1.Responsable del tratamiento
El responsable del tratamiento de los datos personales es: Vida Eterna Memorial, S.L.
Domicilio: Parc, 60, 07011, Palma.
B44772028
Correo electrónico de contacto: info@vida-eterna.com
2.Tipos de datos tratados
En el uso del servicio de memoriales digitales se tratan dos categorías principales de datos:
a) Datos de la persona fallecida (datos de terceros incorporados por el usuario):
- -Nombre y apellidos.
- -Fecha de nacimiento y de fallecimiento.
- -Localidad de nacimiento y de fallecimiento.
- -Texto del obituario y demás contenidos que el usuario decida incorporar (por ejemplo, mensajes de homenaje, fotografías o similares, en su caso).
b) Datos de la persona que crea el memorial (usuario contratante):
- -Nombre y apellidos.
- -Dirección de correo electrónico.
- -Datos de facturación asociados a la tarifa seleccionada (tarifa contratada y, en su caso, datos necesarios para la gestión del cobro, que podrán ser tratados directamente por el proveedor de servicios de pago elegido).
Los datos de la persona fallecida tienen la consideración de datos de terceros incorporados por el usuario y, en general, no son datos personales sujetos al RGPD, sin perjuicio de lo dispuesto en el artículo 3 de la Ley Orgánica 3/2018 en materia de datos de personas fallecidas y derechos de familiares y allegados.
3.Finalidades del tratamiento
Los datos serán tratados para las siguientes finalidades:
a) Respecto de la persona que crea el memorial (usuario):
- -Gestionar el alta del usuario y la creación del memorial digital.
- -Prestar el servicio contratado de publicación del obituario en línea, diseño y mantenimiento del memorial.
- -Gestionar el cobro de las tarifas aplicables y la facturación asociada.
- -Gestionar las comunicaciones relacionadas con el servicio (avisos sobre el memorial, incidencias técnicas, cambios en las condiciones del servicio o en la presente política).
- -Atender las solicitudes de ejercicio de derechos en materia de protección de datos y, en su caso, reclamaciones relacionadas con el servicio.
b) Respecto de los datos de la persona fallecida incorporados por el usuario:
- -Publicar el obituario y el memorial digital en la forma solicitada por el usuario, permitiendo su visualización en línea conforme a las características del servicio.
- -Mantener y, en su caso, actualizar el memorial a petición del usuario o de las personas legitimadas, respetando la memoria y la dignidad de la persona fallecida.
- -Atender las solicitudes de acceso, rectificación o supresión de datos de la persona fallecida formuladas por las personas legitimadas de acuerdo con la Ley Orgánica 3/2018 (familiares, allegados, herederos o personas designadas por el fallecido), cuando resulten procedentes.
4.Base jurídica del tratamiento
Para los datos del usuario que crea el memorial, la base jurídica principal del tratamiento es la ejecución de un contrato en el que el interesado es parte, de conformidad con el artículo 6.1.b) RGPD (prestación del servicio de publicación de obituario en línea y diseño del memorial).
La gestión de facturación y cobros se fundamenta igualmente en la ejecución del contrato y en el cumplimiento de obligaciones legales en materia fiscal y contable (artículo 6.1.b) y 6.1.c) RGPD).
Respecto de los datos de la persona fallecida, su tratamiento se realiza en el marco del servicio solicitado por el usuario y, en la medida en que existan datos personales vinculados a personas vivas (por ejemplo, menciones a familiares o allegados), el tratamiento se basa en:
- -La ejecución del contrato con el usuario que crea el memorial (artículo 6.1.b) RGPD), en la medida en que tales menciones sean necesarias para la prestación del servicio.
- -El interés legítimo del responsable en ofrecer un servicio de memoriales digitales y permitir la conservación de recuerdos y homenajes, ponderado con los derechos y libertades de las personas afectadas (artículo 6.1.f) RGPD).
En todo caso, se atenderán las solicitudes de acceso, rectificación o supresión de datos de la persona fallecida que formulen los familiares y allegados legitimados al amparo del artículo 3 de la Ley Orgánica 3/2018, salvo que el fallecido haya dejado instrucciones en sentido contrario o concurra alguna de las excepciones previstas en la ley.
5.Origen de los datos
Los datos del usuario (creador del memorial) se obtienen directamente del propio interesado a través de los formularios de contratación o alta en el servicio.
Los datos de la persona fallecida son facilitados por el usuario que crea el memorial u otros usuarios que participen en la publicación de contenidos (por ejemplo, mediante aportación de textos o imágenes), quienes declaran contar con legitimación suficiente para su comunicación y publicación.
6.Destinatarios de los datos
Con carácter general, los datos no se comunicarán a terceros, salvo:
- -A proveedores necesarios para la prestación del servicio (por ejemplo, proveedores de alojamiento web, mantenimiento informático, proveedores de servicios de pago), con los que se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 RGPD.
- -A las Administraciones Públicas, Juzgados y Tribunales cuando exista obligación legal o requerimiento judicial o administrativo.
No está prevista la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que fuera necesario recurrir a prestadores de servicios ubicados en terceros países, se garantizará un nivel adecuado de protección mediante la firma de cláusulas contractuales tipo u otros mecanismos reconocidos por el RGPD.
7.Plazos de conservación
Los datos del usuario se conservarán mientras se mantenga la relación contractual y durante los plazos necesarios para el cumplimiento de obligaciones legales en materia fiscal, contable y de responsabilidad (con carácter general, hasta 6 años desde la última acción relacionada con el contrato, salvo plazos superiores legalmente exigibles).
Los datos asociados al memorial de la persona fallecida se conservarán mientras el memorial permanezca activo y el usuario no solicite su supresión, o mientras no se reciba una solicitud de supresión o limitación procedente de las personas legitimadas conforme a la Ley Orgánica 3/2018 o una orden de una autoridad competente.
Transcurridos los plazos anteriores, los datos podrán ser debidamente bloqueados durante el tiempo necesario para la atención de posibles responsabilidades legales, y posteriormente eliminados de forma segura.
8.Derechos de la persona usuaria (creador del memorial)
Como titular de los datos personales, el usuario puede ejercer en cualquier momento los siguientes derechos, en los términos previstos en la normativa vigente:
- -Derecho de acceso: conocer qué datos se tratan y con qué finalidades.
- -Derecho de rectificación: solicitar la rectificación de datos inexactos o incompletos.
- -Derecho de supresión: pedir la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o concurra alguna de las causas previstas en la normativa.
- -Derecho de limitación del tratamiento.
- -Derecho de oposición al tratamiento, en particular cuando se base en el interés legítimo.
- -Derecho a la portabilidad de los datos, cuando sea aplicable.
Para ejercer estos derechos, el usuario puede dirigirse al responsable mediante escrito dirigido a [dirección postal] o correo electrónico a [email], indicando en el asunto “Protección de datos – Usuario memorial”, y acompañando copia de un documento acreditativo de su identidad.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido atendidos adecuadamente.
9.Derechos de familiares, allegados y personas legitimadas respecto a datos de la persona fallecida
De conformidad con el artículo 3 de la Ley Orgánica 3/2018, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos y, en su caso, las personas o instituciones expresamente designadas por el propio fallecido, podrán dirigirse al responsable para solicitar el acceso a los datos relativos al fallecido, así como, cuando proceda, su rectificación o supresión.
El ejercicio de estos derechos estará condicionado a:
- -La inexistencia de una prohibición expresa del fallecido, acreditada de forma fehaciente, respecto del acceso o modificación de sus datos.
- -El respeto a los derechos de terceros y a la normativa sobre protección civil del honor, intimidad y propia imagen, así como a las obligaciones legales de conservación de información.
Las solicitudes deberán efectuarse por escrito a [dirección postal] o [email], indicando en el asunto “Protección de datos – Persona fallecida”, aportando:
- -Datos identificativos del solicitante.
- -Acreditación razonable de su relación con la persona fallecida (por ejemplo, documentación sucesoria, documentación familiar o designación expresa del fallecido, si la hubiera).
- -Identificación del memorial y de los datos o contenidos respecto de los que se solicita el acceso, rectificación o supresión.
El responsable analizará cada solicitud y responderá dentro de los plazos previstos en la normativa, pudiendo denegarla cuando concurra alguna causa legítima (por ejemplo, oposición expresa del fallecido, afectación desproporcionada a derechos de terceros o imposibilidad de atenderla por motivos legales).
10.Carácter obligatorio o facultativo de los datos
Los datos solicitados al usuario marcados como obligatorios en los formularios son necesarios para la prestación del servicio de creación y publicación del memorial. La negativa a facilitarlos puede impedir la prestación del servicio.
En cuanto a los datos de la persona fallecida, el usuario deberá proporcionar al menos aquellos que sean indispensables para identificar al difunto en el memorial (por ejemplo, nombre y apellidos, fechas de nacimiento y fallecimiento). El resto de datos y contenidos tienen carácter facultativo, pero su aportación implica la declaración del usuario de que cuenta con legitimación suficiente para comunicarlos y publicarlos.
11.Seguridad de los datos
El responsable aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con lo establecido en el RGPD y la Ley Orgánica 3/2018, a fin de proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizados.
En particular, se limitará el acceso a los datos a aquellas personas y proveedores que lo necesiten para la prestación del servicio y se revisarán periódicamente las medidas de seguridad implantadas.
