¿Quién es el responsable del tratamiento de los datos personales?

De acuerdo a lo establecido en la normativa vigente, le informamos que los datos personales que pueda facilitar durante el uso de la web https://tienda.museothyssen.org/ (en adelante “la Web”) serán tratados en calidad de Responsable del tratamiento por Fundación Colección Thyssen-Bornemisza, F.S.P (en adelante, la “FUNDACIÓN”), C.I.F G-79015251, inscrita el 3 de marzo de 1989 en el Registro de Fundaciones Culturales Privadas del Ministerio de Educación, Cultura y Deporte con el número 225, folio 24, con domicilio en Paseo del Prado 8, 28014 Madrid, con email de contacto mtb@museothyssen.org y número de teléfono (+34) 914 203 944.

¿Está obligado a facilitar datos personales?

La visita a la Web no supone que el usuario esté obligado a facilitar ninguna información sobre sí mismo. No obstante, el uso de algunos de los servicios disponible en la Web depende de la cumplimentación de formularios de información personal.

Los datos que se soliciten en los diferentes formularios de la Web son los necesarios para prestar los servicios solicitados. La negativa a proporcionar los datos señalados como necesarios puede suponer la imposibilidad de prestar adecuadamente dichos servicios. Así mismo, podrá facilitar datos de modo voluntario con el objetivo de que puedan prestarse de modo óptimo estos servicios.

Igualmente, determinadas funcionalidades de la web dependen de que usted autorice el tratamiento de sus datos personales.

¿Con qué finalidad y base de legitimación tratará la FUNDACIÓN los datos personales del usuario?

Los datos personales que facilite para la prestación de los distintos servicios puestos a disposición a través de la Web serán tratados por la FUNDACIÓN con las siguientes finalidades:

●        Para la creación y gestión de una cuenta de usuario en la tienda y la gestión de los pedidos que realice en esta, incluyendo el envío, el cobro y la facturación. En este caso el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales (artículo 6.1.b del RGPD).

●        En el caso de que solicite información a través de los formularios de contacto, utilizaremos sus datos para responder a su solicitud y proporcionarle la información o resolver las cuestiones planteadas en base a su consentimiento (artículo 6.1.a del RGPD).

●        Cuando preste su consentimiento (artículo 6.1.a del RGPD), para el envío de información sobre productos, actividades, campañas, novedades y promociones llevadas a cabo por el Museo y su Tienda, incluyendo el seguimiento de sus interacciones con dichos envíos y la elaboración de perfiles en función de sus intereses.

Igualmente, le informamos que determinadas funcionalidades de la web dependen del uso de COOKIES. Dicho tratamiento será llevado a cabo en interés legítimo de la FUNDACIÓN (artículo 6.1.f del RGPD) en el correcto funcionamiento de la web cuando se trate de cookies técnicas estrictamente necesarias y en su consentimiento (artículo 6.1.a del RGPD) para el resto de cookies. Este consentimiento podrá retirarlo en cualquier momento sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad a su retirada. Puede obtener más información sobre las cookies utilizadas en la Política de Cookies.

¿Durante cuánto tiempo tratará la FUNDACIÓN los datos personales?

Los datos del usuario serán conservados mientras sean necesarios para la prestación de los servicios solicitados y, una vez finalizada dicha prestación, sus datos serán conservados durante los plazos legalmente exigidos para las posibles responsabilidades derivadas del servicio prestado.

Los datos relativos a solicitudes de información se conservarán únicamente durante el tiempo necesario para la tramitación y respuesta de la consulta realizada.

En el caso del tratamiento necesario para el envío de información de sobre productos, actividades, campañas, novedades y promociones, incluyendo el seguimiento de dichas comunicaciones y la elaboración de perfiles, los datos serán tratados de forma indefinida, en tanto el interesado no solicite su supresión o retire el consentimiento.

¿Qué categorías de datos del usuario tratará la FUNDACIÓN?

Los datos personales necesarios para la prestación de los diferentes servicios disponibles en la Web serán los indicados en los correspondientes formularios habilitados al efecto.

¿A qué destinatarios se comunicarán los datos del usuario?

Los datos personales facilitados por el usuario no serán comunicados a terceros, salvo que ello sea necesario para la prestación de los servicios solicitados o cuando el usuario hubiera aceptado expresamente su comunicación. En ambos supuestos, el usuario será debidamente informado de dicha posibilidad antes de proceder a la comunicación de sus datos personales.

¿Qué responsabilidad tiene el usuario?

El usuario será responsable de que los datos que facilite a la FUNDACIÓN sean verdaderos, exactos, completos y actualizados. A estos efectos, el usuario responderá de la veracidad de todos los datos que comunique y deberá mantener debidamente actualizada la información facilitada, de tal forma que responda a su situación real.

Igualmente, será responsable de las informaciones falsas o inexactas que proporcione a través de la Web y de los daños y perjuicios, directos o indirectos, que ello cause a la FUNDACIÓN o a terceros.

En caso de que el usuario facilite datos de terceros, manifiesta contar con una base de legitimación para ello y se compromete a trasladarle la información contenida en la presente política de privacidad, eximiendo a la FUNDACIÓN de cualquier responsabilidad al respecto. La FUNDACIÓN se reserva el derecho de llevar a cabo las actuaciones que considere necesarias para verificar lo anterior, llevando a cabo las medidas que correspondan conforme a la normativa de protección de datos.

¿Qué derechos tiene el usuario?

Puede ejercitar sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Fundación Colección Thyssen-Bornemisza, F.S.P, Paseo del Prado núm. 8, - Madrid o en la dirección de correo electrónico rgpd@museothyssen.org.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control correspondiente.

¿Es seguro el tratamiento de datos?

La FUNDACIÓN se compromete a almacenar sus datos de carácter personal de forma segura, teniendo en cuenta todas las precauciones que establecen el RGPD y la LOPDGDD.

La contratación con terceros que manejan datos de carácter personal por cuenta de la FUNDACIÓN se realiza incluyendo la firma de cláusulas de confidencialidad y de encargado del tratamiento que incluyen las garantías necesarias en materia de privacidad y seguridad.

Con objeto de garantizar la seguridad de los datos personales la FUNDACIÓN sigue los principios establecidos por el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Los Sitios Web y aplicaciones digitales de la Fundación pueden contener enlaces hacia y desde las páginas web de nuestras redes asociadas y patrocinadores. Si sigue un enlace a cualquiera de esas páginas web, tenga en cuenta que estos tienen sus propias políticas de privacidad y que la FUNDACIÓN no es responsable de las mismas ni de cualquier incidencia que pudiera ocurrir como consecuencia del uso de páginas web de terceros. Consulte las políticas de cada página web antes de enviar o publicar datos personales.

¿Puede cambiar la política de privacidad?

La FUNDACIÓN se reserva el derecho a modificar la presente Política de Privacidad a fin de adaptarla a las novedades legislativas que fueran procedentes.

Última actualización: septiembre de 2024