Protección de datos

1 – Información sobre Protección de datos

1. Información básica sobre protección de datos

2. Información detallada sobre protección de datos

Los datos personales vinculados a la página web y la sede electrónica responsabilidad del AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA respetan las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación de estos datos ( RGPD ) y la Ley Orgánica 3/2018, de 5 de diciembre , de Protección de Datos Personales y garantía de los derechos digitales ( LOPDGDD ).

2.1 ¿Quién es el Responsable del tratamiento?

Datos del Responsable:

• RESPONSABLE: AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA
• NIF: P3803600J
• Dirección: Plaza Las Américas, 4, 38800 – San Sebastián de La Gomera
• Teléfono: 922141072

Datos del DELEGADO DE PROTECCIÓN DE DATOS:

• APDTIC PROFESIONALES, S.L.
• dpd@sansebastiangomera.org

El AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA es responsable de mantener un registro de las actividades de tratamiento bajo su responsabilidad en cumplimiento de los deberes establecidos en el artículo 30 del RGPD.

2.2 ¿Con qué finalidad tratamos sus datos personales?

El AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA tratará los datos personales de las personas interesadas, con carácter general, para:

1. Gestionar los diferentes procedimientos administrativos e informar sobre su tramitación.

2. Verificar o comprobar la exactitud de los datos personales que las personas interesadas declaren que ya obran en poder de las administraciones públicas o que previamente ya se acercaran.

3. Realizar notificaciones y tramitar recursos.

4. Gestionar peticiones de información, sugerencias, comunicaciones en general y remitir boletines informativos.

2.3 ¿Cuál es la legitimación para el tratamiento de sus datos?

El AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA está legitimado para llevar a cabo el tratamiento de datos de carácter personal de acuerdo con el principio de licitud del tratamiento señalado en el artículo 6 del RGPD y, concretamente, para:

• Con carácter general, en el caso de la actividad de procedimiento administrativo la base jurídica de los tratamientos será el cumplimiento de una tarea en interés público o el ejercicio de poder públicos, teniendo en cuenta la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común; la Ley 9/2017, de 8 de noviembre, de contratos del sector público; Ley 39/2015, de 1 de octubre, del procedimiento administrativo común, etc.

• En determinados supuestos el tratamiento vendrá legitimado por el consentimiento de las personas interesadas.

• En todo caso, la base de la legitimación se recogerá en las cláusulas informativas básicas disponibles en los formularios de recogida de datos personales.

2.4 ¿A qué destinatarios se comunicarán sus datos?

Sus datos podrán ser comunicados, según la legislación vigente y siempre que sea necesario para la gestión del procedimiento o petición, a otras administraciones públicas en el ejercicio de sus competencias, a entidades financieras, a diarios oficiales, páginas web o tableros de anuncios del AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA para dar la publicidad legalmente exigida en los procedimientos donde sea necesaria.

Las cláusulas informativas básicas incluirán, en todo caso, los destinatarios concretos de los datos.

2.5 ¿Durante cuánto tiempo conservaremos sus datos personales?

Los datos personales proporcionados se conservarán mientras no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados al necesario para los fines para los que sean tratados.

2.6 ¿Se realizarán transferencias de datos a terceros países?

Non se van a producir transferencias internacionales de datos.

• ¿Cuáles son sus derechos cuándo nos facilita sus datos personales?

• Acceso: derecho a obtener confirmación sobre se estamos tratando datos personales suyos o no, a saber cuáles son, para que se usan, cuanto tiempo se van a guardar, el origen de los mismos y si se comunicaron o se van a comunicar la un tercero.

• Rectificación: derecho a solicitar la rectificación de los datos inexactos y la que se completen los datos personales incompletos.

• Supresión: derecho a solicitar la supresión de los datos de carácter personal cuando sean inadecuados, excesivos o ya no sean necesarios para los fines para los que fueron recogidos, incluido el derecho al olvido.

• Oposición: derecho a oponerse, en determinadas circunstancias, la que se realice el tratamiento de sus datos personales o a solicitar que se cese en el tratamiento.

• Limitación del tratamiento: derecho a solicitar, en las circunstancias establecidas legalmente, que no se traten sus datos más allá de la mera conservación de los mismos.

• Portabilidad: derecho a recibir los datos de carácter personal en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible.

2.8 ¿Tendrá la posibilidad de retirar su consentimiento?

Tendrá la posibilidad y el derecho de retirar su consentimiento para cualquier finalidad específica otorgada en su momento, sin que eso afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

2.9 ¿Dónde podrá ejercitar sus derechos?

La persona interesada podrá ejercer sus derechos sin coste alguno, recibiendo una respuesta en los plazos establecidos en el RGPD y la LOPDGDD, por los siguientes medios:

• Por escrito en el registro del AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA. Esta solicitud deberá ir firmada junto con la copia del DNI o pasaporte del interesado. En caso de que se actúe a través de representante legal deberá acercarse, además, el DNI y el documento acreditativo de la presentación del representante.

• Si el AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA tuviera dudas razonables en relación con la identidad de la persona física que cursa la solicitud podrá solicitar la información adicional necesaria para confirmar la identidad del interesado.

• El AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA deberá responder la solicitud en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes recibidas. El interesado, en cualquier caso, será informado en el plazo de un mes a partir de la recepción de la solicitud.
• Cualquier interesado también podrá dirigir su solicitud de ejercicio de derechos el a través del Procedimiento para el ejercicio de los derechos de Protección de Datos en la sede electrónica.

• Para más información: https://www.aepd.es/reglamento/derechos/index.html

2.10 ¿Cómo puede realizar una reclamación ante la Autoridad de Control?

En caso de que no se habían respetado sus derechos puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos (AEPD) sita en la calle Jorge Juan, 6-28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/.

En ambos casos, deberá acompañar la documentación pertinente.

2.11 ¿Cuáles son las medidas de seguridad?

En cumplimiento con el artículo 32 del RGPD y teniendo en cuenta el establecido en la Disposición Adicional Primera de la LOPDGDD 3/2018, el AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA cuenta con unas medidas de seguridad establecidas por su reglamento interno de seguridad que sigue el Esquema Nacional de Seguridad (ENS) regulado por el Real Decreto 3/2010, de 8 de enero.

• NORMATIVA DE APLICACIÓN
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación de estos datos y por lo que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos)

• Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica

2 – Derechos sobre Protección de datos

La normativa en materia de protección de datos permite que cualquier persona pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

Derecho de acceso

La persona afectada tiene derecho a ser informada:

• de los fines del tratamiento, así como de las categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios
• de el plazo de conservación de los datos, de ser posible. De no serlo, los criterios para determinar este plazo
• de el derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo
• de el derecho a presentar una reclamación ante la autoridad de control
• a obtener, cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen
• a recibir información de las garantías adecuadas si se produce una transferencia internacional de datos
• a obtener una copia de los datos objeto del tratamiento
• de la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y las consecuencias de este tratamiento.

Debe distinguirse del derecho de acceso de los interesados a los expedientes administrativos que regula la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas así como el derecho de acceso regulado en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y bueno gobierno.

Derecho de rectificación

La persona afectada tiene derecho a obtener sin dilación indebida, del responsable del tratamiento, la rectificación de los datos personales inexactos, así como que se completen aquellos datos personales incompletos, incluso mediante una declaración adicional.

Derecho de supresión (derecho al olvido)

La persona afectada puede solicitar la supresión de los datos personales cuando concurra alguno de los supuestos contemplados en la legislación destacando aquellos casos en que desaparezca la finalidad que motivó el tratamiento, o que los datos personales se hayan tratado de forma ilícita.

Se exceptúa este derecho, en los casos en que deba prevalecer, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder públicos conferidos al responsable.

Derecho a la limitación del tratamiento

Permite a la persona afectada obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:

• se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable
• el tratamiento resulte ilícito pero el interesado solicite en lugar de la supresión la limitación de su uso
• el responsable ya no necesite los datos para el fin del tratamiento, pero sí la persona interesada para el ejercicio de alguno de sus derechos
• el afectado ejercitó su derecho de oposición al tratamiento, mientras de verifica si los motivos legítimos del responsable prevalecen sobre lo afectado

Derecho a la portabilidad

La persona interesada tendrá derecho a recibir del responsable del tratamiento sus datos personales, en un formato estructuruado, de uso común y lectura mecánica, o solicitar que sean transmitidos a otro responsable del tratamiento cuando sea técnicamente posible.

Derecho de oposición

La persona afectada puede oponerse al tratamiento:

• Cuando por motivos relacionados con su situación personal, deba cesar el tratamiento de los datos, salvo que se acredite un interés legítimo, que prevalezca sobre los intereses, los derechos y las libertades del interesado, o sea necesario para el ejercicio o defensa de reclamaciones.
• Cuando el tratamiento tenga por objeto la mercadotecnia directa.

Formularios para el ejercicio de sus derechos: a través del Procedimiento para el ejercicio de los derechos de Protección de Datos en la sede electrónica.

3 – Registro de actividades de tratamiento

El artículo 30 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que cada responsable llevará un registro de las actividades de tratamiento que efectúa y con la información indicada a continuación:

• El nombre y los datos de contacto del responsable y del delegado de protección de datos.
• Los fines del tratamiento.
• Una descripción de las categorías de interesados y de las categorías de datos personales.
• Las categorías de los destinatarios de los datos.
• Las transferencias de datos personales, si las hay.
• Los plazos previstos para la supresión de las diferentes categorías de datos, cuando sea posible.
• Una descripción general de las medidas técnicas y organizativas de seguridad.

Asimismo, según se regula en el artículo 31.2 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), todas las entidades incluidas en el artículo 77.1 de esta ley orgánica deberán hacer público un inventario de sus tratamientos en el que constará la información establecida en el artículo 30 del RGPD y su base legal legitimadora para el tratamiento de los datos de carácter personal.

De conformidad con esta normativa, se lleva a cabo un registro de las actividades de tratamiento efectuadas por el AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA:

Ver Registro de Actividades de Tratamiento.

4 – Delegado de Protección de Datos (DPD)

El artículo 37.1 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que las autoridades y organismos públicos tienen la obligación de designar a un Delegado de Protección de Datos (DPD).

El AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA ha designado a su DPD correctamente, tal y como se puede comprobar en: Consulta DPD

• Delegado de Protección de Datos: APDTIC PROFESIONALES, S.L.
• Email de contacto: dpd@sansebastiangomera.org

Sus funciones vienen definidas en el artículo 39 del RGPD y consisten principalmente en informar y asesorar a AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA y a sus trabajadores sobre las obligaciones que les incumben en el tratamiento de datos de carácter personal, y la supervisión de su cumplimiento. Asimismo, debe cooperar con la Agencia Española de Protección de Datos (AEPD) y actuar como punto de contacto entre ésta y AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA.

A su vez, cualquier ciudadano podrá dirigirse al Delegado de Protección de Datos si le surgen dudas sobre el tratamiento de sus datos por parte de AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA o no está conforme con el mismo. Para eso, puede contactar con el Delegado de Protección de Datos de AYUNTAMIENTO DE SAN SEBASTIÁN DE LA GOMERA dirigiéndose por escrito a la dirección de correo dpd@sansebastiangomera.org

Más información: Agencia Española de Protección de Datos