Información básica de interés sobre privacidad y seguridad en Fundación DKV Integralia
Lo que tengo derecho a saber sobre mi privacidad si mantengo algún tipo de relación con la Fundación DKV Integralia – empleado, alumno Escuela Integralia, cliente, proveedor, etc.
¿Qué significa GDPR?
GDPR son la siglas en inglés de General Data Protection Regulation, es decir, es el nuevo Reglamento Europeo de Protección de Datos, sustituye a la anterior Directiva Europea que databa del 1995 y a diferencia de ésta, al ser un Reglamento es de directa aplicación, lo que quiere decir que no hace falta que haya una ley local que lo desarrolle. GDPR es nuestra ley en materia de privacidad y la de todas las compañías europeas o del resto del mundo pero que traten datos en Europa.
La Privacidad es un derecho fundamental de los ciudadanos y el GDPR lo que busca es que el ciudadano, en una sociedad tan hiperconectada y distribuida, tenga mayor control sobre sus datos y sea él quien decida qué se hace con sus datos. También permite igualar las reglas del juego en Europa para favorece el intercambio de información de un modo más seguro, ya que hasta ahora cada país había ido haciendo sus propias leyes de a la Directiva del 95, con esto, GDPR nos afecta a todos por igual.
¿Quién es el responsable del tratamiento?
La Fundación DKV Integralia domiciliada en calle Constitució, 3, de Sant Just Desvern, con CIF G62114798, inscrita e en el Registro de Fundaciones de la Generalitat de Catalunya con el número 1.364, constituida por tiempo indefinido mediante escritura autorizada el día 30 de Noviembre de 1999, por el Notario de Barcelona Tomás Giménez Duart. Por tanto será aplicable a todas las páginas o sitios web que puedan ser operadas por la Fundación y por las fundaciones participadas o constituidas por la misma, con independencia de la marca o dominio que puedan utilizar para ofrecer información o servicios.
¿Con qué finalidades principales tratarán mis datos?
La Fundación DKV Integralia tratará sus datos por distintas finalidades en función del tipo de relación institucional que hemos establecido con usted si es un persona física o usted representa a una persona jurídica – empresa, administración pública, organización no lucrativa, etc ,…- Si se trata de una persona que nos ha solicitado empleo o participa en un curso de Escuela Integralia, cliente, un cofinanciador/donante, una persona relacionada con el tercer sector social de la discapacidad, un proveedor de servicios, un servidor público en las administraciones públicas o alguien que nos ha solicitado información sobre la Fundación DKV Integralia.
En cualquiera de los casos las finalidades serán las siguientes:
- Informar de la relación de negocio y actividad contractual
- Informar de las actividades, servicios y programas que la Fundación DKV Integralia realiza en el cumplimiento de su misión social: la inserción laboral de personas con discapacidad
- Convocarle a eventos
- Enviarle newsletters, comunicados, notas de prensa, …
- Enviarle acuse de recibo de recepción de currículums,…
- Solicitar que participe en encuestas de valoración de nuestros servicios o de satisfacción,…
¿A quiénes cederán mis datos?
- Proveedores generales: para el envío de boletines electrónicos y comunicados, convocatorias a eventos
- A DKV SEGUROS para el envío de convocatorias de eventos de DKV
- Consultoras y asesoras especializadas en el tercer sector de la discapacidad y/o del sector empresarial para la realización de estudios, informes o planes estratégicos.
¿Dónde están mis datos? ¿cuentan con medidas de seguridad?
Los datos de carácter personal de nuestros empleados y colaboradores están las bases de datos de gestión de RRHH de DKV, que es quien actúa como encargado de tratamiento ofreciéndonos su soporte en la administración del personal de la Fundación y sus distintas afiliadas. DKV tiene su Centro de Datos en Torre DKV, en su sede principal situada en Zaragoza. También nos presta soporte para la elaboración de bonificaciones la gestoría laboral ADES Associació per al desenvolupament de l’Economia Social con CIF: G60476694.
Los datos de carácter personal que deposites en formularios web de la Fundación como es la Bolsa de empleo, son enviados a Mailchimp, proveedor estadounidense que está adherido a la lista Privacy Shield de empresas estadounidenses con las cuales la Unión Europea reconoce como seguras y preocupadas por la privacidad.
Los datos personales que la Fundación DKV Integralia maneja de terceros clientes aparte de DKV son siempre conectándose a los sistemas del cliente en remoto y trabajando contra sus servidores, residiendo por tanto en los servidores de dichos clientes la información personal.
DKV Integralia también tiene información personal en sus dominios y cuentas organizativas que estén en servidores de su sede central en San Just Desvern (Barcelona) y en Madrid capital, custodiadas bajo adecuadas medidas de seguridad técnicas y organizativas a través de backup locales por aspectos de continuidad.
Los datos de la fundación correspondientes a nuestra compañía de servicios digitales, antes conocida como Anobium, se encuentra alojados en el Centro de Datos de la Torre DKV y están replicados en el centro de contingencia situado también en Zaragoza pero a distancia suficiente para garantizar su disponibilidad.
Para cloud, utilizamos la nube de Microsoft Azure que tiene certificación de la Agencia Española de Protección de datos como Nube Segura.
¿Cuánto conservan mis datos?
El código de comercio en su artículo 30 indica que la información se conservará durante 6 años pero en la Fundación DKV Integralia aplicamos un año de cautela y tiene una normativa general de conservación de los datos personales que es de 7 años desde el momento en que no existe relación contractual o hasta que prescriban plazos legales oportunos en determinados casos, siempre la mayor de las dos.
A partir de ese momento tenemos un programa de expurgo de la información tanto electrónica como en papel en el Archivo físico que va eliminando la información que ya no es relevante.
¿Qué derechos sobre privacidad tengo?
Tienes derecho a saber y a que te contestemos en el plazo de un mes acerca de si tenemos datos de ti o no. De tenerlo, tienes derecho a saber cómo los hemos obtenido si no eres consciente de haber sido tú quien nos los proporcionó, para qué los tenemos y por cuánto los guardamos o a qué categorías de destinatarios los cedemos así como si hay transferencias internacionales y a qué países si es fuera de la Unión Europea.
También tienes derecho a saber todos los datos básicos o fruto de tu actividad con nosotros que hay sobre ti salvo los inferidos en nuestras bases de datos, a que te demos una copia de ellos bien a ti o se los enviemos a quien tú nos digas bajo tu responsabilidad, a rectificarlos, limitar su uso para los fines que tú decidas, oponerte a que los tratamos en según qué condiciones o a que te avisemos de las consecuencias si te hacemos caso y al borrado definitivo de estos cuando hayan prescrito los plazos.
Por último, si hubiera un incidente de seguridad muy grave donde hubiese datos sobre ti que pudieran afectarte seriamente a tu privacidad te informaremos de dicho incidente y de qué medidas estamos tomando para resolverlo a la mayor diligencia posible.
¿Cómo ejerzo mis derechos de privacidad?
Puedes dirigirte a nuestro Responsable de Protección de Datos por email protecciondedatos@dkvintegralia.org o por correo postal a Fundación DKV Integralia calle Constitució, 3, de Sant Just Desvern, Barcelona. Para ejercer estos derechos deberás acreditarte con tus datos: Nombre y apellidos y DNI.
Podrás ejercer todos estos derechos por todas las vías que te detallamos en la política de privacidad que hay al pie de la web, te animamos a que utilices tu área privada de cliente donde hemos introducido mejoras para que tengas toda la información que necesitas saber sobre cada uno de tus derechos.
¿Tiene la Fundación DKV Integralia un Delegado de Protección de Datos?
Si, la Fundación DKV Integralia tiene un Delegado de Protección de Datos porque tiene más de 250 empleados. Es un experto en auditoría de calidad. Se puede contactar con esta persona a través del correo electrónico protecciondedatos@dkvintegralia.org.