Información sobre Protección de Datos

Protección de Datos

En base al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Concello de Vilanova de Arousa, como responsable, expone los siguientes puntos:

1. Información sobre Protección de Datos
2. Derechos sobre protección de datos
3. Registro de Actividades de Tratamiento
4. Delegado de Protección de Datos

1. Información Básica sobre Protección de Datos.

2. Información Detallada sobre Protección de Datos.

Los datos personales vinculados a la sede electrónica responsabilidad del Concello de Vilanova de Arousa respecta las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estes datos (R.G.P.D.) y a la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (L.O.P.D.G.D.D.).

2.1 ¿Quién es el Responsable del Tratamiento?

Datos del responsable:

• RESPONSABLE: Concello de Vilanova de Arousa
• NIF: P3606100J
• Dirección: Praza do Concello, 1, 36620, Vilanova de Arousa
• Teléfono: 986 554 021

Datos del DELEGADO DE PROTECCIÓN DE DATOS:

• APDTIC PROFESIONALES, S.L.
• dpd@vilanovadearousa.gal

El Concello de Vilanova de Arousa es responsable de mantener un registro de las actividades de tratamiento, bajo su responsabilidad, en cumplimiento de las obligaciones establecidas en el artículo 30 del R.G.P.D.

2.2 ¿Con qué finalidad tratamos sus datos personales?

El Concello de Vilanova de Arousa tratará los datos personales de las personas interesadas, con carácter general, para:

1. Gestionar los diferentes procedimientos administrativos e informar sobre su tramitación.
2. Verificar o comprobar la exactitud de los datos personales que las personas interesadas declaren, que ya obran en poder de las administraciones públicas o que, previamente, ya se hicieran llegar.
3. Realizar notificaciones y tramitar recursos.
4. Gestionar peticiones de información, sugerencias, comunicaciones en general y remitir boletines informativos.

2.3 ¿Cuál es la legitimación para el tratamiento de sus datos?

El Concello de Vilanova de Arousa está legitimado para el tratamiento de los datos de carácter personal, de acuerdo con el principio de licitud del tratamiento, señalado en el artículo 6 del R.G.P.D. y, concretamente, para:

• Con carácter general, en el caso de la actividad de procedimiento administrativo, la base jurídica de los tratamientos será el cumplimiento de una tarea en interés público o el ejercicio de poderes públicos, teniendo en conta la Ley 39/2015, del 1 de octubre, del procedimiento administrativo común; la Ley 9/2017, de 8 de noviembre, de contratos del sector público; Ley 39/2015, del 1 de octubre, del procedimiento administrativo común, etc.
• En determinados supuestos, el tratamiento vendrá legitimado por el consentimiento de las personas interesadas.
• En todo caso, la base de la legitimación se recogerá en las cláusulas informativas básicas disponibles en los formularios de recogida de datos personales.

2.4 ¿A qué destinatarios se comunicarán sus datos?

Sus datos podrán ser comunicados, según la legislación vigente y siempre que sea necesario para la gestión del procedimiento o petición, a otras administraciones públicas en el ejercicio de sus competencias, a entidades financieras, a diarios oficiales, páginas web o tablones de anuncios del Concello de Vilanova de Arousa para dar la publicidad legalmente exigida en los procedimientos donde sea necesaria.

Las cláusulas informativas básicas incluirán, en todo caso, los destinatarios concretos de los datos.

2.5 ¿Durante cuánto tiempo conservaremos sus datos personales?

Los datos personales proporcionados se conservarán mientras no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados a lo necesario para los fines para los que sean tratados.

2.6 ¿Se realizarán transferencias de datos a terceros países?

No se van a producir transferencias internacionales de datos.

2.7 ¿Cuáles son sus derechos cuando nos facilita sus datos personales?

• Acceso: derecho a obtener confirmación sobre si estamos tratando datos personales suyos o no, a saber, cuales son, para que se usan, cuanto tempo se van a guardar, el origen de los mismos y si se comunicaron o se van a comunicar a un tercero.
• Rectificación: derecho a solicitar la rectificación de los datos inexactos y a que se completen los datos personales incompletos.
• Supresión: derecho a solicitar la supresión de los datos de carácter personal cuando sean inadecuados, excesivos o ya no sean necesarios para los fines para los que fueron recogidos, incluido el derecho al olvido
• Oposición: derecho a oponerse, en determinadas circunstancias, a que se realice el tratamiento de sus datos personales o a solicitar que se cese en el tratamiento.
• Limitación del Tratamiento: derecho a solicitar, en las circunstancias establecidas legalmente, que no se traten sus datos más allá de la mera conservación de los mismos.
• Portabilidad: derecho a recibir los datos de carácter personal en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible.

2.8 ¿Tendrá la posibilidad de retirar el consentimiento?

Tendrá la posibilidad y el derecho de retirar su consentimiento para cualquiera finalidad específica otorgada en su momento, sin que eso afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

2.9 ¿Donde podrá ejercitar sus derechos?

La persona interesada podrá ejercer sus derechos sin coste alguno, recibiendo una respuesta en los plazos establecidos en el R.G.P.D. y la L.O.P.D.G.D.D., por los siguientes medios:

• Por escrito, en el registro del Concello de Vilanova de Arousa. Esta solicitud deberá ir firmada, junto con la copia del N.I.F. o pasaporte del interesado. En caso de que se actúe a través de representante legal, deberá acercarse, además, el N.I.F. y el documento acreditativo de la presentación del representante.
• Si el Concello de Vilanova de Arousa tuviese dudas razonables con relación con la identidad de la persona física que cursa la solicitud, podrá solicitar la información adicional necesaria para confirmar la identidad del interesado.
• El Concello de Vilanova de Arousa deberá responder la solicitud en el plazo de un (1) mes dende su recepción. Este plazo podrá prorrogarse hasta dos (2) meses, teniendo en cuenta la complejidad y el número de solicitudes recibidas. El interesado, en cualquier caso, será informado en el plazo de un (1) mes a partir de la recepción de la solicitud.
• Cualquier interesado también podrá dirigir su solicitud de ejercicio de derechos al Delegado de Protección de datos en la siguiente dirección electrónica: dpd@vilanovadearousa.gal.
• Para más información: https://www.aepd.es/reglamento/derechos/index.html

2.10 ¿Cómo puede realizar una reclamación ante la Autoridad de Control?

En caso de que no se respetaran sus derechos, puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos (A.E.P.D.) sita en la calle Jorge Juan, 6, C.P. 28001, Madrid, o utilizar la sede electrónica:
https://sedeagpd.gob.es/sede-electronica-web/.

En ambos casos, deberá acompañar la documentación pertinente.

2.11 ¿Cuáles son las medidas de seguridad?

En cumplimiento con el artículo 32 del R.G.P.D. y teniendo en cuenta lo establecido en la Disposición Adicional Primera de la L.O.P.D.G.D.D. 3/2018, el Concello de Vilanova de Arousa cuenta con unas medidas de seguridad establecidas por su reglamento interno de seguridad que sigue el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero.

NORMATIVA DE APLICACIÓN

• Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• ​Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por lo que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
• Real decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica

3. Derechos sobre Protección de Datos

La normativa en materia de protección de datos permite que cualquier persona pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas, únicamente, en tratamiento automatizado de sus datos.

Derecho de Acceso.

La persona afectada tiene derecho a ser informada:

• De los fines del tratamiento, así como de las categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios.
• Del plazo de conservación de los datos, de ser posible. De no serlo, los criterios para determinar este plazo.
• Del derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo.
• Del derecho a presentar una reclamación ante la autoridad de control.
• A obtener, cuando los datos personales no se obtuvieran del interesado, cualquier información disponible sobre su origen.
• A recibir información de las garantías adecuadas si se produce una transferencia internacional de datos.
• A obtener una copia de los datos objeto del tratamiento.
• De la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y las consecuencias de este tratamiento.

Debe distinguirse del derecho de acceso de los interesados a los expedientes administrativos que regula la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas, así como el derecho de acceso regulado en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

Derecho de Rectificación.

La persona afectada tiene derecho a obtener, sin dilación indebida del responsable del tratamiento, la rectificación de los datos personales inexactos, así como que se completen aquellos datos personales incompletos, incluso mediante una declaración adicional.

Derecho de Supresión (derecho al olvido).

La persona afectada puede solicitar la supresión de los datos personales cuando concurra alguno de los supuestos contemplados en la legislación, destacando aquellos casos en los que desaparezca la finalidad que motivó el tratamiento, o que los datos personales fuesen tratados de forma ilícita.

Se exceptúa este derecho en los casos en que deba prevalecer, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

Derecho a la Limitación del Tratamiento.

Permite a la persona afectada obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:

• Se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable.
• El tratamiento resulte ilícito, pero el interesado solicite, en lugar de la supresión, la limitación de su uso.
• El responsable ya no necesite los datos para el fin del tratamiento, pero sí la persona interesada para el ejercicio de alguno de sus derechos.
• El afectado ejercitó su derecho de oposición al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre el afectado.

Derecho a la Portabilidad.

La persona interesada tendrá derecho a recibir, del responsable del tratamiento, sus datos personales, en un formato estructurado, de uso común y lectura mecánica, o solicitar que sean transmitidos a otro responsable del tratamiento, cuando sea técnicamente posible.

Derecho de Oposición.

La persona afectada puede oponerse al tratamiento:

• Cuando, por motivos relacionados con su situación personal, deba cesar el tratamiento de los datos, salvo que se acredite un interés legítimo, que prevalezca sobre los intereses, derechos y libertades del interesado, o sea necesario para el ejercicio o defensa de reclamaciones.
• Cuando el tratamiento tenga por objeto la mercadotecnia directa.

Formularios para el ejercicio de sus derechos:

• Formulario del ejercicio del Derecho de Acceso
• Formulario del ejercicio del Derecho de Rectificación
• Formulario del ejercicio del Derecho de Oposición
• Formulario del ejercicio del Derecho de Supresión (derecho “al olvido”)
• Formulario del ejercicio del Derecho a la Limitación del Tratamiento
• Formulario del ejercicio del Derecho a la Portabilidad
• Formulario del ejercicio a No Ser Objeto de Decisiones Individuales Automatizadas

4. Registro de Actividades de Tratamiento

El artículo 30 del Reglamento U.E. 2016/679 General de Protección de Datos (R.G.P.D.) establece que, cada responsable, llevará un registro de las actividades de tratamiento que efectúa y con la información indicada a continuación:

• El nombre y los datos de contacto del responsable y del delegado de protección de datos.
• Los fines del tratamiento.
• Una descripción de las categorías de interesados y de las categorías de datos personales
• Las categorías de los destinatarios de los datos.
• Las transferencias de datos personales, si las hay.
• Los plazos previstos para la supresión de las diferentes categorías de datos, cuando sea posible.
• Una descripción general de las medidas técnicas y organizativas de seguridad.

Así mismo, según se regula en el artículo 31.2 de la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (L.O.P.D.G.D.D.), todas las entidades incluidas en el artículo 77.1 de esta ley orgánica deberán hacer público un inventario de sus tratamientos, en el que constará la información establecida en el artículo 30 del R.G.P.D. y su base legal legitimadora para el tratamiento de los datos de carácter personal.

De conformidad con esta normativa, se publica un registro de las actividades de tratamiento efectuadas por el Concello de Vilanova de Arousa:

5. Delegado de Protección de Datos

El artículo 37.1 del Reglamento U.E. 2016/679 General de Protección de Datos (R.G.P.D.) establece que, las autoridades y organismos públicos, tienen la obligación de designar a un Delegado de Protección de Datos (D.P.D.).

El Concello de Vilanova de Arousa designó a su D.P.D. correctamente, tal y como se puede comprobar en: Consulta DPD

• Delegado de Protección de Datos: APDTIC PROFESIONALES, S.L.
• Contacto: dpd@vilanovadearousa.gal

Sus funciones vienen definidas en el artículo 39 do R.G.P.D. y consisten, principalmente, en informar y asesorar al Concello y a sus trabajadores, sobre las obligaciones que les incumben en el tratamiento de datos de carácter personal y la supervisión de su cumplimiento. Asimismo, debe de cooperar con la Agencia Española de Protección de Datos (A.E.P.D.) y actuar como punto de contacto entre esta y el Concello.

A su vez, cualquier ciudadano podrá dirigirse al Delegado de Protección de Datos si le surgen dudas sobre el tratamiento de sus datos por parte del Concello, o no está conforme con el mismo. Para ello, puede contactar con el Delegado de Protección de Datos del Concello de Vilanova de Arousa dirigiéndose por escrito a la dirección de correo electrónico dpd@vilanovadearousa.gal

Más información: Agencia Española de Protección de Datos

6. Formulario de contacto

INFORMACIÓN SOBRE PROTECCIÓN DE DATOS PERSONALES  (RGPD 2016/679 y LOPDGDD 3/2018)

RESPONSABLE DEL TRATAMIENTO: Concello de Vilanova de Arousa (P3606100J)

FINALIDADES DEL TRATAMIENTO: La gestión de su solicitud, duda o consulta y la tramitación que en su caso se pueda derivar de la misma.

LEGITIMACIÓN PARA EL TRATAMIENTO: El cumplimiento de una obligación legal aplicable al Responsable (artículo 6.1,c del RGPD) y el ejercicio de poderes públicos conferidos al Responsable (artículo 6.1,e del RGPD).

DESTINATARIOS DE LOS DATOS: Las Administraciones Públicas en el ejercicio de sus competencias, cuando sea necesario para la gestión de su solicitud;

PLAZO DE CONSERVACIÓN: Los datos proporcionados se conservarán durante el tiempo necesario para cumplir con las obligaciones legales del Responsable;

EJERCICIO DE DERECHOS: Las personas interesadas podrán solicitar el acceso, rectificación o supresión de sus datos, así como ejercitar otros derechos, a través de su sede electrónica en Información sobre Protección de Datos;

CONTACTO DELEGADO DE PROTECCIÓN DE DATOS E INFORMACIÓN ADICIONAL: dpd@vilanovadearousa.gal.