INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Estimado/a Usuario/a:
Deseamos informarle de que el Reglamento General sobre la Protección de Datos Personales, promulgado mediante Decreto de la Pontificia Comisión para el Estado de la Ciudad del Vaticano, núm. DCLVII, de fecha 30 de abril de 2024, establece disposiciones destinadas a la protección de las personas físicas con respecto al tratamiento de datos personales, así como normas relativas a la libre circulación de dichos datos.
En virtud del artículo 8 del mencionado Reglamento, le proporcionamos la siguiente información:
Los datos personales que usted facilite serán tratados de conformidad con lo dispuesto en dicho Reglamento y con sujeción a los principios de licitud, lealtad, transparencia, buena fe y proporcionalidad en él previstos.
1. Responsable del tratamiento
El Responsable del tratamiento, de acuerdo con el artículo 11 del mencionado Reglamento, es la Gobernación del Estado de la Ciudad del Vaticano, en la persona del Secretario General de la Gobernación.
2. Encargado del tratamiento
El Encargado del tratamiento, conforme al artículo 12 del Reglamento citado, es la Dirección de Telecomunicaciones y Sistemas Informáticos de la Gobernación del Estado de la Ciudad del Vaticano, a la que se puede contactar para los fines establecidos en la presente información, en la siguiente dirección de correo electrónico: direzione.tlc@scv.va
3. Delegado de Protección de Datos (DPD)
El Delegado de Protección de Datos (DPD) es el Consejero General del Estado de la Ciudad del Vaticano.
4. Origen y tipo de datos tratados
Los datos objeto de tratamiento, recogidos en el momento de su interacción con el formulario “Contacto”, a través de las funciones del sitio www.postevaticane.va (en adelante, el “Sitio”), son los siguientes:
- datos de carácter personal que identifican a su persona (nombre y apellidos), datos de contacto (dirección de correo electrónico), recogidos mediante el uso de determinadas funciones.
Los datos objeto de tratamiento, recogidos en cambio en el momento de cumplimentar la Declaración Aduanera Simplificada (CN 22) en el Sitio, son los siguientes:
- datos de carácter personal que identifican a su persona (nombre y apellidos, dirección postal), datos de contacto (número de teléfono y dirección de correo electrónico), así como datos de carácter personal identificativos de otra persona por usted designada como destinataria del envío (nombre y apellidos, dirección postal), y datos de contacto (número de teléfono y dirección de correo electrónico), datos de navegación por internet y relativos a operaciones en sistemas telemáticos.
5. Finalidad y base jurídica del tratamiento
De conformidad con los principios establecidos en el artículo 4 del citado Reglamento, sus datos personales serán recogidos y tratados en el marco de las actividades del Responsable y en la medida estrictamente necesaria para alcanzar las siguientes finalidades:
a. permitir la recepción de información detallada solicitada por usted;
b. permitir la prestación del servicio solicitado (envío de paquetes postales que contienen mercancías);
c. garantizar la conservación, seguridad y custodia de los datos;
d. cumplir con las obligaciones legales;
e. garantizar la seguridad y prevenir conductas fraudulentas.
La Gobernación no tratará los datos facilitados por usted para fines distintos de los expresamente indicados anteriormente.
Las bases jurídicas que legitiman el tratamiento son:
- la ejecución de una misión de interés institucional o vinculada al ejercicio de funciones institucionales conferidas al Responsable del tratamiento, en relación con la prestación del servicio solicitado;
- la ejecución de un contrato en el que usted es parte, la aplicación de medidas precontractuales adoptadas a petición suya, o el cumplimiento de una obligación legal conforme a la normativa del Estado de la Ciudad del Vaticano, aplicable al Responsable del tratamiento.
6. Modalidad del tratamiento
El tratamiento de sus datos se llevará a cabo en formato electrónico y/o en papel, mediante herramientas manuales y/o telemáticas, durante el tiempo estrictamente necesario para alcanzar, exclusivamente, las finalidades indicadas en la presente información. En todo caso, se garantizará la confidencialidad y seguridad de sus datos, incluso en caso de recurrir eventualmente a herramientas automatizadas, respetando las medidas de seguridad previstas en el artículo 14 del citado Reglamento.
7. Sujetos a los que se pueden comunicar los datos o que pueden tener acceso a ellos
Sus datos personales no serán objeto de difusión (es decir, no se pondrán a disposición de un número indeterminado de personas). No obstante, podrán ser compartidos, dentro de los límites y según las modalidades antes indicadas, con:
a) sujetos que actúan en calidad de Encargado del tratamiento;
b) sujetos que actúan en calidad de Referente y/o personas expresamente autorizadas para el tratamiento de los datos personales (por ejemplo: empleados de la Dirección de Telecomunicaciones y Sistemas Informáticos), con el fin de llevar a cabo actividades estrictamente relacionadas con la consecución de las finalidades para las que se recogen los datos y que se indican en la presente información;
c) sujetos, organismos o autoridades a quienes sea obligatorio comunicar sus datos personales en virtud de una obligación legal o una orden de la Autoridad, o en cumplimiento de una obligación contractual o precontractual relacionada con una relación jurídica en la que usted sea parte, así como a terceros a quienes los datos puedan ser comunicados, previo su consentimiento expreso o a petición suya expresa.
Con referencia a los sujetos mencionados en el punto c) anterior, sus datos personales podrán también ser transferidos a destinatarios situados en países extranjeros, dentro de los límites y según las modalidades ya descritas.
8. Período de conservación
Sus datos serán conservados en la sede del Responsable del tratamiento y, en caso necesario, en las sedes y/u oficinas de los demás sujetos indicados en el punto anterior. Sus datos podrán conservarse durante un período no superior al necesario para el cumplimiento de las finalidades previstas en esta información. El Responsable podrá estar obligado a conservar sus datos personales durante un período más largo, con fines de archivo en interés público (a título enunciativo pero no exhaustivo: obligación legal, orden de la Autoridad), de investigación científica o histórica.
9. Sus derechos
Siempre que se cumplan los requisitos, usted podrá ejercer, de conformidad con lo dispuesto en el Título VI del citado Reglamento, los siguientes derechos:
a) solicitar confirmación de si se está tratando o no sus datos personales;
b) obtener información sobre las finalidades del tratamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos personales y, cuando sea posible, el período de conservación;
c) obtener la rectificación de sus datos personales;
d) obtener la supresión de sus datos personales;
e) obtener la portabilidad de sus datos personales, es decir, recibirlos del Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro Responsable del tratamiento sin impedimentos;
f) oponerse en cualquier momento al tratamiento de sus datos personales;
g) obtener, cuando proceda, la limitación del tratamiento de sus datos personales;
h) retirar en cualquier momento el consentimiento al tratamiento de sus datos personales, sin que ello afecte a la licitud del tratamiento efectuado sobre la base del consentimiento prestado antes de su retirada.
Podrá ejercer los derechos mencionados mediante solicitud escrita, en formato papel o electrónico, dirigida al Responsable del tratamiento, contactable en la siguiente dirección de correo electrónico: direzione.tlc@scv.va
10. Derecho a presentar reclamación ante el Delegado de Protección de Datos
Sin perjuicio del recurso ante la Autoridad Judicial del Estado de la Ciudad del Vaticano, usted tiene derecho a presentar una reclamación por escrito ante el DPD, conforme al artículo 25 del citado Reglamento.