Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos de carácter personal que Robert & Ethel Kennedy Human Rights Center Spain (en adelante, la «Fundación») lleva a cabo en relación con las personas que interactúan con ella a través del sitio web https://kennedyhumanrightsspain.org (en adelante, el «Sitio Web»), por correo electrónico, de forma presencial o por cualquier otro medio. La Fundación trata los datos personales conforme al Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Titular: Robert & Ethel Kennedy Human Rights Center Spain (la «Fundación»), fundación inscrita en el Registro de Fundaciones con el número 2194, sujeta a la Ley 50/2002, de 26 de diciembre, de Fundaciones, y al Protectorado que corresponda.
• N.I.F.: G88262068
• Domicilio: C/ Velázquez 140, Bajo Izquierda, 28006 Madrid.
• Teléfono: +34 915 636 740
• Correo electrónico de contacto en materia de protección de datos: [email protected]

2. Finalidades y base jurídica del tratamiento

La Fundación trata los datos personales que recaba a través del Sitio Web, formularios, correo electrónico u otras vías, para las siguientes finalidades, indicando en cada caso la base jurídica que legitima el tratamiento conforme al artículo 6 del RGPD:

• Atender las consultas, solicitudes de información y comunicaciones remitidas a través del formulario de contacto o del correo electrónico. Base jurídica: el consentimiento del interesado y, en su caso, la aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6.1.a y 6.1.b del RGPD).
• Gestionar las inscripciones y la participación de las personas interesadas en los programas, premios, actividades y eventos organizados por la Fundación, como por ejemplo el premio «Bilbao Balioen Hiria». Base jurídica: la ejecución de la relación establecida con el interesado y/o su consentimiento (artículo 6.1.b y 6.1.a del RGPD).
• Gestionar las donaciones realizadas a favor de la Fundación, así como el cumplimiento de las obligaciones fiscales, contables y de justificación asociadas a las mismas. Base jurídica: la ejecución de la relación con el donante y el cumplimiento de obligaciones legales aplicables a la Fundación (artículo 6.1.b y 6.1.c del RGPD).
• Remitir comunicaciones e información sobre las actividades, campañas, noticias y proyectos de la Fundación. Base jurídica: el consentimiento del interesado o el interés legítimo de la Fundación en informar sobre su actividad, pudiendo el interesado oponerse a este tratamiento en cualquier momento (artículo 6.1.a y 6.1.f del RGPD).
• Analizar y mejorar el funcionamiento, la usabilidad y la seguridad del Sitio Web. Base jurídica: el interés legítimo de la Fundación y, en el caso de las cookies no necesarias, el consentimiento del usuario conforme a la Política de Cookies (artículo 6.1.f y 6.1.a del RGPD).
• Cumplir con las obligaciones legales que resulten de aplicación a la Fundación. Base jurídica: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

3. Tratamiento de datos de menores de edad

Determinadas actividades, programas o premios de la Fundación pueden dirigirse a personas menores de edad. En tales casos, los datos personales de los menores serán tratados únicamente cuando se cuente con el consentimiento y/o la autorización de quienes ejerzan la patria potestad o la tutela, de conformidad con el artículo 7 de la LOPDGDD. La Fundación adoptará las medidas razonables para verificar que dicho consentimiento o autorización ha sido efectivamente otorgado.

4. Categorías de datos tratados

En función de las finalidades descritas, la Fundación podrá tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre y apellidos, dirección postal, código postal, dirección de correo electrónico, número de teléfono y documento identificativo.
• Datos de características personales: fecha y lugar de nacimiento, edad, sexo o nacionalidad.
• Datos de circunstancias sociales, académicas o profesionales: nivel de estudios, cargo o profesión, cuando resulten necesarios para la participación en las actividades.
• Datos de navegación: información sobre el uso del Sitio Web, secciones visitadas y dirección IP, obtenidos, en su caso, mediante cookies.
• Datos económicos y bancarios: los estrictamente necesarios para gestionar las donaciones realizadas a favor de la Fundación.

5. Plazo de conservación

Los datos personales se conservarán mientras se mantenga la relación con la persona interesada y esta no ejerza su derecho de supresión o retire, en su caso, el consentimiento prestado.

Una vez finalizada dicha relación, los datos se mantendrán debidamente bloqueados durante los plazos de prescripción legalmente previstos, a efectos de atender las posibles responsabilidades derivadas del tratamiento y ponerlos a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal. Transcurridos dichos plazos, la Fundación procederá a la supresión de los datos. En el caso de los tratamientos basados en el consentimiento para el envío de comunicaciones, los datos se conservarán en tanto el interesado no revoque dicho consentimiento o se oponga a su tratamiento.

6. Destinatarios y cesiones de datos

Con carácter general, la Fundación no cede datos personales a terceros, salvo en los siguientes supuestos:

• Proveedores que prestan servicios a la Fundación y que, en su condición de encargados del tratamiento, acceden a los datos personales para la correcta prestación de dichos servicios (por ejemplo, servicios tecnológicos, informáticos, de alojamiento, de gestión de pagos o de asesoramiento). Estos accesos se regulan mediante los correspondientes contratos de encargo de tratamiento con las debidas garantías, conforme al artículo 28 del RGPD.
• Administraciones públicas, autoridades y organismos competentes, cuando exista una obligación legal de comunicar los datos.

Con carácter general, la Fundación no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que, para la prestación de algún servicio, resultara necesario efectuar una transferencia internacional, esta se llevaría a cabo con las garantías adecuadas previstas en el Capítulo V del RGPD.

7. Medidas de seguridad

La Fundación tiene implantadas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger los datos personales frente a su alteración, pérdida, o tratamiento o acceso no autorizados, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

8. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, en los términos previstos por la normativa vigente, los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: conocer si la Fundación trata sus datos personales y, en tal caso, obtener información sobre dicho tratamiento.
• Derecho de rectificación: solicitar la corrección de los datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, así como al tratamiento con fines de envío de comunicaciones.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos legalmente previstos.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Derecho a retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Las personas interesadas pueden ejercer estos derechos por cualquiera de las siguientes vías:

• Mediante escrito dirigido a Robert & Ethel Kennedy Human Rights Center Spain, C/ Velázquez 140, Bajo Izquierda, 28006 Madrid.
• Mediante correo electrónico a la dirección [email protected].

En ambos casos, con el fin de garantizar la seguridad de sus datos, la Fundación podrá solicitar que se acredite la identidad de la persona que ejerce el derecho mediante copia de un documento identificativo válido (D.N.I., N.I.E., pasaporte o equivalente).

Asimismo, las personas interesadas tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es, especialmente cuando consideren que no han obtenido satisfacción en el ejercicio de sus derechos.

9. Cambios en la Política de Privacidad

La Fundación se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas o jurisprudenciales, así como a las prácticas de la Fundación. En caso de introducir modificaciones sustanciales, se informará de ellas a través del Sitio Web u otros medios adecuados. Se recomienda a las personas interesadas revisar periódicamente la versión vigente de esta Política.