ERA/IRESC España informa de forma transparente sobre los tratamientos de datos personales realizados a través de sus formularios, áreas privadas, actividades formativas y comunicaciones.
1. Responsable del tratamiento
2. Categorías de datos
Según el servicio utilizado, pueden tratarse datos identificativos y de contacto, información aportada en solicitudes, datos académicos o profesionales, acreditaciones, registros técnicos de seguridad y datos necesarios para gestionar voluntariado, formación, comunicaciones y actividades.
3. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Conservación orientativa |
|---|---|---|
| Atender consultas y solicitudes | Consentimiento y medidas precontractuales solicitadas por la persona interesada. | Durante la gestión y los plazos necesarios para atender posibles responsabilidades. |
| Gestionar usuarios, voluntariado, formación y acreditaciones | Ejecución de la relación, consentimiento y obligaciones legales aplicables. | Mientras se mantenga la relación y durante los plazos legales posteriores. |
| Seguridad de la plataforma y control de accesos | Interés legítimo en proteger sistemas, usuarios y evidencias de seguridad. | Durante el tiempo proporcional a la finalidad de seguridad. |
| Envío de información institucional | Consentimiento o relación previa cuando la ley lo permita. | Hasta retirar el consentimiento u oponerse. |
Los plazos concretos deben ajustarse al registro interno de actividades de tratamiento y a la normativa sectorial aplicable.
4. Destinatarios
No se cederán datos salvo obligación legal, consentimiento o necesidad para prestar el servicio mediante encargados del tratamiento sujetos a contrato y deber de confidencialidad. Cuando existan transferencias internacionales, se aplicarán las garantías exigidas por el RGPD.
5. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a administracion@eraspain.org. La solicitud deberá permitir verificar razonablemente la identidad y concretar el derecho ejercitado.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no se ajusta a la normativa.
6. Menores de edad
Los servicios destinados a menores deberán contar con las autorizaciones exigibles y utilizar información adaptada a su edad. No deben enviarse datos de menores por formularios generales salvo que resulte necesario y esté debidamente autorizado.
7. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo. Ningún sistema es completamente invulnerable; cualquier incidencia de seguridad puede comunicarse al correo de privacidad.
8. Actualizaciones
Esta política podrá modificarse para adaptarse a cambios legales, técnicos o de los tratamientos. La fecha de revisión figura en la ficha lateral.