(Actualizado a fecha: 15 marzo 2025)
REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO (COMO RESPONSABLE DEL TRATAMIENTO)
Establece el art. 30 del Reglamento Europeo que cada responsable y, en su caso, su representante llevarán un registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Por su parte, el Considerando 82 del Reglamento (UE) 2016/679 indica que “para demostrar la conformidad con el presente Reglamento, el responsable o el encargado del tratamiento debe mantener registros de las actividades de tratamiento bajo su responsabilidad. Todos los responsables y encargados están obligados a cooperar con la autoridad de control y a poner a su disposición, previa solicitud, dichos registros, de modo que puedan servir para supervisar las operaciones de tratamiento”. Por otro lado, el art. 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, establece que “Los sujetos enumerados en el artículo 77.1 de esta ley orgánica harán público un inventario de sus actividades de tratamiento accesible por medios electrónicos en el que constará la información establecida en el artículo 30 del Reglamento (UE) 2016/679 y su base legal.”
El mencionado Registro de Actividades del Tratamiento deberá contener, como mínimo:
Nombre y datos de contacto del Responsable del tratamiento, y en su caso, del Corresponsable del tratamiento, del Representante del Responsable y del Delegado de Protección de Datos.
Fines del tratamiento.
Descripción de las categorías de interesados y descripción de las categorías de datos.
Categorías de Destinatarios.
Transferencias de datos a terceros países, con la identificación de estos y documentación de garantías adecuadas.
Cuando sea posible:
– Plazos previstos para la supresión de las diferentes categorías de datos.
– Descripción general de las medidas técnicas y organizativas de seguridad.
A continuación se detalla el mencionado registro:
Responsable del Tratamiento: Consejo de Colegios Oficiales de Farmacéuticos de Castilla La Mancha (COFCAM)
Representante del Responsable: D.ª Maria Concepción Sánchez Montero
Delegado de Protección de Datos: Legaltech Consulting S.L.U. / Teléfono 609170540 / Correo electrónico: info@legaltech.es / Dirección: Olivo 1 1ºA 13002 Ciudad Real
IDENTIFICACIÓN DE LOS TRATAMIENTOS COMO RESPONSABLE DEL TRATAMIENTO
| NOMBRE | DESCRIPCION |
| Clientes / Proveedores | Tratamiento relacionado con la gestión de clientes, cuentas de clientes, registro de proveedores, contactos profesionales. |
| Facturación / Contabilidad | Tratamiento relacionado con la gestión fiscal, gestión contable, cumplimiento con obligaciones relacionados con la hacienda pública, elaboración de impuestos trimestrales, gestión de contabilidad |
| Nóminas, Personal y Recursos Humanos | Tratamiento relacionado con la gestión laboral, emisión de nóminas y seguros sociales, finalidades internas administrativas, gestión de necesidades de personal a través del tratamiento del Currículum Vitae de solicitantes. Cumplimiento con la legislación vigente de prevención de riesgos laborales. Cumplimiento con la legislación vigente relativa a registro horario. Cumplimiento con las disposiciones legales que resulten oportunas: comunicación a la administración pública, etc |
| Web | Tratamientos relacionados con la gestión del sitio web, gestión de formularios, cookies, información estadística del sitio web, contacto con redes sociales etc. Sección privada. Publicación de datos de colegiados. Trámites relacionados con la ventanilla única: alta, baja, vías de reclamación, etc. |
| Órganos Rectores o Estatutarias: Pleno del consejo | Tratamientos de datos relacionados con los miembros de este órgano (elección de cargos, aprobación de líneas de actuación, aprobación de presupuestos liquidaciones balances y cuotas, aprobación de programas y planes generales de actuación, resolución de recursos de alzada, justificación y cobro de dietas |
| Órganos Rectores o Estatutarias: Comité Directivo | Tratamientos de datos relacionados con los miembros de este órgano en relación a las funciones que le confieren sus estatutos (gestión de la representación oficial del consejo, convocatoria de reuniones, disposición de fondos, justificación y cobro de dietas, etc). |
| Colegiados | Cobro de cuotas en relación al sistema de receta electrónica, cumplimiento con obligaciones de tipo administrativo, envío de información de carácter profesional, envío de comunicados relacionados con la participación del mismo en cuestiones del consejo, etc. |
| Registro de Entrada y Salida | Gestión del registro de entrada y salida de documentos, en los términos previstos en el art. 16 de la Ley 39/2015, de 1 de Octubre, del Procedimiento Administrativo Común de las Administraciones Públicas |
| Quejas, Sugerencias, Reclamaciones. Atención a los derechos de las personas | Registro y tramitación de las quejas y sugerencias presentadas en relación con la actuación de este colegio profesional de acuerdo con lo previsto en la Ley 39/2015. Formulario existente en el sitio web. Gestión y tramitación de quejas y reclamaciones reguladas por la Ley 25/2009 en cuanto a las funciones públicas de este colegio y servicio de atención a los consumidores usuarios y colegiados |
| Transparencia y Acceso a la Información | Registrar y tramitar las peticiones de acceso a la información realizadas por los ciudadanos al amparo de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno, siempre con los límites establecidos en los arts. 14 y 15. |
| Protección de Datos | Gestión de derechos de interesados relacionados con la normativa de protección de datos. Gestión y evaluación de las brechas de seguridad, evaluación de si se deben notificar, etc.. Registro de peticiones de derechos. Gestión de consultas, formación al personal, comunicados, etc.. Auditorías internas. Gestión de seguridad interna. |
| Cursos Jornadas y Seminarios | Participación en jornadas relacionadas con la profesión. Correcta gestión de ponencias, organización de cursos y eventos, control de participación, facturación y gestión administrativa, etc |
| Encuesta colegiados | Gestión de encuestas que periódicamente podemos realizar a colegiados |
| Convenios de colaboración y colaboraciones con terceros | Archivo y gestión de convenios de colaboración con terceras empresas |
| Estudios / Investigación | Gestión proyectos de investigación con terceras entidades. Estudio de resultados. Publicación de resultados. |
| Canal de Denuncias / Canal ético. | Gestión del canal de denuncias interno (Cumplimiento Ley 2/2023) |
| Protocolo de Acoso | Gestión de los datos personales contenidos en el protocolo de acoso (Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres y el Real Decreto 901/2020, de 13 de octubre, por el que se regulan los planes de igualdad y su registro y se modifica el Real Decreto 713/2010, de 28 de mayo, sobre registro y depósito de convenios y acuerdos colectivos de trabajo, así como la Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales) |
| Video Vigilancia | Seguridad, control laboral en su caso (con los límites que recoge la normativa laboral). |
IDENTIFICACIÓN DE LOS TRATAMIENTOS COMO ENCARGADO DEL TRATAMIENTO
| NOMBRE | DESCRIPCION |
| Receta Electrónica. | Gestión del sistema de receta electrónica, según lo dispuesto en el “Acuerdo de Protección de Datos de Carácter Personal” entre responsable y encargado. Acceso a la Historia Clínica Electrónica a efectos de dispensación de la prestación farmacéutica y prestación con productos dietéticos por las oficinas de farmacia de Castilla La Mancha, y su posterior facturación al Sescam. |
| Mutualistas / terceras entidades. | facturación, liquidación y distribución del importe de las prestaciones farmacéuticas dispensadas. |
| Programa de Dispensación de Metadona en Oficinas de Farmacia | correcta gestión de convenio de colaboración suscrito entre ambas entidades. Gestión de la participación de las oficinas de farmacia en los programas que se señalan en el citado convenio. Correcta gestión de los fines que se describen en la estipulación cuarta. Remisión en los plazos y por el procedimiento que este establezca en relación a la información que requiera sobre las dispensaciones efectuadas, atendiendo a la información que el Consejo tiene que proporcionar en la justificación económica. |
| Entrega en proximidad de medicamentos de dispensación hospitalaria. | COFCAM actúa como Encargado del Tratamiento de los datos a los que tenga acceso en relación al Convenio regularizado con el Servicio de Salud de Castilla La Mancha, para la colaboración de las oficinas de farmacia en la entrega en proximidad de medicamentos de dispensación hospitalaria en zonas de intensa y extrema despoblación, siendo el Responsable del Tratamiento el citado Servicio de Salud de Castilla La Mancha |
IDENTIFICACIÓN DE LOS TRATAMIENTOS COMO CORRESPONSABLES DEL TRATAMIENTO
| NOMBRE | DESCRIPCION |
| Curso deshabituación tabáquica | tratamientos relacionados con la gestión de la acción formativa “Capacitación SEFAC en cesación tabáquica en la farmacia comunitaria”. Ambas entidades colaboran en la realización del curso y ambas tratan datos personales con finalidades específicas: gestión de asistencia, elaboración de documentación acreditativa, etc. Al respecto, se regulariza contrato entre ambas entidades. |
IDENTIFICACIÓN DE LOS TRATAMIENTOS COMO RESPONSABLE DEL TRATAMIENTO
Tratamiento: Clientes / Proveedores
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales;
Fines: Fichero de gestión de clientes, cuentas de clientes, registro de proveedores, contactos profesionales.
Categorías de interesados: Clientes, proveedores.
Categorías de datos personales: Datos identificativos de clientes: nombre, dirección, teléfono, cif/nif, email, servicios suministrados o realizados, datos mercantiles, retenciones, importes, datos bancarios, datos de pago, deudas pendientes, información comercial y transacciones de bienes y servicios realizadas. Datos de proveedores: datos identificativos, dirección profesional, email profesional, teléfono profesional.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Administración pública en su caso.
Transferencias internacionales:
Plazos previstos para la supresión: los datos de facturación y contabilidad se conservarán por obligación legal tributaria y contable durante 6 años . Los datos de proveedores y de contactos profesionales se conservarán durante el periodo en el que dure la relación contractual, conservándose posteriormente bloqueados exclusivamente a los efectos de responsabilidades (en su caso con medidas de seudonimización o cifrado) o mientras nos obligue la legislación vigente.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Facturación / Contabilidad
Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa tributaria. Ley 58/2003, de 17 de diciembre, General Tributaria
Fines: tratamiento relacionado con la gestión fiscal, gestión contable, cumplimiento con obligaciones relacionados con la hacienda pública, elaboración de impuestos trimestrales, gestión de contabilidad
Categorías de interesados: Clientes y proveedores.
Categorías de datos personales: Facturas emitidas y recibidas, información fiscal y contable. Recibos emitidos periódicamente a colegiados. Nombre, apellidos, dni nif nie, dirección, firma, teléfono, email, cuentas bancarias, datos familiares para retenciones, datos contables, datos fiscales.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Agencia Española de Administración Tributaria / registros públicos / entidades bancarias.
Transferencias internacionales:
Plazos previstos para la supresión: los datos de facturación y contabilidad se conservarán por obligación legal tributaria y contable durante 6 años. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria. 10 años en los supuestos indicados en la Ley Orgánica 7/2012 que modifica la Ley Orgánica 10/1995 del código digo penal en materia de transparencia y lucha contra el fraude fiscal.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Nóminas, Personal y Recursos Humanos
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: obligaciones legales relacionadas con la gestión laboral y de prevención de riesgos laborales / cumplimiento con la obligación del Real Decreto Ley 8/2019, sobre registro horario / cumplimiento con el art. 20.3 del Estatuto de los Trabajadores 6.1 a) consentimiento para la gestión de Currículum Vitae. Otras bases y tratamientos relacionados con cumplimientos de obligaciones legales.
Fines: Tratamiento relacionado con la gestión laboral, emisión de nóminas y seguros sociales, finalidades internas administrativas, gestión de necesidades de personal a través del tratamiento del Currículum Vitae de solicitantes. Cumplimiento con la legislación vigente de prevención de riesgos laborales. Cumplimiento con la legislación vigente relativa a registro horario. Cumplimiento con las disposiciones legales que resulten oportunas: comunicación a la administración pública, etc
Categorías de interesados: datos de personal laboral. Solicitantes de puestos de trabajo.
Categorías de datos personales: datos identificativos y los referentes a la nómina de los empleados (importe líquido, devengos, retenciones, etc). Datos de registros a los programas de gestión. Información de carácter fiscal y laboral. Datos relacionados con las obligaciones de prevención de riesgos laborales. Currículum Vitae. Partes de baja. Accidentes laborales. Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.
Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), justificantes de asistencia de propios y de terceros. Huella dactilar para control (dato biométrico).
Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.
Otros: registro horario.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Seguridad Social, Agencia Española de Administración Tributaria y Administración Pública en general. Empresas que presten servicios relacionados con el cumplimiento de las obligaciones en prevención de riesgos laborales. Mutuas. Bancos y entidades financieras. En su caso, empresas que presten servicios de formación o entidades aseguradoras. Gestor laboral que presta servicios de gestión laboral.
Transferencias internacionales:
Plazos previstos para la supresión: finalizada la relación laboral, determinada documentación (registros o soportes informáticos en que se hayan transmitido los correspondientes datos que acrediten el cumplimiento de las obligaciones en materia de afiliación, altas, bajas o variaciones que, en su caso, se produjera así como los documentos de cotización y los recibos justificativos del pago de salarios y del pago delegado de prestaciones) se conservará con las condiciones legalmente establecidas durante 4 años por obligación legal (Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social). Posteriormente, los datos se mantendrán debidamente bloqueados durante el periodo de prescripción establecido en el orden laboral. 1 año en relación al C.V. Igual plazo para los registros relacionados con el registro horario según Real Decreto Ley 8/2019, sobre registro horario.
Medidas técnicas y organizativas de seguridad: .
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Web
Base jurídica: 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (marcación de la casilla específica en formulario, en su caso). 6.1 c) Cumplimiento con obligación legal Ley 17/2009, de 23 de noviembre, sobre el libre acceso a las actividades de servicios y su ejercicio (gestión de servicios relacionados con ventanilla única). 6.1.b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales
Fines: tratamientos relacionados con la gestión del sitio web, gestión de formularios, cookies, información estadística del sitio web, contacto con redes sociales (Instagram, Twitter) etc. Gestión de los apartados privados dirigidos a farmacéuticos colegiados en sus respectivos colegios profesionales. Imágenes y videos en redes sociales de las secciones corporativas que esta entidad mantiene. Información general profesional. Trámites relacionados con la ventanilla única: alta, baja, vías de reclamación, etc.
Categorías de interesados: clientes, usuarios, proveedores (interesados que visiten el sitio web). Colegiados. Reclamaciones. Correo electrónico asociado al dominio.
Categorías de datos personales: identificativos, login password en acceso a zonas restringidas, cookies.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: empresa de desarrollo del sitio web. Subcontratista (hosting) del citado sitio web. Entidades responsables de las redes sociales (Facebook / Twitter).
Transferencias internacionales: Entidades responsables de las redes sociales (Facebook / Twitter). Las garantías actuales que actualmente proporcionan se basan en cláusulas contractuales tipo.
Plazos previstos para la supresión: respecto a las cookies, depende de cada una de ellas (ver política de cookies del sitio web). En cuanto a los datos de formularios, solo se conservan por un breve periodo de tiempo para dar respuesta a las solicitudes del cliente en su caso. Los datos relacionados con la sección privada se conservan mientras exista la situación de colegiado. Los datos relacionados con las sesiones de formación se conservan de forma indefinida.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Pleno del Consejo
Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha
Fines: tratamientos de datos relacionados con los miembros de este órgano (elección de cargos, aprobación de líneas de actuación, aprobación de presupuestos liquidaciones balances y cuotas, aprobación de programas y planes generales de actuación, resolución de recursos de alzada
Categorías de interesados: miembros de este órgano
Categorías de datos personales: datos identificativos, dietas, gastos
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Comité Directivo
Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha
Fines: tratamientos de datos relacionados con los miembros de este órgano en relación a las funciones que le confieren sus estatutos (gestión de la representación oficial del consejo, convocatoria de reuniones, disposición de fondos, etc).
Categorías de interesados: miembros de este órgano
Categorías de datos personales: datos identificativos. dietas, gastos
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Colegiados
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 6.1 f) Interés legítimo (tratamientos sometidos al derecho privado de colegiados relacionados con el envío de comunicados de tipo informativos sobre la actividad profesional). 6.1 f) Consentimiento (tratamientos sometidos al derecho privado de colegiados relacionados con el envío de comunicados de tipo informativos sobre la actividad profesional). 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha. Ley 44/2003, de 21 de noviembre, de Ordenación de las Profesiones Sanitarias.
Fines: cobro de cuotas en relación al sistema de receta electrónica, cumplimiento con obligaciones de tipo administrativo, envío de información de carácter profesional, envío de comunicados relacionados con la participación del mismo en cuestiones del consejo, etc.
Categorías de interesados: colegiados
Categorías de datos personales: todos los datos necesarios relacionados con la colegiación y recogidos a través de los formularios específicos: datos identificativos y bancarios.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Bancos para la domiciliación de cuotas. Encargados del tratamiento (informática, gestión del sitio web, hosting/alojamiento) con las que se han regularizado los correspondientes contratos de privacidad.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas. No obstante, se pueden conservar los datos de forma indefinida atendiendo a criterios históricos o científicos.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Cursos Jornadas Seminarios
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
Fines: participación en jornadas relacionadas con la profesión. Correcta gestión de ponencias, organización de cursos y eventos, control de participación, facturación y gestión administrativa, etc
Categorías de interesados: colegiados, ponentes, interesados
Categorías de datos personales: datos identificativos, horarios, facturación, participación, fotografías, vídeos, etc.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales:
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Quejas, Sugerencias, Reclamaciones. Atención a los derechos de las personas
Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones públicas. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno.
Fines: Registro y tramitación de las quejas y sugerencias presentadas en relación con la actuación de esta entidad de acuerdo con lo previsto en la Ley 39/2015. Formulario existente en el sitio web o en soporte papel en la sede colegial
Categorías de interesados: personas que se dirigen a esta entidad colegial.
Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Otros datos: los recogidos en la queja o sugerencia.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Encargados del tratamiento (informática, gestión del sitio web, hosting/alojamiento) con las que se han regularizado los correspondientes contratos de privacidad.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Transparencia y Acceso a la Información
Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones públicas. Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno.
Fines: Registrar y tramitar las peticiones de acceso a la información realizadas por los ciudadanos al amparo de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno, siempre con los límites establecidos en los arts. 14 y 15.
Categorías de interesados: personas que se dirigen a esta entidad colegial.
Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Encargados del tratamiento (informática, gestión del sitio web, hosting/alojamiento) con las que se han regularizado los correspondientes contratos de privacidad.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Protección de Datos
Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y normativa nacional que resulte de aplicación. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.
Fines: gestión de derechos de interesados relacionados con la normativa de protección de datos. Gestión y evaluación de las brechas de seguridad, evaluación de si se deben notificar, etc.. Registro de peticiones de derechos. Gestión de consultas, formación al personal, comunicados, etc.. Auditorías internas. Gestión de seguridad interna.
Categorías de interesados: trabajadores, usuarios, interesados.
Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Derechos ejercitados. Quiebra de seguridad (persona que notifica).
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: AEPD en su caso. Responsable de privacidad. Delegado de Protección de Datos
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legalmente establecidas. Hasta 3 años según art. 78 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Convenios de colaboración y colaboraciones con terceros
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
Fines: archivo y gestión de convenios de colaboración con terceras empresas
Categorías de interesados: representantes de las empresas conveniadas o de colaboración
Categorías de datos personales: datos identificativos y profesionales.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso.
Transferencias internacionales:
Plazos previstos para la supresión: finalizado el periodo de vigencia que establezca el convenio en cuestión, durante los plazos de prescripción de las acciones legales establecidas.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Encuestas Colegiados
Base jurídica: 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (marcación de la casilla específica en formulario, en su caso).
Fines: gestión de encuestas que periódicamente podemos realizar a colegiados
Categorías de interesados: colegios farmacéuticos en colegios profesionales de Castilla La Mancha
Categorías de datos personales: identificativos
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: tercera entidad que proporcione la plataforma tecnológica para la realización de la encuesta.
Transferencias internacionales: no existen
Plazos previstos para la supresión: en la medida en que exista previsión legal al respecto.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Estudios / Investigación
Base jurídica: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
Fines: gestión del citado proyecto. Estudio de resultados. Publicación de resultados.
Categorías de interesados: usuarios, farmacéuticos, investigadores.
Categorías de datos personales: Datos seudonimizados de usuarios. Datos identificativos del farmacéutico titular. Datos identificativos de los investigadores
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Servicio de Salud de Castilla La Mancha. Weber Economía y Salud S.L. como entidad colaboradora.
Transferencias internacionales:
Plazos previstos para la supresión: en la medida en que exista previsión legal al respecto.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Tratamiento: Protocolo de Acoso
Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres. Real Decreto 901/2020, de 13 de octubre, por el que se regulan los planes de igualdad y su registro y se modifica el Real Decreto 713/2010, de 28 de mayo, sobre registro y depósito de convenios y acuerdos colectivos de trabajo. Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales.
Fines: dar cumplimiento al protocolo de prevención del acoso de esta corporación.
Categorías de interesados: empleados, implicados, miembros de la junta.
Categorías de datos personales: datos identificativos /dni/nif, nombre, datos que en su caso identifiquen al usuario, profesión, datos de denuncia.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. En su caso, encargado del tratamiento que gestione el sistema.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas
Medidas técnicas y organizativas de seguridad: las previstas en el punto A de este documento
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad
Tratamiento: Canal de Denuncias
Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción
Fines: dar cumplimiento a la normativa vigente en relación a la implementación de un canal de denuncias en esta corporación.
Categorías de interesados: empleados, implicados, miembros de la junta, colegiados, consumidores, representantes legales en su caso
Categorías de datos personales: nombre, email, mensaje, datos contenidos en ficheros relacionados con la denuncia. Identificador asignado para el acceso anónimo a la denuncia
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso, incluyendo en su caso fuerzas y cuerpos de seguridad. En su caso, encargado del tratamiento que gestione el sistema.
Transferencias internacionales:
Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas
Medidas técnicas y organizativas de seguridad: las previstas en el punto A de este documento
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad
Tratamiento: Video Vigilancia
Base jurídica: 6.1e) Tratamiento basado en un interés público (seguridad de las personas, bienes e instalaciones), relacionado con la normativa de seguridad. Art. 22 de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales.
Fines: seguridad, control laboral en su caso (con los límites que recoge la normativa laboral).
Categorías de interesados: personal que accede al centro de trabajo. Trabajadores
Categorías de datos personales: imagen
Categorías destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: en su caso, fuerzas y cuerpos de seguridad del Estado, órganos judiciales, Ministerio Fiscal. Autoridad competente. Empresa que nos preste servicios de seguridad.
Transferencias internacionales:
Plazos previstos para la supresión: como máximo, en un mes a contar desde la fecha de su recogida. No obstante, en caso de que se tuviera conocimiento de la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, se pondrán a disposición de la autoridad competente en un plazo máximo de setenta y dos horas desde que se tuviera conocimiento de la existencia de la grabación.
Medidas técnicas y organizativas de seguridad: las previstas en el punto C de este documento
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que respecta a la actividad regida por el derecho público, se corresponden con las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad
REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO (COMO ENCARGADO DEL TRATAMIENTO)
Responsable del Tratamiento: Servicio de Salud de Castilla La Mancha (Sescam)
Tratamiento: Receta Electrónica
Base jurídica: RGPD: 6.1.e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
Fines: gestión del sistema de receta electrónica, según lo dispuesto en el “Acuerdo de Protección de Datos de Carácter Personal” entre responsable y encargado. Acceso a la Historia Clínica Electrónica a efectos de dispensación de la prestación farmacéutica y prestación con productos dietéticos por las oficinas de farmacia de Castilla La Mancha, y su posterior facturación al Sescam.
Categorías de interesados: colegiados, usuarios del sistema de receta electrónica, trabajadores
Categorías de datos personales: identificativos y relacionados con las acreditaciones de acceso, datos de salud de usuarios del sistema
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: encargados del tratamiento subcontratistas del Encargado del Tratamiento
Transferencias internacionales:
Plazos previstos para la supresión: los datos personales se conservarán durante el tiempo que sea necesario para cumplir con la finalidad para la que se recabaron, es decir, para la dispensación farmacéutica, y para la facturación de las dispensaciones al Sescam. Posteriormente los datos se eliminarán, no quedando ninguna copia en su poder.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Responsable del Tratamiento: Mutualidades / terceras entidades
Tratamiento: Facturación a terceras entidades / mutuas
Base jurídica: RGPD: 6.1.e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (mutua).
Fines: facturación, liquidación y distribución del importe de las prestaciones farmacéuticas dispensadas.
Categorías de interesados: médicos colegiados, mutualistas, colegiados.
Categorías de datos personales: identificativos y relacionados con las acreditaciones de acceso, importes devengados, facturación.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: encargados del tratamiento subcontratistas del Encargado del Tratamiento
Transferencias internacionales:
Plazos previstos para la supresión: en la medida en que exista previsión legal al respecto.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Responsable del Tratamiento: Servicio de Salud de Castilla La Mancha (Sescam)
Tratamiento: Programa de Dispensación de Metadona en Oficinas de Farmacia
Base jurídica: RGPD: 6.1.e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
Fines: correcta gestión de convenio de colaboración suscrito entre ambas entidades. Gestión de la participación de las oficinas de farmacia en los programas que se señalan en el citado convenio. Correcta gestión de los fines que se describen en la estipulación cuarta. Remisión en los plazos y por el procedimiento que este establezca en relación a la información que requiera sobre las dispensaciones efectuadas, atendiendo a la información que el Consejo tiene que proporcionar en la justificación económica.
Categorías de interesados: colegiados y usuarios
Categorías de datos personales: datos seudonimizados (código de usuario), datos del titular de la farmacia.
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales:
Transferencias internacionales:
Plazos previstos para la supresión: en la medida en que exista previsión legal al respecto.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
Responsable del Tratamiento: Servicio de Salud de Castilla La Mancha (Sescam)
Tratamiento: Entrega en proximidad de medicamentos de dispensación hospitalaria
Base jurídica: RGPD: 6.1.e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
Fines: gestión del citado servicio a los ciudadanos,.
Categorías de interesados: colegiados, usuarios/pacientes
Categorías de datos personales: datos identificativos y de contacto del titular de la farmacia, horario, teléfono junto con dirección profesional, condición de haber autorizado la apertura autorizada a la farmacia o no haberlo autorizado por parte del usuario-paciente, así como, en aquellos casos en los que en los que el subencargado precisa de entrega en domicilio del paciente, datos relacioandos con la identidad del paciente y domicilio particular, teléfono, horario de entrega preferido, así como datos de la farmacia “rebote” en la que el distribuidor -subcontratista- pueda depositar el paquete en caso de que excepcionalmente no se localice al paciente
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: subcontratistas (cooperativas y entidades que intervengan en el transporte).
Transferencias internacionales:
Plazos previstos para la supresión: en la medida en que exista previsión legal.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO (COMO CORRESPONSABLE DEL TRATAMIENTO)
Tratamiento: Colegiados
Corresponsable: Colegios oficiales de farmacéuticos de la comunidad autónoma de Castilla La Mancha
Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
Fines: Ambas partes tienen competencias y obligaciones mutuas en relación a la gestión y publicación de datos de colegiados. Para ello, se ha acordado la utilización de un sistema centralizado en relación a la gestión de los mismas, con objeto de mantener un sistema actualizado y que permita la correcta gestión de las obligaciones de puesta a disposición de terceros de datos de colegiados a través de portal web u gestión de obligaciones análogas.
Categorías de interesados: los datos personales se corresponden con las categorías de colegiados, con datos exclusivamente identificativos, datos de contacto y colegiación
Categorías de datos personales: Datos identificativos
Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: entidades que presten servicios de mantenimiento y actualización de sitio web
Transferencias internacionales:
Plazos previstos para la supresión: se conservarán durante el periodo en el que dure la relación contractual, conservándose posteriormente bloqueados exclusivamente a los efectos de responsabilidades (en su caso con medidas de seudonimización o cifrado) o mientras nos obligue la legislación vigente.
Medidas técnicas y organizativas de seguridad:
Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de esta entidad. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
SERVICIO O UNIDAD ANTEL EL QUE PUEDAN EJERCITARSE LOS DERECHOS DE ACCESO, RECTIFICACION, SUPRESION, LIMITACION AL TRATAMIENTO, OPOSICION AL TRATAMIENTO Y A LA PORTABILIDAD DE LOS DATOS
Persona encargada: Delegado de Protección de Datos
Procedimiento: se informará de los derechos en los formularios de recogidas de datos, carteles informativos y en la información adicional a disposición de los interesados. Se proporcionarán los modelos de ejercicio de estos derechos redactados. Se recabará el asesoramiento del Delegado de Protección de Datos. Se seguirá el procedimiento establecido en el Documento 2. Se registra el ejercicio de derechos en el documento “Registro de Peticiones de Derechos de Interesados”.