Política de privacidad


Política de privacidad
- 1. Cómo tratamos sus datos personales
- 2. Quién trata sus datos
- 3. Delegado de Protección de Datos
- 4. Ejercicio de derechos y reclamaciones ante la AEPD
- 5. Datos tratados
- 6. Qué tratamientos realizamos con sus datos
- 7. Destinatarios de datos
1. Cómo tratamos sus datos personales
Para gestionar su relación como voluntario con la Asociación, trataremos sus datos personales para cumplir diferentes finalidades, siempre de acuerdo con lo establecido por la normativa, respetando sus derechos y con total transparencia.
Para ello, en esta Política de Privacidad, a la que puede acceder en cualquier momento desde https://www.voluntariadocaixabank.org/politica-privacidad puede consultar el detalle completo de cómo utilizaremos sus datos en las relaciones que establezcamos con usted.
Las principales normas que regulan los tratamientos que haremos con sus datos personales son:
- el Reglamento (UE) 2016/679del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante el RGPD)
- la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPD)
2. Quién trata sus datos
Responsable del tratamiento: La entidad responsable del tratamiento de sus datos personales es la Asociación de Voluntarios de CaixaBank, con domicilio en Calle Sabino Arana 32 BIS, Bajos, Local 2, Puerta 1 - 08028 Barcelona, con NIF G-66798224.
3. Delegado de Protección de Datos
La Asociación de Voluntarios ha nombrado un Delegado de Protección de Datos, que le atenderá para responder a cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.
Puede contactar con el Delegado de Protección de Datos para hacerle llegar sus sugerencias, consultas, dudas o reclamaciones a través de esta dirección: https://www.caixabank.com/delegadoprotecciondedatos.
4. Ejercicio de derechos y presentación de reclamaciones ante la Agencia Española de Protección de Datos (AEPD)
Usted puede ejercer sus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad de sus datos personales, a retirar su consentimiento y a no ser objeto de una decisión automatizada, de acuerdo con la ley.
Puede solicitar ejercer estos en la dirección electrónica: www.caixabank.com/ejerciciodederechos.
Además, si tiene alguna reclamación derivada del tratamiento de sus datos, puede dirigirla a la Agencia Española de Protección de Datos www.aepd.es.
5. Datos tratados
En la Asociación de Voluntarios trataremos diferentes datos personales para poder gestionar su relación como voluntario y, si nos ha dado su consentimiento, para realizar también el tratamiento de sus datos para las actividades que basen en él.
Para facilitar su comprensión, hemos ordenado los datos que tratamos en las categorías que le detallamos a continuación. No todas las categorías de datos que le detallamos se utilizan para todos los tratamientos de datos.
Las tipologías y el detalle de los datos que utilizan los distintos tratamientos expuestos a continuación son las siguientes:
-
Datos que usted nos ha facilitado en su alta como voluntario o durante su relación con nosotros.
-
Estas son las tipologías y el detalle de los datos:
-
Datos identificativos y de contacto: su documento identificativo, nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad, fecha de nacimiento, idioma de comunicación
-
Datos de su actividad profesional o laboral: únicamente se solicita su condición de empleado de CaixaBank o empresas del Grupo CaixaBank o Entidades Colaboradoras con la Asociación de Voluntarios.
-
-
Datos observados en el mantenimiento de la relación de voluntariado y participación en actividades.
-
Estas son las tipologías y el detalle de los datos:
-
Datos de participación: los datos obtenidos de su participación en actividades (tipo de actividad, fecha y hora)
-
Datos de las comunicaciones mantenidas con usted: datos obtenidos en chats, videoconferencias, llamadas telefónicas o medios equivalentes.
-
Datos de navegación: los datos obtenidos de sus navegaciones por nuestra página web o aplicación móvil y la navegación que realice en las mismas (ID dispositivo, ID publicidad, dirección IP e historial de navegación), en el caso de que haya aceptado el uso de cookies y tecnologías similares en sus dispositivos de navegación.
-
Datos geográficos: los datos de geolocalización de su dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles, cuando así lo haya autorizado en la configuración de la propia aplicación.
-
-
Datos especialmente protegidos. Únicamente para aquellas actividades en las que no pueden ser voluntarias las personas que tengan antecedentes penales no cancelados por delitos de violencia doméstica o de género, por atentar contra la vida, la integridad física, la libertad, la integridad moral o la libertad e indemnidad sexual del otro cónyuge o de los hijos, o por delitos de tráfico ilegal o inmigración clandestina de personas, o por delitos de terrorismo en programas cuyos destinatarios hayan sido o puedan ser víctimas de estos delitos. En estos casos, le solicitaremos expresamente que nos facilite el certificado que acredite esta situación.
Ud. garantiza indicar sólo datos personales ciertos y actualizados.
6. Qué tratamientos realizamos con sus datos
Los tratamientos que realizan en la Asociación de Voluntarios se describen a continuación, detallando su finalidad y la base jurídica que lo habilita:
- Tratamientos basados en el consentimiento
- Tratamientos necesarios para la ejecución de la relación de voluntario
- Tratamientos basados en la existencia de obligaciones normativas
Adicionalmente a los tratamientos generales que le detallamos a continuación, podemos realizar tratamientos específicos no contemplados en esta política, derivados de solicitudes suyas de productos o servicios. La información detallada sobre estos tratamientos se la proporcionaremos en el momento de tramitar la solicitud concreta.
6.1 Tratamientos basados en el consentimiento
Estos tratamientos tienen como base jurídica su consentimiento, según se establece en el art. 6.1.a) del Reglamento General de Protección de Datos (RGPD).
Podemos haberle solicitado ese consentimiento por diferentes canales.
Si por alguna circunstancia, nunca le hemos solicitado su consentimiento, estos tratamientos no le aplicarán.
Puede consultar las autorizaciones que usted nos ha consentido o denegado, y modificar su decisión en cualquier momento en el portal del voluntario.
Los tratamientos basados en su consentimiento se indican a continuación ordenados de la (A) a la (I). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Tipologías de Datos o Datos tratados), si aplica, información sobre el uso de perfiles (Otra información relevante).
- Captación, reproducción y/o publicación de tu imagen y/o sonido en actividades de voluntariado.
Finalidad: Captar y reproducir imagen o voz en actividades de voluntariado.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son: Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento: Responsable del tratamiento: El responsable de este tratamiento es la AVCABK. Este tratamiento no se realiza en corresponsabilidad.
- Imagen y voz.
- Comunicación a otras empresas del grupo CaixaBank: Este tratamiento puede conllevar la comunicación a otras empresas del grupo CaixaBank en base al consentimiento.
- Comunicación: Este tratamiento en base al consentimiento, puede conllevar que el reportaje/material fotográfico y/o audiovisual en el que aparezca/n la/imagen/es puede ser difundido en cualquier medio y en cualquier soporte publicitario y mediático.
- Imagen y voz.
- Desarrollar su perfil de voluntario.
Finalidad: Tanto en el proceso de alta como en la web y la app de voluntariado, puede completar información adicional sobre sus intereses, preferencias o disponibilidad; esta información es opcional y si la facilita la utilizaremos con esta finalidad.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son: Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento. Responsable del tratamiento: El responsable de este tratamiento es la AVCABK. Este tratamiento no se realiza en corresponsabilidad.
- Datos de participación.
- Datos de las Comunicaciones mantenidas con el voluntario.
- Datos de navegación propias.
- Datos geográficos.
- Comunicación a otras empresas del grupo CaixaBank: Este tratamiento puede conllevar la comunicación a otras empresas del grupo CaixaBank en base al consentimiento.
- Recogida y registro de los datos y documentos necesarios para el Alta de Voluntarios.
Finalidad: Gestión de la información y documentación necesaria que llevará a cabo AVCABK para dar de alta en sus sistemas a un Voluntario. Este proceso culmina con la aceptación del Acuerdo de Incorporación.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:
Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento: Responsable del tratamiento: El responsable de este tratamiento es la AVCABK. Este tratamiento no se realiza en corresponsabilidad.
- Datos identificativos y de contacto
- Datos de actividad laboral y profesional (únicamente para empleados de CaixaBank)
- Comunicación a entidades colaboradoras: Este tratamiento puede conllevar la comunicación a otras empresas del grupo CaixaBank en base al consentimiento.
- Mantenimiento de la relación de voluntariado y participación en actividades.
Finalidad: Realización de todas las acciones necesarias para el correcto mantenimiento y ejecución de la relación con voluntarios.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son: Responsable del tratamiento: El responsable de este tratamiento es la AVCABK. Este tratamiento no se realiza en corresponsabilidad.
- Datos de participación
- Datos de las Comunicaciones mantenidas con el voluntario
- Datos de navegación propias
- Datos geográficos
- Autorización de menores.
Finalidad: Tratamiento derivado de las autorizaciones de los padres, madres o tutores para que los menores de edad puedan participar en las actividades.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:
Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:
Responsable del tratamiento: El responsable de este tratamiento es la AVCABK. Este tratamiento no se realiza en corresponsabilidad.- Datos identificativos y de contacto
- Obligaciones normativas: En base a la Ley de Voluntarios los menores de 18 años, deben estar autorizados por su tutor/a legal para poder realizar las actividades de voluntariado.
- Gestión de ayudas Humanitarias.
Finalidad: El objetivo del tratamiento es gestionar las actividades relacionadas con la acción de voluntariado Ayudas humanitarias.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Datos identificativos y de contacto
- Datos geográficos
- Comunicación a entidades colaboradoras: Este tratamiento puede conllevar la comunicación a Encargados del tratamiento en base al consentimiento.
- Celebración de eventos.
Finalidad: La actividad de tratamiento consiste en llevar a cabo todas las operaciones necesarias para celebrar un evento. En algunos eventos se realizan reconocimientos a la participación de los voluntarios en determinadas actividades.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Datos identificativos y de contacto
Podrá revocar en todo momento este consentimiento en su perfil de voluntario.
- Datos identificativos y de contacto
- Envío de Newsletter.
Finalidad: La actividad de tratamiento consiste en la elaboración y envío de diferentes Newsletters a las personas que lo solicitan a través de las webs.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Datos identificativos y de contacto
- Imágenes
- Datos de participación de voluntarios
- Comunicación de datos a Agencias de Prensa: Este tratamiento puede conllevar la comunicación a Agencias de prensa en base al consentimiento.
Podrá revocar en todo momento este consentimiento en su perfil de voluntario.
6.2 Tratamientos necesarios para la ejecución de la relación de voluntario
Estos tratamientos de datos tienen como base jurídica el hecho de que son necesarios para gestionar los contratos que usted solicite o en los que usted es parte, o para aplicar, si usted lo solicita, medidas precontractuales, según se establece en el art. 6.1.b) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son tratamientos necesarios para que usted pueda establecer y mantener Relaciones Contractuales con nosotros. Si se opusiera a ellos, finalizaríamos esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para la ejecución de la relación de voluntario se indican a continuación. Señalaremos: la descripción de la finalidad (Finalidad), la tipología de los datos tratados (Tipología de datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante)
- Gestión de la relación con el voluntario.
Finalidad: La finalidad de este tratamiento de datos es formalizar y mantener las Relaciones Contractuales que usted y nosotros establezcamos..
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Datos identificativos y de contacto.
- Certificado de delitos de Naturaleza Sexual.
- Autorización de los padres/tutores legales para los menores de edad.
6.3 Tratamientos basados en la existencia de obligaciones normativas
Estos tratamientos de datos tienen como base jurídica el hecho de que son necesarios para cumplir una obligación legal que nos es exigible, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son necesarios para que usted pueda establecer y mantener Relaciones Contractuales con nosotros. Si no quisiera que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para cumplir con obligaciones normativas se indica a continuación. Señalaremos: la descripción de la finalidad (Finalidad), la tipología de los datos tratados (Tipología de datos tratados), otra información necesaria acerca del tratamiento (Otra información relevante)
- Tratamiento del certificado de delitos de naturaleza sexual (CDNS).
Finalidad: El objetivo del tratamiento es recopilar los certificados oficiales (CDNS) conforme no hayan sido condenados por sentencia firme por delitos contra la libertad e indemnidad sexual, trata y explotación de menores y, en otros casos, se establece que no puedan tener la condición de voluntarios aquellas personas que hayan cometido delitos especialmente graves. Ley 45/2015, de 14 de octubre, de Voluntariado
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Categoría especial de datos
- Categoría especial de datos
- Gestión Derechos ARCO+.
Finalidad: Gestionar el ejercicio de derechos RGPD.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:- Identificativos y de contacto
- Identificativos y de contacto
7. Destinatarios de datos
Comunicaciones de datos a entidades colaboradoras
En el proceso de alta de voluntario, podrá indicar a la Asociación su pertenencia a una Entidad Colaboradora con la que haya llegado a un acuerdo, a través de la inclusión de un código único facilitado. La inclusión de este código es opcional y nos permite identificarle como empleado o colaborador de la Entidad Colaboradora.
Si Ud. en su proceso de alta incluye este código, la Asociación de Voluntarios comunicará a la Entidad titular del código la siguiente información personal:
- Datos identificativos y de contacto
- Datos generados en el marco de las actividades de voluntariado en las que participe
La Entidad Colaboradora tratará estos datos con la finalidad de hacer seguimiento y reporte de la participación en actividades de voluntariado promovidas por la Asociación de Voluntarios, de acuerdo con el Convenio que la Asociación haya suscrito en cada caso con la Entidad Colaboradora.
Comunicaciones de datos a CaixaBank y Empresas del Grupo
En el proceso de alta de voluntario, le solicitaremos consentimiento para comunicar su condición de voluntario a CaixaBank. Únicamente en el caso de que Ud. lo consienta, comunicaremos a CaixaBank las siguientes categorías de datos personales:
- Datos identificativos y de contacto
- Datos generados en el marco de las actividades de voluntariado en las que participe
CaixaBank tratará esta información en el marco de su relación de voluntario para las finalidades informadas en su Política de Privacidad, todo ello siempre de acuerdo a sus preferencias.
las Empresas del Grupo a las que se cederán los datos son:
- Nuevo Micro Bank, S.A.U.
- Fundación Bancaria Caixa d’Estalvis i Pensions de Barcelona, “la Caixa”
- CaixaBank Tech, S.L.U.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.
- CaixaBank Asset Management, SGIIC, S.A.U.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
- ImaginersGen, S.A.
Comunicación de datos en la externalización de servicios
En ocasiones, la Asociación recurre a prestadores de servicios con acceso potencial a datos de carácter personal.
Estos prestadores aportan garantías adecuadas y suficientes en relación con el tratamiento de datos, ya que llevamos a cabo una selección responsable de prestadores de servicio que incorpora requerimientos específicos en el supuesto de que los servicios impliquen el tratamiento de datos de carácter personal.
Adicionalmente, cuando formalizamos nuestras relaciones con estos proveedores nos dotamos de los mecanismos necesarios para que los mismos garanticen el cumplimiento de los preceptos establecidos en el RGPD y la LOPD así como los principios corporativos de la Asociación de Voluntarios de CaixaBank en materia de protección de datos aprobados por el Consejo de Gobierno referenciados en el apartado 1 de esta Política.
La tipología de servicios que podemos encargar a prestadores de servicios es:
- Servicios de backoffice
- Servicios de apoyo administrativo
- Servicios de auditoría y consultoría
- Servicios de marketing y publicidad
- Servicios de encuestas
- Servicios de call center
- Servicios logísticos
- Servicios de seguridad física
- Servicios informáticos (seguridad de los sistemas y de la información, ciberseguridad, sistemas de información, arquitectura, alojamiento, proceso de datos)
- Servicios de telecomunicaciones (voz y datos)
- Servicios de impresión, ensobrado, envíos postales y mensajería
- Servicios de custodia y destrucción de la información (digital y física)
- Servicios de mantenimiento de edificios, instalaciones y equipos
8. Plazos de conservación de los datos
Conservación para el mantenimiento de la condición de voluntario
La Asociación de Voluntarios tratará sus datos mientras siga manteniendo la condición de voluntario. Una vez dada de baja su relación como voluntario, conservaremos tus datos únicamente para cumplir con las obligaciones legales y para permitir la formulación, ejercicio o defensa de reclamaciones durante el plazo de prescripción de las acciones derivados de tu relación con la Asociación.
Conservación de las autorizaciones para los tratamientos basados en el consentimiento
Respecto de los datos que tratamos en base a tu consentimiento, los tratamientos mientras hayas prestado tu consentimiento y dejaremos de utilizarlos cuando revoque su consentimiento.
Destrucción de los datos
Destruiremos sus datos cuando hayan transcurrido los plazos de conservación que imponen las normas que regulan la actividad de la Asociación de Voluntarios de CaixaBank y los plazos de prescripción de las acciones administrativas o judiciales derivadas de las relaciones establecidas entre usted y nosotros.
9. Transferencias de datos fuera del Espacio Económico Europeo
En la Asociación de Voluntarios tratamos sus datos dentro del Espacio Económico Europeo y, con carácter general, contratamos prestadores de servicios ubicados también dentro del Espacio Económico Europeo o en países que han sido declarados con un nivel adecuado de protección.
Si necesitamos utilizar proveedores de servicios que realicen tratamientos fuera del Espacio Económico Europeo o en países que no han sido declarados con un nivel adecuado de protección, nos aseguraríamos de garantizar la seguridad y legitimidad del tratamiento sus datos.
10. Decisiones automatizadas
La Asociación de Voluntarios no realiza tratamientos en las que se adopten decisiones que pudiesen producir efectos jurídicos sobre usted o le pudiesen afectar significativamente (basadas única y exclusivamente en el tratamiento automatizado, es decir, sin la participación de una persona).
11. Revisión
Realizaremos una revisión de esta Política de Privacidad cada vez que resulte necesario para mantenerle debidamente informado, por ejemplo, con motivo de la publicación de nuevas normas o criterios o la realización de nuevos tratamientos.
Fecha de publicación: 07 de Abril de 2025