Introducción

La Agencia Espacial Europea (en adelante,« laAgencia » o «ESA» o «nosotros») se compromete a proteger los datos personales de conformidad con el Marco de Protección de Datos Personales de la ESA (en adelante, el «Marco de Protección de Datos Personales de laESA »), disponible en: http://www.esa.int/About_Us/Law_at_ESA/Highlights_of_ESA_rules_and_regulations

compuesto por:

• los Principios de protección de datos personales adoptados por el Consejo de ESA el 13 de junio de 2017
• el Reglamento interno de la Autoridad de Control de Protección de Datos adoptado por el Consejo de ESA el 13 de junio de 2017.
• laPolítica deprotección de datos personales (incluido su anexo titulado "Sistema de gobernanza de la protección de datos personales de la ESA") adoptada por el Director General de ESA el 1 de marzo de 2022 ("Política de protección de datos personales deESA ").

La Plataforma Destination Earth DestinE) es una plataforma que da lugar a la recogida y tratamiento de datos personales para diversos fines, tal y como se describe en los correspondientes avisos de privacidad, que se detallan a continuación:

1. Este aviso ha sido publicado por ESA y tiene por objeto describir por qué y cómo se recopilan y procesan sus datos personales por o en nombre de ESA como responsable del tratamiento de datos independiente, en relación con la iniciativa Destination Earth , la implementación de la plataforma de servicios básicos DestinE y el Acuerdo de contribución (en adelante, el Acuerdo), así como los derechos que tiene en relación con sus datos personales. También le informa sobre los datos de contacto del Responsable de Protección de Datos. Este aviso de privacidad se actualizó por última vez el 09/10/2024. Debe leerse en conjunción con el Marco del PDP ESA .
2. Pueden aplicarse otros avisos de privacidad, como se indica en la Plataforma DestinE .

1. ¿Cómo puedes ponerte en contacto con con el responsable de protección de datos en relación con este aviso?

Puede ponerse en contacto con el responsable de la protección de datos ESA ("RPD") de acuerdo con el marco de la ESA en esa Se puede solicitar información específica al RPD.

1. ¿De qué tipode de datos personales se recogen y se tratan posteriormente?

Recogemos y tratamos diversos tipos de datos personales y podemos pedirle que nos facilite datos personales para los fines que se mencionan más adelante en este aviso. Dependiendo de la finalidad para la que se recojan y se traten posteriormente, los datos personales pueden incluir lo siguiente:

• Datos de identidad: incluidos sus nombres;
• Copias de documentos de identidad: incluidas copias de sus tarjetas diplomáticas, copia del pasaporte (incluido el visado, si fuera necesario), el documento nacional de identidad u otros documentos de identidad, certificados y su fotografía;
• Información de contacto: dirección de correo electrónico;
• Datos técnicos, incluidos los identificadores en línea: por ejemplo, la dirección de protocolo de Internet (IP) o los nombres de dominio de los dispositivos utilizados, los datos de inicio de sesión, los datos del navegador —en particular, el tipo y la versión de los complementos—, las preferencias del usuario y el historial; datos MAC, información del dispositivo, dirección de identificador uniforme de recursos (URI), configuración de la zona horaria, sistema operativo y plataforma, así como otras tecnologías de los dispositivos que utilices; datos de registros del servidor de geolocalización, datos de registro;
• Otros datos personales que puedas facilitar: en particular, el contenido de las comunicaciones con ESA, como, por ejemplo, datos relacionados con la asistencia;
• Otros datos, como:
  • Tus mensajes, fecha y hora de envío;
  • el contenido de las preguntas que ha formulado;
  • otros datos mencionados en sus mensajes;
  • comentarios e interacción sobre las herramientas proporcionadas, solicitudes de asistencia, etc.

1. ¿Cómo estás? sese recogen o tratan posteriormente tus datos personales?

Cuando ESA ESA actúa como Controlador de Datos, ESA recopila y procesa Sus datos personales a través de la Plataforma de Servicios Centrales DestinE y a través de los sistemas, redes y dispositivos ESA que se interconectan con los Servicios Centrales DestinE .

Además de los datos personales que recopilamos directamente de usted, podemos, dependiendo de su situación, recopilar ciertos datos personales sobre usted indirectamente, incluso de terceros.

1. É¿Por qué sese recogen y tratan?

ESA recopila y procesa sus datos personales para permitir que ESA cumpla su función, tareas y obligaciones para los fines legítimos establecidos en este aviso de privacidad en el punto 5.1., por ejemplo, para la seguridad y para el cumplimiento de un acuerdo legal contractual, por ejemplo, para el Acuerdo de contribución y para permitir los servicios para su interés legítimo en su uso de la Plataforma de servicios básicos DestinE y para la implementación de la iniciativa Destination Earth .

La recogida y el tratamiento de datos personales llevados a cabo por ESA , o en su nombre, en relación con la Plataforma de Servicios Básicos DestinE garantizarán una protección adecuada de los datos personales, de conformidad con la Política de Protección de Datos Personales (PDP) de ESA, que ha recibido una valoración positiva. La recogida y el tratamiento de datos personales se limitarán a lo estrictamente necesario para la implementación de la Plataforma de Servicios Básicos DestinE , tal y como se especifica en el Acuerdo de Contribución.

En cualquier caso, no procesamos sus datos personales para actividades en las que nuestros intereses se ven superados por el impacto sobre usted, a menos que tengamos su consentimiento o se nos exija o permita legalmente de otro modo.

Puede obtener más información sobre la finalidad del tratamiento haciendo clic en los enlaces asociados a cada una de las secciones siguientes, que corresponden a diversas situaciones que pueden ser relevantes para Usted.

NOTA:  Si el tratamiento de sus datos personales se encuentra en alguna de las situaciones anteriores, es posible que otras secciones le resulten de interés. Por ello, le invitamos a que consulte la información facilitada en todas las secciones que sean pertinentes para su caso. En la descripción de la finalidad, hemos optado por evitar duplicidades.

1. ¿Sobre qué base jurídica recopilamos y tratamos sus datos?

Recopilamos y procesamos Sus datos personales en relación con la iniciativa Destination Earth , la implementación de la Plataforma de Servicios Básicos DestinE y el Acuerdo de Contribución de conformidad con el Marco PDP de la ESA , en particular de conformidad con el Artículo 5 de la Política PDP de ESA ESA, para fines justos, específicos y legítimos o para fines compatibles con los mismos. Otras Normas y Reglamentos ESA A pueden servir como base legal, tal y como se le indique en avisos adicionales, según corresponda.

1. ¿En qué circunstancias puede Podemos transferir o facilitar el acceso a tussus datos personales?

La validación de Su Cuenta a DestinE Core Service Platform puede requerir la transferencia de los datos personales necesarios a la Comisión Europea, que puede decidir por separado procesar Sus datos. En caso de que esto sea necesario, la Comisión Europea publicará un aviso de privacidad por separado.

En ocasiones, es necesario que comuniquemos Sus datos personales a destinatarios autorizados en el ámbito de la implementación y gestión de la Plataforma de Servicios Centrales DestinE , en la medida en que sea necesario para llevar a cabo las operaciones de tratamiento a las que se hace referencia en este aviso. Normalmente, los terceros destinatarios incluyen:

1/ terceros proveedores: Podemos contratar a diversos proveedores de servicios como:

1. proveedores de servicios de alojamiento de datos en la nube,
2. proveedores de servicios relacionados con el mantenimiento de plataformas,
3. proveedores que nos permiten gestionar nuestro proceso de contratación,
4. proveedores que garanticen la seguridad de nuestras instalaciones,
5. proveedores que nos permitan proporcionarle herramientas de trabajo, etc.
6. proveedores encargados de la organización y gestión de las actividades de comunicación,
7. proveedores implicados en la gestión de cuentas de redes sociales,
8. proveedores implicados en marketing, actividades publicitarias, gestión de boletines informativos, gestión de estadísticas y servicios de medios de comunicación,
9. proveedores de servicios relacionados con el sitio web.

2/ otros terceros que interactúan con ESA a efectos de la plataforma de servicios básicos DestinE y en el marco de la implementación y gestión de la plataforma de servicios básicos DestinE . En concreto, ECMWF y EUMETSAT como entidades encargadas de DestinE.

Estos terceros destinatarios suelen estar situados en la Unión Europea, el Espacio Económico Europeo o en países que ofrecen un nivel de protección adecuado equivalente al ofrecido en la Unión Europea y el Espacio Económico Europeo (por ejemplo, Argentina, Canadá, Japón, Suiza, Reino Unido).

Cuando los terceros destinatarios de los datos se encuentran en un país u organización internacional que no ofrece un nivel de protección adecuado (por ejemplo, Australia, Estados Unidos, etc.), tomamos las medidas necesarias para salvaguardar sus datos, de acuerdo con las condiciones establecidas en el marco de la ESA .

Además, podemos utilizar servicios prestados por proveedores de TI o integrar funciones de redes sociales en nuestras plataformas. En tales casos, estos proveedores de TI o plataformas de medios sociales pueden proporcionar enlaces a sus respectivos sitios web, donde llevan a cabo sus propias actividades de tratamiento de datos. Queda a su entera discreción si decide acceder y utilizar estas funciones de las redes sociales, en función de los términos y condiciones aplicables a cada plataforma. Si prefiere no participar en las redes sociales o no aceptar sus términos y condiciones, tiene la opción de abstenerse de acceder o utilizar estas plataformas. Su decisión sobre el uso de las redes sociales está bajo su control.

En casos excepcionales, por ejemplo en caso de un delito penal evidenciado por la recogida o el tratamiento de datos, podemos compartir dichos datos con las autoridades u organismos apropiados, incluidos los que tienen un papel de investigación o los implicados en los procedimientos legales correspondientes.

1. ¿Cuánto tiempo ¿Durante cuánto tiempo conservamos ¿Durante cuánto tiempodatos personales?

Sus datos se almacenan durante el menor tiempo posible, teniendo en cuenta las razones por las que necesitamos procesar sus datos, así como todas las obligaciones legales aplicables a ESA. La ESA establece plazos para borrar o revisar los datos almacenados. Los plazos de conservación aplicados por la ESA son proporcionales a los fines para los que se recopilaron. Así, la ESA conservará sus datos personales durante el tiempo que sea necesario para el cumplimiento de dichos fines y se eliminarán posteriormente. Excepcionalmente, podremos conservar sus datos personales durante un período más largo, con fines de archivo en interés público o por razones de investigación científica o histórica, recordando que se aplican las medidas técnicas y organizativas adecuadas (por ejemplo, anonimización, cifrado, etc.).

1. ¿Cómo protegemos y salvaguardamos tus datos personales?

Todas las operaciones de tratamiento se llevan a cabo de conformidad con las normas y reglamentos de ESA ESA , incluidos el Marco de la ESA para el tratamiento de datos personales y las normas de seguridad ESA . En particular, la ESA recoge y procesa datos personales en condiciones que protegen la confidencialidad, integridad y seguridad de los datos personales.

Con el fin de proteger Sus datos personales, ESA ha implementado una serie de medidas técnicas y organizativas contra los riesgos de pérdida, así como contra el acceso no autorizado, la destrucción, el uso, la modificación o la divulgación de datos personales, en particular cuando dichos riesgos afectan a datos personales sensibles.

Estas medidas tienen en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas. Podrán incluir, en su caso, la seudonimización y el cifrado de los datos personales.

1. ¿Cuáles son tus derechos como interesado y cómo puedes ejercerlos?

En las condiciones detalladas en el Marco de la ESA PDP, Usted tiene:

• el derecho a ser informado sobre la identidad del responsable del tratamiento de datos, los datos de contacto del delegado de protección de datos, la finalidad del tratamiento de datos, los destinatarios a los que se comunicarán los datos personales, los derechos de rectificación o supresión de sus datos, los plazos de conservación (en su caso), las modalidades prácticas de ejercicio de los derechos, etc. ; éste es el objeto de la presente nota informativa sobre protección de datos y de cualquier otra nota informativa a la que se haga referencia en la presente ;
• derecho a acceder a los datos personales que tratamos sobre usted; a menos que tenga acceso a dichos datos a través de una cuenta, puede enviarnos su solicitud por correo electrónico a esa.int;
• el derecho a que sus datos personales sean borrados, rectificados, completados; si desea revisar y corregir la información personal, puede hacerlo usted mismo, en caso de que tenga acceso a dichos datos a través de una cuenta, o puede enviarnos su solicitud por correo electrónico a esa.int ;
• el derecho a presentar una reclamación ante la autoridad de control, de conformidad con el reglamento interno de esta última. En caso de que Usted demuestre, o tenga motivos fundados para creer, que se ha producido un incidente de protección de datos en relación con Sus datos personales, a raíz de una decisión de ESA, puede enviarnos una notificación al respecto por correo electrónico a esa

Una vez recibida una solicitud de supresión de datos, nos aseguraremos de que los datos se supriman, a menos que puedan tratarse por otro motivo legal, como se menciona en el artículo 5.1 anterior. Si sus datos se han tratado para varios fines, no trataremos los datos personales correspondientes a la parte del tratamiento para la que se ha retirado el consentimiento.

Por ejemplo:

• Sus datos personales podrán seguir tratándose para el cumplimiento de una obligación legal de ESA o cuando dichos datos sean necesarios para el establecimiento, ejercicio o defensa de reclamaciones legales;
• Si existen múltiples tratamientos que le conciernen, basados en el consentimiento, deberá indicar expresamente qué consentimiento desea retirar.

Cuando el tratamiento de sus datos personales se base en su consentimiento y a menos que se aplique un caso específico (por ejemplo, véase el artículo 6 anterior), también tendrá derecho a retirar su consentimiento.

Si desea ejercer cualquiera de los derechos antes mencionados, envíe una solicitud especificando explícitamente su consulta al RPD de ESA por correo electrónico a esa.

Es posible que se le solicite información adicional para confirmar su identidad y/o ayudar a ESA a localizar los datos que busca.