1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los siguientes datos del responsable del tratamiento:

• Responsable: FUNDACIÓN EMMOA MUSEO DEL MONTAÑISMO VASCO.

• CIF: G95735247.

• Domicilio: Calle Postas, n.º 19, 01004 Vitoria-Gasteiz (Álava).

• Correo electrónico: info@emmoa.eus.

• Teléfonos: 945 15 11 80 / 659 58 48 56.

• Sitio web: https://emmoa.eus/.

2. Qué datos personales podemos tratar

La Fundación podrá tratar los datos personales que las personas usuarias faciliten a través de los canales habilitados en el sitio web, así como los que se generen como consecuencia de su relación con la entidad.

Según el servicio utilizado, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.

• Datos de contacto: dirección de correo electrónico y, cuando corresponda, teléfono.

• Datos incluidos en las comunicaciones: información que la persona facilite voluntariamente en el contenido de sus mensajes o solicitudes.

• Datos relativos a suscripciones: preferencias y datos necesarios para gestionar la recepción de comunicaciones informativas.

• Datos de socios, donantes o personas colaboradoras: los necesarios para gestionar la solicitud, la relación con la Fundación y las obligaciones administrativas, legales o económicas que correspondan.

• Datos técnicos y de navegación: información asociada al uso de la web, incluidas las cookies y tecnologías similares, conforme a la Política de Cookies.

La Fundación solicita únicamente los datos adecuados, pertinentes y necesarios para cada finalidad.

3. Finalidades y bases jurídicas del tratamiento

Los datos personales se tratarán para las siguientes finalidades, en función del canal utilizado y de la relación con la persona interesada:

3.1. Atención de consultas y solicitudes de información

Finalidad: atender consultas, responder mensajes y gestionar las solicitudes recibidas mediante los formularios, el correo electrónico o el teléfono.

Base jurídica: aplicación de medidas precontractuales cuando proceda, ejecución de una relación existente o interés legítimo en atender las comunicaciones recibidas, según la naturaleza de la consulta.

3.2. Gestión de la newsletter y comunicaciones informativas

Finalidad: gestionar la suscripción y enviar noticias, novedades, actividades e información relacionada con los fines de la Fundación.

Base jurídica: consentimiento de la persona interesada, cuando sea necesario.

La persona suscrita podrá retirar su consentimiento en cualquier momento mediante el mecanismo de baja incluido en las comunicaciones o contactando con info@emmoa.eus.

La retirada del consentimiento no afectará a la licitud del tratamiento efectuado con anterioridad.

3.3. Gestión de solicitudes de asociación, donaciones y colaboración

Finalidad: atender solicitudes para asociarse, realizar donaciones, colaborar con la Fundación, participar en iniciativas o recibir información relacionada con estas actividades.

Base jurídica: aplicación de medidas precontractuales, ejecución de la relación correspondiente, cumplimiento de obligaciones legales o consentimiento, según la finalidad concreta.

Cuando resulte necesario para gestionar una relación económica, podrán tratarse los datos identificativos, de contacto, administrativos y de pago estrictamente necesarios.

3.4. Cumplimiento de obligaciones legales

Finalidad: atender las obligaciones legales, fiscales, contables, administrativas o de otra naturaleza que resulten aplicables a la Fundación.

Base jurídica: cumplimiento de obligaciones legales.

3.5. Análisis de navegación y mejora del sitio web

Finalidad: obtener información estadística sobre el uso de la web, evaluar sus contenidos y mejorar su funcionamiento.

Base jurídica: consentimiento cuando se utilicen cookies o tecnologías analíticas que lo requieran, de acuerdo con la Política de Cookies.

4. Carácter obligatorio o facultativo de los datos

Los formularios indicarán, cuando corresponda, qué campos son obligatorios y cuáles son voluntarios.

La falta de los datos imprescindibles podrá impedir la atención de una solicitud o la prestación del servicio correspondiente.

La persona que facilite datos personales deberá procurar que sean exactos, completos y estén actualizados, y comunicar cualquier modificación relevante.

Si facilita datos de terceras personas, deberá contar con una base legítima para hacerlo y haberles proporcionado, cuando proceda, la información correspondiente.

5. Destinatarios de los datos

Con carácter general, los datos personales no se venderán ni se cederán a terceros para sus propios fines comerciales.

No obstante, podrán acceder a ellos:

• Las administraciones públicas, órganos judiciales y otras autoridades cuando exista una obligación legal.

• Los proveedores que presten servicios necesarios para el funcionamiento de la web y la gestión de la Fundación, como alojamiento web, mantenimiento informático, correo electrónico o herramientas de gestión de suscripciones, siempre que resulte necesario y bajo las condiciones legales aplicables.

• Las entidades bancarias y proveedores de servicios de pago cuando sea necesario gestionar aportaciones, cuotas o donaciones.

• Otras entidades cuando exista una base jurídica que legitime la comunicación de los datos.

Cuando un proveedor trate datos personales por cuenta de la Fundación, se establecerán las garantías contractuales exigibles.

6. Transferencias internacionales de datos

La Fundación procurará que los datos se traten dentro del Espacio Económico Europeo.

Si se utilizan proveedores que impliquen transferencias de datos personales a países situados fuera de dicho espacio, estas se realizarán únicamente cuando se cumplan los requisitos previstos en el RGPD, mediante una decisión de adecuación, garantías apropiadas u otro mecanismo legalmente válido.

La existencia de transferencias internacionales y las garantías aplicables deberán comprobarse en relación con los proveedores efectivamente utilizados.

7. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

En particular:

• Consultas y comunicaciones: durante el tiempo necesario para atenderlas y realizar el seguimiento correspondiente, salvo que de ellas se derive una relación que justifique una conservación adicional.

• Newsletter: mientras se mantenga la suscripción o hasta que se retire el consentimiento, sin perjuicio de la conservación mínima necesaria para acreditar la gestión de las preferencias y de las bajas.

• Socios, donantes y colaboradores: durante la vigencia de la relación y, posteriormente, durante los plazos exigidos por las obligaciones legales aplicables.

• Obligaciones fiscales, contables o legales: durante los plazos establecidos por la normativa correspondiente.

• Datos asociados a cookies: durante los plazos indicados en la Política de Cookies y en la configuración de las tecnologías utilizadas.

Cuando los datos dejen de ser necesarios, se suprimirán o, cuando proceda, se bloquearán durante los plazos legalmente previstos para atender posibles responsabilidades.

8. Derechos de las personas interesadas

Las personas cuyos datos sean tratados podrán ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer si la Fundación está tratando sus datos personales.

• Rectificación: solicitar la corrección de datos inexactos o incompletos.

• Supresión: solicitar que se eliminen sus datos cuando se cumplan los requisitos legales.

• Oposición: oponerse a determinados tratamientos.

• Limitación: solicitar que se restrinja temporalmente el tratamiento en los supuestos previstos legalmente.

• Portabilidad: recibir los datos facilitados en un formato estructurado y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.

• Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer estos derechos, se puede enviar una solicitud a info@emmoa.eus o dirigirse por escrito al domicilio de la Fundación indicado en el apartado 1.

La Fundación podrá solicitar información adicional para verificar la identidad de la persona solicitante cuando sea necesario para proteger sus datos.

El ejercicio de estos derechos es gratuito, salvo en los supuestos excepcionales previstos por la normativa.

9. Reclamaciones ante la autoridad de control

Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web: https://www.aepd.es/.

Se recomienda contactar previamente con la Fundación para intentar resolver cualquier cuestión relacionada con el tratamiento de los datos.

10. Seguridad y confidencialidad

La Fundación adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados, teniendo en cuenta los riesgos y las características de los tratamientos.

Las personas que intervengan en el tratamiento de datos deberán respetar los deberes de confidencialidad que les resulten aplicables.

11. Datos de menores

Este sitio web no está específicamente dirigido a menores para la contratación de servicios en línea.

Cuando se recojan datos de menores en el contexto de actividades, proyectos o iniciativas de la Fundación, se aplicarán las garantías y los requisitos legales correspondientes, incluida la intervención de sus representantes legales cuando sea necesaria.

12. Enlaces a sitios de terceros

El sitio web puede incluir enlaces a páginas de terceros. La Fundación no es responsable de las políticas de privacidad ni de las prácticas de tratamiento de datos de dichos sitios.

Se recomienda consultar sus respectivas políticas antes de facilitarles información personal.

13. Modificaciones de esta política

La Fundación podrá actualizar esta Política de Privacidad para reflejar cambios normativos, organizativos o técnicos.

La versión vigente estará disponible en esta página, junto con la fecha de su última actualización.