La Fundación Colección Thyssen-Bornemisza, F.S.P., con CIF C.I.F G-79015251, es una entidad cultural sin ánimo de lucro, titular del Museo Nacional Thyssen-Bornemisza de Madrid (el “MUSEO”), sito en el Paseo del Prado núm. 8, que tiene entre sus fines la gestión del Museo y la conservación y divulgación de la colección de obras de arte que alberga en su Museo. La Fundación ha puesto un especial énfasis en difundir sus colecciones, con programas dirigidos a involucrar a todo tipo de públicos en su proyecto cultural.

Este objetivo continúa vigente así como el de satisfacer la demanda de los visitantes y alcanzar una gestión administrativa racionalizada, procurando maximizar la generación de ingresos y controlar los necesarios gastos que conlleva la realización de un intenso programa cultural así como garantizar las condiciones de las salas, el mantenimiento de las instalaciones y el nivel de servicios.

El compromiso es ser una referencia de calidad en la oferta cultural española a través de una gestión transparente y eficiente. A su vez, otro de nuestros principales compromisos está relacionado con la protección de la información gestionada, y en concreto de los datos de carácter personal que tratamos, tanto de los facilitados por nuestros visitantes como por los colaboradores del Museo.

Dicha gestión se extiende al cumplimiento de la legislación vigente, en particular del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (el “RGPD”), por lo que a través de esta política de protección de datos le informamos de cómo recabamos y tratamos dichos datos.

Esta Política de Privacidad establece las bases sobre las que la Fundación Colección Thyssen-Bornemisza, F.S.P. trata los datos de carácter personal que usted le facilita, ya sea a través de los sitios Web de la Fundación (www.museothyssen.org, www.educathyssen.org, entradas.museothyssen.org y tienda.museothyssen.org) en adelante, los “Sitios Web”) como por cualquier otro medio, ya sea digital o analógico.

Le recordamos que cada vez que al usar los Sitios Web nos facilite cualquier tipo de información, como su nombre y apellidos, e-mail, direcciones de facturación o envío, número de teléfono, tipo de dispositivo o número de tarjeta de débito o crédito, etc. (en adelante, “Datos Personales”), ya sea para navegar por los Sitios Web, comprar nuestros productos o hacer uso de los servicios o funcionalidades a los que se accede a través de los Sitios Web, aplica esta Política de Privacidad, junto con los Términos de Uso de cada Sitio Web, que le invitamos a leer para comprobar que está conforme con ellos.

Los términos de uso de los Sitios Web pueden consultarse en las siguientes direcciones:

1. Nuestro compromiso de privacidad

  • Respetamos la privacidad del usuario y sus elecciones.
  • Nos aseguramos de que la privacidad y la seguridad estén incorporadas en todas las actividades llevadas a cabo por el Museo.
  • No enviamos comunicaciones comerciales o de marketing a menos que usted nos autorice para ello. En ese caso, y si desea que dejemos de enviarle esas comunicaciones, usted puede oponerse al tratamiento de sus datos de carácter personal con esa finalidad en cualquier momento.
  • No cedemos sus datos a terceros.
  • Nos comprometemos a mantener sus datos seguros y protegidos, lo que implica que solo colaboramos con proveedores que cumplan con la legislación vigente en materia de protección de datos.
  • En nuestra página web www.museothyssen.org se encuentra nuestro portal de transparencia para su consulta.
  • No utilizamos sus datos para otras finalidades que no sean aquellas sobre las que le hayamos informado.
  • Respetamos sus derechos y siempre tratamos de acomodar sus solicitudes de acuerdo con nuestras propias responsabilidades legales.

Para obtener más información acerca de nuestras prácticas de privacidad, a continuación, establecemos qué tipos de datos personales podemos recabar, cómo podemos usarlos, con quién podemos compartirlos, cómo los protegemos, y cómo puede ejercitar sus derechos respecto de dichos datos.

Por favor, le sugerimos que lea con atención esta información. Si tiene alguna pregunta o inquietud sobre sus datos personales, contáctenos en rrgpd@museothyssen.org.

2. Responsable del tratamiento

La información facilitada en el formulario es titularidad de Fundación Colección Thyssen-Bornemisza, F.S.P. domiciliada en Paseo del Prado 8, 28014 Madrid.

La Fundación no está obligada a designar un Delegado de Protección de Datos.

3. Recogida de datos personales y finalidades del tratamiento

Le recordamos que antes de empezar a utilizar cualquiera de los servicios que ofrece la Fundación, deberá leer con atención esta Política.

El hecho de no facilitar cierta información cuando se señale como obligatoria, puede conllevar que no sea posible gestionar su registro como usuario o el uso de determinadas funcionalidades o servicios disponibles a través de los Sitios Web.

Usted garantiza que los Datos Personales que proporcione a la Fundación son ciertos y exactos y se compromete a notificar cualquier cambio o modificación de los mismos. Cualquier pérdida o daño causado a los Sitios Web, al Responsable del Tratamiento o a cualquier tercero mediante la comunicación de información errónea, inexacta o incompleta en los formularios de registro será responsabilidad exclusiva de usted.

3.1 ¿Qué datos se recaban?

Entre los principales objetivos de la Fundación está procurar la satisfacción de los visitantes, mantener las relaciones con sus colaboradores y que éstos se sientan protegidos cuando facilitan sus datos para operar con la Fundación. Para ello, hay diversos modos de compartir sus datos personales con la Fundación.

En las tablas que encontrará al final de este capítulo se hará un resumen de los siguientes aspectos relativos a los distintos tratamientos de datos personales que la Fundación lleva a cabo en función de la finalidad para la que usted los haya cedido:

  • Actividad de tratamiento y la finalidad para la cual se han recogido los datos.
  • Quienes son los interesados de la recogida de los datos.
  • Categorías de datos recopilados tales como datos identificativos, datos de contacto profesional, datos académicos, datos económicos, entre otros.
  • Base de legitimación. Esto es, la base legal para la recogida de los datos como puede ser el cumplimiento de un contrato, consentimiento del interesado o una obligación legal.
  • Los destinatarios, que son aquellas personas o entidades a las cuales la Fundación comunicará los datos de carácter personal.
  • Si se prevén transferencias internacionales de datos a terceros países.
  • El plazo durante el cual se tratarán los datos y tras el cual la Fundación procederá a supresión. Se establecen plazos en base a las obligaciones legales dispersas por el ordenamiento jurídico en función de la finalidad del tratamiento.

3.2 Información adicional a los usuarios sobre los distintos tratamientos de datos que lleva a cabo la Fundación

A continuación, se recogen las diferentes actividades de tratamiento de datos llevadas a cabo por la Fundación.

3.2.1 Amigos del Museo
Actividad:Amigos del Museo
Finalidad:

Gestionar el programa de Amigos del Museo, solicitudes de donativos y patrocinios para los fines de la FUNDACIÓN e informar sobre las actividades del Museo.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados a través de ellos mismos o su representante autorizado, por medio del Formulario de Alta en el programa de Amigos del Museo.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección.NIF. Correo electrónico, fecha de nacimiento y número de cuenta.
Legitimación:

La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.

Vd. debe facilitar sus datos personales a la FUNDACIÓN para la correcta ejecución del contrato. De no hacerlo, Vd. no podría formar parte del programa de Amigos del Museo.

Destinatarios de cesiones o transferencias:

Los datos se comunicarán a Google LLC, domiciliada en EEUU, en su calidad de Encargada de Tratamiento, que presta servicios de la sociedad de la información a FUNDACIÓN (en particular, el servicio GSuite – Google Cloud).

Esa entidad está adherida al acuerdo “Privacy Shield” entre EEUU y la Unión Europea. Puede encontrar más información haciendo clic sobre el nombre de dicha entidad.

Los datos se comunicarán a Ipdea Land, S.L. en su calidad de Encargada del Tratamiento, que presta a la FUNDACIÓN el servicio “Teenvio” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados y durante los plazos legalmente exigidos para determinar las posibles responsabilidades derivadas del servicio prestado.
3.2.2 Venta online de entradas
Actividad:Venta online de entradas
Finalidad:

Gestionar la compra online de entradas en el sitio entradas.museothyssen.org.

Les informamos de que sus datos serán utilizados por la FUNDACIÓN para la elaboración de perfiles con fines meramente estadísticos sobre el público que visita el Museo y su tienda.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del formulario de registro de cliente y/o del formulario de confirmación de compra.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico.
Legitimación:

La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.

Vd. debe facilitar sus datos personales a la FUNDACIÓN para la correcta ejecución del contrato de venta de entradas. De no hacerlo, la FUNDACIÓN no podría prestarle el servicio de venta de entradas online.

Destinatarios de cesiones y transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente TIQUETEO SPAIN, S.L., que presta servicios de ticketing a la FUNDACIÓN.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados y durante los plazos legalmente exigidos para determinar las posibles responsabilidades derivadas del servicio prestado.
3.2.3 Venta online de productos
Actividad:Venta online de productos
Finalidad:

Gestionar la compra online de productos e impresión a la carta en el sitio tienda.museothyssen.org y la atención al cliente derivada de dicha transacción.

La FUNDACIÓN utilizará sus datos para elaborar perfiles de los interesados con el fin de informarles sobre promociones, descuentos, actividades o productos de la FUNDACIÓN similares a aquellos en los que haya mostrado interés previamente. El interesado tiene derecho a oponerse en cualquier momento a ese tratamiento, mediante envío de email al correo electrónico rgpd@museothyssen.org según se detalla en el apartado “Derechos”..

Además, la FUNDACIÓN utilizará sus datos con fines estadísticos sobre el público que visita la tienda del Museo.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del Formulario de venta de productos online.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico.
Legitimación:

La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.

Vd. debe facilitar sus datos personales a la FUNDACIÓN para la correcta ejecución del contrato de venta online de productos. De no hacerlo, la FUNDACIÓN no podría prestarle el servicio de venta de productos online.

Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargada del Tratamiento, actualmente La Museoteca, S.L.,que presta servicios de impresión a la carta a la FUNDACIÓN, así como a empresas que prestan servicios de transporte y logística, por lo general FEDEX SPAIN, S.L. y G.M.S., S.L.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados y durante los plazos legalmente exigidos para determinar las posibles responsabilidades derivadas del servicio prestado.
3.2.4 Alta de usuario en la web de la Tienda
Actividad:Alta de usuario en la web de la Tienda.
Finalidad:

Gestionar el acceso a todas las funcionalidades de la página web de la tienda de la FUNDACIÓN para la compra de productos y acceder a los servicios de la web.

La FUNDACIÓN utilizará los datos para elaborar perfiles de los interesados con el fin de informarles sobre promociones, descuentos, actividades o productos de la FUNDACIÓN similares a aquellos en los que haya mostrado interés previamente. El interesado tiene derecho a oponerse en cualquier momento a ese tratamiento, mediante envío de email al correo electrónico rgpd@museothyssen.org según se detalla en el apartado “Derechos”.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados a través de su alta en los distintos formularios disponibles en el Sitio Web de la Tienda de la FUNDACIÓN.
Categorías de datos:Nombre y apellidos, Correo electrónico, Teléfono, Dirección.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.a) del RGPD, esto es, el consentimiento del interesado.
Destinatarios de cesiones o transferencias:

La FUNDACIÓN no cederá sus datos a ningún tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.5 Contacto con la Tienda del museo y soporte.
Actividad:Contacto con la Tienda del museo y soporte.
Finalidad:

Gestionar cualquier incidencia, solicitud de información, para la cancelación de un pedido o para cualquier necesidad de contacto que tenga el interesado relativo al funcionamiento de la Web de la Tienda de la FUNDACIÓN.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del Formulario de Contacto de la Tienda Online y/o el formulario de Ayuda y Soporte.
Categorías de datos:Nombre y apellidos, Teléfono y Correo electrónico.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.a) del RGPD, esto es, el consentimiento del interesado.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a la empresa encargada de la plataforma online de gestión de atención al cliente y usuarios, actualmente Freshworks Inc., que presta a la FUNDACIÓN el servicio “Freshdesk” para la gestión de incidencias, peticiones y otras comunicaciones con usuarios y clientes de la tienda online del Museo.

La FUNDACIÓN no cederá sus datos a ningún tercero, salvo obligación legal.

Plazo de conservación:La FUNDACIÓN conservará los datos durante un año desde que se realizó la consulta, para poder realizar el seguimiento de la misma.
3.2.6 Información y promoción de las actividades de la Tienda del Museo
Actividad:Información y promoción de las actividades de la Tienda.
Finalidad:

Informar sobre la tienda del Museo, sus actividades, productos, acciones promocionales y de marketing.

La FUNDACIÓN utilizará los datos para elaborar perfiles de los interesados con el fin de informarles sobre promociones, descuentos, actividades o productos de la FUNDACIÓN similares a aquellos en los que haya mostrado interés previamente. El interesado tiene derecho a oponerse en cualquier momento a ese tratamiento, mediante envío de email al correo electrónico rgpd@museothyssen.org según se detalla en el apartado “Derechos”.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesadosa través de su alta en los distintos formularios disponibles en los Sitios Web de la FUNDACIÓN o en los puntos de atención al público del Museo.
Categorías de datos:Nombre y apellidos, Correo electrónico.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.a) del RGPD, esto es, el consentimiento del interesado.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente Ipdea Land, S.L. que presta a la FUNDACIÓN el servicio “Teenvío” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.7 Gestión de usuarios de la web Museothyssen.org
Actividad:Gestión de usuarios de la web Museothyssen.org
Finalidad:

Ofrecer acceso a canales con contenidos no públicos: canal de prensa, canal de profesionales del turismo y el canal de amigos del Museo denominado “Zona Amiga”.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del Formulario de alta de usuarios de la web www.museothyssen.org
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico.
Legitimación:La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.
Destinatarios de cesioness o transferencias:La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.
Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de la baja de la cuenta creada a petición del usuario.
3.2.8 Gestión de usuarios de Educathyssen
Actividad:Gestión de usuarios de Educathyssen.org
Finalidad:

Ofrecer acceso a canales con contenidos no públicos en los que el usuario podrá participar en proyectos online y subir contenidos y comentarios.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datosLa FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del Formulario de alta de usuarios de la web educathyssen.org.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.
Destinatarios de cesiones o transferencias:

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Para aquellas acciones llevadas a cabo a través de la plataforma Thinkific.com se realizará una transferencia internacional de datos a Canadá, ubicación de la infraestructura que da soporte a la plataforma. Dicha transferencia se realiza al amparo de la Decisión 2002/2/CE de la Comisión, de 20 de diciembre de 2001, en la que se declara un nivel de protección adecuado.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de la baja de la cuenta creada a petición del usuario.
3.2.9 Solicitud online de información
Actividad:Solicitud online de información
Finalidad:

Tramitar la solicitud de información sobre exposiciones, actividades, eventos corporativos, formas de colaboración y patrocinio, compra de entradas y productos.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio de los Formularios de Solicitud de información y ayuda de los Sitios Web de la FUNDACIÓN.
Categorías de datos:Nombre y apellidos, Teléfono, Correo electrónico y, en su caso, nombre de la empresa a la que pertenezca..
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:Los datos se comunicarán a las empresas Encargada del Tratamiento, actualmente Ipdea Land, S.L., que presta a la FUNDACIÓN el servicio “Teenvio” para el envío de correos electrónicos a terceros.
Plazo de conservación:La FUNDACIÓN conservará los datos durante un año desde que se realizó la consulta, para poder realizar el seguimiento de la misma. El tratamiento de los datos se mantendrá hasta la solicitud de la baja.
3.2.10 Servicio de wifi
Actividad:Servicio de wifi
Finalidad:

Ofrecer acceso wifi gratuito en las salas y otros espacios del Museo.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados a través de ellos mismos por medio del Formulario para iniciar sesión en internet cuando un usuario accede a internet a través del wifi gratuito de la FUNDACIÓN en el Museo.
Categorías de datos:Correo electrónico
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.
Plazo de conservación:1 año
3.2.11 Envío de postales
Actividad:Envío de postales
Finalidad:

Envío de postales digitales por parte de visitantes o usuarios de la web a terceras personas.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:

La FUNDACIÓN obtiene los datos personales del remitente de la postal por medio del formulario habilitado para el envío de postales digitales.

La FUNDACIÓN no incorpora a sus ficheros los datos personales de los destinatarios de las postales.

Categorías de datos:Nombre y apellidos y correo electrónico
Legitimación:

La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.

El remitente de una postal digital debe facilitar sus datos personales a la FUNDACIÓN para que la FUNDACIÓN pueda prestarle el servicio de envío de postales digitales a un tercero en su nombre, a través de los Sitios Web de la FUNDACIÓN.

Destinatarios de cesiones o transferencias:La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.
Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados.
3.2.12 Mecenazgo
Actividad:Mecenazgo
Finalidad:

Participación en campañas de mecenazgo promovidas por la FUNDACIÓN para la financiación de proyectos propios.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del formulario habilitado para realizar la donación.
Categorías de datos:Nombre y apellidos, Correo electrónico, NIF o documento de identificación alternativo, dirección.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del remitente por parte de la FUNDACIÓN se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargada del Tratamiento, actualmente Stockcrowd S.L. que presta servicios a la FUNDACIÓN para realizar campañas de mecenazgo.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados.
3.2.13 Procesos de selección
Actividad:Procesos de selección
Finalidad:

Gestionar la candidatura a un proceso de selección abierto.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del formulario habilitado para realizar la donación.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Fotografía, Correo electrónico, Datos académicos, Datos profesionales, y datos que incluya en su CV.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.
Plazo de conservación:1 año desde su envío o hasta que termine el proceso de selección en curso, lo que más tarde acontezca.
3.2.14 Comunicación con los medios de comunicación
Actividad:Comunicación con los medios de comunicación
Finalidad:

Informar a los interesados sobre las actividades culturales que organice la FUNDACIÓN así como el envío de invitaciones a exposiciones y eventos.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, Correo electrónico y Nombre del medio al que pertenece.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente Ipdea Land, S.L. que presta a la FUNDACIÓN el servicio “Teenvío” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.15 Comunicación institucional
Actividad:Comunicación institucional
Finalidad:

Informar a los interesados sobre las actividades culturales que organice la FUNDACIÓN así como el envío de invitaciones a exposiciones y eventos.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico. Profesión y cargo.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente Ipdea Land, S.L. que presta a la FUNDACIÓN el servicio “Teenvío” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.16 Comunicación con profesionales
Actividad:Comunicación con profesionales
Finalidad:

Informar sobre el Museo, sus actividades, productos y exposiciones a profesionales, en el marco de las relaciones contractuales y precontractuales establecidas con cada profesional.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico. Profesión y cargo.
Legitimación:La base legal para el tratamiento de los datos de carácter personal procedentes de las relaciones contractuales o precontractuales establecidas entre la FUNDACIÓN y el interesado, de conformidad con el artículo 6.1.b) del RGPD., esto es, la ejecución de un contrato.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a Google LLC, domiciliada en EEUU, en su calidad de Encargada de Tratamiento, que presta servicios de la sociedad de la información a FUNDACIÓN (en particular, el servicio GSuite – Google Cloud).

Esa entidad está adherida al acuerdo “Privacy Shield” entre EEUU y la Unión Europea. Puede encontrar más información haciendo clic sobre el nombre de dicha entidad.

Los datos se comunicarán a Ipdea Land, S.L. en su calidad de Encargada del Tratamiento, que presta a la FUNDACIÓN el servicio “Teenvio” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.17 Información y promoción de las actividades del Museo
Actividad:Información y promoción de las actividades del Museo
Finalidad:

Informar sobre el Museo, sus actividades, productos, exposiciones, acciones promocionales y de marketing.

La FUNDACIÓN utilizará los datos para elaborar perfiles de los interesados con el fin de informarles sobre actividades y productos de la FUNDACIÓN similares a aquellos en los que haya mostrado interés previamente.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesadosa través de su alta en los distintos formularios disponibles en los Sitios Web de la FUNDACIÓN o en los puntos de atención al público del Museo.
Categorías de datos:Nombre y apellidos, Correo electrónico.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.a) del RGPD, esto es, el consentimiento del interesado.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente Ipdea Land, S.L. que presta a la FUNDACIÓN el servicio “Teenvío” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.18 Boletín de noticias "Perspectivas"
Actividad:Boletín de noticias "Perspectivas"
Finalidad:

Informar periódicamente sobre la actualidad y programación del Museo y acciones promocionales.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesadosa través del Formulario de suscripción a Perspectivas.
Categorías de datos:Nombre y apellidos, Teléfono, Dirección, NIF, Correo electrónico.
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el artículo 6.1.a) del RGPD, esto es, el consentimiento del interesado.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a las empresas Encargadas del Tratamiento, actualmente Ipdea Land, S.L. que presta a la FUNDACIÓN el servicio “Teenvío” para el envío de correos electrónicos a terceros.

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:El tratamiento de los datos se mantendrá hasta la solicitud de baja por parte del interesado.
3.2.19 Derecho de acceso a la Información
Actividad:Derecho de acceso a la Información
Finalidad:

Tramitar la solicitud de información pública, en los términos previstos en el artículo 105.b) de la Constitución Española, desarrollados por la Ley de Transparencia.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados, a través de ellos mismos o su representante autorizado, por medio del formulario de solicitud de información del Portal de Transparencia del sitio web www.museothyssen.org o por email dirigido a derechodeacceso@museothyssen.org.
Categorías de datos:Nombre y apellidos, correo electrónico, Teléfono, NIF o pasaporte
Legitimación:La base legal para el tratamiento de los datos de carácter personal del interesado por parte de la FUNDACIÓN se encuentra en el interés legítimo de la FUNDACIÓN, previsto en el artículo 6.1.f) del RGPD.
Destinatarios de cesiones o transferencias:

La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:1 año desde su envío o hasta que termine el proceso de selección en curso, lo que más tarde acontezca.
3.2.20 Participación en Actividades
Actividad:Participación en Actividades
Finalidad:

Gestionar la participación en actividades, tanto online como presenciales, organizadas por el Museo.

No se elaborarán perfiles de los interesados ni se tomarán decisiones automatizadas en base a dicho perfil.

Procedencia de los datos:La FUNDACIÓN obtiene los datos personales de los interesados a través de ellos mismos o su representante autorizado, por medio de formularios online asociados a cada actividad.
Categorías de datos:Nombre, apellidos, rango de edad, email, usuario de redes sociales.
Legitimación:La base legal para el tratamiento de los datos de carácter personal procedentes de contratos firmados por la FUNDACIÓN y el interesado se encuentra en el artículo 6.1.b) del RGPD, esto es, la ejecución de un contrato. Vd. debe facilitar sus datos personales a la FUNDACIÓN para la correcta ejecución del contrato. De no hacerlo, Vd. no podría participar en la actividad organizada por el Museo.
Destinatarios de cesiones o transferencias:

Los datos se comunicarán a Google LLC, domiciliada en EEUU, en su calidad de Encargada de Tratamiento, que presta servicios de la sociedad de la información a FUNDACIÓN (en particular, el servicio GSuite – Google Cloud).

Esa entidad está adherida al acuerdo “Privacy Shield” entre EEUU y la Unión Europea. Puede encontrar más información haciendo clic sobre el nombre de dicha entidad.

Los datos se comunicarán a Ipdea Land, S.L. en su calidad de Encargada del Tratamiento, que presta a la FUNDACIÓN el servicio “Teenvio” para el envío de correos electrónicos a terceros. La FUNDACIÓN no cederá sus datos a ningún otro tercero, salvo obligación legal.

Plazo de conservación:Los datos serán conservados mientras sean necesarios para la prestación de los servicios solicitados y durante los plazos legalmente exigidos para determinar las posibles responsabilidades derivadas del servicio prestado.

4. Sus derechos y opciones

La Fundación, en cumplimiento del RGPD y la Ley de Protección de Datos de Carácter personal, facilita a los usuarios ejercitar los derechos recogidos en las respectivas normas mencionadas.

Tales derechos son los siguientes:

  • Derecho de información: Derecho a obtener información clara, transparente y fácil de entender sobre la forma en que usamos sus datos personales y sobre sus derechos.
  • Derecho de acceso: Derecho a acceder a los datos personales que disponemos sobre los usuarios de la Fundación.
  • Derecho de rectificación: Derecho a hacer que se rectifiquen sus datos personales cuando sean inexactos o hayan dejado de ser válidos o a hacer que se completen cuando sean incompletos.
  • Derecho de supresión / derecho al olvido: Derecho a hacer que sus datos personales sean borrados o eliminados.
  • Derecho de oposición: Derecho a que no se lleve a cabo el tratamiento de éstos o se cese en el mismo cuando no sea necesario su consentimiento para el tratamiento, por la concurrencia de un motivo legítimo y fundado.
  • Derecho a la portabilidad: Derecho a trasladar, copiar o transferir datos desde nuestra base de datos a otra distinta. Solo es posible ejercer este derecho con respecto a datos que haya facilitado, cuando el tratamiento esté basado en la ejecución de un contrato o en su consentimiento y el tratamiento se realice por medios automatizados.
  • Derecho de limitación del tratamiento: Derecho a solicitar la limitación del tratamiento de sus datos.

Cualquier persona tiene derecho a obtener confirmación sobre si, en la Fundación, estamos tratando datos personales que les conciernan o no.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para el cumplimiento de los fines para los que fueron recogidos y en cumplimiento de la legislación vigente.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso, únicamente, se conservarán para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La Fundación dejará de tratar los datos, salvo por motivos legítimos imperiosos o en el ejercicio o la defensa de posibles reclamaciones.

Asimismo, el interesado tiene derecho a recibir los datos personales que ha facilitado a la Fundación en un formato estructurado, de uso común y legible por máquina. Este último derecho quedará limitado por las siguientes excepciones: que los datos sobre los que recae este derecho, hayan sido facilitados por la persona interesada; que sus datos sean tratados por la Fundación de manera automatizada (medios informáticos).

5. ¿Quién puede acceder a los datos personales?

Sus datos personales pueden ser tratados en nuestro nombre por nuestros proveedores terceros de confianza. Suscribimos contratos con ellos para que realicen una variedad de operaciones comerciales en nuestro nombre.

Solamente se les proporciona la información que necesitan para realizar el servicio.

Siempre hacemos nuestro mayor esfuerzo para garantizar que todos los terceros con los que trabajamos mantengan la seguridad de sus datos personales.

6. ¿Cuánto tiempo conservamos los datos personales?

Solamente conservamos los Datos Personales facilitados durante el periodo establecido por la normativa legal con el fin de satisfacer las necesidades de los usuarios o para cumplir con las obligaciones legales. En todo caso, la Fundación revisa periódicamente los datos que trata para eliminarlos de cuando no sean necesarios para la finalidad para la cual fueron recogidos.

7. Seguridad de los datos personales

La Fundación se compromete a almacenar sus datos de carácter personal de forma segura, teniendo en cuenta todas las precauciones que establecen el RGPD y la Ley.

La contratación con terceros que manejan datos de carácter personal requiere la firma de cláusulas de confidencialidad a la hora de tratar dichos datos.

Con objeto de garantizar la seguridad de los datos personales la Fundación sigue los principios establecidos por el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero, que determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos.

8. Enlaces a páginas web de terceros

Los Sitios Web y aplicaciones digitales de la Fundación pueden contener enlaces hacia y desde las páginas web de nuestras redes asociadas y patrocinadores. Si sigue un enlace a cualquiera de esas páginas web, tenga en cuenta que estos tienen sus propias políticas de privacidad y que la Fundación no es responsable de las mismas ni de cualquier incidencia que pudiera ocurrir como consecuencia del uso de páginas web de terceros. Consulte las políticas de cada página web antes de enviar o publicar datos personales.

9. Cookies

Los Sitios Web de la Fundación (www.museothyssen.org, www.educathyssen.org, tienda.museothyssen.org y entradas.museothyssen.org) recopilan información a través del uso de cookies y otras tecnologías similares (píxeles invisibles) propias y de terceros. Las cookies son pequeños archivos de texto que se guardan automáticamente en su ordenador o dispositivo móvil cuando visita un sitio. Las cookies y los píxeles invisibles se almacenan en su navegador de internet. Las cookies contienen información básica acerca de su uso de internet. Su navegador reenvía esas cookies a los Sitios Web cada vez que lo visita de modo que se reconoce su ordenador o dispositivo móvil para personalizar y mejorar su experiencia de navegación.

Puede consultar la política de cookies de los Sitios Web en las siguientes direcciones:

10. Redes sociales y contenido generado por el usuario

Algunos de los Sitios Web y aplicaciones digitales de la Fundación permiten a los usuarios enviar su propio contenido. Recuerde que cualquier contenido enviado a una de nuestras plataformas puede ser visto por el público, por lo que debe tener cuidado al proporcionar ciertos datos personales (por ejemplo, fotografías, información financiera o detalles de su dirección). La Fundación no será responsable de ninguna publicación que incluya datos personales y que realicen los usuarios en nuestros Sitios Web o en las redes sociales de terceros, haciendo uso de las funcionalidades de “compartir” o “comentar” incluidas en dichos sitios.

11. Contacto

Para cualquier duda o consulta acerca del tratamiento y uso de sus datos o el ejercicio de los derechos reconocidos, puede ponerse en contacto con rgpd@museothyssen.org.