Protección de Datos (RGPD) – laracha-project

Introducción

Concello de A Laracha, como responsable del tratamiento de datos personales, cumple con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos — RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El presente documento tiene por objeto informar a los usuarios del portal de inscripciones sobre cómo se tratan sus datos personales de conformidad con la normativa vigente.

Responsable del tratamiento

Identidad: Concello de A Laracha

CIF: P1504200E

Dirección: Praza do Concello, 1 — 15145 A Laracha, A Coruña

Delegado de Protección de Datos (DPD): protecciondatos@alaracha.gal

Principios aplicados al tratamiento

De acuerdo con el artículo 5 del RGPD, el tratamiento de datos personales se rige por los siguientes principios:

Licitud, lealtad y transparencia Los datos se tratan de manera lícita y transparente para el interesado

Limitación de la finalidad Solo se recogen para fines determinados, explícitos y legítimos

Minimización de datos Solo se recogen los datos estrictamente necesarios

Exactitud Los datos se mantienen actualizados y se rectifican sin dilación

Limitación del plazo Se conservan solo el tiempo necesario para su finalidad

Integridad y confidencialidad Se garantiza la seguridad mediante medidas técnicas y organizativas

Actividades de tratamiento

A continuación se detallan las actividades de tratamiento de datos realizadas a través del portal de inscripciones:

Gestión de usuarios registrados

Finalidad: Registro y autenticación de usuarios en el portal
Base legal: Ejecución de contrato (art. 6.1.b RGPD)
Datos: Nombre, email, teléfono, dirección
Conservación: Hasta solicitud de baja por el usuario

Inscripciones en actividades

Finalidad: Gestión de inscripciones en actividades municipales
Base legal: Interés público (art. 6.1.e RGPD) y ejecución de contrato (art. 6.1.b)
Datos: Datos del solicitante, datos de participantes (nombre, fecha de nacimiento), documentos adjuntos
Conservación: Duración de la campaña + 2 años

Gestión de pagos

Finalidad: Procesamiento y control de pagos de inscripciones
Base legal: Ejecución de contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c)
Datos: Datos de facturación. Los datos de tarjeta bancaria son procesados exclusivamente por Redsys y no se almacenan en nuestros servidores
Conservación: 4 años (obligación fiscal)

Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios:

Redsys Servicios de Procesamiento, S.L.: como encargado del tratamiento para el procesamiento de pagos con tarjeta
Proveedor de alojamiento web: para el alojamiento del portal y las bases de datos, ubicados en la UE
Administraciones públicas: cuando exista obligación legal de comunicar los datos

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE).

Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD, usted puede ejercer los siguientes derechos:

Derecho de acceso (art. 15) Obtener confirmación de si se tratan sus datos y acceder a ellos

Derecho de rectificación (art. 16) Solicitar la corrección de datos personales inexactos o incompletos

Derecho de supresión (art. 17) Solicitar la eliminación de sus datos cuando ya no sean necesarios

Derecho de limitación (art. 18) Solicitar la limitación del tratamiento en determinadas circunstancias

Derecho de portabilidad (art. 20) Recibir sus datos en formato estructurado y de uso común

Derecho de oposición (art. 21) Oponerse al tratamiento de sus datos en cualquier momento

¿Cómo ejercer sus derechos?

Envíe una solicitud por escrito a protecciondatos@alaracha.gal o a la dirección postal Praza do Concello, 1 — 15145 A Laracha, A Coruña, indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE.

El plazo máximo de respuesta es de 1 mes desde la recepción de la solicitud.

Medidas de seguridad

De conformidad con el artículo 32 del RGPD, se han implementado las siguientes medidas técnicas y organizativas:

Cifrado de comunicaciones mediante certificado SSL/TLS
Contraseñas almacenadas con hash seguro (bcrypt)
Procesamiento de pagos delegado a Redsys (certificación PCI DSS Nivel 1)
Control de acceso basado en roles para el personal administrativo
Copias de seguridad automáticas con cifrado
Registro de accesos a datos personales (auditoría)
Política de actualizaciones de seguridad del software

Notificación de brechas de seguridad

En caso de que se produzca una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida, de conformidad con el artículo 34 del RGPD.

Asimismo, la violación será comunicada a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que se tenga conocimiento de la misma (artículo 33 del RGPD).

Datos de menores de edad

La inscripción de menores de edad en actividades se realiza a través de sus padres, madres o tutores legales, quienes actúan como solicitantes. De acuerdo con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus representantes legales.

Los documentos de menores (fotografías, justificantes) solo son accesibles por el solicitante que realizó la inscripción y por el personal administrativo autorizado.

Modificaciones de esta política

Concello de A Laracha se reserva el derecho a modificar esta política de protección de datos para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios sustanciales, se informará a los usuarios a través del portal de inscripciones.

Autoridad de control

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6 — 28001 Madrid

Teléfono: 900 293 183