PROTECCIÓN DE SUS DATOS PERSONALES
La presente declaración de privacidad proporciona información sobre el tratamiento y la protección de sus datos personales en el sitio web de la Oficina de Servicios de la Ley de IA (https://ai-act-service-desk.ec.europa.eu/).
Operación de procesamiento: Tratamiento de datos personales en los sitios web de la Comisión Europea dentro del dominio europa.eu
Responsable del tratamiento: Comisión Europea
Referencia del registro: DPR-EC-00083
Tabla de Contenidos
- Introducción
- ¿Por qué y cómo tratamos sus datos personales?
- ¿Sobre qué base(s) legal(es) tratamos sus datos personales?
- ¿Qué datos personales recopilamos y tratamos posteriormente?
- ¿Durante cuánto tiempo conservamos sus datos personales?
- ¿Cómo protegemos y protegemos sus datos personales?
- ¿Quién tiene acceso a sus datos personales y a quién se divulgan?
- ¿Cuáles son sus derechos y cómo puede ejercerlos?
- Información de contacto
- ¿Dónde encontrar información más detallada?
Introducción
La Comisión Europea (en lo sucesivo, «la Comisión») se compromete a proteger sus datos personales y a respetar su privacidad. La Comisión recoge y trata datos personales de conformidad con el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018.
Esta declaración de privacidad explica el motivo del procesamiento de sus datos personales, la forma en que recopilamos, manejamos y garantizamos la protección de todos los datos personales proporcionados, cómo se usa esa información y qué derechos tiene. También especifica los datos de contacto del responsable del tratamiento de datos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
A continuación se presenta la información relativa a la operación de tratamiento «Tratamiento de datos en sitios web de la Comisión Europea dentro del dominio europa.eu» realizada por la Comisión Europea.
¿Por qué y cómo tratamos sus datos personales?
Finalidad de la operación de tratamiento: Las Direcciones Generales de la Comisión Europea, incluida la Dirección General de Comunicación, ofrecen un gran número de sitios web situados en infraestructuras mantenidas por la Dirección General de Informática. La configuración técnica recopila y utiliza su información personal para proporcionar los sitios web de la Comisión Europea dentro del dominio europa.eu, alojados en la infraestructura de la Comisión.
Cuando accede a un sitio web de la Comisión Europea, la Comisión recibe la dirección del protocolo de Internet (dirección IP) o el identificador del dispositivo utilizado.
Al navegar, se pueden colocar pequeños archivos de datos llamados cookies en su dispositivo. Su propósito es permitir al sitio almacenar las preferencias de los visitantes, hacer que los sitios web funcionen y recopilar datos analíticos. Esta información es anónima. Más información sobre la política de cookies.
Sus datos personales no se utilizarán para la toma de decisiones automatizada o la elaboración de perfiles.
¿Sobre qué base(s) legal(es) tratamos sus datos personales?
Tratamos sus datos personales porque el tratamiento es necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de poderes públicos conferidos a la institución u organismo de la Unión [artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725].
La operación de tratamiento está respaldada por la siguiente legislación de la UE:
- Artículo 11, apartados 1 y 2, del Tratado de la Unión Europea
- Artículo 15, apartado 1, del Tratado de Funcionamiento de la Unión Europea
- Artículo 58, apartado 2, del Reglamento Financiero (2018/1046)
- Sección 4.1.1 del anexo de la Decisión C(2022) 9349 de la Comisión
¿Qué datos personales recopilamos y tratamos posteriormente?
La Dirección General de Informática recoge las siguientes categorías de datos personales:
- Dirección de protocolo de Internet (dirección IP) o el ID del dispositivo (por ejemplo, número IMEI y dirección MAC Wi-Fi) utilizado para acceder al sitio web.
Sin este tratamiento, no podrá establecer una conexión técnica con la infraestructura de la Comisión y, por lo tanto, no podrá acceder a los sitios web.
¿Durante cuánto tiempo conservamos sus datos personales?
La Comisión Europea solo conserva su dirección IP o ID de dispositivo durante la sesión de navegación, después de lo cual se elimina inmediatamente.
Además, las direcciones IP pueden guardarse durante un año en archivos de registro del entorno operativo de la Dirección General de Informática con fines de seguridad (ref. DPR-EC-02886 Operaciones y servicios de seguridad informática DIGIT).
¿Cómo protegemos y protegemos sus datos personales?
Todos los datos personales en formato electrónico se almacenan en servidores de la Comisión Europea o de sus contratistas. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017.
Los contratistas de la Comisión están vinculados por cláusulas contractuales y obligaciones de confidencialidad.
Para proteger sus datos personales, la Comisión ha adoptado medidas técnicas y organizativas. Las medidas técnicas abordan la seguridad en línea, la pérdida de datos, la alteración o el acceso no autorizado. Las medidas organizativas restringen el acceso únicamente a las personas autorizadas con una necesidad legítima de conocer.
¿Quién tiene acceso a sus datos personales y a quién se divulgan?
Se facilita acceso al personal de la Comisión responsable de esta operación de tratamiento y al personal autorizado con arreglo al principio de «necesidad de conocer». Dicho personal se atiene a los acuerdos de confidencialidad.
También podrá facilitarse acceso a contratistas externos que trabajen en nombre de la Comisión, en virtud de un acuerdo contractual, para la creación, el mantenimiento, la gestión y el archivo de sitios web.
La información no se dará a ningún tercero, excepto cuando sea requerido por la ley.
¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted tiene derechos como «interesado» en virtud del capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725: el derecho de acceso, rectificación o supresión de sus datos personales, la limitación del tratamiento y, en su caso, el derecho a la portabilidad de los datos.
También tiene derecho a oponerse al tratamiento realizado de conformidad con el artículo 5, apartado 1, letra a).
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el responsable de la protección de datos. También puede ponerse en contacto con el Supervisor Europeo de Protección de Datos. Su información de contacto se proporciona a continuación.
Cuando desee ejercer sus derechos en el contexto de operaciones de tratamiento específicas, facilite su descripción (es decir, referencias de registro).
Información de contacto
El controlador de datos
Si desea ejercer sus derechos o presentar una queja, póngase en contacto con el controlador de datos (los detalles de contacto se proporcionan en la declaración de privacidad del sitio web específico).
El responsable de la protección de datos (RPD) de la Comisión
Puede ponerse en contacto con el responsable de la protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu) en relación con cuestiones relacionadas con el tratamiento de sus datos personales.
El Supervisor Europeo de Protección de Datos (SEPD)
Tiene derecho a presentar una reclamación ante el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu) si considera que se han vulnerado sus derechos.
¿Dónde encontrar información más detallada?
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión. Puede acceder al registro a través de: http://ec.europa.eu/dpo-register.
Esta operación de tratamiento específica se ha incluido en el registro público del RPD con la referencia de registro: DPR-EC-00083.