etc.) pueden implicar transferencias internacionales de datos a países fuera del Espacio Económico Europeo.
En estos casos, UDECA se asegura de que dichas transferencias se realicen con las garantías adecuadas establecidas en el RGPD, tales como:
a) Decisiones de adecuación de la Comisión Europea.
b) Cláusulas contractuales tipo aprobadas por la Comisión Europea.
c) Normas corporativas vinculantes.
d) Certificaciones reconocidas (por ejemplo, Privacy Shield en su caso).
9. Derechos de los interesados
Los usuarios tienen derecho a:
a) Acceso: Obtener información sobre si UDECA está tratando datos personales que le conciernen y, en tal caso, obtener copia de los mismos.
b) Rectificación: Solicitar la corrección de datos inexactos o incompletos.
c) Supresión («derecho al olvido»): Solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos o cuando se retire el consentimiento.
d) Limitación del tratamiento: Solicitar la suspensión del tratamiento en determinadas circunstancias.
e) Portabilidad: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
f) Oposición: Oponerse al tratamiento de los datos por motivos relacionados con su situación particular.
g) Oposición al marketing directo: Oponerse en cualquier momento al tratamiento de datos con fines de marketing directo.
h) A no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles).
Para ejercer estos derechos, el usuario puede dirigirse a UDECA mediante:
- Correo electrónico: [email protected]
- Correo postal: Avenida Príncipes de España, 16, Local 9 (Bloque C), 38010 Santa Cruz de Tenerife
La solicitud deberá incluir:
- Nombre y apellidos del interesado
- Fotocopia del DNI o documento identificativo equivalente
- Petición concreta que se formula
- Domicilio a efectos de notificaciones
- Fecha y firma del solicitante
UDECA responderá a la solicitud en el plazo máximo de un mes desde la recepción, pudiéndose prorrogar dos meses más en caso de especial complejidad, informando al interesado de dicha prórroga.
10. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos
C/ Jorge Juan, 6 28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es
11. Medidas de seguridad
UDECA ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.
Entre las medidas adoptadas se incluyen:
a) Control de acceso a los sistemas de información mediante usuarios y contraseñas.
b) Cifrado de las comunicaciones mediante protocolo HTTPS.
c) Copias de seguridad periódicas.
d) Formación del personal que tiene acceso a datos personales.
e) Acuerdos de confidencialidad con personas autorizadas para el tratamiento.
f) Procedimientos de notificación y gestión de brechas de seguridad.
12. Cookies y tecnologías similares
El sitio web de UDECA utiliza cookies y otras tecnologías de almacenamiento y recuperación de datos. La información sobre el uso de cookies se encuentra detallada en la Política de Cookies del sitio web.
13. Datos de menores de edad
UDECA, como federación de estudiantes, puede tratar datos de menores de edad en el contexto de su actividad asociativa y representativa.
Cuando sea necesario recabar datos de menores de 14 años, se solicitará el consentimiento de los padres o tutores legales.
Los menores entre 14 y 18 años pueden prestar su consentimiento para el tratamiento de sus datos, excepto en aquellos casos en los que la ley exija la asistencia de los titulares de la patria potestad o tutela.
14. Exactitud y veracidad de los datos
El usuario garantiza que los datos personales facilitados a UDECA son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
En caso de que los datos aportados pertenecieran a un tercero, el usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en esta política de privacidad y ha obtenido su autorización para facilitar sus datos a UDECA para los fines señalados.
15. Modificación de la política de privacidad
UDECA se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales, así como a prácticas de la industria.
Cualquier modificación de esta política de privacidad será publicada en el sitio web con una antelación razonable a su puesta en aplicación. El uso continuado del sitio web o de los servicios tras dichas modificaciones implicará la aceptación de las mismas.
16. Contacto y delegado de protección de datos
Para cualquier duda, consulta o aclaración sobre esta política de privacidad o sobre el tratamiento de datos personales, puede contactar con UDECA a través de:
- Correo electrónico: [email protected]
- Teléfono: 928 09 14 11
- Dirección postal: Avenida Príncipes de España, 16, Local 9 (Bloque C), 38010 Santa Cruz de Tenerife