Tratamiento de datos personales

Legislación de protección de datos de caracter personal de aplicación

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Listado de actividades de Tratamiento de datos

Se define como actividad de Tratamiento de datos cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro,  organización,  estructuración,  conservación,  adaptación  o  modificación,  

extracción,  consulta,  utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Además, cabe mencionar que estas actividades pueden ser de 2 tipos: Actividades propias (Realizadas sobre datos personales de los que la organización es Responsable del Tratamiento), y Actividades por Encargo (realizadas sobre datos personales involucrados en una prestación de servicios a un Responsable del Tratamiento).

También hay que tener en cuenta que estas actividades de tratamiento se clasifican según el tipo de tratamiento y el tipo de datos tratados. Podemos encontrar actividades de tratamiento automatizadas, no automatizadas, mixtas, de datos básicos, de categorías especiales de datos… etc.

En el caso que nos ocupa en este Registro de Actividades, las actividades de tratamiento de datos llevadas a cabo por CENIEH son las siguientes:

 

a) Actividades Propias

ACTIVIDAD:

Gestión de clientes

BASE JURÍDICA:

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO:

Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad.

COLECTIVO:

CLIENTES

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, apellidos, DNI/NIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

Datos económico-financieros: Datos bancarios (número de cuenta o número de tarjeta de crédito/debito).

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Gestión de Proveedores

BASE JURÍDICA:

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO:

Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad.

COLECTIVO:

PROVEEDORES

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, firma electrónica

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

 

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Recursos Humanos

BASE JURÍDICA:

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO:

Llevar a cabo la correcta gestión de la Relación Laboral con los empleados y contractual con el personal en prácticas.

COLECTIVO:

EMPLEADOS Y PERSONAL EN PRÁCTICAS

CATEGORÍA DE DATOS:

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Datos de detalle de empleo: Profesión, puestos de trabajo, datos no económicos de nómina, historial del trabajador, aptitudes.

Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.

Datos económico-financieros o de seguros: Datos bancarios (nº cuenta), datos económicos de nómina, deducciones impositivas/impuestos, seguros, subsidios, beneficios, planes de pensiones, transacciones financieras, compensaciones e indemnizaciones.

Datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos del pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.

Otros datos: Aquellos otros que sean necesarios y oportunos para el desarrollo y mantenimiento de la relación laboral.

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

ACTIVIDAD:

Selección de Personal

BASE JURÍDICA:

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para el tratamiento de los datos básicos de los candidatos, teniendo en cuenta que la contrapartida para estos puede ser encontrar un nuevo empleo.

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

FINES DEL TRATAMIENTO:

Realizar adecuadamente los procesos de selección de candidatos por parte de la entidad.

COLECTIVO:

CANDIDATOS A EMPLEO

CATEGORÍA DE DATOS:

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo.

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Atención a contactos

BASE JURÍDICA:

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (contacto a través del Formulario de la web)

 

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por otras vías, como puede ser email, teléfono, etc).

FINES DEL TRATAMIENTO:

Efectuar la correcta gestión de las solicitudes de información llevadas a cabo por los clientes y los contactos.

COLECTIVO:

CONTACTOS

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, correo electrónico, teléfono.

Cualesquiera otros datos personales incluidos en la consulta.

TIPO DE TRATAMIENTO:

Automatizado.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

 

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

>

ACTIVIDAD:

Eventos

BASE JURÍDICA:

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos

FINES DEL TRATAMIENTO:

Organizar correctamente la inscripción y acceso a los Eventos por parte de los participantes.

COLECTIVO:

ASISTENTES

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

 

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Envío de Comunicaciones informativas

BASE JURÍDICA:

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (aplicable a los CONTACTOS)

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado (aplicable a los ya CLIENTES).

Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para enviar a los CLIENTES comunicaciones comerciales de productos o servicios similares a los ya contratados por ellos con anterioridad.

FINES DEL TRATAMIENTO:

Envío de comunicaciones informativas, electrónicas o no, de los productos o servicios de la empresa.

COLECTIVO:

CLIENTES y CONTACTOS

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Control de acceso

BASE JURÍDICA:

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO:

Controlar correctamente el acceso a las instalaciones por parte de los visitantes y los empleados.

COLECTIVO:

VISITANTES, EMPLEADOS Y USUARIOS EXTERNOS AUTORIZADOS

CATEGORÍA DE DATOS:

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, puesto de trabajo.

En el caso de los EMPLEADOS y los USUARIOS EXTERNOS AUTORIZADOS: Categorías especiales de datos: datos biométricos (huella dactilar).

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Videovigilancia

BASE JURÍDICA:

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

 

En este caso, la seguridad de las instalaciones, las personas y los bienes concede al Responsable un interés legítimo para el tratamiento de los datos personales de los interesados.

FINES DEL TRATAMIENTO:

Seguridad de las instalaciones, las personas y los bienes.

COLECTIVO:

VISITANTES

CATEGORÍA DE DATOS:

Datos identificativos: imagen.

TIPO DE TRATAMIENTO:

Automatizado.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

 

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Estancias de Investigación

BASE JURÍDICA:

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO:

Gestionar todo lo relativo a la estancia temporal por motivos de investigación científica que realizan investigadores.

COLECTIVO:

INVESTIGADORES

CATEGORÍA DE DATOS:

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo.

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

ACTIVIDAD:

Difusión

BASE JURÍDICA:

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

FINES DEL TRATAMIENTO:

Utilización de las imágenes de los empleados e investigadores para su utilización en la web de la entidad, redes sociales, etc.

COLECTIVO:

EMPLEADOS, INVESTIGADORES y ASISTENTES

CATEGORÍA DE DATOS:

Datos identificativos: Imagen

TIPO DE TRATAMIENTO:

Mixto.

DESTINATARIOS:

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL:

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN:

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

ENTIDAD RESPONSABLE:

CONSORCIO PARA LA CONSTRUCCIÓN, EQUIPAMIENTO Y EDIFICACIÓN DEL CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

 

 

b) Actividades por encargo (si no existen, la tabla aparecerá en blanco)

ACTIVIDAD:

 

BASE JURÍDICA:

 

FINES DEL TRATAMIENTO:

 

COLECTIVO:

 

CATEGORÍA DE DATOS:

 

TIPO DE TRATAMIENTO:

 

DESTINATARIOS:

 

TRANSF. INTERNACIONAL:

 

PLAZO DE SUPRESIÓN:

 

ENTIDAD RESPONSABLE: