Política de Privacidad
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD) y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), se informa a los usuarios de que los datos personales que puedan facilitarse o generarse a través del presente sitio web serán tratados por:
- Responsable del tratamiento: OBISPADO DE MÁLAGA
- NIF: R2900002C
- Domicilio: C/ Santa María, 18-20, 29015 Málaga, España
- Teléfono: (+34) 952 224 386
- Correo electrónico de contacto: obispado@diocesismalaga.es
- Sitio web: diocesismalaga.es
- Delegado de Protección de Datos: protecciondedatos@diocesismalaga.es
2. TRATAMIENTOS DE DATOS REALIZADOS A TRAVÉS DEL SITIO WEB
Los datos personales de los usuarios podrán ser tratados por el OBISPADO DE MÁLAGA únicamente en relación con la navegación y utilización del presente sitio web, conforme a las finalidades, bases jurídicas y plazos de conservación que se indican a continuación:
| Tratamiento | Finalidad | Datos tratados | Base jurídica | Plazo de conservación |
|---|---|---|---|---|
| Navegación web | Gestionar la navegación, el funcionamiento técnico, el mantenimiento y la seguridad del sitio web. | Datos técnicos y de navegación, tales como dirección IP, identificadores en línea, navegador, sistema operativo, fecha y hora de acceso, páginas visitadas y datos similares. | Artículo 6.1.f RGPD: interés legítimo del responsable en garantizar la seguridad, disponibilidad y correcto funcionamiento del sitio web. | Durante el tiempo necesario para garantizar el funcionamiento y seguridad del sitio web y, en su caso, durante los plazos necesarios para atender posibles responsabilidades. |
| Consultas por canales de contacto | Atender y gestionar consultas, solicitudes o comunicaciones remitidas por los usuarios a través de los canales de contacto publicados en el sitio web. | Datos identificativos y de contacto (nombre, apellidos, email) y cualquier otra información que el usuario incluya voluntariamente en su comunicación. | Artículo 6.1.b RGPD: cuando la consulta esté vinculada a la solicitud de participación en una actividad, gestión, trámite o servicio solicitado por el usuario. Artículo 6.1.f) RGPD: interés legítimo del Obispado de Málaga en atender y responder las consultas, solicitudes o comunicaciones remitidas por los usuarios. | Durante el tiempo necesario para atender la consulta o comunicación y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades. |
| Formularios de inscripción a eventos y actividades | Gestionar la inscripción, organización, participación y, en su caso, comunicación de información relacionada con eventos, actividades pastorales, formativas, culturales o institucionales promovidas o difundidas a través del sitio web. | Datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono, dirección); datos relativos a la actividad solicitada, parroquia, grupo, entidad o colectivo de pertenencia; datos de acompañantes o representantes legales cuando proceda; y cualquier otra información que el usuario facilite voluntariamente en el formulario correspondiente y que resulte necesaria para la organización y gestión de la actividad. | Artículo 6.1.a RGPD: consentimiento del interesado al remitir el formulario de inscripción. Artículo 6.1.b) RGPD: cuando el tratamiento sea necesario para gestionar la participación en la actividad, evento o servicio solicitado. Cuando la actividad implique el tratamiento de datos que puedan revelar convicciones religiosas o participación en actividades pastorales, sacramentales, formativas, culturales o institucionales el tratamiento se amparará en base al artículo 9.2.d) RGPD únicamente en la medida necesaria para gestionar la actividad solicitada y con las garantías previstas en la normativa aplicable. | Durante el tiempo necesario para gestionar la inscripción, celebrar la actividad y atender las comunicaciones relacionadas con la misma. Posteriormente, durante los plazos necesarios para atender posibles responsabilidades. |
| Canal interno de información - Canal de denuncias | Gestionar el Sistema interno de información del Obispado de Málaga, recibir, analizar y tramitar comunicaciones relativas a posibles infracciones normativas o conductas incluidas en el ámbito de aplicación de la Ley 2/2023, investigar los hechos comunicados, proteger a las personas informantes y, en su caso, adoptar las medidas correctoras, disciplinarias o legales que procedan. Este canal no tiene por finalidad la gestión de consultas, quejas o sugerencias ordinarias ajenas al ámbito del Sistema interno de información. | Datos identificativos y de contacto de la persona informante (nombre, apellidos, email, teléfono) cuando esta decida identificarse; datos de la persona afectada por la comunicación; datos de terceros, testigos o personas mencionadas; hechos comunicados; documentación, archivos o evidencias aportadas; datos profesionales o laborales y, en su caso, datos especialmente protegidos que resulten estrictamente necesarios para la tramitación de la comunicación. El Sistema interno de información podrá permitir comunicaciones anónimas y garantizará, en todo caso, la confidencialidad de la identidad de la persona informante y de las personas afectadas. | Artículo 6.1.c RGPD: cumplimiento de una obligación legal: Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Artículo 9.2.g) RGPD: cuando la comunicación incluya categorías especiales de datos o información relativa a infracciones, el tratamiento se realizará únicamente en la medida necesaria para la gestión, investigación y resolución de la comunicación, con las garantías de confidencialidad, acceso restringido y seguridad previstas en la Ley 2/2023. | Los datos se conservarán en el Sistema interno de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación. Si no se inician actuaciones de investigación, los datos personales deberán suprimirse del sistema transcurridos tres meses desde la recepción de la comunicación, salvo que se conserven de forma anonimizada para dejar evidencia del funcionamiento del sistema. Cuando se inicien actuaciones de investigación, los datos podrán conservarse durante el tiempo necesario para su tramitación y, posteriormente, debidamente bloqueados, durante los plazos necesarios para atender posibles responsabilidades legales. En ningún caso se conservarán los datos personales por un período superior a diez años. |
| Herramientas de búsqueda / IA | Gestionar las consultas realizadas a través de herramientas de búsqueda o consulta disponibles en el sitio web, incluyendo, en su caso, funcionalidades basadas en inteligencia artificial, con la finalidad de facilitar la localización de contenidos publicados en la web de la Diócesis y ofrecer respuestas meramente orientativas sobre dichos contenidos. La herramienta no tiene por finalidad adoptar decisiones automatizadas, tramitar solicitudes oficiales ni sustituir la atención personalizada a través de los canales habilitados por el Obispado. | Datos introducidos voluntariamente por el usuario, datos técnicos y datos de uso de la herramienta. El usuario no debe introducir en la herramienta datos personales innecesarios, información confidencial, datos especialmente protegidos ni datos de terceros, salvo que resulte estrictamente necesario para la consulta formulada. | Artículo 6.1.a RGPD: consentimiento del interesado cuando introduce voluntariamente información personal. Artículo 6.1.f) RGPD: interés legítimo del Obispado de Málaga en facilitar el acceso a los contenidos publicados en su sitio web, mejorar la experiencia de navegación y garantizar la seguridad, mantenimiento y correcto funcionamiento de la herramienta. En caso de que la herramienta utilice proveedores tecnológicos externos, el tratamiento se realizará conforme a las garantías contractuales y técnicas aplicables, sin que los datos deban utilizarse para finalidades incompatibles con las informadas. | Durante el tiempo necesario para atender la consulta, garantizar la seguridad de la herramienta y verificar su correcto funcionamiento. En su caso, los registros técnicos o de uso podrán conservarse durante los plazos necesarios para atender incidencias, seguridad o posibles responsabilidades, aplicando criterios de minimización. |
| Publicación de contenidos | Publicar imágenes, vídeos y contenidos informativos, institucionales o pastorales en el sitio web, relacionados con la actividad del Obispado. | Datos identificativos, imagen, voz, cargo, función o participación en actos, cuando aparezcan en noticias, fotografías, vídeos, audios, documentos o publicaciones de la web. | Artículo 6.1.a RGPD: consentimiento del interesado para la captación y/o publicación de imágenes, vídeos, audios o contenidos en los que resulte identificable, especialmente cuando se trate de primeros planos, entrevistas, testimonios, imágenes no accesorias o contenidos relativos a menores de edad. Artículo 6.1.f) RGPD: interés legítimo del Obispado de Málaga en difundir información institucional, pastoral, cultural o de actualidad vinculada a actos públicos o actividades de la Diócesis, siempre que la imagen o participación de las personas resulte meramente accesoria o proporcionada a la finalidad informativa y no prevalezcan los derechos, intereses y libertades de las personas afectadas. En todo caso, el tratamiento respetará la normativa aplicable en materia de derecho al honor, intimidad y la propia imagen. | Cuando el tratamiento se base en el consentimiento, los datos se conservarán mientras no se retire dicho consentimiento o se solicite la supresión del contenido, salvo que exista otra base jurídica que permita su mantenimiento. Cuando la publicación responda a una finalidad informativa, institucional, histórica, documental o de archivo vinculada a la actividad del Obispado, los contenidos podrán mantenerse mientras resulten adecuados, pertinentes y proporcionados para dicha finalidad, sin perjuicio del ejercicio de los derechos reconocidos por la normativa aplicable. |
Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Cuando el tratamiento se base en el interés legítimo del Obispado, el usuario podrá ejercer su derecho de oposición en los términos previstos en la normativa aplicable.
Uso de herramientas basadas en inteligencia artificial
En caso de que el sitio web incorpore herramientas de búsqueda, asistentes virtuales u otras funcionalidades basadas en inteligencia artificial, el usuario será informado de forma clara cuando interactúe con una herramienta de esta naturaleza. Las respuestas generadas tendrán carácter meramente orientativo y se basarán, en su caso, en contenidos disponibles en la web de la Diócesis, sin sustituir la atención personalizada ni las comunicaciones oficiales del Obispado.
Se recomienda no introducir en estas herramientas datos personales innecesarios, información confidencial, datos especialmente protegidos ni información relativa a terceros. Para consultas oficiales, ejercicio de derechos, comunicaciones relevantes o trámites específicos, deberán utilizarse los canales habilitados por el Obispado.
Menores de edad
Cuando a través del sitio web se recojan datos personales de menores de edad, el Obispado de Málaga adoptará las medidas necesarias para garantizar que el tratamiento se realiza con las garantías exigidas por la normativa aplicable y, cuando proceda, con la autorización de sus representantes legales.
En particular, se prestará especial atención a la publicación de imágenes, vídeos o contenidos en los que aparezcan menores de edad, aplicando criterios de proporcionalidad, minimización y protección reforzada de sus derechos e intereses.
Sistema interno de información
El Obispado de Málaga dispone de un Sistema interno de información habilitado para la comunicación de posibles infracciones normativas en los términos previstos en la Ley 2/2023. La información específica sobre el funcionamiento del canal, las vías de comunicación habilitadas y las garantías aplicables a la persona informante se encuentra disponible en la sección Sistema interno de información.
3. DESTINATARIOS DE LOS DATOS
Con carácter general, los datos personales tratados a través del sitio web no serán comunicados a terceros, salvo obligación legal o cuando resulte necesario para la gestión de la solicitud, actividad, comunicación o servicio correspondiente.
En el caso del Sistema interno de información, los datos podrán ser tratados por las personas u órganos autorizados conforme a la Ley 2/2023 y, cuando proceda, comunicarse a autoridades administrativas, judiciales, Ministerio Fiscal, Fuerzas y Cuerpos de Seguridad, órganos competentes o terceros cuando resulte necesario para la investigación de los hechos o para la adopción de medidas legales, disciplinarias o correctoras.
3.1. Redes sociales, canales externos y plataformas de terceros
El sitio web del Obispado de Málaga puede incluir enlaces a redes sociales, canales de mensajería, plataformas audiovisuales, servicios de donativos, aplicaciones u otros sitios web de terceros. Cuando el usuario acceda a dichas plataformas, el tratamiento de sus datos personales se regirá por las políticas de privacidad y condiciones establecidas por cada proveedor.
El Obispado de Málaga no será responsable de los tratamientos realizados directamente por dichos terceros, sin perjuicio de los tratamientos que, en su caso, pueda realizar el Obispado a través de sus perfiles, canales o páginas oficiales.
4. TRANSFERENCIAS INTERNACIONALES DE DATOS
El Obispado de Málaga utilizará, con carácter general, proveedores ubicados en el Espacio Económico Europeo o que ofrezcan garantías adecuadas conforme al RGPD.
No obstante, la utilización de determinadas herramientas, cookies, plataformas externas, redes sociales, servicios audiovisuales, servicios de analítica, contenidos embebidos, servicios cloud, herramientas digitales o funcionalidades basadas en inteligencia artificial podría implicar transferencias internacionales de datos. En tales casos, se adoptarán las garantías previstas en la normativa aplicable, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, normas corporativas vinculantes u otros mecanismos válidos conforme a los artículos 44 y siguientes del RGPD.
La información específica relativa a las cookies y tecnologías similares se facilitará en la correspondiente Política de Cookies.
5. DERECHOS DE LAS PERSONAS INTERESADAS
Las personas interesadas podrán ejercer, en los términos previstos en la normativa aplicable, los siguientes derechos:
- Acceso: conocer si el Obispado trata sus datos personales y obtener información sobre dicho tratamiento.
- Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos personales cuando concurra alguna de las causas previstas en la normativa.
- Oposición: oponerse al tratamiento de sus datos personales en determinados supuestos, por motivos relacionados con su situación particular.
- Limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los casos legalmente previstos.
- Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en una relación contractual y se realice por medios automatizados.
- Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Forma de ejercicio de derechos
Los derechos podrán ejercerse mediante solicitud dirigida al Obispado de Málaga a través de cualquiera de los siguientes medios:
- Correo postal: C/ Santa María, 18-20, 29015 Málaga, España.
- Contacto del Delegado de Protección de Datos: protecciondedatos@diocesismalaga.es
La solicitud deberá indicar el derecho que se desea ejercer e ir acompañada, cuando resulte necesario, de copia del documento acreditativo de la identidad del solicitante o medio equivalente. En caso de actuar mediante representante, deberá acreditarse debidamente la representación.
El ejercicio de los derechos será gratuito, salvo en los casos en que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, en cuyo caso podrá aplicarse lo previsto en el artículo 12 del RGPD.
Plazo de respuesta
El Obispado de Málaga responderá a las solicitudes de ejercicio de derechos sin dilación indebida y, en todo caso, en el plazo máximo de un mes desde su recepción.
Dicho plazo podrá prorrogarse por otros dos meses cuando resulte necesario, teniendo en cuenta la complejidad y el número de solicitudes. En tal caso, se informará al interesado de la prórroga y de los motivos de la dilación dentro del plazo de un mes desde la recepción de la solicitud.
Gratuidad del ejercicio de los derechos
El ejercicio de los derechos será gratuito. No obstante, cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, el Obispado de Málaga podrá cobrar un canon razonable basado en los costes administrativos o negarse a actuar respecto de la solicitud, en los términos previstos en el artículo 12.5 del RGPD. En tal caso, corresponderá al Obispado acreditar el carácter manifiestamente infundado o excesivo de la solicitud.
Solicitud de información adicional
Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sede electrónica o del sitio web www.aepd.es.
6. RECLAMACIÓN ANTE LA AUTORIDAD DE PROTECCIÓN DE DATOS COMPETENTE
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, podrá contactar previamente con el Obispado de Málaga o con su Delegado de Protección de Datos.
Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sitio web: www.aepd.es.
7. MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD
El Obispado de Málaga se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios de las autoridades de control, cambios técnicos del sitio web o cambios en los tratamientos realizados a través del mismo.
Cuando los cambios sean relevantes, se adoptarán las medidas oportunas para informar a los usuarios de forma adecuada. La versión vigente será la publicada en cada momento en el sitio web, indicando, en su caso, la fecha de última actualización.
