Operación de tratamiento: tratamiento de las direcciones de correo electrónico obtenidas mediante el sistema central de recogida en línea de la Comisión.
Responsable del tratamiento de datos: responsabilidad conjunta de la Comisión Europea (unidad SG.A.1 «Prioridades Políticas y Programa de Trabajo», en calidad de responsable operativo del tratamiento) y del representante del grupo de organizadores de la iniciativa o, en su caso, de la persona jurídica creada por ellos.
Referencia de registro: DPR-EC-03486
1. Introducción
La Iniciativa Ciudadana Europea (en adelante, la «ICE») es un instrumento de democracia participativa que permite a la ciudadanía sugerir cambios jurídicos concretos en cualquier ámbito en el que la Comisión Europea (en adelante, la «Comisión») tenga competencias para proponer legislación. El marco jurídico aplicable a este instrumento se establece en el Reglamento (UE) 2019/788 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre la iniciativa ciudadana europea (en adelante, el «Reglamento ICE»).
Para poder presentar a la Comisión una iniciativa ciudadana europea válida, su grupo de organizadores debe recoger al menos un millón de declaraciones de apoyo de ciudadanos de la UE, alcanzando los umbrales mínimos establecidos en al menos siete Estados miembros. Al dar tu respaldo a una iniciativa ciudadana europea, tienes la opción de proporcionar, además, tu dirección de correo electrónico si quieres que la Comisión y el grupo de organizadores te hagan llegar información sobre los avances de la iniciativa que has firmado.
La presente declaración de privacidad se refiere al tratamiento de las direcciones de correo electrónico proporcionadas, en ese contexto, a través del sistema central de recogida de datos en línea creado y gestionado por la Comisión.
La Comisión y el representante del grupo de organizadores de la iniciativa de que se trate o, en su caso, de la persona jurídica creada por ellos (en adelante, los «organizadores de la iniciativa») son responsables conjuntos de las operaciones de tratamiento de tus direcciones de correo electrónico. Los cometidos y deberes respectivos de la Comisión y los organizadores se establecen de manera transparente en un acuerdo de responsabilidad conjunta. Los elementos esenciales de dicho acuerdo son públicos y pueden consultarse en esta dirección: https://citizens-initiative.europa.eu/how-it-works/data-protection_es
La Comisión se compromete a proteger tus datos personales y respetar tu intimidad. La Comisión recoge y trata datos personales de conformidad con el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos. Por su parte, los organizadores de la iniciativa están sujetos a las normas en materia de tratamiento de datos personales establecidas en el Reglamento General de Protección de Patos (RGPD).
Esta declaración de privacidad explica el motivo del tratamiento de tus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y tus derechos al respecto. También indica la información de contacto de los responsables del tratamiento de datos ante los que puedes ejercer tus derechos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
2. ¿Por qué tratamos tus datos personales? ¿Cómo lo hacemos?
El objetivo general del tratamiento de datos personales en virtud del Reglamento ICE es aplicar el Reglamento (UE) 2019/788 sobre la iniciativa ciudadana europea y, de este modo, hacer posible que la ciudadanía de la Unión ejerza el derecho, reconocido en el artículo 11, apartado 4, del Tratado de la Unión Europea, de dirigirse directamente a la Comisión invitándola a que presente una propuesta de acto jurídico para los fines de aplicación de los Tratados.
En este contexto, una vez que has dado tu consentimiento expreso, se recoge tu dirección de correo electrónico para que la Comisión y los organizadores de la iniciativa puedan informarte sobre el progreso de la iniciativa de que se trate.
Además, tus datos pueden tratarse en el contexto de otras operaciones complementarias de tratamiento, como la tramitación de las solicitudes de los interesados, los controles de calidad técnica de las muestras, las operaciones necesarias para el mantenimiento del sistema informático y cualquier operación de este tipo que contemple la ley.
Los datos personales tratados podrán reutilizarse para procedimientos ante los tribunales de la UE, los tribunales nacionales, el Defensor del Pueblo Europeo o el Tribunal de Cuentas Europeo.
Tus datos personales no se utilizarán para procesos automatizados de toma de decisiones, incluida la elaboración de perfiles.
3. ¿Cuáles son los fundamentos jurídicos del tratamiento de tu dirección de correo electrónico?
El artículo 18.2 del Reglamento ICE prevé explícitamente este tratamiento. Sin embargo, como proporcionar una dirección de correo electrónico no es imprescindible para que puedas apoyar una iniciativa, esto requiere que des tu consentimiento explícito, de conformidad tanto con el artículo 5.1.d) del Reglamento (UE) 2018/1725, como con el artículo 6.1.a) del RGPD.
Por su naturaleza, tu dirección de correo electrónico no puede considerarse como datos sensibles, cuyo tratamiento queda prohibido, en principio, por el artículo 10.1 del Reglamento (UE) 2018/1725 (y el artículo 9.1 del RGPD). No obstante, la interconexión entre tus datos y la iniciativa apoyada puede revelar información sobre tu salud, tus opiniones políticas y tus convicciones religiosas o filosóficas, tu adscripción política, tu vida u orientación sexual, tu origen racial o étnico e, incluso, tu afiliación sindical, en función de cuál sea el contenido de la iniciativa. Por consiguiente, la sensibilidad de tus datos puede derivarse de la sensibilidad del tema de la iniciativa en cuestión.
Según lo dispuesto en el artículo 10.2.a) del Reglamento (UE) 2018/1725, y en el artículo 9.2.a) del RGPD, aunque pueda considerarse que los datos pertenecen a una categoría especial, su tratamiento está permitido si «el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos».
4. ¿Qué datos personales recogemos y tratamos?
Recogemos, con tu consentimiento explícito, tu dirección de correo electrónico para informarte sobre el progreso de la iniciativa de que se trate.
Por otra parte, para permitir un tratamiento eficiente de esos datos, recogemos diversos (meta)datos relativos a la transmisión o presentación electrónica de tu dirección de correo electrónico, en particular el idioma que utiliza tu navegador, tu dirección IP y el tiempo de entrada electrónica. Estos (meta)datos se conservan durante un período máximo de seis meses. Además, al presentar la declaración de apoyo se genera automáticamente un identificador único, que se destruye al final del período de conservación de la dirección de correo electrónico.
5. ¿Cuánto tiempo conservamos tus datos personales?
El periodo de conservación estándar es de un mes tras la retirada de la iniciativa o de doce meses desde el final del plazo de recogida o la presentación de la iniciativa a la Comisión, respectivamente.
Ese plazo de conservación estándar se ampliará cuando la Comisión establezca, mediante una comunicación, las acciones que tiene la intención de tomar en relación con la iniciativa ciudadana europea de que se trate, conforme a lo dispuesto en el artículo 15.2 del Reglamento ICE. En tal caso, los datos se destruirán en el plazo máximo de tres años a partir de la fecha de publicación de la citada comunicación.
Esto se entiende sin perjuicio de tu derecho a darte de baja para dejar recibir información sobre el progreso de la iniciativa en cuestión en cualquier momento.
Puedes darte de baja haciendo clic en la opción «darse de baja» cuando recibas un correo electrónico sobre el avance de una iniciativa o escribiendo un correo electrónico a SG-ECI-mailing@ec.europa.eu. Tu dirección de correo electrónico se eliminará a su debido tiempo.
6. ¿Cómo protegemos y salvaguardamos tus datos personales?
Todos los datos personales se almacenan en formato electrónico en los servidores de la Comisión. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Para proteger tus datos personales, la Comisión aplica una serie de medidas técnicas y organizativas. Entre las medidas técnicas se incluyen acciones adecuadas para garantizar la seguridad en línea y evitar el riesgo de pérdida, alteración o acceso no autorizado a los datos, teniendo en consideración el riesgo que plantee el tratamiento y la naturaleza de los datos personales tratados. Entre las medidas organizativas se incluye restringir el acceso a los datos personales exclusivamente a personas autorizadas que tengan legítima necesidad de conocer a efectos de la operación de tratamiento.
7. ¿Quién tiene acceso a tus datos personales y a quién se le comunican?
Solo tienen acceso a tus datos almacenados en el sistema central de recogida en línea los miembros del personal de la Comisión expresamente autorizados con arreglo al principio de la «necesidad de conocer». Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
Los organizadores de la iniciativa pueden utilizar las direcciones de correo electrónico de los firmantes para hacerles llegar sus mensajes a través de una funcionalidad específica del sistema central de recogida de datos en línea, pero no tienen acceso a sus datos personales.
8. ¿Cuáles son tus derechos y cómo puedes ejercerlos?
Puedes retirar tu consentimiento para el tratamiento de tu dirección de correo electrónico siempre que quieras, dirigiéndote a cualquiera de los responsables conjuntos del tratamiento de datos. Esto no afectará a la licitud del tratamiento efectuado antes de que retiraras tu consentimiento.
Además, en tu condición de «interesado» con arreglo al capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725 (y al capítulo III del RGPD), tienes otra serie de derechos, en particular el derecho a acceder a tus datos personales y a rectificarlos si son inexactos o incompletos. En determinados casos, tienes derecho a suprimir tus datos personales, a limitar su tratamiento, a oponerte al tratamiento y a la portabilidad de tus datos.
Puedes ejercer tus derechos poniéndote en contacto con cualquiera de los responsables conjuntos del tratamiento de datos o, en caso de conflicto, con los delegados de protección de datos. Si es necesario, también puedes dirigirte al Supervisor Europeo de Protección de Datos. Encontrarás toda su información de contacto en el punto 9.
Si quieres ejercer tus derechos en relación con una o varias operaciones específicas de tratamiento, es necesario que incluyas en tu solicitud los datos correspondientes (esto es, las referencias de registro que se indican en el punto 10).
Las solicitudes de acceso a los datos personales se tramitarán en el plazo de un mes a partir de su recepción. Cualquier otra solicitud al amparo de los artículos 18 a 25 del Reglamento (UE) 2018/1725 (y del capítulo III del RGPD) se atenderá en un plazo de quince días hábiles. Este plazo podrá prorrogarse dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.
9. Información de contacto
Responsables del tratamiento de datos
Si quieres ejercer tus derechos con arreglo al Reglamento (UE) 2018/1725 y al RGPD, plantear tus observaciones, preguntas o dudas, o presentar una reclamación en relación con la recopilación y el uso de tus datos personales, no dudes en ponerte en contacto con alguno de los responsables conjuntos del tratamiento de datos.
- Por lo que se refiere a la Comisión, la información de contacto del responsable operativo del tratamiento de datos es la siguiente:
Comisión Europea
Secretaría General
Dirección A «Estrategia, Legislar Mejor y Gobernanza Institucional»
Unidad A.1 «Prioridades Políticas y Programa de Trabajo»
B - 1049 Bruselas
Teléfono: +32 2 29 92165
Correo electrónico: SG-ECI-mailing@ec.europa.eu
- Por lo que se refiere al representante del grupo de organizadores, o, en su caso, de la persona jurídica creada por ellos, sus datos de contacto se pueden consultar en el Registro ICE en línea, así como en las páginas web del sistema central de recogida en línea dedicadas específicamente a la iniciativa de que se trate. Ver: https://citizens-initiative.europa.eu/find-initiative_es.
Delegados de protección de datos
- Delegado de protección de datos de la Comisión
Para cuestiones relacionadas con el tratamiento de tus datos personales, puedes dirigirte al delegado de protección de datos de la Comisión (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Delegado de protección de datos del grupo de organizadores (si lo hay)
Si el grupo de organizadores ha designado a un delegado de protección de datos, también puedes dirigirte a él utilizando los datos de contacto que pueden consultarse en el Registro ICE en línea, así como en las páginas web del sistema central de recogida en línea dedicadas específicamente a la iniciativa de que se trate. Ver: https://citizens-initiative.europa.eu/home_es.
Autoridades de protección de datos
- Supervisor Europeo de Protección de Datos
Si consideras que, con motivo del tratamiento de tus datos personales por el responsable del tratamiento de datos, se han infringido tus derechos con arreglo al Reglamento (UE) 2018/1725, tienes derecho a presentar una reclamación ante el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).
- Autoridades nacionales de protección de datos
Si consideras que tus datos se han tratado de forma ilegal, también tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el Estado miembro en el que tengas tu residencia habitual o tu lugar de trabajo, o donde se haya producido la supuesta infracción. Encontrarás los datos de contacto de las autoridades nacionales de protección de datos en esta dirección: https://citizens-initiative.europa.eu/find-initiative_es.
10. Información complementaria
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales efectuadas por la Comisión, debidamente documentadas y notificadas. Puedes acceder al registro a través de este enlace: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_es.
Esta operación de tratamiento se ha incluido en el registro público del delegado de protección de datos con la referencia DPR-EC-03486.
