Registro de actividades de tratamiento de Araven Group

Categorías de tratamiento

1. Analítica web con finalidad estadística y funcional (Departamento de Marketing).

2. Elaboración básica de perfiles por el responsable con fines publicitarios (Departamentos de Marketing y Comercial).

3. Actividad comercial, envío de comunicaciones publicitarias y promocionales y encuestas de valoración sectorial o estudios de mercado (Departamentos de Marketing y Comercial).

4. Promociones: concursos y sorteos (Departamentos de Marketing y Comercial).

5. Fotografía, vídeo y grabación de voz con fines de mejora de marca personal o comerciales (Departamentos de Marketing y Comercial).

6. Portal de Empleo, para candidatos y provisión de puestos de trabajo para trabajar en el Grupo ARAVEN (Departamento de Personas).

7. Gestión Financiera. Cobro y de recobro (Departamentos Financiero y Administración),

8. Personal laboral (Departamento de Personas).

9. Proveedores y partners comerciales y de negocio (Departamento Financiero y Administración).

10. Atención a los derechos de las personas (Departamento de Administración).

11. Quejas y sugerencias (Departamento de Calidad).

12. Seguridad física en las instalaciones. Registro y control de accesos (Departamento de Administración).

13. Seguridad lógica (Departamento de Sistemas).

14. Videovigilancia (Departamento de Administración)

15. Canal de Denuncias (Departamento de Administración).

16. Relaciones Internacionales (Departamento de Administración).

Segundas Capas

Actualizada el 14/10/2022

1. Analítica web con finalidad estadística y funcional.

El responsable analiza la navegación y el comportamiento de las personas, con el objetivo de conocer qué uso se da a sus herramientas y adaptarlas a las necesidades, así como para mejorar sus actividades de comunicación, comercialización y atención a las personas.

Responsable

ARAVEN GROUP, S.L.

Responsables independientes para el análisis de datos extraídos al abrir e interactuar con los correos electrónicos. Corresponsables en canales de comunicación propios comunes (misma web): ARAVEN, S.L. y GRUPO OM, S.L.

Base jurídica

En la medida en el que la ejecución del contrato lo justifique: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD).

En el resto de los casos, el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios. Este tratamiento se realiza sobre los datos de navegación extraídos tanto del sitio web, como de apps, etc.

Fines del tratamiento

En el caso de que el tratamiento analítico tenga su base en la ejecución de un contrato, se llevará a cabo la analítica necesaria para la ejecución del contrato: se analizará, por ejemplo, el número de veces que cada usuario ha accedido a la información o si se la descarga, el acuse de recibo de que han accedido a las comunicaciones de seguridad de la información que el responsable les remita, sin que se lleve a cabo tratamiento adicional alguno por este motivo. En el resto de los casos, cuando se requiera aceptación previa por parte del interesado, la finalidad del tratamiento analítico de datos personales será:

  • Análisis de la apertura de comunicaciones remitidas por ARAVEN GROUP.
  • Análisis de la navegación de los usuarios a través de los sitios web, aplicaciones móviles y perfiles sociales que gestiona el responsable.
  • Análisis del comportamiento en llamadas telefónicas comerciales.

Colectivo

Usuarios que accedan a sitios web, aplicaciones, o perfiles sociales gestionados por el responsable, así como los que abran o respondan a comunicaciones remitidas por el responsable.

Categorías de datos

Los prestadores de servicios analíticos agregan los datos que obtienen para ofrecer al responsable información cuantitativa sobre la navegación y el comportamiento de las personas, sin que sea posible identificar a la persona concreta. Los datos tratados son:

  • Para analítica web: Cadena de agentes de usuario del navegador y relación de direcciones IP, junto con gráficas y valores totales sobre la navegación del conjunto de los usuarios por cada una de las páginas del sitio web.
  • Analítica de correo: Cadena de agentes de usuario del navegador y relación de direcciones IP, junto con gráficas y valores totales sobre la navegación del conjunto de los usuarios por cada una de las páginas del sitio web…
  • Analítica telefónica: Comportamiento y reacciones ante mensajes comerciales.

Particularmente, en el caso de la analítica sobre correos electrónicos y adicionalmente a lo anterior, se obtendrán y analizarán los datos de número de aperturas, hora de apertura, día de apertura, reenvíos, conversiones (en caso de incorporar formularios en email), clics de usuario dentro de enlaces internos del email (con salidas a: landing, web, mailto directo a contacto personal…), dispositivo desde el que se abre, hardware, block y software, bounces de email, y bajas de suscripción.

Categoría destinatarios

No están previstas comunicaciones de datos.

Encargados del tratamiento

Google LLC – Google Analytics – https://analytics.google.com/analytics/web/

Transf. Internacional

El encargado del tratamiento es Google Irlanda y por subencargo  Google LLC, 1600 Amphitheatre Parkway Mountain View, CA Estados Unidos. Medida de seguridad: acuerdo de protección de datos con cláusulas tipo a través de Google Workspace (antes, GSuite). https://privacy.google.com/businesses/processorterms/ 

  • Twitter Inc
  • LinkedIn
  • Facebook.com

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD

2. Elaboración básica de perfiles por el responsable con fines publicitarios

Etiquetado de usuarios en función de su actividad en la web, en las sedes y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias.

Responsable

Responsable ARAVEN GROUP y corresponsables ARAVEN y GRUPO OM.

Base jurídica

El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD).  Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios y de la misma forma se obtendrá.

Fines del tratamiento

Etiquetado de usuarios en función de su actividad en la web, en las sedes y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias.

Colectivo

  • Lead (personas que, potencialmente, pueden convertirse en clientes)
  • Usuarios
  • Cualquier otra persona

Categorías de datos

  • Localización
  • Intereses profesionales
  • Estudios cursados y hoja de vida (puestos de trabajo pasados y presentes)
  • Edad

Categoría destinatarios

  • No se prevén cesiones de datos.

Encargados del tratamiento

Transf. Internacional

No están previstas transferencias internacionales

Plazo supresión

Hasta que el interesado solicite la baja o la supresión de sus datos.

Información adicional

No se requiere para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

3. Actividad comercial , envío de comunicaciones publicitarias y promocionales; encuestas de valoración o estudios de mercando.

Envío de mensajes personalizados con contenido publicitario y promocional.

Asimismo, se realizan encuestas y consultas a diferentes colectivos incluidos en sus tratamientos para elaborar informes sobre diferentes ámbitos y materias, incluyendo su posicionamiento en el mercado; conocer la satisfacción de la clientela. Finalmente, en el caso de las encuestas, en ocasiones es necesario conocer datos del participante, de manera que pueda vincular la información a su persona, sin perjuicio de que para la mayoría de los casos pueda anonimizar la información por medio, entre otras técnicas, de la agregación de datos.

Responsable

Responsable ARAVEN GROUP y corresponsables ARAVEN y GRUPO OM.

Base jurídica

El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD):

  • Art. 21.1 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
  • Ley 3/1991, de 10 de enero, de Competencia Desleal.
  • Ley 34/1988, de 11 de noviembre, General de Publicidad.

Para personas que hayan contratado con el responsable: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño (art. 6.1.f del RGPD).

Fines del tratamiento

  • Envío de comunicaciones publicitarias o promocionales por vía electrónica, postal y telefónica.
  • Consultas y estudios realizados por el responsable sobre diferentes ámbitos y materias.
  • Conocer la satisfacción de los clientes y el posicionamiento en el mercado de las empresas responsables.

Colectivo

Clientes y personas interesadas en las actividades e información acerca de las actividades, productos y servicios del responsable o de los contenidos que crea, pública o impulsa:

  • Leads
  • Clientes y potenciales clientes.

Categorías de datos

  • Nombre y apellidos
  • Email
  • Número de móvil
  • Comentarios y opiniones sobre los contenidos de las encuestas.

Categoría destinatarios

No se prevén cesiones de datos personales.

Encargados del tratamiento

  • Agentes comerciales: Cuando los fines comerciales lo aconsejan debido a la localización del interesado y las oportunidades que el responsable le pueda ofrecer en su entorno, se podrán comunicar datos a agentes comerciales (que actuarán como encargados) con los que el responsable ha establecido y mantiene medidas de seguridad adecuadas al nivel de riesgo para los datos personales a través de contratos de encargado del tratamiento y sobre los que realiza auditorías e inspecciones periódicas.
  • Plataformas de audiencias afines (Facebook Audience Insights; LinkedIn Lookalike Audience for Ad Targeting; y Google Custom Affinity Audiences) a los que el responsable permite el acceso a datos con la única finalidad de que muestre publicidad segmentada a otros usuarios afines.

Transf. Internacional

Se prevén transferencias internacionales a los encargados del tratamiento.

Plazo supresión

  • Envío de comunicaciones a clientes: se conservarán los datos para esta finalidad mientras exista expectativa razonable, por parte del receptor de los mensajes, de seguir recibiendo comunicaciones publicitarias o promocionales.
  • Envío de comunicaciones previa solicitud o autorización expresa: se mantendrán los datos para esta finalidad hasta que el usuario retire su consentimiento.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

4. Promociones: concursos y sorteos

El responsable promociona sus actividades a través de sorteos, rifas y otros juegos de combinaciones aleatorias con fines publicitarios o promocionales, así como a través de otras acciones sin azar como regalos directos y concursos con jurado. Esta actividad de tratamiento está relacionada, según lo que se indique en las bases, con las actividades de toma y uso de fotografías y vídeos, así como de envío de comunicaciones comerciales publicitarias y promocionales.

Responsable

Responsable ARAVEN GROUP y corresponsables ARAVEN y GRUPO OM.

Base jurídica

El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD).

Fines del tratamiento

  • Evaluación de los participantes para acreditar que cumplen los requisitos establecidos en las bases
  • Selección del ganador
  • Entrega de premios

Colectivo

  • Participantes en actividades de promoción, concursos o sorteos

Categorías de datos

  • Nombre y apellidos
  • DNI
  • Dirección física
  • Email
  • Número de teléfono
  • Contenido que comparta para participar en la actividad promocional

Categoría destinatarios

  • Administración Tributaria
  • Entidades bancarias

Encargados del tratamiento

  • Entidades colaboradoras en la gestión de los concursos y rifas.

Transf. Internacional

No se prevén transferencias internacionales de datos personales

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. Otras actividades de tratamiento vinculadas (accede a ellas para obtener más información):

  • Fotografía y vídeo: en los casos en los que así se establezca, se publicarán algunos datos personales de los ganadores, incluidos sus nombres y apellidos, localidad, relación con el responsable, contenido compartido y su imagen (foto o vídeo) para garantizar la transparencia de la promoción, concurso o sorteo.
  • Envío de comunicaciones comerciales: en los casos en los que así se establezca, para participar en la actividad de promoción el interesado deberá ser receptor de comunicaciones comerciales publicitarias o promocionales del responsable. El consentimiento para este tratamiento se obtendrá de forma separada al de la actividad de promoción.

5. Fotografía, vídeo y grabación de voz con fines de mejora de marca personal o comerciales.

Toma de fotografía y grabación de imagen y/o voz para (1) actividades de promoción y (2) fines publicitarios o promocionales del responsable.

Responsable

Responsable ARAVEN GROUP y corresponsables ARAVEN y GRUPO OM.

Base jurídica

Para el caso del personal de las empresas del Grupo: en relación con la gestión de su ficha, las acreditaciones u otros supuestos específicos, y para el caso de los ponentes en eventos y congresos, el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del Reglamento General de Protección de Datos).

Para el caso de las grabaciones y emisiones de las intervenciones de los asistentes a eventos concretos: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño (art. 6.1.f del Reglamento General de Protección de Datos).

Consentimiento expreso para las demás finalidades, conforme se establece en:

  • El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del Reglamento General de Protección de Datos)
  • Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, especialmente sus artículos 2, 7 y 8.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales.

Fines del tratamiento

Toma de fotografías y grabación de imágenes y voz para:

  • Publicación de actividades de promoción de las marcas.
  • Fines publicitarios o promocionales del responsable.
  • Publicación en las páginas y sitios web del responsable y cedidos a medios de comunicación.
  • Publicación en redes sociales.

Colectivo

  • Personal laboral y externos.
  • Participantes en concursos y sorteos organizados por el responsable
  • Otras personas

Categorías de datos

  • Imagen
  • Voz
  • Nombre y apellidos
  • Dirección física
  • Email
  • Teléfono
  • Vínculo con el responsable
  • Motivo concreto del tratamiento aceptado

Categoría destinatarios

Los datos serán publicados en las páginas y sitios web del responsable y cedidos a medios de comunicación, cuando se haya obtenido consentimiento por parte del interesado para estos tratamientos o, en su caso, cuando sea necesario para la ejecución de un contrato en el que el interesado es parte o se tenga que satisfacer el interés legítimo antes indicado del responsable. En el caso de publicación en redes sociales, pueden ser aplicables las condiciones de uso de éstas.

No se prevén otras cesiones de datos personales.

Encargados del tratamiento

Empresas y agencias de gestión de contenidos, edición y entrega de material audiovisual.

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En el resto de casos, se mantendrá el tratamiento de los datos personales hasta que el usuario retire su consentimiento. En el caso de que los datos se hubieran publicado en sitios web de terceros o en medios de comunicación ajenos al responsable, el ejercicio de los derechos puede obtener como respuesta la imposibilidad de suprimir de forma efectiva los datos.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

6. Portal de Empleo .

Provisión de vacantes y selección de personal, tanto laboral como externo.

Responsable

Responsables ARAVEN GROUP

Base jurídica

El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). La comprobación de los antecedentes del interesado tendrá su base en el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del Reglamento General de Protección de Datos).

La búsqueda proactiva de candidatos y de detalles sobre estos en bases de datos de terceros tiene su base en el interés legítimo de descubrirlos para cubrir puestos o de conocerlos mejor para saber si el puesto encaja en su perfil (art. 6.1.f del Reglamento General de Protección de Datos). Normas de aplicación:

  • Estatuto de los Trabajadores.
  • Real Decreto Legislativo 1/2013, de 29 de noviembre, por el que se aprueba el Texto Refundido de la Ley General de derechos de las personas con discapacidad y de su inclusión social.

Fines del tratamiento

Análisis y cotejo de los antecedentes profesionales de los candidatos. Análisis de la personalidad del candidato cuando esto sea determinante para las labores previstas (por ejemplo, docencia). El responsable analizará los documentos que le remita el candidato, todo el contenido que sea público y directamente accesible a través de los buscadores ; los perfiles que mantenga en redes sociales profesionales, los datos obtenidos en las pruebas de acceso y la información que revele en la entrevista de trabajo, con el objetivo de valorar su candidatura y poder, en su caso, ofrecerle un puesto. Este análisis podrá realizarlo para descubrir y valorar candidatos que precise para determinados puestos o encargos.

Colectivo

  • Participantes en procesos de selección.
  • Profesionales con perfiles públicos.

Categorías de datos

  • Datos identificativos: Nombre y apellidos.
  • DNI, NIE o documento identificativo.
  • Número de la seguridad social.
  • Dirección postal.
  • Firma, firma electrónica.
  • Teléfono.
  • Datos de características personales: Género, nacionalidad, edad, fecha y lugar de nacimiento.
  • Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
  • Categorías especiales de datos: discapacidades

Categoría destinatarios

Empresas en o con las que el empleado haya trabajado, con objeto de cotejar los datos y comprobar su veracidad.

Encargados del tratamiento

Empresas de Selección y Reclutamiento

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

En caso de que el candidato no sea seleccionado, el responsable podrá mantener almacenado su currículo un máximo de dos años para incorporarlo a futuras convocatorias, a menos que el candidato se manifieste en contrario o exprese su deseo de que sea mantenido por más tiempo, hasta que retire su consentimiento.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

El portal de empleo (para candidatos) es uno de los servicios ofrecidos por el Departamento de Personas.

7. Gestión Financiera. Cobro y de recobro

El responsable gestiona los pagos, cobros, recobros y, en su caso, cualquier actividad relacionada con actividades financieras y/o económicas..

Responsable

Responsable ARAVEN GROUP

Base jurídica

RGPD: art. 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

RGPD: art. 6.1.c). Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

RGPD: art.6.1.e). Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, según las normas de aplicación:

  • Ley 58/2003, de 17 de diciembre, General Tributaria.
  • Ley 38/2003, de 17 de noviembre, General de Subvenciones.
  • Ley 35/2006, de 28 de noviembre, del Impuesto sobre la Renta de las Personas Físicas y de modificación parcial de las leyes de los Impuestos sobre Sociedades, sobre la Renta no Residentes, y sobre el Patrimonio.
  • Ley 37/1992, de 28 de diciembre, del Impuesto sobre el Valor Añadido.

Fines del tratamiento

Gestión necesaria de datos personales para llevar a cabo los pagos, cobros, recobros y, en su caso, devoluciones, etc. Registro y comprobación de datos relativos a IVA, IRPF, altas en Hacienda y en Seguridad Social, certificados bancarios, etc.

Colectivo

  • Plantilla
  • Proveedores
  • Clientes.

Categorías de datos

  • Nombre, apellidos.
  • Teléfono.
  • Dirección postal y electrónica.
  • DNI/NIF.
  • Firma, firma electrónica.
  • Datos económico financieros y de seguros.
  • Datos bancarios y empresariales.
  • Certificados emitidos por la Administración Pública para los interesados.

Categoría destinatarios

  • Entidades financieras.
  • Agencia Estatal de la Administración Tributaria

Encargados del tratamiento

Empresas y despachos de gestión de cobros y recobros

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En función del caso se podrán conservar durante estos plazos:

  • 4 años en virtud de la Ley sobre Infracciones y Sanciones en el Orden Social para obligaciones en materia de filiación, altas/bajas, cotizaciones, pago de salarios (art. 66); y en virtud de la Ley General Tributaria para los libros de contabilidad, facturas, etc…
  • 5 años en virtud del Código Civil (art. 1964) para las acciones personales sin plazo especial.
  • 6 años en virtud del Código de Comercio (art. 30) para los libros de contabilidad, facturas, etc.
  • 10 años en virtud de la Ley de Prevención de Blanqueo de Capitales y Financiación del Terrorismo (art. 25).

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

8. Gestión de Personal .

Actividad de tratamiento relacionada con la gestión de los contratos laborales del personal del Grupo, incluyendo la gestión de la formación para estos y otras actividades propias de la relación laboral.

Responsable

ARAVEN GROUP

Base jurídica

La gestión de la relación laboral o mercantil tiene las siguientes bases de legitimación:

  • El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD)
  • Estatuto de los Trabajadores
  • Real Decreto Legislativo 1/2013, de 29 de noviembre, por el que se aprueba el Texto Refundido de la Ley General de derechos de las personas con discapacidad y de su inclusión social.

Fines del tratamiento

Llevanza de la relación laboral con el personal contratado:

  • Gestión del expediente personal.
  • Control horario.
  • Control de incompatibilidades.
  • Impulso a la formación del personal contratado y seguimiento de su desarrollo.
  • Gestión de planes de pensiones a través de un tercero.
  • Impulso de la acción social.
  • Prevención de riesgos laborales.
  • Régimen disciplinario.
  • Gestión de acciones para concienciar y luchar contra el acoso sexual y por razón de género en cualquiera de sus formas.
  • Análisis de productividad y de rendimiento a través de encuestas de valoración.
  • Gestión de la actividad sindical.
  • Impulso de actividades en foros, congresos y mesas redondas.
  • Emisión y pago de la nómina, así como de todos los productos derivados de la misma.

Colectivo

  • Personal contratado

Categorías de datos

  • Correo electrónico
  • Dirección
  • NIF / DNI
  • Nombre y Apellidos
  • Teléfono
  • Académicos y Profesionales
  • Nº SS / Mutualidad
  • Certificado de ausencia de antecedentes penales
  • Características Personales
  • Datos de carácter personal: discapacidad
  • Datos bancarios para el pago de nóminas.
  • Datos familiares (datos de contacto de allegados o familiares para atender urgencias)
  • Detalles sobre su desarrollo profesional trabajando para el responsable: formación recibida, cursos, congresos, etc.

Categoría destinatarios

  • Administración pública con competencia en la materia
  • Agencia Tributaria
  • Seguridad Social
  • Entidades bancarias
  • Empresas dedicadas a encuestas para formación de estudios o rankings
  • Entidades aseguradoras
  • FUNDAE

Encargados del tratamiento

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Finalizado el contrato, los plazos de conservación serán, según el tipo de dato personal, los siguientes:

  • 4 años en virtud de la Ley sobre Infracciones y Sanciones en el Orden Social para obligaciones en materia de filiación, altas/bajas, cotizaciones, pago de salarios (art. 66); y en virtud de la Ley General Tributaria para los libros de contabilidad, facturas, etc.
  • 5 años en virtud del Código Civil (art. 1964) para las acciones personales sin plazo especial.
  • 6 años en virtud del Código de Comercio (art. 30) para los libros de contabilidad, facturas, etc.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

9. Proveedores, entidades colaboradoras y partners comerciales y de negocio

El responsable contrata a profesionales, proveedores, entidades colaboradoras y partners comerciales y de negocio para diferentes acciones. Para ello, debe contactar con los profesionales o las personas físicas que desarrollan sus actividades y/o representan a las empresas que venden productos o le proporcionan servicios.

Responsable

Responsable ARAVEN GROUP

Base jurídica

El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero y no prevalecen los intereses ni los derechos y libertades fundamentales del (art. 6.1.f del RGPD).

Fines del tratamiento

  • Registro y gestión de datos de contacto de proveedores y partners comerciales y de negocio.
  • Datos económico-financieros:  datos bancarios. Gestión de la relación mercantil.
  • Coordinación en materia de Prevención de riesgos laborales.
  • Gestión de acciones para concienciar y luchar contra el acoso sexual y por razón de género en cualquiera de sus formas.
  • Histórico de la relación mercantil y relación con el responsable.
  • Análisis de criterios de calidad y aceptación a través de datos obtenidos de las encuestas de valoración.
  • Evaluación del desempeño mediante encuestas y formularios.
  • Pago de facturas del personal externo, así como de todos los productos derivados de la misma.

Colectivo

Proveedores de servicios o vendedores y, si estos fueran personas jurídicas, las personas físicas de contacto.

Categorías de datos

  • Datos identificativos: Nombre y apellidos, DNI, dirección, teléfono, imagen y firma.
  • Detalles del puesto: entidad u organismo y puesto que ocupa.
  • Correo electrónico
  • Dirección
  • Firma (manual, digitalizada o electrónica)
  • Imagen / Voz
  • DNI
  • Nombre y Apellidos
  • Teléfono
  • Académicos y Profesionales
  • Características Personales
  • Número de cuenta bancaria para procesar los pagos
  • Seguros de Responsabilidad civil aplicables
  • Datos sobre estado al corriente de pagos en Hacienda y Seguridad Social.
  • Domicilio social, CIF (para personas jurídicas)

Categoría destinatarios

  • Entidades financieras
  • Agencia Estatal de la Administración Tributaria
  • Entidades aseguradoras

Encargados del tratamiento

No se prevén

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

10. Atención a los derechos de las personas

Atender las solicitudes de ejercicio de los derechos que establece el RGPD.

Responsable

ARAVEN GROUP

Base jurídica

El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del RGPD). En concreto, para recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD)

Fines del tratamiento

Recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD).

Colectivo

Cualquier persona

Categorías de datos

  • Datos identificativos: nombre y apellidos, DNI, dirección, teléfono, tipo de relación con el responsable y firma.
  • Datos relativos a la solicitud de ejercicio correspondiente.

Categoría destinatarios

No están previstas cesiones.

Encargados del tratamiento

No se prevén

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Se conservarán durante el tiempo necesario para resolver las reclamaciones y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Datos adicionales

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

11. Consultas presenciales, telefónicas o a través de medios electrónicos. Quejas y/o sugerencias.

Registro y gestión de las consultas formuladas a las empresas del Grupo sobre las actividades de las entidades.

Responsable

ARAVEN GROUP, ARAVEN y GRUPO OM

Base jurídica

El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD).

Fines del tratamiento

Registro y gestión de las consultas sobre las actividades del responsable.

Colectivo

Cualquier persona

Categorías de datos

  • Datos identificativos: nombre, apellidos, domicilio, correo electrónico y teléfono.
  • Datos que puedan ser incorporados a la consulta.

Categoría destinatarios

No están previstos.

Encargados del tratamiento

No se prevén

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Se conservarán durante el tiempo necesario para la tramitación y respuesta de la consulta y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Datos adicionales

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

12. Seguridad física en las instalaciones. Registro y control de accesos

Garantizar la seguridad de personas, bienes e instalaciones sobre espacios físicos y electrónicos.

Registro y control de las visitas a los únicos fines de garantizar la seguridad.

Responsable

ARAVEN GROUP

Base jurídica

El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. (art. 6.1.e del RGPD).

El tratamiento necesario por razones de un interés público esencial determinado por la Ley. Art. 9.2.g) RGPD.

Fines del tratamiento

La finalidad tanto de la seguridad física como el registro y control de acceso es garantizar la seguridad de las personas, bienes e instalaciones sobre los espacios físicos y electrónicos.

Colectivo

Toda persona física que acuda a las instalaciones o actividades del responsable:

  • Trabajadores
  • Acompañantes
  • Invitados
  • Proveedores
  • Clientes

Categorías de datos

  • Datos identificativos: nombre y apellidos, DNI, dirección física y electrónica, teléfono
  • Datos profesionales: empresa y cargo.
  • Motivo de la visita.

Categoría destinatarios

  • Fuerzas y Cuerpos de Seguridad del Estado.
  • Ministerio Fiscal.
  • Órganos Judiciales.

Encargados del tratamiento

No se prevén

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Treinta días como máximo, a contar desde la fecha de su recogida.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

13. Seguridad lógica

El responsable analiza el comportamiento de los usuarios en su navegación a través del sitio web y los diferentes perfiles sociales con el objeto de prevenir y bloquear ataques lógicos.

Responsable

ARAVEN GROUP

Base jurídica

El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero y no prevalecen los intereses ni los derechos y libertades fundamentales del (art. 6.1.f del RGPD). En particular, estos intereses legítimos consisten en evitar el acceso no consentido o la destrucción o alteración de los datos y los sistemas, así como impedir que se bloquee el acceso a los mismos o que terceros realicen otros tratamientos no autorizados.

Fines del tratamiento

Analizar:

  • el comportamiento de los usuarios en su navegación a través del sitio web y los diferentes perfiles sociales con el objeto de prevenir y bloquear ataques lógicos.
  • el contenido y los adjuntos, tanto de los servicios de alojamiento de contenidos, como de correo electrónico.

En ambos casos, una parte del tratamiento lo realiza el responsable directamente o por medio de encargo. Sin embargo, la mayor parte del tratamiento lo realizan terceros a los que se ha contratado el servicio bajo el cual realizan un tratamiento para esta finalidad, pero según sus propios criterios de elección sobre los fines y medios.

Colectivo

Usuarios que accedan a sitios web o perfiles sociales gestionados por el responsable.

Categorías de datos

  • Direcciones IP.
  • Cadena de agentes de usuario del navegador.

Categoría destinatarios

No están previstas. En su caso, Juzgados y Tribunales y FFCC Seguridad del Estado.

Encargados del tratamiento

Empresas forenses y de gestión de la seguridad de la información.

Transf. Internacional

Están previstas transferencias internacionales a los Encargados del tratamiento (indicar, al menos, los que podrían realizar transferencias internacionales, junto con el país) o destinatarios de cesiones que se indican: Google LLC (Estados Unidos).

Plazo supresión

Se mantienen mientras sean necesarios para garantizar la finalidad del tratamiento.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

Observaciones: La implementación de reCaptcha obliga a incluir en el sitio web un aviso expreso informando sobre estos tratamientos a los usuarios. La web de reCaptcha indica exactamente qué es obligatorio indicar.

14. Videovigilancia

Videovigilancia del perímetro y de los accesos a las instalaciones o dependencia con la finalidad de garantizar la seguridad de las personas, bienes e instalaciones que se encuentran en los edificios.

Responsable

ARAVEN, S.L. y GRUPO OM

Base jurídica

Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos. Art. 6.1.e) RGPD.

Tratamiento necesario por razones de interés público esencial determinado por la Ley. Art. 9.2.g) RGPD.  Ley 5/2014, de 4 de abril, de Seguridad Privada.

Fines del tratamiento

Garantizar la seguridad de personas, bienes e instalaciones. Cumplimiento de obligaciones laborales y/o contractuales.

Colectivo

Personas físicas que acuden a las instalaciones de cualquiera de las empresas del Grupo.

Categorías de datos

  • Imagen y/o fotografía.

Categoría destinatarios

  • Fuerzas y Cuerpos de Seguridad del Estado.
  • Órganos judiciales.
  • Ministerio Fiscal

Encargados del tratamiento

Empresas de Seguridad

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Antes de que transcurran 30 días desde su captación.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD.

15. Canal de Denuncias

Implantación y acceso a un Canal de Denuncias conforme establece la normativa de aplicación.

Responsable

Responsables independientes: ARAVEN GROUP, ARAVEN y GRUPO OM

Base jurídica

Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero (art. 6.1.f) RGPD) y, en su caso, para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c) RGPD).

Fines del tratamiento

Gestión de un canal de denuncias, conforme a lo establecido en la Política interna y Manuales de cumplimiento normativo y evitación de riesgos penales para ARAVEN GROUP.

Colectivo

  • Empleados
  • Colaboradores.
  • Personas afectadas en Proveedores/Clientes.
  • Directivos de las entidades.
  • Otros

Categorías de datos

  • Datos de carácter identificativo: DNI, nombre y apellidos, dirección postal, correo electrónico y teléfono. (En caso de denuncia anónima, estos datos se podrán recabar durante la investigación interna)
  • Otros datos de carácter personal que se contengan en las denuncias o se obtengan durante la investigación.

Categoría destinatarios

  • Agencia Española de Protección de Datos en procesos de inspección en aplicación de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Fuerzas y Cuerpos de Seguridad del Estado, previa autorización judicial y en el ejercicio de sus funciones de policía judicial.
  • Jueces y tribunales en los términos definidos por la legislación procesal.

En estos casos, antes de poner los datos a disposición de terceros se asegura de que estas autoridades solicitan y acceden a los datos de acuerdo con las Leyes.

Encargados del tratamiento

No se prevén

Transf. Internacional

No se prevén transferencias internacionales de datos personales.

Plazo supresión

Los datos se conservarán durante el tiempo necesario para atender y gestionar las denuncias y efectuar las investigaciones necesarias. Asimismo, para la realización o toma de decisión necesaria correspondientes a cada denuncia, cumpliendo con las obligaciones legales correspondientes.

La información se conservará debidamente bloqueada por los periodos adicionales necesarios para la prescripción de eventuales responsabilidades legales.

Información adicional

Se aplican las medidas técnicas, organizativas y operacionales de seguridad y protección de datos, conforme a la Directiva 2019/1937.

16. Relaciones Internacionales.

Tratamientos que se realizan en los supuestos de actividades realizadas fuera de España.

Responsable

ARAVEN GROUP

Base jurídica

El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (artículo 6.1.b RGPD).

En casos específicos, el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD).

Fines del tratamiento

Gestión, Administración y control de actividades realizadas en otros países, sean de la UE u otros diferentes, así como en otros organismos internacionales.

Colectivo

  • Empleados de las empresas del Grupo.

Categorías de datos

  • Datos de carácter identificativo: nombre, apellidos, dirección postal y email.
  • Datos económico-financieros: datos bancarios.

Categoría destinatarios

Encargados del tratamiento

Agencias de Viajes y empresas de organización de traslados y obtención de visados.

Transf. Internacional

Se prevén transferencias internacionales de datos en los supuestos previsto por el artículo 49.1 del RGPD:

a) el interesado haya dado explícitamente su consentimiento a la transferencia propuesta, tras haber sido informado de los posibles riesgos para él de dichas transferencias debido a la ausencia de una decisión de adecuación y de garantías adecuadas;

b) la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado

Plazo supresión

– Los datos se conservarán mientras relación jurídica entre la persona interesada y ARAVEN.

Información adicional

No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD

email