I. Objeto
El objeto de la presente Política de Privacidad es definir las condiciones con respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados a través de la navegación o contratación de servicios desde el sitio web https://www.museudelferrocarril.org
La Fundación de los Ferrocarriles Españoles, F.S.P., entidad de la que depende el Museo del Ferrocarril de Cataluña, como titular del sitio web, garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de Derechos Digitales (LOPD GDD) y en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).
En virtud de dichas disposiciones, le informamos que los datos que voluntariamente nos facilita haciendo uso de cualquiera de los formularios disponibles en el sitio web serán incorporados a los ficheros informáticos adecuados a cada finalidad y sujetos a tratamiento de acuerdo con las consideraciones que se exponen a continuación.
El uso de sitio web implica la aceptación de esta Política de Privacidad así como las condiciones incluidas en el Aviso Legal.
II. Responsable del Tratamiento
El responsable del tratamiento es la Fundación de los Ferrocarriles Españoles, F.S.P. (en adelante, la Fundación), fundación del sector Público Estatal constituida el 20 de febrero de 1985, C.I.F. G-78043700, inscrita el 14 de mayo de 1985 con el nº 146 en el Registro del Protectorado de Fundaciones del Ministerio de Cultura (B.O.E. del 09-07-85) y con domicilio social en:
C/ Santa Isabel 44
28012 – Madrid
www.ffe.es
La dirección de contacto del museo es:
Museu del Ferrocarril de Catalunya
Pl. Eduard Maristany, s/n, 08800
Vilanova i la Geltrú
[email protected]
Contacto del Delegado de Protección de Datos (DPD):
Para cualquier gestión o solicitud relacionada con nuestra política de protección de datos personales puede ponerse en contacto con nuestro Delegado de Protección de Datos a través de [email protected]
Registro de Actividades de Tratamiento:
Si lo desea, puede consultar el Registro de Actividades de Tratamiento desde la web del Responsable:
https://ffe.es/fundacion/registro_actividades.htm
III. ¿Con qué finalidad tratamos sus datos personales?
Informamos a los usuarios de la existencia de un tratamiento de datos de carácter personal creado a partir de los datos obtenidos desde los formularios del portal, siendo las principales finalidades que tenemos identificadas las siguientes:
- Gestión y contratación de los servicios de venta online
- Canalizar las solicitudes de información, sugerencias y reclamaciones que nos pueda hacer llegar
- Mantenerle informado, siempre y cuando nos haya dado su consentimiento, sobre eventos, ofertas, productos y servicios que puedan resultar de su interés a través de distintos canales de comunicación del Museo del Ferrocarril
Así, la licitud del tratamiento de los datos personales vendrá justificada por:
- Para la gestión y contratación de los servicios de venta online la base legal está sustentada en que el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b RGPD)
- Con respecto a las peticiones de información y/o en su caso, el envío de información relacionada con las actividades del Museo del Ferrocarril, la base legal será el consentimiento del usuario para uno o varios fines específicos (art. 6.1.a RGPD)
IV. ¿Como recabamos su información?
Recabamos su información personal a través de diferentes medios, pero siempre será informado en el momento de la recogida mediante cláusulas informativas sobre el responsable del tratamiento, la finalidad y la base legal del mismo, los destinatarios de los datos y el periodo de conservación de su información, así como la forma en que puede ejercer los derechos que le asisten en materia de protección de datos.
En general, la información personal que tratamos se limita a datos identificativos (nombre y apellidos, domicilio, DNI, teléfono y correo electrónico), servicios contratados y datos de pago y facturación.
A través de este sitio web recabamos información personal relacionada con su navegación a través del uso de cookies. Para conocer de manera clara y precisa las cookies que utilizamos, cuáles son sus finalidades y cómo puede configurarlas o deshabilitarlas, consulte nuestra Política de Cookies.
V. Responsabilidad del usuario
Al facilitarnos sus datos a través de canales electrónicos, el usuario garantiza que es mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
VI. ¿Por cuánto tiempo conservamos la información?
Sólo conservaremos su información por el periodo de tiempo necesario para cumplir con la finalidad para la que fue recogida, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados.
En todo caso, y por regla general, mantendremos su información personal mientras exista una relación contractual que nos vincule o usted no ejerza su derecho de supresión y/o limitación del tratamiento, en cuyo caso, la información será bloqueada sin darle uso más allá de su conservación, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad que tuviera que ser atendida.
VII. ¿A quién comunicamos sus datos?
En general, la Fundación, a través del Museo del Ferrocarril, no compartirá su información personal, salvo la necesaria para el transporte y entrega en domicilio de los productos solicitados en la tienda virtual; la gestión y contratación de los servicios de venta online (a través de la plataforma 4Tickets (https://4tickets.net/); la inclusión (si hemos obtenido previamente su consentimiento) de su dirección de correo en las listas de distribución para el envío de información del Museo del Ferrocarril a través de la empresa MailRelay (www.mailrelay.com); y aquellas cesiones que debemos realizar en base a obligaciones legales impuestas.
Sus datos estarán igualmente accesibles por parte de nuestro proveedor de servicios de hosting: La Isla de Internet S.L., en un servidor Cloud Builder dedicado en infraestructura del proveedor del servicio ARSYS INTERNET, S.L.U. como proveedor de housing.
Asimismo, su información personal estará a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de posibles responsabilidades nacidas del tratamiento.
VIII. Transferencias internacionales de datos
No existen transferencias internacionales de sus datos a países fuera del Espacio Económico Europeo (EEE).
IX. ¿Cuáles son sus derechos en relación al tratamiento de sus datos y cómo puede ejercerlos?
La normativa en materia de protección de datos permite que pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos y oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso La Fundación podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar
- Puede ejercer los derechos directamente o por medio de tu representante legal o voluntario
- Debemos responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más
- Tenemos la obligación de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo
- Si la Fundación no da curso a la solicitud, le informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control
A fin de facilitar su ejercicio, le facilitamos los enlaces al formulario de solicitud de cada uno de los derechos:
- Formulario de ejercicio del derecho de acceso
- Formulario de ejercicio del derecho de rectificación
- Formulario de ejercicio del derecho de oposición
- Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
- Formulario de ejercicio del derecho a la limitación del tratamiento
- Formulario de ejercicios del derecho a la portabilidad
- Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas
Para ejercer sus derechos la Fundación pone a su disposición los siguientes medios:
- Mediante solicitud escrita y firmada dirigida a la dirección postal del Museo del Ferrocarril o de la Fundación, con la referencia “Ejercicio de Derechos LOPD”.
- Enviando formulario escaneado y firmado a la dirección de correo electrónico del Delegado de Protección de Datos ([email protected]) indicando en el asunto Ejercicio de Derechos LOPD.
En ambos casos, deberá acreditar su identidad acompañando fotocopia o en su caso, copia escaneada, de su DNI o documento equivalente para poder verificar que sólo damos respuesta al interesado o su representante legal, debiendo aportar en este caso documento acreditativo de la representación.
Asimismo, y especialmente si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, le informamos que podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.
X. ¿Cómo protegemos su información?
Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Además, todo el personal con acceso a los datos personales tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
XI. Aceptación y cambios en esta política de privacidad
Es necesario que el usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del sitio web implicará la aceptación de la Política de Privacidad del mismo.
La Fundación (y por tanto el Museo del Ferrocarril) se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad serán notificados de forma explícita al usuario.