La presente política de protección de datos se refiere al tratamiento de datos por parte de la Fundació Museu Picasso de Barcelona, lo que lleva a cabo cumpliendo el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
¿Quién es el responsable del tratamiento de los datos personales?
El responsable del tratamiento de los datos personales es la Fundació Museu Picasso de Barcelona (de ahora en adelante, Museu Picasso), con CIF G-66008897, domicilio en Carrer Montcada, núm. 15-23 de Barcelona (CP 08003), teléfono 932 56 30 00, dirección electrónica museupicasso@bcn.cat y sitio web www.museupicassobcn.cat.
¿Quién es el delegado de Protección de Datos?
El delegado de Protección de Datos (DPD) supervisa el cumplimiento de la política de protección de datos del Museu Picasso y vela por que los datos personales sean tratados adecuadamente y por que se protejan los derechos de las personas. Entre sus funciones figura la de atender a cualquier duda, sugerencia, queja o reclamación de las personas cuyos datos se tratan. Se puede contactar con el delegado de Protección de datos dirigiéndose por escrito a Carrer Montcada, núm. 15-23 de Barcelona (CP 08003), o bien en el teléfono 932 56 30 00 o en la dirección electrónica Dpd_museupicasso@bcn.cat.
¿Con qué finalidad tratamos los datos?
En el Museu Picasso tratamos los datos personales principalmente para las finalidades siguientes:
- Contacto. Atender a las consultas de las personas que contacten con nosotros mediante formularios de contacto de nuestra página web o telefónicamente.
- Servicios del Museo. Registro de los usuarios que adquieren o reservan entradas para visitar las salas del Museo y realizar cursos de formación o proyectos educativos. Ofrece la posibilidad de obtener el “Carnet Picasso” y procede a tratar los datos de las personas que lo solicitan, con la finalidad de ofrecer servicios personalizados y ventajas. En el proceso de registro de usuarios de los servicios se solicitan datos imprescindibles, como los identificativos o los bancarios (en el caso de que deba gestionarse un cobro).
- Información sobre nuestros servicios. Con la autorización explícita de cada persona, se utilizan los datos de contacto para comunicar información sobre actividades, actos o eventos organizados por el Museu Picasso.
- Gestión de los datos de nuestros proveedores. Registramos y tratamos los datos de los proveedores de los que obtenemos servicios o bienes. Pueden ser los datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial, los destinamos únicamente a dicha finalidad y hacemos de ellos el uso propio de esta clase de relación.
- Videovigilancia. En el acceso a nuestras instalaciones se informa mediante carteles homologados de la existencia de cámaras de videovigilancia. Las cámaras graban imágenes tan solo de los puntos en los que está justificado para garantizar la seguridad de los bienes y de las personas, y las imágenes se utilizan únicamente para dicha finalidad.
¿Cuál es la legitimación legal para el tratamiento de los datos?
Los tratamientos de datos que llevamos a cabo tienen diferentes fundamentos legales, en función de la naturaleza de cada tratamiento. De acuerdo con ello, tratamos datos:
En cumplimiento de una relación contractual, como en el caso de las relaciones con nuestros proveedores y con las personas que adquieren entradas o contratan otros servicios del Museo.
En cumplimiento de obligaciones legales como, por ejemplo, las comunicaciones de datos a la Administración Tributaria, establecidas en normas fiscales y reguladoras de las relaciones comerciales.
Contando con el consentimiento de las personas, efectuamos envíos de información sobre los servicios, actividades, actos o eventos que programamos.
En cumplimiento de misión de interés público grabamos imágenes con las cámaras de videovigilancia, a fin de preservar el patrimonio que custodiamos.
¿A quién se comunican los datos?
Como criterio general, únicamente comunicamos datos a administraciones o poderes públicos y siempre en cumplimiento de obligaciones legales. Cuando es necesario, se comunican los datos a entidades bancarias, con finalidades de cobro de entradas al Museo o del resto de servicios que se prestan. En casos justificados comunicaremos los datos a los cuerpos y fuerzas de seguridad o a los órganos judiciales competentes. No se hacen transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional).
¿Durante cuánto tiempo conservamos los datos?
El plazo de conservación de los datos está determinado por diferentes factores, principalmente el hecho de que los datos sigan siendo necesarios para atender a las finalidades para las que se hayan recogido en cada caso. En segundo lugar, se conservan para hacer frente a posibles responsabilidades derivadas del tratamiento de los datos por parte del Museo, así como para atender a cualquier requerimiento de otras administraciones públicas u órganos judiciales.
En consecuencia, los datos deben conservarse durante el tiempo necesario para preservar su valor legal o informativo o para acreditar el cumplimiento de las obligaciones legales, pero no por un período superior al necesario de acuerdo con las finalidades del tratamiento.
En determinados casos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que las responsabilidades en esta materia hayan prescrito.
En el caso de los datos que se tratan exclusivamente partiendo del consentimiento de la persona interesada, se conservan hasta que dicha persona revoca tal consentimiento.
Por último, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan durante un mes como máximo, aunque en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.
La normativa reguladora sobre conservación de la documentación pública y los dictámenes de la Comissió Nacional d’Accés, Avaluació i Tria Documental (Comisión Nacional de Acceso, Evaluación y Selección Documental) son un referente y determinan los criterios que seguimos en la conservación o eliminación de los datos.
¿Qué derechos tienen las personas en relación con los datos que tratamos?
Tal como prevé el Reglamento General de Protección de Datos, las personas cuyos datos tratamos tienen los siguientes derechos:
Saber si son tratados. Toda persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de que haya existido una relación previa.
Ser informadas en la recogida. Cuando los datos personales se obtienen de la propia persona interesada, en el momento de proporcionarlos esta debe contar con información clara sobre las finalidades a las que se van a destinar, quién será el responsable del tratamiento y cuáles son los principales aspectos derivados de dicho tratamiento.
Acceder a ellos. Derecho muy amplio que incluye saber con precisión qué datos personales son objeto de tratamiento, con qué finalidad se tratan y qué comunicaciones se harán de ellos a otras personas (si se da el caso), así como el derecho a obtener una copia de los mismos o a conocer el plazo previsto de su conservación.
Solicitar su rectificación. Es el derecho a hacer que se rectifiquen los datos inexactos que sean objeto de tratamiento por nuestra parte.
Solicitar su supresión. En determinadas circunstancias existe el derecho a solicitar la supresión de los datos, por ejemplo, cuando ya no sean necesarios para las finalidades para las que se recogieron y que justificaron su tratamiento.
Solicitar la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En ese caso dejarán de ser tratados y solo se conservarán para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
Portabilidad. Es el derecho a recibir los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, o a solicitar que se transfieran bajo esta forma a otro responsable del tratamiento. Se reconoce tal derecho cuando el tratamiento se fundamenta en el consentimiento o en una relación contractual.
Oponerse al tratamiento. Como criterio general, cuando el tratamiento de datos se basa en el cumplimiento de una misión realizada en interés público, una persona puede alegar motivos relacionados con su situación particular, motivos que obligarían a dejar de tratar sus datos en la medida que eso pueda comportarle un perjuicio, salvo si existen motivos legítimos para seguir haciéndolo o si es necesario para formular reclamaciones o defenderse de las mismas.
No recibir información. Atendemos inmediatamente a las peticiones de no seguir recibiendo información de nuestras actividades y servicios cuando dichos envíos se fundamentaban únicamente en el consentimiento de la persona receptora.
¿Cómo pueden ejercerse o defenderse los derechos?
Los derechos que acabamos de detallar pueden ejercerse mandando una solicitud por escrito al Museu Picasso, a la dirección postal Carrer Montcada, núm. 15-23 de Barcelona (CP 08003), o bien enviando un correo electrónico a museupicasso@bcn.cat, indicando en todos los casos “Protección de datos personales”.
Si no se obtiene una respuesta satisfactoria en el ejercicio de los derechos, es posible presentar una reclamación ante la Autoritat Catalana de Protecció de Dades (Autoridad Catalana de Protección de Datos) mediante los formularios u otros canales accesibles desde su página https://apdcat.gencat.cat/es/inici/index.html.
En cualquier caso, ya sea para presentar reclamaciones, solicitar aclaraciones o proponer sugerencias, es posible dirigirse al delegado de Protección de Datos mediante un mensaje de correo electrónico a la dirección Dpd_museupicasso@bcn.cat.
