1. Objeto y ámbito de aplicación

Esta Política de privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales de las personas que acceden al sitio web de la campaña «La Firma Que Falta» (en adelante, el Sitio Web), contactan con sus entidades promotoras o utilizan los formularios habilitados en él.

La campaña está promovida por el Sindicato Médicos Unidos (SMU), con la participación activa de la Asociación de Médicos Unidos por sus Derechos (MUD). Ambas entidades actuarán como corresponsables respecto de los tratamientos comunes de la campaña cuando determinen conjuntamente sus finalidades y medios esenciales. En los tratamientos gestionados exclusivamente por una de ellas, esta actuará como única responsable.

Esta Política se aplica únicamente al Sitio Web de la campaña. Los enlaces que dirigen a las webs propias de SMU, MUD u otras entidades se rigen por sus respectivas políticas de privacidad.

2. ¿Quién es responsable del tratamiento?

2.1. Sindicato Médicos Unidos (SMU)

Responsable: Sindicato Médicos Unidos (SMU)
NIF: pendiente de asignación
Domicilio social: Calle Ciscar, 27, 1.º-1.ª, 46005 Valencia, España
Correo electrónico general: info@medicosunidos.es
Contacto para protección de datos: protecciondedatos@medicosunidos.es
Número de depósito: 99106459, Dirección General de Trabajo
Ámbito territorial: estatal

SMU actuará como responsable individual de los tratamientos exclusivamente sindicales, de la convocatoria de huelga, de sus relaciones institucionales y de las comunicaciones recibidas mediante sus propios canales. Asimismo, actuará como corresponsable junto con MUD respecto de los formularios, registros y acciones comunes de la campaña.

2.2. Asociación de Médicos Unidos por sus Derechos (MUD)

Responsable: Asociación de Médicos Unidos por sus Derechos (MUD)
NIF: G40656753
Domicilio social: Calle Ciscar, 27, 1.º-1.ª, 46005 Valencia, España
Correo electrónico general: info@mudmedicos.es
Contacto para protección de datos y ejercicio de derechos: info@mudmedicos.es
Ámbito territorial: España

MUD actuará como responsable individual de los tratamientos exclusivamente asociativos y de los realizados mediante sus propios canales. Asimismo, actuará como corresponsable junto con SMU respecto de los formularios, registros y acciones comunes de la campaña, incluidos los formularios de consulta, suscripción, adhesión, testimonios y registro voluntario de participación en la huelga.

2.3. Relación entre SMU y MUD y actuaciones conjuntas

SMU y MUD son entidades jurídicamente diferenciadas, pero mantienen una relación estrecha de colaboración y comparten parte de sus equipos, recursos y objetivos. SMU surge como organización sindical vinculada al proyecto desarrollado previamente por MUD y ambas entidades participan coordinadamente en la campaña «La Firma Que Falta».

Cuando SMU y MUD determinen conjuntamente las finalidades y los medios esenciales de un tratamiento —incluidos los datos que se solicitan, las personas que pueden acceder a ellos, su utilización, conservación, comunicación o publicación— actuarán como corresponsables del tratamiento, de conformidad con el artículo 26 del Reglamento General de Protección de Datos.

En el marco del Sitio Web, SMU y MUD actuarán como corresponsables respecto de los datos recogidos mediante los formularios y registros comunes de «La Firma Que Falta», incluidos los formularios de consulta general, suscripción, adhesión, participación en acciones, testimonios y registro voluntario de participación en la huelga.

SMU y MUD establecerán internamente sus respectivas funciones y responsabilidades en materia de protección de datos y pondrán a disposición de las personas interesadas los aspectos esenciales de dicho acuerdo. Las personas interesadas podrán ejercer sus derechos frente a cualquiera de las dos entidades, mediante las siguientes direcciones:

• SMU: protecciondedatos@medicosunidos.es
• MUD: info@mudmedicos.es

Cuando un tratamiento sea decidido y gestionado exclusivamente por una de las entidades, esta actuará como única responsable. En particular:

• SMU será responsable de los tratamientos exclusivamente sindicales, de la convocatoria de huelga y de sus relaciones institucionales.
• MUD será responsable de los tratamientos exclusivamente asociativos o realizados mediante sus propios canales.
• La intervención puramente técnica de una entidad, siguiendo instrucciones documentadas de la otra y sin utilizar los datos para fines propios, no implicará por sí sola corresponsabilidad.

3. ¿Qué datos personales podemos tratar?

Según la funcionalidad utilizada, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y, únicamente cuando resulte necesario, documento identificativo o número de colegiación.
• Datos de contacto: correo electrónico, teléfono y preferencias de contacto.
• Datos profesionales: profesión, especialidad, categoría o situación profesional, provincia, comunidad autónoma, centro o ámbito de trabajo y otros datos relacionados con el ejercicio profesional.
• Datos relativos a la participación en la campaña o en la huelga: adhesión, intención o decisión de participar, fechas de participación y actuaciones vinculadas a la campaña.
• Datos incluidos en consultas o comunicaciones: contenido del mensaje y documentación que la persona interesada decida aportar.
• Imagen y voz: únicamente cuando se remitan testimonios o materiales audiovisuales, o cuando se informe de la captación de imágenes en actos de la campaña.
• Datos profesionales de representantes públicos o institucionales: cargo, organización, datos de contacto profesional, comunicaciones y respuestas vinculadas al compromiso político promovido por la campaña.
• Datos técnicos y de navegación: dirección IP, identificadores del dispositivo o navegador, fecha y hora de acceso, páginas visitadas, registros técnicos y datos generados mediante cookies o tecnologías similares.

No deben enviarse mediante formularios generales datos de pacientes, historias clínicas, documentación asistencial, información relativa a la salud de terceras personas ni datos sometidos al deber de secreto profesional.

4. ¿Para qué tratamos los datos y con qué base jurídica?

4.1. Navegación, funcionamiento y seguridad del Sitio Web

Los datos técnicos se tratarán para permitir la navegación, mantener el Sitio Web, prevenir abusos, detectar incidentes, preservar la seguridad y resolver errores técnicos.

La base jurídica es el interés legítimo de SMU y MUD en mantener un canal informativo seguro y operativo, sin perjuicio de que las cookies no necesarias solo se utilicen con el consentimiento previo del usuario.

4.2. Atención de consultas y solicitudes

Los datos facilitados mediante los formularios generales del Sitio Web serán tratados conjuntamente por SMU y MUD para identificar la solicitud, responderla, realizar el seguimiento necesario y conservar constancia de la comunicación. En estos casos, ambas entidades actuarán como corresponsables del tratamiento.

Cuando la comunicación se envíe directamente a una dirección de correo electrónico o a un canal exclusivo de SMU o de MUD, la entidad receptora actuará como única responsable del tratamiento, salvo que la propia persona solicite la intervención de ambas entidades o que la consulta forme parte de una actuación común de la campaña.

La base jurídica será el consentimiento manifestado al enviar voluntariamente la consulta. Cuando la solicitud se refiera a una relación jurídica concreta, también podrá basarse en la aplicación de medidas precontractuales, la ejecución de dicha relación o el cumplimiento de una obligación legal.

4.3. Envío de información sobre la campaña, la huelga o las movilizaciones

Cuando una persona se suscriba a la lista informativa común de «La Firma Que Falta», SMU y MUD actuarán como corresponsables del tratamiento de sus datos de contacto.

Los datos se utilizarán para enviar información sobre la campaña, la huelga, las movilizaciones, los servicios mínimos, los recursos disponibles y otras comunicaciones directamente relacionadas con sus objetivos.

La base jurídica será el consentimiento de la persona interesada. La suscripción será voluntaria, se solicitará mediante una acción afirmativa y separada de otros tratamientos y podrá cancelarse en cualquier momento mediante el mecanismo incluido en cada comunicación o escribiendo a cualquiera de las entidades:

• MUD: info@mudmedicos.es
• SMU: protecciondedatos@medicosunidos.es

Cuando la suscripción se realice mediante un canal o lista gestionada exclusivamente por una de las entidades, esta actuará como única responsable y así se indicará en el formulario correspondiente.

4.4. Registro voluntario de participación en la huelga

Cuando se habilite esta funcionalidad, SMU y MUD, como corresponsables del tratamiento, podrán recoger los datos estrictamente necesarios para:

• Registrar de forma voluntaria la participación declarada por profesionales médicos.
• Conocer la evolución y alcance de la movilización.
• Organizar acciones e informar a las personas participantes.
• Elaborar estadísticas agregadas y anónimas sobre la participación.

La información sobre la participación en una huelga puede revelar o permitir inferir información vinculada a la actividad o afinidad sindical. Por ello, se aplicarán garantías reforzadas y el tratamiento se basará en el consentimiento explícito de la persona interesada, de conformidad con los artículos 6.1.a) y 9.2.a) del Reglamento General de Protección de Datos.

El registro será voluntario. La decisión de no facilitar los datos no impedirá ejercer el derecho de huelga ni acceder a la información pública de la campaña.

Los datos identificables del registro únicamente serán accesibles para las personas expresamente autorizadas por SMU y MUD y sujetas a deber de confidencialidad. No se comunicarán a empleadores, hospitales, servicios de salud, Administraciones públicas, partidos políticos ni se publicarán en Internet, salvo obligación legal expresa o autorización específica de la persona interesada. El público y los destinatarios externos únicamente recibirán resultados agregados y debidamente anonimizados.

4.5. Adhesiones, testimonios y publicación de apoyos

Cuando la adhesión, el testimonio o la participación se realicen dentro de una acción común de «La Firma Que Falta», SMU y MUD actuarán como corresponsables del tratamiento.

Los datos se utilizarán para gestionar la participación de la persona interesada, verificar su autorización y, cuando corresponda, preparar la publicación del apoyo o testimonio en los canales de la campaña.

La publicación del nombre, imagen, voz, profesión, especialidad, centro de trabajo o testimonio requerirá una autorización específica, informada y separada. La persona interesada podrá participar de forma privada cuando la naturaleza de la acción lo permita, sin que su participación quede condicionada a autorizar la publicación de sus datos.

La base jurídica será el consentimiento. Cuando la información pueda revelar opiniones políticas, afiliación o afinidad sindical u otras categorías especiales de datos, se solicitará consentimiento explícito.

Cuando la adhesión o el testimonio se remitan a una actuación o canal exclusivo de SMU o de MUD, la entidad correspondiente actuará como única responsable y así se indicará antes de recoger los datos.

4.6. Relaciones institucionales y compromiso político

SMU podrá tratar datos de contacto profesional, cargos, comunicaciones y respuestas de representantes institucionales o de partidos políticos para presentar, gestionar y publicar el estado del compromiso político promovido por la campaña.

La base jurídica será el interés legítimo de SMU en desarrollar su actividad sindical e institucional y en informar sobre la respuesta pública de organizaciones y representantes, respetando los principios de proporcionalidad, exactitud y minimización.

Cuando se pretenda publicar una firma manuscrita, un dato de contacto personal u otra información no estrictamente profesional o pública, se solicitará autorización o se aplicará la base jurídica específica que corresponda.

4.7. Fotografías y vídeos de actos públicos

SMU y MUD podrán documentar conjuntamente actos, concentraciones, manifestaciones y otras actividades vinculadas a «La Firma Que Falta». Cuando las imágenes o grabaciones se destinen a los canales comunes de la campaña, ambas entidades actuarán como corresponsables del tratamiento.

Siempre que resulte posible, se informará previamente de la captación y utilización de imágenes mediante las comunicaciones relativas al acto, carteles informativos u otros avisos visibles.

Las imágenes generales o accesorias de acontecimientos públicos podrán tratarse sobre la base del interés legítimo y del derecho a comunicar información sobre la campaña, previa valoración de los derechos e intereses de las personas afectadas.

Para retratos individualizados, entrevistas, testimonios, primeros planos o usos promocionales destacados se solicitará consentimiento cuando resulte exigible. La autorización deberá identificar los canales y finalidades de publicación.

Las personas que deseen oponerse a la utilización de una imagen individualizada o solicitar su retirada podrán dirigirse a:

• SMU: protecciondedatos@medicosunidos.es
• MUD: info@mudmedicos.es

Cuando las imágenes sean captadas y utilizadas exclusivamente por una de las entidades para sus propios canales, esta actuará como única responsable del tratamiento.

4.8. Cumplimiento de obligaciones y defensa de derechos

Los datos podrán tratarse cuando sea necesario para cumplir obligaciones legales, atender requerimientos válidos de autoridades o formular, ejercer o defender reclamaciones.

La base jurídica será el cumplimiento de una obligación legal o la necesidad de formular, ejercer o defender reclamaciones.

5. ¿Es obligatorio facilitar los datos?

Los campos marcados como obligatorios serán necesarios para tramitar la solicitud concreta. Si no se facilitan, no podrá enviarse el formulario o prestarse la funcionalidad solicitada.

Los campos opcionales podrán dejarse en blanco. No se condicionará la atención de una solicitud a la autorización de tratamientos que no sean necesarios para gestionarla, como la recepción de comunicaciones futuras o la publicación de datos personales.

La persona usuaria debe facilitar datos exactos, actualizados y propios. Si aporta datos de terceros, deberá contar con legitimación suficiente y haberles facilitado la información exigible.

6. ¿De dónde proceden los datos?

Los datos proceden, con carácter general:

• De la propia persona interesada, mediante formularios, correos electrónicos u otros canales de comunicación.
• De la actividad generada por su participación voluntaria en la campaña.
• De fuentes oficiales, páginas institucionales o fuentes públicamente accesibles, en el caso de datos profesionales de representantes y organizaciones.
• De los sistemas técnicos del Sitio Web, en el caso de datos de navegación y seguridad.

7. ¿A quién se comunican los datos?

Los datos podrán ser tratados por proveedores que presten servicios de alojamiento, mantenimiento web, correo electrónico, formularios, almacenamiento, seguridad, mensajería o soporte tecnológico. Estos proveedores actuarán como encargados del tratamiento cuando procesen datos siguiendo instrucciones de SMU o MUD y estarán sujetos al correspondiente contrato y deber de confidencialidad.

También podrán comunicarse datos:

• A Administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades, cuando exista una obligación legal o un requerimiento válido.
• A asesores jurídicos u otros profesionales sujetos a deber de confidencialidad, cuando resulte necesario para la defensa de derechos.
• A destinatarios expresamente identificados en un formulario, cuando la persona interesada haya autorizado la comunicación o exista otra base jurídica suficiente.
• Al público, exclusivamente respecto de los datos cuya publicación haya sido autorizada o resulte lícita por su carácter profesional, institucional o manifiestamente público.

En los tratamientos comunes de la campaña, los datos podrán ser accesibles para el personal expresamente autorizado de SMU y MUD, dentro de las funciones asignadas a cada entidad en su acuerdo de corresponsabilidad. Este acceso estará limitado a lo estrictamente necesario y sujeto a obligaciones de confidencialidad.

Los datos identificables del registro de participación en la huelga no se facilitarán a empleadores, centros sanitarios, Administraciones públicas, partidos políticos ni al público, salvo obligación legal expresa o autorización específica de la persona interesada. Únicamente podrán difundirse estadísticas agregadas y anónimas.

SMU y MUD no venden datos personales ni los ceden a terceros para sus propios fines comerciales.

8. Transferencias internacionales de datos

SMU y MUD procurarán utilizar proveedores que traten los datos dentro del Espacio Económico Europeo.

Si algún proveedor necesitara tratar datos desde un país situado fuera del Espacio Económico Europeo, la transferencia solo se realizará cuando exista una decisión de adecuación de la Comisión Europea o se hayan establecido garantías adecuadas, como las cláusulas contractuales tipo, junto con las medidas adicionales que resulten necesarias.

La información específica del formulario o servicio identificará, cuando corresponda, la existencia de una transferencia internacional, el país de destino y la garantía aplicada. Las personas interesadas podrán solicitar información adicional o una copia de las garantías a la entidad responsable.

9. ¿Durante cuánto tiempo se conservan los datos?

Los datos se conservarán únicamente durante el tiempo necesario para cada finalidad:

• Datos técnicos y registros de seguridad: durante el tiempo necesario para mantener la seguridad e investigar incidentes y, con carácter general, por un plazo máximo de doce meses, salvo que deban conservarse bloqueados por una incidencia o responsabilidad legal.
• Consultas y solicitudes: mientras se tramitan y, con carácter general, durante un año desde su cierre. Después podrán mantenerse bloqueadas durante los plazos legales aplicables si fueran necesarias para acreditar la atención prestada o defender derechos.
• Suscripciones informativas: hasta que se retire el consentimiento, se solicite la baja o finalice la finalidad para la que se obtuvieron. Podrá conservarse un registro mínimo bloqueado para acreditar el consentimiento y la baja durante los plazos de prescripción aplicables.
• Registro de participación en la huelga: hasta tres meses después de la finalización de la campaña. Transcurrido ese plazo, los datos identificativos se suprimirán o anonimizarán de forma irreversible, salvo que deban conservarse bloqueados para atender una obligación legal o una reclamación.
• Estadísticas anónimas: podrán conservarse sin límite temporal, al no permitir identificar a personas físicas.
• Adhesiones, testimonios, imágenes y materiales autorizados: mientras permanezca activa la campaña o hasta que se retire el consentimiento, sin perjuicio de los usos anteriores lícitos y de las obligaciones de conservación o defensa de derechos.
• Relaciones institucionales: durante la campaña y, posteriormente, mientras sea necesario para documentar la actividad institucional o atender posibles responsabilidades.

Cuando proceda la supresión, los datos podrán permanecer bloqueados y con acceso restringido durante los plazos de prescripción legal. Finalizados estos, se eliminarán de forma segura.

10. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, cuando proceda, los siguientes derechos:

• Acceder a sus datos personales.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos.
• Oponerse al tratamiento basado en el interés legítimo.
• Solicitar la limitación del tratamiento.
• Solicitar la portabilidad de los datos cuando resulte aplicable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
• No ser objeto de decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares significativos.

Respecto de los tratamientos comunes de la campaña, las personas interesadas podrán ejercer sus derechos frente a cualquiera de las entidades:

• SMU: protecciondedatos@medicosunidos.es
• MUD: info@mudmedicos.es

Si la solicitud se refiere a un tratamiento gestionado exclusivamente por una de ellas, será atendida por la entidad responsable. Si se dirige a la otra entidad, esta la trasladará internamente sin exigir al interesado que vuelva a presentarla.

La entidad responsable responderá, con carácter general, en el plazo de un mes, que podrá ampliarse otros dos meses cuando la complejidad o el número de solicitudes lo justifique.

Si la persona interesada considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es.

11. Decisiones automatizadas y elaboración de perfiles

No se adoptarán decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar a las personas usuarias.

No se elaborarán perfiles con los datos de participación en la huelga ni se utilizarán para evaluar profesionalmente a los participantes.

12. Cookies y tecnologías similares

El Sitio Web puede utilizar cookies técnicas necesarias para su funcionamiento y, únicamente con el consentimiento previo del usuario, cookies analíticas, de personalización, publicitarias o de terceros.

La información sobre las cookies utilizadas, su proveedor, finalidad, duración y forma de retirar el consentimiento estará disponible en la Política de cookies y en el panel de configuración del Sitio Web.

Rechazar las cookies no necesarias no impedirá acceder a los contenidos esenciales del Sitio Web.

13. Seguridad y confidencialidad

SMU y MUD aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizados.

En particular, el acceso a datos que revelen la participación en la huelga estará limitado a las personas estrictamente autorizadas, se aplicarán controles de acceso y deberes de confidencialidad y se evitará su descarga, difusión o utilización para fines incompatibles.

Ningún sistema es completamente invulnerable. Si se produce una brecha de seguridad que pueda generar un riesgo para los derechos y libertades de las personas, la entidad responsable actuará conforme a las obligaciones de evaluación, documentación y, cuando proceda, notificación previstas en la normativa.

14. Menores de edad

Los formularios profesionales y el registro de participación en la huelga están dirigidos a personas mayores de edad.

Los menores de catorce años no deberán facilitar datos personales mediante el Sitio Web sin la autorización de quien ejerza la patria potestad o tutela. Si se detecta que se han recogido datos de un menor sin la legitimación necesaria, se adoptarán medidas para su supresión.

15. Enlaces y servicios de terceros

El Sitio Web contiene enlaces a páginas de SMU, MUD, Administraciones públicas, redes sociales, plataformas de vídeo, servicios de mensajería u otros terceros. Al acceder a esos servicios, el tratamiento de datos se regirá por las condiciones y políticas del tercero correspondiente.

Los formularios de afiliación a SMU y de alta en grupos de difusión de MUD alojados en páginas externas no forman parte de los formularios de este Sitio Web y se rigen por las políticas de la entidad que los gestiona.

16. Cambios en esta Política

Esta Política podrá actualizarse para reflejar cambios normativos, organizativos o técnicos, así como nuevas funcionalidades o tratamientos.

La versión vigente será la publicada en el Sitio Web y mostrará la fecha de la última actualización. Si los cambios afectan de forma sustancial a un tratamiento basado en el consentimiento, se solicitará nuevamente cuando resulte necesario.

17. Contacto

Para cuestiones de protección de datos y para ejercer derechos respecto de los tratamientos comunes de la campaña, las personas interesadas podrán dirigirse a cualquiera de las dos entidades:

SMU: protecciondedatos@medicosunidos.es
MUD: info@mudmedicos.es

Cuando se trate de un tratamiento gestionado exclusivamente por una de las entidades, la solicitud será atendida por la entidad responsable. Si se presenta ante la otra entidad, esta la trasladará internamente sin exigir a la persona interesada que vuelva a presentarla.