Responsable del tratamiento

RESPONSABLE DEL TRATAMIENTO: Comercial Edizar, S.A.

CIF: A-50.064.131

DIRECCIÓN: Polígono Industrial El Borao, Ctra. Barcelona 341, 500, Parcela 16-17, CP 50.172, Alfajarín, Zaragoza.

TELF. FAX: 976 13 80 97

CORREO ELECTRÓNICO: info@converzar.com

Datos del DPD: JUAN CARLOS IBÁÑEZ PRADERAS

DELEGADO DE PROTECCIÓN DE DATOS: Juan Carlos Ibáñez Praderas

CUALIFICACIÓN: ABOGADO COL. Nº 5342 DEL R.e.I.C.A.Z.

DIRECCIÓN: C/ Gran Vía, nº 3, 3º Izda., CP 50.006, Zaragoza.

TELF.: 976 795 480

CORREO ELECTRÓNICO: jcibanez@reicaz.com

CLIENTES Y PROVEEDORES

Finalidad del tratamiento

Gestión de la relación comercial con los clientes y proveedores de la empresa. Resolución de dudas y consultas a través de los formularios de contacto y chats existentes en nuestras páginas web.

Usos previstos

– Gestión de clientes, contable, fiscal y administrativa.

– Publicidad y prospección comercial: envío de comunicaciones e información de interés para nuestros clientes.

– Contestación de consultas a través del formulario web.

Descripción de las categorías de interesados y de las categorías de datos personales

–Interesados: Clientes y usuarios; proveedores y personas de contacto; solicitantes de información.

-Categorías de datos personales: 

-Datos de carácter identificativo: NIF/DNI, nombre y apellidos, dirección, teléfono, correo electrónico, firma.

-Datos de circunstancias sociales.

-Datos de información comercial.

-Datos económicos, financieros y de seguros.

-Datos de transacciones de bienes y servicios.

-Detalles de empleo.

-Datos de contacto: correo y teléfono para contacto entre empresas.

Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales 

– Organizaciones o personas directamente relacionadas con el responsable. 

– Administración Tributaria.

– Bancos, cajas de ahorro y cajas rurales.

– Administración pública con competencia en la materia.

Transferencias de datos a un tercer país o una organización internacional: No.

Plazos previstos para la supresión de las diferentes categorías de datos (si es posible)

Mientras se mantenga su vinculación con la empresa o durante el periodo que sea preciso para cumplir la legislación vigente. Para los solicitantes de información el periodo necesario para responder a la consulta planteada.

–Descripción general de las medidas técnicas y organizativas de seguridad (si es posible)

Las contenidas en el Manual de medidas técnicas y organizativas entregadas a los usuarios cualificados del Responsable (administración).

RECURSOS HUMANOS

Finalidad del tratamiento

Gestión sociolaboral de la plantilla así como de los procesos de selección que pudieran acontecer en nuestra empresa.

Usos previstos:

– Gestión de clientes, contable, fiscal y administrativa.

– Recursos humanos.

– Gestión de nóminas.

– Prevención de riesgos laborales.

– Protocolo acoso y prevención acoso sexual y/o por razón de género.

Descripción de las categorías de interesados y de las categorías de datos personales

 

– Interesados: Empleados y candidatos a trabajar en la Empresa.

Categorías de datos personales:

– Datos relativos a la salud (en caso de existir se tratarán conforme al artículo 9 RGPD).

– Datos de carácter identificativo: NIF/DNI, N. SS/Mutualidad; nombre y apellidos; dirección; teléfono, correo electrónico, firma; imagen/voz.

– Datos de circunstancias sociales.

– Datos académicos y profesionales.

– Datos sobre detalles de empleo.

– Datos económicos, financieros y de seguros.

Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales

– Organizaciones o personas directamente relacionadas con el responsable.

– Publicación de la imagen de los trabajadores en las páginas web de la empresa con su consentimiento.

– Administración tributaria.

– Organismos de la Seguridad Social.

– Otros órganos de la administración pública (Inaem).

– Bancos, cajas de ahorros y cajas rurales.

– Entidades aseguradoras.

Plazos previstos para la supresión de las diferentes categorías de datos (si es posible):

Los previstos por la legislación fiscal y laboral respecto a la prescripción de responsabilidades en cuanto a los trabajadores una vez hayan causado baja en su puesto; y desde que ejerciten su derecho de cancelación para los candidatos o una vez finalizados los procesos de selección, y en todo caso, como máximo un año desde que fueron recabados.

Descripción general de las medidas técnicas y organizativas de seguridad (si se puede)

Las contenidas en el Manual de medidas técnicas y organizativas entregadas a los usuarios cualificados del Responsable (administración).

NEWSLETTER

Finalidad del tratamiento: Gestión del envío de nuestra newsletter sobre comunicaciones informativas de nuestra empresa a clientes, proveedores y terceros interesados.

Usos previstos:

– Gestión de clientes, contable, fiscal y administrativa.

– Publicidad y prospección comercial.

Descripción de las categorías de interesados y de las categorías de datos personales:

 

Interesados: Clientes, proveedores y terceros interesados.

Categorías de datos personales:

– Datos de carácter identificativo: NIF/DNI, nombre y apellidos; y correo electrónico.

Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales

– Organizaciones o personas directamente relacionadas con el responsable con consentimiento.

Plazos previstos para la supresión de las diferentes categorías de datos (si es posible)

Durante el tiempo que conserven la condición de destinatario y en todo caso, hasta el momento que ejerciten su derecho de supresión u oposición en los casos que corresponda.

Descripción general de las medidas técnicas y organizativas de seguridad (si se puede)

Las contenidas en el Manual de medidas técnicas y organizativas entregadas a los usuarios cualificados del Responsable (administración).

SISTEMA INTERNO DE INFORMACIÓN Y DEFENSA DEL INFORMANTE

Finalidad del tratamiento

Gestión -admisión, instrucción y resolución- de las informaciones y/o comunicaciones recibidas a través del sistema interno de información y de su canal interno para el cumplimento de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y lucha contra la corrupción, así como de las revelaciones publicas realizadas.

Base jurídica del tratamiento

Artículo 6.1. letra C del RGPD: tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

El tratamiento es necesario para el cumplimiento de una misión realizada en interés público -art. 6.1 letra e- o por razones de intereses público esencial -art. 9.2 letra g-.

Usos previstos

Gestión contable, fiscal y administrativa.

Otras finalidades: proteger a los ciudadanos que informan sobre vulneraciones del ordenamiento jurídico en el marco de una relación profesional y establecer las normas mínimas de los canales de información; y fortalecer la cultura de la información.

Descripción de las categorías de interesados y de las categorías de datos personales

Interesados: Personas informantes, personas afectadas y terceros -testigos- cuyos datos resulten necesarios para la gestión del procedimiento al que se refiere el artículo 9 de la Ley 2/2023.

Categorías de datos personales:

Categorías especiales de datos: salud, afiliación sindical, orientación sexual, raza, creencias religiosas, etc.

Datos de carácter identificativo: nombre y apellidos, dni/nif, dirección teléfono y/o correo electrónico y firma, voz/imagen.

Datos de circunstancias sociales.

Datos académicos y profesionales.

Datos sobre detalles de empleo.

Datos económicos, financieros y de seguros.

Otros datos: los recogidos en la denuncia.

Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales:

•  Autoridad judicial, ministerio fiscal o a la autoridad administrativa competente en el marco de la investigación penal, disciplinaria o sancionadora, así como abogados, procuradores u otros profesionales en el mismo contexto.
• Terceros externos que en calidad de encargados del tratamiento y, por tanto, bajo las instrucciones de la empresa que puedan intervenir en la gestión de la denuncia.

Transferencias de datos a un tercer país o una organización internacional: No.

Plazos previstos para la supresión de las diferentes categorías de datos (si es posible)

Se tratarán los datos personales por el plazo mínimo necesario para garantizar la recepción, investigación y resolución de la denuncia.

Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen admitido a trámite, se procederá a la supresión de los datos, salvo que deban ser conservados para dejar evidencia del correcto funcionamiento del Sistema Interno de Información.

Los datos personales incluidos en las denuncias no admitidas a trámite serán eliminados o anonimizados.

Las denuncias recibidas y los resultados de las investigaciones internas constarán en un libro-registro por un período máximo de 10 años. El acceso a este Libro-Registro solo estará permitido a terceros ajenos al sistema por resolución emitida por la Autoridad judicial competente.

Descripción general de las medidas técnicas y organizativas de seguridad (si es posible)

Las contenidas en el Manual de medidas técnicas y organizativas entregadas a los usuarios cualificados del Responsable (administración) según el Análisis de Riesgos realizado; y en las directrices entregadas al equipo técnico del proyecto.