La FAO se compromete a tratar los datos de manera leal, con integridad, responsabilidad, seguridad y transparencia. La Organización recoge y procesa datos —datos personales y datos no personales sensibles— únicamente de conformidad con sus normas y procedimientos internos sobre protección de datos, con exclusión de cualquier sistema jurídico nacional o regional. Esto significa que la FAO trata la información de acuerdo con su Política sobre protección de datos y no bajo ninguna jurisdicción nacional o regional. La FAO trata los datos únicamente para fines legítimos que guarden relación con el mandato de la Organización, además de aplicar las normas más estrictas para proteger la privacidad de los interesados.
La FAO puede proporcionar este aviso en distintos formatos. En situaciones en las que los datos se recopilen fuera de línea o de forma verbal (por ejemplo, por teléfono o en persona durante proyectos de campo), se informará al interesado sobre los puntos clave de este aviso y se le indicará cómo acceder al texto completo para obtener más detalles. Independientemente de cómo se recopilen los datos, se tratan con arreglo a los principios de este aviso.
Este aviso se aplica a todos los datos personales que la FAO recoja en los contextos que se mencionan a continuación. Abarca los datos de:
Los servicios y sitios web de la FAO no están dirigidos a menores de edad. La Organización no recopila de forma intencionada datos personales de niños sin el consentimiento de sus padres o tutores. Si es menor de edad, no proporcione sus datos sin el permiso de su tutor.
Este aviso también se aplica cuando la FAO obtiene datos personales sobre personas de fuentes externas (no directamente del interesado); en tales casos, la FAO informará a dichas personas sobre el tratamiento de los datos cuando sea necesario, de conformidad con este aviso.
Además de regirse por las Condiciones de la FAO (que establecen las condiciones de uso de sus sitios web y servicios en línea), cabe la posibilidad de que las plataformas o herramientas específicas de la Organización puedan presentar condiciones de uso o información sobre privacidad suplementarias. En caso de conflicto, se aplicará este aviso a los asuntos relativos a la protección de datos. Si el interesado desea información sobre las aplicaciones de la FAO en las que se requeriría el tratamiento de datos, puede consultar la Política de privacidad para el uso de aplicaciones de la FAO (en la que se describe el tratamiento de los datos en las aplicaciones móviles de la Organización, disponible en inglés). Para asuntos relacionados con la propiedad intelectual del contenido o los datos proporcionados a través de las plataformas de la FAO, pueden consultarse las Condiciones de la FAO.
Los sitios web de la FAO pueden contener enlaces a sitios o servicios de terceros (por ejemplo, una página externa en redes sociales). En caso de seguir tales enlaces, debe tenerse en cuenta que cualquier dato personal proporcionado en dichas plataformas externas está sujeto a políticas de privacidad de terceros, no a las de la FAO, ya que la Organización no tiene control sobre dichos sitios.
Este aviso atañe a cómo gestiona la FAO los datos personales de los interesados. Si bien la FAO también protege los datos no personales sensibles internos bajo los mismos principios, dichos datos no conciernen a personas identificables y, por lo tanto, quedan fuera del ámbito de la privacidad individual aquí descrita.
El tipo de información que se recopila depende de la interacción del interesado con la Organización. Solo se solicita la información pertinente y necesaria para el propósito indicado. En general, el interesado puede proporcionar directamente sus datos personales e información de contacto; se suelen solicitar el nombre completo, cargo, afiliación u organización, dirección postal, dirección de correo electrónico, número de teléfono y país al rellenar un formulario o al registrarse en un servicio de la FAO. Por ejemplo:
Información de la cuenta: si crea una cuenta en un sistema de la FAO (por ejemplo, para acceder a una base de datos restringida, un foro o para usar una aplicación móvil de la Organización), se recopilarán las credenciales y la información necesarias para configurar y mantener la cuenta de usuario del interesado (como el nombre de usuario, el correo electrónico y la contraseña). También puede incluir la información de perfil que el interesado decida proporcionar en dichos sistemas.
Respuestas a encuestas o concursos: si el interesado participa en una encuesta, consulta o concurso, se recopilarán sus respuestas y cualquier dato personal que incluya en ellas. Esto puede abarcar desde opiniones y comentarios hasta la información de contacto de los ganadores del concurso. La participación es voluntaria y se informará al interesado sobre qué datos se recopilan al inscribirse.
Medios (fotografías, vídeos, audio, voz): si el interesado participa en un proyecto o acto de la FAO en el que se toman fotografías o grabaciones, y ha dado su consentimiento para ello, se podrán recopilar su imagen, vídeo, audio o voz. Proporcionar medios personales es totalmente opcional y se realiza con el permiso del interesado. Se le pedirá que rellene un formulario de consentimiento y autorización específico.
Información profesional o de antecedentes: en determinados casos, la FAO podrá solicitar información sobre las cualificaciones o antecedentes profesionales del interesado: por ejemplo, si aporta su experiencia a un foro técnico o colabora como asociado. Esto podría incluir el currículum, esferas de especialización o publicaciones. Normalmente, el interesado proporciona directamente estos datos en un contexto profesional.
Beneficiarios de proyectos: si el interesado participa en un proyecto de la FAO (por ejemplo, como beneficiario que recibe asistencia agrícola o transferencias de efectivo), cabe la posibilidad de que se recoja la información personal necesaria para llevar a cabo dicho proyecto. Esto podría incluir su nombre, datos de contacto e información relevante para determinar su aptitud o brindar apoyo (por ejemplo, su ocupación, tamaño del hogar o ámbitos de necesidad). En el momento de la recogida se informará al interesado de qué datos se requieren y por qué. En algunos casos, la FAO podría recoger esta información a través de sus asociados sobre el terreno, pero los interesados pueden tener la seguridad de que sus datos se administran con el mismo cuidado que se describe en este aviso.
En el caso de visitar las instalaciones de la FAO, es posible que se recojan ciertos datos personales con fines de seguridad. Por ejemplo, es posible que se solicite que el interesado proporcione datos de identificación en la entrada, y cabe la posibilidad de que se capture su imagen a través de cámaras de circuito cerrado de televisión (CCTV) en las instalaciones de la FAO para el seguimiento de seguridad y protección.
Datos recopilados automáticamente: cuando se utilizan los sitios web o plataformas en línea de la FAO, también se recopilan automáticamente algunos datos para garantizar el correcto funcionamiento de los sitios, así como para contribuir a mejorarlos. Esto incluye, por ejemplo, información técnica como la dirección IP, tipo de navegador, sistema operativo, sitio web de referencia, páginas visitadas y las fechas y horas de acceso. La FAO utiliza cookies y tecnologías similares (tal como se describe en las Condiciones del sitio web de la FAO) para recoger parte de esta información. Estos datos de uso generalmente se analizan de forma agregada y no se emplean para identificar al interesado personalmente. Al utilizar los sitios web de la Organización, el interesado acepta el uso de cookies y análisis para estos fines. Se ofrece la opción de desactivar las cookies en la configuración del navegador, aunque algunas funciones de los sitios podrían no funcionar correctamente sin ellas.
Datos procedentes de otras fuentes: en algunas situaciones, la FAO podría recibir información sobre los interesados de un tercero en lugar de recibirla directamente. Por ejemplo, se podría asociar con otra organización que comparta listas de participantes para un acto organizado conjuntamente, o se podrían recibir datos de beneficiarios de un gobierno u organización no gubernamental en el contexto de un proyecto de asistencia. Si la FAO obtiene datos personales de los interesados a través de un tercero, se tratarán de acuerdo con este aviso y la política sobre protección de datos de la Organización. La FAO también se asegurará de que el recopilador original tenga la autoridad o el consentimiento de los interesados para compartir sus datos. Si es necesario (y factible), la FAO informará a los interesados de que ha recibido sus datos de otra fuente y el cometido para el que se usarán.
La FAO recoge y utiliza datos únicamente para fines que se ajustan a su mandato y a las expectativas del servicio prestado. Los principales fines son los siguientes:
La FAO no utilizará datos personales para ningún fin que sea incompatible con los motivos originales por los que se recogieron. La FAO no participa en la elaboración de perfiles ni en formas automatizadas de tomar decisiones que puedan afectar significativamente a los interesados. Si por alguna razón fuera necesario tratar datos para un nuevo fin no mencionado anteriormente, se informaría a los interesados y, cuando procediera, se solicitaría su consentimiento antes de hacerlo. Además, no se utilizan datos para fines comerciales dirigidos a los interesados ni se venden datos personales a terceros.
Dentro de la Organización: el acceso a los datos personales está restringido al personal autorizado de la FAO que necesita dicha información para desempeñar sus funciones de acuerdo con los fines descritos. Todos los empleados y colaboradores de la FAO están sujetos a obligaciones de confidencialidad y están obligados a proteger los datos personales como parte de sus responsabilidades oficiales. La FAO aplica controles internos de acceso a fin de garantizar que solo las personas adecuadas puedan ver la información.
Como la FAO es una organización mundial, los datos pueden almacenarse o procesarse en servidores en diferentes países. Independientemente de la ubicación del interesado, todas las instalaciones de datos y proveedores de servicios de la Organización están sujetos a las mismas normas de seguridad y a las mismas protecciones jurídicas de la FAO (prerrogativas e inmunidades).
Asociados externos y proveedores de servicios: es posible que la FAO necesite compartir algunos de los datos personales con terceros en ciertos casos, pero únicamente para los fines indicados en este aviso y únicamente con entidades de confianza. A título ilustrativo cabe citar los siguientes:
La FAO no permite en ningún caso que terceros utilicen la información para sus propios fines; a dichos terceros solo se les proporciona la información necesaria para su llevar a cabo su labor. Cuando se comparten datos, se hace únicamente para desarrollar tareas según las instrucciones de la Organización. La FAO se esfuerza al máximo para garantizar que cualquier tercero con el que se trabaja ofrezca un nivel de protección de datos y seguridad igual o comparable a los niveles de la FAO. Esto suele hacerse cumplir mediante acuerdos contractuales. Los asociados o contratistas están obligados a tratar los datos de forma confidencial y segura, y a utilizarlos únicamente para el fin específico acordado.
La FAO no vende, alquila ni intercambia información personal con ninguna organización externa. Tampoco se comparten datos con anunciantes ni para ninguna promoción comercial no relacionada con los objetivos humanitarios y de desarrollo de la FAO. Todo intercambio de datos se basa en el mandato de la Organización y se efectúa respetando la privacidad de los interesados.
La FAO conservará los datos personales únicamente durante el tiempo que sea necesario para cumplir los fines para los que se recogieron, de conformidad con sus normas. La Organización cuenta con políticas y calendarios internos que definen los períodos de conservación para las diferentes categorías de datos, que tienen en cuenta el objetivo original y cualquier requisito legal o administrativo. En la práctica:
Pueden darse circunstancias que requieran la conservación de datos durante un período más largo, por ejemplo:
Incluso en los casos mencionados, los datos no se conservarán indefinidamente; se archivarán de forma segura y se eliminarán una vez que dejen de ser necesarios.
Es importante destacar que, si el interesado retira su consentimiento para un tratamiento específico o solicita la eliminación de sus datos, la FAO evaluará si se aplica alguna de las excepciones anteriores. Si no se aplicara, se eliminarán los datos personales. Si se aplica una excepción (por ejemplo, si se debe conservar cierta información para un proyecto en curso o un requisito legal), se informará del motivo por el cual debe conservarse.
La FAO no conserva datos personales más tiempo del justificado. El objetivo de la Organización es garantizar que los datos del interesado se eliminen cuando ya no sean necesarios, reduciendo así cualquier riesgo para la privacidad a lo largo del tiempo.
La FAO toma medidas apropiadas y diligentes para proteger los datos personales. La Organización ha puesto en práctica diversas medidas de seguridad técnicas, físicas y organizativas para evitar el acceso no autorizado, la divulgación, la alteración o la destrucción de la información. Dichas medidas podrían incluir, por ejemplo:
Dichas medidas y procedimientos de seguridad se revisan y actualizan continuamente de conformidad con las normas de la Organización y las mejores prácticas del sector, que a su vez están en consonancia con las normas internacionales. La FAO se esfuerza por emplear las medidas de seguridad más eficaces disponibles para proteger los datos.
En el caso de contratar proveedores de servicios externos (por ejemplo, para alojamiento de datos o distribución de correo electrónico), se les exige contractualmente que también apliquen medidas de seguridad estrictas para proteger los datos. Se seleccionan cuidadosamente proveedores de confianza y se evalúan sus controles de seguridad. Los datos de los interesados reciben el mismo nivel de protección con estos proveedores que en los sistemas de la Organización.
En el improbable caso de una violación de la seguridad de los datos que suponga un riesgo significativo (por ejemplo, un incidente de seguridad que provoque la pérdida o divulgación accidental o ilícita de los datos personales), la FAO seguirá sus procedimientos internos de respuesta ante incidentes. Esto puede incluir informar a las personas afectadas y tomar medidas para mitigar cualquier posible daño, en consonancia con las obligaciones de la Organización y el compromiso en cuanto a la rendición de cuentas.
Con arreglo a la Política de la FAO sobre protección de datos, el interesado puede presentar ciertas solicitudes con respecto a los datos personales que conserva la Organización. En concreto, puede solicitar lo siguiente:
El interesado tiene el control sobre los datos personales que la FAO conserva, y se respetará y facilitará la solicitud de acceso, corrección, eliminación u oposición a su uso, según corresponda.
Estas solicitudes están sujetas a ciertas limitaciones en virtud de la Política de la FAO sobre protección de datos. En algunos casos, pueden existir motivos legítimos para denegar una solicitud (por ejemplo, no se pueden eliminar registros que la Organización esté obligada a conservar o no se pueden divulgar datos que afecten a la privacidad de otros). Sin embargo, siempre se responderá y se explicará cualquier denegación o limitación de la solicitud de los interesados.
La FAO también aplica los principios de protección de datos descritos en este aviso a otros datos internos no personales sensibles que gestiona, de conformidad con su Política sobre protección de datos, aunque dichos datos no estén sujetos a las solicitudes individuales aquí descritas.
Si el interesado desea remitir alguna de las solicitudes descritas anteriormente, o si tiene alguna pregunta, inquietud o queja en cuanto a la gestión de sus datos personales, puede ponerse en contacto con la FAO. El canal para contactar en materia de protección de datos es el portal ServiceNow. Se puede remitir la solicitud o consulta a través del formulario en línea visitando
https://fao.service-now.com/csp y seleccionando la opción “Privacidad de datos”. Esto garantizará que la solicitud sea registrada y atendida por la Unidad de Protección de Datos de la FAO.
Con miras a proteger la privacidad del interesado, es posible que sea necesario verificar su identidad antes de satisfacer determinadas solicitudes (por ejemplo, solicitudes de acceso o eliminación); esto permite garantizar que la FAO no divulgue datos a terceros. Se dará respuesta a la consulta tan pronto como sea posible y, a más tardar, en un plazo razonable de acuerdo con los procedimientos internos de la Organización.
Si ha solicitado acceder, corregir o eliminar datos, o si ha manifestado oposición a su tratamiento continuo, se informará al interesado de las medidas adoptadas. Si por alguna razón no se puede atender la solicitud (debido a una excepción aplicable), se explicarán las razones. El interesado puede tener la seguridad de que la FAO se toma muy en serio las solicitudes y se esfuerza por facilitarlas en la mayor medida posible.
La FAO podrá actualizar o revisar este aviso de protección de datos y privacidad ocasionalmente. Dichos cambios podrían reflejar nuevos requisitos legales, mejoras en las prácticas de protección de datos o ajustes en las operaciones. Se recomienda revisar este aviso periódicamente para mantenerse informado sobre cómo se protege la información.
Si se realizan cambios significativos, es posible que se proporcione un aviso más destacado (como publicar un aviso en la página principal del sitio web de la FAO o enviar una notificación por correo electrónico sobre cambios importantes). Sin embargo, las actualizaciones menores podrían simplemente reflejarse mediante una nueva fecha de entrada en vigor en la parte superior del aviso. Ninguna actualización del aviso reducirá los derechos del interesado ni el compromiso de la FAO con la protección de sus datos, tal como se describe en el presente documento. Siempre se indicará la fecha de la última revisión en la parte superior del aviso como referencia.
Ninguna disposición del presente aviso de protección de datos y privacidad se entenderá en el sentido de que constituye una excepción a las prerrogativas o inmunidades de la FAO, ni tampoco implica la aceptación de la jurisdicción de ningún tribunal nacional. La FAO es una organización internacional con sus propias normas. El tratamiento de datos personales por parte de la Organización, por lo tanto, no está sujeto a ninguna legislación nacional o regional en materia de protección de datos. En lugar de ello, se rige por el marco jurídico interno de la FAO (incluida la política de protección de datos de la Organización y los procedimientos relacionados), así como por los principios generales del derecho internacional. Este aviso se proporciona en aras de la transparencia y la rendición de cuentas para informar a los interesados sobre cómo se gestionan sus datos, pero no crea obligaciones jurídicas para la FAO en virtud de leyes externas.