El  Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) armoniza la legislación en materia de Protección de Datos en toda la Unión Europea, incrementado la protección de las personas físicas y otorgándoles un mayor control sobre sus datos personales.

En la Sociedad Española de Patología Digestiva (SEPD), siempre nos hemos preocupado por la protección de los datos personales. Por ello, hemos actualizado nuestra Política de Privacidad a fin de ajustarla a la nueva regulación e informarle sobre los cambios que afectan a sus derechos:

¿Quién es el responsable del tratamiento de sus datos personales?

SOCIEDAD ESPAÑOLA DE PATOLOGÍA DIGESTIVA (SEPD)., CIF: G28486280 y domicilio social en calle Alcalá 474, 28027 Madrid

¿Con qué finalidad tratamos sus datos personales?

Los datos que la SEPD recaba por las diferentes vías (página web, correo electrónico, formularios electrónicos y documentos en papel)  dentro de su actividad, son tratados con las siguientes finalidades:

• Mantenimiento de la relación comercial y contractual.
• Mantenimiento de la relación con los socios y personas interesadas en las actividades de la sociedad.
• Para informarle de las actividades (congresos, eventos, ferias y otros).
• Gestión de la  zona privada de socios.
• Gestión de cursos de formación.
• Elaboración y envío de boletines, folletos y revistas de carácter científico.
• Selección de candidatos a un puesto de trabajo.

¿Cuánto tiempo conservamos sus datos?

En el caso de: 

• Datos del Socio: conservamos sus datos mientras dure su relación como Socio. Posteriormente a la baja como socio, únicamente se conservaran aquellos datos necesarios  para el cumplimiento de la legislación vigente. 
• Datos de Alumnos que realizan curso de formación: los datos se conservarán durante el desarrollo del curso y, finalizado éste, para la justificación de las actividades formativas realizadas, en cumplimiento de la legislación vigente.
• En relación a los procesos de selección de personal: los datos de los candidatos serán conservados mientras dure el proceso y, en el caso de que el CV sea de interés para la SEPD, éste será conservado por un periodo no superior a un año para, pasado ese tiempo, ser eliminado o destruido.

¿Por qué utilizamos sus datos personales?

Sus datos personales son tratados por  la SEPD sobre las siguientes bases legales:

• Su consentimiento o bien hayan sido suministrados voluntariamente por usted por cualquier medio. En este sentido, la inclusión de datos personales en ficheros es absolutamente voluntaria y su recogida está debidamente anunciada.
• El mantenimiento, desarrollo y ejecución de una relación contractual que mantengamos con usted, en el caso de: (i) prestación de servicios por parte de la sociedad a sus socios;  (ii) relación laboral, mercantil, administrativo, entre otros.
• Por interés legítimo de la SEPD, respetando siempre su derecho a la protección de datos personales, al honor y a la intimidad, para el desarrollo y mejora de nuestros servicios, así como para la difusión y promoción de nuestras actividades.
• En el caso de proveedores, clientes, colaboradores y personal, conservamos sus datos mientras dure la relación contractual con nosotros y, posteriormente, durante el período establecido en la legislación vigente aplicable.
• En relación a las acciones destinadas a la prospección comercial, los datos serán conservados hasta que el interesado muestre su oposición al tratamiento o retire su consentimiento

¿A quiénes comunicaremos sus datos?

Sus datos serán conservados bajo estrictas medidas de seguridad que garanticen la confidencialidad y la seguridad de los mismos. Del mismo modo, sólo serán cedidos a las entidades y para las finalidades siguientes:

• Entidades y proveedores que prestan servicios a la sociedad, para la correcta prestación de los servicios solicitados por los socios y clientes. Dichas entidades y proveedores se encuentran debidamente acreditados y firman con nosotros el correspondiente contrato de tratamiento de datos en cumplimiento de la normativa de protección de datos vigente.

  Por citar algunos ejemplos de los servicios que estas entidades y proveedores prestan a la SEPD y pueden implicar el tratamiento de sus datos personales, podemos señalar, a título enunciativo y no limitativo: servicios profesionales multidisciplinares, logística, asesoramiento jurídico, servicios tecnológicos, informáticos, mensajería y reparto, mantenimiento, seguridad y vigilancia, publicidad y marketing, call center etc. 

• Organismos y autoridades públicas y juzgados y tribunales cuando exista obligación legal de facilitar datos.

¿Qué medidas de seguridad aplicamos a los datos personales?

Aplicamos las medidas de seguridad necesarias para evitar el robo, alteración o acceso no autorizado a los datos, teniendo  en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, alcance, contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.

En el caso de contratación de servicios, exigimos y velamos porque el  encargado del tratamiento aplique medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos existentes, conforme se recoge en el art. 32 del Reglamento General de Protección de Datos.

También realizamos evaluaciones de impacto sobre aquellas operaciones de tratamiento que consideramos puedan tener un riesgo para los derechos y libertades de las personas, con el objeto de implantar las medidas necesarias y oportunas para evitar una violación de la confidencialidad.

¿Cuáles son sus derechos?

Toda persona tiene derecho a conocer si la SEPD realiza tratamientos de sus datos personales. También tiene derecho a:

• Acceder a sus datos personales,
• Solicitar la rectificación de los datos inexactos.
• Solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Oponerse al tratamiento de sus datos, por motivos relacionados con su situación particular, solicitando que no sean tratados por SEPD.
• En determinadas circunstancias, solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones. 
• Retirar, en cualquier momento, el consentimiento prestado, sin que ello afecte a la licitud del tratamiento que hayamos  realizado con anterioridad a dicha retirada.

Cuando ejercite sus derechos de supresión, oposición, limitación o nos retire su consentimiento, la SEPD dejará de tratar sus datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.

Todos estos derechos podrá ejercitarlos, dirigiéndose a nosotros en las siguientes direcciones: SEPD, con domicilio social en: calle Alcalá 474, 28027 Madrid, o la dirección de e-mail sepd@sepd.es

Recuerde que siempre que ejercite alguno de los derechos expuesto, debe acompañar a su solicitud una copia de su DNI o documento equivalente que nos permita comprobar su identidad.

Asimismo, si no está conforme con cómo hemos atendido sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, a través de la página web www.aepd.es.

¿Qué puede hacer si no quiere recibir comunicaciones comerciales?

De  conformidad con la LSSI, podrá darse de baja de cualquiera de los servicios de subscripción, así como  manifestar su oposición a recibir informaciones publicitarias, enviando la palabra BAJA a la siguiente dirección de e-mail: sepd@sepd.es