POLÍTICA DE PRIVACIDAD DEL INSTITUTO METROPOLI

  1. RESPONSABLE DEL TRATAMIENTO

El INSTITUTO METROPOLI es el responsable del tratamiento de los datos recogidos a través de los sitios web de los que es titular, www.institutmetropoli.cat, www.ohb.cat y www.institutinfancia.cat, relativos al desarrollo de sus competencias, servicios y funciones, así como del resto de tratamientos incluidos en las actividades de tratamiento del REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Dirección Postal. Campus de Solivella- Plaza del Conocimiento, edificio MRA, p. 2-8193 Solivella (Cerdanyola del Vallès). Teléfono. 93 586 88 80. Correo electrónico. info@institutmetropoli.cat.

 

  1. DELEGADO DE PROTECCIÓN DE DATOS

Datos de contacto. Teléfono. 687907536. Correo electrónico: juancarlos.migoya@uab.cat.

 

  1. INFORMACIÓN SOBRE PROTECCIÓN DE DATOS

El INSTITUTO METROPOLI, como responsable del tratamiento de datos personales, garantiza un nivel adecuado y coherente de protección de las personas físicas respecto a sus datos personales, objeto de tratamiento, de acuerdo con los requerimientos del Reglamento general de protección de datos (2016/679) y la Ley orgánica 3/2018 de protección de datos y garantía de los derechos digitales.

El INSTITUTO METROPOLI realiza tratamientos datos personales con plena responsabilidad y lealmente, y de acuerdo con bases jurídicas que permiten la licitud de los tratamientos en cumplimiento del RGPD y de la LOPDGDD y ha adoptado las medidas de seguridad técnicas y organizativas, apropiadas a los riesgos evaluados e identificados objetivamente para los derechos y libertades de las personas interesadas,  a los que podrían dar lugar los datos tratados y los tratamientos realizados por el INSTITUTO METROPOLI.

 

El INSTITUTO METROPOLI aplica el principio de transparencia en el tratamiento de datos personales, facilitando a las personas interesadas la información sobre los tratamientos requerida por el RGPD y por la LOPDGDD, de manera concisa, fácilmente accesible, completa y con un lenguaje fácil de entender; al mismo tiempo, facilita el ejercicio de derechos por medio de formularios disponibles al alcance de las personas interesadas.

Buzón Ético Electrónico

 

  1. REGISTRO DE ACTIVIDADES DE TRATAMIENTO

El INSTITUTO METROPOLI gestiona y mantiene un registro de las siguientes actividades de tratamiento efectuadas bajo su responsabilidad:

 

1 GESTIÓN DE RECURSOS HUMANOS 14 INSTITUTO INFANCIA Y ADOLESCENCIA
2 SELECCIÓN DE PERSONAL 15 OBSERVATORIO METROPOLITANO DE LA VIVIENDA
3 PROTOCOLO Y COMUNICACIÓN (AGENDA INSTITUCIONAL) 16 CONTRATOS ADMINISTRATIVOS
4 ACTOS Y ACONTECIMIENTOS 17 CONVENIOS DE COLEGIO LABORACIÓN
5 ACTUACIONES ESTADÍSTICAS OFICIALES 18 BECAS Y SUBVENCIONES
6 ENCUESTAS 19 REGISTRO DE INTERESES Y BIENES PATRIMONIALES
7 ESTUDIOS E INVESTIGACIÓN 20 SISTEMA DE CÁMARAS DE VIDEOVIGILANCIA
8 GESTIÓN PRESUPUESTARÍA Y ECONÓMICA 21 ATENCIÓN DE DERECHOS DE PROTECCIÓN DE DATOS
9 REGISTRO DE ENTRADA Y SALIDA DE DOCUMENTOS 22 ACCESO A LA INFORMACIÓN PUBLICA

 

10 FORMACIÓN, CURSOS Y JORNADAS 23 CONSULTAS, QUEJAS Y SUGERENCIAS
11 COMUNICACIÓN / INFORMACIÓN DIVULGATIVA 24 GESTIÓN DE BRECHAS DE SEGURIDAD
12 ESPACIO DE DEBATE 25 SISTEMA INTERNO DE ALERTAS
13 PROYECTOS

 

 

  1. FINALIDAD DEL TRATAMIENTO

5.1. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS USUARIOS DE LOS SITIOS WEB

Los datos personales de los usuarios de los sitios web, www.institutmetropoli.catwww.ohb.cat  y www.institutinfancia.cat, se tratarán para las siguientes finalidades:

A. Atender las solicitudes de información y/o consultas efectuadas por los usuarios web, a través de los formularios de contacto.

B. Mantener informado a los usuarios, incluso por medios electrónicos, sobre los servicios prestados por el INSTITUTO METROPOLI.

C. Gestionar las suscripciones a la NEWSLWTTER del INSTITUTO METROPOLI.

D. Gestionar las inscripciones en el MÁSTER METROPOLI

E. Gestionar las suscripciones al BOLETÍN del INSTITUTO DE LA INFANCIA Y LA ADOLESCENCIA.

F. Gestionar las inscripciones a PROGRAMAS del INSTITUTO DE LA INFANCIA Y LA ADOLESCENCIA.

 

5.2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE PERSONAS INTERESADAS RELACIONADAS CON SERVICIOS Y ACTIVIDADES DEL INSTITU METRÓLI.

Las finalidades del tratamiento del conjunto de actividades de tratamiento del INSTITUTO METROPOLI, derivadas de sus competencias, servicios y funciones están contenidas en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

 

  1. BASE JURÍDICA DE LEGITIMACIÓN DE LOS TRATAMIENTOS DE DATOS PERSONALES

De acuerdo, con el artículo 6.1. del Reglamento General de Protección de Datos, el INSTITUTO METROPOLI trata los datos personales en base a alguna de las siguientes bases jurídicas, tal y como consta en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO:

a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición del mismo de medidas precontractuales.

c) El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

e) El tratamiento es necesario para el cumplimiento de una misión realizada en interés público

 

  1. DESTINATARIOS DE LOS DATOS PERSONALES

Los datos personales tratados por el INSTITUTO METROPOLI podrán cederse a terceros, en los casos determinados, con la identificación del cesionario de los datos, para cada actividad de tratamiento, como consta en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

 

  1. EJERCICIO DE DERECHOS DE PROTECCIÓN DE DATOS

8.1. DERECHOS DE LAS PERSONAS INTERESADAS

A. Derecho de acceso. Derecho de las personas interesadas en saber si el responsable del tratamiento trata datos personales suyas y, si es así, tiene derecho a acceder a estos datos y a obtener la información siguiente:

  • La finalidad del tratamiento, las categorías de datos personales que se tratan y los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos.
  • El plazo previsto de conservación de los datos personales o los criterios utilizados para determinarlo.
  • El derecho a solicitar al responsable del tratamiento la rectificación o la supresión de los datos, la limitación del tratamiento o el derecho a oponerse.
  • El derecho a presentar una reclamación ante una autoridad de control.
  • El origen de los datos, cuando no se han obtenido del interesado.
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, la lógica aplicada y las consecuencias de este tratamiento.
  • En caso de transferencias internacionales de datos, las garantías adecuadas que se ofrecen.

 

B.Derecho de rectificación. Derecho de las personas interesadas en rectificar sus datos personales inexactos y que se completen los que sean incompletos.

El responsable debe comunicar la rectificación a cada uno de los destinatarios a los que ha comunicado previamente los datos, salvo que sea imposible o exija esfuerzos desproporcionados.

 

C.Derecho de supresión. Derecho de las personas interesadas en obtener la supresión de sus datos personales, cuando:

  • Los datos ya no son necesarios para la finalidad para la que se recogieron.
  • Se revoca el consentimiento en el que se basaba el tratamiento.
  • El interesado se opone al tratamiento.
  • Los datos se han tratado ilícitamente.
  • Los datos deben suprimirse para cumplir una obligación legal.

 

D.Derecho de oposición. Derecho de las personas interesadas en oponerse al tratamiento de sus datos personales, cuando:

  • El tratamiento se basa en el interés público o el ejercicio de poderes públicos conferidos al responsable, o en el interés legítimo perseguido por el responsable del tratamiento o por un tercero. En este caso, la oposición debe fundamentarse en motivos relacionados con su situación personal.
  • El responsable del tratamiento debe dejar de tratarlas, salvo que el responsable acredite un interés legítimo que prevalezca sobre el del interesado o sea necesario para ejercer o defender reclamaciones.
  • El tratamiento tiene por objeto el marketing directo, incluida la elaboración de perfiles relacionados con este marketing.
  • El tratamiento tiene fines estadísticos o de investigación científica o histórica y se invoca un motivo relacionado con su situación personal.

 

E.Derecho a la limitación del tratamiento. Derecho de las personas interesadas a que se marquen sus datos de carácter personal conservados, con la finalidad de limitar su tratamiento en el futuro. La limitación del tratamiento implica que, a petición de la persona interesada, sus datos personales se dejen de tratar.

La limitación se puede solicitar cuando:

  • La persona interesada ha ejercido los derechos de rectificación u oposición y mientras el responsable determina si procede atender la solicitud.
  • El tratamiento es ilícito, lo que determinaría el borrado de los datos, pero el interesado se opone a la supresión.
  • Los datos ya no son necesarios para el tratamiento, lo que determinaría el borrado de los datos, pero el interesado se opone a la supresión porque los necesita para formular, ejercer o defender reclamaciones.

 

F.Derecho a la portabilidad de los datos (en su caso)

El interesado tiene derecho a recibir sus datos personales que ha facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable, si se cumplen los siguientes requisitos:

  • El tratamiento se basa en el consentimiento o en un contrato.
  • El tratamiento se realiza por medios automatizados.

Por otra parte, este derecho no puede ejercerse cuando el tratamiento se fundamenta en el cumplimiento de una misión de interés público o inherente al ejercicio del poder público.

 

8.2.COM EJERCER LOS DERECHOS DE PROTECCIÓN DE DATOS

Las personas interesadas pueden ejercer ante el INSTITUTO METROPOLI sus derechos de acceso; rectificación; supresión; limitación del tratamiento; portabilidad de los datos, en su caso; oposición y a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Del mismo modo, en los tratamientos de los datos, cuya legitimación se base en el consentimiento otorgado por la persona interesada, ésta tiene el derecho a retirar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para el ejercicio de tales derechos, las personas interesadas pueden presentar su solicitud presencialmente en el INSTITUTO METROPOLI Campus de Solivella- Plaza del Conocimiento, edificio MRA, p. 2-8193 GIV (Cerdanyola del Vallès), o en la sede electrónica del INSTITUTO   https://www.institutmetropoli.cat/ca/seu-electronica/instancia-generica/. En todo caso, las personas interesadas tienen derecho, siempre que lo consideren oportuno, a presentar una reclamación ante la APDCAT https://apdcat.gencat.cat/ca/inici.

 

  1. CONSERVACIÓN DE LOS DATOS

EL INSTITUTO METROPOLI conserva los datos personales que trata en servidores del ESPACIO ECONÓMICO EUROPEO.

Los datos personales se mantienen de manera que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante periodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos.

 

En particular, los plazos de supresión de los datos constan determinados en cada actividad de tratamiento bajo responsabilidad del INSTITUTO METROPOLI, incluidos en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO.

 

Específicamente, los datos personales tratados por un sistema de control de acceso o de cámaras de videovigilancia, se conservarán durante un plazo máximo de un mes desde su captación.

 

  1. PROCEDENCIA DE LOS DATOS PERSONALES

Los datos personales objeto de tratamiento por el INSTITUTO METROPOLI, en cumplimiento de una misión realizada en interés público, en ejercicio de poderes públicos conferidos al responsable del tratamiento, en cumplimiento de una obligación legal, en ejecución de un contrato o mediante la prestación del consentimiento por las personas interesadas, proceden directamente de las personas interesadas o de sus representantes.

 

En el caso de que los datos no procedan directamente de las personas interesadas, por ejemplo, si proceden otras administraciones públicas, se dará cumplimiento en el artículo 14 del RGPD, facilitando al interesado la información adicional requerida cuando los datos personales no se hayan obtenido del interesado, que incluye específicamente la obligación de informar sobre el origen de los datos y sobre las categorías de datos personales objeto de tratamiento.