POLÍTICA DE PRIVACIDAD

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, “RGPD”) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), la presente Política de Privacidad tiene como objeto informar a los interesados que visiten o utilicen la página web https://fundacionxana.org/ (en adelante, “Sitio Web”) del tratamiento de sus datos personales.

1. ¿Quién es el Responsable del Tratamiento?

El Responsable del tratamiento de sus datos personales es Fundación XANA, con NIF G-56290885 y domicilio en Avenida Europa 119, 08850 (Gavá de Mar) Barcelona (en adelante, “Fundación Xana” o la “Fundación”).
Asimismo, puede ponerse en contacto con la Fundación a través de la dirección de correo electrónico rgpd@fundacionxana.org

2. ¿De dónde hemos obtenido sus datos personales? Recogida de datos

Los datos personales pueden provenir de las siguientes fuentes:

Datos personales que usted nos proporciona directamente, por ejemplo, a través de uno de los formularios habilitados en nuestro Sitio Web o cuando se ponga en contacto con nosotros a través de cualesquiera de nuestros canales de contacto.
Datos personales indirectamente nos proporcionan los trabajadores sociales de los hospitales o entidades con las que usted colabora o está en contacto con el fin de que sea beneficiario de un proyecto de la Fundación.
Datos que recopilamos a través de cookies y tecnologías similares cuando visita el Sitio Web, la Fundación utiliza diversas tecnologías para recopilar y almacenar información y esto puede incluir el uso de cookies o tecnologías similares para identificar su navegador o dispositivo. Puede obtener más información través de nuestra Política de Cookies.

3. ¿Con qué finalidad y base jurídica tratamos sus datos personales? Y ¿durante cuánto tiempo se conservan los datos?

La Fundación trata sus datos en función de las relaciones de colaboración que mantiene con nosotros. Los datos que recogemos son únicamente los estrictamente necesarias para gestionar las relaciones establecidas, y son adecuados, pertinentes y no excesivos, limitados a lo que es necesario en relación con las finalidades para las cuales son tratados.
A continuación, describimos las finalidades para las que la Fundación recaba y trata sus datos personales, clasificados según la relación de colaboración que mantiene con nosotros:

INTERESADOS:

Si no tenemos una relación de colaboración con usted, pero opta por interactuar con nosotros, sus datos personales podrán ser tratados por la Fundación con las siguientes finalidades:

La gestión, tramitación, asistencia y atención de las posibles solicitudes, comentarios y/o consultas que nos realice a través de cualquiera de nuestros canales de contacto. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha solicitud, comentario y/o consulta.
En el caso de que nos haya prestado su consentimiento para esta finalidad, sus datos serán conservados hasta que finalice la gestión de su solicitud, comentario y/o consulta, o en todo caso, cuando usted solicite la retirada de su consentimiento, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
Siempre que se suscriba a nuestra Newsletter, gestionar el envío de boletines informativos (newsletter), relativos a los proyectos, las actividades y otras noticias de Fundación Xana. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al inscribirse para recibir dichos boletines informativos y/o marcar la casilla correspondiente.
A este respecto, le recordamos que puede darse de baja en cualquier momento a través del mecanismo habilitado y/o siguiendo las indicaciones disponibles en la propia comunicación.
En el caso de que nos haya prestado su consentimiento para esta finalidad, sus datos serán conservados hasta que usted solicite la retirada de su consentimiento, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

VOLUNTARIOS:

Si usted es voluntario, sus datos personales serán tratados por la Fundación para:

La tramitación de su solicitud, gestión y participación en nuestros proyectos, actos, actividades, servicios y acontecimientos de voluntariado. La base legitimadora del tratamiento para la tramitación de su solicitud será su consentimiento manifestado al darse de alta como voluntario, mientras la gestión y participación se realiza en base a la ejecución de la relación contractual existente entre usted y la Fundación.
Los datos serán conservados hasta la finalización de su relación de voluntariado con nosotros, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
La gestión y atención de las posibles consultas y/o solicitudes que nos realice. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha consulta y/o solicitud.
En el caso de que nos haya prestado su consentimiento para esta finalidad, sus datos serán conservados hasta que finalice la gestión de su consulta y/o solicitud, o en todo caso, cuando usted solicite la retirada de su consentimiento, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
Enviarle comunicaciones con el fin de mantenerle informado sobre los proyectos en los que actúa como voluntario y sobre actividades de interés de la Fundación relacionados con su perfil de voluntario. La base legitimadora del tratamiento es el interés legítimo de la Fundación.
Los datos serán conservados hasta que usted se oponga al tratamiento, salvo que la Fundación acredite motivos legítimos imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones, siendo debidamente bloqueados.

SOCIO O DONANTE:

Si usted es socio o donante, sus datos personales serán tratados por la Fundación para:

La tramitación de su solicitud, gestión y participación de su condición como socio o donante de la Fundación. La base legitimadora del tratamiento para la tramitación de su solicitud será su consentimiento manifestado al darse de alta como socio o donante, mientras la gestión y participación se realiza en base a la ejecución de la relación contractual existente entre usted y la Fundación.
Los datos serán conservados hasta la finalización de su relación de socio o donante con nosotros, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
La gestión de las donaciones y aportaciones económicas que usted realiza a la Fundación, incluyendo la gestión de certificados de donación y de rendición de cuentas. La base legal legitimadora del tratamiento es la relación contractual que se establece entre la Fundación con el socio.
Los datos serán conservados hasta la finalización de su relación de socio o donante con nosotros, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
La gestión y atención de las posibles consultas y/o solicitudes que nos realice. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha consulta y/o solicitud.
En el caso de que nos haya prestado su consentimiento para esta finalidad, sus datos serán conservados hasta que finalice la gestión de su consulta y/o solicitud, o en todo caso, cuando usted solicite la retirada de su consentimiento, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
Enviarle comunicaciones con el fin de mantenerle informado sobre nuestros proyectos, campañas y actividades que pueden resultarle de interés. La base legitimadora del tratamiento es el interés legítimo de la Fundación.
Los datos serán conservados hasta que usted se oponga al tratamiento, salvo que la Fundación acredite motivos legítimos imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones, siendo debidamente bloqueados.

BENEFICIARIOS:

Si usted (y el menor de edad del cual es padre, madre o tutor legal) es beneficiario de uno de los proyectos de la Fundación, sus datos personales (y los del menor de edad del cual es padre, madre o tutor legal) serán tratados por nosotros para:

La gestión y tramitación de su ingreso, así como el del menor de edad del cual es padre, madre o tutor legal, como beneficiario/a en nuestros proyectos con el fin de que la Fundación pueda prestarle el servicio pertinente. La base legitimadora del tratamiento es la ejecución de la relación contractual existente entre usted, como beneficiario, y la Fundación.
Los datos serán conservados hasta la finalización de su relación de beneficiario con nosotros, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
La gestión y atención de las posibles consultas y/o solicitudes que nos realice. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha consulta y/o solicitud.
En el caso de que nos haya prestado su consentimiento para esta finalidad, sus datos serán conservados hasta que finalice la gestión de su consulta y/o solicitud, o en todo caso, cuando usted solicite la retirada de su consentimiento, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

CLIENTES:

Si usted es cliente, sus datos personales serán tratados por la Fundación para:

La gestión de las ventas de los diferentes productos o merchandising realizadas a través de la tienda online de la Fundación. Esta finalidad incluye gestionar el pago, envío y las posibles devoluciones de los productos que usted compra, además de gestionar las solicitudes de información sobre la disponibilidad de nuestros productos o merchandising. La base legal legitimadora del tratamiento es la ejecución de la relación contractual existente entre el cliente y la Fundación.
Los datos serán conservados hasta la finalización de su relación contractual con nosotros, siendo posteriormente debidamente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.
La gestión y atención de las posibles consultas y/o solicitudes que nos realice. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha consulta y/o solicitud.
La gestión y atención de las posibles consultas y/o solicitudes que nos realice. La base legitimadora del tratamiento será su consentimiento manifestado con una acción claramente afirmativa al realizar dicha consulta y/o solicitud.
Enviarle comunicaciones sobre nuestros productos o servicios que pueden resultarle de interés. La base legitimadora del tratamiento es nuestro interés legitimo en mantenerle informado sobre productos o servicios similares a los inicialmente contratados por usted.
Los datos serán conservados hasta que usted se oponga al tratamiento, salvo que la Fundación acredite motivos legítimos imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones, siendo debidamente bloqueados.

4. ¿A quién comunicamos sus datos personales?

No comunicaremos sus datos personales a terceros salvo a Administraciones públicas, Organismos y/o Autoridades competentes y, las Fuera y Cuerpos de Seguridad pertinentes, en supuestos que exista un requerimiento, una obligación legal o consideremos que hay indicios y/o sospechas suficientes para estar ante un ilícito o delito penal
Sin perjuicio de lo anterior, le informamos de que sus datos personales podrán ser accedidos por terceros proveedores que actúan y tratan sus datos personales en nombre de Fundación Xana como encargados del tratamiento. Con todos nuestros proveedores se ha celebrado el correspondiente contrato de encargo de tratamiento conforme la normativa de protección de datos personales.

5. ¿Se realizan transferencias internacionales de datos personales?

Fundación Xana no transfiere directamente sus datos personales fuera del Espacio Económico Europeo (“EEE”), y en el caso de que en alguna ocasión pudieran realizarse, se le informará previamente de dicha transferencia y se realizará, en todo caso, sobre la base de la firma con dichas compañías localizadas fuera del EEE de cláusulas tipo de protección de datos aprobadas por la Comisión Europea para transferencias internacionales, o sobre la base de la adopción de alguna de las otras garantías adecuadas previstas en los artículos del 44 al 50 RGPD.
No obstante, le informamos de que el acceso y tratamiento de sus datos personales por parte de nuestro proveedor de e-mail marketing, The Rocket Science Group LLC (“MailChimp”), conlleva que sus datos sean objeto de una transferencia a los Estados Unidos, país que ha sido declarado de nivel adecuado de protección por la Comisión Europea para los datos personales transferidos desde la UE a empresas estadounidenses que participan en el nuevo marco (“Data Privacy Framework EU-US”), mediante decisión de fecha 10 de julio de 2023. En este sentido, The Rocket Science Group LLC es un participante activo en el Data Privacy Framework EU-US.

6. ¿Cuáles son sus derechos?

Le informamos que puede ejercer los siguientes derechos:

Derecho de acceso: tiene derecho a consultar si se están tratando o no sus datos personales, y en su caso, recibir una copia de los datos personales que tratamos de usted.
Derecho de rectificación: tiene derecho a obtener la rectificación de sus datos personales cuando estos sean inexactos o a solicitar que se completen si están incompletos.
Derecho de supresión (o “derecho al olvido”): Tiene derecho a solicitar la supresión de sus datos personales en los casos en que sus datos ya no se requieran para llevar a cabo la finalidad para la cual fueron recabados, cuando retire su consentimiento en los casos donde este sea la base legítima del tratamiento, siempre que usted se oponga y no prevalezcan otros motivos, cuando sus datos sean tratados ilícitamente o en los casos que la supresión responda al cumplimiento de una obligación legal. No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión en determinas circunstancias.
Derecho de oposición: tiene derecho a oponerse en cualquier momento, en relación con su situación particular, al tratamiento de sus datos personales, para que los dejemos de tratar para una finalidad específica.
Derecho de limitación: tiene derecho solicitar la limitación del tratamiento de sus datos personales, con la suspensión o conservación de sus datos, en función de las circunstancias.
Derecho de portabilidad: tiene derecho a recibir en formato estructurado, de uso común, de lectura mecánica e interoperable los datos personales que nos haya facilitado, así como transmitirlos a otra entidad.

Le informamos que Fundación Xana no realiza ninguna toma de decisiones automatizada respecto de sus datos personales.
Asimismo, cuando el tratamiento de datos personales esté basado en su consentimiento, usted podrá retirar en cualquier momento dicho consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Puede ejercer sus derechos a través de correo electrónico a través de rgpd@fundacionxana.org o por correo postal dirigiéndose a Fundación Xana, Avenida Europa, número 119, Bloque O, Apartamento 10, 08850 (Gavá de Mar), Barcelona. Nuestro objetivo es ayudarle siempre que desee ejercer sus derechos, aunque en algunos casos es posible que tengamos motivos legítimos para rechazar su solicitud.
Consideraremos su solicitud, y le daremos una respuesta en un plazo de un (1) mes a partir de su recepción. No obstante, es posible que tengamos que ampliar ese plazo con dos (2) meses adicionales, en casos en los que esto sea necesario para que podamos dar una respuesta adecuada (por ejemplo, si la solicitud es complicada de gestionar y necesitamos más tiempo para hacerlo) aunque, en cualquier caso, le informaremos acerca de los motivos de dicho retraso. Si decidimos no emprender acción alguna con respecto a la solicitud, también le informaremos de los motivos para no hacerlo.
Si usted no está de acuerdo con la decisión que tomemos en relación con su solicitud de ejercicio de sus derechos o si tiene alguna reclamación, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Información adicional:

Actualizaciones de la Política de Privacidad: podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en la forma en que tratemos los datos personales o para aclarar cierta información proporcionada en esta Política de Privacidad. Por este motivo, recomendamos revisar periódicamente esta Política de Privacidad. Sin embargo, le notificaremos directamente sobre cualquier cambio sustancial en el mismo o en cómo utilizamos sus datos personales, siempre que la ley nos obligue a hacerlo.
Datos personales de terceros: Si los datos personales aportados pertenecieran a un tercero, usted garantiza que ha informado a dicho tercero de los aspectos contenidos en la presente Política de Privacidad, y has obtenido su consentimiento para facilitarnos sus datos para los fines señalados en esta Política de Privacidad.

Última actualización: marzo de 2024.