Source: https://www.ideandoamano.com/politica-de-privacidad/
Timestamp: 2020-08-08 05:31:01+00:00

Document:
Política de privacidad - Ideando a Mano
De acuerdo con lo que establece la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) en lo que respecta a los datos de carácter personal, y en defensa de los intereses de los titulares de dichos datos de carácter personal el uso y tratamiento que se realice de sus datos estará sujeto a esta política de privacidad.
A los efectos de este documento, se entenderá por “Ideando a Mano” ( https://www.ideandoamano.com ) Como un blog personal gestionado por Blanca de las Mercedes Sánchez Espiga con domicilio en Madrid – España
Para más información, puede dirigirse a contacto info@ideandoamano.com
La normativa de protección de datos será aplicable a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores públicos y privados.
Instrucción 1/1998, de 19 de enero, de la Agencia de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación, cancelación y oposición.
Directiva 94/46/CE del Parlamento Europeo y el Consejo, de 24 de octubre de 1995, relativa a la protección de las persones físicas, respecto al tratamiento de datos personales y a la libre circulación de las mismas.
Datos de carácter personal. Cualquier información referente a personas físicas identificadas o identificables (voz, imagen, teléfono…). Toda información que se pueda vincular directamente con una persona o indirectamente mediante la conexión de la información con datos identificativos de dicha persona.
Fichero. Cualquier conjunto organizado de datos de carácter personal, sea cual sea la forma o la modalidad de creación, almacenamiento, organización y acceso (base de datos informatizada, documentos ofimáticos, archivos manuales, etc.)
Tratamiento de datos. Operaciones y procedimientos técnicos de carácter automatizado o no, que permiten recoger, grabar, conservar, elaborar, modificar, bloquear y cancelar, así como las cesiones de datos que deriven de comunicaciones, consultas, interconexiones y transferencias. Cualquier acción que se lleve a cabo con datos personales entra dentro del concepto de tratamiento.
Responsable del fichero o tratamiento. Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, el contenido y el uso del tratamiento.
Afectado o interesado. Persona física titular de los datos personales que son objeto del tratamiento.
Procedimiento de disociación. Cualquier tratamiento de datos personales de manera que la información que se obtenga no se pueda asociar a una persona identificada o identificable.
Encargado del tratamiento. Persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trata datos personales por cuenta del responsable del tratamiento. Por razones técnicas y de calidad de servicio.
Consentimiento del interesado. Cualquier manifestación de la voluntad, libre, inequívoca, específica e informada, mediante la cual el interesado consiente el tratamiento de datos personales que le conciernen.
Cesión o comunicación de datos. Revelación de datos efectuada a una persona diferente del interesado.
Fuentes accesibles al público. Ficheros que podrán ser consultados por cualquier persona, sin que lo impida una norma limitativa o sin otra exigencia que, si es necesario, el abono de una contraprestación. Sólo se consideran fuentes de acceso al público el censo promocional, los repertorios telefónicos en los términos que prevé la normativa específica y las listas de personas que pertenecen a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Así mismo, tienen el carácter de fuentes de acceso público los periódicos y los boletines oficiales y los medios de comunicación.
La implementación de la normativa de protección de datos exige la definición de un plan de adecuación que ha de comenzar con la identificación de todos los ficheros y tratamientos de datos personales, automatizados, que se lleven a cabo dentro de Ideando a Mano y el análisis de cómo están interconectados. Se debe definir el flujo o recorrido de los datos a lo largo de su tratamiento a fin de identificar:
Qué datos personales se recogen y para que finalidad.
Cómo se recogen (formularios, electrónicamente, ….).
Quién los trata
A quién se ceden o que transferencias internacionales se llevan a cabo.
Cómo se conservan o como se destruyen.
Los datos personales no se utilicen para finalidades incompatibles con el objetivo para el cual los datos van a ser recogidos. La LOPD define como compatible el tratamiento posterior de los datos para finalidades históricas, estadísticas y científicas.
Los datos personales sean exactos y puestos al día con la finalidad de que respondan a la veracidad de las situaciones de los afectados. La actualización se debe llevar a cabo no solo a petición del interesado en ejercicio de derecho de rectificación, sino también de oficio en el mismo momento en que la entidad tenga conocimiento de la inexactitud.
Se cancelan los datos personales cuando pasen a ser inexactos o incompletos o cuando ya no sean necesarios o pertinentes de acuerdo con la finalidad para la cual fueron recogidos o registrados.
Se anonimicen los datos personales o se desasocie la información cuando la identificación del interesado ya no sea necesaria para las finalidades de acuerdo con las cuales los datos hayan sido recogidos o registrados.
Tal y como establece la Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal en su artículo 5, antes de proceder a la recogida de datos personales se ha de informar a los titulares de manera expresa, precisa e inequívoca:
de la existencia de un fichero o un tratamiento de datos de carácter personal,
de la finalidad de la recogida de los datos y de los destinatarios de la información;
de las consecuencias de la obtención de los datos o de la negativa a subministrarlos;
de la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición;
de la identidad y la dirección del responsable del tratamiento o, si es necesario, de su representante.
En los casos que para la recogida de los datos se utilice cuestionarios o impresos se ha de hacer constar la información anterior de manera claramente legible. Esta información se debe facilitar, en todo caso, con independencia del sistema de recogida de los datos que se utilice.
Si los datos no se recogen directamente de su titular se le tiene que informar, dentro de los tres meses siguientes al momento de registrar los datos, de manera expresa, precisa e inequívoca:
a) Del contenido del tratamiento
b) De la procedencia de los datos
c) De la existencia de un fichero o un tratamiento de datos de carácter personal, de la finalidad de la recogida de los datos y de los destinatarios de la información
d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición
e) De la identidad y la dirección del responsable del tratamiento o, si es necesario, de su representante
La información de los apartados c), d) y e) solo se deberá facilitar si no se ha informado al titular anteriormente.
cuando utiliza los Servicios o explora nuestros blog, podemos recopilar información sobre su visita a nuestros blog, su uso de los Servicios y su navegación web. Esa información puede incluir su dirección IP, su sistema operativo, su ID de navegador, su actividad de navegación y otra información sobre cómo interactuó con nuestros blog u otros sitios web. Podemos recopilar esta información como parte de los archivos de registro, así como a través del uso de cookies u otras tecnologías de seguimiento. Nuestro uso de cookies y otras tecnologías de rastreo se puede ver con más detalle en “Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios” Leer más
Información pública y sitios web de terceros:
Cualquier información que incluya en un comentario en nuestro blog puede ser leída, recopilada y utilizada por cualquier persona. Si su información personal aparece en nuestros blogs y desea que se elimine, contáctenos blancamanual@gmail.com Si no podemos eliminar su información, le diremos por qué.
Plataformas y widgets de redes sociales. Nuestros blog incluyen funciones de redes sociales, como el botón Me gusta de Facebook. Estas características pueden recopilar información sobre su dirección IP y qué página está visitando en nuestro blog, y pueden establecer una cookie para asegurarse de que la función funcione correctamente.
Las características y los widgets de las redes sociales son alojados por un tercero o alojados directamente en nuestro blog. También mantenemos presencia en las plataformas de medios sociales, incluidos Facebook, Twitter e Instagram. Cualquier información, comunicación o material que nos envíe a través de una plataforma de redes sociales se realiza bajo su propio riesgo sin ninguna expectativa de privacidad. No podemos controlar las acciones de otros usuarios de estas plataformas o las acciones de las plataformas mismas. Sus interacciones con esas características y plataformas se rigen por las políticas de privacidad de las empresas que las brindan.
Nuestros blog incluyen enlaces a otros sitios web, cuyas prácticas de privacidad pueden ser diferentes a las nuestras. Si envía información personal a cualquiera de esos sitios, su información se rige por sus políticas de privacidad. Le recomendamos que lea cuidadosamente la política de privacidad de cualquier sitio web que visite.
Así, es recomendable incorporar y definir esta obligación en los contratos laborales y en los procedimientos internos y en las regulaciones específicas que recogen los derechos y las obligaciones de los usuarios, de los encargados del tratamiento y de los responsables de los ficheros, con el fin de dar a conocer el contenido y concienciar sobre su aplicación y su cumplimiento.
Son datos especialmente protegidos de acuerdo con aquello que establece el artículo 7 LOPD, estableciéndose unas garantías especiales en la su recogida (consentimiento expreso y en algunos casos también por escrito) los datos de carácter personal que revelen:
Se diferencian las cesiones o comunicaciones de las transferencias internacionales, ya que tienen una regulación específica. Son transferencias internacionales las comunicaciones de datos que tienen como destinatario un responsable de fichero situado fuera del territorio español.
Los tratamientos de datos personales por parte de entidades están sujetas al régimen general previsto en el artículo 11 de la LOPD que prevé excepciones a la regla general del consentimiento del interesado en diversos supuestos, entre otros, cuando la comunicación tiene como destinatario el Defensor del Pueblo, el Ministerio Fiscal, los Jueces o tribunales, o cuando la cesión de datos relativos a la salud es necesaria por razón de una urgencia.
Finalmente, respecto a las transferencias internacionales que tengan como destinatario países que no proporcionan un nivel de protección equiparable al previsto en la LOPD, es necesario obtener la autorización previa del director de la Agencia Española de Protección de Datos. Aun así, la LOPD prevé una serie de excepciones al régimen de autorización previa (artículo 34), entre las cuales destacamos las transferencias consentidas inequívocamente por el afectado o las que tienen como destinatario un estado miembro de la Unión Europea o un estado respecto del cual la Comisión de las Comunidades Europeas haya declarado que cumple un nivel de protección adecuado.
Estas prestaciones de servicios deberán estar reguladas contractualmente, constando por escrito y de acuerdo con los requisitos que establece el artículo 12 LOPD.
Proveedores de servicios: A veces, compartimos su información con nuestros proveedores de servicios externos, que nos ayudan a proporcionar y respaldar nuestros servicios y otras funciones relacionadas.
Por ejemplo, si es necesario proporcionarle algo que ha solicitado podemos compartir su información personal con un Proveedor de servicios para tal fin. Otros ejemplos incluyen analizar datos, alojar datos, contratar soporte técnico para nuestros servicios, procesadores de pago y entrega de contenido.
Estos proveedores de servicios terceros celebran un contrato que les exige utilizar su información personal solo para la prestación de servicios a nosotros y de manera coherente con esta política de privacidad.
Socios publicitarios: Podemos asociarnos con redes e intercambios de publicidad de terceros para mostrar publicidad en nuestros blog o para administrar y publicar nuestra publicidad en otros sitios y podemos compartir información personal con ellos para este fin
Se requiere que todos los terceros con los que compartimos esta información utilicen su información personal de manera coherente con esta política. Nosotros y terceros externos podemos utilizar cookies y otras tecnologías de seguimiento, como píxeles y balizas web, para recopilar información sobre sus actividades en nuestros sitios web y otros sitios con el fin de proporcionarle publicidad dirigida en función de sus actividades e intereses de navegación. Para obtener más información sobre cookies y otras tecnologías de seguimiento, consulte “Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios” Leer más
Los ejemplos de información que recibimos de otras fuentes incluyen información demográfica (como edad y sexo), información del dispositivo (como direcciones IP), ubicación (como ciudad y estado) y datos de comportamiento en línea (como información sobre el uso de redes sociales). sitios web de medios, información de vista de página y resultados de búsqueda y enlaces). Utilizamos esta información, solo o en combinación con otra información (incluida la información personal) que recopilamos, para mejorar nuestra capacidad de proporcionar contenido y marketing relevante para usted y para desarrollar y proporcionarle productos, funciones y servicios más relevantes.
El derecho a la protección de datos de carácter personal atribuye a su titular un conjunto de potestades o derechos para garantizar y controlar los tratamientos de sus datos personales por parte de terceros. Regulados en los artículos 15, 16 y 17 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Estos derechos son:
Los titulares de los datos ejercerán sus derechos ante los responsables de los ficheros o de las unidades designadas a este efecto, y se habrá de definir un procedimiento interno para garantizar el ejercicio.
Toda petición de ejercicio de derechos, presentada ante del responsable o del área designada al efecto, ha de ser contestada formalmente, con independencia que los datos de la persona afectada figuren o no en los correspondientes ficheros de datos personales. La respuesta se debe facilitar a través de un medio que permita acreditar la recepción.
El derecho de acceso se puede garantizar mediante la mera consulta de los datos, ya sea a través de la visualización o de la indicación de los datos que son objeto de tratamiento, por medio de escrito, copia, telecopia o fotocopia, certificada o no, en formato legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos. Este derecho solo se puede ejercer a intervalos no inferiores a 12 meses, salvo que se acredite un interés legítimo a este efecto. El responsable del fichero o tratamiento debe resolver la petición de acceso en el plazo de un mes. Si la resolución fuera estimatoria será necesario hacer efectivo el acceso en el plazo de 10 días e informar de cuáles son los datos objeto de tratamiento, de su procedencia y finalidades y usos a que son destinados y de las comunicaciones a terceros. Si los datos provienen de diferentes fuentes, será necesario indicarlas.
La solicitud de cancelación de datos personales ha de indicar que el titular revoca el consentimiento prestado para el tratamiento de sus datos, o si se trata de un supuesto de datos erróneos o inexactos también ha de aportar la documentación acreditativa de este hecho. Si es procedente, la cancelación dará lugar al bloqueo de los datos; únicamente se conservaran a disposición de las administraciones públicas, jueces y tribunales para atender posibles responsabilidades nacidas del tratamiento, durante el plazo de su prescripción. Una vez transcurrido este plazo los datos personales se han de suprimir.
El responsable del fichero o tratamiento tiene la obligación de hacer efectivo el derecho de cancelación en un plazo de 10 días desde la petición. Esta resolución se debe notificar al interesado y a los terceros que dispongan de estos datos; y estos terceros destinatarios de los datos personales que han de ser objeto de cancelación también han de bloquear o suprimir, según corresponda.
El responsable del fichero, y si es el caso, el encargado del tratamiento han de adoptar las medidas de seguridad técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal que tratan, para evitar la alteración, la pérdida o el acceso por parte de terceros no autorizados.
Las medidas mínimas que se han de aplicar a los tratamientos de datos de carácter personal se regulan en el Reglamento 1720/2007 de Desarrollo de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal. Estas medidas se han de aplicar teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos los datos personales.
El Reglamento 1720/2007 de Desarrollo de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal establece un conjunto de medidas tanto técnicas como organizativas que serán aplicables en función del tipo de datos tratados y del soporte en el cual se encuentren almacenados. Estas medidas se clasifican en tres niveles de seguridad diferentes según la naturaleza de los datos personales: básico, medio y alto. Las medidas que corresponden al nivel de seguridad básico son aplicables a todos los tratamientos de datos personales.
Las medidas de nivel de seguridad medio se aplican a los ficheros que contienen datos relativos a la comisión de infracciones administrativas o penales, hacienda pública, servicios financieros y los ficheros relativos a los servicios de información sobre solvencia patrimonial y crédito. Así mismo, en los ficheros que contienen un conjunto de datos personales suficientes que permitan obtener una evaluación de la personalidad del individuo serán aplicables determinadas medidas de seguridad de nivel medio.
Las medidas de seguridad que correspondan al nivel de seguridad alto se aplican a los ficheros o tratamientos que contienen datos relativos a la ideología, religión, creencias, origen racial, salud o vida sexual. Además, se aplican también a los ficheros que contienen datos solicitados para finalidades policiales recogidas sin el consentimiento de los titulares afectados.
Es necesario destacar que el Documento de Seguridad es aquel documento o manual que recoge el conjunto de medidas de seguridad, tanto técnicas como organizativas, que el responsable del fichero y/o el encargado del tratamiento, si es necesario, han de implementar sobre los ficheros que contienen datos personales.
El artículo 88 del Reglamento 1720/2007 de Desarrollo de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal detalla el contenido mínimo que ha de tener el Documento de Seguridad, ámbito de aplicación del documento con especificación detallada de los recursos protegidos; medidas, normas, procedimientos, reglas y estándares destinados a garantizar el nivel de seguridad que exige el Real Decreto; funciones y obligaciones del personal; estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan; procedimiento de notificación, gestión y respuesta delante de las incidencias; los procedimientos de realización de copias de seguridad y de recuperación de datos.
Esta blog incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.
Ideando a Mano se reserva el derecho a modificar unilateralmente y sin previo aviso su política de privacidad, siempre de acuerdo a la normativa vigente. La versión más reciente de la política de privacidad se refleja en la fecha de versión ubicada en la parte superior de esta política de privacidad. Le recomendamos que revise esta política de privacidad a menudo para mantenerse informado de los cambios que puedan afectarlo.

References: artículo 5
 artículo 7
 artículo 11
 artículo 12
 resolución 
 resolución 
 artículo 88