Documentos de utilidad
Política de Privacidad y Protección de Datos
SCAT manifiesta su firme compromiso con el derecho fundamental a la protección de datos personales, reconocido en el artículo 18.4 de la Constitución Española, y con el cumplimiento estricto del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
La presente Política de Privacidad describe, en cumplimiento de los principios de licitud, lealtad y transparencia (artículo 5.1.a RGPD) y de los deberes de información de los artículos 13 y 14 RGPD, cómo se tratan los datos personales por SCAT.
1. RESPONSABLE DEL TRATAMIENTO
Los datos personales recabados por SCAT son tratados por:
- Identidad: SOCIEDAD COOPERATIVA MADRILEÑA DE SERVICIOS DE AUTO-TAXI («SCAT»).
- I.F.: F-28156552.
- Domicilio: Calle San Mario, 14 - 28041 Madrid.
- Teléfono: 913 920 880.
- Correo electrónico:
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. .
2. DELEGADO DE PROTECCIÓN DE DATOS (DPD)
SCAT ha designado un Delegado de Protección de Datos (DPD), con quien podrá contactar para cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos:
- Correo electrónico:
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. . - Dirección postal: Delegado de Protección de Datos - SCAT, Calle San Mario, 14 - 28041 Madrid.
Sin perjuicio de la designación voluntaria, la designación efectiva resulta especialmente recomendable a la vista del volumen y naturaleza de los tratamientos efectuados por la cooperativa, en particular los referidos a sus socios cooperativistas y a la prestación de servicios accesorios.
3. CATEGORÍAS DE INTERESADOS Y DATOS TRATADOS
SCAT trata datos personales correspondientes, principalmente, a las siguientes categorías de interesados:
- a) Socios cooperativistas y solicitantes de ingreso: datos identificativos (nombre, apellidos, DNI/NIE, fecha de nacimiento, dirección postal, teléfono, correo electrónico, firma), datos profesionales (licencia municipal de auto-taxi, número de afiliación a la Seguridad Social, situación laboral), datos económicos y financieros (datos bancarios, aportaciones, retornos cooperativos, consumos en las delegaciones), datos relativos al vehículo y datos derivados de la actividad cooperativa.
- b) Proveedores y contrapartes contractuales: datos identificativos, profesionales, fiscales y bancarios de las personas físicas o de los representantes y personas de contacto de personas jurídicas.
- c) Clientes y usuarios que contactan a través del Sitio Web o de los canales habilitados: datos identificativos y de contacto, así como cualquier otro dato voluntariamente facilitado a través del formulario o de las comunicaciones remitidas.
- d) Candidatos a procesos de selección: datos identificativos, de contacto, académicos y profesionales aportados en el curriculum vitae.
- e) Personas captadas por los sistemas de videovigilancia instalados en las delegaciones e instalaciones de SCAT, con la única finalidad de garantizar la seguridad de las personas, instalaciones y bienes.
SCAT no recaba, con carácter general, categorías especiales de datos (artículo 9 RGPD). En el caso excepcional de que el tratamiento de datos de salud, biométricos o de otra naturaleza especial resulte estrictamente necesario, se requerirá previamente el consentimiento explícito del interesado o concurrirá alguna otra base habilitante prevista en el artículo 9.2 RGPD.
4. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
SCAT trata los datos personales conforme a las siguientes finalidades y bases de legitimación, debidamente documentadas en su Registro de Actividades de Tratamiento (artículo 30 RGPD):
|
FINALIDAD |
BASE JURÍDICA (art. 6 RGPD) |
PLAZO DE CONSERVACIÓN |
|
Gestión integral de la relación cooperativa (alta, baja, asambleas, aportaciones, distribución de retornos, libro de socios) |
Ejecución de la relación societaria-cooperativa (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c) derivadas de la Ley 4/1999, de 30 de marzo, de Cooperativas de la Comunidad de Madrid |
Durante la vigencia de la condición de socio y, tras su baja, durante los plazos legales de prescripción de acciones (Código Civil, Código de Comercio, Ley 58/2003 General Tributaria y normativa contable) |
|
Prestación de servicios cooperativos (suministro de carburantes, lavado, repuestos, accesorios y servicios accesorios al socio) |
Ejecución de la relación cooperativa y de las prestaciones contratadas (art. 6.1.b) |
Durante la prestación del servicio y, tras su finalización, plazos legales de prescripción y conservación contable y fiscal |
|
Gestión de proveedores y terceros contratantes (compras, contratos de mantenimiento, suministros, etc.) |
Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c) |
Durante la vigencia del contrato y, tras su finalización, los plazos de prescripción de acciones y de conservación contable, fiscal y mercantil aplicables |
|
Atención de consultas, sugerencias y solicitudes de información formuladas a través del Sitio Web o de los canales habilitados |
Consentimiento del interesado al remitir su consulta (art. 6.1.a) o interés legítimo en atender al solicitante (art. 6.1.f) |
Tiempo estrictamente necesario para atender la consulta y, en su caso, hasta un máximo de doce (12) meses adicionales para acreditar la respuesta |
|
Gestión de candidaturas y procesos de selección de personal |
Consentimiento del candidato (art. 6.1.a) y medidas precontractuales a petición del interesado (art. 6.1.b) |
Máximo un (1) año desde la recepción del curriculum vitae, salvo consentimiento expreso para una mayor conservación |
|
Videovigilancia perimetral en las delegaciones e instalaciones de SCAT |
Interés legítimo en garantizar la seguridad de personas, instalaciones y bienes (art. 6.1.f RGPD y art. 22 LOPDGDD) |
Máximo un (1) mes desde su captación, salvo que sea necesario conservarlas para acreditar la comisión de actos ilícitos y entregarlas a las Fuerzas y Cuerpos de Seguridad o autoridad competente |
|
Envío de comunicaciones informativas sobre la actividad cooperativa y servicios prestados (boletines, convocatorias de asambleas, novedades operativas) |
Interés legítimo en la información a socios (art. 6.1.f) y, en su caso, consentimiento expreso (art. 6.1.a y art. 21 LSSI-CE) para comunicaciones comerciales electrónicas a no socios |
Hasta la oposición o revocación del consentimiento por parte del interesado |
|
Cumplimiento de obligaciones legales (contables, fiscales, mercantiles, laborales, de prevención del blanqueo de capitales y de protección de datos) |
Cumplimiento de obligación legal (art. 6.1.c) |
Plazos previstos en la normativa aplicable (en particular, Ley 58/2003 General Tributaria, Código de Comercio, Ley 10/2010 de prevención del blanqueo de capitales, Estatuto de los Trabajadores y normativa cooperativa) |
En todo caso, finalizados los plazos de conservación, los datos serán bloqueados a los exclusivos efectos previstos en el artículo 32 LOPDGDD, esto es, para la atención de las posibles responsabilidades nacidas del tratamiento y solo durante el plazo de prescripción de éstas. Cumplidos tales plazos, los datos serán suprimidos.
5. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS
Los datos solicitados son los estrictamente necesarios, adecuados y pertinentes para la finalidad para la que se recaban, de acuerdo con el principio de minimización (artículo 5.1.c RGPD). En los formularios y comunicaciones se identificarán expresamente los campos obligatorios. La no comunicación de los datos identificados como obligatorios impedirá a SCAT atender la solicitud, formalizar la relación o prestar el servicio.
6. DESTINATARIOS DE LOS DATOS Y ENCARGADOS DE TRATAMIENTO
SCAT no cede ni comunica los datos personales a terceros, salvo en los siguientes supuestos:
- Cuando exista una obligación legal de comunicación a Administraciones Públicas, Agencia Estatal de Administración Tributaria, Tesorería General de la Seguridad Social, Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad u organismos competentes.
- Cuando la comunicación resulte necesaria para el desarrollo, cumplimiento y control de la relación cooperativa, contractual o de servicio, incluidos los registros y entidades supervisoras del sector cooperativo y del sector del transporte público urbano.
- Cuando concurra el consentimiento previo, expreso e informado del interesado.
Asimismo, SCAT podrá contar con la colaboración de prestadores de servicios que tengan la condición de encargados del tratamiento (asesoría laboral, fiscal y contable; servicios informáticos y de alojamiento web; servicios de mantenimiento; auditorías; gestión documental; mensajería y burofax, entre otros). Dichos encargados tratarán los datos siguiendo las instrucciones de SCAT y conforme a un contrato suscrito al amparo del artículo 28 RGPD, que les obliga a observar las mismas garantías de seguridad y confidencialidad que SCAT.
7. TRANSFERENCIAS INTERNACIONALES DE DATOS
Con carácter general, SCAT no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En el supuesto excepcional de que, por la utilización de herramientas tecnológicas estándar (servicios de correo electrónico, sistemas de mensajería, herramientas analíticas o de seguridad informática), pudieran producirse tales transferencias, SCAT garantiza que se llevarán a cabo a destinatarios situados en países con nivel adecuado de protección reconocido por la Comisión Europea o, en su defecto, sobre la base de las garantías previstas en los artículos 46 y siguientes del RGPD (entre otras, cláusulas contractuales tipo aprobadas por la Comisión Europea), con las medidas suplementarias que, en su caso, hayan de aplicarse a la luz de la doctrina contenida en la STJUE de 16 de julio de 2020, asunto C-311/18 (Schrems II).
8. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
SCAT no adopta decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar (artículo 22 RGPD). De adoptarse en el futuro tratamientos de esta naturaleza, SCAT informará previamente al interesado y, en su caso, recabará el consentimiento expreso conforme a la normativa aplicable.
9. DERECHOS DE LAS PERSONAS INTERESADAS
Cualquier persona tiene derecho a obtener confirmación sobre si SCAT está tratando datos personales que le conciernen o no. En particular, las personas interesadas pueden ejercitar los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:
- Derecho de acceso a los datos personales (artículo 15 RGPD).
- Derecho de rectificación de los datos inexactos o incompletos (artículo 16 RGPD).
- Derecho de supresión («derecho al olvido») cuando concurra alguno de los supuestos del artículo 17 RGPD.
- Derecho a la limitación del tratamiento en los supuestos del artículo 18 RGPD.
- Derecho a la portabilidad de los datos en los términos del artículo 20 RGPD.
- Derecho de oposición al tratamiento, incluida la oposición a tratamientos basados en interés legítimo (artículo 21 RGPD).
- Derecho a no ser objeto de decisiones individuales automatizadas (artículo 22 RGPD).
- Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 7.3 RGPD).
- Derechos digitales reconocidos en el Título X de la LOPDGDD, en cuanto resulten aplicables.
Los derechos podrán ejercitarse mediante comunicación escrita dirigida a SCAT - Delegado de Protección de Datos, Calle San Mario, 14 - 28041 Madrid, o al correo electrónico
Conforme al criterio interpretativo de la AEPD, no resulta exigible la entrega indiscriminada de copia del documento nacional de identidad cuando la identidad del solicitante pueda quedar acreditada por otros medios menos intrusivos.
10. DERECHO A RECLAMAR ANTE LA AUTORIDAD DE CONTROL
Sin perjuicio del derecho a interponer las acciones administrativas o judiciales que resulten procedentes, las personas interesadas pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), entidad de derecho público con personalidad jurídica propia que ejerce las funciones de autoridad de control nacional en materia de protección de datos:
- Sede: C/ Jorge Juan, 6 - 28001 Madrid.
- Sede electrónica: https://sedeagpd.gob.es.
- Portal web: www.aepd.es.
Con carácter previo, los interesados podrán dirigirse al Delegado de Protección de Datos de SCAT (
11. MEDIDAS DE SEGURIDAD
SCAT ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos, conforme al artículo 32 RGPD, atendiendo al estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas. Entre dichas medidas figuran, con carácter enunciativo, el control de accesos, la seudonimización cuando resulta posible, la realización periódica de copias de seguridad, el cifrado, la trazabilidad de los accesos y la formación específica del personal autorizado.
Si bien SCAT ha desplegado las medidas técnicas y organizativas razonables, el Usuario y, en su caso, el socio cooperativista, son conscientes de que la seguridad absoluta de los sistemas de información no existe y de que pueden producirse, pese a las medidas adoptadas, incidentes de seguridad. En tales casos, SCAT actuará conforme al protocolo interno de gestión de brechas y comunicará la incidencia a la AEPD y, en su caso, a los afectados en los términos de los artículos 33 y 34 RGPD.
12. ACTUALIZACIÓN Y VERACIDAD DE LOS DATOS
El interesado garantiza la veracidad y exactitud de los datos comunicados a SCAT, así como su carácter actualizado, asumiendo la responsabilidad por los daños y perjuicios que pudieran derivarse de la facilitación de datos inexactos, incompletos o falsos. El interesado se compromete a comunicar a SCAT, a la mayor brevedad, cualquier modificación que se produzca en los datos facilitados.
Cuando los datos personales facilitados por el interesado correspondan a un tercero, el interesado garantiza haber obtenido el previo consentimiento informado de dicho tercero para que SCAT proceda al tratamiento de sus datos conforme a la presente Política, exonerando a SCAT de cualquier responsabilidad derivada del incumplimiento de esta obligación.
13. MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD
SCAT podrá modificar la presente Política de Privacidad a fin de adaptarla a las novedades legislativas, jurisprudenciales o de criterio interpretativo de las autoridades de control, así como a las prácticas internas de la cooperativa. Cualquier modificación sustancial será comunicada a los interesados con la antelación razonable y, si fuera el caso, se recabará nuevamente el consentimiento cuando así lo exija la normativa.
