Política de privacidad
A los efectos de cumplir con la legislación vigente en materia de protección de datos de carácter personal y servicios de la sociedad de la información, el Instituto de Oficiales de Cumplimiento (en adelante, IOC), ha elaborado la presente Política de Privacidad y Protección de Datos (en adelante, la Política), que evidencia su claro e inequívoco compromiso con la observancia de la citada normativa que le es de aplicación y garantiza la protección y confidencialidad de los datos personales de cualquier tipo proporcionados por los Usuarios.
En éste sentido, se debe destacar la legislación aplicable que se ha tenido en consideración para la elaboración de la presente Política y que es la siguiente:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD).
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y comercio electrónico (en adelante, LSSI-CE).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
Los datos facilitados por los Usuarios serán tratados conforme estipula la indicada legislación, habiéndose adoptado por parte del IOC todas las medidas necesarias para garantizar la seguridad de los mismos (evitar su pérdida, alteración, mal uso, acceso no autorizado por terceros, etc.).
Sin embargo, debido a la imposibilidad de garantizar la inexpugnabilidad de Internet, ni la ausencia total de actuaciones que supongan un acceso fraudulento a los datos personales, el IOC, como Responsable del tratamiento, se compromete a comunicar al Usuario, sin dilación indebida, cualquier violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el IOC, quien se compromete, en su calidad de responsable del tratamiento, a informar y garantizar, por medio de una obligación legal o contractual, que dicha confidencialidad sea respetada por sus empleados, asociados y toda persona a la cual le haga accesible la información.
Para una mayor comprensión y con el objetivo de fomentar la claridad y la transparencia, a continuación se concreta el índice con los epígrafes que en los siguientes apartados se van a desarrollar.
Texto sugerido: Cuando los visitantes dejan comentarios en la web, recopilamos los datos que se muestran en el formulario de comentarios, así comoa dirección IP del visitante y la cadena de agentes de usuario del navegador para ayudar a la detección de spam.
Una cadena anónima creada a partir de tu dirección de correo electrónico (también llamada hash) puede ser proporcionada al servicio de Gravatar para ver si la estás usando. La política de privacidad del servicio Gravatar está disponible aquí: https://automattic.com/privacy/. Después de la aprobación de tu comentario, la imagen de tu perfil es visible para el público en el contexto de tu comentario.
Identificación del Responsable del tratamiento de sus datos
El Responsable del tratamiento es el Instituto de Oficiales de Cumplimiento (IOC), asociación sin ánimo de lucro, cuyos datos de contacto son los siguientes:
Domicilio: Avda. de Brasil nº 6, planta 1, 28020 Madrid.
CIF: G-87939906
Teléfono: 696 617 032
Correo electrónico: admin@iocumplimiento.org
Página web: www.iocumplimiento.org
Forma de obtener sus datos
El IOC obtiene datos personales a través de los formularios existentes en su página web, habilitados para la solicitud de ingreso como miembro de la asociación así como para solicitar información. Igualmente, también por medio de la actividad de navegación a través de nuestra página web.
Información necesaria y actualizada
En los formularios de registro donde se recaben datos de carácter personal, se señalarán los distintos campos cuya cumplimentación resulta obligatoria para realizar el registro correspondiente. La cumplimentación de otros posibles campos que existan o se incorporen en un futuro a la aplicación, que será voluntaria, tiene como única finalidad poder conocer otros aspectos relacionados con la operación, sin que la falta de cumplimentación de los mismos conlleve una merma en la calidad del servicio prestado.
Es obligación del titular de los datos, proporcionar información cierta, veraz y que se encuentre actualizada.
Para que la información facilitada esté siempre actualizada y no contenga errores, el Usuario deberá comunicar, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos de carácter personal que se vayan produciendo a través de un correo electrónico a la dirección: admin@iocumplimiento.org.
Finalidad y legitimación del tratamiento de sus datos
El tratamiento automatizado a que serán sometidos todos los datos de carácter personal recogidos a través de la web tiene como finalidad principal el ser un punto de encuentro entre personas que estén interesadas o trabajen ya en la función de Cumplimiento.
En particular, el IOC tratará sus datos personales con las siguientes finalidades:
- Posibilitar el contacto con el mismo y poder informarle de todo lo relacionado con la profesión de oficiales de cumplimiento (novedades legislativas y de la profesión, cursos de formación, existencia de grupos de trabajo encargados de elaborar documentos para el desarrollo de la profesión, sesiones informativas sobre regulación, etc). En éste apartado también se incluye el envío de aquella información que provenga de acuerdos de colaboración con nuestros asociados así como la comunicación de condiciones ventajosas ofrecidas por algunos de nuestros asociados o entidades colaboradoras o patrocinadoras, o cualquier otra información relativa a la actividad del IOC.
- Gestionar las solicitudes de ingreso como socio del IOC, así como las solicitudes de inscripción al Certificado Internacional Compliance Officer (CICO).
- En el caso de que el usuario se haya suscrito a la recepción de boletines informativos (newsletter), sus datos serán utilizados para gestionar el envío de dichos boletines. Se facilita la posibilidad de darse de baja del servicio en todo momento.
- En el caso del envío de publicidad, sus datos sólo serán utilizados para gestionar el envío de publicidad propia del IOC. Si prefiere no recibir estos mensajes por correo electrónico le ofreceremos, a través de los mismos, la posibilidad de ejercer su derecho de cancelación y renuncia a la recepción de estos mensajes, de conformidad con lo dispuesto en el Título III, artículo 22 de la Ley 34/2002 de Servicios para la Sociedad de la Información y de Comercio Electrónico.
- En el caso de las direcciones de correo electrónico o formulario de contacto de la web, los datos proporcionados por el usuario a través de los mismos, serán utilizados exclusivamente para atender las consultas que nos plante por este medio.
Respecto a la legitimación, el IOC le informa de que sus datos serán tratados de conformidad con lo dispuesto en la normativa vigente anteriormente señalada, por lo que se le facilita la siguiente información del tratamiento:
La base legal para el tratamiento de los datos personales para la finalidad (b) es el desarrollo de la relación contractual o precontractual en la que el interesado es parte.
La base legal para el tratamiento de los datos personales para las finalidades (a) (c) (d) y (e) es el consentimiento del interesado. A éste respecto, el IOC se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos. El Usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello deba afectar a la legitimación del tratamiento basado en el consentimiento previo a su retirada.
Destinatarios de los datos
El IOC no realizará cesiones de datos a terceros.
Asimismo, no realizará transferencias internacionales de sus datos.
Plazo de conservación de sus datos
Sus datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y por un plazo máximo de 5 años desde que se dé de baja como usuario registrado y ello, con la única finalidad de atender las posibles responsabilidades nacidas del tratamiento.
Tipología de datos que se van a tratar
Los datos personales a tratar por el IOC son los proporcionados por los usuarios a través de los formularios habilitados al efecto, tales como su nombre, apellidos, DNI, domicilio, correo electrónico, número de teléfono, así como cualquier otro dato que pueda ser necesario para el desarrollo de la relación contractual o pre-contractual que haya solicitado.
En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD
Elaboración de perfiles
El IOC no llevará a cabo elaboración de perfiles. Tampoco se adoptarán decisiones automatizadas que puedan afectar a los derechos y libertades de los interesados.
Ejercicio de sus derechos
La normativa de aplicación otorga al Usuario una serie de derechos que podrá ejercer frente al Responsable del tratamiento y que son los siguientes:
Derecho de acceso: El Usuario tiene derecho a obtener confirmación sobre si se están tratando datos personales que les conciernen, o no. En caso afirmativo, tendrá derecho a acceder a sus datos personales, y obtener una copia de los datos personales objeto de tratamiento. Igualmente tiene derecho a conocer la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
Derecho de Rectificación: El Usuario tiene derecho a rectificar sus datos, cuando sean inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de Supresión (“El derecho al olvido”): El Usuario tiene derecho a obtener, la supresión de los datos personales que le conciernan, cuando concurra alguna de las circunstancias siguientes:
- Cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Cuando el interesado retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico.
- Cuando el interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos para el tratamiento.
- Cuando los datos personales hayan sido tratados ilícitamente.
- Cuando los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Cuando los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información dirigidos a menores.
Derecho de Oposición: El usuario podrá, en cualquier momento y por motivos relacionados con su situación particular, oponerse al tratamiento de sus datos personales.
Los Usuarios podrán oponerse total o parcialmente, por razones legítimas al tratamiento de sus datos. La empresa dejará de tratar los datos, salvo por motivos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de sus datos: En caso de que el tratamiento se realice por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento los datos personales que le incumban, en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
Derecho a la limitación del tratamiento: El Usuario tiene derecho a obtener del Responsable del tratamiento la limitación del tratamiento de los datos, siempre que se base la petición en los supuestos contemplados en la norma. En dicho caso, únicamente los conservaremos para el ejercicio o defensa de reclamaciones.
Derecho a no ser objeto de decisiones individualizadas: El Usuario tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
Derecho a retirar el consentimiento: El Usuario tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Derecho a presentar una reclamación ante una autoridad de control: El Usuario tiene derecho a presentar una reclamación ante una autoridad de control, en particular, en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo, o lugar de la supuesta infracción.
La Autoridad de Control en España es:
Agencia Española de Protección de Datos.
Calle Jorge Juan, 6 – 28001 – Madrid
91 266 35 17
Para el ejercicio de sus derechos, antes indicados, puede hacerlo de la siguiente forma:
Mediante email dirigido a admin@iocumplimiento.com
Mediante escrito, acompañado de documento acreditativo de su identidad dirigido a Instituto de Oficiales de Cumplimiento, con domicilio en Avda. de Brasil nº 6, planta 1, 28020 Madrid.
De los usuarios que se registran en nuestra web (si los hay), también almacenamos la información personal que proporcionan en su perfil de usuario. Todos los usuarios pueden ver, editar o eliminar su información personal en cualquier momento (excepto que no pueden cambiar su nombre de usuario). Los administradores de la web también pueden ver y editar esa información.
Cambios en la Política de Privacidad y Protección de Datos
Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre protección de datos de carácter personal, contenidas en la presente Política de Privacidad y de Cookies, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al tratamiento en la forma, durante los plazos y las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la presente Política de Privacidad.
El IOC se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o con motivo de un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Por ello, es necesario que el usuario la revise periódicamente y, si es posible, cada vez que acceda al Sitio Web con el objetivo de estar adecuadamente informado sobre el tipo de información recopilada y su tratamiento.