POLÍTICA DE PROTECCIÓN DE DATOS

Esta política de protección de datos hace referencia al tratamiento de datos por parte de la Fundación Apel·les Fenosa, la cual lleva a cabo cumpliendo el Reglamento General de Protección de Datos europeo (Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

¿Quién es el responsable del tratamiento de los datos personales?

El responsable del tratamiento de los datos personales es la

Fundació Privada Apel·les Fenosa

Carrer Major, 25
43700 El Vendrell

CIF G43549195
Teléfono 977 154 192

Dirección electrónica info@museuapellesfenosa.cat

Página web www.museuapellesfenosa.cat

¿Con qué finalidad tratamos los datos?

Al Museu Apel·les Fenosa tractem les dades personals principalment per a les següents finalitats:

En el Museo Apel·les Fenosa tratamos los datos personales principalmente para las siguientes finalidades:

• Contacto. Atender las consultas de las personas que se ponen en contacto con nosotros a través del formulario de nuestra página web o telefónicamente.

• Servicios del museo. Registro de los usuarios que adquieren o reservan entradas para visitar las salas del museo y realizar cursos de formación o proyectos educativos. Ofrece la posibilidad de obtener el «Club Fenosa» y trata los datos de las personas que lo solicitan con la finalidad de ofrecer servicios personalizados y ventajas. En el proceso de registro de usuarios de los servicios se solicitan los datos imprescindibles, como los identificativos o los bancarios (en caso de que sea necesario gestionar un cobro).

• Información de nuestros servicios. Con la autorización explícita de cada persona, se utilizan los datos de contacto para comunicar información sobre actividades, actos o eventos organizados por el Museo Apel·les Fenosa.

• Gestión de los datos de nuestros proveedores. Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser los datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial, los destinamos únicamente a esta finalidad y hacemos uso propio de esta clase de relación.

• Videovigilancia. Al acceder a nuestras instalaciones se informa que hay cámaras de videovigilancia mediante los letreros homologados. Las cámaras graban imágenes solo de los puntos en que está justificado para garantizar la seguridad de los bienes y de las personas, y las imágenes se utilizan únicamente para esta finalidad.

¿Cuál es la legitimación legal para el tratamiento de los datos?

Los tratamientos de datos que llevamos a cabo tienen diferentes fundamentos legales según la naturaleza de cada tratamiento. De acuerdo con esto, tratamos datos:

• En cumplimiento de una relación contractual, como es el caso de las relaciones con nuestros proveedores y con las personas que adquieren entradas o contratan otros servicios del museo.
• En cumplimiento de obligaciones legales como, por ejemplo, las comunicaciones de datos a la Administración Tributaria, establecidas en las normas fiscales y reguladoras de las relaciones comerciales.
• Con el consentimiento de las personas, realizamos envíos de información de los servicios, las actividades, los actos o los eventos que programamos.
• En cumplimiento de una misión de interés público registramos imágenes con las cámaras de videovigilancia para preservar el patrimonio que custodiamos.

¿A quién se comunican los datos?

Como criterio general, únicamente comunicamos datos a administraciones o poderes públicos y siempre en cumplimiento de obligaciones legales. Cuando es necesario, se comunican los datos a entidades bancarias con fines de cobro de entradas al museo o del resto de servicios que se prestan. En casos justificados, comunicaremos los datos a los cuerpos y fuerzas de seguridad o a los órganos judiciales competentes. No se realizan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional).

¿Cuánto tiempo conservamos los datos?

El tiempo de conservación de los datos está determinado por diferentes factores, principalmente por el hecho de que los datos sigan siendo necesarios para atender las finalidades para las cuales hayan sido recogidos en cada caso. En segundo lugar, se conservan para hacer frente a posibles responsabilidades derivadas del tratamiento de los datos por parte del museo, y para atender cualquier requerimiento de otras administraciones públicas u órganos judiciales.

En consecuencia, los datos se deben conservar durante el tiempo necesario para preservar su valor legal o informativo o para acreditar el cumplimiento de las obligaciones legales, pero no por un período superior al necesario de acuerdo con las finalidades del tratamiento.

En casos específicos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que no prescriban las responsabilidades en esta materia.

En el caso de los datos que se tratan exclusivamente con el consentimiento de la persona interesada, se conservan hasta que esta persona revoque ese consentimiento.

Finalmente, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan como máximo durante un mes, aunque en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.

La normativa reguladora sobre conservación de la documentación pública y los dictámenes de la Comisión Nacional de Acceso, Evaluación y Selección Documental son un referente y determinan los criterios que seguimos en la conservación o eliminación de los datos.

¿Qué derechos tienen las personas en relación con los datos que tratamos?

Tal como prevé el Reglamento General de Protección de Datos, las personas de quienes tratamos datos tienen los siguientes derechos:

• Saber si se tratan. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa.
• Ser informadas cuando se recogen. Cuando los datos personales se obtienen de la misma persona interesada, en el momento de proporcionarlos esta debe tener una información clara sobre las finalidades a las cuales se destinarán, quién será el responsable del tratamiento y cuáles son los principales aspectos derivados de este tratamiento.
• Acceder a ellos. Derecho muy amplio que incluye saber con precisión qué datos personales son objeto de tratamiento, con qué finalidad se tratan y qué comunicaciones se harán a otras personas (si es el caso), además del derecho a obtener una copia o conocer el plazo previsto de su conservación.
• Solicitar la supresión. En determinadas circunstancias existe el derecho a solicitar la supresión de los datos, por ejemplo, cuando ya no sean necesarios para las finalidades para las cuales fueron recogidos y en las que se justificó el tratamiento.
• Solicitar la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso, dejarán de ser tratados y solo se conservarán para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
• Portabilidad. Es el derecho a recibir los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, o a solicitar que se transfieran de esta manera a otro responsable del tratamiento. Se reconoce este derecho cuando el tratamiento se basa en el consentimiento o en una relación contractual..
• Oponerse al tratamiento. Como criterio general, cuando el tratamiento de datos se basa en el cumplimiento de una misión realizada en interés público, una persona puede alegar motivos relacionados con su situación particular, y estos motivos obligarían a dejar de tratar sus datos en la medida en que pueda causarle un perjuicio, excepto si existen motivos legítimos para seguir haciéndolo o si es necesario para formular reclamaciones o para defenderse.
• No recibir información. Atendemos inmediatamente las peticiones de no seguir recibiendo información de nuestras actividades y servicios cuando estos envíos se fundamentan únicamente en el consentimiento de la persona receptora.

¿Cómo se pueden ejercer o defender los derechos?