Política de privacidad
La Fundació Institut de Recerca Biomèdica de Lleida, Fundació Dr. Pifarré (IRBLleida), como responsable del tratamiento de datos personales, garantiza un nivel adecuado de protección de las personas físicas en lo que respecta al tratamiento de sus datos personales, de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos, y con la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
El IRBLleida trata los datos personales de forma lícita, leal, transparente y responsable, de acuerdo con las bases jurídicas que legitiman cada tratamiento y con las finalidades propias de su actividad institucional, científica, asistencial, formativa, administrativa y de gestión.
Con el objetivo de cumplir la normativa de protección de datos, el IRBLleida dispone de un Registro de Actividades de Tratamiento y ha adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y proteger los derechos y libertades de las personas interesadas.
Asimismo, el IRBLleida aplica el principio de transparencia en el tratamiento de datos personales y facilita a las personas interesadas la información requerida por la normativa de protección de datos, de forma concisa, accesible y con un lenguaje claro y comprensible.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Fundació Institut de Recerca Biomèdica de Lleida, Fundació Dr. Pifarré (IRBLleida)
NIF: G25314394
Domicilio: avenida Alcalde Rovira Roure, núm. 80, 25198 Lleida
Teléfono: 973 702 201
Correo electrónico: info@irblleida.cat
2. Delegado de Protección de Datos
El IRBLleida ha designado un Delegado de Protección de Datos, con quien se puede contactar para cualquier cuestión relacionada con el tratamiento de datos personales.
Delegado de Protección de Datos: Fundació TIC Salut Social
Correo electrónico: dpd@ticsalutsocial.cat
Teléfono de contacto: 935 532 642
3. Finalidades del tratamiento
El IRBLleida puede tratar datos personales para las siguientes finalidades, según corresponda en cada caso:
- a) Gestionar las consultas, solicitudes o comunicaciones recibidas a través del sitio web o de otros canales de contacto.
- b) Gestionar la relación con personas usuarias, participantes, profesionales, investigadores, colaboradores, proveedores, licitadores, contratistas, entidades financiadoras, administraciones públicas y otras personas o entidades relacionadas con la actividad del IRBLleida.
- c) Gestionar los recursos humanos, la selección de personal, la formación interna y externa, las relaciones laborales, la prevención de riesgos laborales y otras obligaciones vinculadas a la gestión del personal.
- d) Gestionar convocatorias, procesos selectivos, becas, ayudas, subvenciones, proyectos, contratos, actividades formativas, jornadas, eventos e inscripciones.
- e) Desarrollar y gestionar actividades de investigación biomédica, ensayos clínicos, innovación, transferencia de conocimiento, servicios técnico-científicos, calidad y colaboraciones científicas, institucionales o empresariales.
- f) Gestionar actividades de participación ciudadana, visitas, talleres educativos, actividades divulgativas y acciones de promoción de la educación científica.
- g) Gestionar comités, comisiones, relaciones institucionales y otros órganos o espacios de participación vinculados a la actividad del IRBLleida.
- h) Cumplir obligaciones legales, administrativas, contables, fiscales, laborales, de transparencia, archivo, seguridad, igualdad, integridad institucional, prevención del fraude y otras obligaciones aplicables al IRBLleida.
- i) Gestionar el sistema interno de información o canal de denuncias, así como las comunicaciones que puedan presentarse a través del mismo, de acuerdo con la normativa aplicable.
- j) Garantizar la seguridad de las personas, bienes e instalaciones mediante sistemas de videovigilancia, cuando sea aplicable.
- k) Atender las solicitudes de acceso a la información pública y las solicitudes de ejercicio de derechos en materia de protección de datos.
- l) Enviar comunicaciones institucionales, informativas o relacionadas con actividades del IRBLleida, cuando exista una base jurídica que lo permita.
Las finalidades concretas de cada tratamiento constan en el Registro de Actividades de Tratamiento del IRBLleida y, cuando corresponda, en las cláusulas informativas específicas facilitadas en cada formulario, convocatoria, procedimiento o canal de recogida de datos.
4. Bases legales del tratamiento
El tratamiento de los datos personales de las personas interesadas por parte del IRBLleida se fundamenta, según el caso, en una o varias de las bases jurídicas previstas en el Reglamento (UE) 2016/679, General de Protección de Datos, y en la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
Las bases jurídicas aplicables se detallan para cada actividad de tratamiento en el Registro de Actividades de Tratamiento del IRBLleida. Con carácter general, pueden ser las siguientes:
Reglamento (UE) 2016/679, General de Protección de Datos
Artículo 6.1.a) RGPD - Consentimiento de la persona interesada
El tratamiento es lícito cuando la persona interesada ha dado su consentimiento para el tratamiento de sus datos personales para una o varias finalidades específicas.
Artículo 6.1.b) RGPD - Ejecución de un contrato o aplicación de medidas precontractuales
El tratamiento es lícito cuando es necesario para la ejecución de un contrato en el que la persona interesada es parte, o para la aplicación, a petición de esta, de medidas precontractuales.
Artículo 6.1.c) RGPD - Cumplimiento de una obligación legal
El tratamiento es lícito cuando es necesario para el cumplimiento de una obligación legal aplicable al IRBLleida.
Artículo 6.1.e) RGPD - Misión en interés público o ejercicio de poderes públicos
El tratamiento es lícito cuando es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, siempre que derive de una función, competencia o actividad atribuida por una norma aplicable.
Artículo 6.1.f) RGPD - Interés legítimo
El tratamiento es lícito cuando es necesario para la satisfacción de intereses legítimos perseguidos por el IRBLleida o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses, derechos o libertades fundamentales de la persona interesada que requieran la protección de los datos personales.
Esta base jurídica solo se aplicará cuando corresponda y se haya valorado adecuadamente la prevalencia de los derechos e intereses de las personas interesadas.
Categorías especiales de datos
Cuando el tratamiento afecte a categorías especiales de datos personales, como datos de salud, datos de afiliación sindical u otros datos especialmente protegidos, el IRBLleida aplicará alguna de las excepciones previstas en el artículo 9.2 del RGPD, según corresponda en cada caso.
En particular, el tratamiento podrá fundamentarse en:
Artículo 9.2.a) RGPD - Consentimiento explícito
La persona interesada ha dado su consentimiento explícito para el tratamiento de dichos datos personales para una o varias finalidades específicas, excepto cuando el Derecho de la Unión Europea o de los Estados miembros establezca que la prohibición de tratamiento no puede ser levantada por la persona interesada.
Artículo 9.2.j) RGPD - Investigación científica, fines estadísticos o archivo en interés público
El tratamiento es necesario con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89.1 del RGPD, sobre la base del Derecho de la Unión Europea o de los Estados miembros, y siempre que sea proporcional al objetivo perseguido, respete la esencia del derecho a la protección de datos y establezca medidas adecuadas y específicas para proteger los derechos y libertades de las personas interesadas.
Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales
Artículo 8 LOPDGDD - Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos
El tratamiento de datos personales solo podrá considerarse fundamentado en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el artículo 6.1.c) del RGPD, cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley.
Asimismo, el tratamiento de datos personales solo podrá considerarse fundamentado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el artículo 6.1.e) del RGPD, cuando derive de una competencia o función atribuida por una norma con rango de ley.
La base jurídica concreta aplicable a cada tratamiento consta en el Registro de Actividades de Tratamiento del IRBLleida y, cuando corresponda, en la información específica facilitada en el momento de la recogida de los datos personales.
5. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y para determinar las posibles responsabilidades que puedan derivarse de ellas.
Los plazos concretos de conservación podrán variar según la actividad de tratamiento y constan en el Registro de Actividades de Tratamiento del IRBLleida. En particular, determinados tratamientos, como la videovigilancia, el canal de denuncias o la atención al ejercicio de derechos en materia de protección de datos, pueden estar sujetos a plazos específicos de conservación o supresión.
Cuando los datos dejen de ser necesarios, serán suprimidos o, en su caso, bloqueados durante los plazos legalmente exigibles.
6. Destinatarios de los datos
Los datos personales podrán ser comunicados a terceros cuando exista una base jurídica que lo permita o una obligación legal que lo exija.
En particular, los datos podrán ser comunicados, cuando corresponda, a administraciones públicas, organismos de control, entidades financiadoras, auditores, órganos judiciales, fuerzas y cuerpos de seguridad, entidades colaboradoras, proveedores de servicios u otros destinatarios necesarios para el desarrollo de las finalidades del tratamiento.
La identificación concreta de los destinatarios o categorías de destinatarios consta en el Registro de Actividades de Tratamiento y, cuando corresponda, en las cláusulas informativas específicas de cada tratamiento.
7. Transferencias internacionales de datos
Con carácter general, no están previstas transferencias internacionales de datos.
En caso de que en algún tratamiento concreto sea necesario realizar transferencias internacionales de datos, el IRBLleida informará a las personas interesadas y adoptará las garantías adecuadas de acuerdo con la normativa aplicable.
8. Decisiones automatizadas y elaboración de perfiles
El IRBLleida no realiza, con carácter general, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas interesadas o les afecten significativamente de modo similar.
Tampoco elabora perfiles de navegación o perfiles automatizados con estas consecuencias, salvo que se informe expresamente de lo contrario en un tratamiento concreto.
9. Procedencia de los datos
Los datos personales tratados por el IRBLleida proceden, con carácter general, de las propias personas interesadas o de sus representantes.
En determinados casos, los datos también pueden proceder de otras entidades, administraciones públicas, organismos financiadores, instituciones colaboradoras o fuentes legítimas, cuando exista una base jurídica que lo permita.
Cuando los datos personales no se hayan obtenido directamente de la persona interesada, el IRBLleida facilitará la información adicional exigida por el artículo 14 del RGPD, incluida la información sobre el origen de los datos y las categorías de datos personales tratados, salvo que sea aplicable alguna de las excepciones previstas por la normativa.
10. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos en relación con sus datos personales:
a) Derecho de acceso: permite obtener confirmación sobre si el IRBLleida trata datos personales suyos y acceder a dichos datos.
b) Derecho de rectificación: permite solicitar la corrección de datos inexactos o incompletos.
c) Derecho de supresión: permite solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que se recogieron.
d) Derecho de oposición: permite oponerse al tratamiento de los datos en determinadas circunstancias relacionadas con la situación particular de la persona interesada.
e) Derecho de limitación del tratamiento: permite solicitar que se limite el tratamiento de los datos en los casos previstos por la normativa.
f) Derecho a la portabilidad: permite recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.
g) Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, la persona interesada puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
11. Cómo ejercer los derechos
Para ejercer sus derechos, la persona interesada puede dirigirse al IRBLleida enviando un correo electrónico a: protecciodedades@irblleida.cat
La solicitud deberá indicar qué derecho se desea ejercer y deberá permitir identificar adecuadamente a la persona solicitante.
Asimismo, la persona interesada puede contactar con el Delegado de Protección de Datos a través de la dirección: dpd@ticsalutsocial.cat
12. Reclamación ante la autoridad de control
Si la persona interesada considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, o si no está satisfecha con la respuesta recibida en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad Catalana de Protección de Datos.
13. Registro de Actividades de Tratamiento
La información detallada sobre las actividades de tratamiento realizadas por el IRBLleida consta en el Registro de Actividades de Tratamiento, que completa la información general contenida en esta Política de privacidad.
Asimismo, en cada procedimiento, formulario, convocatoria o canal de recogida de datos, el IRBLleida podrá facilitar información específica sobre el tratamiento concreto que resulte aplicable.