{"id":7363,"date":"2025-12-01T23:22:10","date_gmt":"2025-12-01T22:22:10","guid":{"rendered":"https:\/\/www.fundacioiris.org\/politica-privadesa\/"},"modified":"2026-07-23T13:42:45","modified_gmt":"2026-07-23T11:42:45","slug":"politica-privadesa","status":"publish","type":"page","link":"https:\/\/www.fundacioiris.org\/es\/politica-privadesa\/","title":{"rendered":"Pol\u00edtica de Protecci\u00f3n de Datos de Car\u00e1cter Personal"},"content":{"rendered":"\n

I. POL\u00cdTICA DE PROTECCI\u00d3N DE DATOS DE CAR\u00c1CTER PERSONAL
FUNDACI\u00d3 PRIVADA IRIS (la \u201cEmpresa\u201d) es una Organizaci\u00f3n en la que se dan actividades de
tratamientos de datos de car\u00e1cter personal, lo que le atribuye una importante responsabilidad en
el dise\u00f1o y organizaci\u00f3n de procedimientos de modo que est\u00e9n alineados con el cumplimiento
legal en esta materia.
<\/p>\n\n\n\n

En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que
deben regir el tratamiento de los datos de car\u00e1cter personal en la Empresa, aprueba esta Pol\u00edtica
de protecci\u00f3n de datos de car\u00e1cter personal, que notifica a sus Empleados y pone a disposici\u00f3n de
todos sus grupos de Inter\u00e9s.<\/p>\n\n\n\n

    \n
  1. Finalidad
    La Pol\u00edtica de protecci\u00f3n de datos de car\u00e1cter personal es una medida de Responsabilidad
    proactiva que tiene la finalidad de asegurar el cumplimiento de la legislaci\u00f3n aplicable en esta
    materia y relaci\u00f3n a \u00e9sta, el respeto del derecho al honor y a la intimidad en el tratamiento de los
    datos de car\u00e1cter personal de todas las personas que se relacionan con La Empresa.
    En desarrollo de lo dispuesto en esta Pol\u00edtica de protecci\u00f3n de datos de car\u00e1cter personal, se
    establecen cu\u00e1les son los Principios que rigen el tratamiento de datos en la organizaci\u00f3n y en
    consecuencia, los procedimientos, y las medidas organizativas y de seguridad que las personas
    afectadas por esta Pol\u00edtica se comprometen a implementar en su \u00e1mbito de responsabilidad. Con
    este fin FUNDACI\u00d3 PRIVADA IRIS asignar\u00e1n las responsabilidades al personal que participa en las
    operaciones de tratamiento de datos.<\/li>\n\n\n\n
  2. \u00c1mbito de aplicaci\u00f3n
    Esta Pol\u00edtica de protecci\u00f3n de datos de car\u00e1cter personal ser\u00e1 de aplicaci\u00f3n a la Empresa, a sus
    administradores, directivos y empleados, as\u00ed como a todas las personas que se relacionen con ella,
    con inclusi\u00f3n expresa de los proveedores de servicio con acceso a datos (\u201cEncargados del
    tratamiento\u201d).<\/li>\n\n\n\n
  3. Principios del tratamiento de los datos de car\u00e1cter personal
    Como principio general, La Empresa cumplir\u00e1 escrupulosamente con la legislaci\u00f3n en materia de
    protecci\u00f3n de datos de car\u00e1cter personal y debe ser capaz de demostrarlo (Principio de
    \u00abresponsabilidad proactiva\u00bb), prestando especial atenci\u00f3n a aquellos tratamientos que puedan
    suponer un mayor riesgo para los derechos de los afectados (Principio de \u00abenfoque de riesgo\u00bb).
    En relaci\u00f3n a lo expuesto FUNDACI\u00d3 PRIVADA IRIS velar\u00e1 por el cumplimiento de los siguientes
    Principios:
    \u2794 Licitud, lealtad, transparencia y limitaci\u00f3n de la finalidad. El tratamiento de datos siempre
    deber\u00e1 ser informado al afectado, mediante cl\u00e1usulas y otros procedimientos; y s\u00f3lo se
    considerar\u00e1 leg\u00edtimo si hay consentimiento para el tratamiento de datos (con especial
    atenci\u00f3n al prestado por los menores de edad), o cuenta con otra legitimaci\u00f3n v\u00e1lida y la
    finalidad del mismo es acorde a Normativa.
    \u2794 Minimizaci\u00f3n de datos. Los datos tratados deber\u00e1n ser adecuados, pertinentes y limitados
    a lo necesario en relaci\u00f3n a los fines del tratamiento.
    \u2794 Exactitud. Los datos deber\u00e1n ser exactos y, si fuera necesarios, actualizados. A este
    respecto se adoptar\u00e1n las medidas necesarias para que se supriman o rectifiquen sin
    dilaci\u00f3n los datos personales que sean inexactos con respecto a los fines del tratamiento.
    \u2794 Limitaci\u00f3n del plazo de conservaci\u00f3n. Los datos ser\u00e1n mantenidos de forma que se permita
    la identificaci\u00f3n de los interesados durante no m\u00e1s tiempo del necesario para los fines del
    tratamiento.
    \u2794 Integridad y Confidencialidad. Los datos ser\u00e1n tratados de tal manera que se garantice una
    seguridad adecuada de los datos personales, incluida la protecci\u00f3n contra el tratamiento no
    autorizado o il\u00edcito y contra su p\u00e9rdida, destrucci\u00f3n o da\u00f1o accidental, mediante la
    aplicaci\u00f3n de las medidas t\u00e9cnicas u organizativas apropiadas.
    \u2794 Cesiones de datos. Queda prohibida la compra u obtenci\u00f3n de datos de car\u00e1cter personal
    de fuentes ileg\u00edtimas o en aquellos casos en los que dichos datos hayan sido recabados o
    cedidos contraviniendo la ley o no se garantice suficientemente su leg\u00edtima procedencia.
    \u2794 Contrataci\u00f3n de proveedores con acceso a datos. S\u00f3lo se elegir\u00e1n para su contrataci\u00f3n a
    proveedores que ofrezcan garant\u00edas suficientes para aplicar medidas t\u00e9cnicas y de
    seguridad apropiadas en el tratamiento de datos. Con estos terceros se documentar\u00e1 el
    debido Acuerdo a este respecto.
    \u2794 Transferencias internacionales de datos. Todo tratamiento de datos de car\u00e1cter personal
    sujeto a normativa de la Uni\u00f3n Europea que implique una transferencia de datos fuera del
    Espacio Econ\u00f3mico Europeo deber\u00e1 llevarse a cabo con estricto cumplimiento de los
    requisitos establecidos en la ley aplicable.
    \u2794 Derechos de los afectados. La Empresa facilitar\u00e1 a los afectados el ejercicio de los derechos
    de acceso, rectificaci\u00f3n, supresi\u00f3n, limitaci\u00f3n del tratamiento, oposici\u00f3n y portabilidad,
    estableciendo a tal efecto los procedimientos internos, y en particular los modelos para su
    ejercicio que resulten necesarios y oportunos, los cuales deber\u00e1n satisfacer, al menos, los
    requisitos legales aplicables en cada caso.
    La Empresa promover\u00e1 que los principios recogidos en esta Pol\u00edtica de protecci\u00f3n de datos de
    car\u00e1cter personal sean tenidos en cuenta (i) en el dise\u00f1o e implementaci\u00f3n de todos los
    procedimientos de trabajo, (ii) en los productos y servicios ofrecidos (iii) en todos los contratos y
    obligaciones que formalicen o asuman y (iv) en la implantaci\u00f3n de cuantos sistemas y plataformas
    permitan el acceso de empleados o terceros y\/o la recogida o tratamiento de datos de car\u00e1cter
    personal.<\/li>\n\n\n\n
  4. Compromiso de los trabajadores
    Los trabajadores son informados de la presente Pol\u00edtica y se declaran conscientes de que la
    informaci\u00f3n de car\u00e1cter personal es un activo de la Empresa, y a este respecto se adhieren a ella,
    comprometi\u00e9ndose a lo siguiente:<\/li>\n<\/ol>\n\n\n\n