Declaración de confidencialidad sobre la gestión de la suscripción a los boletines del sitio web Europa

La Comisión Europea se compromete a proteger sus datos personales y a respetar su privacidad. La Comisión recoge y trata datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos.

Esta declaración de confidencialidad explica el motivo del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales que nos haya facilitado y cómo velaremos por su protección, la manera en que se usa dicha información y sus derechos al respecto. También indica la información de contacto del responsable del tratamiento de datos ante el que puede ejercer sus derechos, del responsable de la protección de datos y del Supervisor Europeo de Protección de Datos.

A continuación, se expone la información relativa a la operación de tratamiento de datos de la «Gestión de suscripciones a los boletines Europa», de la que se encarga la Dirección General de Comunicación (DG COMM) de la Comisión Europea.

Finalidad de la operación de tratamiento: el responsable del tratamiento recoge y trata sus datos personales para que pueda suscribirse a uno o varios boletines del sitio web Europa relacionados con el soporte técnico a este sitio web que ofrece la Dirección General de Comunicación (DG COMM) a los lectores interesados:

• Soporte del sitio web Europa. Gestión de la DG COMM del sitio web. Boletín informativo
• Soporte del sitio web Europa. Aportadores de contenidos al sitio web (actualizaciones). Boletín
• Soporte del sitio web Europa. Analítica del sitio web. Boletín informativo
• Soporte del sitio web Europa. Servicio de búsqueda en el sitio web. Boletín
• Soporte del sitio web Europa. Plataforma de publicaciones en el sitio web. Boletín
• Soporte del sitio web Europa. Herramientas interactivas. Boletín
• Soporte del sitio web Europa. Sistema de gestión de noticias. Boletín

No se utilizarán sus datos personales en procesos de toma de decisiones automatizados, incluida la elaboración de perfiles.

Tratamos sus datos personales porque ha dado su consentimiento a que lo hagamos, a fin de recibir uno a varios boletines del sitio web Europa.

Para llevar a cabo esta operación de tratamiento, el responsable de tratamiento recoge los datos personales siguientes:

• Necesitamos su dirección de correo electrónico para garantizar la prestación del servicio como abonado.

El responsable del tratamiento de datos solo conserva sus datos personales durante el tiempo necesario para cumplir el propósito de su recogida, concretamente hasta que usted se dé de baja de la lista de correo electrónico.

Dependiendo de las soluciones técnicas disponibles, puede dirigirse por escrito al buzón funcional creado a tal fin y pedir que se cancele su suscripción a la lista de correo electrónico o hacer clic en el enlace para darse de baja incluido en el correo electrónico de información que habrá recibido. La medida se tomará en el plazo de una semana a partir de la recepción de la solicitud.

Todos los datos personales en formato electrónico se almacenan en los servidores de la Comisión Europea. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.

Para proteger sus datos personales, la Comisión ha establecido una serie de medidas técnicas y organizativas. Dada la naturaleza de los datos personales tratados y del riesgo que presenta su tratamiento, las medidas técnicas comprenden acciones apropiadas sobre la seguridad en línea, el riesgo de pérdida de datos, la alteración de datos y el acceso no autorizado. Entre las medidas organizativas se incluye la de permitir el acceso a los datos personales únicamente a las personas autorizadas con una necesidad legítima de conocerlos a efectos de la operación de tratamiento.

Los contratistas de la Comisión están vinculados por una cláusula contractual específica aplicable a toda operación de tratamiento de los datos que a usted se refieran realizada en nombre de la Comisión, y por las obligaciones de confidencialidad derivadas de la incorporación del Reglamento General de Protección de Datos [el Reglamento (UE) 2016/679 o «RGPD»] al Derecho de los Estados miembros de la Unión.

Se concede acceso a sus datos personales al personal autorizado de la Comisión responsable de llevar a cabo la operación de tratamiento y al personal de la Comisión autorizado con arreglo al principio de la «necesidad de conocer». Estas personas están obligadas a respetar acuerdos de confidencialidad legales y, en caso necesario, acuerdos de confidencialidad añadidos.

Asimismo, con arreglo al principio de la «necesidad de conocer», también puede facilitarse el acceso a los datos agregados a contratistas externos que, en virtud de un acuerdo contractual, trabajen en nombre del servicio de la Comisión que posee los sitios web y se dediquen a su creación, mantenimiento, gestión y archivo.

La información que recogemos no se facilitará a ningún tercero, salvo en la medida y para los fines que marque la ley.

Como «interesado» conforme al capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725, tiene usted derechos específicos y, en particular, el derecho a acceder a sus datos personales y a corregirlos en caso de que sean inexactos o estén incompletos. Cuando proceda, tiene derecho a eliminar sus datos personales, a restringir su tratamiento u oponerse a él, así como tiene derecho a la portabilidad de sus datos.

Usted ha dado su consentimiento para facilitar sus datos personales al responsable del tratamiento de datos en relación con la presente operación de tratamiento. Puede retirar tu consentimiento en cualquier momento notificando su decisión a dicho responsable. En la declaración de confidencialidad específica, se explica cómo puede retirarse este consentimiento. La retirada no afectará a la legalidad del tratamiento efectuado antes de haberse retirado el consentimiento.

Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el responsable de la protección de datos. En su caso, también puede dirigirse al Supervisor Europeo de Protección de Datos. La información de contacto de todos ellos figura en el punto 9.

Si quiere ejercer sus derechos en relación con una o varias operaciones específicas de tratamiento, debe incluir en su solicitud la información que las identifica (esto es, las referencias de registro que se indican en el punto 10).

• Responsable del tratamiento de datos

Si desea ejercer sus derechos con arreglo al Reglamento (UE) 2018/1725, si quiere plantear sus observaciones, preguntas o dudas, o si desea presentar una reclamación relativa a la recogida y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos en la dirección siguiente: europamanagementec [dot] europa [dot] eu (europamanagement[at]ec[dot]europa[dot]eu).

• Responsable de la protección de datos (RPD) de la Comisión

Si desea plantear cuestiones relacionadas con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725, puede ponerse en contacto con el responsable de la protección de datos: data-protection-officerec [dot] europa [dot] eu (data-protection-officer[at]ec[dot]europa[dot]eu).

• Supervisor Europeo de Protección de Datos (SEPD)

Si considera que el responsable del tratamiento de datos ha infringido los derechos que le otorga el Reglamento (UE) 2018/1725 debido al tratamiento que ha dado a sus datos personales, tiene derecho de recurso (esto es, puede presentar una reclamación) ante el Supervisor Europeo de Protección de Datos: edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).

El responsable de la protección de datos (RPD) de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se hayan documentado y le hayan sido notificadas. Puede acceder al registro a través de este enlace: http://ec.europa.eu/dpo-register.

La presente operación específica de tratamiento consta en el registro público del responsable de la protección de datos con la referencia DPR-EC-03928.