Política de privacidad

Introducción

Esta Política de Privacidad describe cómo DEBRA recopila, utiliza y protege la información personal. Está diseñada para garantizar que las personas comprendan cómo se manejan sus datos y cumplan con las leyes de protección de datos pertinentes.

Seguridad de la información

En DEBRA nos tomamos muy en serio la seguridad de la información personal. Implementamos diversas medidas para proteger los datos del acceso, uso o divulgación no autorizados. Estas medidas incluyen cifrado, controles de acceso y evaluaciones de seguridad periódicas para garantizar la integridad y confidencialidad de la información personal.

Justicia

DEBRA siempre procesará sus datos personales de manera justa y legal y solo recopilará información suya para los fines especificados en nuestra Política de privacidad para brindar nuestros servicios y brindar soporte.

Controlador de datos

DEBRA, El edificio del Capitolio, Oldbury, Bracknell RG12 8FZ

Delegado de Protección de Datos

Amanecer Jarvis - amanecer.jarvis@debra.org.uk

Número de registro de la ICO

Z6861140

¿Qué información recopilamos, usamos y por qué?

DEBRA puede recopilar la información que se detalla a continuación para proporcionar servicios y bienes, incluida la entrega y las referencias de terceros:

• Nombres y datos de contacto
• Género
• Direcciones
• Fecha de nacimiento
• Datos de contacto de emergencia
• Datos del pariente más cercano
• Fotografías o grabaciones de vídeo
• Historial de uso del servicio
• Información de salud (incluidas condiciones médicas, resultados de pruebas, alergias, requisitos médicos e historial médico)
• Información dietética (incluidas alergias y problemas de salud)
• Información sobre el trabajo, el hogar y las condiciones de vida
• Información sobre los requisitos de soporte
• Información sobre estilo de vida, intereses o historia personal
• Datos de delitos penales
• Actas de reuniones y decisiones
• Información sobre ingresos y necesidades financieras para financiación o apoyo al presupuesto personal
• Detalles de pago (incluyendo información de tarjeta o banco para transferencias y débitos directos)
• Información del usuario del sitio web (incluidos los recorridos del usuario y el seguimiento de cookies)
• Información relativa a elogios o quejas.

Recopilamos o utilizamos la siguiente información para recibir donaciones o financiación y organizar actividades de recaudación de fondos:

• Nombres y datos de contacto
• Direcciones
• Datos de pago o bancarios
• Historial de donaciones
• Información del contribuyente (para fines de Gift Aid)

Recopilamos o utilizamos la siguiente información personal para actualizaciones de servicios o fines de marketing:

• Nombres y datos de contacto
  Direcciones
• Preferencias de marketing
• Historial de compras
• Historial de donaciones
• Información sobre la experiencia del usuario en sitios web y aplicaciones
• Registros de consentimiento, cuando corresponda

Recopilamos o utilizamos la siguiente información personal para fines de investigación o archivo:

• Nombres y datos de contacto
• Direcciones

Recopilamos o utilizamos la siguiente información personal para cumplir con los requisitos legales:

• Nombre
• Información de contacto
• Información de transacciones financieras

Recopilamos o utilizamos la siguiente información personal para fines de reclutamiento:

• Datos de contacto (por ejemplo, nombre, dirección, número de teléfono o dirección de correo electrónico personal)
• Fecha de nacimiento
• número de seguro Nacional
• Copias de pasaportes u otra identificación con fotografía
• Historial laboral (por ejemplo, solicitud de empleo, referencias laborales o empleo secundario)
• Historial educativo (por ejemplo, calificaciones)
• Información sobre el derecho al trabajo
• Detalles de cualquier condena penal (por ejemplo, verificaciones del Servicio de Exclusión de Divulgación (DBS), Access NI o Disclosure Scotland)
• Detalles de autorización de seguridad (por ejemplo, verificaciones básicas y autorización de seguridad superior)
• Origen racial o étnico

Recopilamos o utilizamos la siguiente información personal para gestionar consultas, quejas o reclamaciones:

• Nombres y datos de contacto
• Dirección
• Correspondencia

Base legal

Nuestra base legal para recopilar o utilizar información personal para proporcionar servicios y bienes, incluida la entrega y las referencias de terceros, son:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.
• Intereses legítimos: Recopilamos o utilizamos su información porque le beneficia a usted, a nuestra organización o a otra persona, sin causar un riesgo indebido de perjuicio a nadie. Se pueden aplicar todos sus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Registrar el apoyo/actividad realizada y utilizarlo de forma anónima para fines de informes y financiación. Esta información no se utilizará con fines comerciales.
  • Al unirse a nuestro programa de membresía, se le informará sobre los beneficios y las formas en que nos pondremos en contacto con usted. Como parte de los beneficios de su membresía, le enviaremos comunicaciones que incluyen información sobre investigaciones y servicios, actualizaciones, encuestas e invitaciones para establecer contactos, casas de vacaciones y becas de apoyo.

Nuestra base legal para recopilar o utilizar información personal para recibir donaciones o financiación y organizar actividades de recaudación de fondos es:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.
• Intereses legítimos: Recopilamos o utilizamos su información porque le beneficia a usted, a nuestra organización o a otra persona, sin causar un riesgo indebido de perjuicio a nadie. Se pueden aplicar todos sus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • Relaciones entre empresas y asociaciones corporativas: El interés legítimo será la base para que DEBRA se mantenga en contacto con las personas designadas en una dirección comercial y con los contactos de asociaciones corporativas. Puede optar por no recibir estas comunicaciones contactando con nuestro departamento de recaudación de fondos en recaudación de fondos@debra.org.uk.

Nuestra base legal para recopilar o utilizar información personal para actualizaciones de servicios o fines de marketing es:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.
• Intereses legítimos: Recopilamos o utilizamos su información porque le beneficia a usted, a nuestra organización o a otra persona, sin causar un riesgo indebido de perjuicio a nadie. Se pueden aplicar todos sus derechos de protección de datos, excepto el derecho a la portabilidad. Nuestros intereses legítimos son:
  • DEBRA utilizará el interés legítimo como base legal para comunicarse con las personas que nos han proporcionado su dirección postal si consideramos que el propósito es razonable y compatible con el propósito original.

Nuestra base legal para recopilar o utilizar información personal con fines de investigación o archivo es:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.
  Nuestra base legal para recopilar o utilizar información personal para cumplir con los requisitos legales es:
• Obligación legal: Necesitamos recopilar o utilizar su información para cumplir con la ley. Se aplican todos sus derechos de protección de datos, excepto el derecho de supresión, el derecho de oposición y el derecho a la portabilidad de datos.

Nuestra base legal para recopilar o utilizar información personal con fines de reclutamiento es:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.
• Contrato: Necesitamos recopilar o utilizar la información para poder celebrar o ejecutar un contrato con usted. Se pueden aplicar todos sus derechos de protección de datos, excepto el derecho de oposición.
• Obligación legal: Necesitamos recopilar o utilizar su información para cumplir con la ley. Se aplican todos sus derechos de protección de datos, excepto el derecho de supresión, el derecho de oposición y el derecho a la portabilidad de datos.

Nuestra base legal para recopilar o utilizar información personal para atender consultas, quejas o reclamaciones son:

• Consentimiento: Contamos con su consentimiento tras proporcionarle toda la información pertinente. Se aplican todos sus derechos de protección de datos, excepto el derecho de oposición. Para mayor claridad, tiene derecho a retirar su consentimiento en cualquier momento.

De dónde obtenemos la información

• Directamente de ti
• De familiares o cuidadores
• De otros terceros, por ejemplo, el NHS, los servicios sociales y otros proveedores de salud y atención.

¿Durante cuánto tiempo conservamos los datos?

Conservamos su información personal únicamente durante el tiempo que sea necesario para los fines establecidos en esta Política. Nuestra Política de Retención de Datos establece los periodos de retención para estos fines relevantes. Se siguen las directrices de la ICO sobre los periodos de retención, si existe un plazo legal para conservar los datos, la finalidad de su conservación y si existe una razón legítima (por ejemplo, futuras disputas legales).

La información personal almacenada se revisa periódicamente y se elimina si ya no es necesaria. La información personal que ya no se necesita se elimina de forma segura o se anonimiza para fines de investigación estadística o histórica. Los datos de la tarjeta de pago no se conservan una vez completada la transacción.

Con quién compartimos información personal

Encargados del tratamiento de datos:

• • HMRC: Este encargado del tratamiento de datos realiza las siguientes actividades para nosotros: Recaudación de fondos de Gift Aid. Mantenemos una relación de corresponsabilidad con HMRC. Tratamos su información personal con dicho corresponsable por el siguiente motivo: DEBRA envía datos financieros a HMRC para la recaudación de fondos de Gift Aid sobre donaciones.
  • Programa de Gift Aid para Minoristas: DEBRA tiene la obligación legal de compartir datos con la Agencia Tributaria y Aduanera (HMRC) para recaudar el Gift Aid sobre las ventas de artículos de segunda mano en nuestras tiendas. DEBRA tiene la obligación legal de informarle de estas ventas para que pueda comprobar que paga suficientes impuestos para cubrir el importe reclamado. Utilizaremos su información para mantener nuestros registros actualizados. Esto incluye registrar cualquier cambio de domicilio y la renovación de las declaraciones de Gift Aid. Nos comunicaremos con usted a través del método que prefiera. Puede darse de baja del programa de Gift Aid para tiendas en cualquier momento y se le notificará con 21 días de antelación para cancelar cualquier reclamación.

Otros con quienes compartimos información personal:

• • Otros proveedores de salud (por ejemplo, médicos de cabecera y especialistas)
  • Proveedores de atención
  • Organizaciones con las que necesitamos compartir información por razones de protección
  • Auditores o inspectores externos
  • Organizaciones con las que estamos obligados legalmente a compartir información personal
  • Otros procesadores externos: Se han implementado controles para garantizar la seguridad de los datos. Se establecerá un Acuerdo de Intercambio de Datos con cualquier proveedor externo antes de compartir los datos, para solicitudes como campañas de recaudación de fondos, marketing tradicional y servicios de reserva de eventos. Los datos se utilizarán únicamente para el proyecto DEBRA para el que están designados.
  • Envíos postales: Es posible que utilicemos una empresa de correo de vez en cuando y para los envíos postales en línea se utiliza Mailchimp.
  • Empresas que recaudan fondos: DEBRA podría recurrir a un procesador de datos externo para investigar posibles donantes corporativos. Se han establecido acuerdos para garantizar la seguridad de los datos compartidos.
  • Legados: Los datos se recogen con fines administrativos.
  • Información de pago: Esto incluye, entre otros, datos de tarjetas de crédito/débito, Just Giving, Stripe y Rapidata. Estos datos se transmiten de forma segura a procesadores externos según sea necesario para procesar su pago si realiza compras o donaciones.
  • También tenemos una relación de corresponsabilidad con Unity Lottery. Tratamos su información personal con dicho corresponsable por el siguiente motivo: Administración de la lotería DEBRA.
  • Servicio de entrega y recogida en tienda: Si utiliza los servicios de entrega o recogida en tienda de DEBRA, sus datos podrían compartirse con proveedores externos. Se establecerá un acuerdo de intercambio de datos para protegerlos.
  • Recibos electrónicos: si elige que le enviemos su recibo por correo electrónico cuando compre en una tienda DEBRA, recopilaremos su dirección de correo electrónico.
  • Casas vacacionales: Al reservar una casa vacacional DEBRA, sus datos personales (nombre de los huéspedes y si alguno tiene EB) se comparten con la oficina del camping. Para más información, consulte la política de privacidad en el sitio web de la casa vacacional que haya reservado.
  • Recursos Humanos: DEBRA utiliza una herramienta de reclutamiento en línea externa para recopilar datos de las primeras etapas de las solicitudes de empleo. Estos datos se conservan durante dos años. Estos datos se almacenan dentro de la UE de conformidad con el RGPD. DEBRA tiene un acuerdo para garantizar la seguridad de los datos recopilados. Si trabaja para DEBRA, sus datos se conservarán de forma segura, de acuerdo con los requisitos legales vigentes, durante seis años tras la finalización de su relación laboral.
  • Cuando solicita un puesto de voluntariado: recopilamos su nombre, dirección, número de teléfono y referencias para procesar su solicitud, verificaciones de DBS, etc. Esta información se tratará de la misma manera que los registros de empleo.

Cómo retirar el consentimiento y cambiar la forma en que nos comunicamos con usted

Puede retirar su consentimiento y oponerse a algunas o todas nuestras comunicaciones de marketing directo en cualquier momento comunicándose con debra@debra.org.uk o llamando a nuestra oficina central al 01344 771961 e indicando el tipo de correo del que desea ser excluido. Puede darse de baja de nuestras comunicaciones de marketing en cualquier momento haciendo clic en el enlace "Cancelar suscripción" que encontrará al final de nuestros correos electrónicos de marketing. También puede utilizar esta información para informarnos si sus datos de contacto cambian, para que podamos mantener nuestros registros actualizados.

Si ha indicado que no desea que nos pongamos en contacto con usted con fines comerciales, conservaremos sus datos en una lista de "no contactar" para evitar contactarle accidentalmente. Sin embargo, es posible que necesitemos ponernos en contacto con usted si continúa tratando con nosotros, incluyendo (sin limitarse a):

• Procesar las donaciones que usted realice, o cualquier débito directo continuo.
• Brindarle la información que necesita para participar en una actividad o evento para el cual se ha registrado.
• Quejas, explicaciones y disculpas cuando hemos cometido algún error.
• Tratar futuras reclamaciones legales en relación con un contrato que tenemos con usted.
• Procesamiento de datos para fines administrativos y por razones legales, como administración de Gift Aid, registros de empleo y voluntariado.

Derechos de usuario

Las personas tienen varios derechos con respecto a sus datos personales, incluido el derecho a:

• Acceder a sus datos: Solicitar una copia de la información personal que tenemos sobre ellos.
• Rectificar sus datos: Solicitar la corrección de cualquier información inexacta o incompleta.
• Eliminar sus datos: Solicitar la eliminación de su información personal bajo determinadas circunstancias.
• Restringir el procesamiento: Solicitar limitaciones en el uso que se le da a sus datos.
• Oposición al tratamiento: Oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad de datos: Solicitar la transferencia de sus datos a otra organización.

Solicitudes de acceso de sujetos

Tiene derecho a obtener una copia de la información que DEBRA conserva sobre usted. Esto se conoce como Solicitud de Acceso al Sujeto. Puede solicitar acceso a esta información por escrito, dirigida a la Responsable de Protección de Datos, Dawn Jarvis, por correo electrónico a amanecer.jarvis@debra.org.uk o por correo a DEBRA, The Capitol Building, Oldbury, Bracknell, RG12 8FZ.

Proporcione tantos detalles como sea posible sobre la información personal que está buscando y si se relaciona con un incidente específico o una fecha/período de tiempo específico.

DEBRA nunca venderá su información a un tercero.

Almacenamiento de información

DEBRA tiene como objetivo almacenar datos personales dentro de la UE, sin embargo, para algunos servicios en línea (eBay, Shopify) los datos pueden conservarse fuera de la UE.

Cómo quejarse

Si tiene alguna inquietud sobre nuestro uso de sus datos personales, puede presentarnos una queja utilizando los detalles de contacto que aparecen en la parte superior de este aviso de privacidad.

Si después de presentar una queja ante nosotros no está satisfecho con el uso que hemos hecho de sus datos, también puede presentar una queja ante la ICO.

Dirección de la ICO: Oficina del Comisionado de Información Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF

Número de línea de ayuda: 0303 123 1113

Sitio web: https://www.ico.org.uk/make-a-complaint

Cambios a la política

DEBRA podrá actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. Notificaremos a las personas sobre cualquier cambio significativo publicando la política actualizada en nuestro sitio web y, cuando corresponda, mediante comunicación directa.

Esta política de privacidad se actualizó por última vez en noviembre de 2025.