Política deprivacidad

Esta Política de Privacidad explica cómo EIDE Euskal Diseinuaren Elkartea – Asociación del Diseño Vasco trata los datos personales en el marco del proyecto Diseinuz, de acuerdo con los principios de licitud, lealtad y transparencia.

¿Quién es el responsable del tratamiento de sus datos?

El responsable del tratamiento de los datos personales que EIDE utiliza para gestionar Diseinuz es EIDE Euskal Diseinuaren Elkartea – Asociación del Diseño Vasco, con NIF G48202535 y domicilio social en Plaza Ensanche, 11 – Edif. Ensanche, Bilbao.

Puede contactar con EIDE para cualquier cuestión relacionada con el tratamiento de sus datos o el ejercicio de sus derechos en info@eidedesign.eus.

¿Qué datos tratamos y cómo los obtenemos?

EIDE trata los datos personales que usted facilita al contactar con la entidad, suscribirse a la newsletter o inscribirse en Diseinuz a través de Eventbrite, plataforma utilizada para la venta y gestión de entradas.

Para gestionar las inscripciones, EIDE accede a los datos identificativos y de contacto de las personas inscritas y a la información de su inscripción o entrada. Para gestionar la newsletter, trata su dirección de correo electrónico y los datos que usted facilite al suscribirse. En las consultas, también se tratará la información que incluya en su mensaje.

¿Con qué finalidad y con qué base legal tratamos sus datos?

• Gestionar las inscripciones y la participación en Diseinuz, incluyendo la gestión de entradas, el control de asistencia, la atención de incidencias y las comunicaciones necesarias sobre el evento. La base legal es la ejecución de la relación contractual derivada de su inscripción o compra de entradas.
• Atender consultas y solicitudes. Cuando estén relacionadas con una inscripción o contratación, la base legal será la aplicación de medidas precontractuales solicitadas por usted o la ejecución del contrato. Para otras consultas, será el interés legítimo de EIDE en atender las comunicaciones recibidas y responder a quienes contactan con la entidad.
• Enviar la newsletter y comunicaciones informativas o promocionales sobre Diseinuz. La base legal es el consentimiento que usted presta al suscribirse o autorizar expresamente estos envíos. La newsletter se gestiona mediante Mailchimp.
• Cumplir las obligaciones legales aplicables, incluidas las obligaciones fiscales, contables y de protección de datos. La base legal es el cumplimiento de dichas obligaciones.

La inscripción en Diseinuz no implica por sí sola la suscripción a la newsletter. Las comunicaciones necesarias para gestionar su participación en el evento se distinguen de los envíos promocionales.

Los datos identificados como obligatorios son necesarios para tramitar la solicitud, inscripción o servicio correspondiente. Si no los facilita, es posible que no podamos atender su solicitud o gestionar su participación. Los campos opcionales podrán dejarse sin completar.

¿Cómo intervienen Eventbrite y Mailchimp?

Eventbrite es la plataforma utilizada para la venta y gestión de entradas. Al inscribirse o comprar una entrada, usted facilita sus datos a través de esta plataforma, y EIDE accede a la información necesaria para gestionar su participación como entidad organizadora.

En los servicios de gestión de entradas que presta por cuenta de EIDE, Eventbrite actúa como encargado del tratamiento conforme a las condiciones aplicables a los organizadores. Eventbrite también puede tratar datos como responsable independiente para sus propias finalidades, descritas en su Política de privacidad.

Mailchimp es la plataforma utilizada por EIDE para gestionar las suscripciones y enviar la newsletter. Para prestar este servicio, Mailchimp trata por cuenta de EIDE los datos de las personas suscritas conforme a su Anexo de tratamiento de datos.

¿Por cuánto tiempo conservaremos sus datos personales?

• Datos de inscripción y participación: durante el tiempo necesario para gestionar el evento y resolver las incidencias relacionadas con su participación.
• Datos de consultas: durante el tiempo necesario para atender su solicitud y realizar el seguimiento que corresponda.
• Datos de la newsletter: mientras mantenga su suscripción y no retire su consentimiento o solicite la baja.
• Documentación sujeta a obligaciones legales: durante los plazos de conservación exigidos por la normativa aplicable, en particular la fiscal y contable.

Una vez finalizadas las finalidades del tratamiento, los datos se suprimirán o, cuando proceda, se conservarán bloqueados durante los plazos de prescripción de las responsabilidades que pudieran derivarse. Finalizados esos plazos, se procederá a su eliminación.

Tras la baja de la newsletter, podrá conservarse la información mínima necesaria para respetar su decisión de no recibir nuevos envíos y acreditar el cumplimiento de las obligaciones de protección de datos.

Los plazos aplicables a los tratamientos propios de Eventbrite se describen en su política de privacidad.

¿Quién puede acceder a sus datos?

Podrán acceder a sus datos las personas autorizadas de EIDE que los necesiten para desempeñar sus funciones y los proveedores que presten servicios necesarios para las finalidades indicadas, sujetos a las obligaciones de protección de datos correspondientes.

Entre estos proveedores se encuentran Eventbrite, para la venta y gestión de entradas, y Mailchimp, para la gestión y el envío de la newsletter. También podrán acceder a los datos, cuando resulte necesario para prestar sus servicios, los proveedores de alojamiento web, correo electrónico y soporte técnico utilizados por EIDE.

Los datos podrán comunicarse a las administraciones públicas, juzgados y tribunales u otros organismos cuando exista una obligación legal.

¿Se realizan transferencias internacionales de datos?

El uso de Eventbrite y Mailchimp puede implicar transferencias de datos fuera del Espacio Económico Europeo, incluido Estados Unidos.

Para los servicios prestados por cuenta de los organizadores, Eventbrite contempla garantías para las transferencias internacionales en su Anexo de tratamiento de datos, incluidas cláusulas contractuales tipo aprobadas por la Comisión Europea cuando correspondan.

Mailchimp informa de que está adherido al Marco de Privacidad de Datos UE–EE. UU. a través de Intuit y de que incorpora cláusulas contractuales tipo en su anexo de tratamiento de datos. Puede consultar los mecanismos aplicables en su información sobre transferencias internacionales y en su Anexo de tratamiento de datos.

Puede solicitar información adicional o una copia de las garantías aplicables al tratamiento de sus datos por cuenta de EIDE escribiendo a info@eidedesign.eus.

¿Cuáles son sus derechos?

En los términos previstos por la normativa, usted puede ejercer los siguientes derechos:

• Acceso: conocer si tratamos sus datos personales y obtener información sobre su tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse al tratamiento en los supuestos previstos por la normativa, en particular cuando se base en el interés legítimo.
• Limitación del tratamiento: solicitar que se limite el uso de sus datos en los casos legalmente previstos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan los requisitos legales.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para un tratamiento, sin afectar a la licitud del tratamiento realizado con anterioridad.

Puede ejercer sus derechos gratuitamente escribiendo a info@eidedesign.eus o al domicilio social de EIDE, indicando el derecho que desea ejercer y la información necesaria para tramitar su solicitud.

No es necesario aportar una copia de su DNI de forma general. Si existen dudas razonables sobre su identidad, podremos solicitar la información adicional necesaria para verificarla.

Responderemos a su solicitud en el plazo de un mes desde su recepción. Cuando sea necesario por la complejidad o el número de solicitudes, este plazo podrá ampliarse otros dos meses, informándole de la ampliación y sus motivos dentro del primer mes.

Para ejercer derechos respecto de tratamientos en los que Eventbrite actúe como responsable independiente, deberá dirigirse a la plataforma mediante los canales indicados en su política de privacidad.

¿Cómo puede darse de baja de la newsletter?

Puede retirar su consentimiento y darse de baja en cualquier momento mediante el enlace de baja incluido en cada newsletter o escribiendo a info@eidedesign.eus. La baja no afectará a la licitud de los tratamientos realizados antes de retirar su consentimiento ni impedirá recibir las comunicaciones necesarias para gestionar una inscripción vigente.

¿Dónde puede presentar una reclamación?

Si considera que el tratamiento de sus datos vulnera la normativa de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es, o ante la autoridad de control competente.

También puede contactar con EIDE en info@eidedesign.eus para trasladarnos cualquier consulta o incidencia, sin que sea obligatorio hacerlo antes de presentar una reclamación.

Seguridad y confidencialidad

EIDE aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a su destrucción, pérdida, alteración o acceso y comunicación no autorizados. Las personas autorizadas para tratar los datos están sujetas al deber de confidencialidad.

Si cambian los datos necesarios para gestionar su solicitud, suscripción o participación, le rogamos que nos lo comunique para mantenerlos actualizados.

Actualizaciones de esta política

EIDE podrá actualizar esta Política de Privacidad para reflejar cambios normativos o modificaciones en los tratamientos de datos relacionados con Diseinuz. Cuando corresponda, se informará de los cambios relevantes y se solicitará un nuevo consentimiento si resulta necesario.