El prestador se encuentra profundamente comprometido con el cumplimiento de la normativa en protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad técnicas y organizativas, según lo establecido en el Reglamento General de Protección de Datos de Europa UE 2016/679 (RGPD) y en la Ley 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD)
El prestador pone a disposición de los usuarios la Política de Privacidad de la entidad informando a los usuarios respecto a los siguientes aspectos:
- Datos del Responsable del tratamiento.
- Finalidad.
- Legitimación.
- Destinatarios.
- Procedencia.
- Información adicional.
Cuando precisemos obtener información personal por su parte, siempre se solicita que nos la proporcione de manera voluntariamente y de forma expresa.
En cumplimiento la normativa en Protección de Datos de Carácter Personal consiente explícitamente a que los datos personales facilitados, sean tratados bajo nuestra responsabilidad, para realizar las siguientes finalidades:
1.- Gestionar nuestra relación y ofrecerle el servicio solicitado personalizado.
2.- La tramitación de consultas, asesoramiento, encargos, solicitudes o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a disposición del usuario en el sitio web de Fundación Orquesta de Extremadura.
3.- Remisión de comunicaciones comerciales publicitarias sobre nuestros productos por e-mail, fax, SMS, MMS, comunidades sociales o cualesquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales.
Todos los datos solicitados son obligatorios, de no facilitarlos, sería imposible llevar a cabo la finalidad para la que se solicitan en cada caso.
Información del tratamiento
Según lo dispuesto en el Reglamento General de Protección de Datos UE 2016/679, y en la Ley 3/2018 de Protección de Datos Personales y Garantías de los Derechos Digitales, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo. Para ello, se indica la siguiente información:
¿Quién es el responsable del tratamiento de sus datos?
Fundación Orquesta de Extremadura.
G06357065.
Ronda del pilar s/n. 06002 Badajoz (España).
924 23 43 82.
fundación @ orquestadeextremadura.com
1.1. Datos de contacto del Delegado de Protección de Datos (DPD):
Jesus Manuel Portero Pagador
C/ Francisco Guerra 12 Portal 4 1ºC, 06011 Badajoz (España).
privacidad @ orquestadeextremadura.com
¿Con qué finalidad tratamos sus datos personales?
En la Fundación Orquesta de Extremadura tratamos la información que nos facilitan las personas interesadas con el fin de realizar las siguientes finalidades:
Gestión de alumnos: Realizar la gestión formativa de los alumnos inscrito a nuestros cursos de formación, así como la gestión administrativa, contable y fiscal de los servicios solicitados y el envío de comunicaciones de su interés sobre próximos cursos y actos de nuestra Fundación.
Gestión de alumnos de la orquestas formativas: Tramitación de su ingreso en la orquesta formativas que nuestra fundación promueve para la ampliación del estudio y aprendizaje de la música y prepararle para su futuro profesional, así como en la participación de proyectos pedagógicos la gestión administrativa, proyectos de formación del alumnado, organización de encuentros de convivencias y la inclusión en bolsas de instrumentistas, así como el envío de información sobre que entendamos sea de su interés, relativa a las actividades y novedades de nuestra entidad por cualquier vía.
Gestión de clientes: Realizar la gestión administrativa, contable y fiscal de los servicios solicitados, así como enviar comunicaciones comerciales sobre nuestros productos y servicios.
Gestión de proveedores: La gestión administrativa, contable y fiscal de los servicios contratados, así como de las personas de contacto.
Gestión de audiciones y bolsa de empleo: Realizar los procesos de selección de personal mediante pruebas de audición para la presente oferta de empleo, así como para la inclusión en bolsas de empleo de instrumentistas de nuestra Fundación.
Gestión de imágenes con fines promocionales: Gestión su imagen personal y/o la de su hijo/a en formato gráfico y vídeo gráfico, en relación con su participación y/o la de su el menor a su cargo en las actividades de la Fundación Orquesta de Extremadura, para su difusión y promoción en nuestra web y espacios de rede sociales.
Gestión de datos de las partes implicadas en el protocolo de prevención por acoso sexual o por sexo: Realizar la gestión del protocolo para la prevención del acoso sexual o por razón de sexo; regulación del procedimiento, gestión de la denuncia, recogida de datos personales y entrevistas con las partes afectadas.
Gestión del canal de denuncias internas: Gestión del canal de denuncias internas con la finalidad de informar al responsable de los actos o conductas, acontecidos en la entidad o causados por terceros que contraten con ella, y que pudieran ser contrarios a la normativa general o sectorial que le sea aplicable.
Gestión para el ejercicio de los derechos de los interesados: Gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos.
Gestión de selección de personal: Gestionar y realizar los procesos de selección de personal.
Formularios de contacto: Sobre los formularios de contacto de nuestra Web, atender su solicitud y enviarle comunicaciones comerciales, inclusive por vía electrónica.
Formulario de newsletter: Gestionar la suscripción a boletines de noticias.
¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán:
Mientras se mantenga la relación contractual o durante los años necesarios para cumplir con las obligaciones legales.
En referencia a las imágenes captadas en eventos, actividades y jornadas formativas, con la finalidad de incluir en para nuestros proyectos de marketing, los datos se conservarán mientras el interesado no solicite la supresión de estos.
Igualmente, las imágenes captadas en los eventos o actividades a los que asistan, financiados con fondos públicos o privados, necesarias para su inclusión en las memorias justificativas de gasto, se conservarán según lo establecido en las normativas Ley 6/2011, de 23 de marzo, de Subvenciones de la Comunidad Autónoma de Extremadura; Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura, así como lo establecido en el artículo 8.2 de la Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
En referencia los datos obtenidos a través de los formularios de contacto o de suscripción, mientras no solicite la supresión de sus datos.
En lo relacionado con el tratamiento de datos de las partes implicadas en el protocolo para la prevención del acoso sexual o por razones de sexo, los datos se suprimirán a los dos años, salvo que sea necesaria su conservación para determinar las posibles responsabilidades que se pudieran derivar ante las posibles reclamaciones efectuadas por los afectados.
Sobre los formulario y trámites realizados sobre el canal de denuncias internas, los datos se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar la investigación de los hechos denunciados. El plazo máximo será de tres meses desde su entrada en el sistema, salvo que la finalidad de su conservación sirva como evidencia del funcionamiento del modelo de prevención, en este caso, se mantendrán los datos anonimizados. (LOPDGDD art. 24.4).
¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
Gestión de alumnos:
Ejecución de un contrato: Prestación de los servicios solicitados en formación y participación en la organización de orquestas de la FOEX. (RGPD art. 6.1.b).
Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.b). El envío de comunicaciones informativas que entendamos sea de su interés. (RGPD Considerando 47; LSSICE art. 21.2).
Cumplimiento de una obligación legal: Sobre los procesos de selección de candidatos y la publicación en los portales públicos competentes y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes a las plazas (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales); Sobre la captación gráfica sobre un suceso o acaecimiento público cuando la imagen de una persona determinada aparezca como meramente accesoria, para proyectos de marketing y memorias justificativas (art. 8 Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen).
Consentimiento del interesado: Solicitamos su consentimiento para la captación de su imagen personal, o en su caso la de su hijo/a, con fines de promocionales y divulgativos dentro de nuestros proyectos de marketing en formato gráfico y vídeo gráfico, así como para su divulgación en nuestra web y espacios de redes sociales. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
Gestión de alumnos de la OJEX, OJUEX, OIEX y OBEX:
Ejecución de un contrato: Prestación de los servicios solicitados en formación y participación en la organización de orquestas de la FOEX. (RGPD art. 6.1.b).
Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.b). El envío de comunicaciones informativas que entendamos sea de su interés. (RGPD Considerando 47; LSSICE art. 21.2).
Cumplimiento de una obligación legal: Sobre los procesos de selección de candidatos y la publicación en los portales públicos competentes y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes a las plazas (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales); Sobre la captación gráfica sobre un suceso o acaecimiento público cuando la imagen de una persona determinada aparezca como meramente accesoria, para proyectos de marketing y memorias justificativas (art. 8 Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen).
Consentimiento del interesado: Solicitamos su consentimiento para la captación de la imagen de su hijo o hija, con fines de promocionales y divulgativos dentro de nuestros proyectos de marketing en formato gráfico y vídeo gráfico, así como para su divulgación en nuestra web y espacios de redes sociales. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
Gestión de clientes:
Ejecución de un contrato: Gestión fiscal, contable y administrativa de clientes. (RGPD art. 6.1.b).
Interés legítimo del Responsable: Envío de comunicaciones promocionales incluso por vía electrónica. (RGPD Considerando 47, LSSICE art. 21.2).
Cumplimiento de una obligación legal: Sobre las auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura.
Gestión de proveedores:
Ejecución de un contrato: Realizar la gestión administrativa, contable y fiscal de los servicios contratados, así como de las personas de contacto.
Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).
Gestión de audiciones y bolsa de empleo:
Ejecución de un contrato: Gestión de los currículum vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
Cumplimiento de una obligación legal: Sobre los procesos de selección de personal y la publicación en los portales públicos competentes de los candidatos, y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes al puesto ofertado (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales).
Gestión de imágenes con fines promocionales:
Consentimiento del interesado: Captación, difusión y cesión de datos profesionales y de imagen y/o vídeo, o en su caso del menor a su cargo, con fines promocionales para su publicación en redes sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
Gestión de datos de las partes implicadas en el protocolo de prevención por acoso sexual o por sexo:
Cumplimiento de una obligación legal: Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres (art. 48); Real Decreto 901/2020, de 13 de octubre; Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales (art. 14).
Gestión del canal de denuncias internas:
Misión en Interés público: Control de riesgos de incumplimientos en el seno de la organización; (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales [Preámbulo V]).
Cumplimiento de una obligación legal: Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre de 2019 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión (art. 8; obligación del establecimiento de canales de denuncias internas); Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (art. 13; Entidades obligadas en el sector público).
Consentimiento del interesado: Para la conservación y registro de las denuncias realizadas a través de línea telefónica y sistemas de mensajería de voz con grabación. Así como para la grabación de la reunión personal solicitada con la entidad con la finalidad de denunciar. (Directiva (UE) 2019/1937; art. 18.2 y 4; Ley 2/2023, de 20 de febrero art. 32. 4y 5).
Gestión para el ejercicio de los derechos de los interesados:
Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1.b).
Gestión de selección de personal:
Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
Cumplimiento de una obligación legal: Sobre los procesos de selección de personal y la publicación en los portales públicos competentes de los candidatos, y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes al puesto ofertado (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales).
Formularios de suscripción:
Consentimiento del interesado: Enviarle el boletín de noticias que se manda de forma periódica.
Formularios de contacto:
Ejecución de un contrato: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios. (RGPD, art. 6.1.b, LSSICE art.21).
Interés legítimo del Responsable: Gestión de los datos de contacto profesionales (LOPDGDD art.19, RGPD art. 6.1.f).
¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
Gestión de alumnos:
Administraciones Públicas y entidades privadas titulares de las líneas de subvención, con la finalidad de realizar las memorias justificativas necesarias para la justificación del gasto de los fondos públicos y privados destinados a la financiación del proyecto (requisito legal).
Candidatos o familiares de estos, con la finalidad de realizar la publicación de las personas admitidas en los proyectos de formación según la Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura y Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Internet (redes sociales, plataformas de video y sitios web), página web de la entidad y otros medios de comunicación, con la finalidad de la cesión y publicación de los datos personales e imágenes y/o vídeo del personal laboral con fines promocionales (consentimiento del interesado).
Servicio de Intervención General de la Consejería de Hacienda y Administración Pública, con la finalidad de cumplir con las obligaciones legales de auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura (requisito legal).
Gestión de alumnos de la OJEX, OJUEX, OIEX y OBEX:
Administraciones Públicas y entidades privadas titulares de las líneas de subvención, con la finalidad de realizar las memorias justificativas necesarias para la justificación del gasto de los fondos públicos y privados destinados a la financiación del proyecto (requisito legal).
Candidatos o familiares de estos, con la finalidad de realizar la publicación de las personas admitidas en los proyectos de formación según la Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura y Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Compañías aseguradoras, con la finalidad de la contratación de determinados seguros colectivos de viajes o transportes (requisito contractual).
Internet (redes sociales, plataformas de video y sitios web), página web de la entidad y otros medios de comunicación, con la finalidad de la cesión y publicación de los datos personales e imágenes y/o vídeo del personal laboral con fines promocionales (consentimiento del interesado).
Servicio de Intervención General de la Consejería de Hacienda y Administración Pública, con la finalidad de cumplir con las obligaciones legales de auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura (requisito legal).
Gestión de clientes:
Agencia Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
Entidades bancarias, con la finalidad de girar los recibos correspondientes (requisito contractual).
Servicio de Intervención General de la Consejería de Hacienda y Administración Pública, con la finalidad de cumplir con las obligaciones legales de auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura (requisito legal).
Gestión de proveedores:
Agencia Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
Entidades bancarias, con la finalidad de realizar los pagos correspondientes (requisito contractual).
Servicio de Intervención General de la Consejería de Hacienda y Administración Pública, con la finalidad de cumplir con las obligaciones legales de auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura (requisito legal).
Gestión de audiciones y bolsa de empleo:
Candidatos solicitantes de los procesos de selección a la oferta vacante, con la finalidad de realizar la publicación de las personas admitidas en los proyectos de formación según la Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura y Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Servicio de Intervención General de la Consejería de Hacienda y Administración Pública, con la finalidad de cumplir con las obligaciones legales de auditorías de control establecidas en la Ley 5/2007 general de la Hacienda Pública de la Comunidad Autónoma de Extremadura (requisito legal).
Gestión de imágenes con fines promocionales:
Internet (redes sociales, plataformas de video y sitios web), página web de la entidad y otros medios de comunicación, con la finalidad de cesión y publicación de los datos personales e imágenes y/o vídeo del personal laboral con fines promocionales.
Gestión de datos de las partes implicadas en el protocolo de prevención por acoso sexual o por sexo:
Fuerzas y cuerpos de la Seguridad del Estado; Organismos Jurisdiccionales; Ministerio Fiscal, con la finalidad de Denunciar la comisión de un posible delito (requisito legal).
Gestión del canal de denuncias internas:
Autoridad Independiente de Protección del Informante, con la finalidad de en su caso, con la finalidad de gestionar y controlar las solicitudes y las posibles reclamaciones, demandas sobre las medidas de protección del informante (requisito legal).
Fuerzas y cuerpos de la Seguridad del Estado; Organismos Jurisdiccionales; Ministerio Fiscal, con la finalidad de Denunciar la comisión de un posible delito (requisito legal).
Gestión para el ejercicio de los derechos de los interesados:
Autoridades de control, Organismos de la administración pública y Defensor del Pueblo, en su caso., con la finalidad de gestionar y atender las solicitudes y las posibles reclamaciones (requisito legal).
Gestión de selección de personal:
Candidatos solicitantes de los procesos de selección a la oferta vacante, con la finalidad de cumplir con lo establecido en las leyes de transparencia Ley 19/2013 estatal y Ley 4/2013 autonómica y Ley 39/2015 de Procedimiento Administrativo (requisito legal).
Formulario de contacto y de suscripción a boletines de noticias:
No se cederán datos a terceros, salvo obligación legal.
¿Transferencias de datos a terceros países?
Están previstas las siguientes transferencias de datos a terceros países por la utilización de redes sociales de nuestra titularidad, en aquellos tratamientos donde se gestione la imagen personal de los asistentes a cursos de formación, eventos o actividades que organicemos:
Facebook Ireland Limited (Facebook e Instagram), con la finalidad de Servicios de plataforma de red social para publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; https://www.facebook.com/help/contact/540977946302970; https://es-es.facebook.com/about/privacy/update
Google Ireland Limited (Youtube) con la finalidad de Servicios de plataforma de red social para publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Existencia de una decisión de adecuación de la Comisión. Puede consultar información adicional en: Privacidad; 1600 Anfiteatro Pkwy, Mountain View, California 94043, privacy-shield-google@google.com; https://cloud.google.com/security/gdpr/?authuser=2&hl=es; https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
SmugMug Inc., con la finalidad de Servicios de plataforma de red social para publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Existencia de una decisión de adecuación de la Comisión. Puede consultar información adicional en: Flickr Privacy, Suite 200, 67 E Evelyn Avenue, Mountain View, CA 94041, USA; help@flickr.com; https://www.flickr.com/help/privacy
Twitter International Company, con la finalidad de Servicios de plataforma de red social para publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland; https://twitter.com/es/privacy; https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp
WhatsApp Ireland Limited, con la finalidad de prestación de servicios de red social para el envío de mensajería instantánea como medio de comunicación. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: Política privacidad, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland; https://www.whatsapp.com/contact/?subject=privacy&eea=1; https://www.whatsapp.com/legal/#privacy-policy.
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en Fundación Orquesta de Extremadura estamos tratando, o no, datos personales que les conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, Fundación Orquesta de Extremadura dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a privacidad@orquestadeextremadura.com o C/ Francisco Guerra 12 Portal 4 1ºC, 06011 Badajoz (España).
Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.
El consentimiento otorgado es para todas las finalidades indicadas cuya base legal es el consentimiento del interesado. Tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.
¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos en Fundación Orquesta de Extremadura proceden del propio interesado o su representante legal.
Las categorías de datos que se tratan son:
- Datos identificativos.
- Direcciones postales y electrónicas.
- Información comercial.
- Datos económicos.
Información relativa al registro de actividades de tratamiento de la Fundación Orquesta de Extremadura
Según lo dispuesto en el artículo 31.2 de la Ley 3/2018 de Protección de Datos Personales y Garantías de los Derechos Digitales y del artículo 30.1Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se procede a la publicación del inventario de sus actividades de tratamiento. Para ello, se indica la siguiente información:
Registro de actividades de tratamiento del responsable
Datos de contacto del Responsable
Fundación Orquesta de Extremadura.
G06357065.
Ronda del pilar s/n. 06002 Badajoz (España).
924 23 43 82.
fundación @ orquestadeextremadura.com
Delegado de Protección de Datos
Tuidentidad y Seguridad SLU
C/ Francisco Guerra 12 Portal 4 1ºC, 06011 Badajoz (España).
privacidad @ orquestadeextremadura.com
Datos generales del tratamiento
Nombre: Atención a los derechos de las personas
Fines: Gestionar y atender las solicitudes de los reclamantes en el ejercicio de los derechos establecidos en la normativa de protección de datos.
Base jurídica
Cumplimiento de una obligación legal: El tratamiento es necesario para el cumplimiento de la obligación legal del responsable, contenida en el capítulo III Derechos del interesado del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.
Categorías de interesados
Reclamantes: personas físicas que tienen una relación con el responsable.
Categorías: Empleados; Clientes y usuarios; Proveedores; Representante legal; Personas de contacto.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Firma; Dirección de correo electrónico.
Categorías de destinatarios
Organizaciones o personas relacionadas directamente con el Responsable del tratamiento; Otros organismos de la administración pública.
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se conservarán durante cuatro años, y durante el tiempo necesario para atender posibles responsabilidades.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III del documento de seguridad de la Fundación.
Datos generales del tratamiento
Nombre: Gestión de alumnos
Fines: Gestión de los alumnos participantes en la Orquesta Joven, Juvenil, e Infantil, así como de los datos de sus familiares.
Base jurídica
Ejecución de un contrato: Prestación de los servicios solicitados en formación y participación en la organización de orquestas de la FOEX. (RGPD art. 6.1.b)
Interés legítimo del Responsable: La utilización de la red social WhatsApp de mensajería instantánea como medio de comunicación. (RGPD art. 6.1.b). El envío de comunicaciones informativas que entendamos sea de su interés. (RGPD Considerando 47; LSSICE art. 21.2).
Cumplimiento de una obligación legal: Sobre los procesos de selección de candidatos y la publicación en los portales públicos competentes y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes a las plazas (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales); sobre la utilización de la imagen colectiva con fines comerciales o de marketing (art. 8 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen).
Consentimiento del interesado: Solicitamos su consentimiento para la captación de su imagen personal con fines de promocionales y divulgativos dentro de nuestros proyectos de marketing en formato gráfico y vídeo gráfico, así como para su divulgación en nuestra web y espacios de redes sociales. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
Categorías de interesados
Personas interesadas en la formación musical y sus familiares
Categorías: Estudiantes; Personas de contacto; Padres o tutores.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Dirección de correo electrónico.
Características personales: Datos de estado civil; De familia; Fecha y lugar de nacimiento; Edad; Sexo; Nacionalidad; Lengua Materna y Características física o antropométricas.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Otros datos económicos, financieros y de seguros: Ingresos / Rentas; Inversiones, bienes; Créditos, prestamos, avales; Planes de pensiones / jubilación; Datos de nóminas; Datos de deducciones impositivas / Impuestos; Seguros; Hipotecas; Subsidios / Beneficios; Historial de créditos; Tarjetas de crédito.
Categorías de destinatarios
Organizaciones o personas relacionadas directamente con el Responsable del tratamiento; Otros organismos de la administración pública; Administración pública con competencia en la materia.
Otros destinatarios: Administraciones y entidades públicas o privadas titulares de financiación de los proyectos financiados.
Transferencias de datos a terceros países u organizaciones internacionales
Destinatario: WhatsApp Ireland Limited
País: Irlanda
Finalidad: Servicio de red social para el envío de mensajería instantánea como medio de comunicación
Garantía: Cláusulas tipo de protección de datos
Destinatario: Facebook Ireland Limited
País: Irlanda
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Cláusulas tipo de protección de datos
Destinatario: Google Ireland Limited
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Destinatario: Twitter International Company
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Destinatario: SmugMug Inc.
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Plazos previstos para la supresión
Los datos se suprimirán una vez extinguida la relación contractual y finalizado los plazos legales de conservación respecto a la prescripción de responsabilidades.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III del documento de seguridad de la Fundación.
Datos generales del tratamiento
Nombre: Gestión de bolsa de empleo
Fines: Gestión los Currículum Vitae recibidos en los procesos de selección de personal y la publicación de los candidatos en los portales públicos competentes acorde a las normativas vigentes.
Base jurídica
Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
Cumplimiento de una obligación legal: Sobre los procesos de selección de personal y la publicación en los portales públicos competentes de los candidatos, y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes al puesto ofertado (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales).
Categorías de interesados
Personas solicitantes de empleo
Categorías: Solicitantes.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Dirección de correo electrónico.
Características personales: Datos de estado civil; De familia; Fecha y lugar de nacimiento; Edad; Sexo; Nacionalidad; Lengua Materna y Características física o antropométricas.
Circunstancias sociales: Características de alojamiento y vivienda; Propiedades y posesiones; Situación militar; Aficiones y estilo de vida; Pertenencia a clubes y asociaciones; Licencias, permisos y autorizaciones.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Información comercial: Actividades y negocios; Licencias comerciales; Suscripciones o publicaciones / Medios de comunicación; Creaciones artísticas, literarias, científicas o técnicas.
Categorías de destinatarios
Otros organismos de la administración pública; Administración pública con competencia en la materia; Sindicatos y juntas de personal.
Otros destinatarios: Candidatos y Usuarios de nuestra web
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se suprimirán cuando el interesado lo solicite, una vez cumplido los plazos legales de conservación.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Gestión de candidatos y seleccionados para audiciones
Fines: Gestión de candidatos y seleccionados para las audiciones y su posterior inclusión en bolsa de empleo de la Fundación.
Base jurídica
Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
Cumplimiento de una obligación legal: Sobre los procesos de selección de personal y la publicación en los portales públicos competentes de los candidatos, y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes al puesto ofertado (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales).
Categorías de interesados
Personas que optan a un puesto dentro de la Orquesta de Extremadura y su posterior inclusión en la bolsa de empleo.
Categorías: Solicitantes.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz.
Características personales: Datos de estado civil; De familia; Fecha y lugar de nacimiento; Edad; Sexo; Nacionalidad; Lengua Materna y Características física o antropométricas.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Información comercial: Actividades y negocios; Licencias comerciales; Suscripciones o publicaciones / Medios de comunicación; Creaciones artísticas, literarias, científicas o técnicas.
Categorías de destinatarios
Otros organismos de la administración pública; Administración pública con competencia en la materia; Sindicatos y juntas de personal.
Otros destinatarios: Candidatos y Usuarios de nuestra web
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se suprimirán a los dos años de la realización de la audición y en su caso Los datos se suprimirán una vez finalizado los plazos legales de conservación respecto a la prescripción de responsabilidades.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Gestión de imágenes de eventos y actividades
Fines: Gestión de las imágenes obtenidas de personas asistentes en los eventos y actividades públicas organizadas por la Fundación, para su utilización en los proyectos de marketing y/o memorias justificativas.
Base jurídica
Cumplimiento de una obligación legal: Sobre la confección de memorias justificativas en el gasto Ley 5/2007 de 19 de abril General de la Hacienda Pública de la Comunidad Autónoma de Extremadura; Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura.
Misión en Interés público: Sobre la captación gráfica sobre un suceso o acaecimiento público cuando la imagen de una persona determinada aparezca como meramente accesoria, para proyectos de marketing y memorias justificativas (art. 8 Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen).
Consentimiento del interesado: Solicitamos su consentimiento para la captación de su imagen personal con fines de promocionales y divulgativos dentro de nuestros proyectos de marketing en formato gráfico y vídeo gráfico, así como para su divulgación en nuestra web y espacios de redes sociales. (art. 2 Ley Orgánica 1/1982, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
Categorías de interesados
Personas interesadas en la participación de las actividades de la organización
Categorías: Participantes.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Dirección de correo electrónico.
Categorías de destinatarios
Organizaciones o personas relacionadas directamente con el Responsable del tratamiento; usuarios de nuestra web y espacios de redes sociales.
Transferencias de datos a terceros países u organizaciones internacionales
Destinatario: Facebook Ireland Limited
País: Irlanda
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Cláusulas tipo de protección de datos
Destinatario: Google Ireland Limited
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Destinatario: Twitter International Company
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Destinatario: SmugMug Inc.
País: EE. UU. Privacy Shield
Finalidad: Servicios de plataforma de red social para publicación de contenidos de la organización
Garantía: Existencia de una decisión de adecuación de la Comisión
Plazos previstos para la supresión
Los datos se suprimirán una vez extinguida la actividad y finalizado los plazos legales de conservación respecto a la prescripción de responsabilidades.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III del documento de seguridad de la Fundación.
Datos generales del tratamiento
Nombre: Gestión de los miembros del patronato y junta directiva
Fines: Gestión estatutaria de los miembros integrantes del patronato de la Fundación y su Junta Directiva
Base jurídica
Cumplimiento de una obligación legal: Sobre el cumplimiento de las funciones establecidas como miembros del Patronato y de la Junta Directiva (Ley 50/2002, de 26 de diciembre, de Fundaciones; Real Decreto 1337/2005, de 11 de noviembre, por el que se aprueba el Reglamento de fundaciones de competencia estatal; Estatutos de la Fundación Orquesta de Extremadura por resolución de 27 de junio de 2016 del Secretario general de Administración Pública).
Interés legítimo del Responsable: Envío de comunicaciones informativas incluso por vía electrónica. (RGPD Considerando 47, RGPD art. 6.1.b, LSSICE art. 21.2).
Interés legítimo del Responsable: La gestión de su imagen personal en formato gráfico y vídeo gráfico con fines promocionales en nuestra página web, espacios de rede sociales de nuestra titularidad y otros medios de comunicación de la entidad sobre las actividades o eventos en los que participe organizados por nuestra entidad, siempre de las excepciones del art. 8.2 de la Ley Orgánica 1/1982 sobre la intimidad y la propia imagen cuando se traten de que ejerzan un cargo público o una profesión de notoriedad o proyección pública. (Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen art. 8.2; RGPD art. 6.1.b)
Consentimiento del interesado: La gestión de su imagen personal en formato gráfico y vídeo gráfico con fines promocionales en nuestra página web, espacios de rede sociales de nuestra titularidad y otros medios de comunicación de la entidad sobre las actividades o eventos en los que participe organizados por nuestra entidad, siempre que no esté dentro de las excepciones del art. 8.2 de la Ley Orgánica 1/1982 sobre la intimidad y la propia imagen cuando se traten de que ejerzan un cargo público o una profesión de notoriedad o proyección pública. (Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen arts. 2.2; RGPD art. 6.1.a)
Categorías de interesados
Personas que integran el Patronato de la Fundación, así como su Junta Directiva
Categorías: Empleados; Personas de contacto; Cargos públicos.
Otras categorías de interesados: Miembros responsables de las Consejerías, Secretarías Generales de la Junta de Extremadura, Cargos responsables de las Diputaciones de Badajoz y Cáceres, Universidad de Extremadura y la Caja de Ahorros de Extremadura
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Firma electrónica; Dirección de correo electrónico.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Información comercial: Actividades y negocios; Licencias comerciales; Suscripciones o publicaciones / Medios de comunicación; Creaciones artísticas, literarias, científicas o técnicas.
Otros datos económicos, financieros y de seguros: Ingresos / Rentas; Inversiones, bienes; Créditos, prestamos, avales; Planes de pensiones / jubilación; Datos de nóminas; Datos de deducciones impositivas / Impuestos; Seguros; Hipotecas; Subsidios / Beneficios; Historial de créditos; Tarjetas de crédito.
Categorías de destinatarios
Organizaciones o personas relacionadas directamente con el Responsable del tratamiento; Otros organismos de la administración pública; Administración pública con competencia en la materia.
Otros destinatarios: Facebook Ireland Limited; Twitter International Company; Usuarios de nuestra web y redes sociales.
Transferencias de datos a terceros países u organizaciones internacionales
Destinatario: Facebook Ireland Limited (Facebook e Instagram)
País: Irlanda
Finalidad: Servicios de red social Facebook e Instagram para publicación de contenidos
Garantía: Consentimiento explícito del interesado
Destinatario: Twitter International Company
País: Irlanda
Finalidad: Servicio de red social para la publicación de contenidos
Garantía: Consentimiento explícito del interesado
Plazos previstos para la supresión
No se ha definido ningún plazo.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Gestión del canal de denuncias internas
Fines: Gestión del canal de denuncias internas con la finalidad de informar al responsable de los actos o conductas, acontecidos en la entidad o causados por terceros que contraten con ella, y que pudieran ser contrarios a la normativa general o sectorial que le sea aplicable.
Base jurídica
Misión en Interés público: Control de riesgos de incumplimientos en el seno de la organización; (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales [Preámbulo V]).
Cumplimiento de una obligación legal: Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre de 2019 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión (art. 8; obligación del establecimiento de canales de denuncias internas); Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (art. 13; Entidades obligadas en el sector público).
Consentimiento del interesado: Para la conservación y registro de las denuncias realizadas a través de línea telefónica y sistemas de mensajería de voz con grabación. Así como para la grabación de la reunión personal solicitada con la entidad con la finalidad de denunciar. (Directiva (UE) 2019/1937; art. 18.2 y 4; Ley 2/2023, de 20 de febrero art. 32. 4y 5).
Categorías de interesados
Personas con las que se mantiene una relación laboral, comercial y de prestación de servicios con la entidad.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Firma electrónica; Dirección de correo electrónico.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Datos especiales: Datos relativos a la salud.
Categorías de destinatarios
Fuerzas y cuerpos de seguridad; Administración pública con competencia en la materia.
Otros destinatarios: Autoridad Independiente de Protección del Informante; Ministerio Fiscal y Organismos Jurisdiccionales.
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se suprimirán del canal de denuncias internas a los tres meses desde la introducción en el mismo, salvo que la finalidad de su conservación sirva como evidencia del funcionamiento del modelo de prevención, en este caso, se mantendrán los datos anonimizados. (LOPDGDD art. 24.4)
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Gestión del protocolo para la prevención del acoso sexual o por razón de sexo
Fines: Gestión del protocolo para la prevención del acoso sexual o por razón de sexo; regulación del procedimiento, gestión de la denuncia, recogida de datos personales y entrevistas con las partes afectadas.
Base jurídica
Cumplimiento de una obligación legal: Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres (art. 48); Real Decreto 901/2020, de 13 de octubre; Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales (art. 14).
Categorías de interesados
Personas con las que se mantiene una relación laboral, comercial y de prestación de servicios con la entidad.
Otras categorías de interesados: Cualquier interesado que se relacione con la entidad
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Firma electrónica; Dirección de correo electrónico.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Datos especiales: Datos relativos a la salud.
Categorías de destinatarios
Fuerzas y cuerpos de seguridad; Administración pública con competencia en la materia.
Otros destinatarios: Ministerio Fiscal y Organismos Jurisdiccionales.
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se suprimirán a los dos años, salvo que sea necesaria su conservación para determinar las posibles responsabilidades que se pudieran derivar ante las posibles reclamaciones efectuadas por los afectados.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Notificación de brechas de seguridad
Fines: Gestión y evaluación de las brechas de seguridad, redacción de informes y notificación a la Autoridad de Control y los interesados, en su caso.
Base jurídica
Cumplimiento de una obligación legal: El tratamiento es necesario para el cumplimiento de la obligación legal del responsable, contenida en los artículos 33 y 34 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.
Categorías de interesados
Personas físicas, incluidas las representantes de personas jurídicas que realizan la notificación de brechas de seguridad.
Categorías: Empleados; Proveedores; Representante legal.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Firma electrónica; Dirección de correo electrónico.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Categorías de destinatarios
Organizaciones o personas relacionadas directamente con el Responsable del tratamiento; Otros organismos de la administración pública.
Otros destinatarios: Autoridades de control de protección de datos
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se conservarán durante cuatro años para cumplir con la finalidad de notificación, y durante el tiempo necesario para atender posibles responsabilidades.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
Datos generales del tratamiento
Nombre: Selección de personal
Fines: Gestión los Currículum Vitae recibidos y realizar los procesos de selección de personal, entrevistas y demás trámites necesarios para la búsqueda del mejor candidato posible a un puesto de trabajo determinado.
Base jurídica
Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
Cumplimiento de una obligación legal: Sobre los procesos de selección de personal y la publicación en los portales públicos competentes de los candidatos, y seleccionados (art. 13 Ley 4/2013, de 21 de mayo, de Gobierno Abierto de Extremadura; Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno); Sobre las medidas de seguridad adoptadas en la publicación de los aspirantes al puesto ofertado (art. 40.5 Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas; Disposición adicional séptima Ley orgánica 3/2018 de protección de Datos Personales y Garantías de los Derechos Digitales)
Categorías de interesados
Personas solicitantes de empleo
Categorías: Solicitantes.
Categorías de datos personales
Identificación: NIF/DNI; Nombre y apellidos; Dirección; Teléfono; Firma; Imagen/Voz; Firma electrónica; Dirección de correo electrónico.
Características personales: Datos de estado civil; De familia; Fecha y lugar de nacimiento; Edad; Sexo; Nacionalidad; Lengua Materna y Características física o antropométricas.
Circunstancias sociales: Características de alojamiento y vivienda; Propiedades y posesiones; Situación militar; Aficiones y estilo de vida; Pertenencia a clubes y asociaciones; Licencias, permisos y autorizaciones.
Académicos/Profesionales: Formación, titulaciones; Historial de estudiante; Experiencia profesional; Pertenencia a colegios o asociaciones profesionales.
Detalles de empleo: Profesión; Puestos de trabajo; Datos no económicos de nómina; Historial del trabajador.
Información comercial: Actividades y negocios; Licencias comerciales; Suscripciones o publicaciones / Medios de comunicación; Creaciones artísticas, literarias, científicas o técnicas.
Categorías de destinatarios
Administración pública con competencia en la materia.
Otros destinatarios: Candidatos solicitantes de los procesos de selección a la oferta vacante
Transferencias de datos a terceros países u organizaciones internacionales
No existen transferencias de datos a terceros países.
Plazos previstos para la supresión
Los datos se suprimirán cuando el interesado lo solicite, o a los dos años desde la última interacción con dicho interesado.
Medidas de seguridad
Se aplicarán las medidas de seguridad recogidas en el Anexo III.
