Responsable del tratamiento
Asociación de Padres y Madres Taller Ocupacional. CIF: G10174845.
Domicilio: Carretera Navalmoral-Jarandilla, 10300 Navalmoral de la Mata, Cáceres, España. Contacto para protección de datos y ejercicio de derechos: gerencia@asociacionapto.org.
Qué datos se recogen y para qué se utilizan
Esta política se refiere a la web institucional de APTO. Durante el mantenimiento, el público solo accede a la portada informativa. Las personas autorizadas pueden revisar la web mediante cuentas individuales de acceso privado.
Los datos facilitados a través de los medios de contacto de la asociación se utilizan para atender las consultas recibidas. Se recomienda no incluir datos de salud u otra información especialmente sensible en los mensajes generales.
Cuando escribes a una dirección de correo de APTO, los datos de identificación, contacto y el contenido que facilitas permiten atender la consulta y las actuaciones que solicites. Esta comunicación por correo es distinta de los formularios desactivados de la web.
El acceso privado utiliza los datos de la cuenta y los identificadores de sesión necesarios para autenticar a las personas autorizadas. El control de pruebas de formularios utiliza un contador temporal asociado al identificador del administrador, sin guardar el mensaje ni registrar su IP en ese control.
Bases jurídicas y consentimientos
La base jurídica debe corresponder a cada finalidad. Las medidas previas a una relación contractual solicitadas por la persona interesada y la ejecución del contrato se encuadran en el artículo 6.1.b del RGPD; el cumplimiento de obligaciones legales, cuando resulte aplicable, en el artículo 6.1.c. Estas bases no convierten cualquier consulta o solicitud de voluntariado en un contrato.
El simple envío de un formulario o de un correo no equivale a un consentimiento expreso para cualquier uso. Si una finalidad requiere consentimiento, debe solicitarse de forma específica y separada, y podrá retirarse sin afectar a la licitud del tratamiento anterior. No se ha identificado en los formularios revisados un alta activa en comunicaciones comerciales.
Destinatarios y proveedores
El acceso a los datos personales se limita al personal autorizado que necesita tratarlos para atender las solicitudes. Para el funcionamiento de la web y del correo electrónico pueden intervenir proveedores de servicios tecnológicos sujetos a las obligaciones legales aplicables.
Los proveedores que accedan a datos por cuenta de APTO deben contar con las condiciones y garantías exigibles. La relación contractual concreta, las entidades proveedoras, sus posibles subencargados y cualquier otro destinatario deben ser confirmados por APTO. Las comunicaciones exigidas por una obligación legal se atenderán conforme a la norma aplicable.
Conservación de los datos
Las pruebas restringidas no guardan el contenido de los mensajes. El contador de intentos tiene una caducidad configurada de diez minutos; esa caducidad limita su utilización y no garantiza la eliminación física inmediata de una entrada caducada de la base de datos. Los plazos de los identificadores de sesión y de las preferencias del navegador se detallan en la Política de cookies.
Criterio propuesto para aprobación: conservar las consultas durante su tramitación y hasta cerrar las actuaciones solicitadas; después, conservar de forma restringida únicamente la información necesaria para cumplir obligaciones legales o atender responsabilidades durante sus plazos aplicables. APTO debe concretar y aprobar estos plazos, la gestión del correo, las cuentas, las copias de seguridad y los registros técnicos. No se asigna una duración ficticia ni se presenta este criterio como una práctica ya verificada.
Derechos y cómo ejercerlos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la oposición y la portabilidad cuando proceda. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.
Envía tu solicitud a gerencia@asociacionapto.org o por escrito al domicilio indicado, identificando el derecho que quieres ejercer. Si es necesario confirmar tu identidad, se solicitará únicamente la información adecuada para ello. Puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad y confidencialidad
El clausulado de GRUPO DATA establece el deber de confidencialidad del personal y de quienes traten datos por cuenta de APTO, y la adopción de medidas técnicas y organizativas adecuadas al riesgo para proteger su confidencialidad, integridad y disponibilidad. La web utiliza HTTPS y controles de acceso privado. No compartas tus credenciales de revisión.
Transferencias internacionales
No se ha acreditado documentalmente la ubicación contractual de todos los tratamientos del alojamiento y del correo, los accesos desde terceros países ni las garantías aplicables a sus proveedores y subencargados. Por ello no se afirma que existan o que no existan transferencias internacionales, ni se indican países o decisiones de adecuación sin comprobar.