Política de privacitat i protecció de dades personals de la ICTS SOCIB

LLa ICTS SOCIB ha designat un Delegat de Protecció de Dades (Data Protection Officer, DPO). El DPO és un especialista independent que vetlla per garantir el compliment de la normativa vigent de protecció de dades a la ICTS SOCIB i el respecte als drets i llibertats de les persones en aquest àmbit.

Pot posar-se en contacte amb el Delegat de Protecció de Dades per consultar dubtes sobre protecció de dades, exercir els seus drets o transmetre a la ICTS SOCIB els seus suggeriments. Per fer-ho, pot enviar un correu electrònic a protecciondatos@socib.es o bé escriure per correu ordinari, a la següent adreça postal:

• AUDITORICER S.L. 
• Domicili Social: C/ Vitoria, n.º 13, 2º Izda. 09004, Burgos 947556640.
• Correu electrònic: protecciondatos@socib.es
• Pàgina web: www.auditoriaycertificacion.com

SOCIB és una Infraestructura Científica i Tècnica Singular (ICTS) que proporciona dades meteoceàniques, accés a instal·lacions, serveis i eines digitals per avançar en la comprensió de l'oceà i transferir coneixement a la societat. També organitza activitats de divulgació, formació i promoció. Amb base a allò exposat, la ICTS SOCIB tractarà dades personals de terceres persones que accedeixin a les dades meteoceàniques, serveis i eines digitals, i participin també en activitats de divulgació, formació i promoció.

• Així, quan el tractament consisteixi en la subscripció al butlletí informatiu de la ICTS SOCIB, la finalitat d’aquest serà la gestió de la subscripció, l'enviament de comunicacions, documents, invitació a esdeveniments o qualsevol altra qüestió en què la persona interessada hagi manifestat interès o que estigui relacionada amb les activitats de la ICTS SOCIB. Aquesta comunicació es farà a través del correu electrònic.

• En el cas de sol·licitud general d'informació, la ICTS SOCIB recull les seves dades amb la finalitat d'atendre-li i proporcionar-li la informació sol·licitada. 

• De vegades, la ICTS SOCIB organitzarà activitats educatives o de promoció, concurs o altres esdeveniments. En aquests casos, la ICTS SOCIB tractarà les seves dades personals a través de la pàgina web, per gestionar-ne la inscripció i la participació.

• En el cas de les xarxes socials, la ICTS SOCIB tractarà les seves dades personals, per a la gestió d'aquestes xarxes socials, la interacció amb les persones usuàries de les xarxes, i l'atenció i la gestió de comunicacions a través d'aquestes xarxes.

• En els supòsits en què se sol·liciti l'accés a dades meteoceàniques, el repositori documental, o aplicacions i serveis digitals, la ICTS SOCIB tractarà les seves dades amb la finalitat de gestionar i controlar l'accés a través de la pàgina web a aquestes dades, així com dur a terme un seguiment de les persones i les institucions usuàries, a més del seu impacte i repercussió.

• Quan envii el seu curriculum vitae a través de la pàgina web, la ICTS SOCIB tractarà les seves dades amb la finalitat de dur a terme els corresponents processos selectius, o si escau, pràctiques formatives.

• Quan sol·liciti informació sobre la base de la Llei de Transparència i Bon Govern, la ICTS SOCIB tractarà les seves dades per registrar la seva petició d'informació i tramitar-la.

• La mateixa finalitat es pot indicar del Canal de denúncies. En aquest cas, i sempre que la denúncia no sigui anònima, la ICTS SOCIB tractarà les seves dades personals per a la gestió i la tramitació de la seva denúncia.

• El registre de logs, es duu a terme amb la finalitat de fer el seguiment de les aplicacions, rastreig i informes d’errors i garantir la seguretat de la xarxa o de la informació.

D'acord amb la regulació sobre la protecció de dades personals, la ICTS SOCIB tractarà les seves dades d’acord amb les bases de legitimació següents: 

• Consentiment, en els tractaments següents::
  • Inscripció al butlletí informatiu o newsletter
  • Activitats de promoció, divulgació, concursos, certàmens, activitats educatives i divulgatives
  • Tractament d'imatges
  • Xarxes socials
  • Ponents
  • Alumnat i professorat en activitats formatives
• Execució d’un contracte:
  • Gestió de ponents
  • Gestió de recursos humans
  • Gestió econòmica i pressupostària
  • Gestió de curriculums vitae, sol·licituds d'ocupació i de formació
  • Gestió de projectes científics i activitats d'assessoria científica i tècnica
  • Accions formatives
  • Accés a les instal·lacions científiques i tècniques de la ICTS SOCIB, així com a equips i sistemes
• Compliment d'una obligació legal:
  • Comunicació d'activitats del personal científic i tècnic (Llei/2011, d'1 de juny, de la Ciència, la Tecnologia i la Innovació)
  • Gestió del tractament d'accés a les instal·lacions científiques i tècniques de la ICTS SOCIB, així com a equips i sistemes
  • Transparència (Llei 19/2013, de 9 de desembre, de Transparència, Accés a la Informació i Bon Govern)
  • Compliment normatiu i protecció del denunciant ( Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció)
  • Gestió del tractament d'accés al Vaixell Oceanogràfic V/O SOCIB
  • Gestió de queixes i suggeriments (Llei 39/2015, de procediment administratiu comú i Llei 40/2015, de règim jurídic del sector públic)
• Interès legítim:
  • Agenda i relacions institucionals: interès legítim (Art. 19 LOPDPyGDD)
  • Tractament d'imatges: interès legítim en la promoció d'activitats de la ICTS SOCIB
  • Gestió d'usuaris de dades meteoceàniques i accés a serveis digitals: valoració de l'impacte del repositori de dades i traçabilitat en el seu ús
  • Videovigilància: seguretat d'instal·lacions, equips i persones
  • Control d'accés: seguretat d'instal·lacions i equips
  • Registre de logs: l'interès legítim és la seguretat de la xarxa informàtica i la ciberseguretat de la ICTS SOCIB
• Compliment de la missió de la ICTS SOCIB (com a institució pública, la ICTS SOCIB té com a missió operar un sistema d'observació i predicció al Mediterrani occidental i proporcionar dades, instal·lacions, serveis i eines digitals per avançar en la comprensió de l'oceà i transferir coneixement a la societat): 
  • Agenda i relacions institucionals
  • Gestió de consultes sobre informació general de la ICTS SOCIB
  • Activitats de promoció i divulgació
  • Gestió de projectes científics i activitats d'assessoria científica i tècnica

En el marc del Lloc web www.socib.es (d'ara endavant, el Lloc Web), la ICTS SOCIB recopila diversos tipus de dades, ja sigui directament o a través de tercers. Entre les categories de dades que es recopilen, s'hi inclouen: 1) Dades d'identificació: adreça de correu electrònic i contrasenya; 2) Dades de comunicació durant el servei: rastrejador; 3) Dades dús: nom i cognoms; 4) Una altra classe de dades: informació del dispositiu, número de telèfon i adreça física; 5) Subscripció d'usuaris: adreça IP, visites a la pàgina, registre de dispositius, sistema operatiu, informació del navegador, clics, esdeveniments d'interacció, interacció de desplaçament a una pàgina, dades d'errors, etc.

La informació detallada sobre cada categoria de dades personals recopilades es pot consultar a l'Inventari d'Activitats de Tractament al Portal de la Transparència.

L'ús de cookies (o d'altres eines de seguiment) per part del Lloc Web, o pels proveïdors de serveis de tercers utilitzats, té com a finalitat la prestació del servei sol·licitat per l'usuari, a més de qualsevol altra finalitat descrita al present document i a la Política de cookies de la ICTS SOCIB. 

Les dades podran ser proporcionades lliurement, amb el consentiment previ de la persona interessada, mitjançant la selecció corresponent i l'acceptació de la Política de privacitat de forma obligatòria, quan la seva legitimació es basi en la prestació d'un servei prèviament sol·licitat per la persona interessada o de forma automàtica, per exemple, basant-se en un interès legítim relacionat amb la seguretat de la xarxa i de la informació.

La ICTS SOCIB emmagatzema les dades personals de les persones usuàries de manera estrictament necessària per complir amb la finalitat per a la qual van ser demanades, i segons la base jurídica del tractament d'aquesta. Les dades personals es conserven mentre hi hagi una relació contractual i/o comercial amb la persona usuària fins que exerceixi el dret de supressió, cancel·lació i/o limitació del tractament de les seves dades personals. Finalitzada la relació contractual, les dades de caràcter personal seran conservades durant els terminis de prescripció legal.

En el cas de les dades personals proporcionades per la persona interessada que en remet el curriculum vitae, el termini màxim de conservació serà d’un any.

En aquells casos en què la legitimitat en el tractament de dades es basi en el consentiment de la persona interessada, aquest podrà ser retirat en qualsevol moment.

Altres vegades, s'aplicarà la normativa sobre arxiu i documentació, aplicant-se en aquest cas mesures tècniques i organitzatives adequades per complir especialment amb el principi de minimització de dades, garantint una seguretat adequada, inclosa la protecció contra tractaments no autoritzats, pèrdua, destrucció o dany accidental.

• Per al compliment de les seves obligacions legals, les dades podran ser comunicades a les administracions públiques competents en matèria tributària, laboral o de Seguretat Social, incloent-hi, entre d'altres, l'Agència Estatal d'Administració Tributària, la Tresoreria General de la Seguretat Social o els serveis públics d’ocupació.

• Les dades relatives a la participació en esdeveniments es podran cedir a tercers col·laboradors o patrocinadors. 

• En el cas del “Canal de denúncies”, la seva denúncia (en cas de no ser anònima), els documents que l'acompanyin i les dades personals contingudes en ells, s'incorporaran a un expedient administratiu al qual tindran accés les persones encarregades del tractament, amb la finalitat de gestionar-la i tramitar-la, així com si escau les persones denunciades i qui siguin les persones interessades legítimes, d'acord amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones, que informin sobre infraccions normatives i de lluita contra la corrupció.

• Si s'escau, s'ha de comunicar al Ministeri Fiscal en els casos en què així ho determini la llei.

• Aquelles dades relatives a projectes de recerca o activitats científiques i tècniques, es podran cedir a terceres persones per a l'execució efectiva del projecte, a més d'organismes públics per obligacions legals. 

• Publicació del contingut acadèmic i curricular del personal docent, tècnic i investigador. Disposició addicional novena de la Llei 17/2022, del 5 de setembre, per la qual es modifica la Llei 14/2011, d'1 de juny, de la Ciència, la Tecnologia i la Innovació.

• Publicació a repositoris propis o compartits d'accés obert a les publicacions del personal de la ICTS SOCIB.

No es prenen decisions automatitzades.

La ICTS SOCIB tractarà les seves dades de forma absolutament confidencial i guardarà el preceptiu deure de secret respecte d'aquests, de conformitat amb el que preveu la normativa aplicable, adoptant a aquest efecte les mesures d'índole tècnica i organitzatives necessàries que garanteixin la seguretat de les seves dades i evitin la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposades.

• La persona usuària garanteix ser major de 14 anys i que les dades que facilita a la ICTS SOCIB són vertaderes, exactes, completes i actualitzades. A aquest efecte, la persona usuària respon per la veracitat de totes les dades que comuniqui i mantindrà convenientment actualitzada la informació facilitada.

• En cas de facilitar dades de terceres persones, garanteix haver informat prèviament i que ha obtingut la seva autorització per facilitar les dades a la ICTS SOCIB per a les finalitats del tractament concret per al qual les facilita.

• La persona usuària serà responsable de la veracitat de la informació proporcionada a través del Lloc Web i dels possibles danys i perjudicis, directes o indirectes, causats a la ICTS SOCIB o a terceres persones per informació falsa o inexacta. 

• Informació addicional sobre els drets que l’assisteixen.

• Obtenir confirmació sobre el tractament de les seves dades per part de la ICTS SOCIB, i saber quines dades són, per a què s'utilitzen i on s'han obtingut (dret d'ACCÉS).

• Sol·licitar la RECTIFICACIÓ dels que siguin inexactes o incomplets. Segons els casos, caldrà aportar la documentació necessària per acreditar el canvi que sol·licita.

• PDemanar la CANCEL·LACIÓ o supressió de les seves dades quan legalment es pugui, en particular quan ja no resultin necessaris per als fins per als quals es van recollir.

• Sol·licitar en les circumstàncies en què la llei ho permet la LIMITACIÓ del tractament de les seves dades, és a dir, marcar-les als sistemes informàtics per impedir-ne el tractament, sigui temporal o definitivament.

• En determinades circumstàncies i per motius relacionats amb la seva situació particular, exercir el seu dret d'OPOSICIÓ al tractament de les seves dades. La ICTS SOCIB deixarà de tractar-les, tret de motius legítims imperiosos, o l'exercici o la defensa de possibles reclamacions.

• En les circumstàncies en què sigui aplicable, sol·licitar la PORTABILITAT de les seves dades.

• Quan les seves dades es van obtenir mitjançant el seu CONSENTIMENT, retirar-lo en qualsevol moment en què ho desitgi, sense que això afecti la legitimitat dels tractaments ja realitzats. 

• Pot exercir els seus drets a través del Delegat de Protecció de Dades (DPO), per correu electrònic o postal, a les adreces que s'indiquen a l'apartat corresponent, indicant la situació en què es produeix el tractament de les sevesdades, el dret que vol exercir i qualsevol informació o documentació que consideri rellevant. La ICTS SOCIB li convida a presentar una reclamació davant el DPO en cas que consideri que s'ha fet un tractament incorrecte de les seves dades de caràcter personal, qui la investigarà de forma confidencial.

• A més, en cas que consideri vulnerats qualsevol dels seus drets, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), al c/ Jorge Juan, 6, 28001-Madrid o a través de la seu electrònica de la AEPD: https://sedeagpd.gob.es/sede-electronica-web/. 

Les persones que se subscriguin a algun butlletí d'informació queden informades que la ICTS SOCIB té contractada per a la gestió de la majoria d'aquests enviaments i formularis electrònics l'aplicació Mailchimp, que ofereix com a servei l'empresa Intuit Inc., amb seu a Mountain View, Califòrnia. Això significa que la informació subministrada en omplir els formularis es pot tramitar i emmagatzemar en servidors d'aquesta empresa ubicats als Estats Units. Intuit Inc. i està subjecta a les obligacions en matèria de protecció de dades personals europees mitjançant Clàusules Contractuals Tipus aprovades per la Comissió Europea. 

A més de la informació proporcionada per la persona usuària, s'emmagatzema informació que la ICTS SOCIB utilitza per conèixer el rendiment de les campanyes d'enviaments com ara les persones usuàries que han obert els correus electrònics o han clicat als enllaços. Com amb qualsevol altra dada personal, les persones usuàries poden exercir els drets d'accés, rectificació, supressió, etc., que s'enumeren als apartats anteriors davant del Delegat de Protecció de Dades per correu electrònic o postal a protecciondatos@socib.es

Per a més informació, es pot consultar l'Inventari d'Activitats de Tractament al Portal de la Transparència.

• La persona usuària, un cop unida a qualsevol de les xarxes socials de la ICTS SOCIB, podrà publicar comentaris, enllaços, imatges o fotografies o qualsevol altre tipus de contingut multimèdia suportat per la Xarxa Social. La persona usuària, en tots els casos, ha de ser-ne la persona titular, gaudir dels drets d'autoria i de propietat intel·lectual o comptar amb el consentiment de les terceres persones afectades. Es prohibeix expressament qualsevol publicació a la pàgina, ja siguin textos, gràfics, fotografies, vídeos, etc. que atemptin o siguin susceptibles d'atemptar contra la moral, l'ètica, el bon gust o el decòrum, i/o que infringeixin, violin o trenquin els drets de propietat intel·lectual o industrial, el dret a la imatge o la Llei. En aquests casos, la ICTS SOCIB es reserva el dret a retirar immediatament el contingut, podent sol·licitar el bloqueig permanent de la persona usuària.
• La ICTS SOCIB no es farà responsable dels continguts que lliurement hagi publicat una persona usuària.
• La persona usuària ha de tenir present que les seves publicacions seran conegudes per les altres persones usuàries, per la qual cosa ella mateixa és la principal responsable de la seva privadesa.
• Les imatges que puguin publicar-se a la pàgina no seran emmagatzemades a cap fitxer per part de la ICTS SOCIB, però sí que romandran a la Xarxa Social.