Política de privacidad

En FUNDACIÓN BILBAO ARTE FUNDAZIOA, estamos comprometidos con la protección de la privacidad y el uso correcto de los datos personales que tratamos y que nos facilites, tanto on line en este sitio web y, en su caso, cualquiera de sus subdominios, microsites, como off-line.

Por favor, lee atentamente esta política y asegúrate de que la entiendes y estás de acuerdo con ella, antes de facilitarnos tus datos personales. Si no estás de acuerdo con la misma, no utilices este sitio web o sus servicios ni nos facilites tus datos.

El hecho de acceder a este sitio, usar cualquiera de sus servicios o facilitarnos tus datos, bien sea online u offline, lo entenderemos como una clara acción afirmativa por la que nos das tu consentimiento (cuando sea necesario el mismo) para tratar tus datos para las finalidades que luego se indican.

¿Quién es el responsable del tratamiento de tus datos?

FUNDACIÓN BILBAO ARTE FUNDAZIOA

Dirección postal: Calle Urazurrutia, 32 – 48003 Bilbao

Correo electrónico: bilbaoarte@bilbao.eus

Teléfono: 944 155 097

Si tienes cualquier duda, queja o reclamación sobre el tratamiento de tus datos, puedes plantearla directamente ante la FUNDACIÓN BILBAO ARTE FUNDAZIOA antes de, en su caso, plantearla ante la Agencia de Protección de datos. Te responderemos a la mayor brevedad posible y en todo caso en un máximo de dos meses a contar desde la recepción de la reclamación.

¿Cómo hemos obtenido tus datos?

-Obtención de la propia persona interesada.

Si eres usuario, becario, participante o usuario de nuestra web, los has facilitado tú, bien sea offline u online, al solicitar nuestros productos o servicios, o contactar con nosotros pidiendo información. También, has podido facilitarnos presencialmente, si has venido a nuestras instalaciones.

Al facilitarnos tus datos, garantizas que estás habilitado para ello, y que la información es cierta, actualizada, y que no infringe ninguna restricción contractual o derechos de terceros. Tienes la responsabilidad de mantener tus datos actualizados, declinando toda responsabilidad FUNDACIÓN BILBAO ARTE FUNDAZIOA en caso de no hacerlo. Te comprometes a no suplantar a otros usuarios utilizando sus datos de registro a los distintos servicios y/o contenidos del sitio web.

-Obtención de forma automática al visitar nuestro sitio web:

Cuando visitas nuestra web o cualquier otra de nuestras plataformas (redes sociales…), recopilamos información a través de cookies y otras tecnologías de seguimiento y analíticas web. Eso quiere decir que se envían datos desde tu navegador a nuestros servidores para optimizar nuestros servicios y mejorar tu experiencia como usuario. Esos datos pueden ser recogidos y almacenados automáticamente por nosotros o por terceros en nuestro nombre. Puedes consultar nuestra política de cookies.

¿Qué tipos de datos tratamos?

Las categorías de datos que tratamos pueden ser:

• Obtenidos de la propia persona interesada: datos de identificación (nombre y apellidos, NIF), datos de contacto (teléfono, dirección postal, dirección email), económicos (los necesarios para el pago de la ayuda: banco).
• Obtenidos de forma automática al visitar nuestro sitio web: dirección IP del usuario, la fecha y la hora de la visita, la URL del sitio del que proviene el usuario, las páginas visitadas en nuestro sitio web, información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Respecto a datos con especial protección: No tratamos categorías especiales de datos.

¿Para qué tratamos tus datos?

Los datos que nos facilitas, así como todos los generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades:

• Si eres usuario actual o potencial: para mantener el contacto y la comunicación contigo y gesionar la relación existente entre las partes así com informarte de la actividad ordinaria de la organización.
• Si eres usuario/a de nuestro sitio web, o remitente o destinatario de un email: para gestionar las peticiones que nos realices on line, y ponernos en contacto contigo.
• Si eres becario/a: para mantener el contacto y la comunicación contigo y gesionar la relación existente entre las partes así como informarte de la actividad ordinaria de la organización.
• En el caso de acceder como visitante a nuestras instalaciones: para gestionar el acceso y control de visitas
• Si eres usuaria/o de nuestro canal de denuncias: para tramitar e investigar la denuncia presentada
• En el caso de facilitarnos tu currículum: para contactar contigo y gestionar los procesos de selección que llevemos a cabo. En este caso, es obligatorio que aceptes la política de privacidad, marcando el campo habilitado para ello. Si no das tu consentimiento, no podremos tener en cuenta tu currículum.
• Si eres participante de las actividades o eventos que podamos promover u organizar: para gestionar la inscripción y/o participación en dichas actividades, así como para mantener el contacto y la comunicación contigo,
• Si eres ponente en nuestras actividades, eventos o formaciones: para mantener el contacto y la relación contigo, así como informar de su currículum profesional y su imagen, en las actividades que organicemos. Podremos publicar dichos datos tanto en nuestra web y otras plataformas, como en la documentación en papel relativa a dichas actividades.
• Toma de imágenes: se informa igualmente que, en las actividades o eventos, se podrán tomar fotografías o videos, para informar y publicitar la actividad, así como para documentarlo y formar parte de la memoria audiovisual de la organización.

Dichos contenidos podrán ser publicados tanto en internet (en este sitio web, el del promotor del evento, en nuestros perfiles de redes sociales y plataformas online…), como en papel (memorias, folletos, programas, revistas, carteles publicitarios o informativos y demás papelería…), como en las propias instalaciones de la organización.

En el formulario correspondiente, hemos solicitado su consentimiento expreso para este tratamiento. En caso de que usted no quiera que su imagen sea difundida, por favor, le rogamos que nos lo comunique de manera personalizada a nuestro email (bilbaoarte@bilbao.eus), para atender su petición preferentemente. Igualmente, le recomendamos que preste atención en las actividades o eventos, y procure no situarse en las primeras filas o delante de las cámaras, si no desea ser reconocido/a en las imágenes.

No obstante lo anterior, puedes en todo caso oponerte a la elaboración del citado perfil ejercitando el derecho de oposición como se indica más abajo en el apartado de ejercicio de derechos o indicándonoslo en bilbaoarte@bilbao.eus

• Para remitirle, mediante comunicaciones electrónicas, información sobre nuestras actividades y/o servicios similares a los solicitados, incluidas comunicaciones publicitarias y/o comerciales a los efectos del art.21 LSSICE 34/2002. Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo. En el caso de no tener una relación contractual previa, solo te mandaremos ese tipo de comunicaciones, si nos lo autorizas marcando la opción que expresamente se incluye al efecto en los formularios correspondientes. Las comunicaciones electrónicas que te enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas. Si optas por ello dejaremos de enviarte este tipo de comunicaciones en lo sucesivo.
• Para ceder tus datos a otras empresas o entidades, directamente relacionadas con FUNDACIÓN BILBAO ARTE FUNDAZIOA, con la finalidad de poder prestarte el servicio o producto que has solicitado, y la gestión administrativa-contable que requiere dicha prestación. En concreto, podremos comunicar sus datos a los destinatarios que se recogen en el apartado específico que encontrarán más adelante en esta política.

• Cuadro resumen de finalidades y su base legal

Los datos que nos facilitas, así como todos los generados durante el desarrollo de la relación que mantengamos contigo, los podemos tratar para distintas finalidades y con distintas bases legitimadoras

FINALIDAD	BASE LEGAL
Mantener el contacto y la comunicación, gestionar la relación contractual con los usuarios y becarios. Mantener el contacto y la comunicación, gestionar la relación contractual con nuestros ponentes. Gestionar la inscripción y participación en las actividades y eventos de pago organizados por FUNDACIÓN BILBAO ARTE FUNDAZIOA En el caso de aportarnos tus datos curriculares o enviarnos tu currículo, contactar contigo y gestionar los procesos de selección que llevemos a cabo.	Relación contractual o aplicación de medidas precontractuales a petición del interesado (art. 6.1. b RGPD)
Remitir a clientes potenciales, mediante comunicaciones electrónicas, información sobre nuestras atividades, y servicios similares a los solicitados   Instalación de cookies no técnicas   Gestionar eventos, actividades, promociones o concursos gratuitos organizados por FUNDACIÓN BILBAO ARTE FUNDAZIOA En esos casos el Usuario deberá cumplimentar los formularios de petición de datos personales que se establezcan al respecto.	Consentimiento
Cesiones derivadas de normativa tributaria   Gestión del sistema interno de información caso de existir. En caso de que la denuncia no sea anónima, la identificación del denunciante no se facilitará al denunciado	Cumplimiento de una normativa u obligación legal (normativa tributaria y sobre sistema interno de información)
Remitir a clientes actuales, mediante comunicaciones electrónicas, información sobre nuestras actividades, y/o servicios similares a los prestados   Instalación de cookies técnicas   Realización de encuestas de opinión/satisfacción En el caso de usuarios/as de nuestro sitio web, o remitente o destinatario de un email: para gestionar las realizadas on line, y ponernos en contacto contigo.   En los eventos y actividades que sean actos públicos o en lugares abiertos al público y en los que predomine un interés cultural relevante, se podrán hacer fotografías y/o videos que podrán ser publicados en este sitio web, o en nuestros perfiles en cualesquiera redes sociales, así como en youtube para informar sobre el evento/actividad, documentarlo, y formar parte de la memoria fotográfica/videográfica del mismo, siempre y cuando la imagen de una persona determinada aparezca como meramente accesoria a la información del evento.	Interés legítimo
Cuando la legitimación se base en el consentimiento podrás retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido a bilbaoarte@bilbao.eus. Dicha retirada no condiciona el tratamiento de tus datos para el resto de las finalidades descritas. Si se basa en nuestro interés legítimo el tratamiento indicado de tus datos consideramos que es proporcionado y supone un impacto mínimo en tu privacidad, pero siempre prevalecerán, sobre nuestro interés legítimo, tus intereses, derechos o libertades, por lo que, si no deseas que tratemos tus datos para estas finalidades remítenos por favor un e-mail en tal sentido a bilbaoarte@bilbao.eusy así lo haremos.
La aportación de los datos solicitados es obligatoria por ser imprescindibles para formalizar y/o mantener la relación contractual o precontractual y cumplir las obligaciones legales derivadas de la misma; si no los facilitas, no podremos prestar el servicio derivado de dicha relación.

¿Durante cuánto tiempo conservaremos tus datos?

• Plazo de conservación general

Los datos personales que nos facilites los conservaremos mientras se mantenga la relación contractual, precontractual o comercial y, una vez terminadas estas, mientras la persona interesada no solicite su supresión. Incluso solicitada la supresión, podremos mantenerlos durante el tiempo necesario y limitando su tratamiento, únicamente para:

• Cumplir con las obligaciones legales/contractuales a que estemos sometidos,
• y/o durante los plazos legales previstos para la prescripción de cualquier responsabilidad por nuestra parte,
• y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona interesado/a.

En coordinación con los criterios anteriores, la supresión de datos personales bien en registros informáticos, bien en papel, podrá llevarse a cabo, a criterio de la organización, en función de necesidades logísticas y/o de espacio de almacenamiento que hagan aconsejable suprimir información o documentación.

• Plazos de conservación específicos

• Si has presentado tu candidatura para un empleo, remitiendo tu currículum: lo conservaremos hasta que nos solicites su supresión/ durante el plazo de vigencia de este, para poder contactar contigo para procesos de selección.
• En el caso de denuncias formuladas a través del canal de denuncias: los datos de quien formule la comunicación y, de las personas empleadas o terceros que figuren en la denuncia, se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados.

En todo caso, transcurridos tres meses desde la introducción de los datos, se procederá a su supresión del sistema de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada. Transcurrido dicho plazo de 3 meses, los datos podrán seguir siendo tratados, por el órgano al que corresponda, conforme al apartado 2 del artículo 24 LOPDGDD, la investigación de los hechos denunciados, no conservándose en el propio sistema de información de denuncias internas.

¿A qué destinatarios podremos comunicar tus datos?

Te informamos que los datos que nos proporcionas podrán ser comunicados a terceras entidades para el cumplimiento de fines directamente relacionados con funciones legítimas de cedente y cesionario como:

1. A entidades bancarias: para la gestión de cobros y pagos.
2. A las entidades u organismos a los que exista obligación legal de realizar comunicaciones de datos: por ejemplo, la Administración Tributaria o Juzgados y Tribunales en caso de denuncias presentadas a través del sistema interno de información.
3. Al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias para comunicar operaciones sospechosas, como sujetos obligados que somos
4. A compañías aseguradoras: para la gestión y aseguramiento responsabilidad civil.
5. Si eres participante en alguno de nuestros concursos, los datos de los/las premiados serán comunicados a las empresas encargadas de proporcionar el premio.
6. Por publicación de su imagen en RRSS en las cuales la entidad tiene perfil.

Transferencias Internacionales de Datos

En FUNDACIÓN BILBAO ARTE FUNDAZIOA, procuraremos que los datos personales estén siempre tratados y ubicados en el espacio económico europeo. No obstante, en determinadas circunstancias, podremos hacer transferencias internacionales de datos, por ejemplo, en caso de que sea necesaria para la celebración o ejecución de un contrato, en interés del interesado, entre FUNDACIÓN BILBAO ARTE FUNDAZIOA y otra persona física o jurídica; o en caso de que sea necesaria para la ejecución de un contrato entre el interesado y FUNDACIÓN BILBAO ARTE FUNDAZIOA por ejemplo al utilizar proveedores de servicios ubicados fuera de la Unión Europea, que pueden tener acceso a datos personales, para la prestación de servicios auxiliares a nuestra actividad (alojamiento, housing, SaaS, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos, etc …) o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado.

Estas entidades pueden ser diferentes y variar a lo largo del tiempo pero, procuraremos elegir entidades, bien pertenecientes a países que cuenten con nivel de protección equivalente al europeo en materia de protección de datos, o que cuenten con las garantías adecuadas para alcanzar ese nivel, o bien se realizarán sobre la base de alguna de las excepciones previstas al efecto en el RGPD.

En la actualidad, trabajamos con las siguientes entidades o categorías de entidades de los siguientes países:

• A Uso Google Work Space (país: EEUU): utilizamos su infraestructura virtual en la nube para la realización de copias de seguridad.
• MAILCHIP (país: EEUU): programa de gestión de envíos masivos de e-mail, newsletters, boletines…

Redes sociales y aplicaciones de mensajería instantánea.

• Uso de redes sociales
  • Los usuarios tienen la oportunidad de unirse a las páginas o grupos que la organización tiene en distintas redes sociales. Deben tener en cuenta que, salvo que la organización solicite sus datos directamente (por ejemplo, para responder consultas en un entorno privado), sus datos pertenecerán a la Red Social correspondiente. Por tanto, se recomienda a los usuarios que lean detenidamente los términos y condiciones de uso y las políticas de privacidad de la Red Social correspondiente, así como se aseguren de configurar sus preferencias en cuanto al tratamiento de sus datos.
  • Características de Redes Sociales incorporadas en nuestro sitio web

Nuestros servicios pueden incluir ciertas características y widgets de las Redes Sociales, tales como conectores «Conexión con Facebook», el botón «Me gusta», el botón «Compártelo» u otros mini-programas interactivos habituales de los medios sociales. No nos responsabilizamos del correcto funcionamiento de éstas.

• • Normas de uso de las redes sociales:

Ten en cuenta que, si decides participar, publicar o compartir contenido a través de nuestra página oficial en una red social, dichos contenidos serán públicos, y será de tu exclusiva responsabilidad que dichos contenidos cumplan la normativa legal.

Puedes evitar que figuren datos personales tuyos asociados a dicha participación, configurando tu privacidad, o seudonimizando tus datos (P. ej.: usando un “Nick” o “alias”).

Te recordamos que, con respecto a los datos de otras personas, debes respetar su privacidad teniendo especial cuidado al comunicar o publicar sus datos de carácter personal. Sólo su titular puede autorizar el tratamiento de sus datos personales.

El/la usuaria únicamente podrá publicar en esta página, o en nuestra página oficial en redes sociales, datos personales, fotografías e informaciones u otros contenidos cuya titularidad y propiedad le pertenezcan o respecto de las cuales ostente la autorización de terceros. Si nos facilitas o publicas datos de terceros, es tu responsabilidad contar con su consentimiento previo y expreso para utilizarlos, comunicárnoslos y publicarlos, y es tu responsabilidad informarles del tratamiento de sus datos por nuestra parte o de su publicación por tu parte. La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, la relativa al derecho al honor, a la intimidad o a la propia imagen de dichos terceros.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualesquiera contenidos publicados por el usuario cuando detectemos que ha vulnerado la legislación vigente, y lo indicado en la presente política de privacidad.

Las Redes Sociales no están alojadas directamente en nuestros Servicios. Tus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lee las políticas de privacidad de esas redes sociales para información detallada sobre la recogida y transferencia de datos personales, tus derechos y sobre la configuración de tu privacidad.

• • Datos que recogemos a través de las redes sociales

Recogemos datos a través de dichas aplicaciones, y en concreto, mediante cookies funcionales y analíticas para permitirles funcionar correctamente. Estas cookies podrán recabar información sobre tu dirección IP, o tu navegación.

Además, si inicias la sesión en una de estas redes sociales durante tu visita de uno de nuestros sitios web o aplicaciones móviles, la red social podrá añadir esa información a tu perfil y esa información será transferida a la red social. Si no quieres que se realice esa trasferencia de datos, sal de tu sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

• • Muestra de otras páginas de terceros dentro de nuestra web

Igualmente, a través de nuestra web, podemos ofrecer contenido o servicios de terceros (mediante técnicas de marcos de páginas o framing), conservando la apariencia de nuestro sitio web, y mostrando dentro de ella la apariencia de tercero que presta el servicio. Ten en cuenta que, la información que facilites se la estarás suministrándosela a esos terceros, y no a nosotros, por lo que regirán las políticas de dichos terceros y no las nuestras.

¿Cuáles son tus derechos cuando nos facilitas tus datos?

Puedes, cuando procedan, ejercitar tus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como otros derechos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que te identifique. En caso de modificación de tus datos deberás notificarlo en la misma dirección, declinando esta entidad toda responsabilidad en caso de no hacerlo

• Derecho de acceso: Puedes preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de estos.
• Derecho de rectificación: Puedes solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
• Derecho de supresión (derecho al olvido): Puedes solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
• Derecho a la limitación del tratamiento: Puedes solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho de oposición: Puedes oponerte al tratamiento que se haga de tus datos si dicho tratamiento se base en el interés legítimo del responsable de tratamiento o es para fines publicitarios.
• Derecho de oposición a decisiones automatizadas: Puedes oponerte a ser objeto de una decisión basada únicamente en el tratamiento automatizado de tus datos personales, incluyendo la elaboración de perfiles que produzcan efectos jurídicos sobre tí o que le afecten significativamente. P.e. analizar o predecir aspectos relacionados con el rendimiento en el trabajo, situación económica, salud, preferencias o intereses personales, etc. En este caso podemos hacer perfiles sobre tus preferencias, si no te opones a ello.

Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es.