Política de privacidad
En el Ayuntamiento de Vitoria-Gasteiz y en sus organismos autónomos estamos comprometidos con la protección de la privacidad y el uso correcto de los datos personales que tratamos y que nos facilitas, tanto online en este sitio web y en cualquiera de sus subdominios, microsites y/o aplicaciones móviles, como offline.
Por favor, lee atentamente esta política y asegúrate de que la entiendes y estás de acuerdo con ella antes de facilitarnos tus datos personales. Si no estás de acuerdo con la misma, no utilices este sitio web o sus servicios ni nos facilites tus datos.
El hecho de acceder a este sitio, usar cualquiera de sus servicios o facilitarnos tus datos, bien sea online u offline, lo entenderemos como una clara acción afirmativa por la que nos das tu consentimiento (cuando sea necesario el mismo) para tratar tus datos para las finalidades que luego se indican.
Si lo deseas, puedes acceder también a la política de privacidad de las empresas municipales:
Política
Los datos de carácter personal que se soliciten, serán aquellos estrictamente imprescindibles para identificar y atender la solicitud realzada por la persona titular de los mismos o prestar los servicios demandados y no serán tratados ulteriormente de manera incompatible con dichos fines.
Los datos recogidos de cada persona titular interesada serán adecuados, pertinentes y no excesivos en relación a las finalidades correspondientes para cada caso, y serán actualizados siempre que sea necesario.
La persona titular será informada con carácter previo a la recogida de sus datos, de los extremos generales regulados en esta política a fin de que pueda prestar el consentimiento expreso, preciso e inequívoco para el tratamiento de los mismos, conforme a los siguientes aspectos:
- Responsable del tratamiento de tus datos
- Cómo se obtienen tus datos
- Tratamiento de tus datos
- Tiempo de conservación de tus datos
- Legitimación para el tratamiento de tus datos
- Destinatarios/as a quienes podremos comunicar tus datos
- Tus derechos cuando nos facilitas tus datos
1. Responsable del tratamiento de tus datos
El responsable de tus datos es el Ayuntamiento de Vitoria-Gasteiz.
- Dirección postal: Calle Pintor Teodoro Dublang, 25, 01008 Vitoria-Gasteiz, Álava
- Teléfono: 945 16 11 00
- Delegada de Protección de Datos: Dª. Ana Novoa
- Contacto DPD: dbo-dpd@vitoria-gasteiz.org
2. Cómo se obtienen tus datos
El Ayuntamiento de Vitoria-Gasteiz puede obtener datos personales de las siguientes formas:
De la propia persona interesada
Puede que nos los hayas facilitado tú, bien sea online u offline al solicitar nuestros servicios para poder mantener la relación contigo.
Si los datos nos los has aportado a través de este sitio web o cualquiera de sus subdominios, microsites y/o aplicaciones móviles, debes saber que recopilamos información, por ejemplo, cuando te registras como persona usuaria, rellenas cualquier formulario con datos personales o cuando te comunicas con nosotros y nosotras directamente por correo electrónico.
Cuando nos facilitas tus datos personales, garantizas que eres la persona habilitada para facilitar esta información y que la información es cierta, veraz, exacta y actualizada; que no es confidencial; que no viola ninguna restricción contractual o derechos de terceros y que te comprometes a no suplantar a otras personas usuarias utilizando sus datos de registro a los distintos servicios y/o contenidos del sitio web.
Tienes la responsabilidad de mantener tus datos y tu perfil correctos y actualizados, declinando toda responsabilidad el Ayuntamiento de Vitoria-Gasteiz en caso de no hacerlo.
Por obtención de forma automática al visitar nuestro sitio web
Cuando visitas nuestra web se envían datos desde tu navegador a nuestro servidor, para optimizar nuestros servicios y mejorar tu experiencia como usuario/a; por ejemplo, cuando accedes a la página o cuando inicias sesión en nuestros servicios a través de servicios de terceros, como redes sociales o Google. Esos datos pueden ser recogidos y almacenados automáticamente por nosotros, o por terceros en nuestro nombre
En estos casos, estos datos pueden incluir:
- la dirección IP del usuario/a
- la fecha y la hora de la visita
- la URL del sitio del que proviene el usuario/a
- las páginas visitadas en nuestro sitio web
- información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).
Podemos tratar y registrar dichos usos, sesiones e información relacionada, ya sea en forma independiente o con la ayuda de servicios de terceros, incluso mediante el uso de “cookies” y otras tecnologías de seguimiento como “flash cookies” y analíticas web.
A través de comunicación por un tercero de los datos de la persona interesada
Conforme al art. 28.2 de la Ley 39/2015 de 1 de Octubre del Procedimiento Administrativo Común de las Administraciones Públicas, el Ayuntamiento de Vitoria-Gasteiz podrá consultar o recabar documentos elaborados por cualquier administración siempre que el tratamiento de los datos sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Ayuntamiento (art. 6.1 e) RGPD), ya que la Ley 39/2015 de 1 de Octubre establece que las administraciones públicas no requerirán a las personas interesadas, datos o documentos no exigidos por la normativa reguladora aplicable o que hayan sido aportados anteriormente por éstas a cualquier administración.
Además de en el caso anterior, si no eres tú como persona interesada, sino un tercero, quien nos facilita tus datos, éstos nos han podido ser comunicados en su caso por familiares, entidades u organizaciones públicas o privadas con las que lleguemos a acuerdos para desarrollar proyectos, sociales, culturales o deportivos o acuerdos de colaboración, etc. Las categorías de datos que tratamos pueden ser: datos identificativos, características personales, circunstancias sociales, académicos y profesionales, económicos, financieros y de seguros; transacciones de bienes y servicios, detalles del empleo e incluso datos especialmente protegidos relativos a la salud de la persona interesada.
Al aceptar esta política, facultas al Ayuntamiento de Vitoria-Gasteiz para que pueda requerir de terceras entidades u organizaciones públicas o privadas con las que llegue a acuerdos para desarrollar proyectos, sociales, culturales o deportivos o acuerdos de colaboración… datos adicionales que puedan ser necesarios para completar la información necesaria para las finalidades anteriores.
Los datos sensibles que están sujetos a una protección especial y la legitimación para tratarlos es el consentimiento expreso de la persona interesada. Por ello, es responsabilidad de ese tercero que nos facilite datos (entidades u organizaciones públicas o privadas con las que lleguemos a acuerdos para desarrollar proyectos, sociales, culturales o deportivos o acuerdos de colaboración… ) tanto contar con tu consentimiento previo y expreso para utilizar tus datos y comunicárnoslos, como informarte de que tus datos van a ser tratados por nosotros como Ayuntamiento.
En el caso de que no sea la propia persona interesada (es decir, tú), sino un tercero el que nos facilite tus datos, es el tercero el que garantiza expresamente que dispone de la autorización para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación por tu parte, responsabilidad que asume única y exclusivamente quien nos ha comunicado los datos en tu nombre o interés.
A través de comunicación por la persona interesada de datos de terceros
Con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo la persona titular puede autorizar el tratamiento de sus datos personales. Si nos facilitas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos y comunicárnoslos, y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros. Si nos aportas datos personales de terceros, por la aceptación de la presente política de privacidad, garantizas expresamente que dispones de la autorización de la persona interesada para dicha aportación, exonerándonos de cualquier responsabilidad en caso de cualquier reclamación de ésta, responsabilidad que asume única y exclusivamente quien nos ha comunicado los datos en su nombre.
3. Tratamiento de tus datos
Los datos que se nos facilitan, así como cualesquiera otros generados durante el desarrollo de la relación con la persona ciudadana/interesada, los podemos tratar para distintas finalidades en función de los servicios municipales que sean objeto de prestación y, en todo caso, para mantener el contacto y la comunicación con ésta y gestionar la prestación de los servicios demandados /o prestados por este Ayuntamiento.
En su caso, finalidades más explícitas y concretas pueden indicarse en las cláusulas informativas incorporadas en cada una de las vías de toma de datos (formularios web, formularios en papel, locuciones o carteles y notas informativas) para supuestos concretos.
4. Tiempo de conservación de tus datos
En general, los datos personales que se nos facilitan los conservaremos para mantener un historial de atención y gestionar nuestros servicios de forma eficiente, mientras se mantenga la condición de ciudadano/a de Vitoria-Gasteiz y la persona interesada no solicite su supresión. Incluso solicitada la supresión, se mantendrán bloqueados durante el tiempo necesario, y limitando su tratamiento, únicamente para alguno de estos supuestos: cumplir con las obligaciones legales/contractuales de cualquier tipo a que estemos sometidos y/o durante los plazos legales previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona ciudadana/interesada.
En otros casos el plazo de conservación de los datos dependerá de lo especificado para cada tratamiento de datos personales en el registro de actividades del tratamiento.
5. Legitimación para el tratamiento de tus datos
La base jurídica que nos legitima para el tratamiento de tus datos puede ser diversa: en unos casos puede ser el consentimiento de las personas interesadas, en otros el cumplimiento de una obligación legal por nuestra parte, en otros el cumplimiento por el Ayuntamiento de una misión realizada en interés público o en ejercicio de Poderes Públicos, en otros la protección de intereses vitales y en otros la ejecución de un contrato.
La aportación de los datos solicitados es obligatoria por ser imprescindibles para atender tu petición y/o prestar nuestros servicios; si no los facilitas, no podremos llevarla a cabo o prestarlos.
Cuando el tratamiento se base en tu consentimiento, el mismo nos lo otorgas de forma inequívoca al aportarnos tus datos, considerándose dicha aportación un acto afirmativo claro por tu parte que manifiesta dicho consentimiento. Podrás retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido a dbo-dpd@vitoria-gasteiz.org .
6. Destinatarios/as a quienes podremos comunicar tus datos
Los datos que nos proporcionas podrán ser comunicados a terceras entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de persona cedente y persona cesionaria, como a las entidades u organismos a los que exista obligación legal de realizar comunicaciones de datos, entidades u organizaciones públicas o privadas con las que lleguemos a acuerdos para desarrollar proyectos, sociales, culturales o deportivos o acuerdos de colaboración, etc.
Te informamos que en el caso de que utilicemos empresas proveedoras estadounidenses, que puedan tener acceso a datos personales, para la finalidad de prestarnos servicios auxiliares a nuestra actividad (alojamiento, housing, software as a service, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos etc…), esas empresas pueden ser diferentes y variar a lo largo del tiempo pero, en todo caso, elegiremos empresas adheridas al acuerdo Privacy Shield entre USA y la UE, o pertenecientes a países que hayan sido declarados como países con nivel adecuado de protección, lo que quiere decir que se obligan a cumplir requisitos equivalentes a los Europeos en materia de protección de datos. En todo caso, por la aceptación de esta política de protección de datos autorizas expresa e inequívocamente la comunicación de los datos a dichas empresas, conociendo que ello supone una transferencia internacional de datos a un país no perteneciente al Espacio Económico Europeo y dando tu consentimiento inequívoco a dicha transferencia.
7. Tus derechos cuando nos facilitas tus datos
- Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando e incluso solicitarnos una copia de los mismos.
- Derecho de rectificación: Puedes solicitarnos la rectificación de datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
- Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de tus datos personales cuando no sean necesarios para los fines para los que fueron recogidos; retires tu consentimiento; haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
- Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de tus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- Derecho a la portabilidad de los datos: Puedes solicitarnos que te devolvamos (a ti o a un tercero que nos indiques) tus datos personales en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se basa en el interés legítimo del responsable del fichero o es para fines publicitarios.
Ejercer tus derechos
Para ejercer todos estos derechos puedes dirigirte al Ayuntamiento mediante solicitud escrita y firmada, adjuntando en todo caso copia de tu DNI, en la dirección postal o electrónica indicadas en el apartado inicial de esta misma política de privacidad. En caso de modificación de tus datos deberás notificarlo en la misma dirección. Una vez recibida cualquiera de las anteriores solicitudes te responderemos en los plazos legales.
Puedes reclamar ante la Agencia Vasca de Protección de Datos. Si deseas más información acerca de los derechos que puedes ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puedes visitar la página web de la Agencia Vasca de Protección de Datos, http://www.avpd.es.
Los citados derechos pueden ejercerse también en línea a través de la Sede electrónica del Ayuntamiento de Vitoria-Gasteiz.