Tratamiento de datos

REGISTRO DE ACTIVIDADES EN CALIDAD DE RESPONSABLE DE TRATAMIENTO

AYUNTAMIENTO DE LA PUEBLA DE HIJAR

AYUNTAMIENTO DE LA PUEBLA DE HIJAR ha elaborado este registro de actividades de tratamiento (RAT) en cumplimiento del artículo 30.1 del Reglamento (UE) 679/2016 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR) y del artículo 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

La creación y el mantenimiento de este registro de actividades de tratamiento sirve para demostrar la conformidad con el RGPD y proporciona las evidencias para acreditar su cumplimiento, de conformidad con el principio de responsabilidad proactiva establecido en el artículo 5.2 del GDPR.

De acuerdo con la normativa de régimen local, el Ayuntamiento presta servicios públicos vinculados con las diferentes competencias o funciones propias. Cualquiera de las actividades en las que consten datos de carácter personal implica un tratamiento de datos que se puede realizar de forma no automatizada o automatizada, parcial o totalmente. Por lo tanto, este registro de actividades de tratamiento recoge la información relativa a los tratamientos que son responsabilidad del Ayuntamiento.

 

Identificación del responsable de tratamiento

Nombre Dirección Teléfono Correo electrónico
AYUNTAMIENTO DE LA PUEBLA DE HIJAR PLAZA ESPAÑA, 1 – 44510 LA PUEBLA DE HIJAR (Teruel) 978826202 aytopuebladehijar@aragon.es

 

 

Identificación del delegado de protección de datos (DPO)

Nombre Dirección Correo electrónico
MIGUEL ANGEL CORTES GIL PASEO INDEPENDENCIA, 22, 7º. 50004 ZARAGOZA miguel.cortes@ateacompliance.com

 

 

Relación de las actividades de tratamiento en calidad de responsable

Fichero Descripción Fecha aprobación/última modificación
PROVEEDORES Gestión comercial proveedores. Incluye datos de contacto de personas físicas que presten servicios al Ayuntamiento, inclusive los profesionales individuales 16-07-2021
CONTABILIDAD Registro de las obligaciones contables sujetas a la actividad económica 16-07-2021
CONTACTOS Comunicación, información y gestión sobre productos y servicios. Incluye contactos del correo electrónico y redes sociales 16-07-2021
VIDEOVIGILANCIA Grabación audiovisual de personas por motivos de seguridad 16-07-2021
REGISTRO JORNADA LABORAL Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo 16-07-2021
PERSONAL: NÓMINAS Y RR HH Datos para la confección y gestión de las nóminas de los funcionarios y personal laboral del Ayuntamiento y los Organismos Autónomos dependientes del mismo (Normativa de Función Pública Aplicable) 23-07-2021
ÓRGANOS DE GOBIERNO Y CONCEJALES Datos de los órganos de gobierno y concejales del Ayuntamiento 23-07-2021
USUARIOS WEB Gestión de los Datos Personales recogidos a través de la/s pagina/s web de la empresa.
PADRÓN MUNICIPAL Gestión de los datos relativos a los habitantes del municipio para las finalidades propias de la Ley que regula el Padrón Municipal (Ley de Bases del Régimen Local) 23-07-2021
TRIBUTOS Datos fiscales de ciudadanos para las remesas de impuestos y sus respectivos cobros IAE (Impuesto de Actividades), IBI (Impuesto Bienrs Inmuebles), IIVT (Impuesto Incremento Valor Terreno) y otras Tasas municipales 23-07-2021
REGISTRO CIVIL Y JUZGADO DE PAZ Registro de datos de ciudadanos referentes a matrimonios y del Juzgado de Paz 23-07-2021
REGISTRO DE DOCUMENTOS Registro de entradas y salidas de los documentos presentados en el Ayuntamiento 23-07-2021
USUARIOS DE SERVICIOS MUNICIPALES Gestión de los usuarios de las servicios públicos que gestiona el Ayuntamiento 23-07-2021

 

 

Detalle de los tratamientos en calidad de responsable

2. PROVEEDORES

Tratamiento
Descripción Gestión comercial proveedores. Incluye datos de contacto de personas físicas que presten servicios al Ayuntamiento, inclusive los profesionales individuales
Finalidades Gestión contable, fiscal y administrativa
Legitimación Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Proveedores
Criterios de conservación Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Firma manual
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Circunstancias sociales, Información comercial, Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones No existen
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

3. CONTABILIDAD

Tratamiento
Descripción Registro de las obligaciones contables sujetas a la actividad económica
Finalidades Gestión contable, fiscal y administrativa
Legitimación Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Clientes y usuarios, Proveedores
Criterios de conservación Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales No existen
Otro tipo de datos No existen
Categorías de destinatarios
Cesiones Bancos, cajas de ahorro y cajas rurales, Administración tributaria
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

4. CONTACTOS

Tratamiento
Descripción Comunicación, información y gestión sobre productos y servicios. Incluye contactos del correo electrónico y redes sociales
Finalidades Publicidad y prospección comercial
Legitimación Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Clientes y usuarios
Criterios de conservación Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales No existen
Otro tipo de datos Información comercial
Categorías de destinatarios
Cesiones No existen
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

6. VIDEOVIGILANCIA

Tratamiento
Descripción Grabación audiovisual de personas por motivos de seguridad
Finalidades Fines de interés público basados en la legislación vigente, Videovigilancia
Legitimación Para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (artículo 6.1.e GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Empleados, Clientes y usuarios, Proveedores, Personas de contacto
Criterios de conservación Conservados durante un máximo de 30 días para fines de videovigilancia
Sistema de tratamiento Automatizado
Categorías de datos
Datos identificativos Imagen
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales
Categorías de destinatarios
Cesiones No existen
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

7. REGISTRO JORNADA LABORAL

Tratamiento
Descripción Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo
Finalidades Recursos humanos, Gestión de nóminas
Legitimación Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Empleados
Criterios de conservación Conservados durante 4 años para el registro horario de jornada laboral
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Identificador de usuario
Categorías de datos especiales o penales No existen
Otro tipo de datos No existen
Categorías de destinatarios
Cesiones Interesados legítimos, Organismos de la Seguridad Social
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

8. PERSONAL: NÓMINAS Y RR HH

Tratamiento
Descripción Datos para la confección y gestión de las nóminas de los funcionarios y personal laboral del Ayuntamiento y los Organismos Autónomos dependientes del mismo (Normativa de Función Pública Aplicable)
Finalidades Gestión de nóminas, Fines de interés público basados en la legislación vigente
Legitimación Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Empleados
Criterios de conservación Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Firma manual, Núm. de SS o mutualidad, Otros datos identificativos: COMPTES BANCARIS
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Académicos y profesionales
Categorías de destinatarios
Cesiones Bancos, cajas de ahorro y cajas rurales, Sindicatos y juntas de personal, Organismos de la Seguridad Social, Administración tributaria, Otros órganos de la administración pública
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

9. ÓRGANOS DE GOBIERNO Y CONCEJALES

Tratamiento
Descripción Datos de los órganos de gobierno y concejales del Ayuntamiento
Finalidades Gestión de nóminas, Fines de interés público basados en la legislación vigente, Recursos humanos
Legitimación Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Cargos públicos
Criterios de conservación Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Núm. de SS o mutualidad
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Circunstancias sociales, Académicos y profesionales, Económicos, financieros y de seguro
Categorías de destinatarios
Cesiones Registros públicos, Organismos de la Seguridad Social, Administración tributaria, Otros órganos de la administración pública, Participación ciudadana, publicidad activa, transparencia y gobierno abierto
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

10. USUARIOS WEB

Tratamiento
Descripción Gestión de los Datos Personales recogidos a través de la/s pagina/s web de la empresa.
Finalidades Publicidad y prospección comercial, Recursos humanos, Gestión contable, fiscal y administrativa
Legitimación Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Clientes y usuarios, Proveedores, Personas de contacto, Solicitantes
Criterios de conservación Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Imagen
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo, Información comercial, Económicos, financieros y de seguro
Categorías de destinatarios
Cesiones No existen
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

11. PADRÓN MUNICIPAL

Tratamiento
Descripción Gestión de los datos relativos a los habitantes del municipio para las finalidades propias de la Ley que regula el Padrón Municipal (Ley de Bases del Régimen Local)
Finalidades Fines de interés público basados en la legislación vigente, Fines estadísticos, históricos o científicos, Padrón de habitantes
Legitimación Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Ciudadanos y residentes
Criterios de conservación Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Académicos y profesionales
Categorías de destinatarios
Cesiones Interesados legítimos, Órganos judiciales, Fuerzas y cuerpos de seguridad, Otros órganos de la administración pública, Instituto Nacional de Estadística
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

12. TRIBUTOS

Tratamiento
Descripción Datos fiscales de ciudadanos para las remesas de impuestos y sus respectivos cobros IAE (Impuesto de Actividades), IBI (Impuesto Bienrs Inmuebles), IIVT (Impuesto Incremento Valor Terreno) y otras Tasas municipales
Finalidades Fines de interés público basados en la legislación vigente, Gestión contable, fiscal y administrativa, Gestión económico-financiera pública, Hacienda pública y gestión de administración tributaria
Legitimación Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Ciudadanos y residentes, Contribuyentes y sujetos obligados
Criterios de conservación Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Otros datos identificativos: Comptes bancaris
Categorías de datos especiales o penales No existen
Otro tipo de datos Económicos, financieros y de seguro
Categorías de destinatarios
Cesiones Organizaciones o personas directamente relacionadas con el responsable, Bancos, cajas de ahorro y cajas rurales, Administración tributaria, Otros destinatarios de cesión: BASE
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

13. REGISTRO CIVIL Y JUZGADO DE PAZ

Tratamiento
Descripción Registro de datos de ciudadanos referentes a matrimonios y del Juzgado de Paz
Finalidades Publicaciones, Procedimiento administrativo, Fines de interés público basados en la legislación vigente
Legitimación Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Ciudadanos y residentes
Criterios de conservación Conservados durante MÁS TIEMPO DEL NECESARIO para alcanzar los fines para fines de archivo en INTERÉS PÚBLICO
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Firma manual
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Circunstancias sociales
Categorías de destinatarios
Cesiones Organizaciones o personas directamente relacionadas con el responsable, Administración pública con competencia en la materia
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

14. REGISTRO DE DOCUMENTOS

Tratamiento
Descripción Registro de entradas y salidas de los documentos presentados en el Ayuntamiento
Finalidades Procedimiento administrativo, Fines de interés público basados en la legislación vigente
Legitimación Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos El mismo interesado o su representante legal, Entidad privada
Categorías de interesados Propietarios o arrendatarios, Solicitantes, Ciudadanos y residentes, Contribuyentes y sujetos obligados
Criterios de conservación Conservados durante MÁS TIEMPO DEL NECESARIO para alcanzar los fines para fines de archivo en INTERÉS PÚBLICO
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales No existen
Otro tipo de datos Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo
Categorías de destinatarios
Cesiones Registros públicos
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.

15. USUARIOS DE SERVICIOS MUNICIPALES

Tratamiento
Descripción Gestión de los usuarios de las servicios públicos que gestiona el Ayuntamiento
Finalidades Gestión de actividades asociativas, culturales, recreativas, deportivas y sociales
Legitimación Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos El mismo interesado o su representante legal
Categorías de interesados Asociados y miembros, Solicitantes
Criterios de conservación Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento Parcialmente Automatizado
Categorías de datos
Datos identificativos DNI o NIF, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Imagen, Firma manual, Tarjeta sanitaria, Otros datos identificativos: CARNET DE SOCIO
Categorías de datos especiales o penales No existen
Otro tipo de datos No existen
Categorías de destinatarios
Cesiones Organizaciones o personas directamente relacionadas con el responsable, Clubs deportivos y federaciones
Transferencias internacionales No existen
Medidas de seguridad
Descripción general de las medidas técnicas y organizativas de seguridad Las medidas de seguridad técnicas y organizativas implantadas se dirigen a garantizar, de forma particular: el control de acceso físico a los equipamientos donde se procesan los datos, el control de los soportes que pueden contener los datos personales, el control del almacenamiento de los datos, el control de los usuarios autorizados a acceder a los datos y del tipo de acceso que tienen, el control de la transmisión de los datos y su transporte y el control de la disponibilidad e integridad de los datos.