Rev: 08/10/2022
REGISTROS DE ACTIVIDADES DE TRATAMIENTO WEB
www.afamiguelhernandez.org/registro-actividades-tratamiento
TRATAMIENTO | SOCIOS Y JUNTA DIRECTIVA |
FINALIDAD DEL TRATAMIENTO | GESTION DESARROLLO Y MANTENIMIENTO DE LOS SOCIOS PARA CONTRIBUIR A LA PROMOCION COORDINACION Y REALIZACION DE ACTIVIDADES Y PROYECTOS ORIENTADOS AL CUMPLIMIENTO DE LOS ESTATUTOS DE LA ASOCIACION. |
BASE JURÍDICA | En este tratamiento la base jurídica es la LEY ORGÁNICA 1/2002 DE 22 DE MARZO, REGULADORA DEL DERECHO DE ASOCIACIÓN, regula todo lo relativo a las Asociaciones desde la constitución hasta la gestión de sus socios y su organismo interno. |
PLAZO DE CONSERVACIÓN | Una vez extinguida la relación como socio, sus datos se conservarán durante un plazo de 5 años para dar cumplimiento a posibles obligaciones legales. |
CATEGORÍAS DE INTERESADOS | SOCIOS Y JUNTA DIRECTIVA |
CATEGORÍAS DE DATOS PERSONALES | Correo electrónico, Dirección, Firma manual, Imagen, Móvil, Nif o Dni, Nombre y Apellidos, Teléfono, Datos bancarios , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ORGANIZACIONES O PERSONAS DIRECTAMENTE RELACIONADAS CON EL RESPONSABLE, OTROS ÓRGANOS DE LA ADMINISTRACIÓN PÚBLICA, BANCOS, CAJAS DE AHORROS Y CAJAS RURALES, ASOCIACIONES Y ORGANIZACIONES SIN ANIMO DE LUCRO, ADMINISTRACIÓN PÚBLICA CON COMPETENCIA EN LA MATERIA , Se prevén comunicaciones de datos a las entidades bancarias para el cobro de los recibos emitidos por la Asociación. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: – G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com – DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR – OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement – WHATSAPP operada por Whatsapp Inc. No se prevé otro tipo de transferencia de datos internacionales |
TRATAMIENTO | PLANTILLA |
FINALIDAD DEL TRATAMIENTO | Gestión de la relación laboral (redacción de contratos laborales, seguros sociales, elaboración de nóminas y su pago mediante transferencia bancaria o similares). Así mismo, y dentro del ámbito de la vigilancia de la salud, llevar cuantas actuaciones sean necesarias para el cumplimiento de la legislación vigente. |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
PLAZO DE CONSERVACIÓN | 10 años desde la última baja del contrato laboral o, en caso de ser menor, el plazo necesario para la prescripción de responsabilidades conforme a la normativa legal vigente. |
CATEGORÍAS DE INTERESADOS | Empleados y empleadas |
CATEGORÍAS DE DATOS PERSONALES | Datos de salud, Infracciones penales, Correo electrónico, Dirección, Firma manual, Huella dactilar o plantar, Imagen, Móvil, Nif o Dni, Nº Seguridad Social o mutualidad, Nombre y Apellidos, Tarjeta sanitaria, Teléfono, Edad, Estado civil, Fecha nacimiento, Género, Lengua materna, Lugar de nacimiento, Nacionalidad, Situación familiar, Formación, Titulaciones, Colegiación, Datos no económicos de nómina, Experiencia profesional, Puestos de trabajo, Datos bancarios, Datos de deducciones impositivas, Datos económicos de nómina, Ingresos, Subsidios, Indemnizaciones , Los necesarios para el mantenimiento de la relación laboral. Certificado de delitos sexuales. Control de temperatura COVID19 Cuestionario de salud COVID19 Declaración responsable COVID19 Prueba PCR COVID19 Justificante de vacunación COVID |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ORGANISMOS DE LA SEGURIDAD SOCIAL, ADMINISTRACIÓN TRIBUTARIA, BANCOS, CAJAS DE AHORROS Y CAJAS RURALES, ENTIDADES ASEGURADORAS, ENTIDADES SANITARIAS, ADMINISTRACIÓN PÚBLICA CON COMPETENCIA EN LA MATERIA , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement WHATSAPP operada por Whatsapp Inc, No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | CONTABILIDAD |
FINALIDAD DEL TRATAMIENTO | Gestión de la actividad administrativa necesaria para el cumplimiento de las obligaciones fiscales con la Hacienda Pública y rendición de cuentas como entidad declarada de Utilidad Pública. |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
PLAZO DE CONSERVACIÓN | 6 años o, en caso de ser menor, el plazo necesario para la prescripción de responsabilidades conforme a la normativa legal vigente. |
CATEGORÍAS DE INTERESADOS | Clientes, usuarios, socios, empleados, proveedores, etc. |
CATEGORÍAS DE DATOS PERSONALES | Dirección, Nif o Dni, Nombre y Apellidos, Datos bancarios, Datos económicos de nómina, Seguros, Bienes y servicios recibidos, Bienes y servicios suministrados, Transacciones financieras , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ADMINISTRACIÓN TRIBUTARIA, OTROS ÓRGANOS DE LA ADMINISTRACIÓN PÚBLICA , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: – G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com – DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR – OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | PROVEEDORES |
FINALIDAD DEL TRATAMIENTO | Gestión de la relación con los proveedores (Personas con las que se mantiene una relación comercial como proveedores de productos y/o servicios). |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
PLAZO DE CONSERVACIÓN | 6 años o, en caso de ser menor, el plazo necesario para la prescripción de responsabilidades conforme a la normativa legal vigente. |
CATEGORÍAS DE INTERESADOS | Proveedores |
CATEGORÍAS DE DATOS PERSONALES | Correo electrónico, Dirección, Firma manual, Móvil, Nif o Dni, Nombre y Apellidos, Teléfono, Colegiación, Puestos de trabajo, Actividades y negocios, Datos bancarios, Bienes y servicios recibidos, Bienes y servicios suministrados, Transacciones financieras , Los necesarios para el mantenimiento de la relación comercial. |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ADMINISTRACIÓN TRIBUTARIA, OTROS ÓRGANOS DE LA ADMINISTRACIÓN PÚBLICA, BANCOS, CAJAS DE AHORROS Y CAJAS RURALES , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | PERSONAS USUARIAS |
FINALIDAD DEL TRATAMIENTO | Gestión, mantenimiento y seguimiento del historial clínico y atención socio sanitaria de las personas usuarias. |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Además en plazas concertadas, la base jurídica será la ejecución de un convenio con la Administración (Conselleria de Igualdad y Políticas Inlcuisvas) en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
PLAZO DE CONSERVACIÓN | 6 años o, en caso de ser menor, el plazo necesario para la prescripción de responsabilidades conforme a la normativa legal vigente, desde la finalización de la relación jurídica que legitime el tratamiento. |
CATEGORÍAS DE INTERESADOS | Personas usuarias, FAMILIARES |
CATEGORÍAS DE DATOS PERSONALES | Datos biométricos, Datos de salud, Datos genéticos, Correo electrónico, Dirección, Firma manual, Huella dactilar o plantar, Imagen, Móvil, Nif o Dni, Nº Seguridad Social o mutualidad, Nombre y Apellidos, Tarjeta sanitaria, Teléfono, Características físicas, Edad, Estado civil, Fecha nacimiento, Género, Lengua materna, Lugar de nacimiento, Nacionalidad, Aficiones, Autorizaciones, Características de vivienda, Estilo de vida, Permisos, Situación familiar, Formación, Profesión, Datos bancarios, Bienes y servicios recibidos, Bienes y servicios suministrados , Huella dactilar |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ORGANIZACIONES O PERSONAS DIRECTAMENTE RELACIONADAS CON EL RESPONSABLE, OTROS ÓRGANOS DE LA ADMINISTRACIÓN PÚBLICA, BANCOS, CAJAS DE AHORROS Y CAJAS RURALES, ENTIDADES SANITARIAS , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: – G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com – DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR – OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement – WHATSAPP operada por Whatsapp Inc. No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | VIDEOVIGILANCIA |
FINALIDAD DEL TRATAMIENTO | Velar por la seguridad de las personas que acceden o desarrollan su actividad en las instalaciones. Vigilancia de los bienes y las instalaciones del responsable. |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de la satisfacción de los intereses legítimos perseguidos por el responsable del tratamiento, más concretamente, la garantía de la seguridad de las personas y los bienes de las instalaciones objeto de videovigilancia. |
PLAZO DE CONSERVACIÓN | 30 días, pudiendo extenderse en aquellos casos en los que las fuerzas de seguridad o, un órgano jurisdiccional. solicite la extensión del plazo de conservación en virtud de sus atribuciones. |
CATEGORÍAS DE INTERESADOS | Personas que asisten al centro, usuarios, familias, trabajadores, Visitas |
CATEGORÍAS DE DATOS PERSONALES | Imagen , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | OTROS ÓRGANOS DE LA ADMINISTRACIÓN PÚBLICA, FUERZAS Y CUERPOS DE SEGURIDAD, ENTIDADES ASEGURADORAS , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | No se contempla la transferencia internacional de datos de carácter personal |
TRATAMIENTO | FAMILIARES |
FINALIDAD DEL TRATAMIENTO | Gestión, mantenimiento y seguimiento del historial clínico y psicosocial del familiar, a través de actividades de terapia. Así como otras actividades y servicios a los que de forma opcional pueden optar los familiares de las personas usuarias (GAM, terapia, etc). Gestión de personas de contacto para las personas usuarias. |
BASE JURÍDICA | La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte, así como el cumplimiento de una obligación legal aplicable al responsable del tratamiento. |
PLAZO DE CONSERVACIÓN | 6 años o, en caso de ser menor, el plazo necesario para la prescripción de responsabilidades conforme a la normativa legal vigente, desde la finalización de la relación jurídica que legitime el tratamiento. |
CATEGORÍAS DE INTERESADOS | FAMILIARES |
CATEGORÍAS DE DATOS PERSONALES | Datos de salud, Correo electrónico, Dirección, Firma manual, Imagen, Móvil, Nif o Dni, Nº Seguridad Social o mutualidad, Nombre y Apellidos, Tarjeta sanitaria, Teléfono, Características físicas, Edad, Estado civil, Fecha nacimiento, Género, Lengua materna, Lugar de nacimiento, Nacionalidad, Aficiones, Autorizaciones, Características de vivienda, Estilo de vida, Permisos, Situación familiar, Formación, Profesión, Datos bancarios, Bienes y servicios recibidos, Bienes y servicios suministrados , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ENTIDADES SANITARIAS, ADMINISTRACIÓN PÚBLICA CON COMPETENCIA EN LA MATERIA , No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: – G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com – DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR – OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement – WHATSAPP y alguna otra plataforma de mensajería. – ZOOM y alguna otra plataforma para la realización de videollamadas. No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | BOLSA DE TRABAJO |
FINALIDAD DEL TRATAMIENTO | La finalidad del tratamiento es realizar procesos de selección de personal para cubrir los puestos de trabajos requeridos por el responsable. |
BASE JURÍDICA | La base jurídica del responsable es el interés legítimo para la selección de personal y su posterior contratación |
PLAZO DE CONSERVACIÓN | 1 año desde la recepción del mismo |
CATEGORÍAS DE INTERESADOS | Solicitantes de empleo |
CATEGORÍAS DE DATOS PERSONALES | Correo electrónico, Dirección, Imagen, Móvil, Nif o Dni, Nombre y Apellidos, Teléfono, Edad, Estado civil, Fecha nacimiento, Género, Lugar de nacimiento, Nacionalidad, Aficiones, Formación, Historial del Estudiante, Titulaciones, Colegiación, Experiencia profesional, Profesión, Puestos de trabajo , Otros datos no contemplados y que, voluntariamente, incluya el solicitante. |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | No se prevé la realización de cesiones, salvo aquellas autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement No se prevé otro tipo de transferencia de datos internacionales. |
TRATAMIENTO | CONTACTOS WEB SITE |
FINALIDAD DEL TRATAMIENTO | A través de los formularios de toma de datos incluidos en el sitio web del responsable, las personas que lo deseen pueden enviar sus mensajes, solicitudes de información, peticiones, … etc acerca de los productos y/o servicios ofrecidos por el responsable del tratamiento. |
BASE JURÍDICA | La legitimación para la realización de este tratamiento radica en el consentimiento del interesado. |
PLAZO DE CONSERVACIÓN | Los datos personales se conservarán hasta la retirada del consentimiento por parte del interesado. |
CATEGORÍAS DE INTERESADOS | Contactos web |
CATEGORÍAS DE DATOS PERSONALES | Correo electrónico, Dirección, IP, Móvil, Nombre y Apellidos, Teléfono , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | No se prevén realizar cesiones a terceros, salvo aquellas que están autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | No se realizan transferencias internacionales. |
TRATAMIENTO | REGISTRO JORNADA LABORAL |
FINALIDAD DEL TRATAMIENTO | La finalidad es dar cumplimiento a la obligación legal de llevar el registro diario de jornada, que deberá incluir el horario concreto de inicio y finalización de la jornada de trabajo de cada persona trabajadora, sin perjuicio de la flexibilidad horaria que se establece en el artículo 34.9 de la Ley del Estatuto de los trabajadores. |
BASE JURÍDICA | La base de legitimación radica en el artículo 10.2 del Real Decreto-Ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, por el que se añade al Art. 34 de la Ley del Estatuto de los Trabajadores, un nuevo apartado 9. |
PLAZO DE CONSERVACIÓN | De acuerdo con el artículo 10.2 del Real Decreto-Ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, la empresa conservará los registros a que se refiere este precepto durante cuatro años y permanecerán a disposición de las personas trabajadoras, de sus representantes legales y de la Inspección de Trabajo y Seguridad Social. |
CATEGORÍAS DE INTERESADOS | Trabajadores y trabajadoras |
CATEGORÍAS DE DATOS PERSONALES | Datos biométricos, Geolocalización, Huella dactilar o plantar, Nif o Dni, Nombre y Apellidos , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ORGANIZACIONES O PERSONAS DIRECTAMENTE RELACIONADAS CON EL RESPONSABLE, ORGANISMOS DE LA SEGURIDAD SOCIAL , No se prevén realizar cesiones a terceros, salvo aquellas que están autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | No se realizan transferencias internacionales. |
TRATAMIENTO | PARTICIPANTES EN ACTIVIDADES |
FINALIDAD DEL TRATAMIENTO | Gestión de la relación con los participantes en las actividades organizadas por AFA MIGUEL HERNÁNDEZ. |
BASE JURÍDICA | La base jurídica del tratamiento es el consentimiento del interesado para el tratamiento de sus datos personales para uno o varios fines específicos, así como la ejecución de un servicio solicitado por el interesado (solicitud de información, asistencia a la marcha y/o actividad prevista). |
PLAZO DE CONSERVACIÓN | En cumplimiento del principio de limitación del plazo de conservación, durante el tiempo necesario para la prestación de los servicios y participación en la actividad y los conservará hasta que solicite su baja, cancelación, se oponga o revoque su consentimiento. |
CATEGORÍAS DE INTERESADOS | PARTICIPANTES |
CATEGORÍAS DE DATOS PERSONALES | Correo electrónico, Dirección, Firma manual, Imagen, Móvil, Nif o Dni, Nombre y Apellidos, Teléfono , |
CATEGORÍAS DE DESTINATARIOS DE CESIONES | ORGANIZACIONES O PERSONAS DIRECTAMENTE RELACIONADAS CON EL RESPONSABLE , No se prevén realizar cesiones, salvo aquellas que están autorizadas por ley. |
TRANSFERENCIAS INTERNACIONALES | Se hace uso de las siguientes plataformas que pueden implicar transferencia internacional de datos de carácter personal: – G SUITE (GMAIL, GOOGLE DRIVE, GOOGLE CALENDAR, GOOGLE CONTACTS…) operada por GOOGLE LLC y que describe su cumplimiento de la RGPD en https://policies.google.com – DROPBOX operada por DROPBOX INTERNATIONAL UNLIMITED COMPANY y que describe su cumplimiento de la RGPD en https://www.dropbox.com/es_ES/security/GDPR – OFFICE 365 operada por Microsoft y que describe su cumplimiento de la RGPD en https://privacy.microsoft.com/es-es/privacystatement No se prevé otro tipo de transferencia de datos internacionales |