En bitDS – Balearic Islands Tourism Data Space respetamos la
privacidad y la protección de los datos personales. Esta Política
de Privacidad explica cómo se recopilan, utilizan, conservan y
protegen los datos personales tratados en el marco de la
plataforma y de sus actividades.
01 · Introducción
Introducción
La presente Política de Privacidad tiene por objeto informar a
los usuarios, participantes, colaboradores y demás personas
interesadas sobre el tratamiento de datos personales realizado
en el marco de bitDS – Balearic Islands Tourism Data Space.
Los tratamientos se realizarán de conformidad con el Reglamento
(UE) 2016/679, Reglamento General de Protección de Datos (RGPD),
así como con la normativa española aplicable en materia de
protección de datos personales.
02 · Responsable y gobernanza
Responsable del tratamiento y modelo de gobernanza
bitDS está organizado como un espacio de datos orientado al
intercambio seguro y controlado de información dentro del
ecosistema turístico de las Illes Balears.
El órgano de gobernanza de bitDS será responsable de definir las
reglas aplicables al tratamiento de datos personales y de
garantizar el cumplimiento de la normativa aplicable.
Durante la fase inicial de operación, y hasta que se determine
formalmente el modelo definitivo de gobernanza, AnySolution S.L.
podrá asumir determinadas funciones operativas y de gestión de
la plataforma.
La determinación de la condición de responsable, corresponsable
o encargado del tratamiento dependerá de las funciones
efectivamente desempeñadas por cada entidad respecto de cada
actividad de tratamiento.
03 · Ámbito
Ámbito de aplicación
Esta Política se aplica a los tratamientos de datos personales
realizados a través de la plataforma bitDS, sus servicios,
herramientas, procesos de participación, actividades de
gobernanza, proyectos piloto y demás actividades relacionadas
con el espacio de datos.
Las entidades participantes podrán disponer de sus propias
políticas de privacidad cuando actúen como responsables
independientes del tratamiento.
04 · Datos personales
Categorías de datos personales tratados
Dependiendo de la actividad realizada y de la relación con bitDS,
podrán tratarse las siguientes categorías de datos:
-
Datos identificativos y de contacto:
nombre, apellidos, correo electrónico, teléfono y otros datos
necesarios para la identificación y comunicación.
-
Datos de usuario y acceso:
identificadores de cuenta, credenciales, registros de acceso
y datos técnicos asociados.
-
Datos profesionales e institucionales:
organización, cargo, función profesional y relación con la
entidad participante.
-
Datos incluidos en conjuntos de datos de terceros:
información que las entidades participantes incorporen al
espacio de datos de acuerdo con las reglas aplicables.
-
Datos de uso y analítica:
información relativa al uso de la plataforma, registros
técnicos y datos necesarios para garantizar su funcionamiento
y seguridad.
05 · Finalidades
Finalidades del tratamiento
Los datos personales podrán tratarse para las siguientes
finalidades:
- Gestión de usuarios y control de acceso a la plataforma.
- Gestión de las entidades participantes.
- Prestación, mantenimiento y funcionamiento de bitDS.
- Gestión de la gobernanza y cumplimiento de las normas aplicables.
- Atención de consultas y prestación de soporte.
- Comunicación relacionada con la plataforma y sus actividades.
- Desarrollo de proyectos piloto, innovación y análisis.
- Prevención, detección y gestión de incidentes de seguridad.
- Organización y difusión de actividades y eventos relacionados con bitDS.
- Cumplimiento de obligaciones legales y regulatorias.
06 · Bases jurídicas
Bases jurídicas del tratamiento
Los tratamientos de datos personales se basarán, según
corresponda, en las siguientes bases jurídicas previstas en el
artículo 6 del RGPD:
-
Ejecución de un contrato o aplicación de medidas
precontractuales, cuando el tratamiento sea necesario
para prestar los servicios o gestionar la participación.
-
Cumplimiento de una obligación legal, cuando
el tratamiento sea necesario para cumplir obligaciones
establecidas por la legislación aplicable.
-
Interés legítimo, cuando exista un interés
legítimo del responsable y dicho interés prevalezca sobre los
derechos y libertades de las personas afectadas.
-
Misión realizada en interés público, cuando
resulte aplicable y exista la correspondiente base jurídica
conforme a la normativa aplicable.
-
Consentimiento, cuando sea necesario obtenerlo
y la persona interesada lo haya prestado de forma libre,
específica, informada e inequívoca.
07 · Conjuntos de datos
Datos personales incluidos en conjuntos de datos compartidos
El intercambio de conjuntos de datos dentro de bitDS deberá
realizarse de acuerdo con los principios de protección de datos
desde el diseño y por defecto.
Cuando resulte aplicable, se utilizarán medidas como:
- Anonimización.
- Agregación.
- Minimización de datos.
- Seudonimización.
- Controles de acceso y licenciamiento.
- Limitación de finalidad.
- Registro y trazabilidad de accesos y operaciones.
- Evaluaciones de riesgos.
La entidad que proporciona un conjunto de datos será responsable
de garantizar que su incorporación y tratamiento posterior se
realizan conforme a la normativa aplicable y de cumplir las
obligaciones de información correspondientes.
08 · Destinatarios
Destinatarios de los datos
Los datos personales podrán ser comunicados o puestos a
disposición, cuando exista una base jurídica adecuada, a:
- Entidades participantes en bitDS.
- Proveedores tecnológicos y prestadores de servicios.
- Entidades públicas, organismos financiadores y auditores.
- Socios de proyectos e iniciativas europeas relacionadas.
- Autoridades y organismos públicos cuando exista una obligación legal.
Los datos personales no se venderán a terceros.
09 · Encargados
Encargados del tratamiento y proveedores
bitDS podrá recurrir a proveedores tecnológicos y otros
prestadores de servicios que necesiten tratar datos personales
por cuenta del responsable.
Cuando corresponda, dichos proveedores actuarán como encargados
del tratamiento y estarán sujetos a las obligaciones previstas
en el RGPD y en los correspondientes acuerdos de tratamiento.
10 · Transferencias
Transferencias internacionales
Como regla general, los datos personales serán tratados dentro
del Espacio Económico Europeo.
Cuando sea necesario realizar una transferencia internacional a
un país situado fuera del Espacio Económico Europeo, se aplicarán
las garantías previstas en el Capítulo V del RGPD, incluyendo,
cuando corresponda, decisiones de adecuación, cláusulas
contractuales tipo u otras garantías legalmente reconocidas.
11 · Conservación
Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario
para cumplir las finalidades para las que fueron recogidos.
Una vez finalizada la relación o cuando los datos dejen de ser
necesarios, podrán conservarse debidamente bloqueados durante
los plazos necesarios para atender posibles responsabilidades
legales, reclamaciones o requerimientos de las autoridades
competentes.
12 · Derechos
Derechos de las personas interesadas
Las personas interesadas podrán ejercer, cuando resulte
aplicable, los derechos reconocidos por la normativa de
protección de datos, incluyendo:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad.
- Derecho de oposición.
- Derecho a retirar el consentimiento cuando el tratamiento se base en él.
Para ejercer estos derechos, puede contactarse con:
Email:
projects@anysolution.eu
Las solicitudes deberán incluir información suficiente para
verificar la identidad de la persona solicitante cuando ello
resulte necesario.
Asimismo, las personas interesadas podrán presentar una
reclamación ante la Agencia Española de Protección de Datos
(AEPD) o ante la autoridad de control competente.
13 · Automatización
Decisiones automatizadas y elaboración de perfiles
Como regla general, bitDS no adoptará decisiones basadas
únicamente en tratamientos automatizados que produzcan efectos
jurídicos o afecten significativamente a las personas.
En caso de que se introduzcan tratamientos de este tipo, se
proporcionará la información correspondiente y se aplicarán las
garantías previstas en la normativa de protección de datos.
14 · Seguridad
Seguridad de los datos
Se aplicarán medidas técnicas y organizativas adecuadas para
garantizar un nivel de seguridad apropiado al riesgo.
Estas medidas podrán incluir controles de acceso, autenticación,
cifrado, registros de actividad, copias de seguridad, gestión de
vulnerabilidades, monitorización y procedimientos de respuesta
ante incidentes.
15 · Confidencialidad
Confidencialidad y uso autorizado
El acceso a datos personales estará limitado a las personas y
entidades que necesiten acceder a ellos para desarrollar sus
funciones legítimas dentro de bitDS.
Los usuarios y participantes deberán utilizar la información a
la que tengan acceso únicamente de acuerdo con las condiciones
aplicables y con las finalidades autorizadas.
16 · Calidad
Calidad, minimización y exactitud
bitDS aplicará los principios de minimización y limitación de la
finalidad, procurando que los datos personales tratados sean
adecuados, pertinentes y limitados a lo necesario.
Cuando resulte necesario, se adoptarán medidas para mantener los
datos actualizados y corregir aquellos que sean inexactos.
17 · Menores y categorías especiales
Menores de edad y categorías especiales de datos
bitDS no está dirigido específicamente a menores de edad y no
tiene como finalidad recopilar deliberadamente datos personales
de menores.
Asimismo, se procurará evitar el tratamiento innecesario de
categorías especiales de datos personales, como aquellos que
revelen origen racial o étnico, opiniones políticas, convicciones
religiosas o filosóficas, afiliación sindical, datos genéticos,
datos biométricos, datos relativos a la salud o datos relativos
a la vida sexual u orientación sexual.
Cuando el tratamiento de estas categorías resulte necesario,
deberá existir una base jurídica y una condición adicional
aplicable conforme a la normativa de protección de datos.
18 · Cookies
Cookies y tecnologías similares
El sitio web y la plataforma podrán utilizar cookies y
tecnologías similares para garantizar su funcionamiento, mejorar
la experiencia de navegación y, cuando corresponda, realizar
análisis de uso.
Cuando sea necesario obtener el consentimiento para determinadas
cookies, este se solicitará mediante los mecanismos establecidos
en la plataforma.
La información específica sobre las cookies utilizadas, sus
finalidades, duración y opciones de configuración estará
disponible en la correspondiente Política de Cookies.
19 · IP y enlaces externos
Direcciones IP y enlaces externos
Las direcciones IP y otros datos técnicos podrán tratarse cuando
resulte necesario para garantizar la seguridad, funcionamiento y
mantenimiento de la plataforma.
El sitio web puede contener enlaces a páginas web de terceros.
bitDS no es responsable de las prácticas de privacidad de
dichos sitios externos. Se recomienda consultar sus respectivas
políticas de privacidad antes de proporcionar información
personal.
20 · Modificaciones
Modificaciones de la Política de Privacidad
bitDS podrá modificar esta Política de Privacidad cuando resulte
necesario para adaptarla a cambios normativos, tecnológicos,
organizativos o funcionales.
La versión vigente estará disponible en:
La fecha indicada al inicio de la Política permitirá identificar
la versión actualmente vigente.
21 · Legislación
Legislación aplicable y jurisdicción
Esta Política se regirá por la legislación española y europea
aplicable en materia de protección de datos personales.
Cualquier controversia se someterá a los órganos jurisdiccionales
competentes de acuerdo con la legislación aplicable, sin
perjuicio de los derechos y fueros que puedan corresponder a los