Política de privacidad de datos personales y de envío de comunicaciones
Declaración responsable
La web www.empresesambproposit.cat es propiedad de Associació Respon.cat, iniciativa per al desenvolupament de la responsabilitat social a Catalunya
(en adelante Respon.cat). Respon.cat es una asociación sin ánimo de lucro que nació para ser el organismo empresarial de referencia en RSE en Catalunya.
Respon.cat manifiesta la voluntad de hacer llegar el mensaje de responsabilidad social a las empresas y organizaciones sensibles e interesadas por medio de los canales de comunicación al alcance, haciendo un uso responsable de los envíos, sin producir correo basura ni interferencias no deseadas en la privacidad de los buzones corporativos o personales. Por eso, los envíos masivos o automatizados solo se realizan a destinatarios que han verificado que efectivamente quieren recibir esta información.
Declaramos que Respon.cat trata de forma respetuosa los datos personales de los que dispone, no comercializa y los mantiene protegidos para evitar usos no deseados.
¿Quién es responsable del tratamiento de sus datos personales?
Responsable del tratamiento:
Associació Respon.cat, iniciativa empresarial per al desenvolupament de la responsabilitat social a Catalunya.
NIF G66510306 (VAT NIF ESG66510306)
Dirección: Av. Diagonal 452-454 · 08006 Barcelona.
¿Con qué finalidad tratamos sus datos personales?
Respon.cat se relaciona preferentemente con empresas y organizaciones, y consecuentemente tratamos datos corporativos, que pueden incluir los correspondientes a las personas de contacto para los diferentes programas o acciones. La finalidad de estos datos es gestionar la vinculación con nuestra entidad y programas. Respon.cat es una asociación sin ánimo de lucro, que no vende las bases de datos ni hace uso lucrativo.
De acuerdo con cada base de datos, su uso será el siguiente:
1. Empresas miembros: convocar asambleas, gestionar las cuotas, mantener la relación en referencia al plan de acción anual, y todas aquellas derivadas del normal funcionamiento de la organización.
2. Newsletter: enviar de forma automatizada la información que Respon.cat elabora para los destinatarios que han solicitado recibirla mediante el formulario público.
3. Boletín interno: enviar de forma automatizada información del funcionamiento interno de Respon.cat a los buzones de las empresas miembros que éstas hayan indicado.
4. Observatorio de Desarrollo Sostenible: disponer de una relación de empresas comprometidas con la Responsabilidad Social con las que periódicamente se realizan estudios. Las empresas forman parte del mismo voluntariamente. Anualmente se les invita a cumplimentar una encuesta online relativa a cómo gestionan su RSE y posteriormente se les informa de los resultados. Los informes que se publicarán serán siempre de datos agregados y no se hará referencia a ninguna empresa ni persona, salvo cuando deban comunicarse buenas prácticas concretas con el consentimiento explícito de la empresa.
5. Eventos: gestionar la participación en el evento y enviar la información posterior.
6. Cursos, RSE.Pyme y Premios: gestionar la participación en el curso, enviar la información posterior y de otras convocatorias y certificar la asistencia.
Las bases de datos de que disponemos con datos personales, sujetos al RGPD, son:
7. Miembros de la junta directiva
8. Personas trabajadoras
9. Personas proveedoras de servicios
10. Personas vinculadas a diferentes programas e iniciativas (Reconocimiento Premios, adhesiones personales al Manifiesto de TSR, adhesiones al Manifiesto por una Economía con Propósito...)
¿Cuánto tiempo conservaremos sus datos personales?
1. Empresas miembros: los datos personales se mantienen mientras la empresa es miembro. En caso de que la empresa notifique nuevas personas de contacto, los datos anteriores se sustituyen inmediatamente y no se conserva el histórico. Cuando la empresa causa baja se guardan los datos obligatoriamente durante 6 años a efectos de comprobación legal e indefinidamente de forma inoperativa a efectos de constancia del período de alta por archivo definitivo y para posible certificación de la relación. Los datos que hacen referencia a contactos personales serán destruidos a petición de la persona afectada en el plazo máximo de 10 días si no existe ninguna necesidad legal de dejar constancia del registro.
2. Newsletter: la persona usuaria puede darse de baja totalmente o bien en alguna de las diferentes listas (según lengua, por ejemplo) en cualquier momento y de forma automática. En caso de baja de todas las listas, el registro de la persona queda en la base datos a efectos de archivo definitivo sin ser destinataria de los envíos masivos.
3. Boletín interno: se aplica el mismo criterio que en la newsletter abierta. Cuando la empresa causa baja, se desactivarán los destinatarios del boletín interno en un plazo máximo de 3 meses.
4. Observatorio de Desarrollo Sostenible: en cualquier momento puede darse de baja y a partir de entonces se conservará al contacto de forma inoperativa a efectos de registro, el cual podrá ser destruido a solicitud del interesado.
5. Eventos: máximo un año después de la fecha en que tiene lugar el evento se eliminan las bases de datos que se han obtenido a tal fin, excepto en el caso de acciones internas (miembros) en las que pueda ser útil o legalmente necesario disponer de la información (asambleas, juntas, grupos de trabajo...).
6. Cursos, RSE.Pyme y Premios: se conservarán obligatoriamente durante 6 años a efectos de comprobación legal e indefinidamente de forma inoperativa a efectos de posible certificación.
¿Cuál es la legitimación para el tratamiento de sus datos personales?
La base legal para el tratamiento de datos es:
1. Empresa miembro: el consentimiento de asociada (relación contractual). La baja será efectiva después de haberlo solicitado a la Junta directiva, en el plazo
máximo de 30 días laborables desde la solicitud.
2. Persona destinataria de newsletter o boletín interno: el consentimiento explícito para recibir estas comunicaciones, o bien la relación contractual en el caso de las
empresas miembros o vinculadas a programas propios. La baja puede cursarse automáticamente.
3. Empresa miembro de la Relación de empresas comprometidas del Observatorio del Desarrollo Sostenible: el consentimiento explícito para recibir estas
comunicaciones. La baja se producirá en el plazo máximo de 30 días hábiles, descontando períodos vacacionales, desde la solicitud.
4. Persona participante en eventos: consentimiento explícito en el procedimiento de inscripción al evento.
5. Persona participante en cursos, RSE.Pyme y Premios: consentimiento explícito en el procedimiento de inscripción en el programa.
¿A qué destinatarios se podrán comunicar sus datos personales?
Respon.cat no vende las bases de datos ni hace ningún uso comercial. En caso de que sea necesario ceder los datos a una tercera entidad en el marco de alguna colaboración o subcontratación, y muy especialmente las empresas responsables del tratamiento informático, siempre quedarán protegidas por el marco legal y únicamente con las finalidades referidas anteriormente.
Hace uso de los datos el equipo técnico de Respon.cat, integrado por personas con relación laboral o prestadoras de servicios, las cuales están contractualmente comprometidas en respetar esta política y el marco legal de aplicación. Los miembros de la junta directiva también están sujetos explícitamente al cumplimiento en la medida en que puedan tener acceso a ellos.
En la medida en que Respon.cat es una red de empresas y pretende generar interacción entre ellas, se podrán compartir los datos de las personas de contacto de cada empresa entre ellas, sin autorización previa, tal y como se hace constar en el documento de condiciones de adhesión.
Si en el marco de algún programa de colaboración será necesario compartir datos, deberá detallarse el cumplimiento legal en el convenio o acuerdo de colaboración e informar específicamente de ello a las empresas o personas afectadas pidiendo su conformidad.
¿Cuáles son sus derechos en relación con los datos personales?
Puede acceder a sus datos personales, así como solicitar la rectificación o la cancelación cuando los datos ya no sean necesarios para los fines que fueron recogidos, tal y como prevé la normativa vigente.
Podrá revocar el consentimiento al envío de comunicaciones automatizadas y ejercer los derechos referidos anteriormente, mediante el envío de un correo electrónico a info@respon.cat o bien a Respon.cat, av. Diagonal 452-454, 08006 de Barcelona.
Si no obtiene una respuesta satisfactoria y desea formular una reclamación u obtener más información de cualquiera de estos derechos, puede dirigirse a la Agencia Española de Protección de Datos (www.agpd.es).