Protección de datos
Ésta es la política de protección de datos del Consorci de L'Auditori i l'Orquesta. Se refiere a los datos de personas físicas con las que se relaciona en el ejercicio de sus competencias y funciones. El tratamiento se efectúa cumpliendo el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la normativa estatal sobre esta materia.
¿Quién es el responsable del tratamiento de los datos personales?
El responsable del tratamiento de los datos personales es el Consorci de L'Auditori i l'Orquestra (en adelante, el Consorcio), con NIF Q-5856358-F y domicilio en calle Lepant, 150, de Barcelona (CP 08013 ), dirección electrónica info@auditori.cat, www.auditori.cat.
Con qué criterios tratamos los datos personales.
En el tratamiento de los datos asumimos plenamente los principios del Reglamento General de Protección de Datos.
a) Los tratamos de forma lícita (únicamente cuando tenemos una base legal que nos lo permite y con transparencia ante el interesado).
b) Los destinamos a las finalidades determinadas, explícitas y legítimas que explicamos en el momento de obtenerlas. Posteriormente no los tratamos de forma incompatible con estos fines.
c) Tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario en cada caso y para cada finalidad.
d) Nos esforzamos para que los datos estén actualizados.
e) Las conservamos durante el tiempo necesario, cumpliendo con la normativa que regula la conservación de la información pública.
f) Aplicamos las medidas técnicas u organizativas adecuadas para evitar el tratamiento no autorizado o ilícito, o su pérdida, destrucción o daño accidental.
Quien es el Delegado de Protección de Datos.
El Delegado de Protección de Datos (DPD) es la persona que supervisa el cumplimiento de la política de protección de datos del Consorcio, velando por que se traten adecuadamente los datos personales y se protejan los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas de las que se tratan datos. Se puede contactar con el delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal y teléfono o directamente a la dirección de correo electrónico dpd@auditori.cat.
Con qué finalidad tratamos los datos y al que los comunicamos.
El Consorcio trata los datos personales principalmente para prestar los servicios de programación y venta de entradas, para el envío de comunicaciones relativas a nuestras actividades y servicios y para el desarrollo de relaciones comerciales con nuestros proveedores. Enumeramos seguidamente las principales finalidades.
Servicios de entradas y abonos. Para la gestión de venta de entradas, abonos y otros servicios y productos del Consorci registramos los datos de las personas que los adquieren. Obtenemos los datos imprescindibles para formalizar la compra y los destinamos únicamente a tal fin.
Contacto. Atendemos a las consultas de las personas que utilizan los formularios de contacto de nuestra página web. Los datos se utilizan únicamente para este fin y no se comunican a otras personas.
Selección de personal. Recibimos currículums vitae y convocamos procesos de selección de personal. Los datos aportados por los interesados permiten evaluar los méritos y analizar la adecuación del perfil de los candidatos en función de los puestos vacantes o de nueva creación. No se comunican a otras personas.
Información de actividades y servicios. Con la autorización explícita de cada persona utilizamos los datos de contacto que nos ha proporcionado para informarle de nuestras iniciativas, servicios o actividades. Lo hacemos por diferentes canales en función de cómo lo ha autorizado cada persona. No se comunican a otras personas sin su consentimiento.
Gestión de datos de nuestros proveedores. Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser los datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial y los destinamos únicamente a tal fin. En cumplimiento de obligaciones legales (normativa fiscal) comunicamos datos a la administración tributaria.
Registro de documentos. Registramos los datos de las personas remitentes o destinatarias de documentos diligenciados en el Registro, utilizamos sus datos para dejar constancia de las entradas y salidas de documentos y realizar el seguimiento de las actuaciones. Según el procedimiento, los datos pueden comunicarse a otras administraciones públicas para garantizar la intercomunicación y coordinación de registros.
Videovigilancia. En el acceso a nuestras instalaciones se informa, en su caso, de la existencia de cámaras de videovigilancia mediante los rótulos homologados. Las cámaras graban imágenes sólo de los puntos en los que está justificado para garantizar la seguridad de los bienes y de las personas. Las imágenes se utilizan únicamente para este fin. En casos justificados comunicamos los datos a los cuerpos y fuerzas de seguridad oa los órganos judiciales competentes.
Usuarios de nuestra web. El sistema de navegación y software que posibilita el funcionamiento de nuestra web recogen los datos que ordinariamente se generan en el uso de los protocolos de Internet. En esta categoría de datos se encuentra, entre otros, la dirección IP o nombre de dominio del ordenador utilizado por la persona que se conecta al sitio web. Esta información no se asocia a usuarios concretos y se utiliza con la finalidad exclusiva de obtener información estadística sobre el uso del sitio web. Nuestra web utiliza cookies (cookies) que facilitan la navegación y nos proporcionan información sobre nuestros usuarios y sus intereses (más información sobre la política de cookies).
¿Cuál es la legitimación legal para el tratamiento de los datos.
Los tratamientos de datos que llevamos a cabo tienen distintos fundamentos legales, según la naturaleza de cada tratamiento.
Cumplimiento de obligaciones legales. Los tratamientos de los datos en el contexto de procedimientos administrativos se realiza siguiendo las normas reguladoras de cada uno de los procedimientos. Se lleva a cabo en cumplimiento de obligaciones legales.
En cumplimiento de una relación contractual. Caso de las relaciones con nuestros clientes y proveedores y todas las actuaciones y usos de los datos que estas relaciones comerciales conllevan.
En base al consentimiento. Cuando realizamos envíos de información de nuestras iniciativas, servicios o actividades tratamos los datos de contacto de los receptores con su autorización o consentimiento explícito. También se basa en el consentimiento que obtenemos datos de navegación de la persona que visita nuestra web, consentimiento que puede revocar en cualquier momento desinstalando las cookies.
Por interés legítimo. Las imágenes que obtenemos con las cámaras de videovigilancia se tratan por el interés legítimo de nuestra institución por preservar sus bienes e instalaciones.
¿Cuánto tiempo conservamos los datos.
El tiempo de conservación de los datos viene determinado por diferentes factores, principalmente el hecho de que los datos sigan siendo necesarios para atender a los fines para los que hayan sido recogidos en cada caso. En segundo lugar, se conservan para hacer frente a posibles responsabilidades por el tratamiento de los datos por parte del Consorcio, y para atender cualquier requerimiento de otras administraciones públicas u órganos judiciales.
En consecuencia, los datos deben conservarse durante el tiempo necesario para preservar su valor legal o informativo o para acreditar el cumplimiento de las obligaciones legales, pero no por un período superior al necesario de acuerdo con las finalidades del tratamiento.
En determinados casos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que prescriban las responsabilidades en esta materia.
En el caso de los datos que se traten exclusivamente en base al consentimiento de la persona interesada, se conservan hasta que esta persona revoca ese consentimiento.
Por último, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan como máximo durante un mes, si bien en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.
La normativa reguladora de la conservación de la documentación pública, y los dictámenes de la Comisión Nacional de Acceso, Evaluación y Elección Documental son un referente determinan los criterios que seguimos en la conservación o eliminación de los datos.
Qué derechos tienen las personas en relación con los datos que tratamos.
Tal y como prevé el Reglamento General de Protección de Datos, las personas de las que tratamos datos tienen los siguientes derechos:
A saber si se trata. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa.
A ser informado en la recogida. Cuando los datos personales se obtienen del propio interesado, en el momento de proporcionarlos tendrá información clara de las finalidades a las que se destinarán, de quién será el responsable del tratamiento y de los principales aspectos derivados de este tratamiento.
A acceder. Derecho muy amplio que incluye saber con precisión qué datos personales son objeto de tratamiento, cuál es la finalidad por la que se tratan, las comunicaciones a otras personas que se harán (en su caso) o el derecho a obtenerlo. copia oa saber el plazo previsto de conservación.
A pedir su rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
A pedir su supresión. En determinadas circunstancias existe el derecho a pedir la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos y justificaron su tratamiento.
A pedir la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso dejarán de ser tratadas y sólo se conservarán para el ejercicio o defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
En la portabilidad. En los casos previstos en la normativa se reconoce el derecho a obtener los datos personales propios en un formato estructurado de uso común legible por máquina, ya transmitirlos a otro responsable del tratamiento si así lo decide la persona interesada.
A oponerse al tratamiento. Una persona puede aducir motivos relacionados con su situación particular, motivos que comportarán que dejen de tratarse sus datos en el grado o medida que le pueda acarrear un perjuicio, salvo por motivos legítimos o el ejercicio o defensa ante reclamaciones.
A no recibir información. Atendemos inmediatamente a las peticiones de no seguir recibiendo información de nuestras actividades y servicios, cuando estos envíos se fundamentaban únicamente en el consentimiento de la persona que es receptora.
Cómo ejercer o defender los derechos.
Los derechos que acabamos de enumerar se pueden ejercitar dirigiendo una solicitud al Consorcio a la dirección postal oa los demás datos de contacto indicados en el encabezamiento.
Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos, es posible presentar una reclamación ante la Autoridad Catalana de Protección de Datos, por medio de los formularios u otros canales accesibles desde su web (www.apd.cat).
En todos los casos, ya sea para presentar reclamaciones, pedir aclaraciones o enviar sugerencias, es posible dirigirse al Delegado de Protección de Datos mediante mensaje de correo electrónico a la dirección dpd@auditori.cat.
