Legislación de protección de datos de carácter personal de aplicación
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Listado de Actividades de Tratamiento
Se define como actividad de Tratamiento de datos cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
Además, cabe mencionar que estas actividades pueden ser de 2 tipos: Actividades propias (Realizadas sobre datos personales de los que la organización es Responsable del Tratamiento), y Actividades por Encargo (realizadas sobre datos personales involucrados en una prestación de servicios a un Responsable del Tratamiento).
También hay que tener en cuenta que estas actividades de tratamiento se clasifican según el tipo de tratamiento y el tipo de datos tratados. Podemos encontrar actividades de tratamiento automatizadas, no automatizadas, mixtas, de datos básicos, de categorías especiales de datos… etc.
En el caso que nos ocupa en este Registro de Actividades, las actividades de tratamiento de datos llevadas a cabo por CENIEH son las siguientes:
ACTIVIDAD | Gestión de clientes |
BASE JURÍDICA | RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. |
FINES DEL TRATAMIENTO | Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad. |
COLECTIVO | CLIENTES |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos, DNI/NIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita. Datos económico-financieros: Datos bancarios (número de cuenta o número de tarjeta de crédito/debito). |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Gestión de Proveedores |
BASE JURÍDICA | RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. |
FINES DEL TRATAMIENTO | Llevar a cabo la correcta gestión administrativa, fiscal y contable de la entidad. |
COLECTIVO | PROVEEDORES |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, firma electrónica |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Personas Trabajadoras |
BASE JURÍDICA | RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. |
FINES DEL TRATAMIENTO | Llevar a cabo la correcta gestión de la relación con el personal laboral, el empleado público y con el personal en prácticas. |
COLECTIVO | PERSONAS TRABAJADORAS Y PERSONAL EN PRÁCTICAS |
CATEGORÍA DE DATOS | Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, número de Seguridad Social/Mutualidad, dirección, firma y teléfono. Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional. Datos de detalle de empleo: Profesión, puestos de trabajo, datos no económicos de nómina, historial del trabajador, aptitudes. Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia. Datos económico-financieros o de seguros: Datos bancarios (nº cuenta), datos económicos de nómina, deducciones impositivas/impuestos, seguros, subsidios, beneficios, planes de pensiones, transacciones financieras, compensaciones e indemnizaciones. Datos de especialmente protegidos, como datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos del pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros. Otros datos: Aquellos otros que sean necesarios y oportunos para el desarrollo y mantenimiento de la relación laboral. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Selección de Personal |
BASE JURÍDICA | RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para el tratamiento de los datos básicos de los candidatos, teniendo en cuenta que la contrapartida para estos puede ser encontrar un nuevo empleo. RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. |
FINES DEL TRATAMIENTO | Realizar adecuadamente los procesos de selección de candidatos por parte de la entidad. |
COLECTIVO | CANDIDATOS A OCUPAR UN PUESTO DE TRABAJO |
CATEGORÍA DE DATOS | Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono. Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional. Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Atención a contactos |
BASE JURÍDICA | RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (contacto a través del Formulario de la web) RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por otras vías, como puede ser email, teléfono, etc). |
FINES DEL TRATAMIENTO | Efectuar la correcta gestión de las solicitudes de información llevadas a cabo por los clientes y los contactos. |
COLECTIVO | CONTACTOS |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, correo electrónico, teléfono. Cualesquiera otros datos personales incluidos en la consulta. |
TIPO DE TRATAMIENTO | Automatizado. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Eventos |
BASE JURÍDICA | RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos |
FINES DEL TRATAMIENTO | Organizar correctamente la inscripción y acceso a los Eventos por parte de los participantes. |
COLECTIVO | ASISTENTES |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Envío de Comunicaciones informativas |
BASE JURÍDICA | RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (aplicable a los CONTACTOS) RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado (aplicable a los ya CLIENTES). Realizado el juicio de ponderación, entendemos que el Responsable está legitimado para enviar a los CLIENTES comunicaciones comerciales de productos o servicios similares a los ya contratados por ellos con anterioridad. |
FINES DEL TRATAMIENTO | Envío de comunicaciones informativas, electrónicas o no, de los productos o servicios de la empresa. |
COLECTIVO | CLIENTES y CONTACTOS |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Control de acceso |
BASE JURÍDICA | RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.) |
FINES DEL TRATAMIENTO | Controlar correctamente el acceso a las instalaciones por parte de los visitantes y los empleados. |
COLECTIVO | VISITANTES, EMPLEADOS Y USUARIOS EXTERNOS AUTORIZADOS |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos, DNI/NIF/CIF/Documento identificativo, dirección postal, teléfono, email, firma manuscrita, puesto de trabajo. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Registro de la jornada laboral |
BASE JURÍDICA | RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.) |
FINES DEL TRATAMIENTO | Gestionar el control de la jornada laboral de los personas empleadas y/o prestadores de servicios externos.. |
COLECTIVO | EMPLEADOS/AS Y USUARIOS/AS EXTERNOS AUTORIZADOS |
CATEGORÍA DE DATOS | Datos identificativos: Nombre, apellidos. Categorías especiales de datos: datos biométricos (huella dactilar y patrón facial). |
TIPO DE TRATAMIENTO | Automatizado. |
DESTINATARIOS | Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Videovigilancia |
BASE JURÍDICA | RGPD: 6.1.f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. En este caso, la seguridad de las instalaciones, las personas y los bienes concede al Responsable un interés legítimo para el tratamiento de los datos personales de los interesados. |
FINES DEL TRATAMIENTO | Seguridad de las instalaciones, las personas y los bienes. |
COLECTIVO | VISITANTES |
CATEGORÍA DE DATOS | Datos identificativos: imagen. |
TIPO DE TRATAMIENTO | Automatizado. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Estancias de Investigación |
BASE JURÍDICA | RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.) |
FINES DEL TRATAMIENTO | Gestionar todo lo relativo a la estancia temporal por motivos de investigación científica que realizan investigadores. |
COLECTIVO | INVESTIGADORES |
CATEGORÍA DE DATOS | Datos identificativos: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional. Otros datos: Aquellos otros que sean necesarios y oportunos para valorar la aptitud de cara a una vacante de empleo. |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Determinados terceros que puedan acceder a los datos en su condición de encargados del tratamiento. Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Difusión de imagen |
BASE JURÍDICA | RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. |
FINES DEL TRATAMIENTO | Utilización de las imágenes de los empleados e investigadores para su utilización en la web de la entidad, redes sociales, etc. |
COLECTIVO | EMPLEADOS, INVESTIGADORES y ASISTENTES |
CATEGORÍA DE DATOS | Datos identificativos: Imagen |
TIPO DE TRATAMIENTO | Mixto. |
DESTINATARIOS | Cesiones basadas en cumplimiento de obligaciones legales. |
TRANSF. INTERNACIONAL | No están previstas transferencias internacionales. |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Atención a los derechos de los interesados |
BASE JURÍDICA | RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
FINES DEL TRATAMIENTO | Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece la normativa en materia de Protección de Datos. |
COLECTIVO | Interesados. Personas físicas que ejerciten sus derechos ante el Responsable del Tratamiento. |
CATEGORÍA DE DATOS | Nombre y apellidos, DNI, dirección, firma, teléfono, correo electrónico. |
TIPO DE TRATAMIENTO | No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales. |
DESTINATARIOS | No están previstas transferencias internacionales. |
TRANSF. INTERNACIONAL | Mixto. |
PLAZO DE SUPRESIÓN | Se conservarán durante el tiempo necesario para resolver las reclamaciones. Será de aplicación lo dispuesto en la normativa de archivos y documentación. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Gestión de proyectos de científicos |
BASE JURÍDICA | Legitimación: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos, en relación con el 9.2, a) del RGPD “el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados (…)”. RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.) |
FINES DEL TRATAMIENTO | Llevar a cabo la correcta ejecución de los proyectos de investigación científica de los que firma parte el Responsable del Tratamiento. |
COLECTIVO | Investigadores y demás personal contratado. |
CATEGORÍA DE DATOS | Nombre y apellidos, DNI, dirección, firma, teléfono, correo electrónico, datos académicos y datos bancarios. |
DESTINATARIOS | Se podrán ceder datos a terceros para la efectiva ejecución del proyecto, además de a organismos públicos por obligaciones legales. |
TRANSF. INTERNACIONAL | Pueden preverse transferencias internacionales. |
TIPO DE TRATAMIENTO | Mixto. |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Gestión de actividades de investigación |
BASE JURÍDICA | Legitimación: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos, en relación con el 9.2, a) del RGPD “el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados (…)”. RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales (contacto por email, mensajería, etc.). RGPD: 9.2.j) el tratamiento es necesario con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sobre la base del Derecho de la Unión o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado. |
FINES DEL TRATAMIENTO | - Ejecución de proyectos con medidas y garantías adecuadas en atención a la salud y seguridad del interesado. - Llevar a cabo la ejecución de proyectos y actividades en interés de una investigación científica. |
COLECTIVO | - Personal contratado. - Investigadores. - Participantes en actividades del Responsable del Tratamiento (pueden incluirse menores de edad). |
CATEGORÍA DE DATOS | - Datos de salud relativos a alergias, intolerancias alimentarias e impedimentos físicos o psíquicos. - Datos de salud inferidos tras la realización de un análisis científico. |
DESTINATARIOS | Se podrán ceder datos a terceros para la correcta ejecución de un proyecto o actividad. |
TRANSF. INTERNACIONAL | Pueden preverse Transferencias Internacionales. |
TIPO DE TRATAMIENTO | Mixto. |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. En especial, en este caso, se aplicarán medidas conforme al art. 89.1 RGPD (minimización de datos y seudonimización). |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
ACTIVIDAD | Canal Interno del Informante |
BASE JURÍDICA | Legitimación: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento dado que se trata un sujeto obligado en aplicación de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. RGPD: 6.1.e) Tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. |
FINES DEL TRATAMIENTO | Llevar a cabo la correcta gestión del Canal Interno del Informante de la entidad. |
COLECTIVO | - Personal trabajador. - Personal en prácticas. - Personal investigador. - Proveedores. - Contratas y Subcontratas. - Cualquier otro colectivo afectado. |
CATEGORÍA DE DATOS | - Datos identificativos: nombre, apellidos, DNI, dirección, teléfono, e-mail, puesto de trabajo, etc. - Datos especialmente protegidos que el informante decida compartir a través del Canal Interno. |
DESTINATARIOS | Autoridad competente, Ministerio Fiscal y encargados del tratamiento designados, en su caso. |
TRANSF. INTERNACIONAL | No se prevén Transferencias Internacionales. |
TIPO DE TRATAMIENTO | Mixto. |
PLAZO DE SUPRESIÓN | Una vez transcurrido el tiempo necesario para el cumplimiento de las obligaciones legales y determinar las posibles responsabilidades. |
MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD | Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en el cuerpo del Registro de Actividades de Tratamiento de CENIEH. |
RESPONSABLE DEL TRATAMIENTO | CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH) Paseo de la Sierra de Atapuerca 3, 09002 Burgos o protecciondedatos@cenieh.es |
B) Actividades como Encargado de Tratamiento:
ACTIVIDAD | Eventos |
BASE JURÍDICA | Contrato de Encargado del tratamiento firmado con el Responsable, que permite el tratamiento de esas datos para la prestación del servicio. |
FINES DEL TRATAMIENTO | Organizar correctamente la inscripción y acceso a los Eventos por parte de los participantes en las salas contratadas por el Responsables del Tratamiento. |
COLECTIVO | Asistentes |
CATEGORÍA DE DATOS | Nombre, apellidos, DNI, correo electrónico y teléfono. |
DESTINATARIOS: | Mixto. |
TRANSF. INTERNACIONAL | No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales. |
TIPO DE TRATAMIENTO | No están previstas transferencias internacionales. |
PLAZO DE SUPRESIÓN | Se conservarán durante el tiempo necesario para resolver las reclamaciones. |
RESPONSABLE DEL TRATAMIENTO | Cualquier entidad que decida contratar los servicios de CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH). |
ACTIVIDAD | Utilización de equipos científicos por terceros |
BASE JURÍDICA | Contrato de Encargado del tratamiento firmado con el Responsable, que permite el tratamiento de esas datos para la prestación del servicio. |
FINES DEL TRATAMIENTO | Gestión del uso de equipos objeto de alquiler. |
COLECTIVO | Personal investigador de terceras entidades. |
CATEGORÍA DE DATOS | Nombre, apellidos, DNI, correo electrónico, puesto de trabajo y datos académicos o profesionales. |
DESTINATARIOS | Mixto. |
TRANSF. INTERNACIONAL | No se cederán los datos, salvo cesiones basadas en cumplimiento de obligaciones legales. |
TIPO DE TRATAMIENTO | No están previstas transferencias internacionales. |
PLAZO DE SUPRESIÓN | Se conservarán durante el tiempo necesario para resolver las reclamaciones. |
RESPONSABLE DEL TRATAMIENTO | Cualquier entidad que decida contratar los servicios de CENTRO NACIONAL DE INVESTIGACIÓN SOBRE LA EVOLUCIÓN HUMANA (CENIEH). |