En Irídia trabajamos para asegurar que los datos de carácter personal, y especialmente los datos de carácter sensible, son protegidos y se tratan debidamente. Tratamos los datos de manera confidencial, rigurosa, responsable, leal, transparente y bajo medidas de seguridad. Para ello, y según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, informamos a continuación de nuestra política de privacidad de datos.

¿Quién es responsable del tratamiento de tus datos?

La persona jurídica responsable del tratamiento de los datos es la Asociación Irídia, Centro para la Defensa de los Derechos Humanos. Nuestro contacto principal es [email protected], teléfono 693 563 529, web www.iridia.cat y dirección C/ Riera de Escuder 38 Nave 1 bajos, 08028 Barcelona.

¿Cómo hemos obtenido tus datos?

Disponemos de tus datos porque en su momento nos los has facilitado via correo, web o por escrito, al entrar en la entidad, al establecer relaciones comerciales o al recibir un asesoramiento.

¿Qué datos tratamos?

Dependiendo de la finalidad de los datos, estos son de carácter personal, así como Nombre, Apellidos, DNI, género, edad, correo, teléfono, dirección, cuenta bancaria, aunque en los casos de asesoramiento legal y en casos de litigio se pueden tratar también datos sensibles, relativos a condenas penales e infracciones penales, datos sanitarios y datos relativos a menores.

¿Con qué finalidad tratamos tus datos?

A Irídia tratamos la información facilitada por las personas interesadas con las finalidades siguientes según su tipología. Los datos de Clientes con los cuales existe una relación comercial se tratan con finalidades discales y comerciales, los datos de Trabajadores/as con la finalidad de la gestión laboral, los datos de personas Candidatas y personas asociadas con la finalidad de gestión de la relación, los datos de Proveedores con los cuales existe una relación comercial con finalidades fiscales y comerciales, y los datos de Casos atendidos (datos personales y datos sensibles) con la finalidad de establecer relaciones, gestiones legales y judiciales, realizar derivaciones y comunicación con instituciones.
En ningún caso se prevé la elaboración de perfiles, tomar decisiones automatizadas con los datos ni realizar cruzamientos de datos.

¿En qué período se conservarán los datos?

Mientras la persona interesada no solicite la eliminación de los datos estos se conservaran hasta la finalización de la relación o, en el caso que exista una obligación legal, se conservaran mínimo durante 5 años.

¿Qué nos permite hacer uso de tus datos?

La condición, como base jurídica, que determina que Irídia pueda hacer un tratamiento de estos datos es por consentimiento de la persona interesada, mediante contrato entre las partes o por obligación legal. Específicamente, para aquellos datos de carácter judicial, datos de carácter sanitario, o datos relativos a menores, se tratan mediante consentimiento explícito de la persona interesada. Siempre con la posibilidad de retirar el consentimiento del uso de los datos en cualquier momento.

¿A quién y por qué motivos podríamos facilitar tus datos a terceros?

Los datos personales pueden ser cedidos a terceros por prestación de servicios, con acceso limitado para su finalidad y mediante contrato de protección de datos. La cesión de los datos se realiza con consentimiento explícito o por cumplimiento de obligaciones legales y fiscales.
En la derivación de casos, la derivación es directa, con consentimiento explícito y no se guardan ni los datos personales ni los datos sensibles de la persona interesada.
Los datos sensibles relativos a los casos pueden ser cedidas a instituciones para la gestión judicial del caso o por obligación legal. En casos de litigio estratégico los datos pueden ser cedidos a medios de comunicación con consentimiento explícito de la persona interesada.
Con la finalidad de elaborar estadísticas Irídia podrá disociar los datos numéricos según características personales, sin revelar la procedencia de los datos, manteniendo la confidencialidad y anonimato.

¿Hacemos transferencias Internacionales de datos?

Por ahora no se producen transferencias internacionales de datos ni dentro ni fuera de la Unión Europea, aun así, Irídia ha empezado a estudiar la protección con más profundidad ya que se prevé que se puedan realizar transmisiones internacionales de datos, como la cesión a terceros, en el futuro.

¿Cuáles son los derechos de la persona interesada?

La persona interesada tiene derecho a solicitar el acceso a su información y a la actividad de tratamiento que se haga, así como solicitar cambios, modificaciones o eliminaciones tanto de los datos como del tratamiento de éstos. Para ejercer sus derechos la persona interesada puede ponerse en contacto con Irídia mediante correo electrónico a [email protected], y su petición será atendida en el tiempo máximo de un mes.

Medidas aplicadas y buenas practicas

Irídia mantenemos actualizado el registro de actividades de tratamiento de datos, ya que trabajamos con datos que pueden suponer un riesgo para los derechos y libertades de las personas interesadas, relativas a codenas, datos penales, datos sanitarios y datos de menores, por ello trabajamos para garantizar en todo momento que se aplican las medidas de seguridad establecidas.