Política de privacidad

Como probablemente ya sepa, la entrada en vigor del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de datos personales (en adelante, RGPD), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), ha reforzado la necesidad de incrementar los niveles de seguridad y protección en el tratamiento de datos de carácter personal.

Queremos informarle de que ADRI COMARCA DE LA SIDRA cumple con todas las obligaciones legales vigentes en materia de protección de datos, y que los datos tratados bajo nuestra responsabilidad se gestionan conforme a dichas exigencias, aplicando las medidas de seguridad necesarias que garantizan su confidencialidad.

En consecuencia, y dado el nuevo marco normativo aplicable, consideramos adecuado informarle y recabar su aceptación expresa de la presente política de privacidad:

¿Quién es el responsable del tratamiento de sus datos?

ASOCIACIÓN PARA EL DESARROLLO RURAL INTEGRAL DE LA COMARCA DE LA SIDRA (ADRI COMARCA DE LA SIDRA)
Dirección: Avda. del Deporte, 3, Entresuelo - 33300 Villaviciosa (Asturias), España
Correo electrónico: leader@lacomarcadelasidra.es

Delegado de Protección de Datos (DPO):
Correo electrónico de contacto: dpo@pfsgrupo.com

¿Con qué finalidad tratamos sus datos personales?

(Puede consultar la relación actualizada de marcas, productos y servicios asociados a ADRI COMARCA DE LA SIDRA en www.lacomarcadelasidra.es)

1. Atención a sus consultas y solicitudes:
Gestión y respuesta a consultas, reclamaciones o incidencias; solicitudes de información técnica o corporativa; recursos o participación en actividades.

2. Gestión de ayudas y subvenciones:

Recepción, valoración y tramitación de solicitudes de ayuda.
Configuración de propuestas de aprobación, seguimiento, control y certificación de las ayudas concedidas.
Control administrativo y económico-contable relacionado con el expediente.
Publicación de convocatorias en la web, incluyendo los criterios de selección.
Elaboración de actas de no inicio, mecanización informática de expedientes y requerimientos de subsanación.
Revisión de cumplimiento de las condiciones establecidas en la concesión de la ayuda y comprobación documental asociada.
Propuestas de concesión, resolución, notificación y publicación de resultados (solicitudes aceptadas y denegadas).
Seguimiento del cumplimiento de las acciones financiadas: control de gastos, verificación de inversiones, levantamiento de actas parciales o finales, elaboración de informes y certificaciones parciales y finales, y propuesta de pago.
Evaluación del cumplimiento de las normas de publicidad, legislación aplicable y normativa de contratación pública, si procede.
Remisión de expedientes a la entidad promotora, así como la atención a los controles de gestión, certificación y auditoría de ayudas públicas.

3. Gestión administrativa y operativa de servicios:

Atención a consultas, coordinación de actividades, gestión de cobros y pagos, resolución de incidencias, solicitud de autorizaciones y comunicaciones vinculadas al expediente.
Envío de documentación técnica y administrativa asociada a las ayudas solicitadas.
Contactos a través de los medios facilitados (correo electrónico, dirección postal o teléfono).

4. Comunicaciones comerciales:

Envío de comunicaciones sobre productos o servicios similares a los ya contratados, amparado en el artículo 21 de la LSSICE.

5. Control de calidad y satisfacción:

Evaluación de la calidad de nuestros procesos, productos y servicios, incluyendo encuestas de satisfacción o percepción dirigidas a grupos de interés.

6. Justificación de proyectos, campañas y actividades:

Aportación de evidencias documentales y gráficas para la justificación de campañas, promociones, concursos y subvenciones en las que participe la organización.

7. Cumplimiento normativo:

Aplicación de medidas para el cumplimiento de normativa aplicable, incluida la investigación y auditoría para prevención de delitos.
Controles de acceso a instalaciones y análisis de videovigilancia en casos de incidentes o incumplimientos legales.

8. Evaluación de solvencia económica:

Análisis de la viabilidad económica en operaciones solicitadas, así como la gestión de reclamaciones derivadas de impagos.

9. Gestión de exclusión publicitaria:

Consulta de sistemas de exclusión publicitaria y exclusión del tratamiento de quienes hubieran manifestado su oposición.

10. Operaciones societarias:

Tratamientos derivados de reestructuraciones societarias, transmisiones de negocio o integración de actividades, garantizando la continuidad de los servicios.

11. Canal de denuncias:

Tratamiento de datos incluidos en el sistema de denuncias, incluso de forma anónima, cuando se comunique la presunta comisión de actos contrarios a la normativa.

12. Fines estadísticos e históricos:

Análisis con fines estadísticos para mejorar la estrategia de productos y servicios.

13. Difusión de la actividad de la organización:

Publicación de buenas prácticas, imágenes, vídeos u otro material gráfico en medios corporativos o públicos (web, redes sociales, prensa, etc.), siempre que exista consentimiento expreso del interesado.
Difusión en procesos de licitación, convocatorias o como prueba de solvencia técnica.

14. Comunicaciones institucionales y promocionales:

Invitación a eventos, felicitaciones, encuestas, y comunicaciones informativas o promocionales sobre novedades, convocatorias, formación u otros servicios ofrecidos por ADRI COMARCA DE LA SIDRA o entidades relacionadas.

¿Cuánto tiempo conservamos sus datos?

Los datos proporcionados se conservarán mientras persista la base de legitimación del tratamiento y no se solicite su supresión por parte del interesado, una vez finalizada formalmente la relación.
No obstante, podrán conservarse durante el tiempo necesario para la formulación, ejercicio o defensa de reclamaciones por parte del responsable del tratamiento o en protección de los derechos de otra persona física o jurídica, y/o por obligación legal.

En cualquier caso, al finalizar la relación, los datos serán debidamente bloqueados conforme a lo previsto en la normativa de protección de datos.

A continuación, se detallan los plazos de conservación aplicables según el tipo de documentación o finalidad:

Documentación contable y fiscal (efectos fiscales): Libros contables y registros fiscales exigidos por la normativa tributaria (IRPF, IVA, IS, etc.), incluyendo soportes documentales, programas y archivos informáticos → mínimo 4 años (Arts. 66 a 70 Ley General Tributaria).
Prescripción de infracciones y delitos fiscales: 10 años (Art. 66 bis LGT y Código Penal).
Documentación mercantil: Libros, correspondencia y justificantes del negocio, debidamente ordenados → 6 años (Art. 30 Código de Comercio).
Ficheros de solvencia patrimonial: Datos sobre deudas ciertas, vencidas y exigibles → hasta 5 años desde el vencimiento de la obligación (Art. 20 LOPDGDD).
Documentación sobre ayudas/subvenciones: Información del expediente → 10 años desde el cierre del programa de desarrollo rural correspondiente.
Documentación relacionada con garantías legales: Durante la vigencia de la garantía y el plazo de posibles reclamaciones.
Datos para comunicaciones comerciales: Hasta que el interesado revoque su consentimiento.
Sistema de denuncias internas:
Datos del denunciante y terceros implicados se conservarán el tiempo necesario para decidir sobre la apertura de investigación y, posteriormente, como prueba del funcionamiento del sistema de prevención de delitos, conforme al Art. 24 LOPDGDD.
Currículums y datos de candidatos:
Se conservarán durante 1 año salvo que el candidato sea incorporado, en cuyo caso pasarán a formar parte del tratamiento de RRHH de la organización.
También se conservarán los plazos legalmente previstos para la prescripción de posibles responsabilidades contractuales (5 años según reforma del Código Civil).

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos personales puede variar en función de la finalidad concreta, y se basa en alguno de los siguientes supuestos:

1. Ejecución de un contrato o solicitud:

Cumplimiento de la solicitud de ayuda formulada por el interesado.
Tramitación de ofertas, pedidos o contratos con proveedores y colaboradores.

2. Cumplimiento de obligaciones legales:

Normativa con rango de ley en materia administrativa, tributaria, fiscal, contable y financiera.
Normativa específica sobre subvenciones y bases reguladoras aplicables.
En el caso de colaboradores y proveedores: legislación mercantil, prevención de riesgos laborales, seguridad social, y normativa del sector correspondiente.

3. Interés legítimo del responsable:

Gestión y mantenimiento del expediente de solicitud de ayuda.
Prevención del fraude o defensa de intereses legales ante incumplimientos.
Envío de comunicaciones comerciales sobre productos o servicios similares, conforme al artículo 21 de la LSSICE.
Tratamientos específicos autorizados en la LOPDGDD:
- Artículo 19: Tratamiento de datos de contacto y empresarios individuales.
- Artículo 20: Sistemas de información crediticia.
- Artículo 21: Operaciones mercantiles (reestructuraciones societarias o transmisiones de negocio).
- Artículo 23: Sistemas de exclusión publicitaria.
- Artículo 24: Sistemas internos de información o canal de denuncias.

4. Consentimiento del interesado:

Prestado de forma inequívoca mediante medios formales (p. ej., marcando casillas en formularios).
Aplicable especialmente a tratamientos voluntarios como el uso de imágenes, inclusión en campañas, recepción de comunicaciones institucionales o cesión de datos a terceros no obligatorios.

5. Cumplimiento de deberes laborales por parte del empleador (Estatuto de los Trabajadores):

Artículo 20.3 y 4 del Real Decreto Legislativo 1/1995: medidas de control y vigilancia para verificar el cumplimiento de las obligaciones laborales del personal.

6. Candidatos y currículums:

Tratamiento derivado de la presentación voluntaria de su candidatura.
Posible inclusión en la bolsa de empleo de ADRI COMARCA DE LA SIDRA o entidades relacionadas, cuando haya sido expresamente autorizado.
Interés legítimo en la videovigilancia y seguridad del proceso de selección.

¿A qué destinatarios se pueden comunicar sus datos?

Sus datos podrán ser comunicados a terceros cuando sea necesario para el cumplimiento de las finalidades del tratamiento, en los siguientes supuestos:

1. Prestadores de servicios contratados por el responsable del tratamiento:

Entidades subcontratadas para la ejecución de trabajos relacionados con las solicitudes de ayuda.
Red Española y Red Asturiana de Desarrollo Rural.
Asesoría fiscal y contable, asistencia técnica en arquitectura, auditorías de gestión y cumplimiento normativo.
Miembros de órganos de administración y colaboradores externos.
Entidades de gestión de cobro y seguros de crédito.

2. Órganos de gobierno y administración de ADRI COMARCA DE LA SIDRA.

3. Personas o entidades autorizadas, siempre que se haya otorgado consentimiento inequívoco.

4. Organismos y autoridades públicas competentes, incluyendo:

Consejerías u organismos públicos que gestionen líneas de ayuda o subvención.
Comisión Europea, Ministerio de Agricultura, Alimentación y Medio Ambiente.
Intervención General del Estado, Tribunal de Cuentas, Sindicatura de Cuentas del Principado de Asturias.
Dirección General de Pesca Marítima.
Organismos intermedios de gestión, certificación y auditoría.

5. Entidades financieras:

Para la domiciliación de recibos, gestión de cobros o cualquier medio de pago.

6. Compañías de seguros y mediadoras:

Para la gestión de incidencias, siniestros, accidentes o ilícitos cubiertos por pólizas contratadas.

7. Representantes de los trabajadores, auditores externos y responsables de seguridad y salud:

Para dar cumplimiento a la coordinación de actividades empresariales y obligaciones laborales (R.D. 171/2004).

8. Fuerzas y cuerpos de seguridad:

Cuando se requiera legalmente por motivos de investigación o prevención de infracciones.

9. Sistema interno de denuncias (Compliance):

El acceso estará limitado al personal de control interno y cumplimiento designado por el responsable, o a encargados del tratamiento autorizados.
La comunicación a terceros será posible únicamente si es necesaria para adoptar medidas disciplinarias o iniciar procedimientos judiciales.

10. Procesos de selección y empleo:

Empresas asociadas al nombre comercial de ADRI COMARCA DE LA SIDRA
ETTs o entidades contratadas para procesos de selección de candidatos a vacantes o puestos de trabajo.

¿Bajo qué garantías se comunican sus datos?

La comunicación de datos a terceros se realiza únicamente a entidades que puedan acreditar la implantación de un sistema de protección de datos personales conforme a la normativa vigente.
El responsable del tratamiento verifica que estos terceros ofrezcan garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas apropiadas para asegurar la confidencialidad, integridad y disponibilidad de los datos tratados.
Dichas garantías están formalizadas mediante acuerdos contractuales que regulan el acceso y uso de los datos personales, limitándolo estrictamente a las finalidades previstas y garantizando su seguridad.

¿Cuáles son sus derechos?

Usted tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen.

Las personas interesadas pueden ejercer los siguientes derechos:

Derecho de acceso:
Acceder a sus datos personales y obtener información sobre el tratamiento que realizamos de ellos.
Derecho de rectificación:
Solicitar la modificación de los datos inexactos o incompletos. No se podrá ejercer este derecho en el caso de datos obtenidos mediante videovigilancia, ya que reflejan hechos objetivos captados por las cámaras.
Derecho de supresión (derecho al olvido):
Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines con los que fueron recogidos, o cuando retire el consentimiento.
Derecho a la limitación del tratamiento:
Solicitar que no se traten sus datos más allá de su conservación, cuando se impugne su exactitud, el tratamiento sea ilícito o haya ejercido su derecho de oposición.
Derecho de oposición:
Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos o para el ejercicio o defensa de posibles reclamaciones.
Derecho a la portabilidad:
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, siempre que el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
Derecho a retirar el consentimiento:
Retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

¿Dónde dirigirse para ejercitar sus derechos?

Si desea ejercer cualquiera de sus derechos en materia de protección de datos, puede dirigirse al canal habilitado por el responsable del tratamiento.
Correo electrónico: : dpo@pfsgrupo.com
Su solicitud será atendida conforme al procedimiento establecido para garantizar una gestión adecuada y segura de los derechos del interesado.

¿Qué información es requerida para ejercitar sus derechos?

Para poder tramitar correctamente su solicitud, necesitamos verificar su identidad y conocer con precisión el derecho que desea ejercer. Por ello, deberá facilitarnos la siguiente información:

Escrito o correo electrónico que detalle claramente la petición concreta (acceso, rectificación, supresión, limitación, oposición o portabilidad).
Acreditación de identidad del solicitante, mediante nombre completo, apellidos y fotocopia del DNI o documento equivalente.
Si actúa en representación de otra persona, se deberá aportar además el documento acreditativo de dicha representación legal.
En caso de ejercer derechos respecto a datos de una persona fallecida:
- Libro de Familia, Registro Civil o testamento que acredite el vínculo o condición de heredero.
- Designación expresa por parte del fallecido o representación legal documentada.
- Declaración responsable conforme al artículo 3 de la LOPDGDD que asegure la conformidad de los familiares u otros herederos cuando se solicite rectificación o supresión.
Dirección de notificación, fecha y firma del solicitante (si se presenta por escrito), o nombre y apellidos (si es por correo electrónico).
Cuando proceda, documentación que justifique el motivo de la solicitud (por ejemplo, en caso de rectificación, pruebas de la inexactitud de los datos).
En caso de solicitudes genéricas de acceso que abarquen muchos datos, podrá requerirse que el solicitante especifique a qué información o actividades de tratamiento se refiere.

¿Cuál es el procedimiento general de ejercicio de sus derechos?

Una vez recibida su solicitud con la información requerida, procederemos a su tramitación conforme al procedimiento establecido por ADRI COMARCA DE LA SIDRA:

El responsable del tratamiento responderá a su solicitud en el plazo máximo de un mes desde su recepción, de acuerdo con los artículos 15 a 22 del RGPD.
Este plazo podrá ampliarse hasta dos meses adicionales si la solicitud es especialmente compleja o si se han presentado múltiples solicitudes. En tal caso, se le informará de la ampliación en el plazo de un mes desde la recepción de su solicitud, junto con los motivos de la dilación.
Si presenta la solicitud por medios electrónicos, la respuesta se realizará preferentemente por esa misma vía, salvo que solicite lo contrario.
Cuando los sistemas lo permitan, se podrá facilitar el ejercicio del derecho de acceso mediante sistemas remotos, directos y seguros que garanticen el acceso permanente a los datos.
Si el responsable no actúa respecto a su solicitud, se lo notificará en el plazo de un mes, indicando los motivos de su inacción y recordándole su derecho a presentar una reclamación ante la autoridad de control.
La respuesta será gratuita, salvo que la solicitud sea manifiestamente infundada, excesiva o repetitiva, en cuyo caso se podrá cobrar un canon razonable o negarse a actuar, justificando dicha negativa.
Se podrá considerar una solicitud repetitiva cuando se ejerza el mismo derecho más de una vez en un período inferior a seis meses, salvo que exista causa legítima.

Bloqueo y supresión de datos:

Cuando proceda la rectificación o supresión, los datos serán bloqueados, es decir, se identificarán y reservarán adoptando medidas técnicas y organizativas que impidan su tratamiento excepto para atender posibles responsabilidades.
Una vez prescrito el plazo de bloqueo, los datos serán eliminados definitivamente.

Oposición al tratamiento para fines de mercadotecnia directa:

Podrá conservarse la información mínima necesaria para impedir tratamientos futuros.
Puede inscribirse en los sistemas de exclusión publicitaria habilitados por la AEPD (www.aepd.es).

Datos de fallecidos:

Los herederos o personas vinculadas podrán ejercer derechos de acceso, rectificación o supresión, salvo que el fallecido lo haya prohibido expresamente o lo impida una ley.
Esta limitación no afectará al acceso a datos patrimoniales.

¿Qué vías de reclamación existen?

Si considera que sus derechos no han sido atendidos de forma satisfactoria, puede presentar una reclamación ante la autoridad nacional de control competente en materia de protección de datos personales:
Agencia Española de Protección de Datos (AEPD)
Dirección: C/ Jorge Juan, 6 – 28001 Madrid
Sede electrónica: www.aepd.es
La AEPD es la entidad encargada de velar por el cumplimiento de la normativa sobre protección de datos en España.

¿Cómo hemos obtenido sus datos?

Sus datos personales pueden haberse obtenido a través de distintas vías, dependiendo de la relación que mantenga con ADRI COMARCA DE LA SIDRA:

Del propio interesado o su representante legal, mediante comunicaciones directas o a través de redes sociales profesionales.
De entidades integradas en la Red Asturiana de Desarrollo Rural, así como de la entidad oferente, adjudicataria, proveedora o contratista que facilite datos personales de personas de su organización para:
- Verificar requisitos de solvencia técnica.
- Gestionar accesos o incorporaciones al proyecto o servicio solicitado.
- Realizar trámites administrativos, operacionales o de verificación normativa.

Esto puede incluir, por ejemplo: datos de representantes legales, currículums vitae, referencias profesionales o información de trabajadores implicados en los trabajos contratados (especialmente en lo relativo a coordinación de actividades empresariales y prevención de riesgos laborales).

En el caso de datos de candidatos que remitan su currículum:
- Además del propio interesado, los datos pueden haber sido facilitados por empresas de trabajo temporal, entidades con convenios de prácticas o programas formativos con compromiso de contratación, redes sociales profesionales, o terceros contratados para la selección de personal por empresas asociadas al nombre comercial de ADRI COMARCA DE LA SIDRA.

¿Qué categoría de datos tratamos?

Dependiendo del tipo de relación establecida con ADRI COMARCA DE LA SIDRA, tratamos diferentes categorías de datos personales, que incluyen:

1. Beneficiarios de ayudas:

Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico.
Datos administrativos y de justificación de ayudas: vida laboral, certificaciones de Hacienda y Seguridad Social, declaraciones fiscales, escrituras, contratos de arrendamiento, acuerdos de cesión, permisos, autorizaciones.
Datos económicos y financieros: facturas, justificantes bancarios, información sobre pagos y cobros.
Datos vinculados a la inversión o actividad objeto de solicitud.
+ DATOS SENSIBLES DISCAPACIDAD.

2. Proveedores y colaboradores:

Datos mercantiles y de contacto de personas relacionadas con la ejecución del contrato/proyecto.
Datos de trabajadores involucrados en la prestación de servicios, especialmente para la coordinación de actividades empresariales (prevención de riesgos laborales).
Información sobre licencias y homologaciones profesionales, si procede.
Datos comerciales, de homologación y económicos (condiciones de cobro, transacciones financieras).
Identificación de representantes legales (nombre, apellidos, NIF).
Otros datos vinculados al objeto del contrato o pedido.

3. Contactos generales:

Datos identificativos y de contacto facilitados en consultas, solicitudes de información, reclamaciones o incidencias.

4. Candidatos que faciliten su currículum:

Datos identificativos y de contacto: dirección postal, teléfono, correo electrónico.
Datos académicos y profesionales: formación, titulaciones, experiencia laboral.
Datos personales: estado civil, fecha y lugar de nacimiento, edad, sexo, nacionalidad.
Permisos de trabajo, estado laboral y aspiraciones profesionales.
Ocio, aficiones y, en su caso, condición de discapacidad acreditada mediante certificado.

¿Cómo se guardan sus datos personales de forma segura?

ADRI COMARCA DE LA SIDRA aplica todas las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales que trata.

Solo el personal autorizado de ADRI COMARCA DE LA SIDRA, así como terceros directamente contratados para prestar servicios relacionados con el tratamiento, tienen acceso a sus datos personales.
Todo el personal implicado está obligado por contrato a cumplir con la normativa vigente en materia de protección de datos y con esta política de privacidad.
Las empresas externas que accedan a sus datos han firmado compromisos de confidencialidad y deben demostrar que disponen de medidas adecuadas de protección.
La organización dispone de un entorno de seguridad informática diseñado para prevenir accesos no autorizados y proteger la información tratada.

Respecto a expedientes de ayuda:

En caso de que el tratamiento de su solicitud implique la visita a instalaciones donde se almacenen datos personales de los que usted sea responsable, el personal de ADRI COMARCA DE LA SIDRA tiene expresamente prohibido acceder o tratar información ajena a la documentación justificativa del expediente.
Dichas obligaciones están recogidas contractualmente y supervisadas por el Delegado de Protección de Datos.

Cambios en la política de privacidad

ADRI COMARCA DE LA SIDRA se reserva el derecho de modificar, actualizar o eliminar partes del contenido de esta política de privacidad en cualquier momento, cuando lo considere necesario, ya sea por cambios normativos, organizativos o técnicos.

Se recomienda consultar periódicamente esta política para mantenerse informado sobre posibles actualizaciones.
En caso de no estar conforme con alguna de las modificaciones, podrá ejercer sus derechos conforme al procedimiento descrito, contactando a través de dpo@pfsgrupo.com.

Con la aceptación o validación del procedimiento que sirve de base para su relación con ADRI COMARCA DE LA SIDRA, así como en los casos de acceso a instalaciones con videovigilancia, usted consiente expresamente el tratamiento de sus datos personales conforme a lo indicado en esta política y en la información adicional facilitada.

Asimismo:

Se compromete a informar y disponer del consentimiento de terceros cuyos datos personales nos facilite.
Si actúa en representación de un menor de 14 años o de una persona con incapacidad jurídica, declara responsablemente contar con la patria potestad, tutela o representación legal necesaria, cuya acreditación podrá ser solicitada.

Por último, usted se obliga a mantener confidencialidad y discreción absoluta respecto a cualquier información a la que acceda como consecuencia de su relación con ADRI COMARCA DE LA SIDRA, especialmente en lo relativo a datos personales, incluso tras la finalización de dicha relación.