POLÍTICA DE PROTECCIÓN DE DATOS Y CONSENTIMIENTO EXPRESO PARA EL TRATAMIENTO DE DATOS OBTENIDOS POR MZC En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la siguiente información: ¿Quién es el responsable del tratamiento de sus datos? El responsable del tratamiento de sus datos personales es la ASOCIACIÓN MUJERES EN ZONA DE CONFLICTO (MZC), con CIF G14422075 y domicilio en C/ Plaza Cardenal Toledo, 15, 2ª Planta, 14001, Córdoba. Correo electrónico de contacto general: administracion@mzc.es Delegado/a de Protección de Datos (DPD) y contacto para el ejercicio de derechos: Correo electrónico: proteccion.datos@mzc.es Teléfono: 957 08 20 00 ¿Con qué finalidad tratamos sus datos personales? La recogida y tratamiento de sus datos personales tiene como finalidad principal gestionar y prestar los servicios y actuaciones desarrolladas por MZC, en especial aquellos dirigidos a la atención, protección y acompañamiento de mujeres en situación de vulnerabilidad, explotación sexual, trata o violencia, así como de otras personas atendidas en el marco de sus programas. El tratamiento de sus datos podrá atender, entre otras, a las siguientes finalidades: I. Contactar con usted para gestionar consultas, comunicaciones, citas o solicitudes relacionadas con los servicios de MZC. II. Gestionar adecuadamente los servicios, intervenciones y acompañamientos ofrecidos. III. Registrar las intervenciones necesarias para garantizar una atención integral y un adecuado seguimiento. IV. Proporcionar orientación y apoyo especializado, incluyendo atención psicológica, social, jurídica o educativa cuando resulte necesario para su protección y recuperación. V. Brindar apoyo y protección a mujeres en situación de explotación sexual, trata o violencia, actuando conforme a los protocolos de protección aplicables. VI. Cumplir obligaciones legales vinculadas a la prestación de estos servicios, así como requerimientos de administraciones públicas y entidades financiadoras. VII. Facilitar datos cuando exista obligación legal o contractual necesaria, siempre limitados a lo estrictamente imprescindible. VIII. Gestionar servicios prestados por terceros cuando resulten necesarios para su atención (psicología, asesoría jurídica, mediación, traducción, etc.), exigiendo el cumplimiento de la normativa de protección de datos. IX. Elaborar estadísticas o informes a partir de datos agregados o anonimizados, sin identificación de personas. En algunos programas y servicios pueden tratarse datos especialmente sensibles vinculados a situaciones de violencia, salud física o psicológica, o circunstancias de vulnerabilidad. Estos datos se tratarán únicamente cuando resulten imprescindibles para la atención solicitada y siempre con las garantías reforzadas que exige la normativa. ¿Qué tipo de datos se tratan? MZC tratará únicamente los datos que usted aporte y para cuyo tratamiento otorga consentimiento en el marco de la atención solicitada, así como aquellos necesarios para desarrollar las actuaciones y programas en los que participe. Según la naturaleza del servicio y siempre dentro de lo estrictamente necesario, podrán tratarse: Datos identificativos: nombre, apellidos, documento de identidad, fecha de nacimiento, dirección, teléfono, correo electrónico. Datos socioeconómicos: situación laboral, ingresos, formación, situación administrativa, circunstancias familiares o de convivencia. Datos de salud: información relativa a salud física o psicológica cuando sea necesaria para la atención (apoyo psicológico, valoración de necesidades de protección, etc.). Datos relacionados con situaciones de violencia, trata o explotación sexual: información sobre hechos sufridos, contextos de riesgo, explotación o violencia, exclusivamente para protección, acompañamiento jurídico o intervención social. Datos de origen, procedencia, idioma, etnia o religión: solo cuando sean relevantes para garantizar una atención adecuada (mediación intercultural, detección de necesidades específicas, etc.). Otros datos especialmente sensibles: únicamente cuando resulten imprescindibles y siempre bajo garantías reforzadas. MZC no solicitará información que no sea necesaria para su atención. ¿Durante cuánto tiempo conservamos sus datos? Los datos se conservarán únicamente durante el tiempo necesario para las finalidades previstas y conforme a la base jurídica que legitima su tratamiento. Mientras exista una relación activa entre la persona beneficiaria y MZC, los datos se mantendrán y se conservarán mientras sigan vigentes las obligaciones derivadas de dicha relación. Finalizada la atención, los datos se conservarán únicamente durante el tiempo imprescindible para cumplir la finalidad informada, atender obligaciones legales o contractuales aplicables y respetar los plazos de prescripción de posibles responsabilidades. Los datos se suprimirán o anonimizarán cuando dejen de ser necesarios o cuando usted solicite su supresión, siempre que no exista obligación legal de conservarlos. Durante todo el periodo de conservación, se garantizará la seguridad y confidencialidad de la información. ¿Cuál es la legitimación para el tratamiento de sus datos? La base jurídica principal que legitima el tratamiento de sus datos es el consentimiento libre, informado y expreso otorgado por usted, conforme al RGPD y a la LOPDGDD. Ese consentimiento incluye los datos generales que usted facilite y los datos especialmente sensibles que, por la naturaleza del servicio, puedan resultar necesarios: salud física o psicológica, situaciones de violencia, explotación o trata u otras circunstancias de vulnerabilidad. Además del consentimiento, el tratamiento puede fundamentarse en: • el cumplimiento de obligaciones legales vinculadas a la prestación de servicios sociales o a programas financiados; • la protección de intereses esenciales, especialmente en situaciones de riesgo o emergencia que requieran actuaciones inmediatas; • y el interés público en el marco de servicios de apoyo y protección a personas vulnerables. En todos los casos, el tratamiento se limitará a lo estrictamente necesario y se aplicarán garantías reforzadas para proteger la información sensible. ¿A qué destinatarios se comunicarán sus datos personales? Sus datos personales solo se comunicarán a terceros cuando exista una obligación legal o resulte necesario para la correcta prestación de los servicios de MZC. Podrán comunicarse a administraciones públicas competentes cuando sea necesario para cumplir obligaciones legales, atender requerimientos oficiales o dar respuesta a solicitudes relacionadas con protección y atención a personas en situación de vulnerabilidad. Igualmente, podrán comunicarse a organismos públicos o entidades financiadoras que requieran documentación para la justificación de programas subvencionados, siempre de forma limitada y conforme a las normas aplicables. Cuando sea necesario recurrir a profesionales o entidades externas para la prestación de servicios (psicología, asesoría jurídica, mediación, traducción, etc.), MZC garantizará que actúan como encargados del tratamiento o corresponsables conforme a la normativa. Fuera de estos supuestos, los datos no serán cedidos a terceros sin su autorización expresa. ¿Cuáles son sus derechos? Usted puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como revocar el consentimiento otorgado. Para ejercerlos, puede dirigirse a: ASOCIACIÓN MUJERES EN ZONA DE CONFLICTO C/ Plaza Cardenal Toledo, 15, 2ª Planta, 14001 Córdoba, Correo electrónico: proteccion.datos@mzc.es Deberá adjuntar copia de un documento válido que permita acreditar su identidad e indicar claramente el derecho que desea ejercer. Igualmente tiene derecho a comunicar incidencias ante la Agencia Española de Protección de Datos (AEPD). ¿Cómo hemos obtenido sus datos? Los datos han sido obtenidos directamente de usted, mediante la información facilitada al personal técnico de MZC, en entrevistas, formularios, comunicaciones o durante su participación en programas y servicios. En su caso, también podrán incorporarse datos procedentes de otras entidades, siempre con base jurídica adecuada y en la medida necesaria para garantizar una atención coherente y coordinada.