Este documento recoge el registro de las actividades del tratamiento que EMPRESA RUIZ, S.A realiza sobre los datos personales que maneja, en cumplimiento del artículo 30 del Reglamento (UE) 2016/679 de protección de datos de carácter personal y el artículo 31 de la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales, que obliga a cada Responsable del tratamiento, y en su caso, su representante a llevar un registro de actividades del tratamiento efectuadas bajo su responsabilidad, debiendo constar por escrito, inclusive en formato electrónico, y debiendo ponerlo a disposición de la autoridad de control que lo solicite.
Corresponde a cada organización, de acuerdo con el principio de responsabilidad proactiva que rige el RGPD, decidir el nivel de segregación o agregación con el que desea registrar los tratamientos de datos de carácter personal que requiere su actividad. Deberá valorar hasta qué punto la segregación de sus tratamientos en elementos diferentes se corresponde con finalidades, bases jurídicas y categorías de afectados distintos.
Asimismo, le corresponde ponderar la optimización de la gestión de la protección de datos dentro de su organización para que resulte útil, ágil, efectiva y permita el cumplimiento de la finalidad que la legislación persigue: que los individuos cuyos datos de carácter personal son objeto de tratamiento puedan tener, en su caso, un control efectivo de los mismos.
Se detalla a continuación un listado de la distintas Actividades del tratamiento de la empresa:
| LISTADO DE LAS ACTIVIDADES DEL TRATAMIENTO |
|---|
| CLIENTES |
| EMPLEADOS |
| ENCARGADOS DE TRATAMIENTO Y PROVEEDORES |
| VIDEOVIGILANCIA |
| GEOLOCALIZACION |
| ACTIVIDAD DEL TRATAMIENTO | CLIENTES |
|---|---|
| Responsable | EMPRESA RUIZ, S.A, con CIF/NIF A28131274, y dirección en C/ RONDA DE ATOCHA, 12, MADRID (28012), MADRID |
| Corresponsables | |
| Delegado de protección de datos | DAVID PEÑAS ORTIZ, con CIF/NIF 04212266T, y correo electrónico DAVID@LEGATIK.ES |
| Categoría de Interesados | Clientes y Usuarios. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. |
| Finalidades del tratamiento | Enviar publicidad postal o por correo electrónico sobre nuestros servicios/productos. Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Realizar pedidos. Cumplir con las obligaciones legales impuestas a la actividad. |
| Base Jurídica | Con el consentimiento del interesado. Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Conservación Consulta |
| Soportes vinculados | |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | MARKETING DIGITAL Y CONSULTORIA - CONSULTORÍA TECNOLOGÍCA:. Acceso. Recogida. Registro. Conservación. Consulta. |
| SERVICIO DE ASESORAMIENTO A LA EMPRESA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| Destinatarios: Cesiones a otros Responsables | No se realizan cesiones a otros responsables. |
| Ámbito territorial | Local. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico rgpd@gruporuiz.es |
| ACTIVIDAD DEL TRATAMIENTO | EMPLEADOS |
|---|---|
| Responsable | EMPRESA RUIZ, S.A, con CIF/NIF A28131274, y dirección en C/ RONDA DE ATOCHA, 12, MADRID (28012), MADRID |
| Corresponsables | |
| Delegado de protección de datos | DAVID PEÑAS ORTIZ, con CIF/NIF 04212266T, y correo electrónico DAVID@LEGATIK.ES |
| Categoría de Interesados | Empleados. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos de identificación de seguridad social. Estado civil, fecha y lugar de nacimiento, edad , sexo y nacionalidad. Circunstancias familiares y sociales: número de hijos, permisos, etc. Información laboral (categoría profesional, puesto de trabajo, experiencia profesional, nómina, etc.) Datos académicos y profesionales. (formación, títulos, historial académico, etc.) |
| Finalidades del tratamiento | Gestión de nóminas. Gestión y Mantenimiento de la relación laboral. Cumplir con las obligaciones legales impuestas a la actividad. Enviar informacón relativa al trabajo. |
| Base Jurídica | Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Conservación Consulta |
| Soportes vinculados | |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. Durante el periodo establecido por la normativa vigente. |
| Destinatarios: Encargados del tratamiento | SERVICIO LOPD:. Acceso. Recogida. Registro. Conservación. Consulta. |
| MARKETING DIGITAL Y CONSULTORIA - CONSULTORÍA TECNOLOGÍCA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| PREVENCIÓN DE RIESGOS LABORALES DE LA EMPRESA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| SERVICIO DE ASESORAMIENTO A LA EMPRESA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| GESTION NOMINAS DE LA EMPRESA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| SERVICIOS SEGUROS:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| SEGUROS SANITARIOS:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| Destinatarios: Cesiones a otros Responsables | No se realizan cesiones a otros responsables. |
| Ámbito territorial | Local. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico rgpd@gruporuiz.es |
| ACTIVIDAD DEL TRATAMIENTO | ENCARGADOS DE TRATAMIENTO Y PROVEEDORES |
|---|---|
| Responsable | EMPRESA RUIZ, S.A, con CIF/NIF A28131274, y dirección en C/ RONDA DE ATOCHA, 12, MADRID (28012), MADRID |
| Corresponsables | |
| Delegado de protección de datos | DAVID PEÑAS ORTIZ, con CIF/NIF 04212266T, y correo electrónico DAVID@LEGATIK.ES |
| Categoría de Interesados | Proveedores. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. |
| Finalidades del tratamiento | Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Realizar pedidos. Cumplir con las obligaciones legales impuestas a la actividad. |
| Base Jurídica | Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Conservación Consulta |
| Soportes vinculados | |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | SERVICIO LOPD:. Acceso. Recogida. Registro. Conservación. Consulta. |
| MARKETING DIGITAL Y CONSULTORIA - CONSULTORÍA TECNOLOGÍCA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| SERVICIO DE ASESORAMIENTO A LA EMPRESA:. Acceso. Recogida. Registro. Conservación. Consulta. | |
| Destinatarios: Cesiones a otros Responsables | No se realizan cesiones a otros responsables. |
| Ámbito territorial | Local. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico rgpd@gruporuiz.es |
| ACTIVIDAD DEL TRATAMIENTO | VIDEOVIGILANCIA |
|---|---|
| Responsable | EMPRESA RUIZ, S.A, con CIF/NIF A28131274, y dirección en C/ RONDA DE ATOCHA, 12, MADRID (28012), MADRID |
| Corresponsables | |
| Delegado de protección de datos | DAVID PEÑAS ORTIZ, con CIF/NIF 04212266T, y correo electrónico DAVID@LEGATIK.ES |
| Categoría de Interesados | Imágenes de videovigilancia con fines de seguridad. |
| Categoría de datos personales | Datos de control por imagen. |
| Finalidades del tratamiento | Preservar la seguridad de las personas y bienes así como de sus instalaciones. |
| Base Jurídica | Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | Captación de imágenes de zona privada. |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Conservación Consulta |
| Soportes vinculados | |
| Plazo de conservación | Durante el periodo establecido por la normativa vigente. |
| Destinatarios: Encargados del tratamiento | No existen Encargados del tratamiento vinculado a esta actividad |
| Destinatarios: Cesiones a otros Responsables | No se realizan cesiones a otros responsables. |
| Ámbito territorial | Local. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico rgpd@gruporuiz.es |
| ACTIVIDAD DEL TRATAMIENTO | GEOLOCALIZACION |
|---|---|
| Responsable | EMPRESA RUIZ, S.A, con CIF/NIF A28131274, y dirección en C/ RONDA DE ATOCHA, 12, MADRID (28012), MADRID |
| Corresponsables | |
| Delegado de protección de datos | DAVID PEÑAS ORTIZ, con CIF/NIF 04212266T, y correo electrónico DAVID@LEGATIK.ES |
| Categoría de Interesados | Clientes y Usuarios. |
| Categoría de datos personales | Datos de ubicación por IP de conexión y por localización mediante coordenadas. Datos de geolocalización. |
| Finalidades del tratamiento | Prestar un servicio o suministrar un producto. Cumplir con las obligaciones legales impuestas a la actividad. |
| Base Jurídica | Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Conservación Consulta |
| Soportes vinculados | |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | No existen Encargados del tratamiento vinculado a esta actividad |
| Destinatarios: Cesiones a otros Responsables | No se realizan cesiones a otros responsables. |
| Ámbito territorial | Local. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico rgpd@gruporuiz.es |