Política de Privacidad

1. Responsable del tratamiento

Fundación Arché Gallardo, entidad cultural sin ánimo de lucro sometida a la Ley 50/2002, de Fundaciones. NIF, domicilio social y número de inscripción en el Registro de Fundaciones que corresponda según su ámbito de actuación (previsiblemente el de competencia estatal, dado el alcance español, europeo e iberoamericano de sus actividades) se publicarán en este apartado en cuanto se formalice la inscripción registral. Contacto para asuntos de protección de datos: privacidad@archegallardo.org.

2. Finalidad del tratamiento

Los datos personales facilitados a través de los formularios del sitio se tratan para: (a) atender y responder consultas remitidas mediante el formulario de contacto; (b) gestionar el alta a la newsletter informativa de la Fundación; (c) tramitar donaciones, emitir los certificados fiscales correspondientes conforme a la Ley 49/2002 y mantener la contabilidad y trazabilidad exigida a las entidades sin ánimo de lucro; (d) gestionar, en su caso, la relación con patronos, colaboradores y patrocinadores; y (e) gestionar el aviso solicitado por la persona interesada sobre novedades de un instituto concreto (Patrimonio y Memoria, Artes y Creación o Diplomacia Cultural), incluyendo el instituto de interés indicado en el formulario.

3. Legitimación

El tratamiento se basa en el consentimiento expreso de la persona interesada al enviar sus datos a través de los formularios del sitio (art. 6.1.a RGPD), en la ejecución de la relación jurídica derivada de una donación o colaboración (art. 6.1.b RGPD) y, en el caso de las obligaciones fiscales y contables, en el cumplimiento de obligaciones legales aplicables a las fundaciones (art. 6.1.c RGPD).

4. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en su caso, durante los plazos de prescripción legal aplicables en materia fiscal, contable y de responsabilidad (con carácter general, los establecidos por la Ley General Tributaria y la normativa mercantil).

5. Destinatarios y encargados de tratamiento

No se prevé la cesión de datos a terceros, salvo obligación legal (por ejemplo, ante la Agencia Tributaria para la emisión de certificados de donación). Los formularios del sitio (contacto, newsletter y avisos por instituto) son gestionados por Netlify, Inc., que actúa como encargado del tratamiento conforme al artículo 28 del RGPD y aloja también el propio sitio web. Netlify tiene su sede en Estados Unidos; la transferencia internacional de datos que esto implica se ampara en las garantías reconocidas por la normativa europea (Cláusulas Contractuales Tipo y/o el Marco de Adecuación UE-EE.UU. de Protección de Datos). Con cualquier otro proveedor tecnológico que se incorpore en el futuro (por ejemplo, una plataforma de pago) se suscribirá el correspondiente contrato de encargo conforme al mismo artículo 28.

6. Derechos de las personas interesadas

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar el consentimiento prestado, escribiendo a la dirección de contacto indicada en el punto 1 o a través del formulario de contacto. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente.

7. Medidas de seguridad

La Fundación aplica las medidas técnicas y organizativas razonables para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones (HTTPS), el control de acceso a los sistemas y la minimización de los datos recabados en cada formulario.