La Región Virtual de Comedores Compulsivos mantiene nuestra 12ª Tradición de anonimato y se compromete a proteger la privacidad de todas las personas que comparten su información personal con nosotros.
La Región Virtual de OA (comedores compulsivos) está constituida como entidad sin ánimo de lucro conforme a las leyes del estado de Nuevo México, Estados Unidos de América.
Esta Política y todas las demás políticas de la Región Virtual, y cualquier disputa o reclamación derivadas o relacionadas con esta y otras políticas de la Región Virtual o su objeto, se regirán e interpretarán exclusivamente de acuerdo con las leyes del estado de Nuevo México, Estados Unidos de América.
La Región Virtual, todos los miembros del Consejo (que actúan como directores de la Región Virtual) y cualquier otra persona designada por el Consejo en los términos de los Estatutos de la Región Virtual para asumir diversos servicios para la Región Virtual, y usted mediante su firma al final de este documento, aceptan que los tribunales de Nuevo México, Estados Unidos de América, tendrán jurisdicción exclusiva para dirimir y/o resolver cualquier disputa o reclamación que surja de o en relación con esta y otras pólizas de la Región Virtual, o su objeto.
La Región Virtual se compromete a respetar la privacidad de las personas cuyos datos personales se recogen, procesan y comparten. La presente Política y Aviso describe el modo en que la RV y los miembros que prestan servicio en la Región Virtual deben cumplir este compromiso.
Proporciona información sobre cómo sus datos personales y los datos personales de otros se recogerán, procesarán y compartirán en nombre de la Región Virtual o en relación con la Región Virtual.
Establece sus responsabilidades derivadas de recopilar, procesar y compartir los datos personales de otros miembros de servicio y de cualquier otra persona mientras usted presta servicio para la Región Virtual.
El término “Eventos de la RV” en este documento se refiere a, entre otros, Asambleas de la RV, Convenciones de la RV, talleres de la RV, maratones de la RV, retiros de la RV, reuniones de la RV y demás eventos especiales de la Región Virtual.
Esta Política y Aviso aborda sus derechos y responsabilidades para proteger los datos personales de terceros que se recopilan y que se comparten mientras se presta cualquier tipo de servicio para la RV, incluso como representante de la RV; miembro del comité, funcionario o presidente de la RV; Miembro, directivo o presidente del Consejo de la RV; presentador, copresentador, moderador u operador del panel de control del Zoom de la RV; miembro del servicio del Centro de Bienvenida de la RV; Orador de la RV; coordinador de patrocinadores de la RV; miembro de servicio del sitio web de la RV; miembro de servicio del boletín de la RV, Eblast de la RV y miembro de servicio de eventos de la RV.
Los organismos de servicios de la RV que realicen dichos eventos conservarán y almacenarán de forma segura los registros de datos personales de los asistentes a los eventos de la RV
La Región Virtual asume la responsabilidad de los datos personales que recoge, procesa, comparte y gestiona. Se protegerá la privacidad y no se revelarán los datos personales, a menos que se cuente con el consentimiento explícito, o cuando se trate de un procesador de datos autorizado o un proveedor de servicios externo de RV (por ejemplo, Zoom, la plataforma de eventos Eventbrite o los servidores de nuestro sitio web, entre otros) o cuando así lo exija la ley. La Región Virtual solo utilizará los datos personales para los fines para los que fueron revelados y los eliminará o destruirá de forma segura cuando ya no sean necesarios.
La Región Virtual no utilizará sus datos personales para fines distintos de los relacionados con la OA y no los venderá a terceros.
Los miembros de OA que presten servicio a la Región Virtual deben facilitar sus datos de contacto a la RV para que esta pueda ponerse en contacto con ellos a fin de que cumplan su función de servicio. Dichos datos personales (estos datos de contacto) se conservarán en Dropbox, Google Workspace o en otro servicio seguro de almacenamiento en la nube y durante el periodo indicado en el cuadro del párrafo 10 (al final de este documento).
Las plataformas de comunicación de la RV incluyen el sitio web de la RV, Zoom, Facebook, Instagram, chatbot y otras plataformas que podamos utilizar ahora o en el futuro. En el curso de la prestación de servicios a RV puede ser necesario que otros proporcionen y compartan sus datos personales con una persona que figure en una de las categorías mencionadas a continuación y/o para que recoja y comparta los datos personales de una persona que figure en una de las categorías indicadas a continuación:
Los datos personales que un compañero de servicio puede recopilar y utilizar para promover los objetivos de RV incluyen, entre otros, el nombre de una persona, sus datos de contacto, como el número de teléfono celular y la dirección de correo electrónico, el nombre de la ciudad en la que reside; y la duración de su abstinencia, su afiliación a una reunión, grupo, intergrupo u organismo nacional de servicio y su puesto de servicio, si fuere el caso.
El RGPD exige que toda recopilación y uso o distribución de los datos personales de otras personas (que figuren en las once categorías de la sección 3 anterior), y que estén sujetas al Reglamento RGPD de la UE, solo podrá hacerse en la medida en que se cumpla el objetivo para el que se recogió.
Con respecto a sus propios datos personales, se solicita su consentimiento para proporcionar estos datos en el recuadro de datos personales que figura al final de este documento de Política y Aviso, para compartirlos con las personas descritas en las once categorías de la sección 3 anterior.
Con su consentimiento, usted acepta que otros miembros de servicios de OA, en el curso de su servicio de OA, compartan los datos personales que usted ha facilitado, con cualquier persona incluida en las once categorías de la sección 3 anterior, siempre que el intercambio de sus datos personales se realice en función de las necesidades.
La base jurídica para recoger y/o tratar sus datos personales y para recoger y/o tratar los datos personales de otros es el interés legítimo en llegar a la comunidad de OA y proporcionar información sobre la misma y el programa de OA de acuerdo con las 12 Tradiciones de OA.
No se compartirá ningún dato personal con nadie ajeno al ámbito de aplicación del presente Aviso de Privacidad, a menos que así lo exija la ley.
Todos los datos personales se conservarán de forma segura y confidencial durante el periodo especificado en el cuadro A que figura a continuación, transcurrido el cual se eliminarán o destruirán utilizando métodos seguros, a menos que usted, como interesado, disponga lo contrario.
Al recoger y/o utilizar los datos personales de las personas descritas en las once categorías de la sección 3 anterior, usted se compromete a:
La RV utiliza herramientas informáticas y programas de chat (p. ej., correo electrónico, almacenamiento en la nube), lo que significa que terceros pueden procesar los datos personales (p. ej., Google, Eventbrite, Zoom, Signal Meta (WhatsApp, Facebook, Instagram) WordPress, donor box, PayPal, Venmo, DropBox, Hello Sign, DocuSign, Microsoft 365, Mail Chimp, Constant Contact NewFold International (anteriormente Endurance International Group, Bluehost), Chatbot, Microsoft Outlook, AOL, Yahoo y otros), pero esto es sobre la base de que el procesamiento de datos compatible con el RGPD o acuerdos similares están implementados por dichos terceros que protegen la privacidad de los datos personales que están en posesión de dichos terceros.
La RV realiza esfuerzos razonables para cumplir con el Reglamento General de Protección de Datos (RGPD), que es un reglamento de la legislación de la UE sobre protección de datos y privacidad en la Unión Europea y el Espacio Económico Europeo.
Según el RGPD, usted, como titular de los datos (cuyos datos se recogen y procesan), tiene varios derechos:
También tiene derecho a solicitar y recibir la siguiente información:
Estas solicitudes se denominan ‘Solicitudes de Acceso del Titular de los Datos (SAR, por sus siglas en inglés)’.
Tramitación de las solicitudes de acceso del titular (SAR)
Si desea ejercer alguno de los derechos antes mencionados, usted debe enviar una solicitud de acceso al presidente de la RV o al miembro del Consejo de la RV designado como responsable de la protección de la intimidad y de los datos personales, a la dirección siguiente privacy@oavirtualregion.org
La información debe entregarse en un plazo de 30 días, sin costo alguno.
El presidente del Consejo de la RV o, en su caso, el miembro del Consejo de la RV designado, verificará siempre la identidad de cualquier persona que presente una solicitud de acceso antes de entregar cualquier información.
El presidente de la RV o el miembro designado de la Junta de la RV, en su caso, registrará este y todos los demás SAR en un lugar seguro de la Carpeta de la RV.
Al presentar una solicitud de acceso se le contactará para que confirme su identidad, si es necesario, mediante una conversación telefónica, o pidiéndole que aporte pruebas escritas de su identidad.
El presidente o el miembro del Consejo de la RV designado, en su caso, colaborará con los miembros del Consejo de la RV cuando sea necesario para identificar toda la información que se posea sobre usted como titular de los datos.
Todo el material debe revisarlo el presidente del Consejo de la RV o el miembro del Consejo de la RV designado, en su caso, y se debe evaluar si la información puede divulgarse inmediatamente, o si su divulgación puede afectar negativamente a los derechos y libertades de otra persona. La información sobre terceros no debe divulgarse, y puede eliminarse y redactarse en cualquier documento.
No se le revelará nada que pueda perjudicar a una investigación judicial o cuya revelación pudiera incumplir alguna otra obligación legal. En caso de duda sobre la conveniencia de revelar información, la Junta de la RV deberá solicitar asesoramiento especializado.
La norma general es que el material debe revelarse al titular de los datos en un plazo de 30 días a partir de la presentación de la solicitud, aunque si se tarda más tiempo en preparar la comunicación, se podrá contactar con usted como titular de los datos en un plazo de 30 días, y se le informará de la demora y el plazo probable de divulgación. La divulgación se realizará en un plazo de 90 días a partir de la solicitud de acceso del titular.
Si no se conservan datos personales sobre usted como titular, se le informará de ello.
Si se conservan datos personales, pero no se le comunican a usted como titular de los datos, entonces se le informará de los motivos de la no divulgación y de que la RV no dará curso a su solicitud, y que tiene derecho a reclamar ante el regulador de protección de datos pertinente de su país de residencia como, por ejemplo y a título ilustrativo, la Oficina de Comisionados de Información del Reino Unido.
Si sus datos de contacto cambian durante el periodo indicado en el cuadro A a continuación (el periodo permitido para la conservación de sus datos), se le ruega que lo notifique al presidente de la RV o, al miembro del Consejo de la RV designado como responsable de la protección de la intimidad y de los datos personales, para que se actualicen sus registros.
La Región Virtual abarca todas las zonas geográficas, más allá de Estados Unidos, la UE, el Espacio Económico Europeo (“EEE”) y el Reino Unido, e incluye todos los países y territorios. Algunos países y territorios pueden tener políticas de protección de datos similares al RGPD y otros no. En estas últimas circunstancias, el RGPD exige obtener el consentimiento específico de los interesados para permitir el tratamiento de sus datos personales fuera de la UE. Se solicitará dicho consentimiento.
Es probable que sus datos personales se transfieran fuera del Espacio Económico Europeo (“EEE”) y del Reino Unido. Es necesario indicarle esto porque los países que no pertenecen al EEE ni al Reino Unido no siempre ofrecen los mismos niveles de protección de los datos personales.
Si es residente del EEE o del Reino Unido:
La legislación europea y británica prohíbe la transferencia de sus datos personales fuera del EEE y del Reino Unido a menos que la transferencia cumpla los siguientes criterios legales:
Nota importante sobre las transferencias fuera del EEE y del Reino Unido en virtud del punto (c) anterior (consentimiento):
Como se ha indicado anteriormente, sus datos personales podrán compartirse con otros compañeros de servicio de OA y con cualquier persona incluida en las once categorías de la sección 3 anterior. Esta lista incluye tanto a personas que son miembros de OA como las que no lo son.
Debido al alcance mundial de la RV, hay personas que residen en zonas fuera del EEE y del Reino Unido. En el desempeño de su servicio a la RV, los miembros del servicio tendrán que comunicarse por correo electrónico y otros modos, como Google, Zoom, Signal, WhatsApp, DropBox, Hello Sign, DocuSign, Microsoft 365, Mail Chimp, Constant Contact, AOL y Yahoo, entre otros.
Si un miembro del servicio de la RV que reside fuera del EEE y del Reino Unido recibe una comunicación que contiene datos personales de cualquier persona, o si un compañero de servicio de la RV utiliza una carpeta compartida para acceder a los datos personales de una persona que reside fuera del EEE o del Reino Unido, entonces ese compañero de servicio de la RV estará transfiriendo (procesando) datos personales fuera del EEE y del Reino Unido.
La UE o el Reino Unido pueden haber dictaminado para el país no perteneciente al EEE en cuestión que las normas de protección de datos vigentes en dicho país son adecuadas o inadecuadas.
Por lo tanto, la presente Política y Aviso de Privacidad aborda la posibilidad de que se acceda a los datos personales y se compartan con una persona residente fuera del EEE y del Reino Unido, en un país en el que la UE no ha hecho una constatación de adecuación. Si usted es residente del EEE o del Reino Unido, se solicita su consentimiento para acceder a sus datos personales desde fuera del EEE o del Reino Unido. Al final de este formulario se le pedirá que dé su consentimiento.
En caso de que cometa algún error al utilizar los datos personales de otra persona o en caso de que se produzca alguna violación de la seguridad y protección de estos datos personales, entonces le corresponde a usted, en el plazo de 24 horas desde que se produzca este error o violación, notificarlo al presidente del Consejo de la RV o al miembro del Consejo de la RV designado como responsable de la protección de la privacidad y de los datos personales en privacy@oavirtualregion.org.
Ejemplos de violación son: si su correo electrónico ha sido pirateado, le han robado o ha perdido su teléfono u ordenador, o ha compartido por error datos personales con alguien que no era el destinatario previsto.
Los miembros del OA que presten servicio a la RV son responsables de gestionar su propia carpeta de Dropbox u otro almacenamiento seguro en la nube y sus cuentas de correo electrónico. Los presidentes de los comités y subcomités de la RV son responsables de las direcciones de correo electrónico de sus grupos.
La RV conservará los datos personales durante únicamente el periodo mínimo necesario, en consonancia con la finalidad para la que fueron tratados.
De acuerdo con este documento, como miembro del servicio de la RV, me comprometo y acepto que, una vez finalizado mi servicio, y, en caso necesario, tras cargar todos los datos personales que haya recopilado y/o utilizado en el depósito central de datos de la RV designado para mi servicio y tras presentar un informe a la RV sobre el uso de los datos personales, cuando se requiera para ello, que borraré todos los datos personales que haya recopilado, utilizado y compartido; sin perjuicio de la disposición de que, cuando exista un acuerdo privado separado entre el titular de los datos y yo para que conserve sus datos personales, y en la medida de este acuerdo separado y privado, me estará permitido conservar sus datos personales.
La propia RV podrá conservar los datos personales hasta que haya transcurrido el periodo de conservación, tal como se detalla en el cuadro que figura a continuación. Es responsabilidad de la persona que gestiona los datos personales en el Dropbox de la RV realizar esfuerzos razonables para eliminarlos.
En caso de que se realicen grabaciones de audio de su voz durante el servicio que presta a la Región Virtual, usted cede dicha grabación a la Región Virtual y le otorga y asigna incondicionalmente a ella y a sus cesionarios todos los derechos a perpetuidad, incluidos todos los derechos de uso, sin que se le adeuden o abonen derechos o compensaciones por la publicación y distribución de la grabación de audio en el sitio web de la RV y/o en otros foros, colecciones, podcasts y aplicaciones de medios digitales de OA apropiados, según determine exclusivamente la Región Virtual. Usted acepta que cualquier uso de la grabación de audio de su voz por parte de OA a cambio de una tarifa se hará únicamente para ayudar a la Región Virtual a autofinanciarse en su propósito de llevar el mensaje a los comedores compulsivos que aún sufren.
La Región exige a todos los voluntarios de servicio que tengan presente la protección de los datos personales y el anonimato de todos nuestros miembros. Esto se aplica durante y después de prestar servicio.
Para usted como voluntario de servicio, la Región Virtual de OA tiene directrices adicionales y sugerencias útiles para el uso, almacenamiento y eliminación de datos personales. El documento “Lista de verificación de la privacidad de los datos de los voluntarios de servicio” lo ayudará mientras presta servicio, cuando rote a un nuevo puesto de servicio o cuando deje un puesto de servicio.
Tabla A
Descripción de los datos | Período de conservación |
Datos de contacto del miembro de OA que presta el servicio en la RV | 30 meses |
Registro de asistencia a eventos de la RV | 30 meses después de asistir al evento de la RV |
Correos electrónicos | 30 meses después de recibir o enviar el correo electrónico |
Registros financieros (incluidos correos electrónicos) | 7 años después del final del ejercicio fiscal al que se refieren |
Calendario de eventos | 7 años después del evento, para permitir el seguimiento y la rendición de cuentas, incluida la financiera |
Contenido de la carpeta de Dropbox Documento, formularios y carpetas de Google Drive | El administrador de Dropbox elimina el acceso de los Administradores a Dropbox una vez finalizado el periodo de traspaso. Contenido de las carpetas eliminadas de acuerdo con esta tabla El administrador de Drive eliminará las carpetas y los formularios de documentos de Google Drive, una vez finalizado el periodo de traspaso. |
Suscriptores del boletín | Mientras exista el consentimiento |
Grabaciones de audio | Ilimitado según el párrafo 10 |
Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros por el correo electrónico privacy@oavirtualregion.org
Versión
Versión del 23 de julio de 2023
Cualquier duda sobre esta política o cualquier pregunta relativa a la protección de datos debe hacerla al presidente de la RV en la siguiente dirección privacy@oavirtualregion.org
Thanks to your 7th Tradition contributions,
we can spread the message of recovery. Contribute Online
Responsibility Pledge
“Always to extend the hand and heart of OA
to all who share my compulsion;
for this I am responsible.”