Política de privacidad

Responsable de tratamiento de sus datos

La Agencia Estatal de Seguridad Aérea (En adelante AESA), como Responsable del Tratamiento de sus datos personales, con CIF Q2801615B, y con domicilio social en Avenida General Perón, 40, Portal B – 1ª planta. C.P. 28020, Madrid, en cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, pone en su conocimiento que los datos de carácter personal recopilados a través de los formularios facilitados para iniciar un procedimiento administrativo o realizar solicitudes de otras índoles serán incorporados al fichero que conforman el Registro de Tratamiento de Datos de Carácter Personal.

Finalidad y base de legitimación del tratamiento de sus datos

Todos los tratamientos de AESA están legitimados en base a alguno de los siguientes apartados del Reglamento General de Protección de Datos:

• Una obligación legal. (Artículo 6). Apartado 1. subapartado c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• El consentimiento explícito e inequívoco del usuario. (Artículo 6). Apartado 1. subapartado a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• Para el cumplimiento de un contrato. (Artículo 6). Apartado 1. subapartado b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

Puede encontrar la legitimidad concreta de cada finalidad en el Registro de Tratamiento de Datos de Carácter Personal.

Comunicación de sus datos personales

AESA sólo comunicará los datos personales a:

• Aquellos terceros, organismos e instituciones públicas de la Administración General del Estado, de las administraciones autonómicas y locales, incluidos los órganos jurisdiccionales a los que esté legalmente obligado a facilitarlos.
• La información puede ser cedida a terceros y realizar transferencias internacionales en el marco legal establecido, para la gestión de los datos de carácter personal, únicamente para las finalidades descritas en el Registro de Tratamiento de Datos de Carácter Personal.
• La información puede ser tratada por el encargado del tratamiento por cuenta de AESA para colaborar en la gestión de los datos de carácter personal, únicamente para las finalidades descritas en el Registro de Tratamiento de Datos de Carácter Personal.

Tiempo de conservación de sus datos

La información de carácter personal para la que ha facilitado el consentimiento será conservada mientras sea necesaria o no ejerza su derecho de cancelación o supresión.

Puede encontrar más información sobre el tiempo de conservación en el Registro de Tratamiento de Datos de Carácter Personal.

Medidas de seguridad aplicadas a sus datos personales

AESA tomará todas las medidas necesarias de conformidad con la Ley Orgánica de Protección de Datos y Garantías de Derechos Digitales Disposición adicional primera. Medidas de seguridad en el ámbito del sector público y el Reglamento General de Protección de Datos artículo 32 Seguridad del tratamiento, las que se han establecidas por Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, y las que se decidan resultado de una Evaluación de Impacto en la Protección de Datos (si fuese necesaria).

Ejercicio de sus derechos en relación con sus datos personales

De acuerdo con lo previsto en la citada Ley Orgánica de Protección de Datos y Garantías de Derechos Digitales y el Reglamento General de Protección de Datos, puede ejercitar sus derechos de Acceso, Rectificación, Supresión, Portabilidad de sus Datos, Limitación u Oposición a su tratamiento ante el Delegado de Protección de Datos, dirigiendo una comunicación al correo dpd.aesa@seguridadaerea.es

En caso de que el interesado considere que los anteriores derechos no han sido atendidos conforme a la legalidad vigente, podrá presentar la correspondiente reclamación de tutela de derechos ante la Agencia Española de Protección de Datos.

Notificación de una violación de la seguridad de los datos personales

• En cumplimiento del Reglamento General de Protección de Datos, en caso de que se produzca una violación de la seguridad que afecte a los datos personales, AESA notificará a la Agencia de Protección de Datos la violación sin dilación indebida y como muy tarde 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.
• Del mismo modo, en cumplimiento del citado Reglamento General de Protección de Datos cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, AESA la comunicará al interesado sin dilación indebida.