1 ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?
Si tú, o una persona autorizada, nos has facilitado tus datos, te informamos de que COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE, con CIF: ESQ3869004F es el responsable del tratamiento de los mismos. Estos datos serán tratados de conformidad con lo dispuesto en las normativas vigentes sobre protección de datos personales. Es posible que existan otros responsables en los tratamientos que realizamos, en ese caso siempre informaremos de quien es el/la responsable del tratamiento de los mismos, así como de sus datos de identificación. El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de www.graduadosocialtf.org, y que por tanto no son operados por COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios tratamientos y de sus propias prácticas de privacidad. Desde COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE nos comprometemos al cumplimiento de la obligación de secreto de los datos de carácter personal y de su deber de guardarlos. Para eso adoptamos las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado de acuerdo con establecido en el Reglamento.2 ¿TENEMOS DELEGADO/A DE PROTECCIÓN DE DATOS?
Sí, por la naturaleza de los datos que tratamos, contamos con un Delegado/a de Protección de Datos para garantizar el cumplimiento de la normativa de protección de datos vigente. Nuestro Delegado de Protección de Datos es: CONVENCE ABOGADOS S.L, con el CIF/NIF: B27726769. Puedes contactar con él a través de colegiograduadosocialtf.dpo@convenceabogados.es.3 ¿DÓNDE INFORMAMOS?
Desde COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE informamos a través de la página web www.graduadosocialtf.org en el apartado correspondiente a la política de privacidad. Más información en “Aviso Legal”4 ¿QUÉ DATOS PERSONALES TRATAMOS?
Los datos personales que tratamos son:- Aquellos que tú decidas facilitarnos voluntariamente
- Los datos derivados de las comunicaciones que mantengas con nosotros.
- La información correspondiente a tu propia navegación en el caso de Servicios Online, (dirección IP o información derivada de cookies o dispositivos similares (puedes ver nuestra Política de Cookies en la web).
- Aquella información que se encuentre disponible en fuentes accesibles al público, a la que legítimamente podamos acceder.
- Los datos que se deriven de la relación contractual o precontractual que mantengas con nosotros, incluida tu imagen, informándote siempre en este caso de la posibilidad de captar tu imagen.
- Los que terceras personas nos proporcionen sobre ti, existiendo una base legítima para ello o habiendo obtenido tu consentimiento para ello.
- Los datos de terceros que tú nos facilites, previo consentimiento del tercero en cuestión.
5 ¿CÓMO TRATAMOS LOS DATOS?
En COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE tratamos tus datos personales siempre en estricto cumplimiento de la legislación vigente. Además, te informamos de que contamos con las medidas técnicas y organizativas adecuadas para garantizar un nivel óptimo de seguridad, garantizando con ello que solo accederán aquellas personas que tengan autorización, que los mantendremos íntegros, evitando cualquier pérdida intencionada o accidental y que hemos reforzado los sistemas y servicios de tratamiento de datos. Sin embargo, debido a que COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, por eso se compromete a comunicate sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos. Las operaciones, gestiones y procedimientos técnicos que realizamos de forma automatizada o no automatizada y que posibiliten la recogida, almacenamiento, modificación, transferencia y otras acciones sobre datos de carácter personal, tienen la consideración de tratamiento de datos personales.6 ¿CUÁL ES LA LEGITIMACIÓN DEL TRATAMIENTO?
La base de la legitimación del tratamiento de Datos Personales será la que resulte de la relación contractual o precontractual, de la relación laboral o de cualquier otra que se requiera para el tratamiento de datos, tales como el consentimiento expreso.7 ¿CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?
Los datos personales relativos a personas físicas que desde COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE recopilamos por cualquier medio, se conservarán mientras el interesado no solicite su supresión. Así mismo, se conservarán mientras se mantenga la relación que originó el tratamiento de los datos, respetando en cualquier caso los plazos legales de conservación. Concluido este período, los datos personales serán eliminados de todos los sistemas de COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE.8 ¿TUS DATOS SERÁN COMUNICADOS A TERCEROS?
No habrá cesión, transmisión o transferencia de datos personales, salvo las ya informadas, que no sean a consecuencia de una obligación legal. Si por requerimiento de la Administración Pública o de las Instituciones Autonómicas en el ámbito de las funciones que la ley les atribuya expresamente, se nos solicitan tus datos, estos serán transmitidos. De existir una cesión, transmisión o transferencia de datos personales fuera de los casos anteriormente previstos, serás previamente informado para que, si procede, nos prestes tu consentimiento. Pero para poder organizarnos correctamente, tener buenas operativas y procedimientos que garanticen una buena gestión, desde COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE puede ser necesario el tener que contratar los servicios de asesores, profesionales, u otras empresas de servicios para tratar datos bajo nuestras indicaciones. Este tratamiento por cuenta de terceros está regulada en un contrato que consta por escrito o de alguna otra forma legalmente admitida y que permita acreditar su celebración y contenido, especificando expresamente que el encargado del tratamiento tratará los datos conforme a nuestras instrucciones y no los aplicará o usará con un fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.9 ¿CUÁLES SON TUS DERECHOS?
La normativa de protección de datos le confiere los siguientes derechos:- Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
- Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión («el derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamentemente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
- Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de COLEGIO OFICIAL DE GRADUADOS SOCIALES DE SANTA CRUZ DE TENERIFE.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
- Dicha comunicación deberá reflejar la siguiente información: Nombre y apellidos del usuario, la petición de solicitud, el domicilio y los datos acreditativos.
- El ejercicio de derechos deberá ser realizado por el propio usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del autorizado. En tal caso, se deberá aportar la documentación que acredite esta representación del interesado.
10 ¿CUÁL ES LA FINALIDAD Y BASE DE LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS Y CUANTO SE CONSERVARAN LOS DATOS?
Detallamos a continuación las finalidades de los tratamientos de datos llevados a cabo por alguno, o todos, de los Responsables de Tratamiento enumerados con anterioridad.|
ACTIVIDAD DE TRATAMIENTO |
FINALIDAD DEL TRATAMIENTO |
BASE DE LEGITIMACIÓN |
PLAZO DE CONSERVACIÓN |
|
Gestión laboral |
Gestión del personal para formalización de un contratro laboral, control de expedientes, gestión de nóminas |
Relación contractual |
5 años desde la finalización del contrato |
|
Gestión fiscal y contable |
Tratamiento necesario para el cumplimiento de las obligaciones fiscales y contables |
Relación contractual Obligación legal para el/la responsable Intereses legítimos prevalentes del responsable o de terceros |
5 años desde la finalización del contrato El tiempo necesario para responder de obligaciones legales |
|
Gestión de contactos |
Tratamiento de los datos para poder mantener comunicaciones con los interesados/as |
Relación contractual Intereses legítimos prevalentes del responsable o de terceros Consentimiento expreso del interesado/a |
5 años desde la finalización del contrato Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso |
|
Prevención de riesgos laborales |
Cumplimiento de la legislación vigente en materia de prevención de riesgos laborales y vigilancia de la salud |
Relación contractual Obligación legal para el/la responsable |
Hasta la finalización de la relación contractual El plazo legalmente establecido por la normativa específica |
|
Gestión de candidatos/as a un puesto de trabajo |
Selección de personal y provisión de puestos de trabajo mediante gestión de curriculum, entrevistas personales y pruebas de valoración |
Intereses vitales del interesado/a o de otras personas Consentimiento expreso del interesado/a |
Finalizado el plazo para el que se solicita cita |
|
Organización de eventos y actividades |
Gestión y coordinación de actividades y eventos afines a la actividad de la entidad. Control de asistencia y participantes. |
Relación contractual Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular El tiempo necesario para responder de obligaciones legales |
|
Comunicación informativa y notificaciones |
Difusión de actividades y notificaciones de información relevante relacionada con la actividad de la entidad |
Intereses legítimos prevalentes del responsable o de terceros Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular |
|
Gestión multimedia |
Tratamiento de imágenes y/o vídeos para la difusión en medios de comunicación y redes sociales y la promoción de las actividades |
Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso |
|
Control laboral |
Control de asistencia de los empleados/as al puesto de trabajo (vacaciones, faltas de asistencia, registro de jornada) |
Relación contractual Obligación legal para el/la responsable Intereses legítimos prevalentes del responsable o de terceros |
Hasta la finalización de la relación contractual |
|
Gestión de reclamaciones y consultas |
Gestión de consultas de clientes, potenciales clientes/as, usuarios/as y otros interesados/a, sobre los servicios prestados por los colegiados/as |
Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso |
|
Gestión de convocatorias, consejos y citas del órgano directivo |
Gestión de la comunicación con los miembros de la junta directiva, personas e instituciones con vinculación al Colegio y otros interesados para la gestión e información sobre convocatorias, reuniones de consejo, citaciones y otras |
Relación contractual Intereses legítimos prevalentes del responsable o de terceros |
Hasta la finalización de la relación contractual |
|
Gestión del registro de usuarios/as de la plataforma web |
Registro, mantenimiento y conservación de usuarios de la plataforma web |
Relación contractual Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso |
|
Gestión expedientes |
Datos necesarios para la elaboración y conservación del expediente del/ la Colegiado/a |
Relación contractual |
Hasta la finalización de la relación contractual |
|
Gestión formación |
Datos de los/ las alumnos/as para contacto, gestión de clases, gestión de recibos de facturación, etc |
Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular |
|
Gestión de colegiados/as |
Gestionar la relación con el colegiado/a, contacto, facturación, envío de información y otras actividades relacionadas |
Relación contractual |
El plazo legalmente establecido por la normativa específica El tiempo necesario para responder de obligaciones legales |
|
Gestión de la información del órgano de administración |
Gestión de los datos relativos a las personas físicas que conforman el órgano de administración del Colegio |
Relación contractual Obligación legal para el/la responsable |
El tiempo necesario para responder de obligaciones legales |
|
Control de uso de espacios comunes |
Registro de las entradas y salidas a las instalaciones o a del uso de un espacio comun |
Relación contractual Consentimiento expreso del interesado/a |
Hasta la cancelación y/o oposición por parte del/de la titular Hasta la pérdida relevante de su uso Hasta la finalización de la relación contractual |