El presente documento establece los términos en los que la FUNDACIÓN INTEGRA trata y protege la información que es proporcionada por los usuarios al momento de utilizar el sitio web informativo de ORUM. Esta política regula el tratamiento de los datos derivados de la navegación por el portal y de las consultas o solicitudes realizadas a través de sus canales de contacto.

La FUNDACIÓN INTEGRA está plenamente comprometida con la seguridad y privacidad de los datos personales de los visitantes de su sitio web, garantizando un tratamiento leal, lícito y transparente.

1. RESPONSABLE DEL TRATAMIENTO

• Entidad: FUNDACIÓN INTEGRA
• C.I.F.: G-30583876
• Domicilio: Gran Vía nº 1, Entlo., 30004 Murcia, Región de Murcia, España.
• Delegado de Protección de Datos (DPD): integra@f-integra.org

2. PRINCIPIOS APLICADOS EN EL TRATAMIENTO DE DATOS

En el tratamiento de sus datos personales, aplicaremos los siguientes principios conforme al RGPD:

• Principio de licitud, lealtad y transparencia: Siempre requeriremos su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos de los que le informaremos previamente.
• Principio de minimización de datos: Solo solicitaremos los datos estrictamente necesarios en relación con los fines para los que los requerimos.
• Principio de limitación del plazo de conservación: Los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento.
• Principio de integridad y confidencialidad: Sus datos serán tratados de tal manera que se garantice una seguridad adecuada, protegiéndolos contra el tratamiento no autorizado o ilícito, así como contra su pérdida, destrucción o daño accidental, aplicando las medidas técnicas y organizativas necesarias

3. INFORMACIÓN QUE RECOPILAMOS

La FUNDACIÓN INTEGRA, en cumplimiento del principio de minimización de datos, solo tratará a través de este sitio web aquellos datos que tengan la consideración de datos personales según la normativa vigente (RGPD y LOPDGDD), necesarios para gestionar su solicitud de inscripción o información sobre el proyecto ORUM.

Los datos objeto de tratamiento en este portal son:

• Datos de identificación y contacto profesional: Nombre, apellidos, cargo o puesto desempeñado, dirección de correo electrónico corporativo y número de teléfono de contacto de la persona designada por la entidad para interactuar con la plataforma.
• Datos de empresarios individuales (Autónomos): En el caso de profesionales por cuenta propia, se tratarán como datos personales aquellos que permitan su identificación legal y localización profesional (Nombre, NIF/NIE y domicilio profesional), siempre que se recaben en el ejercicio de su actividad económica.
• Información de contexto profesional: Aunque la información técnica de la entidad (tales como número de dispositivos, servidores o arquitectura de red) se recoge con el fin de dimensionar el servicio de ciberseguridad, dicha información solo se considerará dato personal en la medida en que pueda vincularse directamente a una persona física identificada o identificable.

4. FINALIDADADES DEL TRATAMIENTO DE DATOS PERSONALES

De acuerdo con los principios de transparencia y responsabilidad proactiva, la FUNDACIÓN INTEGRA informa que los datos personales recogidos a través de este sitio web serán tratados con el fin de gestionar la fase informativa, de inscripción y de soporte administrativo del proyecto ORUM.

El tratamiento se limita a las operaciones necesarias para canalizar el interés del usuario por los servicios de ciberseguridad y formación, bajo las siguientes finalidades específicas:

• Gestión de solicitudes de inscripción y registro: Tramitar el alta de las entidades y profesionales autónomos interesados en el programa, gestionando los datos del contacto profesional para formalizar su acceso al ecosistema ORUM.
• Gestión de la formación y concienciación: Administrar las solicitudes de inscripción en bootcamps, talleres y sesiones de concienciación que se oferten a través del portal, así como la comunicación de horarios y materiales relacionados con dichas actividades.
• Atención al usuario y consultas: Gestionar y responder a las consultas, quejas o solicitudes de información técnica y administrativa enviadas a través de los formularios de contacto habilitados en el sitio web.
• Envío de comunicaciones e información del proyecto: Siempre que exista un consentimiento explícito o una relación previa, enviar actualizaciones sobre el proyecto, avisos de nuevas convocatorias de formación o boletines informativos sobre ciberseguridad.

5. LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS

El tratamiento de los datos personales facilitados a través de este sitio web se realiza de acuerdo con las siguientes bases jurídicas establecidas en el Artículo 6.1 del Reglamento General de Protección de Datos (RGPD):

• Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b del RGPD): Esta base legitima el tratamiento de los datos del contacto profesional y de la entidad para gestionar su solicitud de alta en el proyecto ORUM, tramitar su inscripción en las actividades de formación (bootcamps, talleres) y atender las consultas técnicas o administrativas realizadas a través de los formularios de contacto. Sin el tratamiento de estos datos, no sería posible formalizar su participación ni prestarle el soporte solicitado.
• Consentimiento del interesado (Art. 6.1.a del RGPD): Para aquellas finalidades que no son estrictamente necesarias para la gestión de su solicitud o formación, como el envío de boletines informativos (newsletters) sobre actualidad en ciberseguridad o comunicaciones sobre futuros eventos, solicitaremos su consentimiento explícito. Usted manifiesta este consentimiento mediante la marcación de las casillas de aceptación correspondientes, pudiendo revocarlo en cualquier momento.

6. PLAZO DE CONSERVACION DE LOS DATOS

La FUNDACIÓN INTEGRA conservará los datos personales recogidos a través de este sitio web durante el tiempo estrictamente necesario para cumplir con las finalidades de gestión administrativa e informativa, así como para determinar las posibles responsabilidades legales que pudieran derivarse.

• Gestión de la inscripción y actividades de formación: Los datos de contacto profesional y de registro se conservarán mientras el usuario o la entidad mantengan su participación en el proyecto ORUM o en los programas de formación y concienciación en los que se haya inscrito. Una vez finalizada la relación o actividad, los datos se mantendrán bloqueados durante los plazos de prescripción de responsabilidades legales (administrativas o civiles).
• Atención al usuario y consultas: Los datos tratados para resolver dudas, quejas o solicitudes de información técnica a través de los formularios web se conservarán durante el tiempo necesario para dar respuesta a la solicitud y, posteriormente, durante el plazo legal de reclamaciones.
• Comunicaciones y suscripciones: Los datos tratados con fines informativos o de envío de boletines se conservarán mientras el usuario no retire su consentimiento o solicite la baja del servicio de comunicaciones.
• Obligaciones legales y administrativas: Los datos necesarios para justificar la prestación del servicio público y el cumplimiento de obligaciones fiscales o de auditoría se conservarán durante los plazos establecidos por la normativa aplicable a la FUNDACIÓN INTEGRA como entidad del sector público regional.

Una vez transcurridos los plazos legales, la Fundación procederá a la supresión o anonimización definitiva de la información, asegurando que los datos ya no permitan la identificación de los usuarios.

7. CESIONES DE DATOS Y TRANSFERENCIAS INTERNACIONALES

En cumplimiento del principio de lealtad y transparencia, la FUNDACIÓN INTEGRA informa sobre el destino de sus datos personales:

• Cesiones a terceros: No se prevén comunicaciones o cesiones de datos a terceras entidades ajenas a esta Fundación, salvo aquellas que sean necesarias para la prestación de los servicios solicitados o aquellas requeridas por obligación legal (por ejemplo, Fuerzas y Cuerpos de Seguridad, Jueces y Tribunales, u otras Administraciones Públicas con competencia en la materia).
• Transferencias Internacionales de Datos: No se prevé la realización de transferencias internacionales de datos (tratamientos realizados fuera del Espacio Económico Europeo) en el marco de los servicios prestados a través de esta plataforma.

8. DERECHOS DE LOS INTERESADOS

Usted tiene derecho a obtener confirmación sobre si en la FUNDACIÓN INTEGRA estamos tratando datos personales que le conciernen en relación con los servicios prestados a través de la plataforma ORUM. Los usuarios pueden ejercer en cualquier momento los derechos reconocidos por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

• Acceso: Derecho a conocer qué datos personales estamos tratando, con qué finalidad y obtener una copia de los mismos.
• Rectificación: Derecho a corregir aquellos datos que sean inexactos o estén incompletos.
• Supresión: Derecho a solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Limitación del tratamiento: Derecho a solicitar que suspendamos temporalmente el tratamiento de sus datos en los casos legalmente establecidos (por ejemplo, mientras se verifica la exactitud de sus datos).
• Oposición: Derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, por ejemplo, en relación con el envío de comunicaciones comerciales o técnicas no esenciales.
• Portabilidad: Derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable, siempre que el tratamiento sea automatizado y basado en el consentimiento o contrato.

Para ejercer estos derechos, el interesado deberá presentar una solicitud identificándose debidamente (aportando copia de su DNI o documento identificativo equivalente) a través de los siguientes canales:

• Correo Electrónico: Dirigiéndose a la dirección integra@f-integra.org.
• Presencial / Correo Postal: Mediante escrito dirigido a la Fundación Integra, Gran vía nº 1, Entlo., 30004 Murcia.

Si considera que el tratamiento de sus datos infringe la normativa o que no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en https://www.aepd.es.

9. MEDIDAS DE SEGURIDAD

La FUNDACIÓN INTEGRA adopta las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. La entidad aplica estas medidas siendo consciente del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. El objetivo fundamental es garantizar la integridad, disponibilidad y confidencialidad de los datos personales tratados en la plataforma ORUM.