Política de privacidad

1. Datos relativos al Responsable del tratamiento, Encargado del tratamiento y Delegado de Protección de Datos:

El responsable del tratamiento es la Consellería de Hacienda y Administración Pública de la Xunta de Galicia.

El encargado del tratamiento es la Agencia para la Modernización Tecnológica de Galicia (Amtega), para el desarrollo, mantenimiento, alojamiento y gestión del sistema de la aplicación a través de la que se dará acceso a las personas usuarias.

Puede contactar con el/la Delegado/a de Protección de Datos: https://www.xunta.gal/delegados-de-proteccion-de-datos

2. Categorías de datos objeto de tratamiento

Los datos personales que se tratarán en caso de que la persona usuaria decida registrarse en la aplicación serán los siguientes:

Nombre y apellidos
DNI/DNIe/NIE.
Número de teléfono móvil
Dirección postal y/o correo electrónico o, en su caso, fax.
Datos relativos a tarjetas y certificados gestionados por la Xunta de Galicia (número y fecha de caducidad de: carnés profesionales, carné joven y certificado de familia numerosa, Chave365). Para poder descargar y visualizar los certificados, en el caso de dispositivos Android, la aplicación requerirá el acceso al almacenamiento del dispositivo (archivos, imágenes, vídeos y audios).
Datos relativos a los medios de notificación indicados en la plataforma Notifica.gal

3. Origen de los datos

Datos facilitados por la persona usuaria de la aplicación.
Datos que la Administración autonómica ya poseé. Para facilitar las distintas funcionalidades de la aplicación, los datos personales se obtendrán de otros servicios o aplicaciones de la Administración autonómica en los que el usuario los hubiese facilitado. En concreto, se extraerán datos personales de Chave365, del DNI electrónico, Sede Electrónica y el sistema Notifica.gal.
Datos facilitados por las partes intervinientes en el caso de otorgamiento de poderes.
Así mismo, se podría acceder directamente a datos del almacenamiento del propio dispositivo móvil, para la visualización y descarga de certificados.

4. Finalidades del tratamiento de datos

Los datos serán utilizados para ofrecer a las personas usuarias los siguientes servicios:

Avisos personalizados:

Aviso de caducidad de usuario de Chave365
Aviso de cambio de contraseña de Chave365
Aviso de notificaciones electrónicas enviadas desde Notifica.gal
Aviso de recepción de un nuevo apoderamiento.

Estos se recibirán como notificaciones Push en el dispositivo.

Autenticación mediante DNIe a través de NFC
Autenticación con usuario de Chave365 con doble factor
Autenticación mediante certificado dixital
Opción para la recuperación de clave de acceso de Chave365 olvidada. La persona usuaria deberá indicar su NIF y teléfono móvil, y, en el caso de coincidir con un usuario de Chave365, se le envía un SMS con un código que deberá indicar junto con la nueva clave de acceso que desee la persona usuaria.
Consulta y descarga de tarjetas acreditativas y certificados personales gestionados por la Xunta de Galicia. La aplicación permitirá al usuario, debidamente autenticado, consultar una lista con las tarjetas y certificados de la Xunta de Galicia y proceder a su descarga:
Tarrjeta
- Tarjeta de Carné profesional de operador/la de grúa móvil autopropulsada categoría A.
- Tarjeta de Carné profesional de operador/la de grúa móvil autopropulsada categoría B.
- Tarjeta de Carné profesional de operador/la de grúa torre.
- Tarjeta de Carné profesional en instalaciones térmicas de edificios.
- Carné Xove.
- Tarjeta acreditativa del grado de discapacidad.
- Título individual de familia numerosa.
- Título de familia numerosa.
- Tarjeta para licencias de pesca de recreo en superficie.
- Tarjeta para licencias de pesca de recreo submarina.
- Tarjeta para licencias de pesca marítima de recreo en embarcaciones.
Certificados
- Certificado de habilitaciones profesionales.
- Licencia de pesca marítima de recreo en superficie.
- Licencia de pesca marítima de recreo submarina.
- Licencia de pesca marítima de recreo en embarcaciones.

Consulta de los datos de la persona usuaria y cambio de clave de Chave365 y número de móvil asociado:

La persona usuaria podrá proceder al cambio del clave de Chave365 con la que se autenticó para acceder a la aplicación.
La persona usuaria podrá cambiar el número de móvil asociado.
Darse de baja en Chave365.
Consulta y modificación de los canales de contacto indicadas en Notifica.gal
Escoger la opción de compartir borradores en la sede electrónica.
Consulta de citas solicitadas con la Administración.
Consulta de expedientes y presentaciones, al igual que a través de la sede electrónica, y descarga de la documentación correspondiente.
Verificación de documentos firmados mediante CVE. Para esta finalidad, se solicitará a la persona usuaria permiso para el uso de la cámara de su dispositivo móvil para que se pueda leer el código QR.
Consulta de apoderamientos. Se pondrán consultar apoderamientos otorgados y recibidos y descargar su documentación asociada igual que en la Sede. No se podrán conceder poderes desde la aplicación.
Notificación por comparecencia de notificaciones puestas a disposición de la persona usuaria por el Sistema de Notificaciones de Galicia Notifica.gal. Una vez aceptada o rechazada la notificación, la persona usuaria podrá consultar y descargar la documentación relacionada.

5. Legitimación para el tratamiento de datos personales

El tratamiento de datos personales derivado de la operativa de la Aplicación se basará en la necesidad de dar cumplimiento a una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable en base a la Ley 39/2015, del 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; la Ley 40/2015, del 1 de octubre, del Régimen Jurídico del Sector Público y la Ley 4/2019, del 17 de julio, de administración digital de Galicia.

Con todo, el uso de la aplicación y la configuración de sus diferentes funcionalidades se basará en la voluntariedad, de forma que la persona usuaria podrá activar y desactivar de forma específica cada una de ellas de forma independiente en todo momento, así como decidir desinstalar la aplicación.

Todo eso, sin que se derive consecuencia negativa alguna para quien decida no descargar o no usar la aplicación o alguna de sus funcionalidades.

6. Plazo de conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades del tratamiento y, en todo caso, durante los plazos previstos por la normativa vigente, en función del procedimiento de que se trate. Así mismo, será de aplicación la normativa sobre conservación de documentación de titularidad pública, en particular la Ley 7/2014, del 26 de septiembre, de Archivos y Documentos de Galicia.

7. Categorías de destinatarios de los datos personales

El responsable del tratamiento, para las finalidades descritas en el apartado 4, permitirá el acceso a los datos personales a la Agencia Gallega de Modernización Tecnológica (Amtega) en calidad de encargado del tratamiento. En todo caso, se adoptarán las medidas necesarias para garantizar la confidencialidad y seguridad dos datos y la protección de los derechos de los interesados y se dará cumplimiento a lo establecido en la normativa vigente con respecto al tratamiento de datos por cuenta de terceros.

8. Derechos de las personas interesadas respeto de sus datos personales y como solicitarlos

El responsable del tratamiento garantizará y facilitará en todo momento a los usuarios el ejercicio de sus derechos en materia de protección de datos personales. Estos derechos son:

Derecho de acceso: derecho a obtener confirmación sobre si se están tratando los datos y la información, en su caso, sobre dicho tratamiento.
Derecho de rectificación: derecho a solicitar la rectificación de los datos cuando sean inexactos.
Derecho de supresión u olvido: derecho a obtener la supresión de los datos en los términos previstos en la normativa vigente.
Derecho de oposición: derecho a oponerse, en cualquier momento, a que los datos personales sean objeto de tratamiento.
Derecho a la limitación del tratamiento: derecho a que el responsable limite el tratamiento de los datos de la persona interesada en los supuestos recogidos en la normativa vigente.
Derecho a la portabilidad de los datos: derecho a recibir los datos que proporcionó en un formato estructurado, de uso común y lectura mecánica, o a que sean transmitidos directamente a un tercero en los supuestos establecidos en la normativa vigente.

Las personas interesadas podrán solicitar el derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos personales tratados u otros derechos que le asistan. Todo eso a través de la sede electrónica de la Xunta de Galicia, a través del procedimiento denominado PR004A o en los lugares y registros establecidos en la normativa reguladora del procedimiento administrativo común, según se recoge en https://www.xunta.gal/ejercicio-de-derechos

A las personas interesadas les asiste en todo momento el derecho para presentar una reclamación ante la Agencia Española de Protección de Datos – AEPD. Con carácter previo a presentar una reclamación ante la Agencia Española de Protección de Datos, la persona usuaria de la Aplicación podrá dirigirse al Delegado de Protección de Datos (DPD) correspondiente.

9. Otras garantías en el tratamiento de los datos

Tanto en el desarrollo como en la implementación y funcionamiento de la aplicación, y posteriormente en su desactivación, se establecerán las garantías necesarias para los usuarios en lo que respecta al tratamiento de sus datos personales, según las disposiciones de la legislación vigente sobre protección de datos y confidencialidad de las comunicaciones electrónicas.

Estas garantías respectarán los principios establecidos en dicha normativa. En particular, la recogida de datos personales se regirá por los principios generales de eficacia, necesidad y proporcionalidad, respectando en todo caso el principio de minimización de datos.

Se tomarán las medidas necesarias para garantizar que cualquier persona que actúe bajo la autoridad del responsable del tratamiento y que tenga acceso a los datos personales solo pueda tratar dichos datos de acuerdo con las instrucciones del responsable del tratamiento, a menos que así lo exija la legislación de la Unión o de los Estados miembros. Entre otras medidas, se solicitarán los compromisos de confidencialidad necesarios, en los que se hará mención expresa al deber de secreto profesional de acuerdo con las exigencias del Reglamento General de Protección de Datos. De acuerdo con el principio de limitación de la finalidad, los datos personales se tratarán únicamente para las finalidades indicadas, y no se utilizarán posteriormente de forma incompatible con dichas finalidades.

Los posibles tratamientos que puedan ser necesarios con fines de archivo de interés público, investigación científica o histórica o estadística, estarán sujetos a las garantías previstas en el artículo 89 del RGPD y se regirán por la legislación aplicable en cada caso.

Se aplicarán las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo. De acuerdo con la Disposición Adicional Primera de la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de datos de carácter personal y garantía de los derechos digitales las medidas de seguridad técnicas y organizativas serán las establecidas en el Anexo II del 311/2022, del 3 de mayo, por lo que se regula el Esquema Nacional de Seguridad.