POLÍTICA DE PRIVACIDAD
ÍNDICE
-
- Finalidad de la política de privacidad
- Definiciones
- Identidad del responsable del tratamiento
- Legislación aplicable
- Principios aplicables al tratamiento de datos personales
- Medidas de seguridad
- Tratamiento
- Legitimación del tratamiento
- Destinatarios de sus datos
- Datos personales de menores
- Origen y tipos de datos tratados
- Derechos de los interesados
- Aceptación
1. POLÍTICA DE OBJETIVOS
El objeto de la presente «Política de Privacidad y Protección de Datos» es dar a conocer las condiciones que rigen la recogida y tratamiento de sus datos personales por parte de MADISS SPORTS SUMMIT S.L.U. para garantizar los derechos fundamentales, su honor y libertades, todo ello en cumplimiento de la normativa vigente que regula la Protección de Datos de Carácter Personal según la Unión Europea y el Estado Miembro Español.
De acuerdo con esta normativa, necesitamos contar con su autorización y consentimiento para la recogida y tratamiento de sus datos personales, por lo que a continuación, le indicamos todos los detalles de su interés respecto a cómo llevamos a cabo estos procesos, con qué fines, qué otras entidades podrían tener acceso a sus datos y cuáles son sus derechos.
Por todo ello, una vez revisada y leída nuestra Política de Protección de Datos, es imprescindible que la acepte como prueba de su conformidad y consentimiento.
2. DEFINICIONES
-
- «Datos personales»: toda información sobre una persona física identificada o identificable («el usuario del sitio web»); Una persona física identificable es toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona.
- «Tratamiento»: cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o no, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
- «Limitación del tratamiento»: marcado de los datos personales almacenados para limitar su tratamiento en el futuro.
- «Elaboración de perfiles»: cualquier forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
- «Pseudonimización»: el tratamiento de datos personales de forma que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
- «Fichero»: cualquier conjunto estructurado de datos personales, accesible según criterios específicos, ya sea centralizado, descentralizado o distribuido funcional o geográficamente.
- «Responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento; Si el Derecho de la Unión o de los Estados miembros determina los fines y los medios del tratamiento, el responsable del tratamiento o los criterios específicos para su designación podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.
- «Encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
- «Destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación específica de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por parte de dichas autoridades públicas se ajustará a las normas de protección de datos aplicables a los fines del tratamiento.
- «Tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado del tratamiento.
- «Consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de los datos personales que le conciernen.
- «Violación de la seguridad de los datos personales»: cualquier violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
- «Datos genéticos»: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionan información única sobre la fisiología o la salud de dicha persona, obtenidos en particular del análisis de una muestra biológica de dicha persona.
- «Datos biométricos»: datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o de comportamiento de una persona física que permiten o confirman la identificación única de dicha persona, como las imágenes faciales o los datos dactiloscópicos.
- «Datos relativos a la salud»: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios sanitarios, que revelan información sobre su estado de salud.
- «Establecimiento principal»: a) respecto de un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, salvo que las decisiones sobre los fines y medios del tratamiento se adopten en otro establecimiento del responsable del tratamiento en la Unión y este último esté facultado para ejecutar dichas decisiones, en cuyo caso el establecimiento que haya adoptado dichas decisiones se considerará el establecimiento principal; b) por lo que respecta a un encargado del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, en su defecto, el establecimiento del encargado en la Unión en el que se lleven a cabo las principales actividades de tratamiento en el contexto de las actividades de un establecimiento del encargado en la medida en que el encargado esté sujeto a obligaciones específicas en virtud del presente Reglamento.
- «Representante»: persona física o jurídica establecida en la Unión que, habiendo sido designada por escrito por el responsable o el encargado del tratamiento de conformidad con el artículo 27 del RGPD, representa al responsable o al encargado con respecto a sus respectivas obligaciones en virtud del presente Reglamento.
- «Empresa»: persona física o jurídica que ejerce una actividad económica, independientemente de su forma jurídica, incluidas las empresas o asociaciones que ejercen regularmente una actividad económica.
- «Autoridad de control»: la autoridad pública independiente establecida por un Estado miembro de conformidad con lo dispuesto en el artículo 51 del RGPD. En el caso de España es la Agencia Española de Protección de Datos.
- «Tratamiento transfronterizo»: a) el tratamiento de datos personales efectuado en el contexto de las actividades de los establecimientos en más de un Estado miembro de un responsable o encargado del tratamiento en la Unión, si el responsable o el encargado están establecidos en más de un Estado miembro, o b) el tratamiento de datos personales efectuado en el contexto de las actividades de un único establecimiento de un responsable o encargado del tratamiento en la Unión, pero que afecte o pueda afectar sustancialmente a interesados en más de un Estado miembro.
- «Servicio de la sociedad de la información»: todo servicio de la sociedad de la información, es decir, todo servicio prestado normalmente a cambio de una remuneración, a distancia, por vía electrónica y a petición individual de un destinatario de servicios.
3. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
¿Quién recopila y procesa sus datos?
El Responsable del Tratamiento es aquella persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que solo o conjuntamente con otros determine los fines y medios del tratamiento de datos personales; en el caso de que los fines y medios del tratamiento estén determinados por el Derecho de la Unión Europea o del Estado Miembro español.
En este caso, nuestros datos identificativos como Responsable del Tratamiento son los siguientes: MADISS SPORTS SUMMIT S.L.U. (CIF: B-19974062).
¿Cómo puede ponerse en contacto con nosotros?
-
- Dirección postal: Vía de las Dos Castillas 33, Atica 4 1ª planta (28224 – Pozuelo de Alarcón, Madrid. España).
- Correo electrónico: info@sportssummitmadrid.com
4. LEYES Y REGLAMENTOS APLICABLES
Esta Política de Privacidad y Protección de Datos se desarrolla en base a las siguientes normativas y leyes de protección de datos:
-
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En lo sucesivo, RGPD.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico. En adelante LSSICE.
5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
Los datos personales recogidos y procesados a través de este sitio web se tratarán de acuerdo con los siguientes principios:
-
- Principio de licitud, lealtad y transparencia: todo tratamiento de datos de carácter personal que se lleve a cabo a través de este sitio web será lícito y leal, quedando totalmente claro para el usuario cuándo se están recabando, utilizando, consultando o tratando los datos de carácter personal que le conciernen. La información relativa a los tratamientos realizados será transmitida con antelación, fácilmente accesible y de fácil comprensión, en un lenguaje sencillo y claro.
- Principio de limitación de finalidad: todos los datos se recogerán con fines específicos, explícitos y legítimos, y no se tratarán posteriormente de manera incompatible con los fines para los que se recogieron.
- Principio de minimización de datos: los datos recabados serán los adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
- Principio de exactitud: los datos serán exactos y, en su caso, actualizados, adoptándose todas las medidas razonables para que los datos personales que sean inexactos se supriman o rectifiquen sin dilación respecto a los fines para los que son tratados.
- Principio de limitación del plazo de conservación: los datos se conservarán de forma que permitan la identificación de los interesados durante un plazo no superior al necesario para los fines del tratamiento de los datos personales.
- Principio de integridad y confidencialidad: los datos se tratarán de forma que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida o daño accidental, mediante la aplicación de medidas técnicas y organizativas apropiadas.
- Principio de responsabilidad proactiva: la entidad propietaria del sitio web será responsable del cumplimiento de los principios establecidos en este apartado y podrá demostrarlo.
6. MEDIDAS DE SEGURIDAD
¿Qué hacemos para garantizar la privacidad de sus datos?
MADISS Sports Summit S.L.U. adopta las medidas organizativas y técnicas necesarias para garantizar la seguridad y privacidad de sus datos, evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
Entre otras, destacan las siguientes medidas:
-
- Garantizar la confidencialidad, integridad, disponibilidad y resistencia permanentes de los sistemas y servicios de tratamiento.
- Restablecer rápidamente la disponibilidad y el acceso a los datos personales en caso de incidente físico o técnico.
- Verificar, evaluar y valorar periódicamente la eficacia de las medidas técnicas y organizativas aplicadas para garantizar la seguridad del tratamiento.
- Pseudonimizar y cifrar los datos personales, si se trata de datos sensibles.
Por otro lado, MADISS Sports Summit S.L.U. gestiona los sistemas de información de acuerdo con los siguientes principios:
-
- Principio de cumplimiento normativo: todos los sistemas de información cumplirán con la normativa legal reguladora y sectorial aplicable que afecte a la seguridad de la información, especialmente la relacionada con la protección de datos de carácter personal, seguridad de los sistemas, datos, comunicaciones y servicios electrónicos.
- Principio de gestión de riesgos: se minimizarán los riesgos a niveles aceptables y se buscará un equilibrio entre los controles de seguridad y la naturaleza de la información. Los objetivos de seguridad deben establecerse, revisarse y ser coherentes con los aspectos de seguridad de la información.
- Principio de concienciación y formación: se articularán programas de formación, sensibilización y campañas de concienciación para todos los usuarios con acceso a la información, en materia de seguridad de la información.
- Principio de proporcionalidad: la implantación de controles que mitiguen los riesgos para la seguridad de los activos se realizará buscando un equilibrio entre las medidas de seguridad, la naturaleza y la información y el riesgo.
- Principio de responsabilidad: todos los miembros del Responsable del Tratamiento serán responsables de su conducta en relación con la seguridad de la información, cumpliendo las normas y controles establecidos.
- Principio de mejora continua: el grado de eficacia de los controles de seguridad implantados en la organización se revisará de forma recurrente para aumentar la capacidad de adaptación a la constante evolución del riesgo y del entorno tecnológico.
7. FINALIDAD DEL TRATAMIENTO
¿Por qué queremos tratar sus datos?
Necesitamos su autorización y consentimiento para recabar y tratar sus datos personales, por lo que a continuación le detallamos los usos y finalidades previstos:
- Imágenes utilizadas: grabación y reproducción en streaming de las presentaciones del evento. Mostrar imágenes de los asistentes al evento en nuestra web, RRSS, etc.
- Control de asistentes y ventas de ticket: atender las peticiones recibidas solicitando las entradas; atender las peticiones recibidas solicitando el pase de prensa desde el formulario de nuestra web; control de acceso; envío de información sobre la organización Sports Summit Madrid; venta de tickets desde nuestra web para asistir a Sports Summit Madrid.
- Gestión de clientes de comercio electrónico: comercio electrónico.
- Boletín de noticias: Estar al día de las noticias relacionadas con el ecosistema Sports Summit Madrid (speakers, participantes, inversores, etc.); ofrecer servicios y noticias de terceros enlazando el email con la newsletter a las webs de terceros partners o colaboradores; podremos enviarte comunicaciones sobre los siguientes sectores: Formación, Selección, Ocio, Outlets, Financiero, Editorial, Educación, Automoción, ONG, Telecomunicaciones, Consultoría, Energía, Medicina, Textil, Hogar, Higiene, Salud, Belleza, Cuidado Personal, Mobiliario, Alimentación, Coleccionismo, Música, Vídeos, Hobbies, Material de Oficina, Informática, Actividades online/offline, Gaming, Tecnología, Viajes, Joyería, Droguería y Limpieza, o Seguros, para enviarle su publicidad e información comercial por medios electrónicos y/o telefónicos.
- Gestión del voluntariado: ayudar en el área de acreditaciones; colaborar con la logística general; informar a los visitantes sobre el funcionamiento del evento; organizar el acceso a IFEMA; Prevención de riesgos laborales; Recursos humanos.
- Consultas sobre la página web: atender y responder a las solicitudes recibidas desde los formularios de nuestra página web como Convertirse en Embajador, Sugerir un Conferenciante, Sugerir Ideas, y Contacta con nosotros.
- Redes Sociales: creación y gestión de información a través de redes sociales.
- Videovigilancia de instalaciones: seguridad y control de acceso a edificios; Videovigilancia.
- Cumplimiento de las obligaciones del GDPR: atender las solicitudes de los ciudadanos en el ejercicio de los derechos establecidos por el Reglamento General de Protección de Datos; Protección de datos y privacidad de la información.
- Cookies, píxeles y seguimiento: compartir información en redes sociales. Obtener datos estadísticos de la navegación del usuario, identificar problemas y analizar sus preferencias; Streaming de vídeo y mapas de terceros. Una función o complemento proporcionado por un tercero establece una conexión directa entre el navegador del usuario y los dominios de Internet propiedad del tercero, permitiendo la descarga y ejecución de la función.
- Atención a los derechos de las personas: atención a las solicitudes de los ciudadanos en el ejercicio de los derechos establecidos por el Reglamento General de Protección de Datos; Cumplimiento de nuestras diferentes obligaciones legales.
- Comunicación comercial: Marketing, publicidad y prospección comercial. Control de acceso al evento.
- Gestión de participantes: los datos personales recogidos serán tratados con la finalidad de gestionar la relación derivada del presente contrato; Permitirle participar de forma efectiva y activa en las secciones y actividades de Sports Summit Madrid a las que accede; Tramitar la contraprestación por los servicios y actividades que el participante disfrutará en Sports Summit Madrid; Uso recíproco de los signos distintivos y marcas de los que el participante y la empresa son titulares.
- Reserve su viaje en Sports Summit Madrid: reciba información sobre ofertas de alojamiento y viajes a clientes de SPORTS SUMMIT MADRID.
¿Durante cuánto tiempo conservamos sus datos?
Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir los fines indicados anteriormente. Salvo obligación o requisito legal, los periodos de conservación previstos son:
-
- Uso de imágenes: los datos se conservan en la propia red social de acuerdo con sus políticas de privacidad.
- Control de asistentes y ventas de tickets: durante un periodo de 5 años a partir de la última confirmación de interés. Los datos personales facilitados se conservarán mientras sean necesarios o pertinentes para la finalidad para la que fueron recabados o registrados, y mientras no se revoque el consentimiento otorgado.
- Gestión de clientes de comercio electrónico: durante un periodo de 5 años a partir de la última confirmación de interés.
- Boletín: mientras no se solicite su supresión por el interesado. No se han establecido plazos mínimos ni máximos de conservación; Si el interesado muestra oposición al tratamiento de los datos, se suprimen en función del canal de interacción o solicitud de oposición al tratamiento de los datos.
- Gestión del voluntariado: por un período de 5 años a partir de la última confirmación de interés.
- Consultas sobre el sitio web: mantendremos su información personal mientras exista una relación contractual y/o comercial con usted, o mientras usted no ejercite su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos. En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pueda derivarse de su tratamiento algún tipo de responsabilidad judicial, legal o contractual, que deba ser atendida y para la que sea necesaria su recuperación.
- Redes Sociales: mientras no se solicite su supresión por el interesado. Los datos personales proporcionados se conservarán mientras sean necesarios o pertinentes para la finalidad para la que fueron recabados o registrados. Estamos obligados a bloquear los datos cuando sean suprimidos. El bloqueo de los datos consiste en la identificación y reserva de estos, adoptando las medidas técnicas y organizativas, para impedir su tratamiento, incluida su visualización, salvo la puesta a disposición de los jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas Competentes, en particular de las autoridades de protección de datos, para exigir las posibles responsabilidades nacidas del tratamiento y durante tres años, el plazo de prescripción de estas. Los datos bloqueados no podrán ser tratados con una finalidad distinta a la indicada.
- Videovigilancia de las instalaciones: durante un periodo de 1 mes desde la última confirmación de interés. Las imágenes grabadas se conservarán durante un mes a partir de la fecha de grabación.
- Cumplimiento de las obligaciones GDPR: mientras no se solicite su supresión por el interesado. Se conservarán mientras no se solicite su supresión por el interesado o cuando los datos ya no sean necesarios -incluida la necesidad de conservarlos durante el plazo de prescripción aplicable- o pertinentes para la finalidad para la que hubieran sido recabados o registrados.
- Cookies, píxel y seguimiento: debe acceder a nuestra política de cookies para conocer el tiempo de retención de cada cookie, así como la información que se ha recopilado.
- Atención a los derechos de las personas: se conservarán durante el tiempo necesario para resolver las reclamaciones. Se estará a lo dispuesto en la normativa de archivos y documentación.
- Comunicaciones comerciales: mientras no se solicite su supresión por el interesado.
- Control de acceso al evento: durante un periodo de 5 años a partir de la última confirmación de interés. Los datos personales facilitados se conservarán mientras sean necesarios o pertinentes para la finalidad para la que se recogieron.
- Gestión de participantes: durante un periodo de 6 años a partir de la última confirmación de interés. Una vez finalizada la relación y no vinculada a otros asuntos, se conserva durante un periodo mínimo de 6 años, de conformidad con el Código de Comercio y la normativa fiscal y tributaria.
- Reserve su viaje en Sports Summit Madrid: durante un periodo de 5 años a partir de la última confirmación de interés. Conservaremos su información personal mientras exista una relación contractual y/o comercial con usted, o mientras usted no ejercite su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos. En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pueda derivarse de su tratamiento algún tipo de responsabilidad judicial, legal o contractual, que deba ser atendida y para la que sea necesaria su recuperación.
- Speakers: mientras se mantenga la relación comercial o contractual. Mantendremos sus datos personales mientras exista una relación contractual y/o comercial con el interlocutor, o mientras usted no ejercite su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos. En estos casos cumpliremos con los contratos firmados para el tratamiento de datos como su imagen y voz.
8. LEGITIMACIÓN DEL TRATAMIENTO
¿Por qué tratamos sus datos?
La recogida y el tratamiento de sus datos están siempre legitimados por una o varias bases jurídicas, que detallamos a continuación:
-
- Gestión de usuarios inscritos en concursos:
- (Art. 6.1.a RGPD) Consentimiento del interesado.
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado a través de contrato o precontrato Sports Summit Madrid uso imágenes.
- (Art. 6.1.a RGPD) Consentimiento del interesado.
- (Art. 6.1.b RGPD) Existencia de relación contractual con el interesado a través de contrato o precontrato Sports Summit Madrid control de asistentes y ticket ventas
- (Art. 6.1.a RGPD) Consentimiento del interesado.
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Gestión de clientes de comercio electrónico.
- Consentimiento explícito del interesado Boletín:
- (Art. 6.1.a RGPD) Consentimiento del interesado Gestión de voluntarios.
- Consentimiento explícito del interesado Consultas en el sitio web.
- Consentimiento explícito del interesado RRSS Redes Sociales.
- Consentimiento explícito del interesado:
- RGPD: 6.1.a) Consentimiento del interesado. La base legal para el envío de información relacionada con el ejercicio o el interés profesionales y para la prestación de servicios voluntarios es el consentimiento que usted otorga, que puede retirar en cualquier momento.
- Videovigilancia de las instalaciones.
- Interés legítimo del responsable del tratamiento o de terceros:
- RGPD: 6.1.f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
- Cumplimiento de las obligaciones del GDPR.
- Obligación legal con fines de investigación histórica, estadística o científica:
- RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley del procedimiento administrativo común.
- Reglamento general de protección de datos:
- REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).
- Cookies, píxel y tracking:
- (Art. 6.1.a RGPD) Consentimiento del interesado Atención a los derechos de las personas.
- Obligación legal del responsable del tratamiento:
- Ley General para la Defensa de los Consumidores y Usuarios. Ley 3/2014, de 27 de marzo, por la que se modifica el R.D. Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras Leyes complementarias.
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
- (Art. 6.1.c RGPD) Cumplimiento de las obligaciones legales del Responsable del Tratamiento.
- LOPDGDD. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. GDPR. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
- Comunicaciones comerciales: consentimiento explícito del interesado.
- Controlar el acceso al acto:
- (Art. 6.1.b RGPD) Existencia de relación contractual con el interesado a través de contrato o precontrato Sports Summit Madrid gestión de participantes.
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros.
- Gestión de usuarios inscritos en concursos:
¿A quién transferimos sus datos dentro de la Unión Europea?
En ocasiones, para cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos en la obligación y necesidad de transferir algunos de sus datos a determinadas categorías de destinatarios, que especificamos a continuación:
-
- Gestión de usuarios registrados en el concurso: tus datos serán entregados a las empresas patrocinadoras Sports Summit Madrid.
- Utilización de imágenes: empresas dedicadas a la publicidad o marketing directo. Los datos serán cedidos a las redes sociales Facebook, Instagram, X y LinkedIn. Algunos partners realizarán grabaciones durante el evento donde podrá aparecer su imagen.
- Control de asistentes y ventas de tickets: bancos, cajas de ahorro y cajas rurales. Partners y empresas colaboradoras con la organización del evento.
- Gestión de clientes de comercio electrónico: Administración Tributaria; Bancos, cajas de ahorro y cajas rurales.
- Gestión del voluntariado: Organizaciones de la Seguridad Social.
- Redes Sociales: Entidades que prestan servicios de redes sociales.
- Videovigilancia de las instalaciones: Fuerzas y Cuerpos de Seguridad. Las imágenes podrán ser comunicadas, en el marco de la denuncia o investigación de infracciones penales, a las Fuerzas y Cuerpos de Seguridad del Estado, Órganos Judiciales, Ministerio Fiscal.
- Cumplimiento de las obligaciones del GDPR: administración pública competente en la materia. En el caso de notificación de concursos de valores: Agencia Española de Protección de Datos.
- Cookies, pixel y tracking: empresas dedicadas a la publicidad o marketing directo.
- Atención a los derechos de las personas: administración pública competente en la materia. Organizaciones autónomas de consumidores. Agencia Española de Protección de Datos.
- Controlar el acceso al evento: partners y empresas colaboradoras con la organización del evento.
- Administración participante: Administración Tributaria; Bancos, Cajas de Ahorro y Cajas Rurales; Administración Pública con competencia en la materia.
- Reserve su viaje con Sports Summit Madrid: agencias de viajes colaboradoras.
10. DATOS DE MENORES
Los menores de 14 años no podrán utilizar los servicios disponibles a través del sitio web sin la autorización previa de sus padres, tutores o representantes legales, quienes serán los únicos responsables de todos los actos realizados a través del sitio web por los menores a su cargo, incluyendo la cumplimentación de los formularios electrónicos con los datos de carácter personal de dichos menores y la marcación, en su caso, de las casillas que los acompañen.
En cumplimiento de lo dispuesto en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por MADISS SPORTS SUMMIT S.L.U.
11. PROCEDENCIA Y TIPOS DE DATOS TRATADOS
¿De dónde hemos obtenido sus datos?
-
- Oradores y speakers: el propio interesado o su representante legal; Entidad privada.
- Asistentes: el propio interesado o su representante legal. Asistentes al acto como Speakers, Partners, Inversores, Speakers o Startup Miembros.
- Clientes de E-commerce: el propio interesado o su representante legal.
- Suscriptores: el propio interesado o su representante legal. Los datos se recogen cuando el suscriptor introduce su dirección de correo electrónico en el formulario de inscripción a nuestro boletín en el sitio web.
- Voluntarios: el propio interesado o su representante legal.
- Personas que acceden y contactan a través de la página web: el propio interesado o su representante legal. Las personas que se pongan en contacto con nosotros.
- Redes sociales de las RRSS. Seguidores: el propio interesado o su representante legal.
- Empleados: el propio interesado o su representante legal.
- Visitas: el propio interesado o su representante legal.
- Clientes: el propio interesado o su representante legal.
- Empleados: el propio interesado o su representante legal.
- Personas físicas que reclaman ante la organización: el propio interesado o su representante legal.
- Clientes: el propio interesado o su representante legal.
- Potencial: el propio interesado o su representante legal. Formularios de nuestra web.
- Usuarios Registrados / Sports Summit Madrid Usuarios de la App: el propio interesado o su representante legal Potencial: El propio interesado o su representante legal. Formularios de nuestra web.
¿Qué tipo de datos suyos hemos recopilado y procesado?
-
- Speakers:
- Datos identificativos (Imagen).
- Asistentes u otros eventos: Datos de identificación (Imagen).
- Control de asistentes y venta de tickets:
- Datos identificativos (dirección de correo electrónico; imagen; nombre y apellidos; voz).
- Asistentes Sports Summit Madrid:
- Datos identificativos (Nombre y Apellidos; Imagen; Teléfono; DNI / NIF / NIE / Pasaporte).
- Económicos, financieros y de seguros.
- Información crediticia (Datos bancarios, de la tarjeta de débito o crédito).
- Características personales (Fecha de nacimiento; Sexo).
- Datos laborales (Empresa o compañía donde trabaja).
- Gestión de clientes de comercio electrónico:
- Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono). Económicos, financieros y de seguros (Datos bancarios)
- Transacciones de bienes y servicios (Transacciones financieras).
- Suscriptores del boletín:
- Datos identificativos (nombre y apellidos; dirección de correo electrónico; teléfono).
- Gestión de voluntarios: Voluntarios.
- Datos identificativos (Dirección de correo electrónico; Dirección postal; NIF / NIE / Pasaporte; Nº Seguridad Social / Mutualidad; Nombre y Apellidos; Teléfono).
- Características personales (edad, nacionalidad, sexo).
- Consultas a través de la web Personas que acceden y contactan a través de la web:
- Datos identificativos (Nombre y apellidos; Dirección de correo electrónico; Teléfono; País) Datos laborales (Empleo; Empresa o compañía donde trabaja). Otras categorías (Mensaje).
- RRSS Redes Sociales:
- Datos identificativos (nombre y apellidos; dirección de correo electrónico).
- Videovigilancia de las instalaciones: empleados.
- Datos identificativos (Imagen).
- Visitas.
- Datos identificativos (Imagen)
- Cumplimiento de las obligaciones del GDPR: Clientes.
- Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono).
- Empleados.
- Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección de correo electrónico; Huella dactilar; Teléfono). Datos laborales (Puestos de trabajo).
- Cookies, píxeles y seguimiento:
- Información comercial (datos obtenidos a través de cookies, píxeles o instrumentos similares, si procede).
- Otras categorías (ID generado por el píxel o la cookie).
- Atención a los derechos de las personas: Personas físicas que se quejan ante la organización.
- Datos identificativos (dirección de correo electrónico; dirección postal; firma manuscrita; nombre y apellidos; teléfono).
- Comunicaciones comerciales: Clientes.
- Datos identificativos (nombre y apellidos; dirección de correo electrónico).
- Potenciales:
- Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección de correo electrónico; Teléfono).
- Controlar el acceso al evento: Voluntarios.
- Datos de identificación (Dirección electrónica; NIF / NIE / Pasaporte; Nombre y Apellidos).
- Reserve su viaje Sports Summit Madrid: Clientes E-commerce.
- Datos identificativos (Dirección de correo electrónico; Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono) Personas que acceden y contactan a través de la web.
- Datos identificativos (dirección de correo electrónico; nombre y apellidos; teléfono).
- Usuarios registrados / Sports Summit Madrid: Usuarios de la aplicación.
- Datos identificativos (dirección de correo electrónico; nombre y apellidos; teléfono)
- Speakers:
12. DERECHOS DE LOS INTERESADOS
¿Cuáles son los derechos que le protegen?
La normativa vigente en materia de protección de datos le ampara con una serie de derechos en relación con el uso que damos a sus datos. Todos y cada uno de tus derechos son individuales e intransferibles, es decir, sólo pueden ser ejercidos por el titular de los datos, previa comprobación de su identidad.
A continuación, le indicamos qué derechos tiene:
-
- Derecho de acceso: es el derecho del usuario del sitio web a obtener confirmación de si el Responsable del Tratamiento está tratando o no sus datos personales y, en tal caso, obtener información sobre sus datos concretos de carácter personal y del tratamiento que el Responsable del Tratamiento haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas en los mismos.
- Derecho de rectificación: es el derecho que tiene el usuario del sitio web a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta las finalidades del tratamiento, incompletos.
- Derecho de supresión: suele conocerse como «derecho al olvido», y es el derecho que tiene el usuario del Sitio Web, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines que fueron recogidos o tratados; El usuario haya retirado su consentimiento al tratamiento y éste no tenga otra base legal; El usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; Los datos personales hayan sido tratados ilícitamente; Los datos personales se hayan obtenido como consecuencia de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables para informar a otros posibles responsables del tratamiento que estén tratando los datos personales de la solicitud del interesado de suprimir cualquier vínculo con esos datos personales.
- Derecho a limitar los datos: es el derecho del usuario del sitio web a limitar el tratamiento de sus datos personales. El usuario del sitio web tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito. El Responsable del Tratamiento ya no necesite los datos personales, pero el usuario los necesite para realizar reclamaciones; y cuando el usuario del sitio web se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: en aquellos casos en que el tratamiento se realice por medios automatizados, el usuario del sitio web tendrá derecho a recibir del Responsable del Tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: es el derecho del usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o a que se cese en el mismo por parte del Responsable del Tratamiento.
- Derecho a no ser objeto de decisiones automatizadas y/o elaboración de perfiles: existe el derecho del usuario del sitio web a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que la legislación vigente establezca lo contrario.
- Derecho a revocar el consentimiento: es derecho del usuario del sitio web revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.
- Derecho a presentar una reclamación en materia de protección de datos ante la Autoridad de Control: Agencia Española de Protección de Datos.
¿Cómo presentar una reclamación?
Además de los derechos que le asisten, si considera que sus datos no están siendo recogidos o tratados de acuerdo con la normativa vigente en materia de Protección de Datos, puede presentar una reclamación ante la Autoridad de Control, cuyos datos de contacto se indican a continuación:
Agencia Española de Protección de Datos
C/. Jorge Juan 6 – 28001, Madrid (Madrid), España.
Correo electrónico: info@aepd.es
Teléfono: +34 912663517
Web: www.aepd.es
13. ACEPTACIÓN
La aceptación y puesta a disposición de este documento indica que usted entiende y acepta todas las cláusulas de nuestra política de privacidad y, por tanto, autoriza la recogida y tratamiento de sus datos personales en estos términos.
España Startup se reserva el derecho a modificar la presente Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos o del resto de autoridades de control europeas mencionadas en el punto anterior. Los cambios o actualizaciones que se realicen en la presente Política de Privacidad que afecten a las finalidades, plazos de conservación, cesiones de datos a terceros, transferencias internacionales de datos, así como cualquier derecho del usuario del sitio web, serán comunicados expresamente al usuario.