Tratamiento de datos personales

Legislación de protección de datos de carácter personal de aplicación

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Listado de Actividades de Tratamiento

Se define como actividad de Tratamiento de datos cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro,  organización,  estructuración,  conservación,  adaptación  o  modificación,  extracción,  consulta,  utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Además, cabe mencionar que estas actividades pueden ser de 2 tipos: Actividades propias (Realizadas sobre datos personales de los que la organización es Responsable del Tratamiento), y Actividades por Encargo (realizadas sobre datos personales involucrados en una prestación de servicios a un Responsable del Tratamiento).

También hay que tener en cuenta que estas actividades de tratamiento se clasifican según el tipo de tratamiento y el tipo de datos tratados. Podemos encontrar actividades de tratamiento automatizadas, no automatizadas, mixtas, de datos básicos, de categorías especiales de datos… etc.

En el caso que nos ocupa en este Registro de Actividades, las actividades de tratamiento de datos llevadas a cabo por CENIEH son las siguientes:

 

ACTIVIDAD

Gestión de clientes

BASE JURÍDICA

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO

Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad.

COLECTIVO

CLIENTES

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos, DNI/NIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

Datos económico-financieros: Datos bancarios (número de cuenta o número de tarjeta de crédito/debito).

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Gestión de Proveedores

BASE JURÍDICA

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO

Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad.

COLECTIVO

PROVEEDORES

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, firma electrónica

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Personas Trabajadoras

BASE JURÍDICA

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

FINES DEL TRATAMIENTO

Llevar a cabo la correcta gestión de la relación con el personal laboral, el empleado público y con el personal en prácticas.

COLECTIVO

PERSONAS TRABAJADORAS Y PERSONAL EN PRÁCTICAS

CATEGORÍA DE DATOS

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Datos de detalle de empleo: Profesión, puestos de trabajo, datos no económicos de nómina, historial del trabajador, aptitudes.

Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.

Datos económico-financieros o de seguros: Datos bancarios (nº cuenta), datos económicos de nómina, deducciones impositivas/impuestos, seguros, subsidios, beneficios, planes de pensiones, transacciones financieras, compensaciones e indemnizaciones.

Datos de especialmente protegidos, como datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos del pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.

Otros datos: Aquellos otros que sean necesarios y oportunos para el desarrollo y mantenimiento de la relación laboral.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Selección de Personal

BASE JURÍDICA

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para el tratamiento de los datos básicos de los candidatos, teniendo en cuenta que la contrapartida para estos puede ser encontrar un nuevo empleo.

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

FINES DEL TRATAMIENTO

Realizar adecuadamente los procesos de selección de candidatos por parte de la entidad.

COLECTIVO

CANDIDATOS A OCUPAR UN PUESTO DE TRABAJO

CATEGORÍA DE DATOS

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Atención a contactos

BASE JURÍDICA

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (contacto a través del Formulario de la web)

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por otras vías, como puede ser email, teléfono, etc).

FINES DEL TRATAMIENTO

Efectuar la correcta gestión de las solicitudes de información llevadas a cabo por los clientes y los contactos.

COLECTIVO

CONTACTOS

CATEGORÍA DE DATOS

Datos identificativos: Nombre, correo electrónico, teléfono.

Cualesquiera otros datos personales incluidos en la consulta.

TIPO DE TRATAMIENTO

Automatizado.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Eventos

BASE JURÍDICA

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos

FINES DEL TRATAMIENTO

Organizar correctamente la inscripción y acceso a los Eventos por parte de los participantes.

COLECTIVO

ASISTENTES

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Envío de Comunicaciones informativas

BASE JURÍDICA

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (aplicable a los CONTACTOS)

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado (aplicable a los ya CLIENTES).

Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para enviar a los CLIENTES comunicaciones comerciales de productos o servicios similares a los ya contratados por ellos con anterioridad.

FINES DEL TRATAMIENTO

Envío de comunicaciones informativas, electrónicas o no, de los productos o servicios de la empresa.

COLECTIVO

CLIENTES y CONTACTOS

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Control de acceso

BASE JURÍDICA

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO

Controlar correctamente el acceso a las instalaciones por parte de los visitantes y los empleados.

COLECTIVO

VISITANTES, EMPLEADOS Y USUARIOS EXTERNOS AUTORIZADOS

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, puesto de trabajo.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Registro de la jornada laboral

BASE JURÍDICA

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO

Gestionar el control de la jornada laboral de los personas empleadas y/o prestadores de servicios externos..

COLECTIVO

EMPLEADOS/AS Y USUARIOS/AS EXTERNOS AUTORIZADOS

CATEGORÍA DE DATOS

Datos identificativos: Nombre, apellidos.

Categorías especiales de datos: datos biométricos (huella dactilar y patrón facial).

TIPO DE TRATAMIENTO

Automatizado.

DESTINATARIOS

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Videovigilancia

BASE JURÍDICA

RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

En este caso, la seguridad de las instalaciones, las personas y los bienes concede al Responsable un interés legítimo para el tratamiento de los datos personales de los interesados.

FINES DEL TRATAMIENTO

Seguridad de las instalaciones, las personas y los bienes.

COLECTIVO

VISITANTES

CATEGORÍA DE DATOS

Datos identificativos: imagen.

TIPO DE TRATAMIENTO

Automatizado.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Estancias de Investigación

BASE JURÍDICA

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO

Gestionar todo lo relativo a la estancia temporal por motivos de investigación científica que realizan investigadores.

COLECTIVO

INVESTIGADORES

CATEGORÍA DE DATOS

Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo.

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento.

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Difusión de imagen

BASE JURÍDICA

RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

FINES DEL TRATAMIENTO

Utilización de las imágenes de los empleados e investigadores para su utilización en la web de la entidad, redes sociales, etc.

COLECTIVO

EMPLEADOS, INVESTIGADORES y ASISTENTES

CATEGORÍA DE DATOS

Datos identificativos: Imagen

TIPO DE TRATAMIENTO

Mixto.

DESTINATARIOS

Cesiones basadas en cumplimiento de obligaciones legales.

TRANSF. INTERNACIONAL

No están previstas transferencias internacionales.

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Atención a los derechos de los interesados

BASE JURÍDICA

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

FINES DEL TRATAMIENTO

Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece la normativa en materia de Protección de Datos.

COLECTIVO

Interesados.

Personas físicas que ejerciten sus derechos ante el Responsable del Tratamiento.

CATEGORÍA DE DATOS

Nombre y apellidos, DNI, dirección, firma, teléfono, correo electrónico.

TIPO DE TRATAMIENTO

No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales.

DESTINATARIOS

No están previstas transferencias internacionales.

TRANSF. INTERNACIONAL

Mixto.

PLAZO DE SUPRESIÓN

Se conservarán durante el tiempo necesario para resolver las reclamaciones. Será de aplicación lo dispuesto en la normativa de archivos y documentación.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Gestión de proyectos de científicos

BASE JURÍDICA

Legitimación: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos, en relación con el 9.2, a) del RGPD “el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados (…)”.

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.)

FINES DEL TRATAMIENTO

Llevar a cabo la correcta ejecución de los proyectos de investigación científica de los que firma parte el Responsable del Tratamiento.

COLECTIVO

Investigadores y demás personal contratado.

CATEGORÍA DE DATOS

Nombre y apellidos, DNI, dirección, firma, teléfono, correo electrónico, datos académicos y datos bancarios.

DESTINATARIOS

Se podrán ceder datos a terceros para la efectiva ejecución del proyecto, además de a organismos públicos por obligaciones legales.

TRANSF. INTERNACIONAL

Pueden preverse transferencias internacionales.

TIPO DE TRATAMIENTO

Mixto.

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

 

ACTIVIDAD

Gestión de actividades de investigación

BASE JURÍDICA

Legitimación: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos, en relación con el 9.2, a) del RGPD “el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados (…)”.

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.).

RGPD: 9.2.j) el tratamiento es necesario con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sobre la base del Derecho de la Unión o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado.

FINES DEL TRATAMIENTO

- Ejecución de proyectos con medidas y garantías adecuadas en atención a la salud y seguridad del interesado.

- Llevar a cabo la ejecución de proyectos y actividades en interés de una investigación científica.

COLECTIVO

- Personal contratado.

- Investigadores.

- Participantes en actividades del Responsable del Tratamiento (pueden incluirse menores de edad).

CATEGORÍA DE DATOS

- Datos de salud relativos a alergias, intolerancias alimentarias e impedimentos físicos o psíquicos.

- Datos de salud inferidos tras la realización de un análisis científico.

DESTINATARIOS

Se podrán ceder datos a terceros para la correcta ejecución de un proyecto o actividad.

TRANSF. INTERNACIONAL

Pueden preverse Transferencias Internacionales.

TIPO DE TRATAMIENTO

Mixto.

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. En especial, en este caso, se aplicarán medidas conforme al art. 89.1 RGPD (minimización de datos y seudonimización).

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

ACTIVIDAD

Canal Interno del Informante

BASE JURÍDICA

Legitimación: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento dado que se trata un sujeto obligado en aplicación de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

RGPD: 6.1.e) Tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

FINES DEL TRATAMIENTO

Llevar a cabo la correcta gestión del Canal Interno del Informante de la entidad.

COLECTIVO

- Personal trabajador.

- Personal en prácticas.

- Personal investigador.

- Proveedores.

- Contratas y Subcontratas.

- Cualquier otro colectivo afectado.

CATEGORÍA DE DATOS

- Datos identificativos: nombre, apellidos, DNI, dirección, teléfono, e-mail, puesto de trabajo, etc.

- Datos especialmente protegidos que el informante decida compartir a través del Canal Interno.

DESTINATARIOS

Autoridad competente, Ministerio Fiscal y encargados del tratamiento designados, en su caso.

TRANSF. INTERNACIONAL

No se prevén Transferencias Internacionales.

TIPO DE TRATAMIENTO

Mixto.

PLAZO DE SUPRESIÓN

Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales y determinar las posibles responsabilidades.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD

Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH.

RESPONSABLE DEL TRATAMIENTO

CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH)

Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es

B)   Actividades como Encargado de Tratamiento:

ACTIVIDAD

Eventos

BASE JURÍDICA

Contrato de Encargado del tratamiento firmado con el Responsable, que permite el tratamiento de esas datos para la prestación del servicio.

FINES DEL TRATAMIENTO

Organizar correctamente la inscripción y acceso a los Eventos por parte de los participantes en las salas contratadas por el Responsables del Tratamiento.

COLECTIVO

Asistentes

CATEGORÍA DE DATOS

Nombre, apellidos, DNI, correo electrónico y teléfono.

DESTINATARIOS:

Mixto.

TRANSF. INTERNACIONAL

No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales.

TIPO DE TRATAMIENTO

No están previstas transferencias internacionales.

PLAZO DE SUPRESIÓN

Se conservarán durante el tiempo necesario para resolver las reclamaciones.

RESPONSABLE DEL TRATAMIENTO

Cualquier entidad que decida contratar los servicios de CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH).

ACTIVIDAD

Utilización de equipos científicos por terceros

BASE JURÍDICA

Contrato de Encargado del tratamiento firmado con el Responsable, que permite el tratamiento de esas datos para la prestación del servicio.

FINES DEL TRATAMIENTO

Gestión del uso de equipos objeto de alquiler.

COLECTIVO

Personal investigador de terceras entidades.

CATEGORÍA DE DATOS

Nombre, apellidos, DNI, correo electrónico, puesto de trabajo y datos académicos o profesionales.

DESTINATARIOS

Mixto.

TRANSF. INTERNACIONAL

No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales.

TIPO DE TRATAMIENTO

No están previstas transferencias internacionales.

PLAZO DE SUPRESIÓN

Se conservarán durante el tiempo necesario para resolver las reclamaciones.

RESPONSABLE DEL TRATAMIENTO

Cualquier entidad que decida contratar los servicios de CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH).