Política de privacidad

Desde FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA entendemos que es esencial mantener una relación transparente contigo, por ello, a continuación, te presentamos nuestra Política de Privacidad, para que en todo momento estés debidamente informado acerca de como recopilamos y tratamos de forma segura cualquier dato que nos facilites.

Tus datos serán tratados de conformidad con la legislación vigente y, en concreto, de acuerdo al establecido en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos privados y a la libre circulación de estos datos. También en lo referente a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Privados y Garantizaba de los Derechos Digitales.

Una lectura detenida de nuestra Política de Privacidad te acercará la información que necesita para conocer que destino les daremos a los datos que nos proporciones.

1. QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?

Si ti, o una persona autorizada, nos facilitaste tus datos, FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA, con CIF: ESG15796683 somos el responsable del tratamiento de los mismos. Estos datos serán tratados de conformidad con el dispuesto en las normativas vigentes sobre protección de datos privados.

Es posible que existan otros responsables en los tratamientos que realizamos, en cuyo caso siempre informaremos de quien es el/a responsable del tratamiento de los mismos, así como de sus datos de identificación.

FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA nos comprometemos al cumplimiento de la obligación de secreto de los datos de carácter privado y de su deber de guardarlos. Para eso adoptamos las medidas necesarias para evitar a su alteración, pérdida, tratamiento o acceso no autorizado de acuerdo con establecido en el Reglamento.

2. ¿DONDE INFORMAMOS?

FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA, a través de la página web novartis.imaisd.es en el apartado correspondiente a la política de privacidad. Más información en “Aviso Legal”.

3. ¿TENEMOS DELEGADO DE PROTECCIÓN DE DATOS?

Sí, por la naturaleza de nuestra figura jurídica, FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA cuenta con un Delegado de Protección de Datos para garantizar el cumplimiento de la normativa de protección de datos vigente. Puedes contactar con él a través de la dirección de ejercicio.derechos.proteccion.datos.fidis@sergas.es.

4. ¿QUE DATOS PRIVADOS TRATAMOS?

Los datos privados que tratamos son:

  • Aquellos que tú decidas facilitarnos voluntariamente.
  • Los datos derivados de las comunicaciones que mantengas con nosotros.
  • La información correspondiente a tu propia navegación en el caso de Servicios On line, (dirección IP o información derivada de cookies o dispositivos similares (puedes ver nuestra Política de Cookies en la web).
  • Aquella información que se encuentre disponible en fuentes accesibles al público, a la que legítimamente podamos acceder.
  • Los datos que se deriven de la relación contractual o precontractual que mantengas con nosotros, incluida tu imagen, informándote siempre en este caso de la posibilidad de captar tu imagen.
  • Los que terceras personas nos proporcionen sobre ti, existiendo una base legítima para eso u obteniendo tu consentimiento para eso.
  • Los datos de terceros que ti nos facilites, previo el consentimiento del tercero en tela de juicio.

5. ¿COMO TRATAMOS LOS DATOS?

En FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA tratamos tus datos privados siempre en estricto cumplimiento de la legislación vigente. Además, te informamos de que contamos con las medidas técnicas y organizativas adecuadas para garantizar un nivel óptimo de seguridad, garantizando con eso que solo accederán aquellas personas que tengan autorización, que los mantendremos íntegros, evitando cualquier pérdida intencionada o accidental y que reforzamos los sistemas y servicios de tratamiento de datos.

Las operaciones, gestiones y procedimientos técnicos que realizamos de forma automatizada o no automatizada y que posibiliten la recogida, almacenamiento, modificación, transferencia y otras acciones sobre datos de carácter privado, tienen la consideración de tratamiento de datos privados.

6. ¿CUAL ES LA LEGITIMACIÓN DEL TRATAMIENTO?

La base de la legitimación del tratamiento de Datos Privados será a que resulte de la relación contractual o precontractual, la laboral o cualquier otra que se requiera para el tratamiento de datos, tallas como el consentimiento expreso.

7. ¿COMO GESTIONAMOS AS COMUNICACIÓNES ELECTRÓNICAS?

En el caso de recibir comunicaciones por estos medios (correos electrónicos, mensajes de respuesta automatizada de formularios, y otros sistemas de comunicación) te informamos que los mensajes se dirigen exclusivamente a su destinatario y puede contener información privilegiada o confidencial. Si no eres el destinatario indicado, queda notificado de que la utilización, divulgación y/o copia sin autorización está prohibida en virtud de la legislación vigente.

De conformidad con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio electrónico, y la Directiva 2002/58/CE te comunicamos que en caso de que no desees recibir comunicaciones e informaciones de índole comercial mediante este sistema de comunicación electrónica, nos lo indiques por esta misma vía indicando en el asunto «BAJA COMUNICACIONES COMERCIALES» para que tus datos privados sean dados de baja de nuestra base de datos. Tu solicitud será accionada en un plazo de 10 días desde su envío. En caso de que no recibamos contestación expresa por tu parte, entenderemos que aceptas y autorizas que nuestra entidad siga realizando las referidas comunicaciones.

8. ¿CUANTO TIEMPO CONSERVAMOS TUS DATOS?

Los datos privados relativos a personas físicas que FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA recopilamos por cualquier medio, se conservarán mientras el interesado no solicite su supresión. Asimismo, se conservarán mientras se mantenga la relación que originó el tratamiento de los datos, respetando en cualquier caso los plazos legales de conservación. Concluido este período, los datos privados serán eliminados de todos los sistemas de FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA.

9.¿TUS DATOS SERÁN COMUNICADOS A TERCEROS?

No habrá cesión, transmisión o transferencia de datos privados, salvo las ya informadas, que no sea por una obligación legal. Si por requerimiento de la Administración Pública o las Instituciones Autonómicas en el ámbito de las funciones que la ley les atribuya expresamente, se nos solicitan tus datos, estos atardecer transmitidos.

De existir una cesión, transmisión o transferencia de datos privados fuera de los casos anteriormente previstos, serás previamente informado para que nos prestes tu consentimiento si procede.

Pero para poder organizarnos correctamente, tener buenas operativas y procedimientos que garanticen una buena gestión FUNDACIÓN PÚBLICA GALLEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA puede ser necesario el tener que contratar los servicios de asesores, profesionales, u otras empresas de servicios para tratar datos bajo nuestras indicaciones.

Este tratamiento por cuenta de terceros está regulada en un contrato que consta por escrito o alguna otra forma que permita acreditar su celebración y contenido, especificando expresamente que el encargado del tratamiento tratará los datos conforme nuestras instrucciones de y no los aplicará o usará con fin distinto a lo que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.

10. ¿CUALES SON TUS DERECHOS?

La legislación en materia de protección de datos le reconoce los siguientes derechos:

  • Derecho a retirar el consentimiento: el derecho a retirar cualquier consentimiento otorgado previamente.
  • Derecho de acceso: el derecho a saber qué tipo de datos se están tratando y las características del tratamiento que se está llevando a cabo.
  • Derecho de rectificación: el derecho a solicitar la modificación de datos inexactos o falsos.
  • Derecho a la portabilidad de los datos: obtener una copia en un formato interoperable de los datos que se están tratando.
  • Derecho a la limitación del tratamiento en los casos en que lo considere innecesario.
  • Derecho de supresión: solicitar el cese del tratamiento de los datos y su supresión cuando su conservación ya no sea necesaria.

Asimismo, le informamos de que puede retirar su consentimiento sin que ello afecte a la licitud del tratamiento ya realizado, enviando su solicitud a la misma dirección indicada en el párrafo anterior. En este caso, deberá adjuntar a su solicitud una copia de su documento de identidad o un documento que acredite su identidad.

Si desea obtener más información sobre el tratamiento de sus datos, rectificar aquellos que sean inexactos, oponerse y/o limitar cualquier tratamiento que considere innecesario, o solicitar la supresión de los datos cuando ya no sean necesarios, puede dirigirse por escrito a la FUNDACIÓN PÚBLICA GALEGA INSTITUTO DE INVESTIGACIÓN SANITARIA DE SANTIAGO DE COMPOSTELA, en TRAVESÍA CHOUPANA, S/N, , 15706 – SANTIAGO DE COMPOSTELA (A Coruña) o por correo electrónico a ejercicio.derechos.proteccion.datos.fidis@sergas.es.

  • La comunicación mencionada anteriormente deberá incluir la siguiente información: el nombre y los apellidos del usuario, la solicitud, la dirección y la documentación justificativa.
  • El usuario deberá ejercer sus derechos personalmente. No obstante, estos podrán ser ejercidos por una persona autorizada que actúe como representante legal del usuario. En tales casos, deberá presentarse la documentación que acredite dicha representación.

Recuerde también que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que se han vulnerado sus derechos en materia de protección de datos. C/ Jorge Juan, 6, 28001 Madrid – Fax: 91 448 36 80 – Tel.: 901 100 099 – Correo electrónico: ciudadano@agpd.es

11. ¿CUÁL ES LA FINALIDAD Y LA BASE JURÍDICA DEL TRATAMIENTO DE LOS DATOS?

A continuación, exponemos las finalidades del tratamiento de datos que llevan a cabo algunos o todos los responsables del tratamiento mencionados anteriormente.

ACTIVIDAD DE TRATAMIENTOFINALIDAD DEL TRATAMIENTOBASE DE LEGITIMACIÓN
Gestión del IDISGestión de los grupos de investigación para el control de las actividades que realizan

Relación contractual

Obligación legal para el/la responsable

Consentimiento expreso del/de la interesado/a

Gestión laboralGestión del personal para la formalización de un contrato laboral, control de expedientes y gestión de nóminasRelación contractual
Gestión fiscal y contableTratamiento necesario para el cumplimiento de las obligaciones fiscales y contables

Relación contractual

Obligación legal para el/la responsable

Intereses legítimos prevalentes del responsable o de terceros

Gestión de contactosTratamiento de los datos para poder mantener comunicaciones con los/las interesados/as

Relación contractual

Intereses legítimos prevalentes del responsable o de terceros

Consentimiento expreso del/de la interesado/a

Prevención de riesgos laboralesCumplimiento de la legislación vigente en materia de prevención de riesgos laborales y vigilancia de la salud

Relación contractual

Obligación legal para el/la responsable

Gestión de candidatos/as a un puesto de trabajoSelección de personal y provisión de puestos de trabajo mediante la gestión de currículos, entrevistas privadas y pruebas de valoración

Intereses vitales del/de la interesado/a o de otras personas

Consentimiento expreso del/de la interesado/a

Organización de eventos y actividadesGestión y coordinación de actividades y eventos afines a la actividad de la entidad. Control de asistencia y participantes.

Relación contractual

Consentimiento expreso del/de la interesado/a

Comunicación informativa y notificacionesDifusión de actividades y notificaciones de información relevante relacionada con la actividad de la entidad

Intereses legítimos prevalentes del responsable o de terceros

Consentimiento expreso del/de la interesado/a

Gestión multimediaTratamiento de imágenes y/o vídeos para su difusión en medios de comunicación y redes sociales, así como para la promoción de las actividadesConsentimiento expreso del/de la interesado/a
Gestión de candidatos/as a un puesto de trabajo mediante concursoGestión de candidatos a un empleo mediante un concurso-oposición público para cubrir un puesto de trabajo.Consentimiento expreso del/de la interesado/a
Control laboralControl de asistencia de los/las empleados/as al puesto de trabajo, control de turnos y gestión de vacaciones, bajas y otras ausencias.Por determinar según la base de legitimación aplicable
Gestión de proveedoresAnálisis, valoración, contratación, gestión de pedidos y gestión de pagos a proveedoresRelación contractual
Estadísticas para investigaciónAnálisis estadístico e investigación

Interés público o ejercicio de poderes públicos

Intereses legítimos prevalentes del responsable o de terceros

Consentimiento expreso del/de la interesado/a

Gestión de trámites y subvencionesGestión, obtención y justificación de subvenciones y otros trámites ante diferentes organismos públicos y privados

Relación contractual

Consentimiento expreso del/de la interesado/a

Gestión de convocatorias, consejos y citas del órgano directivoGestión de la comunicación de la empresa con los miembros de la junta directiva, personas e instituciones vinculadas a la empresa y otros interesados, para la gestión y la información sobre convocatorias, reuniones del consejo, citaciones y otras cuestiones

Relación contractual

Intereses legítimos prevalentes del responsable o de terceros

Gestión de informes del personalEvaluación y archivo de los informes emitidos sobre el personal del responsable

Relación contractual

Intereses legítimos prevalentes del responsable o de terceros

Gestión de contratos de áreaContrataciones a terceros o por terceros en el ejercicio de las actividades propias del área

Relación contractual

Intereses legítimos prevalentes del responsable o de terceros

Gestión de colaboradores en actividades de I+DGestión de la relación con personas que colaboran o están interesadas en actividades de investigación, desarrollo e innovación

Relación contractual

Consentimiento expreso del/de la interesado/a

Gestión de la relación con becarios/as y estudiantes en prácticasMantenimiento de la relación contractual con becarios/as y estudiantes en prácticasRelación contractual
Formación de empleados/asTratamiento de los datos necesarios para la formación de empleados/as y personal interesado

Obligación legal para el/la responsable

Intereses legítimos prevalentes del responsable o de terceros

Gestión webGestionar las consultas, contactos y reclamaciones recibidas a través de la página webConsentimiento expreso del/de la interesado/a
FacturaciónEmisión de facturas a clientes, remesas y recibos domiciliados, cobros y elaboración de padrones

Relación contractual

Obligación legal para el/la responsable

Gestión de la información del órgano de administraciónGestión de los datos relativos a las personas físicas que forman parte del órgano de administración de la sociedad

Relación contractual

Obligación legal para el/la responsable

Gestión de proyectosGestión de los datos de clientes y colaboradores necesarios para la gestión y tramitación de proyectos de consultoría.

Relación contractual

Consentimiento expreso del/de la interesado/a

Gestión del patronatoGestión del órgano de dirección de la fundaciónConsentimiento expreso del/de la interesado/a