Política de privacidad y protección de datos personales
1. APROBACIÓN Y ENTRADA EN VIGOR
Texto aprobado el día 23 de junio de 2025 por la Sociedad Municipal Aguas de Burgos S.A. Esta Política de Privacidad y Protección de Datos Personales es efectiva desde dicha fecha y hasta que sea reemplazada por una nueva Política.
2. COMPROMISO INSTITUCIONAL
La Dirección de la Sociedad Municipal Aguas de Burgos S.A. declara su firme compromiso con la protección de los datos personales y con el cumplimiento de la normativa vigente en esta materia, en particular el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Este compromiso se enmarca en los principios de buen gobierno, transparencia, responsabilidad proactiva y respeto a los derechos fundamentales de las personas.
3. FINALIDAD DE LA POLÍTICA
La presente política tiene por objeto establecer los principios generales que rigen el tratamiento de datos personales en el seno de la entidad, así como garantizar que dicho tratamiento se realice de forma lícita, leal y transparente, en el marco de una cultura organizativa orientada a la protección de la privacidad.
4. ÁMBITO DE APLICACIÓN
Esta política es de aplicación en todos los tratamientos de datos personales efectuados por la Sociedad Municipal, tanto en calidad de responsable como de encargado del tratamiento, y alcanza a todo el personal, directivo y operativo, así como a terceros que, en el ejercicio de sus funciones, accedan a datos personales bajo responsabilidad de Aguas de Burgos.
5. PRINCIPIOS GENERALES
La Sociedad Municipal Aguas de Burgos S.A. se compromete a observar y aplicar los siguientes principios en todos los tratamientos de datos personales:
-
- Licitud, lealtad y transparencia en la recogida y uso de los datos.
- Limitación de la finalidad, tratando los datos únicamente para los fines legítimos y explícitos para los que fueron recabados.
- Minimización de datos, recogiendo solo los datos estrictamente necesarios.
- Exactitud y actualización de los datos.
- Limitación del plazo de conservación, conforme a criterios legales y operativos.
- Integridad y confidencialidad, mediante medidas de seguridad adecuadas.
- Responsabilidad proactiva, documentando y demostrando el cumplimiento de la normativa.
6. SISTEMA DE GOBERNANZA DE LA PRIVACIDAD
La Sociedad Municipal Aguas de Burgos S.A. ha implantado un Sistema de Gestión de Seguridad de la Información con especial énfasis en la protección de los datos personales que se traten o respecto de los cuales se es considerado responsable de tratamiento, y que incluye:
-
- La designación de un Delegado de Protección de Datos (DPD).
- La elaboración y mantenimiento del Registro de Actividades de Tratamiento.
- La aplicación de evaluaciones de impacto cuando proceda.
- La definición de procedimientos para el ejercicio de derechos.
- La formación continua del personal en materia de protección de datos.
7. RELACIÓN CON TERCEROS
La Sociedad Municipal Aguas de Burgos S.A. garantiza que cualquier tercero que acceda a datos personales por cuenta de la organización lo hará bajo contrato formalizado conforme al artículo 28 del RGPD, y con las debidas garantías de confidencialidad, seguridad y cumplimiento normativo.
8. DERECHOS DE LAS PERSONAS
La Sociedad Municipal Aguas de Burgos S.A. reconoce y facilita el ejercicio de los derechos de las personas titulares de los datos: acceso, rectificación, supresión, limitación, oposición, portabilidad y, en su caso, el derecho a no ser objeto de decisiones automatizadas.
9. SEGURIDAD DE LA INFORMACIÓN
Se aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo políticas de control de acceso, cifrado, copias de seguridad, gestión de incidentes y auditorías periódicas.
10. REVISIÓN Y ACTUALIZACIÓN
La presente política será revisada y actualizada periódicamente por la Dirección, a propuesta del Delegado de Protección de Datos, para garantizar su adecuación a la evolución normativa, tecnológica y organizativa.
11. PUBLICACIÓN
La presente política deberá ser publicada en un repositorio interno de la Sociedad Municipal Aguas de Burgos S.A., al efecto de que el personal de la Sociedad Municipal pueda tener acceso a la misma, y en la página web, para que todos los interesados, y en particular, los ciudadanos cuyos datos personales son tratados por la Sociedad Municipal, puedan tener acceso al compromiso del Consejo de Administración con el cumplimiento de la normativa aplicable en materia de Protección de Datos Personales.