Protección de datos - T-mobilitat
Política de privacidad y de protección de datos personales
Política de privacidad del sitio web
La Autoritat del Transport Metropolità (en adelante, también ATM), como responsable del tratamiento, garantiza un nivel adecuado y coherente de protección de las personas físicas en lo que respecta al tratamiento de sus datos personales, objeto de tratamiento, de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos y por el que se deroga la Directiva 95/46/CE (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDyGDD).
La ATM solo trata los datos personales con plena responsabilidad y lealmente, y de acuerdo con los principios relativos al tratamiento incluidos en el artículo 5 del RGPD.
Con el objetivo de dar cumplimiento al RGPD y a la LOPDGDD, la ATM ha elaborado un Registro de Actividades de Tratamiento y ha adoptado las medidas de seguridad oportunas y apropiadas a los riesgos evaluados e identificados objetivamente para los derechos y libertades de las personas interesadas, a los que podrían dar lugar los tratamientos realizados por la ATM.
La ATM aplica el principio de transparencia en el tratamiento de datos personales, proporcionando a las personas interesadas una información concisa, fácilmente accesible, completa y con un lenguaje fácil de entender y, al mismo tiempo, facilitando el ejercicio de derechos por medio de los siguientes formularios:
Artículo 15 del Reglamento General de Protección de Datos (UE) 2016/679
Artículos 16 y 19 del Reglamento General de Protección de Datos (UE) 2016/67
Artículos 17 y 19 del Reglamento General de Protección de Datos (UE) 2016/679
Artículo 21 del Reglamento General de Protección de Datos (UE) 2016/679
Artículos 18 y 19 del Reglamento General de Protección de Datos (UE) 2016/679
Artículo 20 del Reglamento General de Protección de Datos (UE) 2016/679
Para ejercer estos derechos, podrá ponerse en contacto con la ATM remitiendo el formulario correspondiente por el canal de Petición Genérica, a través de este enlace, o por correo ordinario a AUTORITAT DEL TRANSPORT METROPOLITÀ, carrer Balmes, 49, 6a planta, 08007, Barcelona.
A continuación, se ofrece una información adicional y ampliada respecto a la protección de datos:
Responsable del tratamiento
Identidad: Autoritat del Transport Metropolità
NIF: P-5890049-I
Dirección postal: calle Balmes, 49, 6.ª planta, 08007, Barcelona
Teléfono: +34 93 362 00 20
Correo electrónico: atm@atm.cat
Delegado de protección de datos
Delegado de protección de datos: dpd@atm.cat
Finalidades del tratamiento
Las finalidades del tratamiento de los datos personales se refieren al registro, atención, tramitación, gestión y respuesta de las solicitudes y/o comunicaciones de la persona interesada y títulos solicitados por la persona interesada, en nombre propio o en representación de un tercero. Más concretamente:
Para el registro, la atención, la tramitación y la respuesta a la comunicación de la persona interesada.
Para el registro, la atención y la gestión de las solicitudes de derechos de protección de datos, reconocidos a las personas interesadas.
Para gestionar el alta y la adquisición de la T-mobilitat y sus comunicaciones informativas y operativas.
Para la gestión de la utilización de la app y la web de la T-mobilitat, y la mejora del servicio.
Con finalidades estadísticas y científicas.
Base jurídica del tratamiento
Las bases jurídicas que legitiman el tratamiento de los datos personales de las personas interesadas por la ATM son las siguientes:
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos y por el que se deroga la Directiva 95/46/CE.
Artículo 6.1b. El tratamiento es necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de este de medidas precontractuales.
Artículo 6.1a. La persona interesada ha dado su consentimiento para el tratamiento de sus datos personales.
Artículo 6.1c. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Artículo 6.1e. El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferidos al responsable del tratamiento.
Periodo de conservación
Los datos personales de las personas interesadas se conservarán durante el tiempo necesario para el cumplimiento de las finalidades para las que fueron obtenidos, en ejercicio de las competencias y funciones de la ATM, y para determinar las posibles responsabilidades derivadas de estas finalidades. Se pueden consultar en detalle los periodos de conservación en el Registro de Actividades de Tratamiento (en adelante, también RAT). Una vez dejen de ser necesarios, la ATM mantendrá sus datos personales bloqueados durante los plazos de prescripción de acciones.
El RAT preceptivo, relativo a los tratamientos de datos personales realizados por esta organización, se puede consultar en este enlace.
Derechos de las personas interesadas
Las personas titulares de los datos tratados por la ATM tienen reconocido el derecho en todo momento a ejercer el derecho de acceso a sus datos, de rectificación de datos erróneos o inexactos, de supresión cuando, entre otros motivos, los datos ya no sean necesarios para las finalidades para las que fueron recolectados, y a la portabilidad de los datos. En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos; en este caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones. Asimismo, las personas interesadas podrán retirar su consentimiento en cualquier momento.
También por motivos relacionados con su situación particular, las personas interesadas podrán oponerse al tratamiento de sus datos. La ATM dejará de tratar los datos, excepto por motivos legítimos o para el ejercicio o la defensa de posibles reclamaciones.
Para ejercer estos derechos, podrá ponerse en contacto con la ATM remitiendo el formulario correspondiente por el canal de Petición Genérica, a través de este enlace, o por correo ordinario a AUTORITAT DEL TRANSPORT METROPOLITÀ, carrer Balmes, 49, 6a planta, 08007, Barcelona.
Asimismo, en caso de no estar satisfecho con la respuesta, en el ejercicio de sus derechos y, en todo caso, siempre que lo considere oportuno, podrá presentar una reclamación ante la Autoridad Catalana de Protección de Datos a través de su sede electrónica en www.apdcat.gencat.cat.
Destinatarios de los datos
Los datos no serán cedidos a terceros públicos o privados excepto en el caso de obligación legal.
En el caso de títulos asociados a menores de edad, los datos personales formarán parte de la cuenta del adulto representante hasta la mayoría de edad, y correspondiente tramitación por parte del interesado de desvinculación.
Procedencia de los datos personales
Los datos personales objeto de tratamiento por la ATM en cumplimiento de una misión realizada en interés público y en ejercicio de poderes públicos proceden directamente de las personas interesadas o de sus representantes.
Transferencias internacionales de datos
No están previstas transferencias internacionales de datos, excepto en los siguientes casos, en que se realizarán a terceros países con un adecuado nivel de protección, declarado por la Comisión Europea y con la aportación de garantías apropiadas, tales como cláusulas contractuales tipo:
Cuando se envían los datos que nos ha facilitado para subscribirse a nuestro newsletter, por medio de la empresa Mailchimp/Campaign Monitor/Active Campaign, que realiza su actividad de tratamiento de sus datos personales en países terceros de fuera de la Unión Europea. La versión completa de su política de privacidad se puede consultar en sus correspondientes políticas sobre el tratamiento de los datos recolectados:
Mailchimp: https://mailchimp.com/gdpr/
Campaign Monitor: https://www.campaignmonitor.com/policies/#privacy-policy
Active Campaign: https://www.activecampaign.com/legal/privacy-policy
La ATM, el responsable del tratamiento, contrata su infraestructura virtual según un modelo de computación en la nube, a través de Google/Microsoft, al amparo de cláusulas contractuales tipo. Tiene la información disponible en:
Google: https://business.safety.google/compliance/?hl=se/
Microsoft: https://privacy.microsoft.com/es-es/privacystatement
Los casos en que pueda haber transferencias internacionales de datos, estas serán a través de las cookies provenientes de terceros (Liferay). Puede informarse de las transferencias de datos a países terceros que, en su caso, realizan los terceros identificados en esta política de cookies en sus correspondientes políticas sobre el tratamiento de los datos recolectados.
Categorías de datos objeto de tratamiento
Datos identificadores, datos de características personales, datos económicos, datos de ocupación.
Registro de Actividades de Tratamiento
La ATM trata sus datos personales de un modo lícito, leal y transparente y limitando las finalidades para las que fueron recaudados.
En cumplimiento del artículo 30 del RGPD y el artículo 31 de la LOPDGDD, la ATM ha elaborado el Registro de Actividades de Tratamiento preceptivo, relativo a los tratamientos de datos personales realizados por esta organización, que se puede consultar en el siguiente enlace.
En cumplimiento del artículo 30.2 del RGPD y el artículo 31 de la LOPDGDD, la ATM como encargada del tratamiento ha elaborado el Registro de Actividades de Tratamiento preceptivo, relativo a los tratamientos de datos personalizados realizados por cuenta de un responsable, que se puede consultar a través del siguiente enlace.
Para cualquier consulta, solicitud o queja en relación con el tratamiento de los datos de carácter personal, las personas usuarias pueden contactar con la delegada de protección de datos a través del canal de Petición Genérica, mediante el siguiente enlace.
Asimismo las personas usuarias tienen derecho a presentar, en cualquier momento, una reclamación ante la Autoridad Catalana de Protección de Datos en cuanto al tratamiento de sus datos personales.
Comunicación a través de redes sociales
Un posible canal de comunicación para abordar asuntos relacionados con T-mobilitat son las redes sociales. Es importante tener en cuenta que los usuarios que se ponen en contacto con el servicio al cliente de T-mobilitat a través de estos canales son responsables de proporcionar su información personal a través de estos medios y son conscientes de las políticas de privacidad de cada uno de ellos. Se recomienda no divulgar datos personales sensibles a través de estos canales y utilizarlos solo para trámites básicos o consultas.