POLÍTICA DE PRIVACIDAD DEL LET

1. RESPONSABLE DEL TRATAMIENTO

El LET es el responsable del tratamiento de los datos recogidos a través de los sitios web de los que es titular, https://let.institutmetropoli.cat/es/, relativos al desarrollo de sus competencias, servicios y funciones, así como del resto de tratamientos incluidos en las actividades de tratamiento del REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Dirección Postal. Campus de Solivella- Plaza del Conocimiento, edificio MRA, p. 2-8193 Solivella (Cerdanyola del Vallès). Teléfono. 93 586 88 80. Correo electrónico. info@institutmetropoli.cat.

2. DELEGADO DE PROTECCIÓN DE DATOS

Datos de contacto:

• Teléfono. 93 586 88 80
• E-mail: info@institutmetropoli.cat

3. INFORMACIÓN SOBRE PROTECCIÓN DE DATOS

El LET, como responsable del tratamiento de datos personales, garantiza un nivel adecuado y coherente de protección de las personas físicas respecto a sus datos personales, objeto de tratamiento, de acuerdo con los requerimientos del Reglamento general de protección de datos (2016/679) y la Ley orgánica 3/2018 de protección de datos y garantía de los derechos digitales.

El LETrealiza tratamientos datos personales con plena responsabilidad y lealmente, y de acuerdo con bases jurídicas que permiten la licitud de los tratamientos en cumplimiento del RGPD y de la LOPDGDD y ha adoptado las medidas de seguridad técnicas y organizativas, apropiadas a los riesgos evaluados e identificados objetivamente para los derechos y libertades de las personas interesadas,  a los que podrían dar lugar los datos tratados y los tratamientos realizados por el LET.

El LET aplica el principio de transparencia en el tratamiento de datos personales, facilitando a las personas interesadas la información sobre los tratamientos requerida por el RGPD y por la LOPDGDD, de manera concisa, fácilmente accesible, completa y con un lenguaje fácil de entender; al mismo tiempo, facilita el ejercicio de derechos por medio de formularios disponibles al alcance de las personas interesadas.

Buzón Ético Electrónico

4. REGISTRO DE ACTIVIDADES DE TRATAMIENTO

El LET gestiona y mantiene un registro de las siguientes actividades de tratamiento efectuadas bajo su responsabilidad:

5. FINALIDAD DEL TRATAMIENTO

5.1. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS USUARIOS DE LOS SITIOS WEB

Los datos personales de los usuarios de los sitios web,https://let.institutmetropoli.cat/es/, se tratarán para las siguientes finalidades:

A. Atender las solicitudes de información y/o consultas efectuadas por los usuarios web, a través de los formularios de contacto.

B. Mantener informado a los usuarios, incluso por medios electrónicos, sobre los servicios prestados por el LET.

5.2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE PERSONAS INTERESADAS RELACIONADAS CON SERVICIOS Y ACTIVIDADES DEL LET.

Las finalidades del tratamiento del conjunto de actividades de tratamiento del LET, derivadas de sus competencias, servicios y funciones están contenidas en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

1. BASE JURÍDICA DE LEGITIMACIÓN DE LOS TRATAMIENTOS DE DATOS PERSONALES

De acuerdo, con el artículo 6.1. del Reglamento General de Protección de Datos, el LET trata los datos personales en base a alguna de las siguientes bases jurídicas, tal y como consta en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO:

a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición del mismo de medidas precontractuales.

c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público

1. DESTINATARIOS DE LOS DATOS PERSONALES

Los datos personales tratados por el LET podrán cederse a terceros, en los casos determinados, con la identificación del cesionario de los datos, para cada actividad de tratamiento, como consta en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

8. EJERCICIO DE DERECHOS DE PROTECCIÓN DE DATOS

8.1. DERECHOS DE LAS PERSONAS INTERESADAS

A. Derecho de acceso. Derecho de las personas interesadas en saber si el responsable del tratamiento trata datos personales suyas y, si es así, tiene derecho a acceder a estos datos y a obtener la información siguiente:

• La finalidad del tratamiento, las categorías de datos personales que se tratan y los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos.
• El plazo previsto de conservación de los datos personales o los criterios utilizados para determinarlo.
• El derecho a solicitar al responsable del tratamiento la rectificación o la supresión de los datos, la limitación del tratamiento o el derecho a oponerse.
• El derecho a presentar una reclamación ante una autoridad de control.
• El origen de los datos, cuando no se han obtenido del interesado.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, la lógica aplicada y las consecuencias de este tratamiento.
• En caso de transferencias internacionales de datos, las garantías adecuadas que se ofrecen.

B.Derecho de rectificación. Derecho de las personas interesadas en rectificar sus datos personales inexactos y que se completen los que sean incompletos.

El responsable debe comunicar la rectificación a cada uno de los destinatarios a los que ha comunicado previamente los datos, salvo que sea imposible o exija esfuerzos desproporcionados.

C.Derecho de supresión. Derecho de las personas interesadas en obtener la supresión de sus datos personales, cuando:

• Los datos ya no son necesarios para la finalidad para la que se recogieron.
• Se revoca el consentimiento en el que se basaba el tratamiento.
• El interesado se opone al tratamiento.
• Los datos se han tratado ilícitamente.
• Los datos deben suprimirse para cumplir una obligación legal.

D.Derecho de oposición. Derecho de las personas interesadas en oponerse al tratamiento de sus datos personales, cuando:

• El tratamiento se basa en el interés público o el ejercicio de poderes públicos conferidos al responsable, o en el interés legítimo perseguido por el responsable del tratamiento o por un tercero. En este caso, la oposición debe fundamentarse en motivos relacionados con su situación personal.
• El responsable del tratamiento debe dejar de tratarlas, salvo que el responsable acredite un interés legítimo que prevalezca sobre el del interesado o sea necesario para ejercer o defender reclamaciones.
• El tratamiento tiene por objeto el marketing directo, incluida la elaboración de perfiles relacionados con este marketing.
• El tratamiento tiene fines estadísticos o de investigación científica o histórica y se invoca un motivo relacionado con su situación personal.

E.Derecho a la limitación del tratamiento. Derecho de las personas interesadas a que se marquen sus datos de carácter personal conservados, con la finalidad de limitar su tratamiento en el futuro. La limitación del tratamiento implica que, a petición de la persona interesada, sus datos personales se dejen de tratar.

La limitación se puede solicitar cuando:

• La persona interesada ha ejercido los derechos de rectificación u oposición y mientras el responsable determina si procede atender la solicitud.
• El tratamiento es ilícito, lo que determinaría el borrado de los datos, pero el interesado se opone a la supresión.
• Los datos ya no son necesarios para el tratamiento, lo que determinaría el borrado de los datos, pero el interesado se opone a la supresión porque los necesita para formular, ejercer o defender reclamaciones.

F.Derecho a la portabilidad de los datos (en su caso)

El interesado tiene derecho a recibir sus datos personales que ha facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable, si se cumplen los siguientes requisitos:

• El tratamiento se basa en el consentimiento o en un contrato.
• El tratamiento se realiza por medios automatizados.

Por otra parte, este derecho no puede ejercerse cuando el tratamiento se fundamenta en el cumplimiento de una misión de interés público o inherente al ejercicio del poder público.

8.2.COM EJERCER LOS DERECHOS DE PROTECCIÓN DE DATOS

Las personas interesadas pueden ejercer ante el LET sus derechos de acceso; rectificación; supresión; limitación del tratamiento; portabilidad de los datos, en su caso; oposición y a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Del mismo modo, en los tratamientos de los datos, cuya legitimación se base en el consentimiento otorgado por la persona interesada, ésta tiene el derecho a retirar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para el ejercicio de tales derechos, las personas interesadas pueden presentar su solicitud presencialmente en el INSTITUTO METROPOLI Campus de Solivella- Plaza del Conocimiento, edificio MRA, p. 2-8193 GIV (Cerdanyola del Vallès), o en la sede electrónica del INSTITUTO   https://www.institutmetropoli.cat/ca/seu-electronica/instancia-generica/. En todo caso, las personas interesadas tienen derecho, siempre que lo consideren oportuno, a presentar una reclamación ante la APDCAT https://apdcat.gencat.cat/ca/inici.

9. CONSERVACIÓN DE LOS DATOS

EL LET conserva los datos personales que trata en servidores del ESPACIO ECONÓMICO EUROPEO.

Los datos personales se mantienen de manera que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante periodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos.

En particular, los plazos de supresión de los datos constan determinados en cada actividad de tratamiento bajo responsabilidad del LET, incluidos en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

Específicamente, los datos personales tratados por un sistema de control de acceso o de cámaras de videovigilancia, se conservarán durante un plazo máximo de un mes desde su captación.

10. PROCEDENCIA DE LOS DATOS PERSONALES

Los datos personales objeto de tratamiento por el LET, en cumplimiento de una misión realizada en interés público, en ejercicio de poderes públicos conferidos al responsable del tratamiento, en cumplimiento de una obligación legal, en ejecución de un contrato o mediante la prestación del consentimiento por las personas interesadas, proceden directamente de las personas interesadas o de sus representantes.

En el caso de que los datos no procedan directamente de las personas interesadas, por ejemplo, si proceden otras administraciones públicas, se dará cumplimiento en el artículo 14 del RGPD, facilitando al interesado la información adicional requerida cuando los datos personales no se hayan obtenido del interesado, que incluye específicamente la obligación de informar sobre el origen de los datos y sobre las categorías de datos personales objeto de tratamiento.