Data Protection

1. Responsable del tratamiento

CCI Madrid no ha designado Delegado de Protección de Datos (DPD) por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión sobre protección de datos puedes dirigirte directamente al responsable en la dirección indicada.

2. Principios que aplicamos

Todo tratamiento de datos personales realizado por CCI Madrid se rige por los principios del artículo 5 del RGPD:

• Licitud, lealtad y transparencia: tratamos los datos con una base jurídica válida e informamos con claridad de cada tratamiento.
• Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan de forma incompatible con dichos fines.
• Minimización de datos: solo solicitamos los datos estrictamente necesarios para cada finalidad.
• Exactitud: mantenemos los datos actualizados y facilitamos su rectificación.
• Limitación del plazo de conservación: conservamos los datos únicamente durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o destrucción.
• Responsabilidad proactiva: podemos demostrar el cumplimiento de estos principios.

3. Registro de actividades de tratamiento

Conforme al artículo 30 del RGPD, CCI Madrid mantiene un registro de sus actividades de tratamiento. A continuación se resumen las principales:

El detalle completo de categorías de datos, destinatarios y encargados del tratamiento se recoge en la Política de Privacidad.

4. Datos de naturaleza religiosa

Por su naturaleza como entidad religiosa inscrita, CCI Madrid puede tratar datos que revelan creencias religiosas (categoría especial del artículo 9 del RGPD), recogidos principalmente a través del formulario «Soy Nuevo». Estos datos:

• Se tratan al amparo del artículo 9.2.d del RGPD, que habilita a las entidades religiosas a tratar datos de sus miembros o de personas en contacto regular con ellas en el marco de sus fines legítimos, junto con el consentimiento explícito del interesado.
• Se utilizan exclusivamente para los fines religiosos y organizativos internos de la comunidad.
• No se ceden a terceros en ningún caso ni se emplean para decisiones automatizadas ni elaboración de perfiles.
• Amparados, además, por la Ley Orgánica 7/1980, de Libertad Religiosa.

5. Tus derechos

Como interesado, el RGPD y la LOPDGDD te reconocen los siguientes derechos sobre tus datos personales:

• Acceso: conocer si tratamos tus datos y obtener una copia de los mismos.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo a la retirada.
• No ser objeto de decisiones automatizadas: CCI Madrid no realiza elaboración de perfiles ni decisiones automatizadas con efectos jurídicos.

6. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos de forma gratuita enviando una solicitud a proteccion.datos@ccieuropa.com, indicando:

• Tu nombre y apellidos.
• El derecho o derechos que deseas ejercer.
• Una copia de tu documento de identidad u otro medio que permita acreditar tu identidad, con el fin de evitar que terceros accedan a tus datos.

7. Datos de menores de edad

Los formularios del sitio están dirigidos a personas mayores de 14 años, edad a partir de la cual la LOPDGDD permite el consentimiento válido para el tratamiento de datos. Para menores de 14 años, el tratamiento requiere el consentimiento de los titulares de la patria potestad o tutela.

Cuando en actividades comunitarias participen menores de esa edad, CCI Madrid recabará la autorización de sus padres o tutores legales y tratará únicamente los datos imprescindibles para la organización de la actividad. Si detectamos que hemos recogido datos de un menor sin la autorización correspondiente, los suprimiremos con la mayor brevedad.

8. Seguridad y violaciones de seguridad

CCI Madrid aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, tales como cifrado en tránsito (TLS/HTTPS) y en reposo, control de acceso basado en roles, autenticación segura y revisión periódica de permisos (detalladas en la Política de Privacidad).

En caso de producirse una violación de la seguridad de los datos personales, actuaremos conforme a los artículos 33 y 34 del RGPD:

• La notificaremos a la AEPD sin dilación indebida y, de ser posible, en un plazo máximo de 72 horas, salvo que sea improbable que la violación suponga un riesgo para los derechos y libertades de las personas.
• Cuando la violación entrañe un alto riesgo para los derechos de los interesados, se lo comunicaremos también a estos sin dilación indebida.
• Documentaremos internamente cualquier incidencia, sus efectos y las medidas correctoras adoptadas.

9. Encargados del tratamiento y transferencias internacionales

Algunos proveedores de servicios técnicos (alojamiento, base de datos, almacenamiento multimedia) actúan como encargados del tratamiento y pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan con garantías adecuadas conforme al RGPD, en particular mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. El listado actualizado de encargados figura en la Política de Privacidad.

10. Marco normativo

El tratamiento de datos personales por CCI Madrid se realiza conforme a:

• Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Ley Orgánica 7/1980, de 5 de julio, de Libertad Religiosa.