Política de privacidad

RESPONSABLE DEL TRATAMIENTO DE LOS DATOS. La intranet corporativa “ClubONCE” tanto en su versión web como en su versión de aplicación para dispositivos móviles es propiedad de la ORGANIZACIÓN NACIONAL DE CIEGOS ESPAÑOLES (ONCE), con domicilio social en la calle Ortega y Gasset, 18, 28006 Madrid, domicilio fiscal en calle Prado, 24, 28014 Madrid y NIF Q2866004A. La ONCE es la entidad responsable de tratar los datos personales de las personas afiliadas a la ONCE que se registren en ClubONCE (en adelante, el “Usuario” o los “Usuarios”).

La recogida de datos personales, el tratamiento y su utilización posterior por parte de la ONCE, como Responsable del tratamiento, se llevan a cabo con plena sujeción a la legislación vigente en España en materia de protección de datos, conformada por el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (en lo sucesivo LOPDGDD) y su normativa complementaria.

La ONCE solo es responsable y garantiza la confidencialidad y seguridad respecto de los datos personales que recabe directamente de los Usuarios a través de ClubONCE. Si un Usuario no desea que la ONCE someta a tratamiento sus datos personales, se deberá abstener de cumplimentar los formularios existentes en el ClubONCE.

La ONCE tiene nombrado un Delegado de Protección de Datos con quien se puede contactar para cualquier cuestión relacionada con sus datos personales en el correo electrónico dpdatos@once.es y/o en el domicilio de la calle Prado, 24, 28014 Madrid.

En la presente Política se proporciona a los usuarios toda la información requerida sobre el tratamiento por la ONCE de sus datos personales a través del ClubONCE. Mientras que en la Política de Cookies se ofrece la información pertinente sobre las cookies que hay instaladas en ClubONCE, su tipología, finalidades y forma de deshabilitarlas.

FINALIDADES DEL TRATAMIENTO. Los datos personales facilitados por los Usuarios en el ClubONCE son tratados con las finalidades estipuladas de forma particular en esta Política de Privacidad y, en su caso, en los distintos formularios de datos dispuestos en el ClubONCE. En tal sentido, el tratamiento de los datos personales de los Usuarios es necesario para darles acceso a los contenidos y/o funcionalidades del ClubONCE o, en caso de que así lo requieran, para poder remitirles la información o prestarles los servicios disponibles en el mismo, de conformidad con los términos y condiciones que se recogen en el Aviso Legal y Condiciones de Uso del ClubONCE.

En particular, las finalidades de tratamiento de los datos serán las correspondientes a las que se derivan de la solicitud de registro como Usuario en el ClubONCE voluntariamente formulada por el Usuario titular de los datos o, en su caso, por su representante legal o tutor, y las preferencias que seleccione de forma expresa y, en especial, el acceso y uso de los servicios prestados por la ONCE a los Usuarios a través del ClubONCE, incluyendo las peticiones de compra formuladas a través de la “Tienda CTI online”, así como a través de otros canales digitales habilitados por la ONCE para acceder a los servicios del ClubONCE (Aplicaciones móviles o Apps, Skills o funcionalidades extra para asistentes de voz, etc.).

PROCEDIMIENTO DE RECOGIDA DE LOS DATOS. La recogida de datos personales se realizará, principalmente, a través de la cumplimentación por el Usuario titular de los datos o, en su caso, por su representante legal o tutor, del formulario de solicitud de datos necesario para su registro como Usuario con el fin de acceder y usar los servicios del ClubONCE, incluyendo los servicios de compra de los productos tiflotécnicos de la “Tienda CTI online”, ya sea a través de la propia intranet corporativa ClubONCE, ya sea por medio de los canales digitales asociados a la misma (Aplicaciones móviles o Apps, Skills o funcionalidades extra para asistentes de voz, etc.).

TIPOS DE DATOS OBJETO DEL TRATAMIENTO. Las categorías de los datos personales recabados a través del formulario de registro de ClubONCE para los que se otorga el consentimiento expreso para su tratamiento corresponden a “datos personales de carácter identificativo”.

Una vez registrado correctamente en el ClubONCE, la ONCE únicamente trata los datos de Usuario y contraseña para la correcta identificación del Usuario registrado y para facilitarle el acceso a los servicios del ClubONCE, ya sea en la intranet corporativa, ya sea en otros canales digitales asociados a esta (Aplicaciones móviles o Apps, Skills o funcionalidades extra para asistentes de voz, etc.).

Si el Usuario registrado formula una petición de compra de alguno de los productos tiflotécnicos en la “Tienda CTI online” disponible en ClubONCE, la ONCE le podrá solicitar otros datos adicionales al formulario de registro, como el número de DNI, teléfono, correo electrónico, dirección de envío y de facturación y datos de la tarjeta de débito o crédito para poder realizar el pago del producto.

LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS. La base jurídica que legitima el tratamiento de datos personales por parte de la ONCE es el consentimiento expreso e informado del Usuario o, en su caso, del representante legal o tutor del Usuario titular de los datos al registrarse en el ClubONCE y, en el caso de realizar una compra a través de la “Tienda CTI online”, la base jurídica del tratamiento es la ejecución de un contrato de compraventa en relación con los servicios o productos adquiridos.

PLAZO DE CONSERVACIÓN DE LOS DATOS. Los datos serán conservados por la ONCE hasta que el Usuario o, en su caso, su representante legal o tutor, solicite la baja como Usuario del ClubONCE o comunique la revocación de su consentimiento, o el ClubONCE o cualquiera de los canales digitales del ClubONCE dejen de estar operativos.

En relación con las compras realizadas a través de la “Tienda CTI online”, la ONCE conservará los datos durante los plazos necesarios para dar debida satisfacción a la ejecución del contrato entre las partes.

En cualquier caso, cuando los datos personales ya no resulten necesarios para los fines de tratamiento para los que fueron recabados, la ONCE procederá a su bloqueo, quedando a disposición únicamente de las autoridades competentes para la posible depuración de las responsabilidades jurídicas durante el tratamiento de los mismos, siempre de conformidad con la normativa aplicable, no pudiendo utilizarse a otros fines distintos a éstos. Transcurridos los plazos legales correspondientes en caso de bloqueo, tales datos personales se suprimirán según dispone la normativa aplicable, pudiendo también, si así resultara aplicable, anonimizarse de forma segura por la ONCE.

CONSECUENCIAS DE NO FACILITAR LOS DATOS. Si el Usuario no facilita sus datos personales podría dar lugar a la imposibilidad de que pueda: 1) navegar correctamente a través del ClubONCE; 2) acceder a ciertos contenidos o servicios; 3) tramitar su solicitud o petición específica de servicios.

En todo caso, el Usuario se compromete a que la información y datos personales que aporte a la ONCE, según cada caso, deberán ser: 1) suficientes, aunque ajustados, limitados y proporcionados a los formularios del ClubONCE; 2) exactos, actualizados y veraces, a fin de poder verificar de forma adecuada su identidad y, en su caso, representación, y poder acceder a los servicios del ClubONCE.

Los Usuarios serán plenamente responsables por los datos e información personal que aporten a la ONCE en el marco del ClubONCE y, en su caso, de los servicios que requieran o nos contraten.

COMUNICACIÓN DE DATOS A TERCEROS. Los datos objeto del tratamiento no serán comunicados a terceros ni objeto de transferencia internacional sin que los Usuarios hayan sido informados previamente y se haya obtenido su consentimiento expreso. No obstante, únicamente en el caso de que sea estrictamente necesario para el cumplimiento de un contrato, la ONCE podrá comunicar los datos personales a proveedores y/o colaboradores por razón de la actividad o servicios contratados.

DERECHOS DEL USUARIO Y FORMA DE EJERCITARLOS. El Usuario o, en su caso, su representante legal o tutor, podrá en todo momento revocar el consentimiento para el tratamiento de sus datos, así como ejercitar sus derechos de acceso, rectificación, supresión, limitación u oposición al tratamiento de los datos y a la portabilidad de los datos, dirigiendo una comunicación escrita al Delegado de Protección de Datos de la ONCE al correo electrónico o dirección postal indicados en el apartado primero. El ejercicio de estos derechos es personal, por lo que únicamente el Usuario, el representante legal o el tutor del Usuario, directamente o mediante representante legal o voluntario, podrá ejercer dichos derechos respecto de los datos personales de los que son legítimos titulares. La revocación del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento inicial.

El ejercicio de los citados derechos por un tercero no autorizado legalmente por el Usuario o, en su caso, por el representante legal o tutor del Usuario, podría suponer la comisión de un delito, sin perjuicio de otras consecuencias a las que debiera enfrentarse a consecuencia de cualesquiera acciones civiles o administrativas a las que tuvieran derecho tanto el Usuario legítimo titular de los datos personales como la ONCE.

El Usuario titular de los datos o, en su caso, su representante legal o tutor, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, en caso de que así lo considere.

SEGURIDAD Y CONFIDENCIALIDAD. Los datos personales serán tratados con el grado de protección adecuado y para ello la ONCE, en cumplimiento de la legislación vigente, ha implementado las medidas de seguridad técnicas y organizativas apropiadas a fin de garantizar la debida seguridad y protección de los datos personales de los Usuarios para evitar su alteración, pérdida, tratamiento o acceso no autorizado habida cuenta en todo momento del estado de la tecnología. Como Responsable del tratamiento de los datos personales recabados a través del ClubONCE, la ONCE está comprometida con el cumplimiento de su obligación de secreto y confidencialidad de los datos personales obtenidos y de su deber de guardarlos.

El uso del protocolo de Transferencia de Hiper-Texto (HTTPS) por relación a la “Tienda CTI online” disponible en el ClubONCE es una garantía reforzada para la seguridad de los datos personales de los Usuarios cuando compran a través del mismo.

VIGENCIA Y MODIFICACIÓN. La ONCE se reserva el derecho de modificar esta política, para adaptarla a futuras novedades legislativas, doctrinales o jurisprudenciales que resulten de aplicación, o por motivos técnicos u operativos, informando al Usuario previamente de los cambios que se produzcan cuando ello sea posible. En todo caso, se recomienda al Usuario que, cada vez que acceda al ClubONCE, lea con detalle esta política, ya que cualquier modificación será publicada a través del mismo.