POLÍTICA DE PRIVACIDAD

En estricto cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales en la gestión y desarrollo del Congreso.

1. Identidad del Responsable del Tratamiento

• Responsable: ASOCIACIÓN CLÚSTER DE VEHÍCULOS AÉREOS Y AEROESPACIALES DE CANARIAS “CLÚSTER CAAC” - Entidad Organizadora de CIAC 2026.
• NIF: G06965289
• Dirección Postal: C/ José Franchy Roca. 5 , Oficina: 602.
• Contacto de Privacidad: privacidad@ciac.org.es

2. Finalidad del Tratamiento y Obligatoriedad

Los datos recabados serán tratados con las siguientes finalidades principales. Le informamos de que la aportación de los datos solicitados en el registro es obligatoria; la negativa a suministrarlos impedirá la tramitación de su acreditación y el acceso al recinto (ITER) por motivos de estricta seguridad.

• Gestión de Acreditaciones y Seguridad: Tramitar su asistencia, emitir acreditación nominal para el acceso a las instalaciones del ITER y gestión contable/fiscal.
• Comunicaciones Operativas: Envío de comunicaciones estrictamente logísticas relacionadas con el Congreso (agenda, transporte, acreditaciones y normas de acceso).
• Comunicaciones sobre actividades y servicios del CAAC: Envío de información sobre actividades y servicios del Clúster Aeroespacial de Canarias, siempre que el interesado haya prestado previamente su consentimiento expreso.
• Captación de Imágenes: El Congreso podrá ser fotografiado y grabado. La asistencia implica que su imagen podrá aparecer de forma accesoria como parte del público en fotografías o grabaciones destinadas a la difusión de las actividades del Clúster Aeroespacial de Canarias a través de su página web, redes sociales, memorias de actividad y otros canales de comunicación institucional. En caso de no desear que su imagen sea captada durante una actividad concreta, podrá comunicarlo a la Organización.

3. Base de Legitimación

El tratamiento de sus datos se fundamenta en las siguientes bases legales (Art. 6 RGPD):

• Ejecución de un contrato y/o precontrato: Para la gestión de su compra de entradas, registro o acuerdo de patrocinio.
• Consentimiento del interesado: Para la participación voluntaria en las actividades de networking profesional, que implican el acceso a determinados datos de contacto por parte de otros asistentes, así como para el envío de comunicaciones comerciales o informativas sobre futuras actividades del Clúster, siempre que el interesado haya otorgado previamente su consentimiento expreso. Dicho consentimiento podrá retirarse en cualquier momento.
• Interés legítimo: Para la captación de imágenes de ambiente, así como para el control de acceso y seguridad perimetral en las instalaciones del ITER.

4. Conservación de los Datos

Sus datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados. Una vez finalizado el congreso, los datos de facturación se conservarán durante los plazos legales aplicables (generalmente 6 años según el Código de Comercio español y 4 años según la normativa tributaria). Los datos de networking se suprimirán 30 días tras la clausura del evento, salvo que consienta recibir información de futuras ediciones.

5. Cesión de Datos y Transferencias Internacionales

Sus datos no serán cedidos a terceros, salvo obligación legal, con las siguientes excepciones necesarias para la operatividad del congreso:

• Al Instituto Tecnológico y de Energías Renovables (ITER) y a las Fuerzas y Cuerpos de Seguridad del Estado, a efectos exclusivos de control de acceso e integridad de las instalaciones.
• A proveedores de servicios tecnológicos (plataformas de ticketing y App B2B) que actúan como Encargados del Tratamiento.

Le informamos de que el uso de la App de Networking / herramientas de mailing puede implicar transferencias internacionales de datos a Estados Unidos. Estas transferencias se realizan utilizando proveedores adheridos al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Ejercicio de Derechos y Reclamación ante la AEPD

Como interesado, usted tiene derecho a ejercer sus derechos de Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición al tratamiento de sus datos. En el caso del networking y mailing, tiene derecho a retirar su consentimiento en cualquier momento.

Puede ejercer estos derechos enviando un correo electrónico a privacidad@ciac.org.es, indicando en el asunto "Ejercicio de Derechos RGPD".

Asimismo, en cumplimiento del RGPD, le informamos de que si considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Autoridad de Control competente, que en España es la Agencia Española de Protección de Datos (AEPD), a través de su página web: www.aepd.es.