RESPONSABLE DEL TRATAMIENTO: Mediante este aviso, la “REAL FEDERACIÓN ESPAÑOLA DEPORTES DE INVIERNO” (en adelante, la “RFEDI”), con CIF: Q-2878015C, y domicilio en Calle Ferraz, Nº 16, 3º Izq. Código Postal: 28008 - Madrid, informa a los usuarios del portal de Internet de su propiedad (en adelante, los "Usuarios" y el "Portal") acerca de su política de protección de datos de carácter personal (en adelante, "los Datos Personales") para que los Usuarios determinen libre y voluntariamente si desean facilitar a la RFEDI los Datos Personales que se les puedan requerir o que se puedan obtener de los Usuarios con ocasión de la visita a la web, envío de C. Vitae, suscripción o alta en alguno de nuestros newsletters informativos, solicitud de información sobre cualquiera de nuestros servicios, actividades, COMPETICIONES, eventos y promociones organizadas a través de nuestra web, o con ocasión de alguna competición oficial.
La RFEDI se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales así como a prácticas de la industria. En dichos supuestos, La RFEDI anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica. Ciertos servicios prestados en el Portal pueden contener condiciones particulares con previsiones específicas en materia de protección de Datos Personales.
La RFEDI, como Responsable del tratamiento de los datos personales de SUS USUARIOS, y resto de afectados/titulares con los que mantenga relación, le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la vigente LOPD-GDD 3/2018 de 5 de diciembre (LOPD-GDD) relativa a la protección de datos de carácter personal.
RESPONSABLE DE LOS TRATAMIENTOS:
QUÉ DATOS PERSONALES TRATAMOS:
Al rellenar cualquiera de nuestros formularios, dependiendo de cada caso:
En los referidos formularios/apartados, se le permite facilitar, entre otros, los siguientes datos de carácter personal:
OTROS TRATAMIENTOS:
RESPONSABLE: “Real Federación Española Deportes de Invierno”, CIF: Q-2878015C, Calle Ferraz, Nº 16 - Madrid. Email: dpo@rfedi.es. FINALIDAD TRATAMIENTO: LA RFEDI tratará los datos recabados en el presente formulario y aquellos generados como consecuencia de las investigaciones realizadas, con la exclusiva finalidad de cursar y decidir sobre la admisión a trámite de las denuncias recibidas en el marco del modelo de gestión para la prevención de delitos de la entidad, proceder a su análisis, instruir los expedientes y realizar las actuaciones que procedan a tal efecto. BASE LEGITIMACIÓN: Los tratamientos se llevarán a cabo sobre la base de: (i) el interés público en la prevención de delitos; (ii) en el interés legítimo de LA RFEDI en prevenir irregularidades y/o inobservancias de las disposiciones contempladas en su Protocolo y en la gestión global de recursos humanos en el seno del LA RFEDI; (iii) si es empleado de LA RFEDI, sobre la potestad de la entidad para gestionar su plantilla laboral y, en su caso, para adoptar las medidas disciplinarias oportunas. (iv) Consentimiento expreso del titular denunciante al aceptar la presente Política de Privacidad. COMUNICACION DE DATOS: Los destinatarios de la información son el COMITÉ EJECUTIVO y sus responsables designados por la Entidad y otras personas o entidades cuya colaboración fuera necesaria en el marco de una investigación o para auditoría del funcionamiento del Canal de denuncias. Dependiendo de los hechos informados, LA RFEDI podría asimismo verse obligada a desvelar o comunicar sus datos personales, y la información proporcionada por usted, a las Fuerzas y Cuerpos de Seguridad del Estado, a otros órganos de la Administración Pública con competencias en la investigación de los hechos denunciados, así como a los Tribunales de Justicia y demás órganos jurisdiccionales. Sin perjuicio de lo anterior, en el supuesto de que una denuncia resulte ser falsa, sus datos podrán ser comunicados a la persona o personas denunciadas para que éstos puedan, si así lo estiman oportuno, iniciar las acciones legales que les asistan con motivo de la falsa denuncia, así como a las personas implicadas en procedimientos judiciales incoados como consecuencia de la investigación. PLAZOS DE CONSERVACIÓN: Los datos personales por usted facilitados serán objeto de tratamiento durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados y, en su caso, para la tramitación de esta. Si la investigación concluye con el archivo de las investigaciones, se procederá a su supresión. En todo caso, transcurridos tres (3) meses desde la formulación de la denuncia, LA RFEDI procederá a la supresión de sus datos. Ejercicio de Derechos RGPD: acceso, rectificación, cancelación/supresión, oposición, limitación o portabilidad, dirija comunicación por escrito a: RFEDI – Calle Ferraz, 16 – 3º Izq – 28008 Madrid, acompañando fotocopia de DNI o documento equivalente, siempre que sea estrictamente necesario para su correcta identificación, o por email a: rfedi@rfedi.es. RFEDI ha designado DPO ante la Autoridad de Control: dpo@rfedi.es En caso de considerar vulnerado su derecho a la privacidad, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Información adicional (2ª capa) sobre privacidad disponible para los interesados en nuestra página web: www.rfedi.es
CRITERIOS DE CONSERVACIÓN DE LOS DATOS: Los datos suministrados, en líneas generales, se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento y cuando ya no sea necesario para tal fin, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o la destrucción total de los mismos.
Ante esta norma general, se plantean las siguientes posibles variaciones:
Comunicación de los datos: Sus datos personales pueden ser comunicados a:
En tales casos, nos aseguraremos de que sus datos son usados para finalidades adecuadas conforme a la presente Política de Privacidad y se suscribirán los correspondientes contratos o cláusulas para el tratamiento de los datos (Cláusulas Standard), aplicándose las mismas o similares medidas de seguridad a las que RFEDI aplica.
Legitimación PARA LOS TRATAMIENTOS INFORMADOS:
Por regla general, previo al tratamiento de los datos personales, la RFEDI obtiene consentimiento expreso e inequívoco del titular de los mismos mediante la incorporación de cláusulas de consentimiento informado en los diferentes sistemas de recogida de información, y en base a un interés legítimo del Usuario (Art. 6 RGPD).
No obstante lo anterior, las bases de legitimación son las siguientes:
TRANFERENCIAS INTERNACIONALES DE DATOS:
El pasado 10 de julio de 2023, la Comisión Europea adoptó una nueva decisión de adecuación para habilitar las transferencias internacionales de datos personales entre entidades de la Unión Europea (UE) y de los Estados Unidos (EE.UU.) que tengan lugar bajo el marco de privacidad EU-U.S. Data Privacy Framework. Tras la Sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 16 de julio de 2020, conocida como Sentencia Schrems II, las transferencias internacionales de datos personales a los EE.UU. fueron cuestionadas debido a los problemas identificados por el TJUE, relacionados con las prácticas de vigilancia de los EE.UU. y la falta de mecanismos para que los ciudadanos europeos pudieran hacer frente a las injerencias sobre sus derechos.
Con la presente decisión de adecuación, la Comisión Europea reconoce que EE.UU. garantiza un nivel de protección equivalente al que ofrece la UE, aunque solamente cuando las transferencias internacionales se produzcan con las entidades certificadas por el nuevo marco de privacidad, el EU-U.S. Data Privacy Framework.
Por tanto, Y CONFORME A LO ANTERIOR, los datos de carácter personal circularán de manera segura desde la Unión Europea a las empresas estadounidenses partícipes en el Marco, sin que sea necesario establecer garantías adicionales de protección de datos.
Resto de transferencias internacionales a EE.UU: Tanto las salvaguardas adoptadas como los cambios legislativos que se han producido en EE.UU, facilitarán el uso de garantías como las cláusulas contractuales tipo o las normas corporativas vinculantes.
Ello no excluye que seguirá resultando necesaria la realización de un análisis de impacto sobre toda aquella transferencia “Transfer Impact Assesment” que se realice al margen del Marco de Privacidad de Datos UE-EE.UU. La decisión de adecuación garantiza que la transmisión de datos entre UE-EEUU sea posible a través de un acuerdo estable y confiable que proteja a los individuos y proporcione seguridad jurídica a las empresas.
Derechos RECONOCIDOS:
Y estos son tus derechos como interesado o titular de datos personales:
Derecho de acceso: tienes derecho a obtener de la empresa confirmación de si se están tratando o no datos personales que te conciernen. RFEDI, en su caso, facilitará una copia de los datos personales objeto del tratamiento.
Derecho de rectificación: tienes derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que te conciernan. Teniendo en cuenta los fines del tratamiento, tendrás derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Derecho de supresión: tienes derecho a obtener sin dilación indebida la eliminación de los datos personales inexactos que le conciernan. En RFEDI estaremos obligados a suprimir sin dilación dichos datos personales cuando concurra alguna de las siguientes circunstancias:
Derecho de limitación del tratamiento: cuando el tratamiento de tus datos personales se haya limitado en virtud de una solicitud por tu parte, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante. Tienes derecho a obtener la limitación del tratamiento de sus datos personales cuando se cumpla alguna de estas condiciones:
Derecho a la portabilidad de los datos: tienes derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida RFEDI, cuando:
Derecho de oposición: tienes derecho a oponerte en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en intereses públicos o en intereses legítimos del responsable de tratamiento. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tendrás derecho a oponerte en todo momento al tratamiento de los datos personales que te conciernan. En el caso de que te opongas al tratamiento de tus datos con fines de mercadotecnia directa, dichos datos personales dejarán de ser tratados para dichos fines.
Te recordamos que siempre que la base jurídica del tratamiento de tus datos sea tu consentimiento, tienes derecho a poder revocar dicho consentimiento siempre y en todo caso, y de manera tan fácil como lo diste.
También tienes derecho a la presentación de una reclamación ante la respectiva autoridad de control, por lo general la Agencia Española de Protección de Datos. Para más información, puedes acudir al sitio web de la misma en el presente enlace https://www.aepd.es
Por último, tienes derecho a no ser objeto de una decisión de RFEDI basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o que te afecte significativamente de modo similar.
Datos de contacto para ejercer sus derechos: RFEDI, en aplicación del Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), y reciente LOPD-GDD 3/2018 de 5 de diciembre, cuenta con un responsable interno designado, y un Delegado de Protección de Datos (DPO) designado para la gestión de Protección de Datos y cuyos datos de contacto se detallan a continuación:
Datos de contacto para ejercer sus derechos:
Por correo Postal: Puede presentar el escrito remitiendo a la siguiente dirección postal:
Por internet:
En ambos casos, deberá:
Información complementaria A SU SOLICITUD:
La RFEDI analizará si la petición se ajusta o no a derecho. Comunicará al peticionario la decisión adoptada, procediendo en consecuencia: si es estimatoria, adoptará las medidas oportunas según el derecho ejercido; si es desestimatoria, indicará el sistema de recursos previstos legalmente. En caso de que las solicitudes sean manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) RFEDI podrá: (i) Cobrar un canon proporcional a los costes administrativos soportados (ii) Negarse a actuar.
Si un usuario/titular considera que hay un problema con la forma en que RFEDI está tratando sus datos, puede dirigir sus reclamaciones a RFEDI en la dirección arriba indicada, o a través de la Autoridad de Control Española, en este caso, la AEPD: https://www.aepd.es
CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA:
Los datos recabados por cualquiera de los formularios de contacto habilitados en la presente Página Web, o incluso para el suministro de información, o los facilitados por el Usuarios con motivo de su participación en competiciones, actividades/eventos desarrollados por La RFEDI, serán incorporados, dependiendo de su finalidad, al Registro de Actividades de Tratamiento Interno (Artículo 30 del Reglamento (UE) 2016/679 de 27 de abril de 2016). El Registro de Actividades de Tratamiento está a disposición de la Autoridad de Control.
Los Usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los distintos campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga/contratación, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarias para atender su petición, por parte de La RFEDI, siendo voluntaria la inclusión de datos en los campos restantes. El Usuario garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
La RFEDI informa y garantiza expresamente a los usuarios que sus datos personales no serán cedidos en ningún caso a terceros y que, siempre que tenga previsto realizar cualquier cesión en el futuro, se pedirá previamente el consentimiento expreso, informado e inequívoco por parte los Usuarios, informando sobre los datos del cesionario, y la finalidad de la cesión. Todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.
MEDIDAS DE SEGURIDAD:
De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, y en particular en el Reglamento (UE) 2016/679 de 27 de abril de 2016, y la LOPD-GDD 3/2018 para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
En todo caso, La RFEDI tiene implementados los mecanismos suficientes para:
La RFEDI garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD 679/2016 y la LOPD-GDD 3/2018 con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos. La RFEDI ha instalado todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los Datos Personales facilitados por el titular a La RFEDI. Ello no obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
Los datos de carácter personal que se incorporen al Registro de Actividades de Tratamiento Interno, serán tratados con la máxima confidencialidad y seguridad, el Titular podrá remitirle informaciones comerciales relativas a NOTICIAS SOBRE NUESTROS SERVICIOS FEDERATIVOS, actividades, competiciones oficiales, CURSOS, ACTIVIDADES, Y EVENTOS DE La RFEDI, en este caso, el remitente se compromete a indicar su fin publicitario al realizar el envío, y a coordinar un sistema sencillo, claro y gratuito para el caso en que usted desee dejar de recibirlas.
Los Servicios de La RFEDI contenidos en la web están destinados exclusivamente a mayores de edad, en el caso en el que La RFEDI ofrezca cualquier actividad promocional, evento, concurso o similar, en las que se pueda producir la recogida de Datos Personales de menores de edad, La RFEDI solicitará siempre la conformidad paterna para que los menores puedan acceder a ellos y sus Datos Personales puedan ser objeto de tratamiento automatizado según lo previsto en este aviso sobre la Política de Protección de Datos.
Tal y como se ha informado con carácter previo, la recogida y tratamiento automatizado de los Datos Personales tiene como finalidad el mantenimiento de la relación contractual en su caso establecida con La RFEDI, la gestión y administración de la relación con sus usuarios, deportistas, actividades, competiciones y otra información sobre actividades y eventos, solicitudes de información que el Usuario decida plantear, darse de alta, o utilizar la adecuación de dichos servicios a las preferencias y gustos de los Usuarios, el estudio de la utilización de los servicios por parte de los Usuarios, el envío de actualizaciones de información técnica deportiva, el envío, por medios tradicionales y electrónicos, de información operativa acerca de La RFEDI.
UTILIZACIÓN DE PERFILES PÚBLICOS EN LAS DIFERENTES RR.SS.:
La RFEDI cuenta con un perfil en las principales redes sociales de Internet conociéndose en todos los casos responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de usuarios (en adelante, seguidores). El tratamiento que La RFEDI llevará a cabo con dichos datos será, como máximo, el que la red social permita a los perfiles corporativos.
La RFEDI podrá informar a sus seguidores por cualquier vía que la red social permita sobre sus noticias, actividades, y eventos. En ningún caso La RFEDI extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del usuario para ello. Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de los derechos del seguidor quede supeditado a la modificación del perfil personal de éste, La RFEDI le ayudará y aconsejará a tal fin en la medida de sus posibilidades.
¿Con que finalidades vamos a tratar tus datos personales?
Redes Sociales: PERFILES DE La RFEDI EN REDES SOCIALES:
¿Cuál es la legitimación para el tratamiento de tus datos?
La aceptación de una relación contractual en el entorno de la red social que corresponda, y conforme a sus políticas de Privacidad:
Conociéndose La RFEDI en todos los casos responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de usuarios (en adelante, seguidores). El tratamiento que La RFEDI llevará a cabo con dichos datos será, como máximo, el que la red social permita a los perfiles corporativos. Así pues, La RFEDI podrá informar a sus seguidores por cualquier vía que la red social permita sobre sus noticias y actividades. En ningún caso La RFEDI extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del usuario para ello. Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de los derechos del seguidor quede supeditado a la modificación del perfil personal de éste, La RFEDI le ayudará y aconsejará a tal fin en la medida de sus posibilidades.
Derecho de Información.
Tras la correspondiente solicitud, La RFEDI le comunicará inmediatamente por escrito, de conformidad con la legislación aplicable, si tenemos almacenados datos de carácter personal suyos, y cuáles son éstos. En caso de que figure registrado como usuario, le ofrecemos la posibilidad de consultar personalmente sus datos, y, en su caso, proceder a su eliminación, modificación y/o actualización.
DESCRIPCIÓN DE MEDIDAS ADOPTADAS POR La RFEDI derivadas del RGPD:
Se informa a nuestros Usuarios/clientes y proveedores de La RFEDI que, conforme a la normativa RGPD y LOPD-GDD aplicables a la actividad llevada a cabo por la empresa, se detallan las medidas adoptadas para obtener un nivel de cumplimiento óptimo:
Los links para suscribirse a los diferentes portales referidos permitirán conocer con antelación las posibles amenazas e incidencias:
Normativa relacionada:
Si desea obtener más información sobre la normativa que le asiste, protege y fija sus derechos, ponemos a su disposición las normativas que han inspirado la presente política de privacidad y que son relevantes para usted:
CONTACTO: En caso de necesitar alguna aclaración sobre la presente Política de Privacidad, desee formular alguna cuestión o reclamación, o ejercicio de derechos, por favor diríjase por escrito a nuestro Responsable de seguridad interno en protección de datos a través de los datos que se muestran a continuación, indicando en el asunto: “Protección de Datos”
Redacción de Política de Privacidad actualizada y revisada a 20 de abril de 2024.