1. Introducción

La FUNDACIÓN AON ESPAÑA (en adelante la Fundación), se toma muy en serio la privacidad de los datos personales que trata. De esta forma y a fin de cumplir con el Reglamento General de Protección de Datos 2016/679 (“RGPD”), y con la Ley 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPDGDD), la Fundación ha puesto en marcha la presente Política de Privacidad donde se detallan sus prácticas de tratamiento de datos personales relacionadas con el cumplimiento de sus fines fundacionales.

Le recomendamos lea detenidamente la presente Política de Privacidad y se ponga en contacto con la Fundación si tiene alguna duda relacionada con cualquiera de las prácticas que se describen a continuación.

2. ¿Quién es el Responsable del tratamiento de su información?

Esta Política de Privacidad se refiere a la Fundación Aon España con CIF G-87221693 y domicilio social en C/ Velázquez 86D, 28006 de Madrid, con registro de Fundaciones del Ministerio de Sanidad, Servicios Sociales e Igualdad, bajo el número 28-1775.

3. ¿Qué datos personales trata la Fundación?

La Fundación trata exclusivamente aquellos datos o información personal necesaria para el cumplimiento de sus finalidades tal y como se detalla en los siguientes apartados de la presente Política de Privacidad. La Fundación procede al tratamiento de los datos personales de los Interesados con la finalidad de dar cumplimiento a sus fines fundacionales, a sus obligaciones legales, contractuales y para satisfacer sus intereses legítimos.

Los datos personales que la Fundación podrá tratar de los Interesados (en adelante, “Datos Personales”) son los siguientes:

1. Datos de identificación y contacto, como nombre y apellidos, edad, género, fecha de nacimiento, nacionalidad, estado civil, DNI/pasaporte, correo electrónico, correo postal, teléfono,
2. Datos laborales y profesionales, como cargo profesional, historial académico y profesional, número de la seguridad social,
3. Datos bancarios,
4. Datos de salud, como grado de discapacidad (previa la obtención del consentimiento y los requisitos adicionales establecidos en la normativa de aplicación en cada momento),
5. Datos de voz, llamadas, etc.,
6. Información complementaria que comunique el Interesado en las comunicaciones y relaciones mantenidas con la Fundación,
7. Datos de navegación en la web de la Fundación,
8. Cualquier otro dato que resulte necesario en relación con los fines y actividades de la Fundación.

4. Origen de los datos personales

El origen de los Datos Personales a los que accede la Fundación podrá ser del propio Interesado o de terceros. En particular, la Fundación recaba los Datos Personales previamente descritos de las formas que se detallan a continuación:

1. A través de diversas fuentes accesibles al público;

• De forma directa a través de los propios Interesados, como consecuencia de:

1. La formalización de una relación con la Fundación o la prestación de los correspondientes servicios de voluntariado,
   1. La participación en actividades organizadas por la Fundación o por terceros,
   1. La suscripción a la Newsletter,
   1. A través de llamadas telefónicas y comunicaciones llevadas a cabo entre los Interesados y la Fundación. En este sentido, se informa a los Interesados mediante la Presente Política que la Fundación procede al registro de las comunicaciones electrónicas que mantiene con dichos Interesados (a través de correo electrónico, chat, SMS, aplicaciones de mensajería instantánea, redes sociales o cualquier otro medio equivalente que pudiera emplearse), así como de registros informáticos y telemáticos de acceso a los servicios de la Fundación, con el fin de servir como medio de prueba de las instrucciones recibidas y operaciones realizadas.

5. Finalidades del tratamiento

La Fundación trata los Datos Personales conforme a las finalidades que se describen a continuación:

Ejecución y cumplimiento de obligaciones contractuales, legales y regulatorias, entre las que destaca la ejecución del acuerdo de voluntariado.

Análisis, estudio, evaluación, promoción e información sobre actividades y eventos realizados por la Fundación, o en cooperación con terceros; esto es, diseñando y participando en proyectos solidarios con otras entidades del Tercer Sector, centrándose en la integración social y laboral de personas y grupos desfavorecidos y en riesgo de exclusión social.

Envío de comunicaciones, en relación con los eventos y actividades propios o de terceros no solo por correo postal, teléfono o fax, sino también por SMS, aplicaciones de mensajería instantánea, redes sociales, correo electrónico, o cualquier otro medio electrónico o telemático disponible en cada momento, en los términos previstos en el artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y demás normativa aplicable;

La Fundación le recuerda que en todo momento el Interesado tiene derecho a no recibir información y publicidad, muy particularmente por medios electrónicos y/o telemáticos, o por correo postal. Por tanto, si el Cliente quisiera darse de baja y dejar de recibir comunicaciones comerciales, newsletter y publicidad por medios electrónicos, telemáticos o por cualquier otro medio disponible, podrá indicárselo a la Fundación enviando un correo electrónico a la siguiente dirección de correo electrónico: [email protected] , indicando sus datos identificativos y manifestando su oposición a recibir comunicaciones comerciales por medios electrónicos.

En relación con los datos de navegación que se obtienen a través de la web de la Fundación, “Cookies”, ésta procede a su tratamiento para mejorar la experiencia de los usuarios de su sitio web. Para conocer más información, por favor lea la Política de Cookies de la Fundación;

Realizar aquellos tratamientos que sean necesarios para la satisfacción de los intereses legítimos de la Fundación, pero garantizando que los derechos y libertades de los Interesados no se vean afectados;

• Base legal del tratamiento

Todo tratamiento de los datos personales por parte de la Fundación está justificado por una “base legal”. En la mayoría de los casos, el tratamiento se justificará sobre una de las bases legales siguientes:

1. Ejecución del contrato o acuerdo de voluntariado: (art. 6.1.b RGPD): cuando la Fundación presta sus servicios fundacionales o celebra un acuerdo con los voluntarios, recopila y utiliza los datos personales necesarios para llevar a cabo dicha colaboración y cumplir con las obligaciones asumidas en el mismo.
2. Cumplimiento de obligaciones legales y reglamentarias (art. 6.1.c RGPD): La recogida y el uso de determinada información personal es necesaria para dar cumplimiento a obligaciones legales y reglamentarias, como pueden ser obligaciones contables, fiscales o administrativas. En particular, la Fundación está inscrita en el Registro de Fundaciones del Ministerio de Sanidad, Servicios Sociales e Igualdad y debe realizar su actividad fundacional de acuerdo con la normativa pertinente.

En este sentido, el tratamiento de algunas categorías de datos personales, como la información relacionada con la salud, como por ejemplo la discapacidad o de personas en riesgo de exclusión social, puede resultar necesaria para las finalidades de acción social llevadas a cabo por la Fundación, tales como:

• a) Organización, participación y dotación económica de programas y actividades para la accesibilidad social y al mercado laboral de personas y grupos con discapacidad física, psíquica, desfavorecida o en riesgo de exclusión social.

• b) Participación en programas para la formación de jóvenes discapacitados, desfavorecidos o en riesgo de exclusión social., mediante acciones propias, aportaciones económicas y coordinación de “mentoring”.

• c) Constitución de becas y ayudas para la educación y formación de discapacitados, desfavorecidos o en riesgo de exclusión social.

• d) Ayuda a personas y a familias en situación de pobreza, desfavorecidas y en situación de riesgo de exclusión social, mediante todo tipo de acciones sociales, a través de la organización propia, mediante donaciones, e impulso del voluntariado de manera directa o en colaboración con otras fundaciones.

• e) Realización de todas aquellas tareas subordinadas o accesorias a las actividades anteriormente descritas.

• f) Y, de modo genérico, puesta en marcha de cuantas actuaciones sean conducentes al mejor logro de sus fines.

Asimismo, el tratamiento de estos datos de categoría especial se encuentra legitimado por lo establecido en las excepciones del art. 9.2 RGPD a) consentimiento explícito del interesado y f) para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial.

Asimismo, la Fundación tiene la consideración de sujeto obligado en relación con la normativa sobre prevención de blanqueo de capitales y financiación del terrorismo, por lo que llevará a cabo los tratamientos de datos necesarios para cumplir con las obligaciones que le sean exigibles en esta materia.

• Satisfacción de intereses legítimos de la Fundación (art. 6.1.f RGPD): La recopilación y el uso de algunas categorías de datos personales son necesarios para que la Fundación pueda perseguir intereses legítimos. Cuando la Fundación dependa de esta base legal para el tratamiento de su información personal, tomará las medidas adecuadas para garantizar que el tratamiento no infrinja los derechos y libertades que le confiere al interesado la normativa sobre protección de datos aplicables.
• Consentimiento del interesado (art. 6.1.a RGPD): Cuando sea necesario, la Fundación solicitará el consentimiento del interesado para recoger y utilizar información personal.

Cuando la Fundación solicite su consentimiento para recoger y utilizar la información, no está obligado a prestar su consentimiento y, en todo caso, puede optar por retirar su consentimiento posteriormente en cualquier momento.

7. Destinatarios de datos personales

Así mismo, y con el fin de perseguir el cumplimiento de las finalidades establecidas anteriormente, la Fundación puede compartir la información personal de los Interesados con terceros. En particular, la Fundación es una entidad sin ánimo de lucro vinculada al Grupo AON, que es una organización global con procesos de negocio, estructuras de administración y sistemas técnicos transnacionales y es posible que, en base a las finalidades identificadas anteriormente y siguiendo esta Política de Privacidad, comparta Datos Personales con terceros localizados en países fuera del Espacio Económico Europeo que pueden no ofrecer un nivel de protección equivalente en materia de privacidad, como es el caso de los Estados Unidos de América. De este modo, la Fundación podrá compartir sus datos personales con:

1. Empresas del grupo AON (en el sentido del artículo 42 del Código de Comercio), únicamente para las finalidades descritas en esta Política de privacidad. Puede encontrar más información sobre estas empresas y su localización en la página web www.aon.es.

• Proveedores que prestan servicios a la Fundación incluyendo servicios de mantenimiento informático, correo electrónico, hosting, housing;

• Otras entidades del Tercer Sector con las que colabore la Fundación en su actividad fundacional.

• Las Autoridades judiciales y gubernamentales relevantes para cumplir con las leyes aplicables y con las obligaciones reglamentarias de monitorización y notificación, para responder a solicitudes de autoridades públicas y gubernamentales y para cooperar con el cumplimiento de la ley o por otros motivos legales.

8. Seguridad de los datos personales

La Fundación está muy comprometida con la seguridad, privacidad e integridad de los Datos Personales que trata de sus Interesados. Por este motivo, tiene en marcha y aplica los mayores estándares de seguridad para asegurarse de que los Datos Personales se tratan de una forma segura. En particular, la Fundación utiliza las medidas organizativas, técnicas y administrativas que, atendiendo al estado de la técnica y naturaleza de los Datos Personales que correspondan, garanticen protección adecuada de los Datos Personales de sus Interesados. Entre ellas se incluyen también las medidas para tratar cualquier sospecha de violación de seguridad de los Datos Personales.

9.  Derechos de los interesados

En línea con lo dispuesto en el RGPD y en la LOPDGDD, la Fundación informa a los Interesados que tienen reconocidos los siguientes derechos:

• Derecho de Acceso: Cualquier interesado puede solicitar a la Fundación que le confirme si está tratando sus datos personales; que le facilite una copia de dichos datos personales y que le proporcione cualquier otra información acerca de sus datos personales (qué datos tiene, para qué los utiliza, a quién los comunica, si los transfiere o no a terceros y su localización, de qué manera los protege, durante cuánto tiempo los conserva, qué derechos tiene como Interesado en relación con los mismos, cómo puede presentar una reclamación, de dónde se han obtenido sus datos), siempre y cuando esta información no se le haya facilitado ya en esta Política de Privacidad;

• Derecho de Rectificación: Los Interesados pueden solicitar que la Fundación corrija y actualice sus Datos Personales inexactos;

• Derecho de supresión de datos personales: Los Interesados pueden requerir que la Fundación elimine sus datos personales cuando: (i) los datos personales ya no sean necesarios en relación con las finalidades para los que fueron recabados, (ii) el Interesado retire su consentimiento (si el tratamiento de datos se basa en el consentimiento), (iii) el Interesado ejerza su derecho de oposición (tal y como se define a continuación), (iv) los datos personales hayan sido procesados ilícitamente y (v) la Fundación tenga que cumplir con una obligación legal.

• Derecho de limitación: Cualquier Interesado puede solicitar que la Fundación limite el tratamiento que realiza de sus datos personales (es decir, que los conserve pero no los utilice) exclusivamente si (i) se impugna su exactitud (véase a continuación el derecho de rectificación), para permitirnos verificar su exactitud; (ii) el tratamiento es ilícito, pero el Interesado no desea que los datos personales se eliminen; (iii) ya no son necesarios para las finalidades para los que se recogieron, pero aun así los necesita la Fundación para la formulación, el ejercicio o la defensa de reclamaciones legales; (iv) el Interesado ha ejercido el derecho de oposición y la verificación los motivos que prevalezcan está pendiente;

La Fundación puede seguir utilizando sus datos personales después de una solicitud de limitación (i) si tiene su consentimiento; (ii) para la formulación, el ejercicio o la defensa de reclamaciones legales; o para (iii) proteger los derechos de otra persona física o jurídica;

• Derecho a la portabilidad de datos: En determinadas circunstancias, los Interesados tienen derecho a recibir de la Fundación sus datos personales que se estén tratando en un formato estructurado, de uso común y lectura mecánica. También tienen derecho a solicitar que la Fundación transfiera sus datos personales a otra entidad;

• Derecho de oposición: Los Interesados pueden oponerse a cualquier tratamiento de sus datos personales que tenga como base legal los “intereses legítimos” de la Fundación, si considera que existen circunstancias concretas que pudieran afectar de forma no razonable a sus derechos y libertades fundamentales

Es importante tener conocimiento de que en aquellos casos donde los Interesados ejerzan su derecho de oposición respecto a aquellos Datos Personales que sean necesarios para satisfacer los intereses legítimos de la Fundación (así como para cumplir con sus obligaciones legales y contractuales) ésta podrá verse incapaz de prestar sus servicios a dichos Interesados;

• Derecho de oposición al envío de comunicaciones comerciales: Los Interesados tienen derecho a oponerse al empleo de sus datos personales para la realización de comunicaciones comerciales;

• Retirada del consentimiento. Cualquier Interesado puede retirar su consentimiento en relación con cualquier tratamiento de sus datos personales basado en un consentimiento otorgado previamente. Se puede retirar el consentimiento poniéndose en contacto con la Fundación utilizando los datos de contacto de la Fundación que se facilitan en la parte final del documento;

• Derecho a reclamar ante la Autoridad de Control: Aunque preferimos que los Interesados se dirijan primero a la Fundación para resolver cualquier queja o consulta, es importante que los Interesados sepan que tienen derecho a presentar una queja ante la Autoridad de Control, cuyos datos se aportan en el apartado de la presente Política: 10 “Datos de la autoridad de Control”.

Los Interesados pueden ejercitar sus derechos poniéndose en contacto con la Fundación, mediante petición escrita en la que justifique debidamente el alcance de su solicitud y acredite su identidad.

10. Tiempo de conservación de datos personales

La Fundación no conserva ningún dato personal sobre los Interesados durante más tiempo del necesario para cumplir con las finalidades para los que se procesan dichos datos personales.

En este sentido, la Fundación tiene puesta en marcha una política de retención de datos personales que determina durante cuánto tiempo se conservan determinados tipos de información personal.

11. Datos de contacto de la fundación

Si tiene alguna duda sobre las prácticas descritas en esta Política de Privacidad, puede ponerse en contacto con la Fundación:

Calle Velázquez, nº 86D. C.P. 28006 – Madrid – España.

• [email protected]

De todos modos, antes de que la Fundación pueda ofrecerle información o facultarle al ejercicio de sus derechos, puede que deba realizar diferentes tareas a efectos de verificar su identidad u otros detalles necesarios para poder responder adecuadamente a su solicitud. Nos pondremos en contacto con usted en un periodo de 30 días a partir de la fecha de su solicitud.

Si desea presentar una queja o reclamación o hacer cualquier otra consulta al Delegado de Protección de Datos designado por la Fundación, puede hacerlo en las siguientes direcciones:

–  Calle Velázquez, nº 86D, C.P. 28006 Madrid

• [email protected]

12. Datos de contacto de la autoridad de control

Si quieren ponerse en contacto con la Autoridad de Control, en relación con alguna de las prácticas descritas en esta Política de Privacidad, puede contactar con la Agencia Española de Protección de Datos, cuyos datos de contacto son los siguientes:

Agencia Española de Protección de Datos:

Dirección postal: Calle Jorge Juan 6, 28001 Madrid Teléfono: (+34) 901 100 099 / 912 663 517

1. Cambios de la presente política de privacidad

Cualquier cambio que la Fundación realice en el futuro en la presente política de privacidad se publicará en su sitio web. Por favor, consulte con frecuencia para ver las actualizaciones o cambios en nuestra política de privacidad.

Fecha de revisión: 22/10/2025