POLÍTICA DE PRIVACIDAD

1.-RESPONSABLE.

1.1.- ¿Quién es el responsable del tratamiento de sus datos?
  • Identidad: CAJA RURAL DE NAVARRA S. COOP (en adelante, el Responsable).
  • Dirección postal: Plaza de los Fueros 1, Pamplona (Navarra)
  • N.I.F.: F31021611
  • Teléfono: 948 168 100
  • Email: buzon.crnavarra@cajarural.com
  • Contacto Delegado de Protección de Datos: protecciondatos.crnavarra@cajarural.com
1.2.- Delegado de Protección de datos (DPO). Funciones en relación con el tratamiento de sus datos.

El Responsable ha designado a un Delegado de Protección de datos (DPO) que tiene como funciones principales las de informar y asesorar a el Responsable en el cumplimiento de la normativa de protección de datos, así como supervisar el cumplimiento de la normativa en el Responsable.

No obstante lo anterior, la figura del Delegado de Protección de Datos no sólo está orientada a la satisfacción de necesidades internas del Responsable relacionadas con la aplicación de la normativa de protección de datos, sino que también está orientada a los interesados. Así las cosas, para los clientes, los trabajadores o cualquier persona cuyos datos sean tratados por nuestra organización será el punto de contacto y hará de nexo entre ambas partes.

2.- FINALIDAD.

2.1.- ¿Para qué va a usar el Responsable mis datos?

Los datos que usted nos facilite podrán ser utilizados por el Responsable para una o varias de las finalidades que indicaremos a continuación que vendrán determinadas por factores como su relación con nosotros (ej. clientes, etc.) o por el medio empleado para la remisión de los datos (ej. formulario de contacto o de inscripción, etc.). A continuación, le exponemos los tratamientos a los que hace referencia la presente política de privacidad, sin perjuicio de que puedan existir otros para los que se le informe o pida la oportuna autorización:

Prestación de los servicios y gestión de la actividad.

  • Gestionar su inscripción en el evento solicitado. En este caso emplearemos sus datos para (I) Informarle sobre el evento/actividad; (II) tramitar su inscripción y/o participación en la actividad en la que se hubiera inscrito, así como para remitirle la información sobre la misma (materiales, recomendaciones, información, encuestas de valoración, notificaciones o avisos de cambios…). En el caso de que el mencionado evento o actividad se desarrolle en las instalaciones de un tercero distinto del Responsable, le informamos de que comunicaremos sus datos a dicho tercero con la única finalidad de que pueda gestionar su participación y organizar de forma correcta el evento o actividad.
  • [OPCIÓN 1]
  • Remitirle comunicaciones comerciales relacionadas con las actividades y servicios a los que usted se ha inscrito y/o participa que sean organizador por el Responsable siempre que dichas comunicaciones entren dentro de la expectativa razonable de usted en el momento de la inscripción, esto es, solo le informaremos de actividades relacionadas con aquellos eventos o actividades en las que se ha inscrito. Este tratamiento podrá cesar en el caso de que usted se oponga al mismo.
  • Gestión administrativa de la relación, incluyendo la gestión y tramitación del cobro de la inscripción. La gestión también puede comprender la cesión de sus datos a alguna o varias de las empresas que formen o puedan formar parte de nuestro grupo empresarial, todo ello motivado por la gestión administrativa interna basada en interés legítimo, lo que implica que sus datos no serán empleados por el resto del grupo para ninguna finalidad distinta a la aquí expresada salvo consentimiento expreso por su parte.
  • Tratamientos derivados del cumplimiento normativo: en la relación con usted puede devenir aplicable normativa que nos obligue o posibilite la relación de determinados tratamientos de sus datos, siempre con la finalidad de cumplimiento de dichas normas (o en ejercicio de los derechos que las mismas nos pueden conceder). Así las cosas, por ejemplo, en el caso de actividades que impliquen cierto riesgo deberemos asegurarnos de que usted está correctamente cubierto por un seguro, esto en algunas ocasiones requerirá que el Responsable identifique frente a la aseguradora a los distintos participantes.

Solicitudes de información.

mensajería, redes sociales, teléfono o incluso presencialmente, para pedirnos información o consulta sobre algún tema, realizar una sugerencia, queja o reclamación, trataremos sus datos con el objeto de atender la petición de información y/o consulta que nos haya realizado, con la gestión y alcance que la misma requiera. Esta operación puede comprender la utilización de los datos recibidos para la confección de propuestas de servicios y/o colaboración, en el caso de que efectivamente esa sea la solicitud.

    [OPCIÓN 2] Envío de comunicaciones comerciales.
  • En el caso de que usted expresamente lo consienta emplearemos los datos que nos ha facilitado con motivo de su inscripción en el curso, evento o actividad para remitirle comunicaciones comerciales relacionadas tanto con los eventos o actividades organizadas o patrocinadas por el Responsable como con los productos y servicios financieros y bancarios propios de la actividad principal del Responsable, que entendamos puedan ser de su interés. Podrá retirar su consentimiento para este tratamiento en cualquier momento.
2.2.- ¿Cuánto tiempo van a conservar mis datos?

Los plazos de conservación de los datos que nos facilite, están íntimamente ligados con el tratamiento en cuestión.

  • Al respecto, indicarle que carácter general trataremos los datos mientras se mantenga la relación jurídica que tenga lugar o no se oponga al tratamiento.
  • Una vez finalizado el plazo indicado anteriormente, mantendremos sus datos de un lado, mientras nos lo imponga la normativa y de otro lado, hasta agotar la completa prescripción de acciones que pudieran concurrir. Estos plazos pueden venir condicionados entre otros factores, por la Ley aplicable a la relación entre las partes.

Así las cosas, para calcular el plazo de conservación será necesario tomar como punto de partida el plazo indicado en el apartado 2.2.2 relativo al concreto tratamiento y adicionarle el plazo que pudiera afectarle a nivel de prescripción de normativa y prescripción de acciones.

2.2.1.- Plazos relacionados con los tratamientos:
  • Tratamientos relativos a la gestión de su participación en la acción: trataremos sus datos mientras se realicen la gestión de su participación, una vez finalizada, mientras existan obligaciones legales por parte del Responsable.
  • ATratamientos relativos al envío de comunicaciones electrónicas: mientras exista una relación entre usted y el Responsable y, en su caso, mientras usted no se oponga a su tratamiento.
  • Cookies: de acuerdo con el tipo de cookies, expresado en la correspondiente política.
  • Tratamientos relacionados a la gestión de los datos de Representantes: trataremos sus datos mientras dura la relación que le une con el Representante, una vez finalizada la misma, por el plazo máximo que permita la normativa aplicable y mientras puedan existir obligaciones legales para el Responsable.
2.2.2.- Plazos impuestos por la normativa y prescripción de acciones:
  • Código Civil (artículo 1964): 5 años.
  • Ley 28 de la Ley 1/1973, de 1 de marzo, 3 o 10 años con carácter general. Asimismo, también puede ser de aplicación a la relación entre las partes la Ley 39 de la Ley 1/1973, de 1 de marzo, y el plazo contenida en la misma de 30 años.
  • Código de Comercio: 6 años obligaciones de conservación de documentación impuestas por el artículo 30.

3.- LEGITIMACIÓN DEL TRATAMIENTO.

3.1.- ¿Por qué puede el Responsable tratar mis datos? ¿qué le legitima?

Dependiendo de la relación que se entable y por ende la finalidad del tratamiento, la base jurídica del mismo puede ser diferente. A continuación, le exponemos las diferentes situaciones que pueden darse y qué base legal le es de aplicación en función del tratamiento:

FINALIDADES RELACIONADOS CON LA GESTIÓN DE SU PARTICIPACIÓN EN LA ACCIÓN:
  • Gestión de su participación en la acción y valoración de su candidatura. Estamos legitimados para realizar dicho uso en base al consentimiento válidamente prestado por usted con el envío del formulario de solicitud.
  • Comunicarle la adjudicación de los equipos informáticos, así como la entrega de los mismos: La base legal para dicho tratamiento es el consentimiento válidamente prestado por usted cuando solicitó su participación en la acción promocional.
  • Para la publicación en la página web del Responsable de sus datos personales en el caso de que usted o la entidad a la que representa hayan sido seleccionados para la adjudicación de los equipos informáticos el Responsable estará legitimado por el consentimiento válidamente prestado por usted en el momento que realizó su solicitud de participación en la acción promocional.
COOKIES:
  • Estamos legitimados para este tratamiento por el consentimiento prestado por usted al inicio de la navegación en nuestro sitio web.
REPRESENTANTES:
  • En este caso, atendiendo al balance entre nuestros intereses y sus derechos, le informamos de que ostentamos interés legítimo para el tratamiento de sus datos personales con la finalidad establecida en el punto 2.
3.2.-Consecuencias de la retirada del consentimiento u oposición en tratamiento de sus datos. Campos obligatorios y facultativos.

Para el cumplimiento de la finalidad principal del Responsable: Gestión de su participación en la acción, será necesario que usted otorgue su consentimiento, su no otorgamiento (o su eventual retirada con posterioridad) tendrá como consecuencia directa la no participación o la retirada de su participación en la acción, siendo requisito esencial para poder llevar a cabo su gestión.

En su caso, el no otorgamiento de su consentimiento o su posterior retirada, en ningún caso tendrá consecuencias cuando el tratamiento de sus datos se lleve a cabo para las finalidades basadas en interés legítimo (por ejemplo, el uso de sus datos para el envío de comunicaciones comerciales).

En el formulario de recogida de datos para su participación en la acción podrá ver claramente que algunos campos están marcados como obligatorios (con un asterisco) siendo el resto absolutamente voluntarios. Así las cosas, la no cumplimentación de campos voluntarios no tendrá ninguna consecuencia, pudiendo completarlos si estuviera interesado en ello.

4.-DESTINATARIOS

4.1.- ¿Van a comunicarse o transferirse mis datos a terceros?

Si usted resultase adjudicatario de equipos informáticos en la acción, sus datos personales serán compartidos con la pluralidad del público al ser publicados a través de la página web oficial del Responsable.

En todo caso, algunas comunicaciones y/o transferencias de datos a terceros pueden venir impuestas por determinada normativa, por ejemplo, fiscal (la comunicación de sus datos a Haciendas tributarias). Otras comunicaciones y/o transferencias podrán ser consecuencia necesaria de la mecánica de la promoción o la gestión de los premios (por ejemplo, empresa transportista).

Como el Responsable forma parte de un grupo empresarial a los efectos de lo dispuesto en el Código de Comercio, le informamos de que sus datos pueden ser transmitidos entre las organizaciones del grupo CAJA RURAL CENTRAL SOCIEDAD COOPERATIVA DE CRÉDITO. En este sentido le informamos de que ninguna de las compañías del grupo se encuentra ubicada en territorios que no ofrezcan garantías adecuadas en materia de protección de datos. Dicha comunicación y/o transferencia únicamente responde a finalidades administrativas y de gestión basadas en interés legítimo lo que implica que sus datos no serán empleados por el resto del grupo para ninguna finalidad distinta a la aquí expresada salvo consentimiento expreso por su parte.

4.2.-Proveedores de servicios relacionados con la página web y el servicio de correo electrónico.

Hosting: la página web del Responsable está alojada en el proveedor

Correo electrónico: el servicio es prestado por Microsoft bajo su solución

correo

5.- DERECHOS

5.1. ¿Qué derechos me asisten en materia de protección de datos? Información general.

Respecto a los datos de carácter personal recogidos para su tratamiento tiene la posibilidad de ejercitar los derechos de acceso, rectificación, supresión y portabilidad. Asimismo, le informamos de que en determinadas circunstancias usted tendrá derecho a solicitar la limitación u oposición del tratamiento de sus datos en cuyo caso el Responsable cesará en su tratamiento y únicamente conservará los mismos en el caso de que exista alguna obligación normativa que así se lo imponga o hasta la prescripción de las acciones que pudieran concurrir.

Si quiere más información sobre los mencionados derechos le invitamos a que siga leyendo o que visite la infografía elaborada por la Agencia Española de Protección de datos accesible a través del siguiente hipervínculo.

5.2.- ¿En qué consisten estos derechos?

Derecho de acceso: Este derecho permite al interesado obtener del Responsable confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales así como a la siguiente información adicional: a) los fines del tratamiento; b) las categorías de datos personales de que se trate; c) los destinatarios o las categorías de destinatarios; d) el plazo previsto de conservación o, los criterios utilizados para determinar este plazo; e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento; f) el derecho a presentar una reclamación ante una autoridad de control; g) información disponible sobre el origen de los datos; h) la existencia de decisiones automatizadas.

Derecho de rectificación: Este derecho faculta al interesado para que inste al Responsable a que sin dilación rectifique o complete los datos de carácter personal inexactos. Es importante que los datos que consten en las bases de datos estén actualizados y en este sentido nos ponemos a su disposición para rectificar cualquier error o inexactitud que pudiera existir en los mismos.

  • Derecho a la supresión: En cualquier momento usted tiene derecho a solicitarnos que suprimamos sus datos de carácter personal solicitud que será atendida sin dilación salvo que concurran alguna de las circunstancias previstas en el Reglamento General de Protección de datos, entre las que destaca que debamos conservar sus datos para dar cumplimiento a una obligación legal o para poder defendernos frente a una reclamación.
  • Derecho de portabilidad: En el caso de tratamientos de los datos automatizados basados en el consentimiento usted podrá solicitarnos que, en un formato estructurado, de uso común y lectura mecánica, remitamos a otro responsable del tratamiento los datos de carácter personal sobre usted que nos hubiera facilitado.
  • Derecho de oposición: A través de este derecho el interesado se opone al tratamiento de sus datos por parte del responsable. Este derecho no es absoluto, lo que implica que el responsable podrá seguir tratando los datos siempre que pueda probar motivos legítimos que prevalezcan sobre los intereses, derechos del interesado o para la formulación, ejercicio y defensa de reclamaciones.
  • Derecho de limitación del tratamiento: Este derecho le confiere bajo determinadas circunstancias que se indican a continuación, el derecho a solicitar al responsable que limite el tratamiento de sus datos de carácter personal. En el caso de ejercitarse este derecho el responsable únicamente podrá tratar los datos con el consentimiento del interesado. Las circunstancias bajo las que se puede ejercitar este derecho son las siguientes:
  • i) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos; ii) el tratamiento realizado por el responsable sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; iii) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; iv) el interesado se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
5.3.- ¿Cómo y dónde puedo ejercitarlos?

Estaremos encantados de atender cuantas consultas o reclamaciones tenga en materia de protección de datos. Asimismo, podrá dirigir su reclamación o ejercitar sus derechos a través de cualquiera de las vías de contacto indicadas en el encabezamiento de la presente política de protección de datos.

Del mismo modo puede dirigirse también ante la autoridad de control que considere oportuno para interponer su reclamación (por ejemplo, en el país donde usted tenga su residencia habitual, lugar de trabajo o en el que considere que se ha producido la supuesta infracción). A los efectos oportunos, le informamos que en España la Autoridad de Control es la Agencia Española de Protección de Datos, y puede ejercitar sus derechos a través de los formularios que ésta entidad tiene habilitados al efecto y que están disponible en su sede electrónica.

5.4.-¿Cuánto tiempo puede tardar en tramitar mi solicitud de ejercicio de derechos?

El plazo de referencia es un mes desde a partir de la recepción de su solicitud. No obstante lo anterior, dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. el Responsable informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

5.5.- ¿El ejercicio de estos derechos me supondrá un gasto?

El ejercicio de derechos no le supondrá un gasto, salvo en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas, el Responsable podrá cobrar un canon que compense los costes administrativos de atender a la petición o negarse a actuar (el canon no podrá implicar un ingreso adicional para el responsable, sino que deberá corresponderse efectivamente con el verdadero coste de la tramitación de la solicitud).

Versión 1.0 – Actualizada a octubre de 2018