Política de Protección de Datos – CNT Iruñea

Fecha de última actualización: [28/08/2025]

1) Identidad del Responsable

Confederación Nacional del Trabajo – CNT Iruñea (en adelante, “CNT Iruñea”).
Domicilio: Calle Eslava, 11, bajo. 31001 Pamplona, Navarra
Web: https://irunea.cnt.es
Correo electrónico: irunea@cnt.es

2) Delegado/a de Protección de Datos (DPD)

Designamos un/a Delegado/a de Protección de Datos por la naturaleza y volumen de datos sensibles (afiliación sindical y datos laborales) tratados por el sindicato.
Contacto DPD: irunea@cnt.es

3) Ámbito y categorías de datos

Tratamos, según el caso, datos identificativos y de contacto (p. ej., nombre, apellidos, email, teléfono), datos profesionales/laborales (empresa, centro, categoría, situación laboral), datos de afiliación sindical (categoría especial de datos) y datos de uso web/cookies (ver Política de Cookies). La afiliación sindical está especialmente protegida por el RGPD (art. 9).

4) Finalidades y bases jurídicas

En todos los formularios y puntos de recogida de datos se muestra información básica y un enlace a esta política ampliada, alineado con principios de transparencia y deber de información

4.1. Atención de consultas sindicales (afiliadas y no afiliadas)

  • Finalidad: atender y dar respuesta a consultas laborales/sindicales, y, en su caso, apoyar la defensa de derechos laborales.
  • Base jurídica:
    • Consentimiento (art. 6.1.a RGPD) para personas no afiliadas; si se revelan datos sensibles, consentimiento explícito (art. 9.2.a).
    • Para personas afiliadas y contactos regulares con el sindicato, art. 9.2.d RGPD (tratamiento por organización sin ánimo de lucro con fines sindicales respecto de sus miembros/contactos habituales y sin comunicación fuera de la organización) junto con art. 6.1.b (relación asociativa/estatutaria) o 6.1.f (interés legítimo en la defensa de derechos).
  • Marco legal sectorial: Ley Orgánica 11/1985, de Libertad Sindical (LOLS), que habilita la defensa y promoción de los intereses de las personas trabajadoras.

4.2. Gestión de afiliación y vida sindical

  • Finalidad: altas/bajas, cuotas, comunicación interna, convocatorias, acción sindical y servicios al afiliado.
  • Base jurídica: art. 6.1.b RGPD (ejecución de la relación estatutaria/contractual de afiliación); art. 9.2.d RGPD (tratamiento por organización sindical respecto de sus miembros, con garantías y sin comunicación externa sin consentimiento).
  • Marco legal sectorial: LOLS.

4.3. Reserva de citas (afiliación, consultas, biblioteca)

  • Finalidad: gestionar citas (presenciales/telefónicas), confirmaciones y recordatorios.
  • Base jurídica: consentimiento (art. 6.1.a) cuando reservas de manera voluntaria; para afiliadas, también 6.1.b por gestión de servicios internos; nunca se comunica a terceros sin tu consentimiento.
  • Tecnología empleada: el formulario se implementa con Appointment Hour Booking, que almacena los datos en nuestra propia base de datos de la web; no transmite datos al desarrollador salvo que se activen integraciones externas (que no usamos).

4.4. Biblioteca Anarquista Mari Luz Lozano

  • Finalidad: gestión de préstamos/consultas bibliográficas y comunicación con la persona usuaria (recordatorios de devolución).
  • Base jurídica: art. 6.1.b (prestación del servicio solicitado) y 6.1.a (si no eres afiliada).

4.5. Comunicaciones informativas (boletines, convocatorias, avisos)

  • Finalidad: enviarte comunicaciones relativas a la actividad sindical y a la defensa de derechos laborales.
  • Base jurídica: consentimiento (6.1.a) o relación asociativa (6.1.b) cuando se trate de comunicaciones internas al afiliado. En todo momento podrás retirar el consentimiento o oponerte.

4.6. Comentarios web y participación

  • Finalidad: publicar/moderar comentarios y prevenir spam o fraudes.
  • Base jurídica: consentimiento (6.1.a). En comentarios puede usarse hash del email para consultar avatar en Gravatar (Automattic), conforme a su política.

5) Cookies y contenido incrustado

Usamos cookies técnicas y de preferencias; el contenido incrustado (p. ej., vídeos) puede comportarse como si visitaras el sitio de origen (sus cookies y políticas aplican). Consulta la Política de Cookies para detalles sobre tipos, finalidades, plazos y gestión del consentimiento.

6) Destinatarios y comunicaciones de datos

  • No cedemos datos a terceros salvo obligación legal o consentimiento expreso.
  • Proveedores que prestan servicios a CNT Iruñea (alojamiento web, correo, mantenimiento) actúan como Encargados del Tratamiento con acceso limitado y bajo contrato (art. 28 RGPD).
  • Para comentarios, podemos usar servicios antispam automatizados (p. ej., revisión automática de spam) y Gravatar para avatares, conforme a sus políticas.

7) Transferencias internacionales

No realizamos transferencias internacionales de datos. En caso de que algún proveedor lo exigiera, se garantizarían cláusulas contractuales tipo u otras garantías adecuadas, lo que se comunicaría de forma transparente.

8) Plazos de conservación

  • Consultas sindicales: durante el tiempo necesario para su atención y, en su caso, para la defensa de reclamaciones derivadas (plazos legales).
  • Afiliación: mientras dure la relación sindical y los plazos de prescripción aplicables.
  • Reservas de cita: hasta la fecha de la cita y los plazos mínimos para gestión administrativa.
  • Biblioteca: mientras dure el préstamo y recordatorios asociados.
  • Comentarios: indefinidamente para reconocer y aprobar sucesivos automáticamente (moderación).

9) Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: control de accesos, cifrado en tránsito, copias de seguridad, registro de accesos, políticas de confidencialidad internas y con proveedores. Para tratamientos de datos sensibles (afiliación/consultas), adoptamos medidas reforzadas y, cuando resulte necesario, EIPD.

10) Derechos de las personas interesadas

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a irunea@cnt.es o al DPD irunea@cnt.es, indicando el derecho que deseas ejercer. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras vulnerados tus derechos.

11) Base legal sectorial: LOLS

Nuestros tratamientos vinculados a la defensa y promoción de los intereses de las personas trabajadoras se apoyan, además del RGPD/LOPDGDD, en la Ley Orgánica 11/1985, de Libertad Sindical (LOLS), que reconoce la acción sindical y otorga cobertura a la actividad representativa del sindicato.

12) Decisiones automatizadas y perfiles

No adoptamos decisiones automatizadas con efectos jurídicos ni realizamos perfilado en los tratamientos descritos.

13) Menores de edad

Nuestros servicios están orientados a personas mayores de 16 años. Si excepcionalmente tratamos datos de menores, requeriremos el consentimiento de quien ostente su representación legal, salvo habilitación legal específica.

14) Cambios en la política

Podremos modificar esta política para mantenerla actualizada con la normativa o cambios operativos. Publicaremos la versión vigente con su fecha de actualización.

Anexo: Cláusulas informativas breves (para formularios y puntos de contacto)

Consulta sindical – Responsable: CNT Iruñea. Finalidad: atender tu consulta y, en su caso, apoyar la defensa de derechos. Base jurídica: consentimiento (6.1.a) y, si contiene datos sensibles, consentimiento explícito; para afiliadas/os y contactos regulares, art. 9.2(d) RGPD. Destinatarios: sin cesiones; encargados con acceso limitado. Derechos: ARSULIPO, retirar consentimiento en cualquier momento. Info ampliada: Política de Protección de Datos.

Afiliación – Finalidad: gestionar tu afiliación, cuotas y comunicaciones internas. Base jurídica: 6.1.b RGPD y 9.2(d) RGPD; marco LOLS. Conservación: mientras dure la relación y plazos legales. Derechos: ARSULIPO. Info ampliada: Política de Protección de Datos.

Reserva de cita / Biblioteca – Finalidad: organizar tu cita/prestación; recordatorios. Base jurídica: 6.1.a (consentimiento) o 6.1.b (si eres afiliada/o). Conservación: hasta la prestación y plazos mínimos de gestión. Derechos: ARSULIPO. Info ampliada: Política de Protección de Datos.

Comunicaciones – Finalidad: enviarte información sindical; Base: consentimiento u obligación/relación asociativa; puedes darte de baja en cualquier momento.

Comentarios web – Finalidad: publicar/moderar y prevenir spam; Base: consentimiento; puede consultarse Gravatar para avatar (ver su política)