Política de Privacidad

En EMPRESA MUNICIPAL DE SERVICIOS, VIVIENDA, INFRAESTRUCTURA Y PROMOCIÓN DE VÉLEZ-MÁLAGA, S.A nos preocupamos de la protección de sus datos, y queremos ser transparentes con el uso que hacemos de los mismos con el fin de ofrecerle el mejor servicio. Con el objetivo de cumplir con los requisitos legales de esta normativa necesitamos su consentimiento.

RAT

REGISTRO DE ACTIVIDADES DE TRATAMIENTOS

V1.2025

Desde el 25 de mayo de 2018 es de aplicación el Reglamento General de Protección de Datos Europeo RGPD (UE) en todos los países miembros de la UE TRATAMIENTO DE DATOS PERSONALES RGPD UE 2016/679, La ley española que regula la protección de datos y los derechos digitales, Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Información básica 1ª capa:

Tratamiento : Gestión de Recursos Humanos

Responsable: EMPRESA MUNICIPAL DE SERVICIOS, VIVIENDAS, INFRAESTRUCTURA Y PROMOCIÓN DE VÉLEZ-MÁLAGA, S.A (EMVIPSA) A-92143338 C/ Juan Pablo II nº 3 2 planta, 29700 Vélez-Málaga. Tfno.: 951 284 143. Email: info@emvipsa.com Contacto Delegado de protección de datos dpd@emvipsa.es

Finalidad: Gestión laboral del personal de la empresa: selección, contratación, nóminas, formación, prevención de riesgos laborales, control horario y gestión de incidencias.

Base jurídica:

Ejecución de un contrato laboral (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales en materia laboral, fiscal y de seguridad social (art. 6.1.c RGPD).

Categorías de interesados: Empleados, becarios, candidatos y personal en prácticas.

Categorías de datos personales:

Datos identificativos y de contacto.
Datos académicos y profesionales.
Datos económicos, financieros y bancarios.
Datos de salud (reconocimientos médicos, bajas laborales, prevención de riesgos).

Destinatarios:

Administraciones Públicas competentes (Seguridad Social, Agencia Tributaria, Servicio Público de Empleo).
Mutuas y entidades de prevención de riesgos laborales.
Entidades bancarias para pagos de nóminas.

Transferencias internacionales: No previstas.

Plazos de conservación: Hasta 6 años tras la finalización de la relación laboral (contable/laboral), o el plazo que exija la legislación específica.

Medidas de seguridad:

Control de accesos individualizado.
Cifrado de soportes digitales y contraseñas seguras.
Archivos en papel custodiados bajo llave.
Deber de confidencialidad firmado por el personal.

Además de estas medidas específicas, se implementaran las medidas organizativas y técnicas necesarias destinadas a garantizar la protección de los datos personales tratados en el ejercicio de sus competencias y actividades en cumplimiento del RGPD, LOPDGDD, ENS.

Sus derechos:

Tiene derecho de ACCESO, RECTIFICACIÓN, SUPRESIÓN, OPOSICIÓN, LIMITACIÓN, PORTABILIDAD de sus datos. Puede ejercerlos dirigiéndose al Delegado de Protección de Datos en estas oficinas por escrito en nuestra empresa, con domicilio en C/ Juan Pablo II Nº 3, 2º Plta.  29700, Vélez-Málaga, Málaga. O correo electrónico a dpd@emvipsa.es.
Tiene derecho a retirar el consentimiento prestado. También tiene el derecho a presentar una reclamación ante una autoridad de control correspondiente si considera que sus derechos no han sido atendidos de forma satisfactoria.

Tratamiento : Servicio de Ayuda a Domicilio (SAD)

Finalidad: Prestación del servicio de ayuda a domicilio a personas en situación de dependencia, incluyendo gestión de expedientes, planificación de asistencia, seguimiento y coordinación con Servicios Sociales.

Base jurídica:

Cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD).
Cumplimiento de una obligación legal (Ley 39/2006, de Promoción de la Autonomía Personal y Atención a las personas en situación de dependencia).
Tratamiento de categorías especiales de datos (salud, dependencia): art. 9.2.g y h RGPD.

Categorías de interesados:

Personas usuarias del servicio.
Familiares o tutores legales.
Personal de atención domiciliaria y coordinación.

Categorías de datos personales:

Datos identificativos, de contacto y familiares.
Datos de salud y grado de dependencia.
Datos sociales y económicos relevantes para la prestación.
Registros de intervenciones y asistencias domiciliarias.

Destinatarios:

Servicios Sociales del Ayuntamiento de Vélez-Málaga y Junta de Andalucía.
Centros sanitarios, previa autorización o necesidad asistencial.
Encargados del tratamiento (software SAD, proveedores informáticos).

Transferencias internacionales: No se prevén.

Plazos de conservación: Mientras dure la relación de prestación del servicio y posteriormente durante los plazos legales de archivo y responsabilidad administrativa.

Medidas de seguridad:

Acceso restringido al personal autorizado mediante contraseñas personales.
Cifrado de información en sistemas portátiles o aplicaciones móviles.
Compromiso de confidencialidad reforzado del personal asistencial.
Protocolo de notificación de incidencias y brechas de seguridad.
Formación específica en protección de datos para auxiliares y coordinadores.

Sus derechos:

Tratamiento: Servicio Municipal de Guarderías o Escuelas Infantiles

Finalidad: Gestión integral de los servicios municipales de guarderías, incluyendo matriculación, atención educativa y asistencial de menores, relación con progenitores o tutores, gestión de personal educativo y actividades escolares.

Base jurídica:

Cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD).
Cumplimiento de obligaciones legales en materia educativa y sanitaria.
Tratamiento de categorías especiales de datos (salud de menores): art. 9.2.g y h RGPD.

Categorías de interesados:

Menores escolarizados.
Padres, madres o tutores legales.
Personal educativo, auxiliar y administrativo.

Categorías de datos personales:

Datos identificativos y de contacto de los menores y sus tutores.
Datos relativos al desarrollo educativo, asistencia, comportamiento, imágenes y vídeos (si existen).
Datos de salud (alergias, intolerancias, informes médicos, accidentes).
Datos del personal docente y auxiliar.

Destinatarios:

Servicios Sociales y autoridades educativas o sanitarias.
Entidades aseguradoras (en caso de accidentes).
Encargados del tratamiento (plataformas de gestión educativa, mantenimiento informático).

Transferencias internacionales: No previstas.

Plazos de conservación: Durante el periodo de matriculación y los plazos de archivo exigidos por la normativa educativa y de protección del menor.

Medidas de seguridad:

Acceso restringido a personal docente y administrativo autorizado.
Control de acceso físico a las instalaciones.
Armarios cerrados para expedientes en papel.
Prohibición expresa de difusión no autorizada de imágenes o datos de menores.
Formación en confidencialidad y tratamiento seguro de información infantil.

Sus derechos:

Tratamiento : Gestión administrativa y contable

Responsable: EMPRESA MUNICIPAL DE SERVICIOS, VIVIENDAS, INFRAESTRUCTURA Y PROMOCIÓN DE VÉLEZ-MÁLAGA, S.A (EMVIPSA) A-92143338 C/ Juan Pablo II nº 3 2 planta, 29700 Vélez-Málaga. Tfno.: 951 284 143. Email: info@emvipsa.com Contacto Delegado de protección de datos dpd@emvipsa.es

Finalidad: Gestión de la actividad administrativa, contable, fiscal y presupuestaria de la entidad.

Base jurídica:

Cumplimiento de una obligación legal (art. 6.1.c RGPD)
Ejecución de una misión realizada en interés público (art. 6.1.e RGPD)

Categorías de interesados: Personas físicas vinculadas a facturación, pagos, cobranza, subvenciones, personal externo, entidades colaboradoras.

Categorías de datos personales: Datos identificativos y de contacto; datos fiscales y bancarios; datos de facturación; datos de subvenciones o ayudas; datos de proveedores/contratistas.

Destinatarios: Administración tributaria, Seguridad Social, entidades bancarias, auditores externos, proveedores de servicios contables.

Transferencias internacionales: No previstas.

Plazos de conservación: Conforme a la normativa contable y fiscal (por ejemplo 6 años para la documentación contable, salvo otros plazos legales superiores).

Medidas de seguridad: Control de accesos al sistema contable; separación de funciones; auditorías internas; cifrado de archivos críticos; políticas de respaldo.

Sus derechos:

Tratamiento : Gestión de proveedores y contratistas

Finalidad: Gestión de la contratación, seguimiento y pago de servicios de proveedores, colaboradores y contratistas vinculados a la entidad.

Base jurídica:

Ejecución de un contrato (art. 6.1.b RGPD)
Cumplimiento de obligación legal (art. 6.1.c RGPD)

Categorías de interesados: Proveedores, contratistas, subcontratistas, colaboradores externos.

Categorías de datos personales: Datos identificativos y de contacto; datos fiscales y bancarios; datos de calificación profesional; datos de registro o licencia (si aplica).

Destinatarios: Administración tributaria; entidades bancarias; departamentos internos de contratación; empresas auditoras; posibles autoridades de control.

Transferencias internacionales: No previstas (a menos que se externalice el servicio fuera del EEE, en cuyo caso se deberá documentar).

Plazos de conservación: Durante la vigencia del contrato + plazos legales de prescripción de obligaciones mercantiles (10 años en España) salvo que se requiera más tiempo por ley.

Medidas de seguridad: Contratos formalizados con cláusula de protección de datos (cuando actúen como encargados del tratamiento), listas de acceso actualizadas, revisión periódica del vencimiento de contratos, cifrado de documentación de pago.

Sus derechos:

Tratamiento : Videovigilancia en instalaciones

Finalidad: Garantizar la seguridad de personas y bienes en instalaciones, dependencias, vehículos o recintos gestionados por la entidad.

Base jurídica:

Ejecución de una misión de interés público (art. 6.1.e RGPD)

Categorías de interesados: Personal de EMVIPSA, visitantes, público general que accede a las instalaciones, contratistas.

Categorías de datos personales: Imágenes de vídeo (posiblemente junto con audio, si se incluye), datos identificativos en caso de acceso o incidente.

Destinatarios: Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales (en caso de incidentes), personal autorizado de seguridad, empresa mantenedora del sistema si actúa como encargado.

Transferencias internacionales: Generalmente no previstas; si se externaliza nube fuera del EEE debe documentarse.

Plazos de conservación: Por defecto, máximo 30 días salvo que se requiera conservar más tiempo por incidente documentado o actuación de autoridad.

Medidas de seguridad: Señalización de la videovigilancia, registro de accesos a las grabaciones, copia de seguridad fuera de línea, control físico de acceso al sistema, borrado automático tras plazo, restricción de visualización, formación del personal.

Sus derechos:

Tratamiento : Gestión de solicitudes, quejas, reclamaciones y formularios web

Finalidad: Atención y tramitación de solicitudes de información, quejas, reclamaciones y formularios de contacto recibidos a través de la página web o canales institucionales.

Base jurídica:

Ejecución de una misión de interés público (art. 6.1.e RGPD)
Posible consentimiento del interesado cuando se presenta formulario voluntario (art. 6.1.a RGPD)

Categorías de interesados: Ciudadanos, usuarios de servicios municipales, familiares de usuarios, proveedores que presenten quejas, solicitantes de información.

Categorías de datos personales: Datos identificativos y de contacto; datos de la solicitud o reclamación (descripción, hechos, documentos adjuntos); datos adicionales proporcionados por el interesado.

Destinatarios: Departamentos internos correspondientes; ombudsman o defensor del pueblo si procede; autoridades de supervisión; encargados de tratamiento (plataformas web).

Transferencias internacionales: No previstas (a menos que plataforma cloud esté fuera del EEE y debe documentarse).

Plazos de conservación: Mientras dure el procedimiento + plazos legales de archivo administrativo (normalmente 5 años, salvo disposiciones específicas).

Medidas de seguridad: Validación de formularios; registro de actividad de entrada; cifrado de envíos sensibles; acceso limitado a los responsables de trámite; copia de seguridad de formulario; borrado de datos cuando corresponda y anonimización si se conserva para fines estadísticos.

Sus derechos:

Tratamiento: Control horario y fichaje del personal

Responsable: EMPRESA MUNICIPAL DE SERVICIOS, VIVIENDAS, INFRAESTRUCTURA Y PROMOCIÓN DE VÉLEZ-MÁLAGA, S.A (EMVIPSA) A-92143338 C/ Juan Pablo II nº 3 2 planta, 29700 Vélez-Málaga. Tfno.: 951 284 143. Email: info@emvipsa.com Contacto Delegado de protección de datos dpd@emvipsa.es

Finalidad: Registrar la jornada laboral, horas trabajadas, entradas y salidas del personal para cumplimiento de la normativa laboral (art.34 ET) y de la seguridad social.

Base jurídica:

Ejecución de un contrato laboral (art. 6.1.b RGPD)
Cumplimiento de obligación legal (art. 6.1.c RGPD)

Categorías de interesados: Empleados, trabajadores eventuales, personal contratado, subcontratistas si se aplican sistemas de fichaje.

Categorías de datos personales: Datos de identificación del trabajador; fecha/hora de entrada y salida; dato de ubicación (si se utiliza sistema móvil); posibles imágenes o biométricos si uso de huella (se debe valorar proporcionalidad).

Destinatarios: Departamento de RRHH; auditorías; organismos de inspección laboral; encargados de tratamiento si se externaliza el fichaje.

Transferencias internacionales: No previstas salvo sistema externo cloud fuera del EEE y debe documentarse.

Plazos de conservación: Normalmente 4 años según normativa laboral española para registros de jornada (art. 64.5 ET), salvo otros plazos superiores.

Medidas de seguridad: Acceso restringido al sistema de fichaje; prohibición de uso de datos biométricos salvo justificación; cifrado de registros; anonimización o agregación donde sea posible; política de usuario y contraseña.

Sus derechos:

Tratamiento: Gestión de bolsas de empleo y procesos de selección

Finalidad: Recepción y gestión de candidaturas a procesos de selección y bolsas de empleo convocadas por EMVIPSA para la provisión de puestos de trabajo temporales o fijos.

Base jurídica:

Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Cumplimiento de obligación legal (art. 6.1.c RGPD) en procesos de selección pública.
Consentimiento del interesado (art. 6.1.a RGPD) para conservar su candidatura en futuras convocatorias.

Categorías de interesados: Candidatos a puestos, personas inscritas en bolsas de empleo, participantes en convocatorias públicas.

Categorías de datos personales:

Datos identificativos y de contacto.
Datos académicos y profesionales.
Experiencia laboral y titulaciones.
Datos de discapacidad o pertenencia a colectivos protegidos (si procede).
Currículum, certificados y documentación acreditativa.

Destinatarios:

Órganos de selección o tribunales evaluadores.
Administraciones públicas cuando proceda (Ayuntamiento de Vélez-Málaga, SAE, etc.).
Encargados de tratamiento que gestionen plataformas de empleo o sistemas informáticos.

Transferencias internacionales: No previstas.

Plazos de conservación: Durante la vigencia del proceso de selección y, con consentimiento, hasta un máximo de 2 años para futuras convocatorias.

Medidas de seguridad:

Acceso restringido a personal de RRHH.
Envío cifrado o protegido de documentación.
Eliminación segura tras los plazos establecidos.
Publicación de resultados conforme a los principios de minimización y transparencia.

Sus derechos:

Tratamiento: Gestión de contactos y familiares de usuarios de servicios

Finalidad: Registro y gestión de los datos de familiares, tutores o personas de contacto asociadas a usuarios de servicios (especialmente en el SAD y Guarderías Municipales), con fines de comunicación, coordinación y emergencias.

Base jurídica:

Cumplimiento de misión de interés público (art. 6.1.e RGPD).
Interés vital del interesado o de otra persona (art. 6.1.d RGPD).

Categorías de interesados: Familiares, tutores legales, personas de contacto designadas por los usuarios de servicios.

Categorías de datos personales:

Datos identificativos y de contacto.
Relación con el usuario.
Datos relevantes para localización o comunicación urgente.

Destinatarios:

Personal de atención domiciliaria o educativa.
Servicios Sociales o sanitarios en caso de necesidad.

Transferencias internacionales: No previstas.

Plazos de conservación: Mientras dure la prestación del servicio asociado (ayuda a domicilio, guardería, etc.) y hasta el plazo legal de archivo posterior.

Medidas de seguridad:

Registro controlado del acceso a la información.
Limitación de tratamiento a personal autorizado.
Confidencialidad reforzada.
Prohibición de comunicación no autorizada a terceros.

Sus derechos:

Tratamiento : Comunicación institucional, transparencia y redes sociales

Finalidad: Difusión de información institucional y municipal, cumplimiento de obligaciones de transparencia y comunicación con la ciudadanía a través de web, redes sociales y medios públicos.

Base jurídica:

Cumplimiento de misión de interés público (art. 6.1.e RGPD).
Consentimiento (art. 6.1.a RGPD) en caso de publicación de imágenes o datos personales no amparados por la normativa de transparencia.

Categorías de interesados: Ciudadanos, usuarios de servicios, empleados, representantes públicos, proveedores, asociaciones colaboradoras.

Categorías de datos personales:

Datos identificativos y de contacto.
Imágenes, voz, vídeos o grabaciones de actos públicos.
Datos profesionales de personal o autoridades.

Destinatarios:

Público general a través de web, redes o medios.
Encargados de tratamiento (gestión web, community management, hosting).
Transferencias internacionales: Posibles si se utilizan redes sociales con servidores fuera del EEE (Facebook, X, Instagram, etc.), documentadas mediante cláusulas contractuales tipo.

Plazos de conservación: Según vigencia de la publicación y criterios de archivo histórico o comunicación institucional.

Medidas de seguridad:

Revisión previa de publicaciones por responsable de comunicación.
Consentimiento o anonimización para imágenes identificables.
Uso de cuentas oficiales con contraseñas seguras y autenticación doble.
Política específica de uso de redes sociales.

Sus derechos:

Tratamiento: Prevención de riesgos laborales

Finalidad: Cumplimiento de la normativa de prevención de riesgos laborales y vigilancia de la salud de los trabajadores.

Base jurídica:

Cumplimiento de obligación legal (art. 6.1.c RGPD) conforme a la Ley 31/1995 de Prevención de Riesgos Laborales.
Tratamiento de categorías especiales de datos (salud): art. 9.2.b y h RGPD.

Categorías de interesados: Trabajadores, personal temporal, becarios, personal en prácticas.

Categorías de datos personales:

Datos identificativos y de contacto.
Datos médicos derivados de reconocimientos de salud.
Información sobre accidentes laborales, bajas médicas, informes de aptitud.
Destinatarios: Mutuas, servicios de prevención ajenos, inspección de trabajo, autoridades sanitarias.

Transferencias internacionales: No previstas.

Plazos de conservación: Mientras dure la relación laboral y los plazos legales aplicables (normalmente 5 años, salvo disposiciones específicas).

Medidas de seguridad:

Acceso exclusivo a personal autorizado.
Custodia física bajo llave o cifrado digital.
Separación de datos de salud del resto de expediente laboral.
Confidencialidad reforzada del personal médico y técnico.

Sus derechos:

Tratamiento: Gestión de subvenciones, ayudas y convenios

Finalidad: Tramitación de subvenciones, ayudas o convenios con administraciones públicas, entidades colaboradoras o personas beneficiarias.

Base jurídica:

Cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD).
Cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Categorías de interesados: Solicitantes y beneficiarios de subvenciones; representantes legales; entidades colaboradoras.

Categorías de datos personales:

Datos identificativos y de contacto.
Datos económicos y financieros.
Datos de proyectos, memorias o justificaciones.

Destinatarios: Administraciones públicas (Ayuntamiento, Junta de Andalucía, Tribunal de Cuentas, etc.), entidades bancarias y auditorías.

Transferencias internacionales: No previstas.

Plazos de conservación: Durante la vigencia del expediente y los plazos legales de justificación (mínimo 4-5 años desde el cierre).

Medidas de seguridad:

Control de acceso a expedientes.
Cifrado de documentación económica.
Registro de cesiones de datos.
Conservación bajo normativa de archivo público.

Sus derechos:

Tratamiento: Gestión de inventario, mantenimiento y control de instalaciones

Finalidad: Gestión de bienes muebles e inmuebles, mantenimiento preventivo y correctivo de instalaciones y vehículos, y control de su utilización.

Base jurídica:

Cumplimiento de misión de interés público (art. 6.1.e RGPD).

Categorías de interesados: Empleados responsables de mantenimiento; proveedores; usuarios de instalaciones.

Categorías de datos personales:

Datos identificativos del personal técnico o responsable.
Registros de incidencias o reparaciones.
Datos de contacto de proveedores

Destinatarios: Contratistas de mantenimiento; aseguradoras; autoridades competentes en inspecciones.

Transferencias internacionales: No previstas.

Plazos de conservación: Durante la vida útil del bien o instalación y plazos legales posteriores de responsabilidad (mínimo 5 años).

Medidas de seguridad:

Control de acceso físico a dependencias técnicas.
Copias de seguridad de registros digitales.
Registro de tareas y revisiones.
Protocolos de confidencialidad con personal técnico.

Sus derechos:

Tratamiento: Gestión de correo electrónico corporativo y dispositivos móviles

Finalidad: Administración, mantenimiento y uso del correo electrónico y dispositivos informáticos corporativos asignados al personal para el desempeño de sus funciones.

Base jurídica:

Interés legítimo del responsable (art. 6.1.f RGPD).
Cumplimiento de obligaciones laborales (art. 6.1.b RGPD).

Categorías de interesados: Empleados y colaboradores con cuentas o dispositivos corporativos.

Categorías de datos personales:

Datos de identificación del usuario.
Datos de tráfico (fecha, hora, destinatarios).
Contenidos de comunicaciones laborales.
Datos de geolocalización (si se habilitan en móviles).
Destinatarios: Encargados de mantenimiento informático y administración de sistemas; autoridades judiciales si se requiere.
Transferencias internacionales: No previstas.

Plazos de conservación: Según política interna (normalmente 1 año tras cese del empleado, con copia de seguridad temporal).

Medidas de seguridad:

Política de uso aceptable y confidencialidad firmada.
Contraseñas seguras y autenticación doble.
Copias de seguridad cifradas.
Monitorización mínima y proporcional del uso profesional.

Sus derechos:

Tratamiento: Canal interno de denuncias

Finalidad: Recepción, registro, tramitación y resolución de comunicaciones o denuncias internas sobre irregularidades conforme a la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Base jurídica:

Cumplimiento de obligación legal (art. 6.1.c RGPD).
Cumplimiento de misión de interés público (art. 6.1.e RGPD).

Categorías de interesados: Empleados, proveedores, colaboradores, denunciantes y denunciados.

Categorías de datos personales:

Datos identificativos y de contacto (si no es anónima).
Hechos o informaciones denunciadas.
Datos de terceros implicados.

Destinatarios: Responsable del sistema interno; asesoría jurídica; autoridades competentes en caso de comunicación externa.

Transferencias internacionales: No previstas.

Plazos de conservación: Los datos se conservarán solo durante el tiempo imprescindible para decidir sobre la investigación y, en todo caso, un máximo de 3 meses en el sistema salvo archivo por motivos legales.

Medidas de seguridad:

Canal seguro y confidencial.
Registro cifrado y acceso restringido.
Separación de funciones (investigación y gestión).
Formación del personal autorizado.

Sus derechos:

Tratamiento: Gestión de flota y telemetría (vehículos y maquinaria)

Finalidad: Gestión, mantenimiento y control operativo de la flota de vehículos y maquinaria (rutas, asignación, mantenimiento, consumo, seguridad). Control de localización cuando proceda por razones operativas y de seguridad.

Base jurídica:

Ejecución de una misión de interés público (art. 6.1.e RGPD).
Interés legítimo para seguridad y gestión eficiente (art. 6.1.f RGPD), salvo cuando afecte a derechos fundamentales (ubicación de trabajadores) que requerirán evaluación de proporcionalidad.

Categorías de interesados: Conductores, operadores, personal de mantenimiento, terceros afectados por incidentes.

Categorías de datos personales:

Datos identificativos y de contacto del conductor/operario.
Registros de uso (horarios, kilometraje).
Datos de localización GPS y telemetría (si el sistema los genera).
Informes de incidentes y partes de accidentes.

Destinatarios: Departamentos internos (flota, RRHH), empresas de mantenimiento, aseguradoras, fuerzas de seguridad si procede.

Transferencias internacionales: No previstas; si proveedor cloud está fuera del EEE, documentar garantías.

Plazos de conservación: Durante la vigencia del contrato/servicio y conforme a obligaciones de documentación de accidentes/seguros; registros operativos normalmente 2–5 años.

Medidas de seguridad: Acceso restringido, anonimización/agregación cuando sea posible, políticas de uso de localización, información clara a los trabajadores, evaluación de impacto si se registran localizaciones de personas físicas de forma continua.

Sus derechos:

Tratamiento: Gestión de visitantes y control de accesos físicos

Finalidad: Registro y control de accesos de visitantes, proveedores y contratistas a instalaciones municipales por motivos de seguridad, coordinación y responsabilidad.

Base jurídica:

Interés legítimo para seguridad de instalaciones y personas (art. 6.1.f RGPD).
Cumplimiento de obligaciones en materia de seguridad (art. 6.1.c RGPD), cuando proceda.

Categorías de interesados: Visitantes, proveedores, contratistas, personal externo, familiares acompañantes.

Categorías de datos personales: Nombre, documento identificativo (si se requiere), entidad que representa, horario de entrada/salida, motivo de visita, posibles datos de contacto.

Destinatarios: Personal de seguridad, responsables de área, encargados de gestión de accesos y vigilancia, autoridades si procede.

Transferencias internacionales: No previstas.

Plazos de conservación: Plazo limitado y proporcional (habitualmente 7–30 días salvo necesidad investigadora o legal).

Medidas de seguridad: Registro físico o electrónico con acceso restringido, políticas de custodia, señalización, información al interesado sobre finalidad y conservación.

Sus derechos:

Tratamiento: Cookies, analítica web y ficheros de logs (sitio web y portales)

Finalidad: Proveer servicios web, análisis estadístico de uso, mejora de la experiencia de usuario, seguridad y comunicación institucional.

Base jurídica:

Consentimiento del interesado para cookies no estrictamente necesarias (art. 6.1.a RGPD).
Interés legítimo para cookies estrictamente necesarias y seguridad (art. 6.1.f RGPD).

Categorías de interesados: Usuarios de la web, ciudadanos que interactúan con portales y formularios.

Categorías de datos personales: Direcciones IP, identificadores de cookies, datos de navegación, datos enviados en formularios (cuando se rellenen).

Destinatarios: Proveedores de hosting, plataformas de analítica (si actúan como encargados), herramientas de CDN, servicios de correo electrónico.

Transferencias internacionales: Posible si herramientas de analítica o hosting procesan fuera del EEE; debe documentarse y garantizarse seguridad (CET, SCC, etc.).

Plazos de conservación: Cookies: según su tipo (sesión o persistente); logs de acceso y analítica: plazos limitados (p. ej. 6–12 meses) salvo retención legal.

Medidas de seguridad: Política de cookies visible y mecanismo de consentimiento, anonimización de IP en analítica, cláusulas contractuales con proveedores, control de acceso a logs, borrado periódico.

Sus derechos:

Tratamiento: Formación, acreditaciones y expedientes de capacitación

Finalidad: Gestión de formación interna y externa, registro de cursos, acreditaciones profesionales y formación obligatoria (prevención, primeros auxilios, manipulación, etc.).

Base jurídica:

Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia preventiva y de formación.
Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD).

Categorías de interesados: Empleados, personal en prácticas, voluntarios, personal subcontratado.

Categorías de datos personales: Datos identificativos, certificados y acreditaciones, asistencias, evaluaciones, documentación formativa.

Destinatarios: Entidades formadoras, certificadoras, departamentos de RRHH y prevención.

Transferencias internacionales: No previstas.

Plazos de conservación: Mientras dure la relación laboral y los plazos que exijan las acreditaciones (suelen conservarse varios años).

Medidas de seguridad: Control de acceso a expedientes, cifrado de certificados, registro de autorizaciones y pruebas.

Sus derechos:

Tratamiento: Gestión de programas de vivienda de promoción pública

Finalidad: Gestión de solicitudes, adjudicaciones, seguimiento, gestión de incidencias relacionadas con viviendas de promoción pública.

Base jurídica:

Ejecución de una misión de interés público y cumplimiento de obligaciones legales (art. 6.1.e y 6.1.c RGPD).

Categorías de interesados: Solicitantes, adjudicatarios, arrendatarios, unidades familiares.

Categorías de datos personales: Datos identificativos y de contacto, composición familiar, situación económica, documentación justificativa, datos de pago.

Destinatarios: Servicios sociales, organismos de vivienda autonómicos, entidades bancarias, órganos de control y subvención

Transferencias internacionales: No previstas.

Plazos de conservación: Duración del expediente y los plazos de prescripción y archivo administrativo (varios años; documentar según normativa).

Medidas de seguridad: Acceso restringido, cifrado de documentos sensibles, comprobaciones de idoneidad, registro de cesiones y autorizaciones.

Sus derechos:

Tratamiento: Gestión de voluntariado y programas de participación ciudadana

Finalidad: Gestión de programas de voluntariado, inscripción, coordinación de actividades, seguros y comunicación con voluntarios.

Base jurídica:

Consentimiento (art. 6.1.a RGPD) para datos no necesarios por ley.
Interés público para programas de participación (art. 6.1.e RGPD).

Categorías de interesados: Voluntarios, participantes en programas ciudadanos.

Categorías de datos personales: Datos identificativos, datos de contacto, formación, certificaciones, datos relevantes para la actividad (posibles datos de salud en caso de emergencias).

Destinatarios: Entidades colaboradoras, aseguradoras, departamentos internos organizadores.

Transferencias internacionales: No previstas.

Plazos de conservación: Mientras dure la participación y plazos necesarios por motivos de responsabilidad o archivo.

Medidas de seguridad: Consentimiento informado, seguro de voluntariado, limitación de accesos, formación en protección de datos para voluntarios.

Sus derechos:

Finalidad: Gestión de las sesiones, deliberaciones y documentación del Consejo de Administración

Base jurídica:

Cumplimiento de obligaciones legales (Ley de Sociedades de Capital), interés legítimo corporativo, cumplimiento de misión de interés público consentimiento (art. 6.1.a RGPD) para datos no necesarios por ley.

TRATAMIENTO: GESTIÓN DE DOCUMENTACIÓN Y SESIONES DEL CONSEJO DE ADMINISTRACIÓN

Categorías de interesados: Consejeros, empleados, contratistas, usuarios indirectos (si sus datos figuran en informes

Categorías de datos personales: Datos identificativos de consejeros y directivos, datos de empleados y terceros incluidos en informes, datos económicos y contractuales.

Destinatarios: Órganos de control municipal, auditores externos, entidades públicas

Transferencias internacionales: No previstas.

Plazos de conservación: 6 años (contabilidad) / 10 años si afecta a decisiones estratégicas o con relevancia probatoria

Medidas de seguridad: Nivel ENS: Básico/Medio según información; cifrado AES-256; control de accesos; registro de actividad; copias seguras; formación específica.

Sus derechos:

FORMULARIOS PARA EL EJERCICIO DE TUS DERECHOS

ACCESO https://www.aepd.es/documento/formulario-derecho-de-acceso.pdf

RECTIFICACIÓN https://www.aepd.es/documento/formulario-derecho-de-rectificacion.pdf

SUPRESIÓN https://www.aepd.es/documento/formulario-derecho-de-supresion.pdf

OPSICIÓN https://www.aepd.es/documento/formulario-derecho-de-oposicion.pdf

LIMITACIÓN https://www.aepd.es/documento/formulario-derecho-de-limitacion.pdf

PORTABILIDAD https://www.aepd.es/documento/formulario-derecho-de-portabilidad.pdf

A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS https://www.aepd.es/documento/formulario-derecho-de-oposicion-decisiones-automatizadas.pdf

Cookie	Duración	Descripción
cookielawinfo-checkbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary	11 months	Esta cookie está configurada por el complemento de consentimiento de cookies de GDPR. Las cookies se utilizan para almacenar el consentimiento del usuario para las cookies en la categoría "Necesarias".
cookielawinfo-checkbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.