Por favor, como usuario del servicio "Mi Carpeta Ciudadana" (en adelante MI CARPETA CIUDADANA), lee detenidamente esta política de privacidad. En ella podrás encontrar toda la información sobre los datos que se recopilan acerca de ti, cómo se usan y qué control tienes sobre los mismos.

1. ¿Quién es el responsable del tratamiento de tus datos como usuario de MI CARPETA CIUDADANA?

El Responsable del tratamiento de tus datos como usuario de MI CARPETA CIUDADANA es:

• Nombre: Agencia Estatal de Administración Digital (en adelante, la AEAD).
• Delegado de Protección de Datos: dpd@digital.gob.es
• Dirección DPD: Calle Poeta Joan Maragall, 41, planta 12, 28046 Madrid

La entidad responsable del servicio “ Mi Carpeta Ciudadana” es la Agencia Estatal de Administración Digital, órgano directivo dependiente de la Secretaría de Estado de Función Pública del Ministerio para la Transformación Digital y de la Función Pública.

2. ¿Qué datos tratamos sobre ti?

La información que tratamos sobre ti como Responsable de Tratamiento procede de los datos personales que nos puedes proporcionar a través de servicios externos o de los datos personales que procedan de otros Responsables de tratamiento.

Los datos relativos a tu persona que se tratan en “Mi Carpeta Ciudadana” pertenecen a las siguientes tipologías:

• Datos de carácter identificativo o de contacto: nombre, apellidos, DNI, dirección postal o correo electrónico, entre otros.
• Datos de identificación de tu dispositivo.
• Datos relativos a tu ciudadanía y residencia: cuál es tu Comunidad autónoma, provincia o municipio, datos del padrón municipal, etc.
• Datos relativos a próximos eventos y citas que hayas concertado con los Organismos Públicos integrados en “Mi Carpeta ciudadana”.
• Datos relativos al ámbito educativo: títulos obtenidos, becas y ayudas al estudio, etc.
• Datos de salud y del ámbito de los servicios sociales: certificados de discapacidad, grado, situación de dependencia, prestaciones, ayudas, etc.
• Datos profesionales y de jubilación: situación laboral, demanda de empleo, vida laboral, prestaciones, solicitud de jubilación, etc.
• Datos de vivienda y urbanismo: bienes inmuebles rústicos o urbanos, registro catastral, etc.
• Datos de vehículos y transportes: vehículos de tu propiedad, permiso de conducir, puntos de tu carné, etc.
• Datos sobre notificaciones emitidas de las que seas el interesado: datos procedentes del Tablón Edictal Único del BOE (TEU), como, por ejemplo los relativos al órgano/departamento emisor de la notificación y fecha de publicación.
• Datos de un registro público: número, oficina de origen/destino, fecha registro, datos del interesado, estado, etc.

Adicionalmente, para facilitar el acceso a la app móvil el usuario puede habilitar opcionalmente los mecanismos de autenticación biométricos proporcionados por las distintas plataformas móviles (iOS, Android…) que gestionan y almacenan en tu dispositivo móvil tus datos de identificación biométricos, como reconocimiento facial o huella digital.

El resto de información, como por ejemplo la información que pueda ser necesaria para la obtención de tus datos para la generación de algún justificante, procede de fuentes externas y será tratada adecuadamente por cada uno de los Responsables de Tratamiento. La AEAD es encargada de tratamiento de dichos datos personales.

3. ¿Cómo obtiene “Mi Carpeta ciudadana” tus datos y de dónde proceden?

Los datos personales se obtienen a través de otras Administraciones Públicas para las cuales la AEAD es Encargado de tratamiento.

4. ¿Cuál es la base jurídica para el tratamiento de tus datos?

Los tratamientos de datos personales que se puedan realizar mediante el servicio “Mi Carpeta Ciudadana” basan su licitud en:

• El interesado dio su consentimiento de conformidad con el artículo 6.1.a) del RGPD. Tiene derecho a retirar en cualquier momento su consentimiento, si bien esta retirada no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. La persona interesada da su consentimiento asociado a los siguientes datos: configuración de preferencia de la privacidad, configuración de avisos y resumen personal.
• Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Responsable del tratamiento de conformidad con el artículo 6.1.e) del RGPD.

Además, te informamos de que la normativa aplicable a los tratamientos ofrecidos es el siguiente.

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
• Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
• Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de datos)
• Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos.
• Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

5. ¿Para qué y por qué utilizamos tus datos?

La información y datos recogidos en Mi Carpeta Ciudadana serán tratados únicamente con el objetivo de ofrecerte el servicio correspondiente. A tal efecto, utilizamos tus datos para ofrecerte los siguientes servicios:

• Recibir avisos (siempre que prestes tu consentimiento previo) en tu correo electrónico o notificaciones PUSH (si haces uso de la APP móvil) cuando tengas una cita previa en alguna Administración Pública o algún evento que sea de tu interés.
• Posibilidad de adaptar la presentación de "Mi Carpeta Ciudadana" de acuerdo con tus preferencias.
• Presentarte directamente tus datos sin necesidad de volver a consultarlos cada vez que accedas a "Mi Carpeta Ciudadana".

El objetivo del tratamiento de “Mi Carpeta Ciudadana” es facilitar tu relación con las Administraciones Públicas, al ofrecerte en un único acceso información personalizada sobre tu relación con estas y sus organismos públicos y entidades vinculados o dependientes. Además, en el caso de que decidas emplear el asistente conversacional, trataremos tus datos con el fin de facilitarte una búsqueda rápida de la información, avisos, justificantes u otros datos que solicites y que se encuentren disponibles a través del servicio de “Mi Carpeta Ciudadana”.

6. ¿Durante cuánto tiempo almacenamos tus datos?

El periodo de conservación dependerá de la tipología de datos:

• En relación con la información relativa al apartado “Resumen personal” de la web, se eliminarán automáticamente si no accedes a “Mi Carpeta Ciudadana” durante un periodo de 3 meses. No obstante, puedes retirar, en cualquier momento, tu consentimiento y dicha información no se almacenará. A través de la APP se realizará una consulta cada vez que accedas a Mi Carpeta Ciudadana, sin embargo, desde la Web no se mostrará dicha información.
• Los datos tratados en “Próximos eventos”, se almacenarán durante un plazo máximo de dos años desde tu último acceso al servicio.
• Respecto a los datos relativos del resto de secciones  ( “Mis datos”, “Mis expedientes”, “Mis notificaciones” y “Mis escritos y solicitudes presentadas”), estos no se almacenan, únicamente se presentan desde que haces la consulta o solicitud de la misma (haciendo clic en dicha sección o apartado).
• Los datos tratados mediante el uso del asistente conversacional se eliminan automáticamente cuando tu sesión finaliza o cuando transcurren, al menos, 30 minutos de inactividad en el chat.
• En relación con la información relativa a la configuración de avisos, recientes, favoritos y la foto personal, los datos proporcionados se almacenarán durante un plazo máximo de dos años contados desde tu último acceso al servicio.

7. ¿Quién tiene acceso a tus datos?

A tus datos únicamente tienes acceso tú. Sin perjuicio de lo anterior, en determinados casos (por ejemplo, para resolver una incidencia o consulta que nos plantees) es posible que necesitemos acceder a los datos estrictamente necesarios con el fin de resolver la incidencia o dar respuesta a tu consulta.

8. ¿Cuáles son tus derechos y cómo puedes controlar tus datos?

La normativa te otorga una serie de derechos en relación con los datos e información que tratamos sobre ti. Concretamente, los derechos de acceso, rectificación, supresión y portabilidad de datos, limitación y oposición a su tratamiento.

Para aquellos datos en los que la AEAD es Responsable del tratamiento podrás ejercer los derechos establecidos en el artículo15 y siguientes del RGPD, en cualquier momento y de forma gratuita, enviando email a protecciondatos.sgad@correo.gob.es o mediante envío de correo postal a la dirección Calle del Mármol, 2, 28005 Madrid.

Puedes consultar el alcance y detalle completo de estos derechos en la página web de la Agencia Española de Protección de Datos (AEPD) .

También tienes derecho a reclamar ante el Delegado de Protección de Datos del Ministerio para la Transformación Digital y de la Función Pública, bien a través del correo electrónico dpd@digital.gob.es o mediante el envío de correo postal a la dirección Calle Poeta Joan Maragall, 41, planta 12, 28046 Madrid.

Para la información tratada por la AEAD procedentes de otras Administraciones Públicas, es decir, cuando la AEAD es Encargado de tratamiento, estos derechos se ejercerán con el Responsable de Tratamiento en cada caso. Toda la información relativa al tratamiento de sus datos personales está disponible en el siguiente enlace del Ministerio para la Transformación Digital y de la Función Pública: Registro de actividades de tratamiento .

Aparte de todo lo anterior, te asiste en todo momento el derecho para presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) .

9. ¿Cómo protegemos tus datos?

La AEAD garantiza la seguridad, el secreto y la confidencialidad de tus datos, comunicaciones e información personal y ha adoptado las más exigentes y robustas medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin tu autorización.

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Además, nos comprometemos a actuar con rapidez y responsabilidad en el caso de que la seguridad de tus datos pueda estar en peligro, y a informarte si fuese relevante. Se dispone de protocolos de gestión de incidentes de seguridad y las brechas de seguridad de datos personales, que incluyen las notificaciones a las autoridades de supervisión y a los usuarios en los casos previstos en la legislación.

Finalmente, te informamos que tanto el almacenamiento como el resto de las actividades del tratamiento de tus datos estarán siempre ubicados dentro de la Unión Europea.

10. Brechas de seguridad

Si tienes conocimiento de la existencia de una brecha de seguridad para el cual la AEAD es Responsable de tratamiento de tus datos personales, por favor mándanos un correo electrónico a protecciondatos.sgad@correo.gob.es.