Registro de actividades de tratamiento de carácter público

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantías de los Derechos Digitales establece en su artículo 31.2 y en su Disposición final undécima (que modifica la Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno) la obligación de los entes públicos (el artículo 77.1.g) LO 3/2018 se refiere a: “las Corporaciones de Derecho público cuando las finalidades del tratamiento se relacionen con el ejercicio de potestades de derecho público”) de publicar (hacer accesibles por medios electrónicos) los registros de actividades de tratamiento con finalidad pública, debiendo constar la información referenciada en el artículo 30 RGPD y su base legal.

El registro de actividades del tratamiento es una herramienta que permite al responsable del tratamiento, la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) y a la autoridad supervisora (cuando así se solicite) tener una perspectiva general de todas las actividades de tratamiento de datos personales que se llevan a cabo en la Corporación (en el presente supuesto de actividades del tratamiento realizadas con carácter público).Es por tanto, un requisito previo para el cumplimiento de la normativa, y una medida efectiva de rendición de cuentas.

En este sentido, la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) publica su inventario de actividades del tratamiento con finalidad pública de la Corporación:

Responsable del Tratamiento:

OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA)
N.I.F.: A-51004422
Dirección: Carretera de Benzú García Aldave s/n, 51004, Ceuta.
Teléfono: 956.52.01.02
Email: jgomez@ceuta.es
Delegado de Protección de Datos: Salvador Zotano Sánchez
Email del DPD: salvadorzotano@dondigital.es


Finalidad del Tratamiento:

Los fines propios que, conforme a la legislación específica, ofrece una entidad dedicada a tareas de asistencia técnica en materia de conservación, protección y gestión del medio natural para la Consejería de Medio Ambiente, recuperación de la fauna silvestre y educación ambiental.


Origen de los datos:

Los datos son facilitados por los propios interesados.


Tipología de los datos:

Los interesados del presente tratamiento son los clientes de la Corporación, siendo objeto de tratamiento los siguientes datos:

  • Datos identificativos: nombre y apellidos; DNI/NIF/pasaporte o permiso de residencia; dirección (postal y electrónica, fax y teléfono).
  • Datos de características personales: ninguno.
  • Datos académico-profesionales: ninguno.
  • Datos de detalles de empleo: puesto/cargo; empresa a la que pertenece.
  • Datos económicos, financieros y de seguros: nº de cuenta bancaria.

Legitimación del Tratamiento:

La base legal para el tratamiento identificado se ampara en:

  • Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte (art.6.1.b RGPD).
  • Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c RGPD).
  • Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (art. 6.1.e RGPD).

Plazo de conservación de los datos:

Los datos personales proporcionados se conservarán mientras se presten los servicios contratados y se conservarán mientras sean necesarios y pertinentes (incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables) para la finalidad para la cual hubieran sido recabados, y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.


Destinatarios de los datos:

Sus datos podrán comunicarse a los siguientes cesionarios:

  • Órganos Jurisdiccionales.
  • Otros órganos de la Administración del Estado/CC.AA./Local.
  • Instituciones públicas para ejercicio de competencias similares o por Ley.

Transferencias internacionales de datos:

No se producirán transferencias internacionales de datos.


Medidas de seguridad del tratamiento:

Las medidas de seguridad implantadas por la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS).

Responsable del Tratamiento:

OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA)
N.I.F.: A-51004422
Dirección: Carretera de Benzú García Aldave s/n, 51004, Ceuta.
Teléfono: 956.52.01.02
Email: jgomez@ceuta.es
Delegado de Protección de Datos: Salvador Zotano Sánchez
Email del DPD: salvadorzotano@dondigital.es


Finalidad del Tratamiento:

Gestión de la relación laboral con los empleados.


Descripción de las Categorías de Empleados y de las Categorías de Datos Personales:

Empleados:

Personas que trabajan para el responsable del tratamiento.

Categorías de Datos Personales:

  • Los necesarios para el mantenimiento de la relación laboral. Gestionar la nómina, formación.
  • De identificación: nombre, apellidos, número de Seguridad Social, dirección postal, teléfonos, e-mail.
  • Características personales: fecha de nacimiento y porcentaje de minusvalía (en su caso).
  • Datos académicos.
  • Datos profesionales.
  • Datos bancarios, para la domiciliación del pago de las nóminas.

Las Categorías de Destinatarios a Quienes se Comunicaron o Comunicarán los Datos Personales:

Gestoría laboral.


Plazos Previstos para la Supresión de las Diferentes Categorías de Datos:

Los previstos por la legislación fiscal y laboral respecto a la prescripción de responsabilidades.

Responsable del Tratamiento:

OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA)
N.I.F.: A-51004422
Dirección: Carretera de Benzú García Aldave s/n, 51004, Ceuta.
Teléfono: 956.52.01.02
Email: jgomez@ceuta.es
Delegado de Protección de Datos: Salvador Zotano Sánchez
Email del DPD: salvadorzotano@dondigital.es


Finalidad del Tratamiento:

Gestión de la relación con los proveedores.


Descripción de las Categorías de Proveedores y de las Categorías de Datos Personales:

Proveedores:

Personas con las que se mantiene una relación comercial como proveedores de productos y/o servicios.

Categorías de Datos Personales:

  • Los necesarios para el mantenimiento de la relación laboral.
  • De identificación: nombre, NIF, dirección postal, teléfonos, e-mail.
  • Datos bancarios: para la domiciliación de pagos.

Plazos Previstos para la Supresión de las Diferentes Categorías de Datos:

Los previstos por la legislación fiscal respecto a la prescripción de responsabilidades.

Responsable del Tratamiento:

OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA)
N.I.F.: A-51004422
Dirección: Carretera de Benzú García Aldave s/n, 51004, Ceuta.
Teléfono: 956.52.01.02
Email: jgomez@ceuta.es
Delegado de Protección de Datos: Salvador Zotano Sánchez
Email del DPD: salvadorzotano@dondigital.es


Finalidad del Tratamiento:

La finalidad del presente tratamiento de datos es la gestión y tramitación de quejas y reclamaciones reguladas por la Ley 25/2009 en cuanto a las funciones públicas de la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) (art. 12 LCP). Servicio de atención a consumidores y usuarios por el que se tramita y resuelve cuantas quejas y reclamaciones referidas a la actividad colegial o profesional de los colegiados se presenten por cualquier consumidor o usuario que contrate los servicios profesionales, así como las formuladas por asociaciones y organizaciones de consumidores y usuarios en su representación o en defensa de sus intereses. Los consumidores o usuarios que deseen interponer una queja o reclamación pueden presentar sus escritos ante la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) (vía electrónica y a distancia).

La entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA), a través de este servicio de atención a los consumidores o usuarios, resolverá sobre la queja o reclamación según proceda: bien informando sobre el sistema extrajudicial de resolución de conflictos, bien remitiendo el expediente a los órganos competentes para instruir los oportunos expedientes informativos o disciplinarios, bien archivando o bien adoptando cualquier otra decisión conforme a derecho.


Origen de los Datos:

  • Los datos son facilitados por el propio interesado.
  • Por persona diferente al propio interesado (datos que pudiera presentar la otra parte en el expediente).
  • Por entidad pública/privada.

Datos que se Tratan:

Los interesados del presente tratamiento son los colegiados, usuarios, consumidores particulares, asociaciones y organizaciones de consumidores y usuarios y Administraciones Públicas.

  • Datos identificativos: nombre y apellidos; NIF/CIF; dirección (postal y electrónica); teléfono.
  • Otro tipo de datos: datos recogidos en el expediente y/o documentación presentada.

Legitimación del Tratamiento:

La base legal para el tratamiento identificado se ampara en:

  • Consentimiento del interesado (art. 6.1.a RGPD).
  • Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (art. 6.1.e RGPD).
  • Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c RGPD).

La legitimación inicial del tratamiento de sus datos es el consentimiento del reclamante al presentar su solicitud y la base legal del posterior tratamiento y las posibles comunicaciones a terceros se ampara en la siguiente normativa:

Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.


Plazo de Conservación:

Los datos proporcionados se conservarán mientras sean necesarios y pertinentes (incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables) para la finalidad para la cual hubieran sido recabados, y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.


Destinatarios de los Datos:

Podrán tener acceso, una vez tramitado el correspondiente expediente, quienes sean interesados legítimos de acuerdo con la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, así como quien tenga derecho de acceso a la información pública, con los límites marcados por la Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno.


Transferencias Internacionales de Datos:

En el tratamiento realizado no existen transferencias internacionales de los mismos (países fuera de los Estados miembros de la Unión Europea).


Medidas de Seguridad del Tratamiento:

Las medidas de seguridad implantadas por la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) se corresponden con las previstas en el Anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS).


Derechos Relativos al Tratamiento de los Datos:

A continuación, le identificamos sus derechos referentes a los datos personales:

  • Derecho de información.
  • Derechos de acceso, rectificación y supresión de sus datos.
  • Derecho a la limitación del tratamiento.
  • Derecho de oposición.
  • Derecho de portabilidad.

¿Cómo Puede Ejercitar Cualquiera de los Anteriores Derechos que le Asisten?

Para ejercer cualquiera de estos derechos puede dirigirse a Gerencia-Alberto Solano Valverde de la entidad OBRAS, INFRAESTRUCTURAS Y MEDIO AMBIENTE DE CEUTA, S.A. (OBIMASA) a través de los siguientes canales:

  • Por escrito a la dirección de la entidad: Carretera Benzú-Garcia Aldave s/n 51000 Ceuta.
  • Mediante la página web corporativa: https://www.obimasa.es/.
  • O por correo electrónico: jgomez@ceuta.es

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante nuestro Delegado de Protección de Datos (salvadorzotano@dondigital.es) y ante la autoridad de control competente (Agencia Española de Protección de Datos), si considera que se ha producido algún tipo de vulneración en relación con el tratamiento de sus datos personales.