Política de Privacidad
1. Datos del responsable del tratamiento
- Razón social: Museo Internacional de los Derechos Humanos
- CIF: G01234640 (Músicos Sin Fronteras)
- Dominio: https://museointernacionaldelosderechoshumanos.org
- Dirección postal: C/ Eduardo Dato 6 – 01005 Vitoria-Gasteiz (Araba)
- Correo electrónico: info@museointernacionaldelosderechoshumanos.org
El Museo Internacional de los Derechos Humanos garantiza el cumplimiento de la normativa de protección de datos de carácter personal: Reglamento (UE) 2016/679 (RGPD) y LOPDGDD 3/2018.
2. Finalidad de los tratamientos de datos
Los datos personales recabados a través de la Web se tratan con las siguientes finalidades:
a) Gestión de consultas y formularios de contacto
- Finalidad: Atender consultas, solicitudes de información o contacto.
- Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD).
- Datos tratados: Nombre, apellidos, correo electrónico, dirección IP.
- Plazo de conservación: Mientras se mantenga el consentimiento, salvo obligación legal.
b) Gestión de usuarios web
- Finalidad: Administración de usuarios registrados y acceso a contenidos o servicios.
- Base jurídica: Consentimiento del interesado.
- Datos tratados: Nombre, apellidos, correo electrónico.
- Plazo de conservación: Mientras exista la relación y el usuario no solicite su supresión.
c) Newsletter / comunicaciones electrónicas
- Finalidad: Envío de boletines informativos y novedades.
- Base jurídica: Consentimiento expreso.
- Datos tratados: Nombre, apellidos, correo electrónico.
- Plazo de conservación: Hasta revocación del consentimiento.
d) Cookies y tecnologías similares
- Finalidad: Análisis de navegación, seguridad, personalización y marketing.
- Base jurídica: Consentimiento del usuario.
- Datos tratados: Dirección IP, identificadores en línea, navegador, dispositivo.
- Plazo de conservación: Según lo indicado en la Política de Cookies.
e) Gestión de pagos y donaciones (Stripe y Bizum)
- Finalidad: Procesar pagos y donaciones realizados a través de la Web.
- Base jurídica:
- Ejecución de un contrato o relación jurídica (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales en materia fiscal, contable y mercantil (art. 6.1.c RGPD).
- Datos tratados: Nombre, apellidos, correo electrónico, datos de transacción (importe, fecha, método de pago).
- Plazo de conservación: Mientras se mantenga la relación contractual y, posteriormente, durante 6 años para cumplir con obligaciones legales (Código de Comercio).
- Observación: El Museo no accede a los datos completos de tarjetas o cuentas. Estos son tratados directamente por Stripe y la entidad bancaria de Bizum, bajo sus propias políticas de privacidad.
3. Transferencias internacionales de datos
En el caso de Stripe, puede producirse una transferencia internacional de datos a Estados Unidos. Estas transferencias cuentan con las cláusulas contractuales tipo aprobadas por la Comisión Europea, lo que garantiza un nivel adecuado de protección.
4. Ejercicio de derechos
Los usuarios pueden ejercer gratuitamente los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de datos (derecho al olvido).
- Limitación del tratamiento.
- Portabilidad de sus datos.
- Oposición al tratamiento.
- Retirada del consentimiento en cualquier momento.
- Derecho a no ser objeto de decisiones automatizadas.
📩 Para ejercer estos derechos, debe enviar una solicitud a:
- Dirección postal: C/ Eduardo Dato 6 – 01005 Vitoria-Gasteiz (Araba)
- Correo electrónico: info@museointernacionaldelosderechoshumanos.org
La solicitud deberá incluir: nombre y apellidos, derecho que desea ejercer, copia de documento de identidad y medio de contacto.
El plazo máximo de respuesta será de 1 mes, prorrogable en casos complejos.
5. Reclamaciones
En caso de considerar vulnerados sus derechos, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
6. Seguridad y confidencialidad
El Museo Internacional de los Derechos Humanos aplicará las medidas técnicas y organizativas necesarias para garantizar la integridad, confidencialidad y disponibilidad de los datos personales, en función de los riesgos asociados al tratamiento.
Última actualización: 12 de septiembre
