REGISTRO DE ACTIVIDADES COMO RESPONSABLE DEL TRATAMIENTO (General) - Visogsa - Vivienda, suelo y equipamiento de Granada

1. Identificación de la organización Responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), la organización Responsable del tratamiento es quien determina los fines y los medios del tratamiento de datos personales (Ficheros).

Razón social	Empresa Provincial de Vivienda, Suelo y Equipamiento, S.A. (Visogsa)
NIF	A18023705
Actividad	Actividades Inmobiliarias
Dirección	Avenida Constitución, 29-31 – 18014 Granada
Teléfono	958292414
E-mail	visogsa@dipgra.es
Marca comercial	Visogsa
Web	visogsa.es
E-mail Notificación AEPD	visogsa@dipgra.es
E-mail ejercicio derechos	visogsa@dipgra.es
Representante legal	José Torrente García
Número empleados	22

Identificación del Delegado de protección de datos (DPO)

Nombre	Evalúa Protección de datos, S.L.
Dirección	Av. del Conocimiento 41, Centro de empresas PTS, 2ª planta, Oficina A.207, 18016 Granada
Nif	B19770759
Teléfono	958958618
E-mail	delegadodeprotecciondedatos@dataevalua.com

2. Identificación de los tratamientos de datos personales tratados por cuenta propia

Un fichero es un conjunto estructurado de datos personales accesibles con arreglo a criterios determinados y susceptibles de tratamiento para un fin específico.

Tratamiento	Descripción
2 Laboral	Gestión administrativa y laboral del personal empleado en la empresa
3 CurrÍculums	Gestión de candidatos a empleados
4 Clientes	Gestión comercial de compra-venta y/o arrendamiento y tramitación de las subvenciones
5 Contactos	Comunicación, información y gestión sobre productos y servicios. Incluye contactos web y redes sociales
6 Videovigilancia oficinas Visogsa	Grabación audiovisual de personas por motivos de seguridad
7 Registro Jornada Laboral	Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo
8 Videovigilancia en el interior viviendas de las promociones	Grabación audiovisual de personas por motivos de seguridad y evitar entradas ilegales.
9 Videovigilancia zonas comunes promociones de viviendas	Grabación audiovisual de personas por motivos de seguridad y evitar actos de vandalismo.
10 Registro de documentos	Registro de entradas y salidas de los documentos a través de la aplicación “DF-SERVER”
11 Declaración de actividades derechos bienes patrimoniales de cargos	Gestión de declaración sobre causas de posible incompatibilidad sobre cualquier actividad que proporcione ingresos a los cargos electos en virtud de lo establecido en el Art. 75.7 de la Ley 7/85 de 2 de Abril de Régimen local.
12 Protocolo de prevención del acoso	Datos personales contenidos en el protocolo donde la organización subraya su compromiso con la prevención y actuación frente al acoso en el ámbito de la misma y en cualquiera de sus manifestaciones

3. Registro de las actividades del tratamiento

De conformidad con el artículo 30 del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), la Organización deberá llevar y conservar actualizado un Registro de las actividades de tratamiento efectuadas bajo su responsabilidad, en formato electrónico, que contenga:

Nombre y datos de contacto del Responsable del tratamiento y, en su caso, del Corresponsable del tratamiento, del Representante del Responsable y del Delegado de protección de datos (DPO).
Fines del tratamiento.
Descripción de las categorías de interesados.
Descripción de las categorías de datos.
Categorías de Destinatarios.
Transferencias de datos a terceros países, con la identificación de los mismos y documentación de garantías adecuadas.
Cuando sea posible:
- Plazos previstos para la supresión de las diferentes categorías de datos.
- Descripción general de las medidas técnicas y organizativas de seguridad.

Los Responsables del tratamiento, o sus Representantes, deberán poner a disposición de la Autoridad de control este Registro de actividades, cuando esta lo solicite.

Este Registro se ha documentado para cada uno de los Tratamientos descritos en el apartado 2 y se detallan a continuación. Al final del documento se detalla una descripción general de las medidas técnicas y organizativas implementadas por la Organización, desde el diseño y por defecto, en todas las fases del tratamiento.

2. Laboral

Tratamiento
Descripción	Gestión administrativa y laboral del personal empleado en la empresa
Finalidades	Prevención de riesgos laborales servicio externo, Gestión de nóminas, Recursos humanos
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Firma manual, Núm. de SS o mutualidad
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales, Académicos y profesionales, Detalles de empleo, Económicos, financieros y de seguro, Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones	Bancos, cajas de ahorro y cajas rurales Entidades aseguradoras Organismos de la Seguridad Social Administración tributaria Administración pública con competencia en la materia
Transferencias internacionales	No existen

3. CurrÍculums

Tratamiento
Descripción	Gestión de candidatos a empleados
Finalidades	Recursos humanos
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Solicitantes
Criterios de conservación	Conservados durante un máximo de 1 año
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Imagen, Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo
Categorías de destinatarios
Cesiones
Transferencias internacionales	No existen

4. Clientes

Tratamiento
Descripción	Gestión comercial de compra-venta y/o arrendamiento y tramitación de las subvenciones
Finalidades	Gestión contable, fiscal y administrativa
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Clientes y usuarios
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono, Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento), Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo, Información comercial, Económicos, financieros y de seguro (si se trata de bancos), Económicos, financieros y de seguro, Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones
Transferencias internacionales	No existen

5. Contactos

Tratamiento
Descripción	Comunicación, información y gestión sobre productos y servicios. Incluye contactos web y redes sociales
Finalidades	Publicidad y prospección comercial
Legitimación	CONSENTIMIENTO del interesado para fines específicos (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Personas de contacto, Clientes y usuarios, Solicitantes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Información comercial
Categorías de destinatarios
Cesiones
Transferencias internacionales	No existen

6. Videovigilancia oficinas Visogsa

Tratamiento
Descripción	Grabación audiovisual de personas por motivos de seguridad
Finalidades	Videovigilancia
Legitimación	Por interés público
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Personas de contacto, Clientes y usuarios
Criterios de conservación	Conservados durante un máximo de 30 días
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Imagen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales
Categorías de destinatarios
Cesiones	Órganos judiciales Entidades aseguradoras Fuerzas y cuerpos de seguridad
Transferencias internacionales	No existen

7. Registro Jornada Laboral

Tratamiento
Descripción	Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo
Finalidades	Seguridad y control de acceso a edificios, Gestión de nóminas, Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante 4 años para el registro horario de jornada laboral
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Tarjeta de proximidad
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Interesados legítimos Organismos de la Seguridad Social
Transferencias internacionales	No existen

8. Videovigilancia en el interior viviendas de las promociones

Tratamiento
Descripción	Grabación audiovisual de personas por motivos de seguridad y evitar entradas ilegales.
Finalidades	Videovigilancia
Legitimación	Por interés público
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Propietarios o arrendatarios, Otros colectivos de interesados:
Criterios de conservación	Conservados durante un máximo de 1 mes para fines de videovigilancia
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Imagen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales
Categorías de destinatarios
Cesiones	Órganos judiciales Entidades aseguradoras Fuerzas y cuerpos de seguridad
Transferencias internacionales	No existen

9. Videovigilancia zonas comunes promociones de viviendas

Tratamiento
Descripción	Grabación audiovisual de personas por motivos de seguridad y evitar actos de vandalismo.
Finalidades	Videovigilancia
Legitimación
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Propietarios o arrendatarios, Otros colectivos de interesados:
Criterios de conservación	Conservados durante un máximo de 1 mes para fines de videovigilancia
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Imagen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales
Categorías de destinatarios
Cesiones	Órganos judiciales Entidades aseguradoras Fuerzas y cuerpos de seguridad
Transferencias internacionales	No existen

10. Registro de documentos

Tratamiento
Descripción	Registro de entradas y salidas de los documentos a través de la aplicación “DF-SERVER”
Finalidades	Procedimiento administrativo
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	Administraciones públicas, Registros públicos, Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Personas de contacto, Clientes y usuarios, Propietarios o arrendatarios, Solicitantes
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento), Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo, Económicos, financieros y de seguro
Categorías de destinatarios
Cesiones	Registros públicos
Transferencias internacionales	No existen

11. Declaración de actividades derechos bienes patrimoniales de cargos

Tratamiento
Descripción	Gestión de declaración sobre causas de posible incompatibilidad sobre cualquier actividad que proporcione ingresos a los cargos electos en virtud de lo establecido en el Art. 75.7 de la Ley 7/85 de 2 de Abril de Régimen local.
Finalidades	Fines de interés público basados en la legislación vigente, Gestión de nóminas, Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal, Registros públicos
Categorías de interesados	Cargos públicos
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte, Nombre y apellidos, Dirección postal o electrónica, Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales, Circunstancias sociales, Académicos y profesionales, Económicos, financieros y de seguro
Categorías de destinatarios
Cesiones	Interesados legítimos Administración pública con competencia en la materia Participación ciudadana, publicidad activa, transparencia y gobierno abierto
Transferencias internacionales	No existen

12. Protocolo de prevención del acoso

Tratamiento
Descripción	Datos personales contenidos en el protocolo donde la organización subraya su compromiso con la prevención y actuación frente al acoso en el ámbito de la misma y en cualquiera de sus manifestaciones
Finalidades	Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	Nombre y apellidos, Identificador de usuario
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento), Características personales, Circunstancias sociales, Académicos y profesionales, Detalles de empleo
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Administración pública con competencia en la materia
Transferencias internacionales	No existe

Menú