Política de privacidad y política de cookies

Responsable del tratamiento y datos de contacto

El responsable del tratamiento de sus datos personales es Pallotyński Dom Słowa (PDS). Dirección: Ołtarzew, ul. Kilińskiego 20; Correo electrónico: info@domslowa.pl.

Rogamos comunicar sin demora cualquier incidente de seguridad relacionado con el tratamiento de datos personales a: info@domslowa.pl.

Base jurídica

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y, cuando sea aplicable al responsable, con el Decreto general de la Conferencia Episcopal Polaca de 13 de marzo de 2018 relativo a la protección de las personas físicas en relación con el tratamiento de datos personales en la Iglesia católica.

Más información sobre la protección de datos: Inspector eclesiástico de protección de datos – kiod.episkopat.pl, y la autoridad polaca de protección de datos (UODO) – uodo.gov.pl.

Alcance y finalidades del tratamiento

Tratamos datos personales en relación con el funcionamiento de los sitios domslowa.pl, jednoslowo.com, janzpatmos.pl, así como con nuestros perfiles en redes sociales.

Categorías de datos

• Datos de identificación y contacto (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, si se proporcionan).
• Contenido de la correspondencia (preguntas, mensajes, solicitudes, inscripciones).
• Datos relacionados con la participación en eventos (inscripciones, lista de participantes) y, en su caso, imagen/fotografías.
• Datos técnicos y de uso (por ejemplo, dirección IP, identificadores de cookies, tipo de navegador, sistema operativo, fecha y hora de la visita).
• Datos publicados en comentarios (nombre mostrado, correo electrónico, contenido del comentario) y datos anti-spam (IP, user agent).

Finalidades y bases jurídicas (RGPD)

• Gestión de consultas y correspondencia (formulario/correo electrónico/correo postal) – base jurídica: interés legítimo del responsable (artículo 6, apartado 1, letra f del RGPD) consistente en mantener la comunicación y gestionar las consultas, o, cuando se solicite expresamente, consentimiento (artículo 6, apartado 1, letra a del RGPD).
• Organización de eventos (retiros/encuentros de fin de semana) – base jurídica: medidas precontractuales a solicitud del interesado / organización de la participación (artículo 6, apartado 1, letra b del RGPD) y, adicionalmente, interés legítimo (artículo 6, apartado 1, letra f del RGPD) para fines organizativos y de seguridad.
• Publicación de reportajes / imágenes (cuando se realice) – base jurídica: consentimiento (artículo 6, apartado 1, letra a del RGPD), que puede retirarse en cualquier momento.
• Suscripción a nuevas publicaciones – base jurídica: consentimiento (artículo 6, apartado 1, letra a del RGPD), con posibilidad de cancelar la suscripción en cualquier momento.
• Comentarios y prevención de abusos o spam – base jurídica: interés legítimo (artículo 6, apartado 1, letra f del RGPD).
• Funcionamiento y seguridad de los sitios web – base jurídica: interés legítimo (artículo 6, apartado 1, letra f del RGPD).
• Cookies y herramientas de terceros (CookieYes, vídeos de YouTube integrados, reCAPTCHA) – descritos a continuación.

La aportación de datos es generalmente voluntaria, pero puede ser necesaria para responder a su consulta, registrar su participación en un evento, gestionar una suscripción o utilizar determinadas funciones (por ejemplo, publicar un comentario).

Destinatarios y transferencias fuera del EEE

Los datos podrán comunicarse únicamente en la medida necesaria para cumplir las finalidades descritas anteriormente, en particular a las siguientes categorías de destinatarios:

• Proveedores de alojamiento y mantenimiento de los sitios web.
• Proveedores de servicios de correo electrónico y comunicación.
• Proveedores de formularios y anti-spam: Google reCAPTCHA (Google LLC).
• Proveedor de la plataforma de gestión del consentimiento (CMP): CookieYes | GDPR Cookie Consent (incluida la conexión con app.cookieyes.com necesaria para mostrar el banner, gestionar preferencias y, según la configuración, registrar los consentimientos).
• Proveedor de vídeos integrados: YouTube (Google), cuando se carga el reproductor o se reproduce un vídeo.
• Cuando se publica contenido (por ejemplo comentarios o reportajes), otros usuarios de Internet pueden acceder a él.

Transferencias fuera del Espacio Económico Europeo (EEE)

Algunas herramientas (en particular servicios de Google como reCAPTCHA y YouTube) y CookieYes pueden implicar tratamiento de datos fuera del EEE, dependiendo de la configuración, la ubicación de los servidores y el modelo de prestación del servicio. Cuando proceda, se aplican garantías adecuadas previstas por el RGPD (por ejemplo cláusulas contractuales tipo).

Períodos de conservación

• Correspondencia – hasta que la consulta se resuelva y el asunto quede cerrado, y posteriormente durante el tiempo necesario para ejercer o defender derechos (generalmente hasta 3 años) o para archivo justificado.
• Inscripciones a eventos – durante la organización y gestión del evento, y posteriormente durante el plazo exigido por la ley o hasta la prescripción de posibles reclamaciones; lista de participantes – durante un período organizativo: 30 días después del evento.
• Imágenes en reportajes – hasta la retirada del consentimiento o la eliminación del material, sin perjuicio de copias técnicas o de seguridad.
• Suscripciones – hasta la cancelación de la suscripción; posteriormente los datos se eliminan o anonimizan, salvo que deban conservarse datos mínimos de prueba (por ejemplo registros de consentimiento).
• Comentarios – mientras exista la publicación o el servicio, o hasta su eliminación; datos técnicos anti-spam – durante el tiempo necesario para proteger el servicio.
• Registros técnicos – durante el tiempo necesario para la seguridad y el diagnóstico.
• Consentimientos de cookies (CookieYes) – según la configuración de la CMP y los requisitos de responsabilidad.

Sus derechos

Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en el artículo 6, apartado 1, letra f del RGPD.

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

También tiene derecho a presentar una reclamación ante la autoridad de control competente: el Inspector eclesiástico de protección de datos (Skwer kard. Stefana Wyszyńskiego 6, 01-015 Varsovia, Polonia) y, cuando proceda, ante el Presidente de la Autoridad polaca de protección de datos personales (UODO) (ul. Stawki 2, 00-193 Varsovia, Polonia).

Decisiones automatizadas

El responsable no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar.

Formularios de contacto y comunicación

Cuando se pone en contacto con nosotros mediante un formulario o correo electrónico, tratamos los datos necesarios para gestionar su mensaje. Los destinatarios pueden incluir proveedores de alojamiento y servicios de correo electrónico.

Eventos e imágenes

La participación en eventos requiere proporcionar los datos necesarios para su organización. Podemos mantener una lista de participantes con fines organizativos y de seguridad. Cuando publicamos reportajes que incluyen imágenes, lo hacemos sobre la base del consentimiento, que puede retirarse en cualquier momento.

Suscripción

La suscripción a nuevas publicaciones implica el envío de notificaciones al correo electrónico facilitado. La base jurídica es el consentimiento. Puede cancelar la suscripción en cualquier momento (por ejemplo mediante el enlace de cancelación en el mensaje).

Comentarios (WordPress) y Gravatar

Cuando los visitantes dejan comentarios, WordPress recopila los datos que se muestran en el formulario de comentarios y también puede recopilar la dirección IP del visitante y la cadena user agent del navegador para ayudar a la detección de spam.

Una cadena anonimizada (hash) creada a partir de su dirección de correo electrónico puede enviarse al servicio Gravatar (Automattic) para comprobar si lo utiliza. Política de privacidad de Automattic: automattic.com/privacy.

WordPress puede guardar su nombre, dirección de correo electrónico y sitio web en cookies para facilitar que deje otro comentario. Estas cookies suelen durar un año, si elige esta opción.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo control de accesos, copias de seguridad, actualizaciones, medidas de seguridad a nivel de servidor y supervisión de eventos en la medida necesaria para garantizar la seguridad.

Política de cookies (CookieYes)

Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario. Pueden ser necesarias para el funcionamiento del sitio web, mejorar sus funcionalidades o utilizarse con fines estadísticos o analíticos.

CMP (CookieYes) – gestión del consentimiento

• Utilizamos CookieYes | GDPR Cookie Consent para mostrar el banner de cookies, gestionar las preferencias y, según la configuración, registrar los consentimientos.
• Puede modificar sus preferencias en cualquier momento haciendo clic en « Configuración de cookies ».

Tipos de cookies

• Estrictamente necesarias – necesarias para el funcionamiento correcto del sitio web (pueden instalarse sin consentimiento).
• Funcionales – recuerdan configuraciones y preferencias.
• Analíticas/estadísticas – ayudan a comprender cómo se utiliza el sitio (generalmente requieren consentimiento si no son estrictamente necesarias).
• Marketing – si se utilizan, requieren consentimiento.

Configuración del navegador

Puede eliminar o bloquear cookies en la configuración de su navegador. Sin embargo, esto puede limitar algunas funcionalidades del sitio web.

Vídeos de YouTube integrados

Los sitios pueden contener vídeos integrados de YouTube (Google). Cargar el reproductor o reproducir un vídeo puede implicar la transmisión de datos al proveedor (por ejemplo dirección IP o identificadores del dispositivo/navegador) y puede implicar el almacenamiento o lectura de cookies, dependiendo de sus ajustes y consentimientos.

Para reducir el intercambio de datos, podemos utilizar el « modo de privacidad mejorada » de YouTube, incrustando vídeos mediante el dominio youtube-nocookie.com (cuando esté configurado).

Política del proveedor: Política de privacidad de Google.

Google reCAPTCHA

Nuestros formularios pueden estar protegidos mediante Google reCAPTCHA para prevenir spam y abusos. reCAPTCHA puede recopilar información sobre el dispositivo y la actividad del usuario (por ejemplo dirección IP, datos del navegador, señales de interacción) para evaluar el riesgo de uso indebido. La base jurídica es el interés legítimo del responsable (artículo 6, apartado 1, letra f del RGPD) en proteger los sitios web y los formularios.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Redes sociales

Gestionamos perfiles en plataformas de redes sociales (Facebook, Instagram, X). Sus datos personales pueden ser tratados por los proveedores de dichas plataformas conforme a sus propias condiciones y políticas de privacidad. Para nuestras actividades de comunicación y moderación, la base jurídica puede ser el interés legítimo (artículo 6, apartado 1, letra f del RGPD) y, para actividades que requieran consentimiento, el consentimiento (artículo 6, apartado 1, letra a del RGPD).

Cambios en la política

Podemos actualizar esta política publicando una nueva versión en los sitios de PDS. Recomendamos revisar periódicamente este documento.