Política de privacidad
OCU y OCU Ediciones, S.A. llevan años luchando por los derechos de los consumidores, siempre reconociendo la importancia de la protección de la privacidad y de los datos personales. En consecuencia, en la presente política de privacidad podrás encontrar los elementos necesarios para entender cómo vamos a tratar tus datos personales.
Te recomendamos que leas regularmente este documento, ya que el mismo podrá ser actualizado o modificado, en cuyo caso te comunicaremos dichos cambios.
Política de privacidad para Socios Suscriptores y Socios Simpatizantes
1. Responsables del tratamiento
OCU y OCU Ediciones, S.A., ambas domiciliadas en calle Albarracín 21, 28037, Madrid (en adelante denominados de forma conjunta “OCU”)tratan como corresponsables del tratamiento tus datos personales de acuerdo a lo establecido en el artículo 26 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante “RGPD”). Esto significa, que OCU y OCU Ediciones, S.A. deciden de forma conjunta:
2. Finalidad y base legal para el tratamiento de datos personales
2.1 En la tabla incluida más abajo, se pueden ver las distintas tipologías de tratamientos (datos personales utilizados, finalidad y base legal del tratamiento) que OCU lleva a cabo.
Por favor, ten en cuenta que, además de las finalidades mencionadas a continuación, procesamos tus datos para gestionar nuestra relación contractual contigo y enviarte comunicaciones de marketing sobre nuestros servicios, a menos que te opongas a ello adaptando sus consentimientos en tu área personal en nuestro sitio de internet o escribiendo a la dirección de correo electrónico protecciondatos@ocu.org.
Habrá ocasiones en los que necesitaremos pedirte más datos personales para la finalidad concreta de un tratamiento (por ejemplo, para una compra colectiva), en dicho caso se te facilitará información adicional, la cual formará parte de la política de protección de datos de OCU. En caso de contradicción entre ambas informaciones, siempre prevalecerá la presente política de protección de datos.
La siguiente tabla pretende recoger el mayor número de tratamientos posibles, incluyendo los más comunes dentro de OCU, pero puede ser que un tratamiento no esté incluido en la misma. En dicho caso, te daremos la información mínima de protección de datos a la hora de recoger tus datos personales. En caso de duda, puedes ponerte en contacto con OCU siempre que lo consideres necesario.
Por favor ten en cuenta que los ejemplos dados se dan a modo ilustrativo.
Cuando vayas a rellenar un formulario en el que se te soliciten datos personales, el asterisco (*) indica que el dato es obligatorio y necesario para el tratamiento, no siendo posible dar el servicio solicitado sin dicho dato.
|
Datos personales solicitados |
Finalidad |
Base legal del tratamiento |
|
Relativos a la persona (nombre, apellido, número de identificación fiscal, fecha y lugar de nacimiento), datos de contacto (e-mail, número de teléfono, domicilio), número de socio, nombre de usuario, contraseña de la web;
|
Alta como Socio Suscriptor o Socio Amigo.
|
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
Usuario de la página web sin hacerse socio. |
Consentimiento; ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
|
Administrar tus suscripciones y el tratamiento que conlleve (por ejemplo, para el envío de las revistas). |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros o cumplimiento de una obligación legal. |
|
|
Tratamiento de datos dados con intención fraudulenta.
|
Interés legítimo ejercido por OCU para proteger sus interese; cumplimiento de una obligación legal (por ejemplo, para interponer la correspondiente denuncia). |
|
|
Participación en una Petición, acción legal, compra colectiva o similar. |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
|
Asistencia a un evento. |
Consentimiento o interés legítimo. |
|
|
Datos personales dados a la hora de hacer una consulta a OCU (por ejemplo, una consulta legal). |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
|
Envío de regalos u obsequios promocionales, envío de guías u otra clase de material gratuito. |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. Consentimiento en el caso de que no seas socio y solicites el envío. |
|
|
Uso de comparadores o calculadoras. |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
|
Envío de información sobre los casos judiciales, resultados obtenidos de las distintas acciones promovidas por OCU. |
Interés legítimo. |
|
|
Encuestas de satisfacción relacionadas con nuestros productos o servicios. |
Interés legítimo. |
|
|
Estadísticas basadas en tu uso de nuestros productos o servicios. |
Consentimiento; legítimo interés. |
|
|
Información sobre precios, descuentos y ventajas negociadas por OCU en pro del consumidor). |
Interés legítimo; consentimiento (dependiendo de si eres socio o no). |
|
|
Publicidad de las revistas, guías y otras posibles suscripciones de OCU. |
Interés legítimo; consentimiento (dependiendo de si eres socio o no). |
|
|
|
Perfilado basado en sus compras y experiencia de nuestros servicios y productos, análisis agregado de la experiencia de navegación en nuestro sitio web. |
Consentimiento. |
|
Fotografías, vídeos, audios |
Participación en entrevistas publicadas en nuestras revistas, asistencia a eventos organizados por OCU. |
Consentimiento. |
|
Datos bancarios (por ejemplo: número de cuenta bancaria o de tarjeta de crédito) |
Facturación de los servicios y productos contratados por OCU. |
Ejecución de la relación contractual o precontractual que vayas a mantener con nosotros. |
|
Categorías especiales de datos: datos de salud |
A la hora de hacer una consulta legal o poner una reclamación, puede darse el caso de que nos comuniques datos de salud si así lo consideraras necesario. Esto puede pasar por teléfono, email o a través de la plataforma Reclamar o de alguno de nuestros formularios.
|
Consentimiento.
|
2.2 De conformidad a GDPR y al artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante “LSSI”), podremos enviarte comunicaciones comerciales referentes a productos o servicios de OCU que sean similares a los que inicialmente contrataste con nosotros. Podrás oponerte a dicho tratamiento en el momento que así lo desees escribiendo a la dirección de correo electrónico protecciondatos@ocu.org o accediendo a las preferencias de tu área personal.
3. Acceso a tus datos personales por parte de terceros
3.1 OCU no procederá a la cesión de tus datos a ningún tercero salvo que nos autorices expresamente a ello o salvo si es estrictamente necesario para una relación contractual solicitada por ti (en ambos casos te informaremos previamente). Sin perjuicio de lo anterior, para poder llevar a cabo el tratamiento de tus datos personales de acuerdo con lo que nos hayas solicitado, las siguientes partes podrán tener acceso a los mismos:
• terceros proveedores de servicios que tengan acceso a tus datos personales y que tratan los referidos datos en nombre y por cuenta de OCU como consecuencia de su prestación de servicios. OCU sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos OCU tal y como establece el artículo 28 RGPR (en adelante “Encargado/s del Tratamiento”), mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de OCU; y suprimir o devolver los datos a OCU una vez finalice la prestación de los servicios. Un ejemplo de Encargado de Tratamiento puede ser un call center al que contratemos para atender llamadas de nuestros socios;
• empleados o colaboradores de OCU o de alguno de nuestros Encargados del Tratamiento, que hayan sido nombrados como personas autorizadas de acuerdo al artículo 29 RGPD.
• autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros;
• terceros con los que OCU ofrezca algún tipo de ventaja negociada para los consumidores o socios. Sólo se facilitarán tus datos si así lo has aceptado expresamente o es necesario para la relación contractual que hayas solicitado. Sólo se facilitarán los datos estrictamente necesarios para poder llevar a cabo la ventaja y que los socios o consumidores se beneficien de ella. Te facilitaremos información más concreta llegado el caso.
3.2 OCU o nuestros Encargados del Tratamiento podrán usar los servicios proporcionados por compañías que pueden almacenar tus datos fuera del Espacio Económico Europeo. En dicho caso, siempre nos aseguramos de que dichas compañías estén cubiertas por una decisión de adecuación de la Comisión Europea como Privacy Shield u similares.
4. Conservación de los datos personales
4.1 A menos de que solicites la cancelación de tus datos, OCU mantendrá tus datos personales mientras tengas activo tu registro en nuestra página web.
4.2 Si te dieras de baja como socio suscriptor y socio amigo, mantendremos tus datos durante un periodo de conversación que no excederá de los 5 años desde la fecha de terminación de tu suscripción.
Si alguna acción específica requiriese un mayor tiempo de conservación, se te informará junto a su política de privacidad.
4.3 Recuerda que cuando te hiciste socio suscriptor, también te hiciste amigo. Si decides dejar de ser socio suscriptor, se te dará la posibilidad de seguir siendo amigo, por lo que si aceptas OCU seguirá tratando tus datos personales con dicha finalidad y tú podrás seguir utilizando los servicios ofrecidos por nuestra página web para los amigos. En dicho caso, seguirás recibiendo comunicaciones de OCU de acuerdo con las preferencias que tengas marcadas dentro de tu área personal de la página web.
4.4 Con ello, tus datos serán conservados debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución del contrato, así como para el cumplimiento de otras obligaciones legales a cargo de OCU. Mientras los datos estén bloqueados, OCU garantiza que no tratará los datos salvo que sea necesario para la formulación, ejercicio o defensa de reclamaciones o cuando éste sea requerido para facilitar los mismos a la Administración Pública, Jueces y Tribunales durante el periodo de prescripción de sus derechos u obligaciones legales.
5. Derechos del interesado
5.1 Te informamos que de acuerdo con la legislación vigente tiene derecho a ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, acreditando su identidad (indicando número de DNI o equivalente) en la siguiente dirección: OCU (Dpto. de Atención al Cliente - Protección de Datos), C/ Albarracín, 21, 28037 MADRID, o al siguiente email protecciondatos@ocu.org.
Si consideras que alguno de los derechos anteriormente mencionados no ha sido respetado, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.
5.2 En cualquier momento puedes decidir con total libertad dejar de recibir toda o parte de la información comercial que OCU te enviará como parte de su Misión. Para gestionar, adaptar o eliminar esta información, puedes modificar directamente tus preferencias desde tu área personal.
Asimismo, puedes rellenar el formulario que se encuentra en www.ocu.org/contacto para dar cuenta de tu solicitud.
5.3 Por favor no olvides añadir tu número de DNI o equivalente junto a tu solicitud. En el caso de que no seamos capaces de identificarte con los datos que nos hayas facilitado, te informaremos y solicitaremos más información. Si te negaras a dar la información necesaria para poder identificarte, nos reservamos el derecho a no llevar a cabo tu solicitud.
6. Delegado de Protección de Datos
Si deseas aclarar cualquier cuestión relativa a los tratamientos que llevamos a cabo de tus datos personales, podrás ponerte en contacto con nuestro Delegado de Protección de Datos en la dirección de dpo@ocu.org.
7. Seguridad de los datos
OCU implementa y mantiene políticas técnicas y organizativas adecuadas y medidas de seguridad para garantizar la seguridad del de los datos personales.
Entre otras, estas medidas incluyen, la ejecución de acuerdos de confidencialidad con nuestros colaboradores y proveedores Encargados del Tratamiento; la limitación del acceso a datos personales; destrucción o anonimato de datos personales si ya no son necesarios para los fines para los que fueron recopilados.
Adicionalmente, como la seguridad de la información depende en parte de la seguridad del ordenador o dispositivo que utilices para comunicarte con nosotros, así como las medidas de seguridad que tú mismo apliques (cuando corresponda) como pueden ser los nombres de usuario y la complejidad de tus contraseñas, te recomendamos que utilices el mayor número de medidas posibles para proteger tu información personal.
Última versión de fecha 11 de junio de 2020
Política de privacidad para Donantes
1. Responsables del tratamiento
OCU Ediciones, S.A., domiciliada en calle Albarracín 21, 28037, Madrid, trata como responsable del tratamiento tus datos personales de acuerdo a lo establecido en el artículo 26 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante “RGPD”).
Para garantizar la adecuada gestión en el tratamiento de tus datos personales o para cualquier cuestión que precises, puedes ponerse en contacto con el Responsable a través de la siguiente dirección de correo electrónico: dpo@ocu.org.
2.- Finalidad y base legal para el tratamiento de datos personales
A continuación, se detallan las diferentes finalidades del tratamiento de sus datos personales, así como las bases legitimadoras que amparan el tratamiento:
|
Finalidad del tratamiento
|
Información adicional |
Base legitimadora |
|
Gestión de las aportaciones dinerarias realizadas por los usuarios (donantes) |
Se tratarán los datos para gestionar la donación, así como la emisión y envío del correspondiente recibo/justificante de dicha donación. |
La ejecución del contrato de donación |
|
Publicación del testimonio de los donantes en la página web |
Al realizar una donación, se envía a cada donante una encuesta de satisfacción, vía correo electrónico, en la cual se solicita su autorización para publicar su testimonio en el sitio web, incluyendo su nombre e imagen, junto con su testimonio. |
El consentimiento del interesado
|
|
Encuestas de satisfacción |
Se tratarán los datos para enviar por vía electrónica encuestas para conocer la opinión de los donantes sobre su experiencia y solicitar su autorización para publicar su testimonio en el sitio web. |
El interés legítimo del responsable |
|
Envío de comunicaciones transaccionales |
Envío a los donantes de comunicaciones relacionadas con la confirmación de la donación, recibos o justificantes, incidencias, etc. |
La ejecución del contrato de donación |
|
Envío de comunicaciones informativas y comerciales |
Envío a los donantes de comunicaciones sobre los proyectos desarrollados gracias a las donaciones recibidas y de comunicaciones de captación de fondos durante los doce meses siguientes a la fecha de la donación o de la última aportación en el caso de donaciones periódicas. |
El interés legítimo del responsable de conformidad con el RGPD y el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico |
|
Envío de comunicaciones informativas y comerciales |
Envío a los donantes de comunicaciones sobre los proyectos desarrollados gracias a las donaciones recibidas y de comunicaciones de captación de fondos una vez transcurridos los doce meses siguientes a la fecha de la donación o de la última aportación en el caso de donaciones periódicas. |
El consentimiento del interesado |
|
Envío de comunicaciones comerciales |
Envío a los donantes de comunicaciones sobre los otros productos, servicios y actividades realizadas por OCU y OCU Ediciones, S.A. |
El consentimiento del interesado |
|
Cumplimiento de las obligaciones legales que pudieran derivarse de la relación con el donante |
Cumplimiento de cualquier obligación legal que pudiera derivarse de la relación contractual mantenida con el donante. |
El cumplimiento de las obligaciones legales de OCU Ediciones, S.A. |
|
Notificarle cambios en la Política de Privacidad o en los Términos y Condiciones |
Mantenerle informado acerca de cualquier cambio relevante en los Términos y Condiciones o en la Política de Privacidad. |
El interés legítimo del responsable en facilitarle la información actualizada acerca de los términos del servicio y/o las condiciones del tratamiento de sus datos personales |
En relación con las finalidades anteriormente indicadas que se fundamentan en el interés legítimo del responsable, el usuario puede solicitar información adicional sobre cómo hemos valorado nuestro interés legítimo y sus propios derechos e intereses contactándonos a través de dpo@ocu.org.
El no facilitar los datos personales necesarios para llevar a cabo la donación supondrá, para el usuario, la imposibilidad de cumplir la finalidad prevista por el responsable, ya que el tratamiento de dichos datos es necesario para la materialización de la misma.
3.- Acceso a tus datos personales por parte de terceros
OCU Ediciones, S.A. no procederá a la cesión de los datos personales a ningún tercero, salvo que los donantes autoricen expresamente a ello. Sin perjuicio de lo anterior, para poder llevar a cabo el tratamiento de los datos personales, las siguientes partes podrán tener acceso a los mismos:
OCU Ediciones, S.A. o sus proveedores de servicios podrán usar a su vez los servicios proporcionados por compañías que pueden almacenar los datos fuera del Espacio Económico Europeo. En dicho caso, OCU Ediciones, S.A. siempre se asegurará de que los datos personales solo puedan ser transferidos cuando se cumplan los requisitos y las garantías adecuadas en materia de protección de datos previstos en el RGPD.
4.- Conservación de los datos personales
A menos de que solicites la cancelación de tus datos, OCU Ediciones, S.A. mantendrá tus datos personales mientras se mantenga cualquier relación contractual con el Responsable.
Una vez finalizada la misma, se procederá a la eliminación de tus datos personales en el momento en que se hayan llevado a cabo todas las acciones necesarias para gestionar y dar por concluida cualquier obligación que pudiera quedar remanente entre las partes, incluyendo en ese periodo todas las gestiones administrativas necesarias. No obstante, tus datos podrán conservarse en aquellos casos en los que el tratamiento esté amparado por el interés legítimo o por el consentimiento prestado, tratándose en estos supuestos hasta que el usuario o bien se oponga al tratamiento, salvo que prevalezcan intereses legítimos imperiosos por parte del Responsable, o bien retire su consentimiento. Si alguna acción específica requiriese un mayor tiempo de conservación, se te informará junto a su política de privacidad.
Con ello, tus datos serán conservados debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución del contrato, así como para el cumplimiento de otras obligaciones legales a cargo de OCU Ediciones, S.A. Mientras los datos estén bloqueados, OCU Ediciones, S.A. garantiza que no tratará los datos salvo que sea necesario para la formulación, ejercicio o defensa de reclamaciones o cuando éste sea requerido para facilitar los mismos a la Administración Pública, Jueces y Tribunales durante el periodo de prescripción de sus derechos u obligaciones legales.
5.- Derechos del interesado
Te informamos que, de acuerdo con la legislación vigente, puedes ejercitar tus derechos de acceso, rectificación, supresión, limitación, oposición, así como el derecho a la portabilidad de tus datos, y a no ser objeto de decisiones automatizadas, y a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, acreditando tu identidad, mediante solicitud dirigida a OCU Ediciones (Dpto. de Atención al Cliente - Protección de Datos), C/ Albarracín, 21, 28037 Madrid, o al siguiente email protecciondatos@ocu.org.
Es necesario indicar tu número de DNI o equivalente junto a tu solicitud. En el caso de que no seamos capaces de identificarte con los datos que nos hayas facilitado, te informaremos y solicitaremos más información. Si te negaras a dar la información necesaria para poder identificarte, nos reservamos el derecho a no llevar a cabo tu solicitud.
Si consideras que alguno de los derechos anteriormente mencionados no ha sido respetado, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en Calle Jorge Juan, 6, 28001 Madrid, con el fin de salvaguardar tus derechos (www.aepd.es).
6.- Delegado de Protección de Datos
Si deseas aclarar cualquier cuestión relativa a los tratamientos que llevamos a cabo de tus datos personales, podrás ponerte en contacto con nuestro Delegado de Protección de Datos en la dirección de dpo@ocu.org.
7.- Cookies
OCU Ediciones, S.A. únicamente utilizará dispositivos de almacenamiento y recuperación de datos (cookies) cuando el usuario haya dado su consentimiento previo para ello de acuerdo con lo que se indica en la ventana emergente del navegador del usuario cuando accede por primera vez a la web y en los demás términos y condiciones que se indican en la Política de cookies de OCU Ediciones, S.A.
8.- Seguridad de los datos
OCU Ediciones, S.A. tiene implementadas las medidas de seguridad necesarias, de índole técnica y organizativa, para garantizar y proteger la confidencialidad, integridad y disponibilidad de los datos que nos facilitas.
Entre otras, estas medidas incluyen, la ejecución de acuerdos de confidencialidad con nuestros colaboradores y proveedores de servicios; la limitación del acceso a los datos personales; la destrucción o anonimato de datos personales si ya no son necesarios para los fines para los que fueron recopilados, etc.
Adicionalmente, como la seguridad de la información depende en parte de la seguridad del ordenador o dispositivo que utilices para comunicarte con nosotros, así como de las medidas de seguridad que tú mismo apliques (cuando corresponda), como pueden ser los nombres de usuario y la complejidad de tus contraseñas, te recomendamos que utilices el mayor número de medidas posibles para proteger tu información personal.
9.- Modificación de la política de privacidad y protección de datos
OCU Ediciones, S.A. se reserva el derecho a modificar la presente política de privacidad y de protección de datos para adaptarla a normativa vigente en cada momento y a las instrucciones o recomendaciones impartidas por las autoridades de control, por lo que recomendamos su lectura antes de cada acceso y navegación por el sitio web.
Última actualización, 3 de noviembre de 2025