Política de privacidad

Se describen a continuación las actividades de tratamiento de datos realizadas a través de https://www.forestales.net, especificando:

• Actividad: Nombre de la actividad de tratamiento de datos.
• Finalidades: Usos y tratamientos realizados con los datos recabados.
• Base legal: Fundamento jurídico que legitima el tratamiento de datos.
• Datos tratados: Tipos de datos procesados.
• Procedencia: Fuente de los datos.
• Conservación: Periodo de conservación de los datos.
• Destinatarios: Terceros a quienes se les ceden los datos.
• Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.
  
  

¿A quiénes cedemos sus datos dentro de la Unión Europea?

10.1 -Actividades de tratamiento

Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.

GESTIÓN DEL ÁREA PRIVADA PARA COLEGIADOS

• Bases jurídicas
  (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Finalidades
  – Acceso a recursos exclusivos y documentación específica para el desarrollo profesional;
  – Actualización de datos personales y profesionales por parte de los colegiados;
  – Autenticación segura y control de acceso al área privada; Gestión de la información de
  perfil y datos profesionales de los colegiados
• Categorías de datos y colectivos:
  Colegiados (Datos identificativos; Académico y profesionales; Detalles de empleo;
  Económicos, financieros y de seguros)
• Procedencia de datos
  El propio interesado o su representante legal
• Categoría de destinatarios No están previstas
  Transferencia internacional No están previstas
• Plazo de conservación
  Mientras se mantenga la relación comercial o contractual. Los datos se mantendrán activos mientras el usuario mantenga su condición de colegiado; una vez finalizada, se eliminarán o anonimizarán según la normativa aplicable.
• Medidas de seguridad
  – Control de acceso lógico: Autenticación multifactor y permisos de acceso específicos para garantizar que solo los colegiados autorizados accedan al área privada.
  – Cifrado de datos: Protección mediante cifrado tanto en la transmisión como en el almacenamiento de datos personales y de autenticación.
  – Gestión de contraseñas: Requisitos de contraseñas robustas, con cambios periódicos
  y protección frente a intentos de acceso no autorizados.

VENTAS Y COMERCIO ELECTRÓNICO EN LA TIENDA ONLINE DEL COLEGIO

• Bases jurídicas
  (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Finalidades
  Administrar el carrito de compra y optimizar la experiencia del usuario en la tienda online;
  – Analizar patrones de compra y preferencias de usuario para mejorar los servicios de la tienda.
  – Emitir y gestionar facturas y comprobantes de compra.
  – Gestionar el inventario y control de productos ofrecidos en la tienda.
  – Mantener una comunicación comercial activa y personalizada con los clientes; Procesar de manera segura los pagos y gestionar las devoluciones y reclamaciones
• Categorías de datos y colectivos
  Personas que compran en la web (Datos identificativos; Económicos, financieros y de seguros; Transacciones de bienes y servicios)
• Procedencia de datos
  El propio interesado o su representante legal; Los datos son entregados en la tienda online del colegio
• Categoría de destinatarios
  Administración Tributaria; Bancos, cajas de ahorros y cajas rurales Transferencia internacional No están previstas
• Plazo de conservación
  Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos se conservarán durante el tiempo necesario para cumplir con las finalidades del tratamiento y en función de los plazos de prescripción aplicables. Una vez finalizada la relación comercial, se procederá a la eliminación o anonimización de los datos según la normativa vigente
• Medidas de seguridad
  – Cifrado de información: Cifrado de datos de pago y personales en tránsito y almacenamiento mediante HTTPS y protocolos de seguridad avanzados.
  – Control de acceso lógico y autenticación: Acceso restringido al sistema de ventas solo a personal autorizado, con autenticación de dos factores.
  – Monitoreo y auditoría: Seguimiento de las actividades en la plataforma para detectar y mitigar posibles accesos no autorizados o fraudes.
  – Protección contra fraudes: Implementación de herramientas de detección de fraudes en transacciones de pago.

COOKIES, PÍXEL Y TRACKING

• Bases jurídicas
  (Art. 6.1.a RGPD) Consentimiento del interesado
• Finalidades
  Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares; Obtener datos estadísticos de la navegación de los usuarios.; Retener las preferencias del usuario durante su permanencia en un sitio web.; Implementar analítica web para comprender cómo los usuarios buscan, acceden y navegan. Para realizar estos análisis se pueden tratar datos personales, como la dirección IP del usuario, la ubicación de conexión, las funciones de software y navegación de navegación, etc.
• Categorías de datos y colectivos
  Contactos web (Datos identificativos; Otras categorías)
• Procedencia de datos
  El propio interesado o su representante legal
• Categoría de destinatarios
  Empresas dedicadas a publicidad o marketing directo
• Transferencia internacional
  No están previstas
• Plazo de conservación
  Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado.

GESTIÓN DE CONSULTAS , CITAS Y SOLICITUDES DE ALTA COLEGIAL EN LA WEB

• Bases jurídicas
  (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Finalidades
  Coordinación y gestión de citas previas solicitadas por los interesados; Gestión y respuesta a consultas recibidas a través de formularios electrónicos; Procesamiento de solicitudes de alta colegial, incluyendo la verificación de datos y documentación; Seguimiento y registro de las interacciones para mejorar la calidad del servicio
• Categorías de datos y colectivos
  Contactos web (Datos identificativos)
• Procedencia de datos
  El propio interesado o su representante legal
• Categoría de destinatarios
  No están previstas
• Transferencia internacional
  No están previstas
• Plazo de conservación
  Durante un plazo de 2 años a partir de la última confirmación de interés. Los datos de consulta y solicitud de alta se conservarán para seguimiento de calidad y mejora de servicios, eliminándose de forma segura al agotarse el período de conservación establecido.
• Medidas de seguridad
  – Control de acceso lógico: Autenticación mediante credenciales para limitar el acceso a los datos de consulta y alta colegial.
  – Cifrado de datos: Protección mediante cifrado durante la transmisión y almacenamiento de datos personales.
  – Auditoría y monitoreo: Seguimiento y registro de accesos para detectar y prevenir accesos no autorizados.
  – Evaluación periódica: Revisiones de seguridad y formación del personal en protección de datos para asegurar el cumplimiento de las normativas de privacidad.

GESTIÓN DE FORMACIÓN PROFESIONAL Y EVENTOS PARA COLEGIADOS Y NO COLEGIADOS

• Bases jurídicas
  (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.a RGPD) Consentimiento del interesado
• Finalidades
  Envío de información sobre futuros cursos y actividades de interés para los participantes; Gestión de inscripciones y pagos de cursos y eventos de formación; Gestión y archivo de certificados y acreditaciones de asistencia o participación; Publicación de contenido formativo en el canal de YouTube del Colegio, si aplica
• Categorías de datos y colectivos
  Colegiados (Datos identificativos; Académico y profesionales). Alumnos (Datos identificativos; Académico y profesionales)
• Procedencia de datos
  El propio interesado o su representante legal; Los datos han sido entregados por el alumno
• Categoría de destinatarios
  Organismos de la Seguridad Social; Bancos, cajas de ahorros y cajas rurales; Entidades formadoras; En formaciones organizadas de manera conjuntas con otros colegios los datos se captarán mediante corregistro por los dos colegios profesionales. Formaciones online los datos serán tratados por la plataforma zoom y en algunas ocasiones podrán ser subidas a nuestro canal de YouTube.
• Transferencia internacional
  No están previstas
• Plazo de conservación
  Durante un plazo de 1 año a partir de la última confirmación de interés. Los datos serán conservados para el envío de información sobre futuras formaciones o eventos, garantizando su eliminación segura una vez agotado el período de conservación.
• Medidas de seguridad
  – Control de acceso físico y lógico: Acceso restringido a los datos por parte del personal autorizado, autenticación mediante usuario y contraseña en los sistemas de formación.
  – Cifrado de información: Cifrado de datos personales durante su transmisión y almacenamiento.
  – Auditorías y monitoreo: Auditorías periódicas y monitorización del sistema para evitar accesos no autorizados.
  – Evaluación y formación: Capacitación constante al personal sobre buenas prácticas en protección de datos y gestión segura de información.

GESTIÓN DE REDES SOCIALES Y COMUNICACIÓN DIGITAL

• Bases jurídicas
  (Art. 6.1.a RGPD) Consentimiento del interesado
• Finalidades
  Fomentar la interacción y participación de la comunidad mediante la publicación de contenido relevante; Informar a seguidores sobre novedades, eventos, noticias y actividades del Colegio; Promover la imagen institucional y fortalecer la presencia del Colegio en el ámbito profesional; Realizar análisis de interacción y estudios de mercado para ajustar la estrategia de contenido
• Categorías de datos y colectivos
  Seguidores (Datos identificativos)
• Procedencia de datos
  El propio interesado o su representante legal
• Categoría de destinatarios
  Transferencias Internacionales: Dado el carácter global de las plataformas de redes sociales, puede haber transferencias de datos fuera del Espacio Económico Europeo (EEE). Para asegurar la protección de los datos personales en estas transferencias, se adoptarán mecanismos de garantía adecuados conforme a las exigencias del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, las normas corporativas vinculantes para empresas multinacionales, o las decisiones de adecuación para aquellos países que la Comisión Europea considere que ofrecen un nivel adecuado de protección de datos.
• Transferencia internacional
  No están previstas
• Plazo de conservación
  Mientras no se solicite su supresión por el interesado. Los datos personales se conservarán mientras sean necesarios para los fines específicos del tratamiento o hasta que el interesado solicite su supresión. En caso de solicitud de supresión, los datos serán bloqueados y reservados durante tres años, limitando su tratamiento a disposiciones legales o requerimientos de autoridades competentes
• Medidas de seguridad
  – Control de acceso: Acceso restringido a las cuentas de redes sociales, limitado al mpersonal autorizado mediante autenticación de dos factores.
  – Formación en ciberseguridad: Capacitación del personal encargado en el uso seguro de redes sociales y en buenas prácticas para la protección de datos.
  – Revisión y aprobación de contenido: Proceso de validación para la publicación de contenidos, minimizando el riesgo de publicación de datos sensibles o no autorizados.
  – Monitoreo y auditoría de actividad: Supervisión de la actividad en redes sociales para detectar accesos no autorizados y proteger la integridad de las cuentas.
  – Plan de respuesta a incidentes: Procedimiento de respuesta rápida ante cualquier acceso indebido o compromiso de seguridad en las cuentas.