Identificación del Responsable del Tratamiento
A continuación se identifican los datos del Responsable del Tratamiento de los datos personales recogidos a través de este sitio web:
| Titular | Yar Senegal Fundació («Yar Senegal») |
|---|---|
| N.I.F. | G88724489 |
| Domicilio social | Calle Moragas, núm. 22, 3º, 08022, Barcelona |
| Datos registrales | Inscrita en el Registro de Fundaciones de la Generalitat de Cataluña con el número 3554 |
| Correo electrónico | hola@yarsenegal.org |
| Teléfono | 686465403 |
Yar Senegal es una fundación privada sin ánimo de lucro, sujeta a la Ley 4/2008, de 24 de abril, del libro tercero del Código Civil de Cataluña, relativo a las personas jurídicas. Su finalidad es promover el acceso a la educación, el bienestar integral y el desarrollo de oportunidades para niños, niñas y jóvenes en Senegal, principalmente en la provincia de M’bour, mediante la promoción de una educación primaria universal y de calidad, el acceso a una formación superior y el apoyo social y material a las comunidades donde tenga presencia, fomentando la cooperación solidaria desde Europa y, de manera especial, desde Cataluña.
Objeto y ámbito de aplicación
La presente Política de Privacidad informa a los usuarios y visitantes del sitio web de Yar Senegal, así como a las personas que contacten con la Fundación o colaboren con ella (donantes, voluntarios y colaboradores), sobre el tratamiento de sus datos personales, de conformidad con lo dispuesto en:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («RGPD»).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»), en lo relativo al envío de comunicaciones comerciales por medios electrónicos.
Esta política se aplica a todos los tratamientos de datos personales que Yar Senegal realiza como Responsable del Tratamiento a través de su sitio web: formularios de contacto, gestión de donaciones y colaboraciones, gestión de voluntariado, comunicaciones informativas y datos de navegación.
En cumplimiento de los artículos 5, 13 y 14 RGPD, esta política se estructura por capas: primero ofrece información básica y después el detalle de cada tratamiento, para facilitar su comprensión por los interesados.
Definiciones
A los efectos de la presente Política de Privacidad, y de conformidad con el artículo 4 RGPD, se entenderá por:
- Dato personal: toda información sobre una persona física identificada o identificable («el interesado»). En este sentido, se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
- Tratamiento: se entiende por tratamiento de datos personales cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como por ejemplo la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
- Responsable del tratamiento: la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales.
- Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento.
- Interesado: la persona física titular de los datos personales objeto de tratamiento.
- Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos personales.
- Violación de la seguridad de los datos: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Principios aplicables al tratamiento de datos
Yar Senegal trata los datos personales de acuerdo con los principios establecidos en el artículo 5 RGPD, garantizando en todo momento:
- Licitud, lealtad y transparencia: los datos se tratan de manera lícita, leal y transparente en relación con el interesado.
- Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible con dichos fines.
- Minimización de datos: los datos tratados son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.
- Exactitud: los datos se mantienen exactos y, si fuera necesario, actualizados, adoptándose las medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.
- Limitación del plazo de conservación: los datos se mantienen de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
- Integridad y confidencialidad: los datos se tratan de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
- Responsabilidad proactiva («accountability»): Yar Senegal es responsable del cumplimiento de los principios anteriores y capaz de demostrarlo ante las autoridades de control, manteniendo la documentación, registros de actividades de tratamiento y evaluaciones que correspondan.
Tratamientos de datos realizados a través de la web
Formulario de contacto
| Finalidad | Responder a las consultas planteadas por los usuarios y atender las solicitudes de información sobre los fines, actividades y proyectos de la Fundación, así como sobre las formas de colaborar con ella. |
|---|---|
| Datos tratados | Nombre y apellidos, dirección de correo electrónico, empresa, teléfono (si se facilita voluntariamente) y contenido del mensaje. |
| Base jurídica | Consentimiento del interesado (artículo 6.1.a) RGPD) y/o interés legítimo de la Fundación en atender las consultas y solicitudes de información formuladas voluntariamente por el propio usuario a través del formulario (artículo 6.1.f) RGPD). |
| Plazo de conservación | Los datos se conservarán mientras sea necesario para resolver la consulta y, una vez resuelta, durante un plazo máximo de 12 meses adicionales para atender posibles consultas posteriores del mismo interesado, transcurrido el cual serán suprimidos. Lo anterior se entiende sin perjuicio del bloqueo de los datos, conforme al artículo 32 LOPDGDD, durante el plazo de prescripción de las eventuales responsabilidades derivadas del tratamiento. |
Gestión de donaciones y colaboraciones
| Finalidad | Gestionar las donaciones y aportaciones económicas realizadas a favor de la Fundación, así como las solicitudes de colaboración y voluntariado, emitir los correspondientes certificados y justificantes y atender las obligaciones legales derivadas. |
|---|---|
| Datos tratados | Datos identificativos (nombre, apellidos, documento de identidad), datos de contacto (email, teléfono, dirección postal) y datos económicos y de la transacción necesarios para gestionar la donación o colaboración. |
| Base jurídica | Ejecución de la relación jurídica derivada de la donación o colaboración a solicitud del interesado (artículo 6.1.b) RGPD) y cumplimiento de las obligaciones legales, contables y fiscales de la Fundación (artículo 6.1.c) RGPD). En el caso de solicitudes de voluntariado, el consentimiento del interesado (artículo 6.1.a) RGPD). |
| Plazo de conservación | Los datos se conservarán durante la vigencia de la relación y, posteriormente, durante los plazos legalmente exigibles para atender las obligaciones legales, contables y fiscales de la Fundación (con carácter general, 6 años), sin perjuicio del bloqueo previsto en el artículo 32 LOPDGDD. |
Comunicaciones informativas
| Finalidad | Remitir comunicaciones electrónicas informativas sobre las actividades, proyectos, eventos y campañas de captación de fondos de Yar Senegal a los usuarios que lo hayan solicitado o hayan consentido su recepción. |
|---|---|
| Datos tratados | Datos identificativos (nombre, apellidos), datos de contacto (email, teléfono). |
| Base jurídica | Consentimiento del interesado (artículo 6.1.a) RGPD) o, en su caso, interés legítimo (artículo 6.1.f) RGPD y artículo 21.2 LSSI-CE) cuando exista una relación previa derivada de una donación, colaboración o solicitud de información. En los casos en que el tratamiento se fundamente en el consentimiento, este se recabará con carácter previo al inicio del envío de las comunicaciones. |
| Plazo de conservación | Los datos se conservarán mientras el usuario no revoque su consentimiento o ejerza su derecho de oposición. En todo caso, se revisará la base de datos cada 24 meses para verificar la vigencia del consentimiento. |
Datos de navegación web
| Finalidad | Garantizar el correcto funcionamiento del sitio web, realizar análisis estadísticos de uso y mejorar la experiencia de navegación. |
|---|---|
| Datos tratados | Dirección IP, tipo de navegador, sistema operativo, dispositivo, identificadores mediante cookies, páginas visitadas, tiempo de permanencia y datos estadísticos de navegación. |
| Base jurídica | Cookies técnicas estrictamente necesarias: interés legítimo de Yar Senegal en mantener la seguridad y funcionalidad del sitio web (artículo 6.1.f) RGPD), sin requerir consentimiento. Cookies analíticas: consentimiento del usuario (artículo 6.1.a) RGPD), gestionado a través del banner y panel de configuración de cookies. |
| Plazo de conservación | Varía en función de cada cookie. Consulte la Política de Cookies para información detallada. |
Origen y categorías de los datos personales. Menores de edad
Los datos personales tratados por Yar Senegal a través de su sitio web proceden, en todos los casos, del propio interesado, que los facilita voluntariamente a través de los formularios habilitados a tal efecto (contacto, donaciones y colaboraciones, solicitud de comunicaciones informativas) o de la propia navegación por el sitio web.
Los tratamientos descritos en la presente política no requieren, con carácter general, la recogida de categorías especiales de datos en el sentido del artículo 9 RGPD (por ejemplo, datos de salud, origen racial o étnico, opiniones políticas o convicciones religiosas). Se solicita a los usuarios que se abstengan de incluir este tipo de información en los formularios del sitio web.
El sitio web de Yar Senegal está dirigido a personas mayores de edad. Yar Senegal no recaba de forma consciente datos personales de menores de edad. En caso de tener conocimiento de que se han recabado datos de un menor sin el consentimiento del titular de la patria potestad o tutela, Yar Senegal procederá a su supresión a la mayor brevedad posible.
Plazos de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legales de prescripción aplicables. A título orientativo:
| Finalidad | Plazo de conservación |
|---|---|
| Formulario de contacto | Hasta resolución de la consulta + 12 meses |
| Donaciones y colaboraciones | Duración de la relación + plazos legales (contable/fiscal: 6 años) |
| Comunicaciones informativas | Hasta revocación del consentimiento u oposición |
| Datos de navegación / cookies | Según la duración de cada cookie (véase Política de Cookies) |
| Obligaciones legales | Plazos legales aplicables (contables/fiscales: 6 años; bloqueo: según art. 32 LOPDGDD) |
Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.
Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, los interesados podrán ejercer los siguientes derechos:
- Derecho de acceso: Obtener confirmación sobre si Yar Senegal está tratando sus datos personales y, en tal caso, acceder a los mismos y a la información prevista en el artículo 15 RGPD.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o completar los incompletos (artículo 16 RGPD).
- Derecho de supresión: Solicitar la eliminación de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 17 RGPD.
- Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias, incluido el tratamiento con fines de marketing directo (artículo 21 RGPD).
- Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento en los supuestos contemplados en el artículo 18 RGPD.
- Derecho a la portabilidad de los datos: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (artículo 20 RGPD).
- Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente (artículo 22 RGPD).
- Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 7.3 RGPD).
Cómo ejercer los derechos
Para ejercer cualquiera de los derechos anteriores, el interesado podrá dirigirse a Yar Senegal mediante comunicación escrita a la dirección postal indicada en el apartado 1 o al correo electrónico hola@yarsenegal.org adjuntando copia de su documento de identidad o medio equivalente que acredite su identidad cuando sea necesario para verificarla.
Yar Senegal responderá a las solicitudes en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de solicitudes complejas o numerosas, informando al interesado de dicha prórroga.
Derecho a reclamar ante la Autoridad de Control
Si el interesado considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, y página www.aepd.es.
Rol de YAR SENEGAL en el tratamiento de datos personales
Respecto de los datos personales recogidos a través de su sitio web (formularios de contacto, donaciones y colaboraciones, comunicaciones informativas, cookies y datos de navegación), Yar Senegal actúa como Responsable del Tratamiento, determinando los fines y los medios del tratamiento conforme a lo descrito en la presente política.
Destinatarios y posibles encargados del tratamiento
Con carácter general, Yar Senegal no comunicará los datos personales de los usuarios a terceros, salvo en los siguientes supuestos:
- Cuando exista una obligación legal.
- Cuando sea necesario para la prestación del servicio, mediante la intervención de proveedores (encargados del tratamiento) que acceden a datos personales por cuenta de Yar Senegal.
Yar Senegal puede recurrir a los siguientes proveedores de infraestructura tecnológica y servicios en la nube que pueden acceder a datos personales como encargados del tratamiento:
- Google LLC / Google Cloud Platform
- Microsoft Corporation / Microsoft Azure
- Amazon Web Services, Inc. (AWS)
- Otros proveedores: herramientas de analítica, CRM, comunicaciones, soporte técnico, alojamiento, seguridad y gestión corporativa que resulten necesarias para las finalidades descritas.
En todos los casos en que un proveedor trate datos personales por cuenta de Yar Senegal, se suscribirá el correspondiente acuerdo de encargado del tratamiento (DPA), verificando que el proveedor ofrece garantías suficientes en materia de confidencialidad, seguridad, asistencia, subencargo y supresión o devolución de datos. Cuando el proveedor esté establecido fuera del Espacio Económico Europeo, el DPA incorporará el mecanismo de transferencia aplicable conforme al Capítulo V RGPD, detallado en el apartado siguiente.
Transferencias internacionales de datos
Algunos de los proveedores tecnológicos mencionados en el apartado anterior pueden tener su sede o infraestructura fuera del Espacio Económico Europeo (EEE).
Cuando estas transferencias se dirijan a países sin decisión de adecuación de la Comisión Europea, Yar Senegal aplicará alguna de las siguientes garantías:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
- Normas Corporativas Vinculantes (BCR) del proveedor, si las tuviere aprobadas.
- EU-US Data Privacy Framework, en el caso de proveedores estadounidenses adheridos al mismo.
- Cualquier otro mecanismo de garantía previsto en los artículos 46 a 49 RGPD.
Yar Senegal documentará las garantías aplicables a cada transferencia y las pondrá a disposición del interesado que lo solicite.
Respecto de los proveedores establecidos en Estados Unidos, Yar Senegal verificará su adhesión vigente al EU-US Data Privacy Framework o, en su defecto, aplicará las Cláusulas Contractuales Tipo y medidas complementarias adecuadas al riesgo de la transferencia.
Política de Cookies
El sitio web de Yar Senegal utiliza cookies y tecnologías similares para garantizar su funcionamiento, analizar el uso del sitio y mejorar la experiencia de navegación.
Yar Senegal ha analizado y clasificado las cookies instaladas en su sitio web y utiliza únicamente las siguientes categorías:
- Cookies técnicas o estrictamente necesarias: Imprescindibles para el funcionamiento básico del sitio web. No requieren consentimiento.
- Cookies analíticas: Permiten realizar análisis estadísticos sobre el uso del sitio web. Requieren el consentimiento previo del usuario.
Yar Senegal no utiliza cookies de personalización ni cookies de publicidad comportamental, ni elabora perfiles de los usuarios con fines publicitarios.
El usuario podrá gestionar sus preferencias de cookies mediante el banner y panel de configuración de cookies habilitado en el sitio web, pudiendo aceptar, rechazar o configurar individualmente cada categoría de cookies (salvo las estrictamente necesarias).
La Política de Cookies, disponible en el pie de página y en el banner de cookies del sitio web de Yar Senegal, detalla cada cookie utilizada, indicando su titular, finalidad concreta, duración y, en su caso, las transferencias internacionales de datos asociadas, así como la forma de configurar o retirar el consentimiento.
Decisiones automatizadas y elaboración de perfiles
Como Responsable del Tratamiento de los datos recogidos a través del sitio web, Yar Senegal no adopta decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente, en el sentido del artículo 22 RGPD.
Medidas de seguridad
Yar Senegal adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 RGPD. Notificación de violaciones de seguridad
Yar Senegal dispone de un procedimiento interno para detectar, evaluar y documentar cualquier violación de la seguridad de los datos personales. Si la violación entraña un riesgo para los derechos y libertades de las personas físicas, Yar Senegal la notificará a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas desde que tenga conocimiento de ella, conforme al artículo 33 RGPD.
Cuando la violación entrañe un alto riesgo para los derechos y libertades de los interesados, Yar Senegal se lo comunicará sin dilación indebida, describiendo en lenguaje claro y sencillo su naturaleza, las posibles consecuencias, las medidas adoptadas o propuestas y los datos de contacto para más información, conforme al artículo 34 RGPD.
Modificaciones de la Política de Privacidad
Yar Senegal se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, jurisprudenciales, de práctica sectorial o a cambios en los servicios ofrecidos.
Cualquier modificación será publicada en el sitio web de Yar Senegal. En caso de que las modificaciones afecten de forma sustancial a los tratamientos de datos, se informará a los usuarios de forma clara y visible previamente a su entrada en vigor.
Se recomienda a los usuarios revisar periódicamente esta política para mantenerse informados.