Política de privacidad y de protección de datos personales del sitio web y la app de la T-mobilitat

La Autoritat del Transport Metropolità (en adelante también ATM), como responsable del tratamiento, garantiza un nivel adecuado y coherente de protección de las personas físicas respecto al tratamiento de sus datos personales, objeto de tratamiento, de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en cuanto al Tratamiento de los Datos Personales y a la libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDIGDD).

La ATM solo trata los datos personales con plena responsabilidad y lealmente, y de acuerdo con las bases jurídicas que permiten la licitud del tratamiento, según el Reglamento General de Proteción de Datos y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales.

Con el objetivo de dar cumplimiento al RGPD y la LOPDGDD, la ATM ha elaborado un Registro de Actividades de Tratamiento y ha adoptado las medidas de seguridad oportunas y apropiadas a los riesgos asociados a los tratamientos.

La ATM aplica el principio de transparencia en el tratamiento de datos personales, entregando a las personas interesadas una información concisa, fácilmente accesible, completa y con un lenguaje fácil de entender y, a su vez, facilitando el ejercicio de derechos por medio de los siguientes formularios:

FORMULARIO DE EJERCICIO DEL DERECHO DE ACCESO
 Artículo 15 del Reglamento General de Protección de Datos (UE) 2016/679.

FORMULARIO DE EJERCICIO DEL DERECHO DE RECTIFICACIÓN Artículos 16 y 19 del Reglamento General de Protección de Datos (UE) 2016/679.

FORMULARIO DE EJERCICIO DEL DERECHO DE SUPRESIÓN Artículos 17 y 19 del Reglamento General de Protección de Datos (UE) 2016/679.

FORMULARIO DE EJERCICIO DEL DERECHO DE OPOSICIÓN Artículo 21 del Reglamento General de Protección de Datos (UE) 2016/679.

FORMULARIO DE EJERCICIO DE LIMITACIÓN DEL TRATAMIENTO
 Artículos 18 y 19 del Reglamento General de Protección de Datos (UE) 2016/679.

FORMULARIO DE EJERCICIO DEL DERECHO DE PORTABILIDAD
 Artículo 20 del Reglamento General de Protección de Datos (UE) 2016/679.

Asimismo, la ATM ha designado un delegado de protección de datos, de acuerdo con lo dispuesto en el artículo 37.1.a. del Reglamento General de Protección de Datos (2016/679). La dirección de contacto del Delegado de Protección de Datos es [email protected].

A continuación, se ofrece una información adicional y ampliada respecto a la protección de datos:

Responsable del tratamiento

Identidad: Autoritat del Transport Metropolità

NIF: P-5890049-I

Dirección postal: calle Balmes, 49, 6ª planta, 08007, Barcelona

Teléfono: +34 93 362 00 20

Correo electrónico: [email protected]

Delegado de Protección de datos

Delegado de Protección de Datos: [email protected]

Finalidades del tratamiento

Los datos de las personas interesadas serán tratados con las siguientes finalidades:

1. Para el registro, atención, tramitación y respuesta a la comunicación de la persona interesada.
2. Para el registro, atención y gestión de las solicitudes de derechos de protección de datos, reconocidas a las personas interesadas.
3. Para gestionar el alta y adquisición de la T-mobilitat.
4. Gestión de la utilización de la app de la T-mobilitat.
5. Para finalidades estadísticas y científicas.

Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales de las personas interesadas por la ATM son las siguientes:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en lo que se refiere al tratamiento de los datos personales y a la libre circulación de estos datos Artículo 6.1. b. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o por la aplicación a petición del mismo de medidas precontractuales.
• Artículo 6.1.c. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• Artículo 6.1.e. El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferidos al responsable del tratamiento.

Procedencia de los datos personales

Los datos personales objeto de tratamiento por la ATM en cumplimiento de una misión realizada en interés público y en ejercicio de poderes públicos proceden directamente de las personas interesadas o de sus representantes.

Categorías de datos objeto de tratamiento

Datos identificadores, datos de características personales, datos económicos, datos de empleo y datos relativos a necesidades/ayuda sensoriales.

Periodo de conservación

Los datos personales de las personas interesadas se conservarán durante el tiempo necesario para el cumplimiento de los fines para los que fueron obtenidos, en ejercicio de las competencias y funciones de la ATM, y para determinar las posibles responsabilidades derivadas de estos fines. Se pueden consultar detalladamente los períodos de conservación en el Registro de Actividades de Tratamiento (en adelante también RAT). Una vez dejen de ser necesarios, la ATM mantendrá sus datos personales bloqueados durante los plazos de prescripción de acciones.

El RAT preceptivo, relativo a los tratamientos de datos personales realizados por esta organización, se puede consultar a través del siguiente enlace.

Destinatarios de los datos

Los datos no serán cedidos a terceros públicos o privados salvo en el caso de obligación legal.

Transferencias internacionales de datos

No hay previstas transferencias internacionales de datos, excepto en los siguientes casos, en que se realizarán en terceros países con un adecuado nivel de protección, declarado por la Comisión Europea y con la aportación de garantías adecuadas tales como Cláusulas Contractuales Tipo:

• Cuando se envían los datos que nos ha facilitado para suscribirse a nuestro newsletter, por medio de la empresa Mailchimp/Campaign Monitor/Active Campaign, que realiza su actividad de tratamiento de sus datos personales en países terceros de fuera de la Unión Europea. La versión completa de su Política de privacidad se puede consultar en sus correspondientes políticas sobre el tratamiento de los datos recogidos:
  • Mailchimp: https://mailchimp.com/gdpr/
  • Campaign Monitor: https://www.campaignmonitor.com/policies/#privacy-policy
  • Active Campaign: https://www.activecampaign.com/legal/privacy-policy

• ATM, el responsable del tratamiento, contrata su infraestructura virtual según un modelo de computación en la nube, a través de Google/Microsoft, al amparo de Cláusulas Contractuales Tipo. La información la tiene disponible en:
  • GOOGLE: https://business.safety.google/compliance/?hl=es/
  • MICROSOFT: https://privacy.microsoft.com/es-es/privacystatement
• Los casos en los que pueda haber transferencias internacionales de datos, será a través de las cookies provenientes de terceros (Liferay). Puede informarse de las transferencias de datos a terceros países que, en su caso, realizan los terceros identificados en esta política de cookies, en sus correspondientes políticas sobre el tratamiento de los datos recogidos.

Encargados del tratamiento de datos

Ferrocarrils de la Generalitat de Catalunya, C. dels Vergós, 44 08017 Barcelona, CIF Q0801576J.

Derechos de las personas interesadas

Las personas titulares de los datos tratados por la ATM tienen reconocido el derecho en todo momento a ejercer el derecho de acceso a sus datos, de rectificación de datos erróneos o inexactos, de supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines por los que fueron recogidos, y a la portabilidad de los datos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones. Asimismo, las personas interesadas podrán retirar su consentimiento en cualquier momento.

También por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La ATM dejará de tratar los datos, excepto por motivos legítimos o para el ejercicio o defensa de posibles reclamaciones.

Para ejercer estos derechos podrá ponerse en contacto con la ATM remitiendo el formulario correspondiente por correo ordinario a AUTORITAT DEL TRANSPORT METROPOLITÀ, calle Balmes, 49, 6ª planta, 08007, Barcelona, o en la dirección electrónica [email protected].

Asimismo, en caso de no estar satisfecho con la respuesta al ejercicio de sus derechos, y en cualquier caso, siempre que lo considere oportuno, podrá presentar una reclamación ante la Autoritat Catalana de Protecció de Dades a través de su sede electrónica en apdcat.gencat.cat.

Registro de actividades de tratamiento

ATM trata sus datos personales de una forma lícita, leal y transparente y limitando las finalidades para los que fueron recabados.

En cumplimiento del artículo 30 del RGPD y el artículo 31 de la LOPDGDD, la ATM ha elaborado el Registro de Actividades de Tratamiento preceptivo, relativo a los tratamientos de datos personales realizados por esta organización, que se puede consultar a través del siguiente enlace.

Para cualquier consulta, solicitud o queja en relación con el tratamiento de los datos de carácter personal, las personas usuarias pueden contactar con la delegada de protección de datos a través de la siguiente dirección de correo electrónico: [email protected].

Asimismo, las personas usuarias tienen derecho a presentar, en cualquier momento, una reclamación ante la Autoritat Catalana de Protecció de Dades en cuanto al tratamiento de sus datos personales.