Previo
Esta política de privacidad define todos los principios básicos de la aplicación de la normativa de protección de datos personales a la actividad que realiza el responsable del tratamiento, y se desarrolla con todos los procedimientos necesarios que se definan por el mismo. El objetivo es salvaguardar los intereses y derechos de los interesados con ocasión del tratamiento de sus datos personales. Para un completo y eficaz cumplimiento todos los procedimientos se conciben e implementan desde la fase inicial de cada tratamiento realizado (privacidad desde el diseño) contemplando todas las fases que comprenden el ciclo de vida del tratamiento de los datos y velando que el tratamiento sea el mínimo e indispensable para conseguir los objetivos lícitamente perseguidos sin que el interesado haya de actuar o decidir para que se traten únicamente los datos estrictamente necesarios (privacidad por defecto).
Resumen
Los tratamientos que se realicen han de ser concretos, exactos y adecuados a la finalidad informada. Para ello se recogerán y tratarán datos únicamente con las finalidades especificadas, no se tratarán los datos de forma incompatible a las finalidades indicadas, se tratarán únicamente los datos adecuados y pertinentes para cada finalidad, se mantendrán los datos exactos y actualizados y se conservarán únicamente los datos durante el tiempo estrictamente necesario.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es María Amalia Pérez-Esparza Sánchez (Amalia Psicóloga).
Datos de contacto: Avenida de la Arruzafa Nº9. CP 14012, Córdoba
Teléfono: 957 340 123 – 650 973 421
Correo electrónico: amalia@cop.es
Medidas técnicas y organizativas
Para conseguir un pleno cumplimiento de los principios y de las obligaciones establecidos por la normativa se establecerán todas las medidas organizativas y técnicas oportunas. Todas las medidas de seguridad que se adopten serán objeto y resultado de realizar exhaustivos análisis de riesgos y de procesos constantes de verificación, para evaluar su eficacia e idoneidad.
Objetivo
El objetivo es que los tratamientos realizados cumplan con los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de los datos, exactitud de los datos y limitación del plazo de conservación. El tratamiento de datos personales únicamente se realizará si existe consentimiento del interesado, es necesario para la ejecución de un contrato en el que el interesado es parte o unas medidas precontractuales, es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, para proteger intereses vitales del interesado o de otra persona física, para cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, o para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero. Por ello, los únicos datos personales que se tratan son los estricta y mínimamente necesarios para poder desarrollar nuestra actividad, siendo los adecuados y pertinentes para cumplir únicamente con las finalidades que se le informa al interesado y siempre amparada en una de las bases de legitimación indicadas. De igual forma los datos se tratan sola y exclusivamente durante el tiempo necesario para poder realizar la actividad para la cual fueron recabados, siendo cancelados (conservados pero sin tener acceso a los datos) durante los plazos de prescripción en que puedan ejercitarse alguna acción por las obligaciones legales surgidas del tratamiento realizado o de la relación con el interesado, siendo suprimidos (eliminados definitivamente) tras el transcurso de dichos plazos.
Desarrollo de la política de privacidad
Esta política de privacidad se desarrolla por los procedimientos concretos de cada ámbito de actuación que delimitan los objetivos concretos a conseguir que se harán efectivos con las oportunas medidas organizativas y técnicas que se configuren. Los procedimientos que se configuren garantizarán un tratamiento lícito, adecuado, transparente e informado, establecerán un adecuado control de acceso, asegurarán la confidencialidad, detallarán los supuestos de cesión o comunicación de los datos y especificarán cuando se realiza su cancelación y supresión.
Personal a cargo del responsable del tratamiento
Se garantizará que toda persona que tenga acceso a los datos personales objeto de tratamiento seguirá las instrucciones necesarias para cumplir con lo establecido en las medidas técnicas y organizativas implementadas para un correcto y adecuado tratamiento de los datos personales, y se realizarán las oportunas actividades de formación y concienciación para una correcta aplicación de dichas medidas, notificando a dichos usuarios la responsabilidad que le es exigible en el hipotético supuesto de posibles incumplimientos. También se definen procedimientos para el personal no relacionado directamente con el tratamiento de datos personales, que derivarán en concretas instrucciones para garantizar la prohibición del acceso a los sistemas y la información.
Cesión o comunicación de datos personales
Los datos no se comunicarán o cederán a ningún tercero. No obstante, los datos pueden ser cedidos o comunicados a petición del interesado o si así es requerido por la normativa, por ejemplo, a instancia de las Administraciones Públicas o de las Fuerzas y Cuerpos de Seguridad del Estado.
Transferencias internacionales
Ningún dato personal es objeto de una transferencia internacional. Toda la información se trata y se conserva en territorio de la Unión Europea de la que España forma parte, aplicando la normativa europea (Reglamento General de Protección de Datos -RGPD-) y española (Ley Orgánica de Protección de Datos -LOPD-).
Información y atención al interesado
Todo el tratamiento de datos personales es transparente en todo momento para el interesado. La información que se ofrece de forma concreta y abreviada a través de las correspondientes cláusulas informativas, es la relativa a la identidad del responsable del tratamiento, las finalidades del tratamiento de los datos personales, una referencia básica al ejercicio de los derechos del interesado, y en su caso, si se va a elaborar un perfil y del derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos o afecten significativamente, y en el supuesto de no haber recabado directamente los datos del interesado, sobre la fuente de donde se han obtenido los datos personales, y de la categoría de los datos objeto de tratamiento; y se proporciona en una información complementaria más detallada y extensa que pretende ser lo más trasparente y clara posible, que se puede descargar desde la página web y desde un vínculo en el correo electrónico y de igual forma se puede entregar impresa en papel. También se informará a los interesados sobre todo lo relativo a sus derechos de protección de datos (acceso, rectificación, supresión, oposición, limitación y portabilidad) atendiendo en tiempo y forma las solicitudes y ejercicio de derechos que planteen, para lo cual se establece un canal de comunicación directo, fiable y seguro con los mismos.
Confidencialidad y deber de secreto
El responsable del tratamiento y todo el personal que dependa de él, guardarán secreto sobre todos los datos personales que sean objeto de tratamiento, durante y después del tratamiento de la información, garantizándose la confidencialidad sobre los mismos impidiendo que ningún tercero o usuario no autorizado acceda a dicha información. Todo el personal que depende del responsable del tratamiento ha sido informado sobre las consecuencias del incumplimiento de estas obligaciones y ha recibido formación y concienciación al respecto.