Source: https://www.cortesaragon.es/Registro-de-Actividades-de-Tratamiento.2757.0.html?amp;no_cache=1
Timestamp: 2019-06-18 13:49:30+00:00

Document:
Registro de Actividades de Tratamiento: Cortes de Aragón (Nueva)
En cumplimiento con lo dispuesto en los artículos 30 del Reglamento General de Protección de Datos (RGPD) y 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como el artículo 6 bis de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, las Cortes de Aragón ofrece la información relativa a su Registro de Actividades de Tratamiento:
El responsable de estas actividades de tratamiento son las Cortes de Aragón:
Dirección: Palacio de la Aljafería, 50004 Zaragoza.
Los afectados por los tratamientos realizados por las Cortes de Aragón podrán ponerse en contacto con su Delegado de Protección de Datos en cuanto a las cuestiones relativas al tratamiento de sus datos personales y el ejercicio de sus derechos al amparo de lo dispuesto en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Delegado de Protección de Datos: OESIA NETWORKS, S.L.
Datos de contacto Delegado de Protección de Datos: dpd@cortesaragon.es
Se describen a continuación las actividades de tratamiento de datos personales realizadas por las Cortes de Aragón.
Recepción, gestión y tramitación de procedimientos administrativos en las Cortes de Aragón, o de aquellos en los que éstas intervengan de cualquier forma.
Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
Reglamento de las Cortes de Aragón.
Solicitantes, representantes legales, personas físicas interesadas por razón de la tramitación de un procedimiento administrativo en las Cortes de Aragón o de procedimientos en los que intervenga la Institución.
El propio interesado o sus representantes legales; entidades privadas, registros públicos u otras Administraciones públicas.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma. Nombre y apellidos del funcionario de las Cortes de Aragón afectado, en su caso
Categorías Especiales de Datos: En función del procedimiento administrativo tramitado.
Características Personales: En función del procedimiento administrativo tramitado.
Circunstancias Sociales: En función del procedimiento administrativo tramitado.
Académicos y Profesionales: En función del procedimiento administrativo tramitado.
Detalles de Empleo: En función del procedimiento administrativo tramitado.
Económicos, Financieros y de Seguros: En función del procedimiento administrativo tramitado.
Áreas o unidades administrativas de la Institución competentes para la resolución del procedimiento administrativo; Administraciones Públicas siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare. En el caso de que el procedimiento administrativo de lugar a obligaciones de pago entre las Cortes de Aragón y los interesados, se prevé la cesión de los datos estrictamente imprescindibles a los bancos o entidades financieras en aquellos supuestos en los que los interesados tuvieran establecido un sistema de cobro o pago a través de dichas entidades y únicamente para esta finalidad.
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.
Recogida y gestión de suscriptores para el envío de las publicaciones periódicas de las Cortes de Aragón, así como, en su caso, para la gestión del cobro de las mismas. Gestión de los usuarios del Boletín de Novedades, de información de las últimas novedades que se produzcan en trámites, servicios y ofertas públicas, así como la gestión de suscripciones a revistas editadas y/o publicadas desde la Institución.
Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
Suscriptores a dichas publicaciones
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Correo electrónico, Teléfono, Firma.
Características Personales: No están previstos.
Circunstancias Sociales: No están previstos.
Gestión económica, contable y presupuestaria de las Cortes de Aragón, con el fin de fiscalizar los ingresos y gastos de la misma, permitir la realización de los pagos correspondientes y la elaboración del presupuesto de la institución. Gestión de fichas de terceros relacionados financieramente con las Cortes de Aragón. Gestión de facturación.
Relación contractual con el interesado: Artículo 6.1.b) RGPD.
Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Relación contractual en la que el interesado es parte.
Proveedores, personas físicas empleadas o pertenecientes a personas jurídicas con las que las Cortes de Aragón mantiene una relación mercantil en el ejercicio de sus competencias.
El propio interesado, representantes legales, personas de contacto de empresas, instituciones, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación mercantil en el ejercicio de sus competencias.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
Académicos y Profesionales: No están previstos.
Detalles de Empleo: Puesto de trabajo, categoría laboral.
Agencia Estatal de Administración Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas, Entidades financieras siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria, además de los periodos establecidos en la normativa de archivos y documentación.
Gestión y tramitación de pliegos y expedientes de contratación, así como la formalización, desarrollo y ejecución de los contratos.
Licitadores, proveedores, contratistas, adjudicatarios, personas físicas empleadas o pertenecientes a personas jurídicas con las que las Cortes de Aragón mantiene una relación mercantil en el ejercicio de sus competencias.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Recogida y gestión de los datos personales y profesionales de los Diputados de las Cortes de Aragón, así como las actividades que realizan en la Institución. Registro de las asistencias de los Diputados a las sesiones de los órganos de las Cortes de Aragón, así como de los viajes realizados y el pago de las retribuciones, dietas y gastos con motivo de su actividad parlamentaria. Finalidades estadísticas, históricas y presupuestarias.
Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1. e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Personas físicas que hayan sido elegidas como Diputados de las Cortes de Aragón.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma, Matrícula del vehículo utilizado en su actividad parlamentaria.
Categorías Especiales de Datos: Partido y circunscripción electoral por la que es Diputado.
Características Personales: Sexo, Estado Civil, Nacionalidad, Edad, Fecha y Lugar de Nacimiento; Datos de familia (situación familiar y personas a su cargo).
Circunstancias Sociales: Licencias, Permisos y autorizaciones.
Académicos y Profesionales: Titulaciones, Formación y Experiencia Profesional.
Detalles de Empleo: Trayectoria política.
Económicos, Financieros y de Seguros: Datos bancarios; Datos sobre seguros de vida y accidentes concertados
No están previstos salvo obligación legal o consentimiento informado.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Gestión y registro de personal, elaboración y pago de las nóminas, formación y prevención de riesgos laborales, así como la gestión de procesos selectivos convocados por las Cortes de Aragón. Control del cumplimiento del horario de trabajo y ausencias del personal funcionario, laboral o eventual que presta sus servicios en las Cortes de Aragón. Selección y promoción de personal. Datos sobre sanciones en materia de función pública. Actividades sindicales en materia laboral.
Personal funcionario, laboral, eventual, en becas y prácticas de las Cortes de Aragón; persona física participante en proceso de selección.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Número de registro de personal, Número de Seguridad Social/Mutualidad, Dirección Postal, Correo electrónico, Teléfono, Firma, Imagen.
Detalles de Empleo: Cargo/Puesto de trabajo.
Económicos, Financieros y de Seguros: Datos bancarios, Datos económicos de nómina.
Tesorería General de la Seguridad Social, Agencia Estatal de Administración Tributaria, Intervención General de la Administración del Estado, Entidades bancarias, Organizaciones sindicales, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare. La publicación de los datos de los aspirantes en procesos de selección en tablones de anuncios, página web de las Cortes de Aragón y boletines oficiales se realizará según establece la Disposición Adicional Séptima de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como en los términos previstos en las bases de las convocatorias.
Empresa contratada para la gestión de prevención de riesgos laborales.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Gestión y mantenimiento del directorio y agenda institucional. Gestión de la comunicación institucional: invitaciones, comunicaciones de eventos, actos protocolarios y las relaciones institucionales de las Cortes de Aragón, así como la difusión de las actividades organizadas y promovidas por la Institución en el ejercicio de sus competencias y poderes públicos conferidos. Difusión de informes, estudios y cualquier información institucional.
Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Ciudadanos, representantes legales, personas de contacto de entidades, empresas, instituciones, medios de comunicación, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación mercantil en el ejercicio de sus competencias, por motivos de protocolo o representación.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma.
Categorías Especiales de Datos: Partido político al que pertenece.
Académicos y Profesionales: Titulaciones; Profesión.
Gestión de Visitas institucionales a las Cortes de Aragón. Gestión de visitas guiadas y turísticas al Palacio de la Aljafería.
Ciudadanos, representantes legales, personas de contacto de entidades, empresas, instituciones, medios de comunicación, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación institucional.
Gestión del registro de entrada y salida de documentos en los términos previstos en el artículo 16 de la ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, para permitir un seguimiento de los procedimientos administrativos, la localización de documentos y la recogida de información a efectos estadísticos.
Personas físicas, incluidas representantes de personas jurídicas, que se dirigen a las Cortes de Aragón o reciben comunicaciones de ella; Personal de la Institución destinatario o emisor de comunicaciones.
El propio interesado; personas de contacto de entidades, empresas, instituciones, administraciones públicas, así como cualquier entidad que se comunique con la Institución.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma; Datos de representación en su caso, así como los relacionados con el documento/procedimiento presentado.
Categorías Especiales de Datos: en su caso, relacionados con el documento/procedimiento presentado.
Características Personales: en su caso, relacionados con el documento/procedimiento presentado.
Circunstancias Sociales: en su caso, relacionados con el documento/procedimiento presentado.
Académicos y Profesionales: en su caso, relacionados con el documento/procedimiento presentado.
Detalles de Empleo: en su caso, relacionados con el documento/procedimiento presentado.
Económicos, Financieros y de Seguros: en su caso, relacionados con el documento/procedimiento presentado.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.
Garantizar la seguridad de las personas, bienes e instalaciones, así como el registro y control de las visitas a la sede de las Cortes de Aragón.
Personal propio y externo que presta servicio en las Cortes de Aragón; personas físicas o representantes de entidades y personas jurídicas que acuden a la sede de la Institución a realizar diversas gestiones y tareas informativas.
A través de las imágenes de las cámaras de seguridad; el propio interesado a través del control de accesos a la sede de las Cortes de Aragón.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma; Datos de la representación que ostenta.
Fuerzas y cuerpos de seguridad del estado, Órganos judiciales, Ministerio fiscal, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.
Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD. Se establecen medidas de control de acceso, identificación y autenticación, determinándose un plazo de cancelación de los datos de treinta días de acuerdo con el artículo 8 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos.
Recepción, gestión y atención de las solicitudes de los interesados en el ejercicio de sus derechos de protección de datos
Personas físicas que ejercitan sus derechos ante las Cortes de Aragón, Representantes legales.
Categorías Especiales de Datos: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Características Personales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Circunstancias Sociales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Académicos y Profesionales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Detalles de Empleo: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Económicos, Financieros y de Seguros: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
Áreas o unidades administrativas de la entidad competentes para la resolución del ejercicio de derecho.
Gestión y atención de las solicitudes de acceso a la información pública realizadas por los interesados, así como la tramitación de las actuaciones derivadas de la misma.
Cumplimiento de una obligación legal: Artículos: 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Solicitantes de información pública, representantes legales.
Categorías Especiales de Datos: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Características Personales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Circunstancias Sociales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Académicos y Profesionales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Detalles de Empleo: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Económicos, Financieros y de Seguros: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
Gestión del sistema de archivo de los expedientes administrativos de acuerdo con la normativa vigente. Custodia y gestión del patrimonio documental transferido por las unidades y órganos de la Institución, como garantía de los derechos de los interesados y salvaguarda de la memoria y actividad de la misma, así como el acceso para fines de investigación, consulta y estadística.
Interesados, representantes legales, diputados y exdiputados, personal que presta o ha prestado servicios en la Institución o que hayan tenido relación con la misma, personas físicas que soliciten el acceso a documentos de archivo.
El propio interesado o su representante legal; distintas unidades y órganos de las Cortes de Aragón a través del desempeño de sus funciones, remitidos al Archivo para su gestión y custodia.
Categorías Especiales de Datos: en su caso, relacionados con el expediente archivado.
Características Personales: en su caso, relacionados con el expediente archivado.
Circunstancias Sociales: en su caso, relacionados con el expediente archivado.
Académicos y Profesionales: en su caso, relacionados con el expediente archivado.
Detalles de Empleo: en su caso, relacionados con el expediente archivado.
Económicos, Financieros y de Seguros: en su caso, relacionados con el expediente archivado.
Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación. En este sentido, la conservación de los datos de carácter personal se ajustará a lo dictaminado por la Comisión de Valoración de Documentos en función de cada serie documental.
Gestión y tramitación de concursos y actividades culturales organizadas y promovidas por las Cortes de Aragón, incluyendo la inscripción y participación en dichas actividades y las actuaciones derivadas de las mismas.
Ciudadanos, solicitantes de los concursos y actividades culturales organizados por las Cortes de Aragón, representantes legales.
Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección, Correo electrónico, Teléfono, Firma.

References: artículo 6
 resolución 
 artículo 32
 Artículo 6
 Artículo 6
 artículo 16
 artículo 32
 artículo 8
 resolución