Registro de Actividades de Tratamiento

REGISTRO DE ACTIVIDADES DE TRATAMIENTO

INFORMACIÓN ACTUALIZADA Y/O REVISADA POR ULTIMA VEZ A 17 DE MARZO DE 2023.

De conformidad con lo establecido en el artículo 6.bis de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, en la que se establece que los sujetos enumerados en el artículo 77.1 de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales, publicarán su inventario de actividades de tratamiento en aplicación del artículo 31 de la citada Ley Orgánica, se publica en este portal de transparencia el registro de actividades de tratamiento del CODEPA.

GESTIÓN DE RRHH

Entidad responsable	Colegio Oficial de Enfermería del Principado de Asturias NIF: Q3366003F Dirección postal: C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo) Teléfono: 985 23 25 52 Dirección electrónica: codepa@codepa.es
Delegado de protección de datos	Delegado de protección de datos: Javier De Mendiolagoitia Juliana J.M. Consultores SLU Email: dpdcodepa@jmconsultores.es
Fines del tratamiento	Gestión de personal destinado en el CODEPA. Expediente personal. Control horario. Incompatibilidades. Formación. Acción social. Prevención de riesgos laborales. Régimen disciplinario. Gestión del protocolo de acoso sexual, acoso por razón de sexo, acoso por orientación sexual o acoso por razón de identidad y expresión de género. Emisión de la nómina del personal del CODEPA, así como de todos los productos derivados de la misma. Gestión económica de la acción social y obtención de estudios estadísticos destinados a la gestión económica del personal. Tratamiento necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho Laboral y de la seguridad y protección social, en la medida en que así lo autorice el derecho de la Unión de los Estados miembros o un convenio colectivo con arreglo al Derecho de los Estamos miembros que establezca garantías adecuadas del respeto de los derechos fundamentales y de los intereses del interesado. Gestión de los procesos selectivos a puestos de trabajo de personal en el CODEPA.
Base jurídica	RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Ley 31/1995, de 8 de noviembre, de prevención de Riesgos Laborales. Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de hombres y mujeres. Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores. Ley 3/2018, de Protección de datos personales y garantía de los derechos digitales. RGPD 9.2.b) Tratamiento necesario para el cumplimiento de obligaciones Para la selección de personal: Relación precontractual del que el interesado es parte.
Categorías de interesados	Personal contratado y sus familiares, voluntarios, colaboradores, personal adscrito en prácticas. Candidatos a puesto de trabajo
Categorías de Datos	Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono. Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical (a los exclusivos efectos del pago de cuotas sindicales, en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros. Datos de características personales: Sexo, estado civil (a efectos de retribuciones), nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y excedencias. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional. Datos de detalle de empleo: Incompatibilidades, historial del trabajador. Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia. Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios. Otros datos: datos relativos a la acción social del CODEPA Datos del candidato o candidata al puesto de trabajo. Datos identificativos Nombre y apellidos, DNI/CIF/documento identificativo, dirección, firma y teléfono. Datos de características personales: sexo, nacionalidad, edad, fecha y lugar de nacimiento. Datos académicos y profesionales: titulaciones, formación y experiencia profesional. Datos de imagen: foto.
Categoría destinatarios	Entidad a quien se encomiende la gestión en materia de riesgos laborales. Instituto Nacional de la Seguridad Social. Tesorería General de la Seguridad Social. Organizaciones sindicales. Entidades financieras. Agencia Estatal de Administración Tributaria. Ministerio Fiscal. Órganos jurisdiccionales. Fuerzas y Cuerpos de Seguridad del Estado.
Transferencias Internacionales	No están previstas transferencias internacionales de los datos.
Plazo supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria. Para la selección de personal: Los CV recibidos de los candidatos y candidatas se eliminarán al año de su recepción salvo que el interesado manifieste su consentimiento para mantenerlos en la bolsa de trabajo un máximo de tres años.
Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo IV (Medidas de seguridad básicas) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.

GESTIÓN DE COLEGIADOS

Entidad responsable	Colegio Oficial de Enfermería del Principado de Asturias NIF: Q3366003F Dirección postal: C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo) Teléfono: 985 23 25 52 Dirección electrónica: codepa@codepa.es
Delegado de protección de datos	Javier de Mendiolagoitia Juliana J.M. Consultores SLU Email: dpdcodepa@jmconsultores.es
Fines del tratamiento	Registro de colegiados (alta, baja, modificaciones) y gestión de las funciones legalmente previstas derivadas de la colegiación y el envío de información colegial. Gestionar el pago de la cuota colegial, incluida la domiciliación del recibo a través de los datos bancarios solicitados. Elaboración de la lista de colegiados, incluida su difusión a través de ventanilla única y a solicitud de ciudadanos. Prestación de servicios derivados de la colegiación si los solicita: acceso web, talonarios de recetas. Emisión de certificados. Gestión seguros colectivos y otros beneficios derivados de la colegiación. Gestión de concursos y otras actividades orientadas a los colegiados.
Base Jurídica	RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales RGPD: 6.1.f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento. RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte (asegurado) RGPD: 6.1.a) Consentimiento del interesado
Categorías de interesados	Colegiados
Categorías de Datos	Datos de carácter identificativos y de contacto: nombre y apellidos, fotografía, DNI/NIE/pasaporte, dirección personal, dirección profesional, dirección correo electrónico personal, dirección correo electrónico profesional, números de teléfono personal y profesional, firma. Datos de características personales: sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento, datos familiares. Datos académicos y profesionales: certificado de idoneidad profesional, títulos y titulaciones, vida laboral. Datos económico-financieros y seguros: datos bancarios Datos bancarios necesarios para la domiciliación de los recibos correspondientes a la cuota colegial (formulario SEPA) Categorías especiales de datos: de salud (informes médicos y documentos sobre incapacidad).
Categoría destinatarios	Difusión a través de ventanilla única y a solicitud de ciudadanos Consejo General de Colegios Oficiales de España Compañías aseguradoras beneficiarias de seguros colectivos, así como otras entidades con las que se negocien acuerdos, todos ellos con el correspondiente contrato de encargado de tratamiento. Entidad bancaria del Colegio.
Transferencias Internacionales	No están previstas transferencias internacionales de los datos.
Plazo supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo IV (Medidas de seguridad básicas) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia

GESTIÓN DE REGISTRO GENERAL

Entidad responsable	Colegio Oficial de Enfermería del Principado de Asturias NIF: Q3366003F Dirección postal: C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo) Teléfono: 985 23 25 52 Dirección electrónica: codepa@codepa.es
Delegado de protección de datos	Javier De Mendiolagoitia Juliana J.M. Consultores SLU Email: dpdcodepa@jmconsultores.es
Fines del tratamiento	Gestión del registro de entrada y salida de documentación con destino u origen en el CODEPA.
Base jurídica	RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
Categorías de interesados	Colegiados y ciudadanos
Categorías de Datos	Datos de identificación y de contacto: nombre y apellidos, dirección postal, dirección de correo electrónico, número de teléfono, DNI/NIF/Documento identificativo, número de colegiado Datos relacionados con la documentación presentada.
Categoría destinatarios	No están previstas las comunicaciones a terceros.
Transferencias Internacionales	No están previstas transferencias internacionales de los datos.
Plazo supresión	Los datos obtenidos y tratados con la finalidad expuesta se conservarán por el plazo legalmente establecido, que permitan el cumplimiento de las obligaciones asumidas.
Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo IV (Medidas de seguridad básicas) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.

GESTIÓN ECONÓMICA

Entidad responsable	Colegio Oficial de Enfermería del Principado de Asturias NIF: Q3366003F Dirección postal: C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo) Teléfono: 985 23 25 52 Dirección electrónica: codepa@codepa.es
Delegado de protección de datos	Javier De Mendiolagoitia Juliana J.M. Consultores SLU Email: dpdcodepa@jmconsultores.es
Fines del tratamiento	Gestión de las relaciones contractuales a efectos financieros y de administración. Gestión de cobros y pagos derivados de la actividad colegial y propia del CODEPA.
Base jurídica	RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte. RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: Ley 58/2003, de 17 de diciembre, General Tributaria
Categorías de interesados	Colegiados Proveedores Empleados
Categorías de Datos	Datos de carácter identificativos y de contacto: nombre y apellidos, DNI/NIF/CIF, dirección postal, teléfono, dirección de correo electrónico, firma. Datos económico-financieros: datos bancarios.
Categoría destinatarios	Entidades financieras. Asesores fiscales y auditores externos. Agencia Estatal de Administración Tributaria.
Transferencias Internacionales	No están previstas transferencias internacionales de los datos.
Plazo supresión	Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y determinar las responsabilidades que se pudieran derivar de dicha finalidad, mientras no se solicite su supresión por el interesado, o exista una obligación legal que obligue a su conservación, durante los plazos de prescripción aplicables.
Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo IV (Medidas de seguridad básicas) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.

SECRETARIA GENERAL

Entidad responsable	Colegio Oficial de Enfermería del Principado de Asturias NIF: Q3366003F Dirección postal: C/ Juan Antonio Álvarez Rabanal 7, bajo. C.P. 33011 (Oviedo) Teléfono: 985 23 25 52 Dirección electrónica: codepa@codepa.es
Delegado de protección de datos	Javier De Mendiolagoitia Juliana J.M. Consultores SLU Email: dpdcodepa@jmconsultores.es
Fines del tratamiento	Gestión de la secretaría de la Junta Directiva colegial y las diferentes Comisiones Convocatoria de todos los actos del Colegio y reuniones de la Junta Directiva Gestión de todas las solicitudes y comunicaciones que se remitan al Colegio o a la secretaria Control y Libro-Registro de sanciones disciplinarias. Elaboración de libros y listados Remitir los informes y comunicaciones que se dirijan a las autoridades, instituciones, corporaciones, colegiados y opinión pública.
Base jurídica	RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. RGPD: 6.1.f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.
Categorías de interesados	Colegiados Terceros implicados
Categorías de Datos	Datos de carácter identificativo y de contacto: nombre y apellidos, dirección personal, dirección profesional, dirección correo electrónico personal, dirección correo electrónico profesional, números de teléfono personal y profesional, sanción Sanción: n.º de expediente, procedencia de sanción, n.º de colegiado, nombre, apellidos, tiempo de sanción, fecha inicio de sanción, fecha fin de sanción, estado de la sanción, rehabilitación y cancelación.
Categoría destinatarios	Consejo General de Colegios de Enfermería Juzgados y Tribunales Consejería de Sanidad del Principado de Asturias SESPA Ayuntamientos de la comunidad Ministerio de Sanidad y/o Educación Partes e interesados en expedientes sancionadores. Colegiados
Transferencias Internacionales	No están previstas transferencias internacionales de los datos.
Plazo supresión	Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y determinar las responsabilidades que se pudieran derivar de dicha finalidad, mientras no se solicite su supresión por el interesado, o exista una obligación legal que obligue a su conservación, durante los plazos de prescripción aplicables.
Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Anexo IV (Medidas de seguridad básicas) del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de la Agencia.

Registro de Actividades de Tratamiento

Sede Central Oviedo

Delegación