Política de privacitat del lloc web Boreal

Aquesta política de privacitat s'adapta a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. Concretament, compleix les següents normes:

• Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD).
• Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i de Garantia dels Drets Digitals (LOPD-GDD).
• Reial Decret 1720/2007, de 21 de desembre, pel qual s'aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
• Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

El responsable del tractament de les dades personals recollides a Boreal és: Fundació per a la Ciutadania Global amb NIF: (d'ara endavant, Responsable del tractament). Les seves dades de contacte són les següents:
Adreça: Carrer Cardenal Marcelo Spínola, 4, 1-dcha, 28016, Madrid
Correu electrònic de contacte: admin@appboreal.com

En compliment del que estableixen el RGPD i la LOPD-GDD, l'informem que les dades personals recollides per Boreal, a través dels formularis estesos en les seves pàgines, seran incorporades i seran tractades al nostre fitxer amb la finalitat de facilitar, agilitzar i complir els compromisos establerts entre Boreal i l'Usuari o el manteniment de la relació establerta en els formularis que l'usuari ompli, o per atendre una sol·licitud o consulta del mateix. A més, d'acord amb el que estableixen el RGPD i la LOPD-GDD, llevat que s'apliqui l'excepció prevista a l'article 30.5 del RGPD, es conserva un registre d'activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament realitzades i la resta de circumstàncies establertes en el RGPD.

El tractament de les dades personals de l'Usuari estarà subjecte als següents principis establerts en l'article 5 del RGPD i en l'article 4 i següents de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l'Usuari amb caràcter previ a la informació totalment transparent sobre les finalitats per a les quals es recullen les dades personals.
• Principi de limitació de finalitats: les dades personals es recolliran amb finalitats específiques, explícites i legítimes.
• Principi de minimització de dades: les dades personals recollides seran únicament aquelles que siguin estrictament necessàries en relació amb les finalitats per a les quals es tracten.
• Principi d'exactitud: les dades personals han de ser exactes i sempre actualitzades.
• Principi de limitació del termini d'emmagatzematge: les dades personals només es conservaran de manera que permeti la identificació de l'Usuari durant el temps necessari per a les finalitats del seu tractament.
• Principi d'integritat i confidencialitat: les dades personals seran tractades de manera que garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: El Responsable del Tractament serà responsable de garantir que es compleixin els principis anteriors.

Les categories de dades que es tracten a Boreal només són dades identificatives. En cap cas es tracten categories especials de dades personals en el sentit de l'article 9 del RGPD.

S'entenen per categories especials de dades personals aquelles que revelen l'origen ètnic o racial, opinions polítiques, conviccions religioses o filosòfiques, o pertinença sindical, i el tractament de dades genètiques, dades biomètriques dirigides a identificar de forma única una persona física, dades relatives a la salut o dades relatives a la vida sexual o orientació sexual d'una persona física. Per al tractament de categories especials de dades personals, serà necessari en tot cas el consentiment explícit de l'Usuari per a una o diverses finalitats específiques.

La base legal per al tractament de les dades personals és el consentiment. Boreal es compromet a obtenir el consentiment exprés i verificable de l'Usuari per al tractament de les seves dades personals per a una o diverses finalitats específiques.

L'Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a norma general, la retirada del consentiment no condicionarà l'ús del Lloc Web.

En els casos en què l'Usuari hagi o pugui facilitar les seves dades a través de formularis per realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se li informarà si l'emplenament d'algun d'ells és obligatori perquè són imprescindibles per al bon desenvolupament de l'operació realitzada.

Les dades personals són recollides i gestionades per Boreal amb la finalitat de poder facilitar, agilitzar i complir els compromisos establerts entre el Lloc Web i l'Usuari o el manteniment de la relació establerta en els formularis que aquest ompli o per atendre una sol·licitud o consulta.

Així mateix, les dades podran ser utilitzades amb una finalitat comercial de personalització, finalitats operatives i estadístiques, i activitats pròpies de la finalitat corporativa de Boreal, així com per a l'extracció, emmagatzematge de dades i estudis de màrqueting per adaptar els Continguts oferts a l'Usuari, així com per millorar la qualitat, funcionament i navegació pel Lloc Web.

En el moment en què s'obtinguin les dades personals, l'Usuari serà informat sobre la finalitat o finalitats concretes del tractament per al qual s'utilitzaran les dades personals; és a dir, de l'ús o usos que es donaran a la informació recollida.

Les dades personals només seran conservades durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, només durant el termini següent: 12 mesos, o fins que l'Usuari sol·liciti la seva supressió.

En el moment en què s'obtinguin les dades personals, l'Usuari serà informat sobre el període durant el qual es conservaran les dades personals o, quan això no sigui possible, sobre els criteris utilitzats per determinar aquest període.

Les dades personals de l'Usuari no seran compartides amb tercers.

En tot cas, en el moment en què s'obtinguin les dades personals, l'Usuari serà informat sobre els destinataris o categories de destinataris de les dades personals.

Les dades personals de l'Usuari seran compartides amb els següents destinataris o categories de destinataris: Si el Responsable té la intenció de transferir dades personals a un tercer país o organització internacional, en el moment en què s'obtinguin les dades personals, l'Usuari serà informat sobre el tercer país o organització internacional al qual es pretén transferir les dades, així com de l'existència o absència d'una decisió adequada per part de la Comissió.

Respectant el que estableixen els articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment per al tractament de les seves dades personals lícitament per part de Boreal. Si es tracta d'un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura en què ho hagin autoritzat.

Boreal es compromet a adoptar les mesures tècniques i organitzatives necessàries, d'acord amb el nivell de seguretat adequat al risc de les dades recollides, per tal de garantir la seguretat de les dades personals i evitar la destrucció accidental o il·lícita, pèrdua o alteració de les dades personals transmeses, emmagatzemades o tractades d'una altra manera, o la comunicació o accés no autoritzat a aquestes dades.

El Lloc Web disposa d'un certificat SSL (Secure Socket Layer), que garanteix que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de dades entre el servidor i l'Usuari, i en retroalimentació, estan totalment xifrades o xifrades.

No obstant això, degut a que Boreal no pot garantir la inexpugnabilitat d'Internet o l'absència total de hackers o d'altres que accedeixin fraudulentament a les dades personals, el Responsable del tractament es compromet a informar l'Usuari sense dilació indeguda quan es produeixi una violació de la seguretat de les dades personals que sigui susceptible de suposar un alt risc per als drets i llibertats de les persones físiques. D'acord amb el que estableix l'article 4 del RGPD, s'entén per violació de la seguretat de les dades personals qualsevol violació de la seguretat que provoqui la destrucció accidental o il·lícita, pèrdua o alteració de les dades personals transmeses, emmagatzemades o tractades d'una altra manera, o la comunicació o accés no autoritzat a aquestes dades.

Les dades personals seran tractades com a confidencials pel Responsable del Tractament, que es compromet a informar i a garantir mitjançant una obligació legal o contractual que aquesta confidencialitat sigui respectada pels seus empleats, associats, i qualsevol persona a qui sigui accessible la informació.

L'Usuari té sobre Boreal i podrà, per tant, exercir davant el Responsable del Tractament els següents drets reconeguts en el RGPD i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals:

• Dret d'accés: És el dret de l'Usuari a obtenir confirmació de si Boreal està tractant o no les seves dades personals i, si és el cas, a obtenir informació sobre les seves dades personals concretes i el tractament que Boreal ha dut a terme o realitza, així com, entre altres coses, la informació disponible sobre l'origen d'aquestes dades i els destinataris de les comunicacions realitzades o previstes de les mateixes.
• Dret a rectificació: És el dret de l'Usuari a que les seves dades personals siguin modificades que resultin inexactes o, tenint en compte les finalitats del tractament, incompletes.
• Dret de supressió (“el dret a l'oblit”): És el dret de l'Usuari, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan ja no siguin necessàries per a les finalitats per les quals van ser recollides o tractades; l'Usuari ha retirat el seu consentiment al tractament i aquest no té cap altra base legal; l'Usuari s'oposa al tractament i no hi ha cap altra raó legítima per continuar amb ell; les dades personals tenen han estat tractades il·legalment; les dades personals han de ser eliminades en compliment amb una obligació legal; o que les dades personals hagin estat obtingudes com a conseqüència d'una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, ha de prendre mesures raonables per informar als responsables que estiguin tractant les dades personals de la sol·licitud de l'interessat de suprimir qualsevol enllaç a aquestes dades personals.
• Dret a restringir el tractament: És el dret de l'Usuari a limitar el tractament de les seves dades personals. L'Usuari té dret a obtenir la limitació del tractament quan impugni l'exactitud de les seves dades personals; el tractament és il·lícit; el Responsable ja no necessiti les dades personals, sinó que l'Usuari les necessiti per formular reclamacions; i quan l'Usuari s'hagi oposat al tractament.
• Dret a la portabilitat de les dades: Si el tractament es realitza per mitjans automatitzats, l'Usuari té dret a rebre les seves dades personals del Responsable del tractament en un format estructurat, d'ús comú i llegible per màquina, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable transmetrà directament les dades a aquest altre responsable.
• Dret d'oposició: És el dret de l'Usuari a no fer que les seves dades personals siguin tractades o a deixar de tractar-les per Boreal.
• Dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils: Aquest és el dret de l'Usuari a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l'elaboració de perfils, existent llevat que la legislació vigent estableixi el contrari.

Així, l'Usuari podrà exercir els seus drets mitjançant comunicació escrita dirigida al Responsable del tractament amb la referència “RGPD- https://www.appboreal.com/”, especificant:

• Nom, cognoms de l'Usuari i còpia del DNI. En els casos en què es permeti la representació, també caldrà identificar la persona que representa l'Usuari pel mateix mitjà, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda, per qualsevol altre mitjà vàlid en dret que acrediti la identitat.
• Sol·licitud amb els motius concrets de la sol·licitud o informació a la qual es vol accedir.
• Adreça a efectes de notificació.
• Data i signatura del sol·licitant.
• Qualsevol document que acrediti la sol·licitud que feu.

Aquesta sol·licitud i qualsevol altre document adjunt es podran enviar a la següent adreça i/o correu electrònic:

El Lloc Web pot incloure hipervincles o enllaços que permetin l'accés a pàgines web de tercers diferents de Boreal, i que per tant no són operats per Boreal. Els titulars d'aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, sent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.

Si l'Usuari considera que existeix un problema o vulneració de la normativa vigent en la forma en què s'estan tractant les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular, a l'Estat on tingui la seva residència habitual, lloc de treball o lloc de la presumpta violació. En el cas d'Espanya, l'autoritat de control és l'Agència Espanyola de Protecció de Dades (https://www.aepd.es/).

El Lloc Web pot incloure hipervincles o enllaços que permetin l'accés a pàgines web de tercers diferents de Boreal, i que per tant no són operats per Boreal. Els titulars d'aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, sent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.

És necessari que l'Usuari hagi llegit i estigui en compliment de les condicions sobre protecció de dades de caràcter personal contingudes en la present Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable pugui procedir-hi de la manera, durant els terminis i per a les finalitats indicades. L'ús del Lloc Web implicarà l'acceptació de la Política de Privacitat del Lloc Web.

Boreal es reserva el dret de modificar la seva Política de Privacitat, segons la seva pròpia discreció, o motivada per un canvi legislatiu, jurisprudencial o doctrinal de l'Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d'aquesta Política de Privacitat no seran notificats explícitament a l'Usuari. Es recomana a l'Usuari consultar aquesta pàgina periòdicament per estar al corrent dels últims canvis o actualitzacions.

La present Política de Privacitat es va actualitzar per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD) i a la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades de Caràcter Personal i garantia dels drets digitals.