Política de privacidad

1. Identidad del responsable del tratamiento
 

Mediante la política de privacidad la Sindicatura de Cuentas de Cataluña, con sede en Via Laietana 60, 08003 Barcelona, garantiza la confidencialidad de los datos personales que se faciliten por medio de esta web en los términos establecidos por el Reglamento del Parlamento Europeo y del Consejo del 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo relativo al tratamiento de datos personales y a la libre circulación de estos datos, la ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales así como del resto de normativa que le sea aplicable. Los datos que se requieran serán los estrictamente necesarios, adecuados y pertinentes para la finalidad para la que se recojan. 
 
Quien utilice este sitio web de la Sindicatura, y cualquiera de los servicios que se incorporan, asume la plena aceptación de las condiciones que se manifiestan en esta política de privacidad.

Datos de contacto: SINDICATURA DE COMPTES DE CATALUNYA CIF. S5800001I.
Dirección postal: Via Laietana 60, 08003 Barcelona. Teléfono: 932 701 161; Correo electrónico: sindicatura@sindicatura.cat.

Datos de contacto del delegado de protección de datos: dpd@sindicatura.cat

 
2. Recogida de datos, consentimiento, ejercicio de poderes públicos y cumplimiento de la obligación legal aplicable al responsable del tratamiento
 

Al amparo del RGPD 679/2016, de 27 de abril, y de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, se informa de que los datos personales que se soliciten en los formularios de la Sindicatura o que le puedan ser facilitados por medio de sus direcciones de correo electrónico serán incluidos en los registros de actividades del tratamiento correspondientes.
 
Si el usuario rellena con sus datos personales cualquiera de los formularios con los datos personales que se solicitan para el envío de un mensaje electrónico, autoriza, de manera expresa la Sindicatura de Cuentas de Cataluña a que los trate e incorpore en los registros de actividades de tratamiento que corresponda. El tratamiento de los datos personales se llevará cabo con carácter revocable y sin efectos retroactivos. En otros casos, la Sindicatura de Cuentas de Cataluña recogerá los datos personales para llevar a cabo su actividad, legitimada en el ejercicio de poderes públicos, así como para cumplir una obligación legal aplicable al responsable del tratamiento. 
 
Todos los datos personales serán tratados con la máxima confidencialidad y de acuerdo con la normativa vigente en materia de protección de datos personales antes mencionada.
 
La Sindicatura no se responsabiliza del tratamiento de los datos personales de las páginas web a las que el usuario pueda acceder por medio de los diferentes enlaces que contiene su página web.


 3. Legitimación para el tratamiento de los datos personales
 

Todos los datos personales serán tratados con la máxima confidencialidad, de acuerdo con la normativa europea en materia de protección de datos personales. La legislación aplicable para la recogida y tratamiento de los datos personales es la siguiente:

 
  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos.

-Artículo 6.1.c. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento y para llevar a cabo las obligaciones propias establecidas en su normativa y en otras normativas aplicables.

-Artículo 6.1.e. El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferidos al responsable del tratamiento para llevar a cabo las actividades propias de la organización.

 
  • Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales:

-Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos para llevar a cabo las actividades propias de la organización.

-El tratamiento de datos personales solo podrá considerarse basado en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el artículo 6.1.c del Reglamento (UE) 2016/679, cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley.

-El tratamiento de datos personales solo podrá considerarse basado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el artículo 6.1 e del Reglamento (UE) 2016/679, cuando derive de una competencia atribuida por una norma con rango de ley.

•    La normativa que legitima el tratamiento de los datos personales amparada en el cumplimiento de una obligación legal aplicable al responsable del tratamiento es la siguiente:
-Ley 18/2010, de 7 de junio, de la Sindicatura de Cuentas
-Reglamento de régimen interior de la Sindicatura de Cuentas
-Estatutos del régimen y el gobierno interiores del Parlamento de Cataluña

Este sitio web se rige exclusivamente por la normativa aplicable al Estado español, a la que quedan sometidas las personas, tanto nacionales como extranjeras, que utilizan esta página web.


 4. Finalidades del tratamiento
 

Los datos que la Sindicatura solicita son los adecuados y necesarios para la finalidad con la que se recogen. No serán utilizados con una finalidad diferente de aquella para la que han sido solicitados, y en ningún caso serán cedidos a terceros sin el consentimiento del titular.

De acuerdo con el Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, la finalidad de la web es ofrecer información sobre la institución y sus funciones y actividad.

Salvo que específicamente se establezca lo contrario, se considerará necesario rellenar todos los campos de cada formulario, para lo cual el usuario deberá facilitar sus datos verdaderos, exactos, completos y actualizados.
 
El usuario será el único responsable de cualquier daño o perjuicio, directo e indirecto, que ocasione a la Sindicatura de Cuentas de Cataluña o a cualquier tercero, por rellenar los formularios con datos falsos, inexactos, incompletos, no actualizados o con datos de terceros.


5. Ejercicio de derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (art. 15-21 del RGPD)

 
En la página web de la Sindicatura, área protección de datos, están las solicitudes para que el usuario pueda ejercer sus derechos: acceder a sus datos, rectificarlos, oponerse, suprimirlos y solicitar su portabilidad, o bien, limitar algún dato de carácter personal.
 
Plazos para la resolución: Se establece el plazo de un mes para hacer efectivos los derechos  del interesado, que puede ser prorrogado dos meses más, en los supuestos de la complejidad, o si el número de solicitudes recibidas es muy elevado. En cualquier caso, el usuario deberá ser informado de la ampliación de las prórrogas.
 
Ejercicio de los derechos: El usuario puede ejercer los derechos en cualquier momento. Solo puede hacerlo el interesado, o su representante legal si es un menor o alguien incapaz de hacerlo, dado que estos derechos son personalísimos.
 
Tramitación: Este trámite se puede realizar rellenando esta solicitud electrónica. Es necesario disponer de un certificado digital. Los certificados digitales admitidos y clasificados se pueden consultar en la página web del Consorcio AOC.

Si los usuarios no se sintieran protegidos en sus derechos personales, pueden presentar una reclamación ante la Autoridad Catalana de Protección de Datos poniéndose en contacto a través de su página web apdcat.gencat.cat.

6. Destinatarios de los datos

La identificación de destinatarios de los datos consta en el Registro de Actividades de Tratamiento que la Sindicatura ha hecho público. También pueden ser destinatarios de los datos personales otras administraciones públicas competentes en la materia, cuando corresponda, siempre que la cesión se fundamente en una base legal legítima, de acuerdo con el artículo 6 del RGPD y el artículo 8 de la LOPDGDD.


7. Transferencias internacionales de datos
No están previstas transferencias internacionales de datos.

8. Procedencia de los datos personales

 

Los datos personales objeto de tratamiento por parte de la Sindicatura, en cumplimiento de una misión realizada en interés público, en ejercicio de poderes públicos conferidos al responsable del tratamiento o en cumplimiento de una obligación legal, proceden directamente de las personas interesadas o de sus representantes. 

En caso de que los datos no procedan directamente de las personas interesadas, por ejemplo si proceden de otras administraciones públicas, se dará cumplimiento al artículo 14 del RGPD, y se facilitará al interesado la información adicional requerida. Es obligatorio informar sobre el origen de los datos y sobre las categorías de datos personales objeto de tratamiento.