Politica de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del Tratamiento

• Responsable: Asociacion para la Innovacion Etica y la Responsabilidad Social Corporativa (Innovaetica)
• Domicilio: Madrid, Espana
• Email de contacto: masinfo@innovaetica.es
• Delegado de Proteccion de Datos (DPO): dpd@innovaetica.es

2. Finalidad del Tratamiento

Los datos personales que nos facilite seran tratados con las siguientes finalidades:

• Formularios de contacto: Gestionar y responder a las consultas, solicitudes o sugerencias que nos envie a traves de los formularios disponibles en el sitio web.
• Diagnosticos ODS: Gestionar el acceso y uso de la herramienta de diagnostico de cumplimiento de los Objetivos de Desarrollo Sostenible, incluyendo la generacion de informes y el seguimiento de resultados.
• Newsletter y comunicaciones: Enviar boletines informativos, novedades y comunicaciones relacionadas con los servicios y actividades de Innovaetica, siempre que haya prestado su consentimiento expreso.
• Gestion de usuarios: Administrar el registro, autenticacion y mantenimiento de cuentas de usuario en la plataforma.
• Cumplimiento legal: Cumplir con las obligaciones legales aplicables a nuestra actividad.

3. Legitimacion

La base legal para el tratamiento de sus datos personales es:

• Consentimiento del interesado: Para el envio de comunicaciones comerciales y newsletters (art. 6.1.a RGPD).
• Ejecucion de un contrato o relacion precontractual: Para la prestacion de servicios de diagnostico ODS y la gestion de su cuenta de usuario (art. 6.1.b RGPD).
• Interes legitimo: Para la mejora de nuestros servicios, la seguridad de la plataforma y la prevencion del fraude (art. 6.1.f RGPD).
• Obligacion legal: Para el cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD).

4. Destinatarios

Sus datos personales no seran cedidos a terceros salvo en los siguientes supuestos:

• Obligacion legal: Cuando sea necesario para cumplir con una obligacion legal (por ejemplo, requerimientos de autoridades competentes).
• Proveedores de servicios: Empresas que nos prestan servicios necesarios para el funcionamiento de la plataforma (alojamiento web, procesamiento de pagos), que actuan como encargados del tratamiento bajo contrato y con las garantias adecuadas.

No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo. En caso de que fuera necesario, se adoptarian las garantias adecuadas conforme al RGPD.

5. Derechos del Usuario

De acuerdo con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: Conocer si sus datos estan siendo tratados y obtener una copia de los mismos.
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
• Supresion: Solicitar la eliminacion de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitacion del tratamiento: Solicitar la limitacion del tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
• Oposicion: Oponerse al tratamiento de sus datos en determinadas circunstancias, incluida la elaboracion de perfiles.
• Retirada del consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, puede dirigirse a dpd@innovaetica.es indicando su identidad y el derecho que desea ejercer. Tambien tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

6. Medidas de Seguridad

Innovaetica ha adoptado las medidas tecnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteracion, perdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnologia, la naturaleza de los datos y los riesgos a los que estan expuestos. Entre otras medidas:

• Cifrado de datos en transito mediante protocolo HTTPS/TLS.
• Cifrado de datos sensibles en base de datos (Always Encrypted).
• Control de acceso basado en roles y autenticacion segura (JWT).
• Copias de seguridad periodicas.
• Monitorizacion y registro de accesos.

7. Conservacion de Datos

Sus datos personales seran conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas de dicha finalidad. En particular:

• Datos de contacto: Mientras sea necesario para gestionar su consulta y, posteriormente, durante los plazos legales de prescripcion.
• Datos de usuario y diagnosticos: Mientras mantenga su cuenta activa. Tras la baja, se conservaran bloqueados durante los plazos legales aplicables.
• Datos de facturacion: Durante el plazo legalmente establecido para el cumplimiento de obligaciones fiscales y contables.
• Datos de newsletter: Hasta que revoque su consentimiento.

8. Contacto del Delegado de Proteccion de Datos

Si tiene cualquier consulta relacionada con la proteccion de sus datos personales, puede contactar con nuestro Delegado de Proteccion de Datos en:

• Email: dpd@innovaetica.es
• Direccion postal: Innovaetica - Delegado de Proteccion de Datos, Madrid, Espana

Ultima actualizacion: Febrero 2026