Privacidad y protección de datos

Responsable del tratamiento: Obsidian Innovation Institute – Associação, Portugal. Contacto para cuestiones de privacidad: utilice el canal de contacto del sitio e identifique la solicitud como una cuestión de protección de datos.

Datos tratados: información facilitada voluntariamente en consultas o solicitudes de colaboración; identidad de la cuenta utilizada en la administración autorizada; registros técnicos de seguridad necesarios para proteger el servicio; preferencias de idioma y privacidad almacenadas en el dispositivo del visitante.

Finalidades y bases jurídicas: responder a consultas y realizar actuaciones precontractuales; gestionar actividades y relaciones acordadas; cumplir obligaciones legales; proteger el sitio y los sistemas del instituto sobre la base de intereses legítimos; y utilizar analítica opcional o contenidos externos únicamente con un consentimiento válido.

Destinatarios y encargados del tratamiento: personal autorizado del instituto y proveedores de servicios estrictamente necesarios para el alojamiento, la seguridad, las comunicaciones y el funcionamiento técnico. Los datos personales no se venden. Cualquier transferencia fuera del EEE debe basarse en una decisión de adecuación aplicable o en garantías apropiadas conforme al capítulo V del RGPD.

Conservación: las consultas se conservan únicamente mientras sean necesarias para la respuesta, el seguimiento y el mantenimiento de registros justificables; los datos de seguridad se conservan durante el periodo operativamente justificado más corto; las opciones de consentimiento se conservan hasta seis meses antes de su renovación; los registros legales o contractuales pueden conservarse durante el plazo legal aplicable.

Derechos: las personas interesadas pueden solicitar acceso, rectificación, supresión, limitación y portabilidad, cuando proceda, y oponerse al tratamiento basado en intereses legítimos. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior. Puede presentarse una reclamación ante la autoridad de control portuguesa, Comissão Nacional de Proteção de Dados (CNPD).

Las solicitudes se tramitarán sin dilación indebida y, normalmente, en el plazo de un mes. Podrá ser necesario verificar la identidad para proteger a la persona interesada.