Ecosistema INOVA+
inova.esWeb institucional de INOVA Españainova.businessWeb institucional de INOVA+ (Portugal)Protección de datos INOVA+ PortugalPlataforma de INOVA+ - Innovation Services, S.A.Canal Interno de InformaciónPlataforma de comunicaciones del grupoFicha informativa sobre el tratamiento de datos personales
Tratamiento fotográfico, videográfico y sonoro
INOVA España trata datos personales derivados de la captación, el registro, la edición, la conservación y la difusión de fotografías, vídeos y grabaciones de sonido que permiten identificar a personas físicas en sus eventos, proyectos y actividades. Esta ficha resume las características esenciales del tratamiento, en cumplimiento de los artículos 12 a 14 del RGPD y del artículo 11 de la LOPDGDD.
Condición en la que interviene INOVA España
Responsable del tratamiento
Determina por sí sola los fines y los medios: iniciativas propias y eventos organizados por INOVA España.
Corresponsable del tratamiento (artículo 26 del RGPD)
Determina los fines y los medios conjuntamente con otras entidades, en proyectos ejecutados en consorcio.
Encargado del tratamiento (artículo 28 del RGPD)
Trata los datos por cuenta y según las instrucciones de otro responsable, sin fines propios.
Información esencial
Identificación de la entidad
SUSTAINABLE PV 30, S.L. (NIF [NIF pendiente de verificación]), Calle Villanueva, núm. 28, planta 2.ª, puerta D, 28001 Madrid (España). La condición concreta en que interviene se indica en la información facilitada en cada evento o actividad.
Delegado de Protección de Datos
Puede contactar con él en dpo@inova.business o manuel.melo@dataprotectionofficer.pt y en el teléfono (+351) 213 243 750.
Interesados
Participantes, ponentes, formadores y moderadores, miembros de equipos de proyecto y de consorcio, representantes de socios, público asistente y menores de edad, así como sus representantes legales.
Datos tratados
Imagen fotográfica, imagen videográfica y registro sonoro (voz y sonidos identificables), junto con los metadatos asociados (fecha, hora y lugar) y los datos necesarios para gestionar las autorizaciones.
Finalidades
Documentación de las actividades, comunicación institucional, promoción, justificación ante entidades financiadoras y socias y difusión en medios propios y redes sociales. Como encargado del tratamiento, solo las finalidades definidas por el responsable.
Base jurídica y doble protección
Base de licitud del artículo 6.1 del RGPD (consentimiento, ejecución de contrato o interés legítimo). La imagen y la voz están además protegidas por el derecho fundamental a la propia imagen (artículo 18.1 de la Constitución Española) y por la Ley Orgánica 1/1982, de 5 de mayo, que exige el consentimiento expreso para su captación y difusión fuera de los supuestos legales.
Categorías especiales
La fotografía y el vídeo no son, por regla general, categorías especiales de datos. Solo lo son cuando se tratan con medios técnicos específicos que permitan la identificación biométrica unívoca (considerando 51 del RGPD). En tal caso, el interés legítimo no es suficiente.
Menores de edad
Garantías reforzadas: el consentimiento del menor solo es válido si es mayor de catorce años (artículo 7 de la LOPDGDD); en los demás casos, lo prestan sus representantes legales. Respecto del derecho a la propia imagen, los menores con suficiente madurez consienten por sí mismos y, en otro caso, lo otorgan por escrito sus representantes legales, que deben poner previamente en conocimiento del Ministerio Fiscal el consentimiento proyectado; si el Ministerio Fiscal se opone en el plazo de ocho días, resuelve el juez (artículo 3 de la Ley Orgánica 1/1982), con respeto a la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor.
Plazo de conservación
Durante el tiempo necesario para las finalidades, teniendo en cuenta las obligaciones de los proyectos cofinanciados. Cumplida la finalidad o retirada la autorización, los datos se suprimen de forma segura o se anonimizan de forma irreversible.
Medidas de seguridad
Control de accesos, gestión de autorizaciones, cifrado cuando proceda, segregación de funciones, registro de operaciones y formación del personal.
Transferencias internacionales
La difusión en determinadas plataformas y redes sociales puede implicar transferencias a terceros países, siempre con garantías adecuadas (decisiones de adecuación o cláusulas contractuales tipo).
Decisiones automatizadas
INOVA España no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, con efectos jurídicos o similares (artículo 22 del RGPD).
Tipología de situaciones
Situaciones sencillas
Cursos de formación, talleres y videoconferencias con exposición reducida o interna.
Situaciones intermedias
Eventos con participantes externos, con consentimiento e información reforzada.
Cesión de derechos de imagen
Uso intensivo con fines de promoción, con autorización que incluye la difusión.
Menores de edad
Capa adicional de protección, con autorización de los representantes legales.
Derechos del interesado
- acceso (artículo 15 del RGPD);
- rectificación (artículo 16);
- supresión (artículo 17);
- limitación (artículo 18);
- portabilidad (artículo 20);
- oposición (artículo 21);
- retirada del consentimiento (artículo 7.3);
- revocación del consentimiento a la intromisión en la propia imagen, sin perjuicio, en su caso, de la indemnización de los daños y perjuicios causados, incluidas las expectativas justificadas (artículo 2.3 de la Ley Orgánica 1/1982).
Puntos clave
- la autorización para la captación no incluye por sí sola la difusión, que requiere autorización propia;
- el interés legítimo nunca legitima el tratamiento de categorías especiales de datos;
- la condición de INOVA España (responsable, corresponsable o encargado del tratamiento) se identifica en cada evento;
- puede oponerse a la captación, pedir que no se difunda su imagen y solicitar la retirada de contenidos ya publicados;
- la información previa se facilita mediante carteles, señalización y avisos en espacios físicos y digitales;
- las solicitudes se responden en el plazo máximo de un mes, prorrogable dos meses más según su complejidad.
¿Necesita más información?
Consulte la información completa y ejerza sus derechos en la Plataforma de Protección de Datos. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.