Política de privacidad
La presente Política de Privacidad aplica a cualesquiera tratamientos de datos personales que Fundación Repsol lleva a cabo (en adelante, “Fundación Repsol” y la “Política” respectivamente).
La Política pretende dar respuesta a todas las dudas que tengas en torno al tratamiento de tus datos personales como interesado, si bien en el caso de que necesites más información puedes dirigirte a: Abrir en nueva ventanaprotecciondedatos@fundacionrepsol.com
Es importante que leas atentamente esta Política ya que te proporcionará información necesaria para que puedas hacer una elección fundamentada a la hora de proporcionarnos tus datos de carácter personal.
¿Qué definiciones debo conocer para poder entender mejor la Política?
Queremos facilitarte la definición de algunos términos que podrás encontrar a lo largo de este documento:
“Actividades”: programas de acción social y voluntariado, educativos y de emprendimiento, así como acciones y eventos dirigidos a la divulgación del conocimiento.
“Anonimización”: uso de un conjunto de técnicas destinadas a suprimir la capacidad de asociar los datos a una persona física identificada o identificable mediante un esfuerzo “razonable”. Esta “prueba de razonabilidad” debe tener en cuenta tanto los aspectos objetivos (tiempo, medios técnicos) como los elementos contextuales, que pueden variar de un caso a otro (carácter excepcional de un fenómeno teniendo en cuenta, por ejemplo, la densidad de la población y la naturaleza y volumen de los datos).
“Comunicación de datos”: toda revelación de datos a una persona física o jurídica, autoridad pública, servicio u otro organismo se trate o no de un Tercero.
“Cláusulas Contractuales Tipo”: mecanismo que posibilita, mediante la firma de un contrato basado en el modelo aprobado por la Comisión Europea, la regulación de transferencias internacionales de datos personales a países fuera del Espacio Económico Europeo.
“Consentimiento”: manifestación de voluntad, libre, inequívoca, específica e informada al tratamiento de los datos personales.
“Cookies”: pequeños archivos o dispositivos que se instalan en el navegador del usuario con la finalidad de almacenar, recuperar o actualizar información. A través de ellos, el editor de un sitio web puede tratar de conocer las preferencias de los usuarios al navegar por su sitio web y personalizar los servicios ofrecidos con base en esas preferencias. Puedes encontrar más información en la Política de Cookies de Fundación Repsol aquí: Abrir en nueva ventanahttps://www.fundacionrepsol.com/es/politica-cookies
“Datos personales": cualquier información de una persona física que la identifique o la haga identificable (nombre y apellidos, dirección, número de teléfono, correo electrónico…).
“Destinatario”: persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un Tercero.
“Elaboración de perfiles”: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
“Encargado del tratamiento”: persona física o jurídica, autoridad pública, servicio u organismo que lleva a cabo un tratamiento en nombre y por encargo de un tercero (el Responsable del tratamiento).
“Interesado”: a efectos de esta Política, se entenderá como toda persona física titular de los datos que sean objeto del tratamiento.
“Normas Corporativas Vinculantes”: las políticas de protección de datos personales asumidas por un responsable o encargado del tratamiento establecido en el territorio de un Estado miembro para transferencias o un conjunto de transferencias de datos personales a un responsable o encargado en uno o más países terceros, dentro de un grupo empresarial o una unión de empresas dedicadas a una actividad económica conjunta.
“Pseudoanonimización”: aquel tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
“Responsable del tratamiento”: persona física o jurídica, autoridad pública, servicio u organismo qué decide qué datos tratar, por qué y cómo. A efectos de esta Política, Fundación Repsol.
“Tercero”: persona física o jurídica, autoridad pública, servicio u organismo distinto del Interesado, del Responsable del tratamiento, del Encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del Responsable del tratamiento y/o del Encargado del tratamiento.
“Transferencias Internacionales”: aquellos casos donde se produce un tratamiento de los datos personales fuera del Espacio Económico Europeo.
"Tratamiento": operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
¿Cómo serán tratados los Datos personales?
Tus Datos personales serán tratados de conformidad con lo dispuesto en la normativa vigente en materia de privacidad. En particular, y sin carácter excluyente:
(i) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al Tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE -Reglamento general de protección de datos- (en adelante, “RGPD”);
(ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”).
(iii) cualquier norma nacional, de cualquier país, que regule el Tratamiento de datos de carácter personal.
(iv) o cualquier norma que modifique, desarrolle o sustituya a las anteriores.
¿Quién es el Responsable del tratamiento de los Datos personales?
El Responsable del tratamiento es Fundación Repsol, con domicilio en C/ Méndez Álvaro nº 44, 28045 Madrid (España).
¿Qué datos personales son objeto de Tratamiento y cuál es su procedencia?
El Responsable del tratamiento accederá y tratará todos los datos que el Interesado haya facilitado directamente o que sean proporcionados por terceros ―siempre y cuando exista una causa que legitime dicha comunicación de datos. Estos datos pueden corresponderse con alguna de las siguientes categorías:
- Datos identificativos y de contacto (nombre y apellidos, nº de DNI/NIE, domicilio, número de teléfono, dirección de correo electrónico, firma, imagen/voz.)
- Datos de características personales (edad, sexo, nacionalidad, estado civil, profesión, relación con el voluntario (en el caso de voluntariados).)
- Datos académicos y profesionales (expediente académico, cargo, organización.)
- Datos económicos, financieros y de seguros (datos bancarios, renta en el caso de eventuales beneficiarios de becas.)
- Datos especiales (antecedentes penales (en el caso de voluntariados que, por su naturaleza, lo requieran), grado de discapacidad, datos de salud.)
- Datos de navegación (dirección IP o aquella información derivada de la utilización de cookies o dispositivos similares, en su caso, así como los correspondientes a tus perfiles en redes sociales en caso de utilizar los mismos para relacionarte con nosotros.)
- Datos de terceros (datos identificativos y de contacto de familiares o allegados del Interesado.)
¿Con qué finalidad se tratan los datos personales y sobre qué base legítima?
El responsable del Tratamiento informará en el momento de la recogida de los datos personales de las finalidades y bases legitimadoras, así como de los derechos que asisten a cualquier interesado. Las finalidades genéricas para las cuales el Responsable del tratamiento tratará los datos de los Interesados son las que a continuación se detallan. Para cada una de ellas, se identifica la base que legitima el Tratamiento:
1. Tratamientos basados en la ejecución del contrato
Existen una serie de Tratamientos que son necesarios para la ejecución y desarrollo de la relación contractual. Sin el tratamiento de tus Datos personales para estas finalidades, no sería posible la existencia de dicha relación contractual porque es inherente a la misma.
| Finalidad |
|---|
| Gestión de la relación contractual Desarrollar, controlar y mantener la relación contractual, gestionar la firma incluso a través de plataformas de firma electrónica incluyendo la emisión de certificado de firma electrónica, y gestionar las reclamaciones, solicitudes, sugerencias y atención ante posibles incidentes. |
| Programas de voluntariado Gestión de los datos identificativos de voluntarios para la participación en distintas actividades, así como proporcionar la formación que requiera y, en general, hacer posible la actividad de voluntariado. Como actividad que organiza actividades de voluntariado se podrá requerir certificado de antecedentes penales con el fin de cumplir con nuestras obligaciones legales. |
| Programas de educación Gestión de los datos identificativos de participantes en programas educativos con el fin de gestionar su registro en la plataforma educativa Zinkers y promover la realización de actividades educativas destinadas a facilitar el aprendizaje. |
| Acciones y eventos dirigidos a la divulgación del conocimiento Gestión de datos identificativos con el fin de gestionar el registro y la participación del interesado en los distintos eventos organizados por la comunidad Open Room. |
| Gestión de las imágenes y videos para uso difusión de los programas Gestión de la imagen de estudiantes, docentes y/o asistentes, por medio de fotos o video, previa solicitud de cesión de derechos y consentimiento, para difusión de los programas de Fundación Repsol. |
| Programa de aceleración del Fondo de Emprendedores Gestión de los datos identificativos de los diferentes intervinientes con el fin de gestionar la participación de startups que aportan soluciones tecnológicas para afrontar los retos de la transición energética en los programas de aceleración. |
| Programa de becas Evaluación de los candidatos y gestión de los participantes en los programas de becas de Fundación Repsol. |
| Gestión de solicitudes de participación en procesos de selección de personal de Fundación Repsol. |
2. Tratamientos basados en el cumplimiento de una obligación legal
Existen una serie de tratamientos que son necesarios para que el Responsable del tratamiento pueda cumplir con las obligaciones legales que le son aplicables, de muy distinta índole. Fruto de distintas normativas nacionales e internacionales el Responsable del tratamiento tiene la obligación de llevarlos a cabo, en caso contrario estaría incurriendo en una omisión de sus responsabilidades.
| Finalidad |
|---|
| Cumplimiento de las obligaciones de índole contable, legal, fiscal y administrativa Cumplir las obligaciones legales que corresponden al Responsable del tratamiento, incluyendo la atención de los derechos del Interesado por aplicación de la normativa de tratamiento de datos personales |
| Gestión del canal de denuncias y buzón de cumplimiento Tratamiento de datos derivados del canal de denuncias / buzón de cumplimiento, en el caso de exempleados y/o voluntarios. |
| Prevención de blanqueo de capitales Captación de datos derivados de las funciones de prevención de blanqueo de capitales (actas de titularidad real, poderes, etc.). |
| Certificado de delitos penales Se solicita el certificado de delitos penales y/o de antecedentes de delitos sexuales cuando el voluntariado lo requiere legalmente. |
3. Tratamientos basados en el interés público
Estos Tratamientos son necesarios para cumplir con una misión realizada en interés público sobre la base del Derecho de la Unión o de los Estados miembros. En concreto, son Tratamientos dirigidos a garantizar condiciones de seguridad y evitar la comisión de actos ilícitos.
| Finalidad | Base jurídica |
|---|---|
| Videovigilancia y seguridad Captar imágenes a través de cámaras de seguridad para fines de seguridad de las instalaciones y otras acciones de seguridad (detección de humos) | Interés público previsto en la LOPDGDD. |
| Investigaciones internas Gestionar denuncias o investigaciones internas por vulneración por el Interesado de la normativa interna o el Código de Ética y Conducta, lo que implica la gestión del expediente y la consulta a las áreas que sean precisas para ello | Interés público previsto en la LOPDGDD. |
4. Tratamientos basados en el interés legítimo del Responsable del tratamiento
Existen una serie de Tratamientos que son necesarios para que el Responsable del tratamiento pueda satisfacer sus intereses legítimos o intereses de terceros. Son Tratamientos en los que el Responsable del tratamiento ha realizado un juicio de ponderación, analizando cómo afectan a la privacidad del Interesado y concluyendo que el Tratamiento es necesario y proporcional en atención a su finalidad, sin que suponga la colisión con los derechos de los Interesados y resultando, por ende, compatibles. El Interesado tendrá derecho, en todo momento, a oponerse a estos Tratamientos y a solicitar del Responsable del tratamiento información sobre la ponderación realizada.
| Finalidad | Base legítima |
|---|---|
| Realización de encuestas Verificar la calidad de los programas de Fundación Repsol. | Interés legítimo del Responsable del tratamiento en conocer si los programas de Fundación Repsol se ajustan a sus condiciones de participación y si su desarrollo se ha llevado a cabo conforme al procedimiento establecido. |
| Gestión de las relaciones institucionales / periodistas / educación Identificar a las personas que representan al colaborador o persona que interviene como contacto profesional. | Interés legítimo del Responsable del tratamiento de acuerdo con al artículo 19 de la LOPDGDD. |
| Procesos de anonimización/pseudoanonimización para fines estadísticos Procesar la información aplicando técnicas de anonimización o pseudoanonimización de datos con fines estadísticos para la emisión de conclusiones. | Interés legítimo del Responsable del tratamiento en llevar a cabo análisis internos y elaborar estudios con fines estadísticos que permitan a Fundación Repsol adaptar su actividad a las demandas de los usuarios de sus programas. |
| Envío de comunicaciones no comerciales Envío de comunicaciones informativas sobre eventos y programas de Fundación Repsol. | Interés legítimo del Responsable del tratamiento en mantenerte al tanto sobre eventos y programas de Fundación Repsol. |
| Proceso de debida diligencia de terceros Ejecutar los procesos de debida diligencia que tenga implementados Fundación Repsol en sus relaciones con terceros | Interés legítimo del Responsable del tratamiento en evitar actuaciones fraudulentas y riesgos en la contratación. |
| Acciones de control de la navegación Web Supervisión de la actividad para fines de seguridad y auditoría en caso de sospechas fundadas de realización de actos fraudulentos, desleales o ilícitos, o incumplimientos laborales que justifiquen dicho acceso, en todo caso, con respeto de la legalidad vigente y el principio de proporcionalidad, conforme al procedimiento que se establezca al efecto. | Interés legítimo de Fundación Repsol de evitar posibles incidentes de seguridad en la red y en los sistemas de información, y posibles actuaciones fraudulentas, desleales o ilícitas |
5. Tratamientos basados en el consentimiento del Interesado
Adicionalmente, queremos tratar los datos de los Interesados para otras finalidades en las que es necesario el Consentimiento, como base jurídica del tratamiento. No obstante, el Interesado, aun habiendo prestado su Consentimiento, tiene la posibilidad de revocarlo en cualquier momento conforme se explica en el apartado ¿Qué derechos tiene el Interesado?
| Finalidad | Datos objeto de tratamiento |
|---|---|
| Concursos, sorteos, promociones y eventos Gestionar la acción de que se trate, desde la inscripción hasta su conclusión. | Datos proporcionados en los formularios que el Responsable disponga a tal efecto |
| Gestión de visitas y eventos en nuestras instalaciones Gestionar las visitas de los centros educativos y organizaciones que deseen asistir a nuestras instalaciones | Datos identificativos y de contacto |
| Gestión y archivo de los datos de tus redes sociales Tratar la información que compartas con nosotros a través de tu perfil en redes sociales y mantener un histórico de estas interacciones. | Datos de tu perfil Información que compartas con nosotros para cumplir con la finalidad solicitada Para más información, consulta el apartado “¿Cómo tratamos tus datos en las redes sociales?” |
| Gestión de las imágenes y videos para uso fundacional Gestión de la imagen de interesados y/o voluntarios por medio de fotos o video, previa solicitud de cesión de derechos y consentimiento. | Imagen |
| Gestión de la asistencia a eventos y formularios Gestión de datos por medio de formularios para el envío de comunicaciones sobre eventos y gestión de asistencias. | Nombre, apellidos, datos de contacto, cargo, organización |
| Acciones de control de la navegación Web Supervisión de la actividad para fines de seguridad y auditoría en caso de sospechas fundadas de realización de actos fraudulentos, desleales o ilícitos, o incumplimientos laborales que justifiquen dicho acceso, en todo caso, con respeto de la legalidad vigente y el principio de proporcionalidad, conforme al procedimiento que se establezca al efecto. | Interés legítimo de Fundación Repsol de evitar posibles incidentes de seguridad en la red y en los sistemas de información, y posibles actuaciones fraudulentas, desleales o ilícitas |
Adicionalmente, a lo largo de la relación con el Interesado, el Responsable podrá solicitar al Interesado consentimiento para nuevos tratamientos y finalidades, las cuales se informarán en cada caso.
¿Con quién compartiremos los datos personales?
Con carácter general, el Responsable del tratamiento no cederá los datos de los Interesados, salvo:
i. a autoridades y organismos competentes, juzgados, tribunales o cualesquiera otros terceros legitimados conforme a la normativa aplicable;
ii. a terceros, cuando el usuario voluntariamente lo solicite (p.ej., cuando un voluntario desee participar en un programa o actividad organizada por una entidad social);
Asimismo, también es posible que terceros proveedores tengan acceso a los datos personales del Interesado para prestar servicios al Responsable del tratamiento, relacionados con las finalidades sobre las que está siendo informado (a título enunciativo y no limitativo, empresas que operan en los siguientes sectores: tecnológico, asesoramiento jurídico, servicios profesionales multidisciplinares, servicios informáticos, etc.). Estos proveedores sólo accederán a los Datos personales para llevar a cabo sus servicios en nombre y por cuenta del Responsable del tratamiento, bajo obligación de confidencialidad y siguiendo siempre sus instrucciones y sin que en ningún momento puedan utilizar dichos datos para fines propios y/o finalidades no autorizadas.
¿Los datos serán objeto de transferencia internacional?
Los Datos personales pueden llegar a ser transferidos internacionalmente a resultas de la relación del Responsable del tratamiento con proveedores de servicios, especialmente servicios de soporte tecnológico. En todos los casos, la transferencia internacional se realizará con las garantías dispuestas a continuación.
En cualquier caso, tus Datos personales no serán transferidos a países localizados fuera del Espacio Económico Europeo, salvo que se haya emitido por la Comisión Europea la correspondiente decisión de adecuación estableciendo que el país destinatario otorga un nivel de protección a la privacidad equivalente al otorgado en el ámbito europeo. Esta decisión consiste en la declaración por parte de la Comisión Europea de que un Estado no perteneciente a la UE ofrece un nivel de protección de datos adecuado y equivalente al proporcionado por la normativa europea, por lo que es posible la transferencia de los Datos personales a un tercero establecido en ese Estado fuera de la UE sin que Fundación Repsol (como exportador de los datos) deba ofrecer más garantías o esté sujeto a condiciones adicionales. En otras palabras, las transferencias a un tercer país adecuado se asimilarán a una transmisión de datos dentro de la UE. A falta de una decisión de adecuación con un tercer Estado, la transferencia puede hacerse mediante el establecimiento de garantías adecuadas, y a condición de que las personas cuenten con derechos exigibles y acciones legales efectivas. Tales garantías adecuadas incluyen, entre otras:
- las Normas Corporativas Vinculantes (también conocidas como “BCR” o “Binding Corporate Rules”) en el caso de los grupos empresariales o la unión de empresas dedicadas a una actividad económica conjunta, que posibilita el flujo de datos personales en base a una autorregulación aceptada y asumida por cada una de las entidades firmantes.
- las Cláusulas Contractuales Tipo (también llamadas “SCC” o “Standard Corporate Rules”) firmadas entre el exportador de los Datos Personales desde cualquiera de los países del EEE y un tercer país; es un acuerdo contractual cuyo modelo ha sido aprobado y publicado por la Comisión Europea y alineado con los preceptos de RGPD.
- adhesión a un código de conducta o un mecanismo de certificación junto con compromisos vinculantes y exigibles asumidos por el destinatario en relación con la aplicación de las garantías adecuadas para la protección de los datos transferidos; y
- en ausencia de una decisión de adecuación, o de las garantías adecuadas detalladas con anterioridad, tus Datos personales podrán ser transferidos excepcionalmente a un tercer país u organización internacional, en aplicación de los mecanismos que pueda reconocer al respecto la legislación que resulte aplicable.
Fundación Repsol, por orden de preferencia, realizará la Transferencia Internacional bajo las siguientes garantías:
| Garantía | Criterio utilizado por Fundación Repsol |
|---|---|
| Decisión de Adecuación emitida CEE | Medida incluida como preferente por Fundación Repsol. Puedes encontrar el listado de los países objeto de una decisión de adecuación en Abrir en nueva ventanahttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en |
| Normas Corporativas Vinculantes | En ausencia de Decisión de Adecuación, será la medida de garantía preferente que desde Fundación Repsol solicitaremos al importador de los Datos Personales. El listado de las entidades que disponen de BCR lo puedes encontrar aquí Abrir en nueva ventanahttps://edpb.europa.eu/our-work-tools/accountability-tools/bcr_en?page=1 |
| Cláusulas Contractuales Tipo | Como mecanismo de garantía secundario en ausencia los anteriores, procederemos a suscribir y/o a solicitar copia según proceda al importador de los Datos personales de la versión firmada de las Cláusulas Contractuales Tipo alineadas con los modelos de la Comisión Europea. |
Fundación Repsol necesita la colaboración de unos proveedores tecnológicos previamente seleccionados que le proveen de los servicios requeridos en el marco de su actividad y que, en ocasiones, deben proveerse desde fuera del ámbito del Espacio Económico Europeo. Los datos personales pueden llegar a ser transferidos internacionalmente, especialmente servicios de soporte tecnológico para cumplir con las finalidades. En todos los casos, la transferencia internacional se realizará con las garantías dispuestas a continuación:
| Servicio | Tipología de Datos personales | Destinatarios | Garantía |
|---|---|---|---|
| Gestión de Recursos humanos |
| Workday Inc. | Decisión de Adecuación de Canadá Normas Corporativas Vinculantes |
| Almacenamiento de datos personales |
| Salesforce.com Inc. (Estados Unidos) | Cláusulas contractuales tipo |
¿Durante cuánto tiempo tratará el Responsable del tratamiento los datos personales?
Con carácter general el Responsable del tratamiento tratará los datos personales del Interesado mientras continúe vigente la relación contractual. No obstante, para cada uno de los Tratamientos, en la información que te proporcionaremos en la recogida de los Datos personales te indicaremos de manera puntual y específica del periodo de Tratamiento de los Datos personales para dicho Tratamiento, incluidos aquellos definidos por prescripción legal, como pudieran ser los relativos a actividades de videovigilancia o denuncias internas.
Una vez finalice este período de Tratamiento, el Responsable del tratamiento conservará los Datos personales bloqueados por el tiempo de prescripción de las responsabilidades penales, civiles, mercantiles y/o administrativas de todo orden.
¿Qué derechos tiene el Interesado?
En cualquier momento, podrás ejercitar una serie de derechos respecto al tratamiento de tus Datos personales. Estos derechos son inherentes a cada Interesado y, por ende, son irrenunciables y son los siguientes:
Derecho de acceso.
Derecho a acceder a los datos personales que son tratados por el Responsable del tratamiento de conformidad con el artículo 15 RGPD.
Derecho de rectificación.
Derecho a solicitar que el Responsable del tratamiento rectifique determinados datos personales del Interesado de conformidad con el artículo 16 RGPD.
Derecho de oposición.
Derecho a oponerse a aquellos Tratamientos que estén basados en el consentimiento o en la existencia de un interés legítimo (con carácter enunciativo, pero no limitativo, el envío de comunicaciones comerciales) de conformidad con el artículo 21.2 RGPD. En aquellos casos en los que el Tratamiento se base en la existencia de un interés legítimo, el Interesado tendrá derecho a solicitar el informe de ponderación realizado por el Responsable del tratamiento. Además, en los casos en los que el Tratamiento tiene como fin el envío de información comercial propia o de terceros, el Interesado podrá acogerse gratuita y voluntariamente a un mecanismo de exclusión publicitaria (puede encontrar más información aquí Abrir en nueva ventanahttps://www.listarobinson.es/).
Derecho supresión.
Derecho a solicitar al Responsable del tratamiento que todos o parte de los Datos personales del Interesado sean suprimidos de conformidad con el artículo 17 RGPD.
Recuerda que mientras continúe vigente la relación comercial y/o contractual que mantenemos contigo hay una serie de Datos personales que es necesario que tratemos para dar cumplimiento al contrato, por lo que mientras éste dure no podremos suprimirlos, bloquearlos o cancelarnos, porque lo contrario nos impediría cumplir con el contrato.
Derecho a la limitación al tratamiento.
Derecho a obtener del Responsable del tratamiento la limitación del Tratamiento de sus Datos personales siempre y cuando se de algunas de las condiciones indicadas en el artículo 18 RGPD.
Derecho a la portabilidad de los datos personales.
Derecho a recibir los datos que hubiese facilitado al Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento (o a que se transmitan directamente al nuevo responsable del tratamiento, cuando sea técnicamente posible), de conformidad con el artículo 20 RGPD.
Derecho a retirar el consentimiento prestado para la realización de los Tratamientos que se identifican en el apartado Tratamientos basados en el consentimiento del Interesado, sin que dicha revocación tenga efectos retroactivos, de conformidad con el artículo 7.3 RGPD.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera significativa
El Responsable del tratamiento pone en conocimiento del Interesado que, sin perjuicio de que lleva a cabo decisiones que se basan en sistemas automatizados, estas decisiones (i) bien no producen efectos jurídicos o efectos significativos en el Interesado; (ii) bien no son adoptadas exclusivamente de manera automatizada.
Se podrán ejercitar estos derechos a través de una comunicación al domicilio del Responsable del tratamiento o a través de la siguiente dirección: Abrir en nueva ventanaprotecciondedatos@fundacionrepsol.com, donde podrás obtener información adicional sobre el tratamiento de tus datos de carácter personal.
En caso de que consideres que hemos tratado tus Datos personales de forma inadecuada, no acorde a la normativa en materia de tratamiento de datos de carácter personal o no estés conforme en cómo hemos atendido el ejercicio de tus derechos, puedes dirigirte a nosotros a través de Abrir en nueva ventanaprotecciondedatos@fundacionrepsol.com. Asimismo, podrás formular, en cualquier momento, una reclamación ante la correspondiente Autoridad de Control (en el caso de España, la Agencia Española de Protección de Datos).
¿Cuál es nuestra política respecto a datos personales de los menores?
En la mayoría de casos, el Responsable del tratamiento solo trata datos de mayores de 18 años. No obstante, puede darse un caso puntual ―sobre todo, en el curso de alguna acción promocional o de voluntariado― donde se traten Datos personales de menores, en cuyo caso se solicitará el Consentimiento y la autorización a los padres o tutores si el menor aún no ha cumplido los 14 años. Si eres menor de edad y no estás seguro de entender algo de lo que te explicamos, solicita ayuda a tus padres o tutores.
Respecto al uso de redes sociales, recomendamos que los padres o tutores comprueben y supervisen regularmente la actividad en internet de sus hijos. Por favor, asegúrate de que tus hijos no nos proporcionen Datos personales sin pedir tu autorización y Consentimiento; en este aspecto, existen programas informáticos que te permitirán filtrar y bloquear el acceso a determinados contenidos digitales, de tal forma que, si eres padre, madre o tutor legal, podrás decidir cuáles son los contenidos y servicios de Internet a los que los menores a tu cargo pueden tener acceso y cuáles no.
En cualquier momento, puedes ejercitar los derechos de los menores de 14 años a tu cargo acreditando tu legitimación.
¿Qué pasa si nos facilitas datos de Terceros?
En el caso de que, en el curso de tu relación con nosotros, nos facilites Datos personales de Terceros, te recordamos que eres el único responsable de haber obtenido su previo consentimiento para comunicar los Datos personales al Responsable del tratamiento con la finalidad que en cada caso se te informe, así como de haberle informado del contenido de esta Política.
Te responsabilizas de mantener indemne a Fundación Repsol de cualquier responsabilidad que se derive de la falta de información y/o consentimiento al/del Tercero.
¿Cómo tratamos tus datos en las Redes sociales?
Te recomendamos evitar incluir Datos personales ―tuyos o de Terceros― cuando te relaciones con nosotros en las redes sociales. No obstante, si, a pesar de ello, decides incluir información personal, debes saber que tus Datos personales serán tratados por nosotros de acuerdo con esta Política.
En concreto, los datos que nos facilites a través de cualquier red social serán tratados con la finalidad de relacionarnos e interactuar contigo con el fin de que nos conozcas mejor, así como nuestras actividades o valores. Este canal no es el idóneo para que formules quejas o sugerencias, no obstante, en el caso de que nos hagas llegar a través de las redes sociales algún tipo de petición, reclamación, sugerencia o queja, solicitaremos tu Consentimiento para tratar los Datos personales mínimos para que podamos atenderte y tramitar tu petición debidamente.
La base legítima de este Tratamiento es tu Consentimiento, prestado a través del mensaje de autorización que nos hayas facilitado a través de los medios de interacción incluidos en la red social, y su tratamiento y duración se limitará a lo necesario para poder darte una respuesta. Es importante que tengas en cuenta que, al interactuar con nosotros a través de las redes sociales, las condiciones de uso establecidas por el titular de la red social quedan fuera de nuestro control. Por tanto, no se encuentran cubiertas por el contenido de esta Política. Te recomendamos asegurarte de que conoces y estás de acuerdo con sus condiciones legales y normas de privacidad antes de continuar con su uso o facilitar cualquier tipo de información personal.
En este sentido, recuerda que la presente Política no aplica a Tratamientos que puedan realizarse desde sitios web de Terceros a los que puedas tener acceso a través de un enlace web desde nuestro entorno.
¿Podemos cambiar los términos de la Política?
Podemos modificar esta Política en cualquier momento, pero siempre te informaremos de cualquier cambio significativo mediante el correspondiente aviso. Cada vez que hagamos cambios menores a nuestra Política de privacidad, la actualizaremos con una nueva fecha de vigencia que se incluirá en el documento. El tratamiento que hagamos de tus Datos personales se hará de acuerdo con lo recogido en esa nueva versión de la Política de Privacidad desde su fecha de vigencia en adelante. Te recomendamos que consultes periódicamente la Política.
¿Cuáles son tus responsabilidades?
Eres responsable de cada uno de los Datos personales que nos facilites, así como de su veracidad, inexactitud, actualización, vigencia y autenticidad incluido tu consentimiento para que se usen y/o traten. Asimismo, eres responsable de los datos de Terceros que nos proporciones y respecto de los cuales te obligas a obtener su Consentimiento una vez le hayas trasladado el informativo de privacidad proporcionado en ese caso específico por Fundación Repsol, dado que nosotros carecemos de un contacto directo con dicho tercero. Y no te olvides que eres responsable de consultar de forma periódica esta Política y sus actualizaciones.
Versión 2.1 Fecha de última actualización: 21 junio 2022