Política de privacidad

Fundación Manantial (en adelante, “la Fundación”) se compromete a proteger la privacidad y los datos personales de sus usuarios, empleados, colaboradores y cualquier otra persona cuyos datos puedan ser tratados por la Fundación. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales, en cumplimiento con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Identificación del Responsable del Tratamiento:

El responsable del tratamiento de sus datos personales es Fundación Manantial, con domicilio en la calle Poeta Esteban de Villegas, número 12, C.P. 28014, Madrid, y con CIF G- 81237257. Puede contactar con nuestro Delegado de Protección de Datos a través del correo electrónico dpo@fundacionmanantial.org o llamando al 91 371 72 72. 

2. Tratamiento de los datos recopilados:

Fundación Manantial realiza diversos tratamientos de datos personales para cumplir con sus objetivos y prestar sus servicios de manera eficiente como Fundación. A continuación, se detallan los principales tratamientos de datos que llevamos a cabo, en conformidad con lo determinado en la normativa vigente en Materia de Protección de Datos de Carácter Personal:

2.1. Tratamiento de datos de usuarios:

• Finalidad: Prestación de servicios de atención integral en salud mental, seguimiento y evaluación de los tratamientos, y gestión de citas y consultas.
• Categorías de datos: Datos identificativos (nombre, apellidos, DNI/NIE), datos de contacto (dirección, teléfono, correo electrónico), datos de salud (historial médico, diagnósticos, tratamientos).
• Base legal: Consentimiento del interesado, ejecución de un contrato, cumplimiento de obligaciones legales.
• Plazo de conservación: Los datos se conservarán mientras dure la relación asistencial y, posteriormente, durante los plazos legalmente establecidos para la conservación de historias clínicas.

2.2. Tratamiento de datos de empleados y colaboradores:

• Finalidad: Gestión de la relación laboral, administración de nóminas, formación y desarrollo profesional, prevención de riesgos laborales.
• Categorías de datos: Datos identificativos, datos de contacto, datos laborales (historial laboral, formación, experiencia), datos económicos (número de cuenta bancaria, salario).
• Base legal: Ejecución de un contrato y cumplimiento de obligaciones legales.
• Plazo de conservación: Los datos se conservarán mientras dure la relación laboral y, posteriormente, durante los plazos legalmente establecidos para la conservación de documentación laboral.

2.3. Tratamiento de datos de donantes y colaboradores:

• Finalidad: Gestión de donaciones, envío de comunicaciones informativas y promocionales, organización de eventos y actividades de recaudación de fondos.
• Categorías de datos: Datos identificativos, datos de contacto, datos económicos (información bancaria, detalles de pagos).
• Base legal: Consentimiento del interesado, ejecución de un contrato.
• Plazo de conservación: Los datos se conservarán mientras dure la relación con el donante o colaborador y, posteriormente, durante los plazos legalmente establecidos para la conservación de documentación contable y fiscal.

2.4. Tratamiento de datos de proveedores:

• Finalidad: Gestión de la relación comercial, administración de pagos y facturas, control de calidad de los servicios y productos suministrados.
• Categorías de datos: Datos identificativos, datos de contacto, datos económicos (información bancaria, detalles de pagos).
• Base legal: Ejecución de un contrato, cumplimiento de obligaciones legales.
• Plazo de conservación: Los datos se conservarán mientras dure la relación comercial y, posteriormente, durante los plazos legalmente establecidos para la conservación de documentación contable y fiscal.

2.5. Tratamiento de datos de visitantes de la web:

• Finalidad: Gestión de consultas y solicitudes recibidas a través de la web, análisis de navegación y comportamiento de los usuarios, envío de comunicaciones informativas y promocionales.
• Categorías de datos: Datos identificativos, datos de contacto, datos de navegación (dirección IP, cookies, historial de navegación).
• Base legal: Consentimiento del interesado e interés legítimo de Fundación Manantial.
• Plazo de conservación: Los datos se conservarán mientras dure la relación con el usuario y, posteriormente, durante los plazos legalmente establecidos para la conservación de documentación relacionada con la prestación de servicios electrónicos.

2.6. Tratamiento de datos de participantes en actividades y eventos:

• Finalidad: Organización y gestión de actividades y eventos, envío de comunicaciones informativas y promocionales, evaluación de la satisfacción de los participantes.
• Categorías de datos: Datos identificativos, datos de contacto, datos de salud (si es necesario para la participación en la actividad).
• Base legal: Consentimiento del interesado, ejecución de un contrato e interés legítimo 
• Plazo de conservación: Los datos se conservarán mientras dure la relación con el participante y, posteriormente, durante los plazos legalmente establecidos para la conservación de documentación relacionada con la organización de eventos.

2.7. Tratamiento de datos para el envío de Newsletter: 

• Finalidad: Envío de boletines informativos y comunicaciones promocionales sobre las actividades, servicios y eventos de Fundación Manantial.
• Categorías de datos: Datos identificativos, datos de contacto (correo electrónico).
• Base legal: Consentimiento del interesado.
• Plazo de conservación: Los datos se conservarán mientras el interesado no revoque su consentimiento.

2.8. Tratamiento de datos del Canal Ético:

• Finalidad: Gestión de denuncias y comunicaciones recibidas a través del canal ético, investigación de posibles incumplimientos y adopción de medidas correctivas.
• Categorías de datos: Datos identificativos, datos de contacto, detalles de la denuncia o comunicación.
• Base legal: Cumplimiento de obligaciones legales e interés público del responsable.
• Plazo de conservación: Los datos se conservarán durante el tiempo necesario para investigar y resolver la denuncia, y posteriormente, durante los plazos legalmente establecidos para la conservación de documentación relacionada con la gestión de denuncias.

2.9. Tratamiento de datos de demandantes de empleo:

• Finalidad: Gestión de procesos de selección de personal, evaluación de candidaturas, y contacto con los candidatos para futuras oportunidades laborales.
• Categorías de datos: Datos identificativos (nombre y apellidos), datos de contacto (dirección, teléfono, correo electrónico), datos académicos y profesionales (formación, experiencia laboral, certificaciones), datos económicos (expectativas salariales), y cualquier otra información incluida en el currículum vitae.
• Base legal: Consentimiento del interesado, ejecución de medidas precontractuales.
• Plazo de conservación: Los datos se conservarán durante el proceso de selección y, posteriormente, se procederá a su supresión definitiva salvo que el candidato nos facilite su consentimiento expreso para incorporarlo en nuestra base de datos, el cual será conservado durante el plazo legalmente establecido.

2.10. Tratamiento de datos para encuestas de calidad:

• Finalidad: Evaluación de la satisfacción de los usuarios, mejora de los servicios prestados, y análisis de la calidad de los programas y actividades de Fundación Manantial.
• Categorías de datos: Datos identificativos (nombre, apellidos), datos de contacto (correo electrónico, teléfono), y respuestas a las encuestas (opiniones, valoraciones, sugerencias).
• Base legal: Consentimiento del interesado e interés legítimo de Fundación Manantial.
• Plazo de conservación: Los datos se conservarán durante el tiempo necesario para analizar y evaluar los resultados de las encuestas y, posteriormente, durante un máximo de un año, salvo que el interesado solicite su supresión.

3. Compromiso de Fundación Manantial como Encargado de Tratamiento:

En el proceso de apoyo a las distintas instituciones, Fundación Manantial, adquiere la condición de Encargado de Tratamiento de datos personales. Es por ello que, Fundación Manantial se compromete a cumplir con todas las obligaciones establecidas en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). 

En este sentido, la Fundación asume los siguientes compromisos:

3.1. Tratamiento de Datos por Cuenta del Responsable:

Fundación Manantial tratará los datos personales únicamente siguiendo las instrucciones documentadas del responsable del tratamiento.

3.2. Confidencialidad:

Fundación Manantial garantiza que las personas autorizadas para tratar datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria.

3.3. Seguridad sobre el tratamiento de los datos facilitados:

Fundación Manantial implementará las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras:

• La pseudonimización y el cifrado de datos personales.
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
• Un proceso de verificación, evaluación y valoración regular de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

3.4. Subcontratación:

Fundación Manantial no recurrirá a otro encargado del tratamiento sin la autorización previa por escrito, específica o general, del responsable del tratamiento. En caso de subcontratación, Fundación Manantial se asegurará de que el subencargado del tratamiento cumpla con las mismas obligaciones de protección de datos que las establecidas en el contrato entre el responsable y la Fundación.

3.5. Asistencia al Responsable del Tratamiento:

Fundación Manantial asistirá al responsable del tratamiento, teniendo en cuenta la naturaleza del tratamiento, mediante medidas técnicas y organizativas adecuadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.

3.6. Notificación de violaciones de seguridad:

Fundación Manantial notificará al responsable del tratamiento, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.

3.7. Supresión y devolución de datos:

Al finalizar la prestación de servicios de tratamiento, Fundación Manantial, a elección del responsable, suprimirá o devolverá todos los datos personales tratados y suprimirá las copias existentes, salvo que la conservación de los datos personales esté prevista en el Derecho de la Unión o de los Estados miembros.

4. Transferencias internacionales:

Fundación Manantial no lleva a cabo transferencias internacionales de datos fuera del Espacio Económico Europeo.

5. Datos de menores de Edad

Los servicios de Fundación Manantial están dirigidos a personas mayores de edad salvo en aquellos recursos habilitados para ello. No recopilamos intencionadamente datos personales de menores de edad. Si se detecta que hemos recibido datos personales de un menor sin el consentimiento de los padres o tutores, tomaremos las medidas necesarias para eliminar dicha información lo antes posible.

6. Derechos de los Interesados:

Los interesados podrán ejercitar los siguientes derechos ante Fundación Manantial:

• Acceso: Obtener confirmación sobre si estamos tratando datos personales que les conciernen y, en tal caso, acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, entre otros motivos.
• Limitación del tratamiento: Solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
• Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Portabilidad: Solicitar la transferencia de sus datos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica.

Para ejercer estos derechos, los interesados pueden enviar una solicitud por escrito a la dirección de nuestro Delegado de Protección de Datos: dpo@fundacionmanantial.org o a la dirección postal de la Fundación. Una vez recibida, Fundación Manantial dará respuesta sin dilación indebida con un plazo de un mes desde la recepción de la solicitud.

7. Actualización de la Política de Privacidad:

Fundación Manantial se reserva el derecho a modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será publicado en nuestra página web y, en su caso, se notificará a los interesados por otros medios. Se recomienda revisar periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos sus datos personales.

8. Medidas de Seguridad:

Fundación Manantial implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Pseudonimización y cifrado: Aplicamos técnicas de pseudonimización y cifrado para proteger los datos personales.
• Confidencialidad, integridad y disponibilidad: Garantizamos la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Restauración: Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
• Evaluación y valoración: Realizamos procesos de verificación, evaluación y valoración regular de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

9. Propuestas de Actualización de la Política de Privacidad:

En Fundación Manantial, valoramos las opiniones y sugerencias de nuestros usuarios para mejorar continuamente nuestras prácticas de privacidad. Si tiene alguna propuesta o sugerencia para actualizar esta Política de Privacidad, te invitamos a compartirla con nosotros.

Para enviar sus propuestas de actualización, puede contactar con nosotros a través por escrito a la dirección de nuestro Delegado de Protección de Datos: dpo@fundacionmanantial.org o a la dirección postal de la Fundación. Por favor, incluya en su comunicación los siguientes detalles:

• Su nombre y datos de contacto.
• Una descripción clara y detallada de la propuesta de actualización.
• Cualquier información adicional que considere relevante.

Nos comprometemos a revisar todas las propuestas recibidas y, en su caso, a considerar su inclusión en futuras actualizaciones de nuestra Política de Privacidad. Le informaremos sobre la decisión tomada respecto a su propuesta y, si es aceptada, sobre los cambios implementados.