Política de privacidad

La presente política de privacidad se aplica al tratamiento de los datos personales de los usuarios, beneficiarios, donantes y/o colaboradores de https://fundacioninserta.org, en adelante, el SITIO WEB, del que es titular la FUNDACIÓN INSERTA, en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el usuario, donante o colaborador declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

Información adicional sobre protección de datos

El responsable del tratamiento es: 

• Identidad: FUNDACIÓN INSERTA
• N.I.F.: G70600507
• Domicilio: Rúa Cataluña, 20, 2.º, Local 18. (Edificio ODEON Centro de Negocios) 15570 NARÓN – A Coruña
• Teléfono de contacto:  +34 881 094 201
• Correo electrónico: info@fundacioninserta.org 

Fines y base jurídica del tratamiento

El RESPONSABLE DEL TRATAMIENTO tratará los datos personales facilitados por los usuarios para las finalidades que se detallan a continuación: 
a) Consultas generales por correo electrónico o formulario de contacto

• Finalidad del tratamiento: Atender, gestionar y dar respuesta a las solicitudes de información, dudas, propuestas de voluntariado o proyectos remitidos de forma voluntaria por los interesados.
• Datos tratados: Nombre y apellidos, dirección de correo electrónico, teléfono (si se facilita) y los datos incluidos en el texto de la consulta.
• Base jurídica: La aplicación de medidas precontractuales o de colaboración a petición del interesado (art. 6.1.b del RGPD) o el consentimiento del propio interesado al iniciar la comunicación de forma voluntaria (art. 6.1.a del RGPD).

b) Gestión de Donaciones y Colaboraciones Económicas

• Finalidad del tratamiento: Tramitar y gestionar las aportaciones económicas de los donantes, emitir los correspondientes certificados de deducción fiscal por donativos ante la autoridad tributaria e informar sobre el destino e impacto social de los fondos recaudados.
• Datos tratados: Nombre y apellidos, NIF/NIE, dirección postal, importe donado y datos bancarios (cuenta corriente o tarjeta).
• Base jurídica: Ejecución de la relación contractual/colaboración del donante (art. 6.1.b del RGPD) y cumplimiento de obligaciones legales aplicables a las fundaciones y entidades sin ánimo de lucro (art. 6.1.c del RGPD), especialmente en materia fiscal y de prevención del blanqueo de capitales.

c) Envío de Boletines Informativos (Newsletter)

• Finalidad del tratamiento: Mantener informados a los suscriptores sobre las actividades institucionales, campañas de sensibilización, eventos y logros desarrollados por la Fundación.
• Datos tratados: Dirección de correo electrónico y nombre de pila.
• Base jurídica: El consentimiento expreso del interesado (art. 6.1.a del RGPD) otorgado mediante la marcación voluntaria de la casilla de suscripción dispuesta en el sitio web.

d) Gestión del Sistema Interno de Información (Canal de Denuncias)

• Finalidad del tratamiento: Gestión de las comunicaciones o denuncias recibidas a través del Canal de Denuncias corporativo y tramitación de los expedientes de investigación interna correspondientes a presuntas infracciones del ordenamiento jurídico o normativas internas de la entidad.
• Datos tratados: Datos de identificación y contacto (si la comunicación no es anónima) e información fáctica contenida en la denuncia o recabada en la investigación (tanto del informante como de investigados, testigos o terceros).
• Base jurídica: Cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c del RGPD en relación con la Ley 2/2023). En caso de tratarse datos de categorías especiales o de infracciones penales, el tratamiento se legitima por razones de interés público esencial (art. 9.2.g del RGPD y art. 24 de la LOPDGDD).
• Garantía especial: Se garantiza la estricta confidencialidad de la identidad del informante. Su identidad no será revelada a las personas investigadas ni a terceros, salvo obligación legal imperativa en un proceso judicial.

¿Qué tipo de datos tratamos?

El RESPONSABLE DEL TRATAMIENTO tratará los datos conforme a las siguientes categorías:

• Datos proporcionados directamente por el usuario: Aquellos facilitados voluntariamente al escribir al correo electrónico, cumplimentar los formularios de contacto o tramitar una donación. El usuario garantiza la veracidad y vigencia de estos datos.
• Datos derivados de la navegación: Datos técnicos del dispositivo, cookies y la dirección IP que se procesan de forma automatizada por razones de seguridad de la red. No se tratan datos procedentes de fuentes externas ni se elaboran perfiles automatizados con fines publicitarios o comerciales avanzados.

Registro de Actividades de Tratamiento (RAT)

Los datos personales recabados mediante los correos electrónicos, formularios o comentarios forman parte del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE DEL TRATAMIENTO, mantenido y actualizado conforme a lo dispuesto en el RGPD y la LOPDGDD. 

Destinatarios y encargados del tratamiento

Los datos de los usuarios podrán ser comunicados a: 

• Encargados del tratamiento: El RESPONSABLE DEL TRATAMIENTO comunica datos de manera segura e interna a proveedores tecnológicos esenciales para mantener el sitio web activo y gestionar la infraestructura digital. El SITIO WEB está alojado en servidores seguros dentro del territorio de la Unión Europea, garantizando las medidas de seguridad del artículo 28 del RGPD. 
• Destinatarios legales: Autoridades judiciales, administrativas o la Agencia Tributaria Española en caso de obligación legal, requerimiento oficial o para la declaración de deducciones fiscales por donativos. 
• Datos del Canal de Denuncias: Los datos se conservarán en el sistema del canal únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación, no pudiendo superar los tres (3) meses desde la recepción de la información (salvo casos de especial complejidad debidamente justificados). Si se demuestra que la información no es veraz, se eliminará de inmediato de forma segura. Si se inicia un procedimiento judicial, administrativo o disciplinario derivado de la investigación, los datos se tratarán fuera del sistema del canal durante el tiempo estrictamente necesario para la tramitación de dichos expedientes.

Transferencias internacionales de datos personales

En caso de utilizar herramientas tecnológicas de terceros cuyos servidores estén ubicados fuera del Espacio Económico Europeo (como Google Analytics o proveedores de Email Marketing), el RESPONSABLE DEL TRATAMIENTO se asegura de que dichas entidades apliquen un nivel de protección y seguridad equivalente al estándar del RGPD europeo, estando debidamente adheridas al Marco de Privacidad UE-EE.UU (Data Privacy Framework) o mediante la firma de Cláusulas Contractuales Tipo autorizadas por la Comisión Europea. 

Plazos de conservación

Los datos personales se conservarán durante los plazos estrictamente necesarios para cumplir con las finalidades de su recogida:

• Consultas por email y formularios: Se conservarán durante el tiempo estrictamente necesario para resolver la solicitud y, una vez finalizada, durante los plazos de prescripción de responsabilidades legales aplicables.
• Datos de donantes y colaboradores: Se conservarán durante los plazos exigidos por la legislación fiscal española (mínimo 4 años) y por la normativa específica de control de la financiación y prevención del blanqueo de capitales (hasta 10 años).

Derechos de los interesados

Los usuarios podrán ejercitar ante el RESPONSABLE DEL TRATAMIENTO los derechos de: acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad de los datos, oposición, y a retirar el consentimiento en cualquier momento. 

Para ejercitar estos derechos, deberá enviar una solicitud por escrito y firmada a la dirección postal de FUNDACIÓN INSERTA,Rúa Cataluña, 20 – 1º- Local 18. Edif. ODEON Centro de Negocios. 15570 NARÓN – A Coruña – Galicia – España, o mediante correo electrónico a info@fundacioninserta.org, adjuntando una prueba de identidad válida en derecho (como fotocopia de DNI/NIE o equivalente) e indicando claramente el derecho que desea ejercer. 

Asimismo, tiene derecho a presentar una reclamación ante la Autoridad de Control competente (Agencia Española de Protección de Datos – AEPD) a través de su sede electrónica (https://www.aepd.es) si considera que el tratamiento de sus datos vulnera la normativa vigente. Cualquier derecho solicitado será atendido en el plazo máximo de 1 mes. 

Política de redes sociales y plataformas externas

El RESPONSABLE DEL TRATAMIENTO dispone de perfiles y canales oficiales abiertos con la finalidad de informar sobre nuestras actividades sociales, promover las iniciativas de la Fundación y mantener comunicación directa con colaboradores y seguidores. 

1. Tratamiento de datos en redes: La interacción (me gusta, comentarios, compartir o seguimiento) implica que el usuario acepta la política de privacidad de la plataforma correspondiente (p. ej., Meta para Facebook/Instagram, LinkedIn, etc.). El RESPONSABLE DEL TRATAMIENTO tratará los datos exclusivamente para gestionar la presencia institucional, responder a valoraciones públicas o atender consultas dentro de la propia red social, basándose en el consentimiento derivado de dicha interacción. 
2. Moderación: El RESPONSABLE DEL TRATAMIENTO se reserva el derecho de ocultar o eliminar comentarios difamatorios, insultos, spam o contenidos que atenten contra los derechos de terceros o los valores de la institución en sus perfiles oficiales, pudiendo bloquear a los usuarios infractores. 

Direcciones IP y medidas de seguridad

Los servidores del sitio web detectan de manera automática la dirección IP y el nombre de dominio utilizados por el usuario por motivos de seguridad técnica. Esta información es registrada en ficheros de actividad que se tratan con fines estadísticos o de prevención de ciberataques. 

El RESPONSABLE DEL TRATAMIENTO garantiza que el SITIO WEB cuenta con un certificado de cifrado SSL activo en todo el dominio, lo que asegura que la transmisión de datos (como el envío de formularios o comentarios) se realice de forma cifrada y segura. Se aplican las medidas técnicas oportunas de confidencialidad para impedir pérdidas, manipulaciones o accesos no autorizados. 

Aceptación y consentimiento

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal contenidas en este documento, aceptando y consintiendo expresamente el tratamiento de los mismos por parte del RESPONSABLE DEL TRATAMIENTO en la forma y para las finalidades detalladas en la presente Política de Privacidad. El consentimiento se materializa de forma inequívoca al marcar de manera voluntaria la casilla de aceptación dispuesta junto a los formularios de recogida de datos electrónicos antes de proceder al envío de los mismos. 

Cambios en la presente política de privacidad

El RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar o actualizar la presente Política de Privacidad en cualquier momento con el fin de adaptarla a las novedades legislativas, jurisprudenciales o a los criterios de interpretación emitidos por la Agencia Española de Protección de Datos (AEPD). En tales circunstancias, cualquier modificación sustancial será publicada de forma visible en el SITIO WEB con una antelación razonable a su entrada en vigor. 

Esta Política de Privacidad se encuentra permanentemente coordinada y complementada por lo dispuesto en el Aviso Legal y en la Política de Cookies del propio SITIO WEB.