———————– CATEGORÍAS DE TRATAMIENTOS ——————–
——————————— SEGUNDAS CAPAS ————————————
Actualizada el 02/07/2024
El responsable analiza la navegación y el comportamiento de los usuarios, con el objetivo de conocer qué uso se da a sus herramientas y adaptarlas a las necesidades, así como para mejorar sus actividades de comunicación, comercialización y atención a las personas.
| Responsables | ARAVEN GROUP, S.L. y corresponsable ARAVEN, S.L.U, para el análisis de datos extraídos al abrir e interactuar con los correos electrónicos. |
| Base jurídica | En la medida en el que la ejecución del contrato lo justifique: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). En el resto de los casos, el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios. Este tratamiento se realiza sobre los datos de navegación extraídos tanto del sitio web, como de apps, etc. |
| Fines del tratamiento | En el caso de que el tratamiento analítico tenga su base en la ejecución de un contrato, se llevará a cabo la analítica necesaria para la ejecución del contrato: se analizará, por ejemplo, el número de veces que cada usuario ha accedido a la información o si se la descarga, el acuse de recibo de que han accedido a las comunicaciones de seguridad de la información que el responsable les remita, sin que se lleve a cabo tratamiento adicional alguno por este motivo. En el resto de los casos, cuando se requiera aceptación previa por parte del interesado, la finalidad del tratamiento analítico de datos personales será:
|
| Colectivo | Usuarios que accedan a sitios web, aplicaciones, o perfiles sociales gestionados por el responsable, así como los que abran o respondan a comunicaciones remitidas por el responsable. |
| Categorías de datos | Los prestadores de servicios analíticos agregan los datos que obtienen para ofrecer al responsable información cuantitativa sobre la navegación y el comportamiento de las personas, sin que sea posible identificar a la persona concreta. Los datos tratados son:
Particularmente, en el caso de la analítica sobre correos electrónicos y adicionalmente a lo anterior, se obtendrán y analizarán los datos de número de aperturas, hora de apertura, día de apertura, reenvíos, conversiones (en caso de incorporar formularios en email), clics de usuario dentro de enlaces internos del email (con salidas a: landing, web, mailto directo a contacto personal…), dispositivo desde el que se abre, hardware, block y software, bounces de email, y bajas de suscripción. |
| Categoría destinatarios | No están previstas comunicaciones de datos. |
| Encargados del tratamiento
| Google LLC – Google Analytics – https://analytics.google.com/analytics/web/ |
| Transf. Internacional | El encargado del tratamiento es Google Irlanda y por subencargo Google LLC, 1600 Amphitheatre Parkway Mountain View, CA Estados Unidos. Medida de seguridad: acuerdo de protección de datos con cláusulas tipo a través de Google Workspace (antes, GSuite). https://privacy.google.com/businesses/processorterms/
|
| Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD |
Etiquetado de usuarios en función de su actividad en la web, en las distintas empresas del Grupo y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias.
| Responsable | Responsable ARAVEN GROUP, S.L. y corresponsable ARAVEN, S.L.U |
| Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios y de la misma forma se obtendrá. |
| Fines del tratamiento | Etiquetado de usuarios en función de su actividad en la web, en las sedes y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias. |
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | |
| Transf. Internacional | No están previstas transferencias internacionales |
| Plazo supresión | Hasta que el interesado solicite la baja o la supresión de sus datos. |
| Información adicional | No se requiere para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Envío de mensajes personalizados con contenido publicitario y promocional.
Asimismo, se realizan encuestas y consultas a diferentes colectivos incluidos en sus tratamientos para elaborar informes sobre diferentes ámbitos y materias, incluyendo su posicionamiento en el mercado; conocer la satisfacción de la clientela.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD):
Para personas que hayan contratado con el responsable: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño (art. 6.1.f del RGPD). |
| Fines del tratamiento |
|
| Colectivo | Clientes y personas interesadas en las actividades e información acerca de las actividades, productos y servicios del responsable o de los contenidos que crea, pública o impulsa:
|
| Categorías de datos |
|
| Categoría destinatarios | No se prevén cesiones de datos personales. |
| Encargados del tratamiento
|
|
| Transf. Internacional | No están previstas. |
| Plazo supresión |
|
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
El responsable promociona sus actividades a través de sorteos, rifas y otros juegos de combinaciones aleatorias con fines publicitarios o promocionales, así como a través de otras acciones sin azar como regalos directos y concursos con jurado. Esta actividad de tratamiento está relacionada, según lo que se indique en las bases, con las actividades de toma y uso de fotografías y vídeos, así como de envío de comunicaciones comerciales publicitarias y promocionales.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). |
| Fines del tratamiento |
|
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento |
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales |
| Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. Otras actividades de tratamiento vinculadas (accede a ellas para obtener más información):
|
Toma de fotografía y grabación de imagen y/o voz para (1) actividades de promoción y (2) fines publicitarios o promocionales del responsable.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | Para el caso del personal de las empresas del Grupo: en relación con la gestión de su ficha, las acreditaciones u otros supuestos específicos, y para el caso de los ponentes en eventos y congresos, el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del Reglamento General de Protección de Datos). Para el caso de las grabaciones y emisiones de las intervenciones de los asistentes a eventos concretos: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño (art. 6.1.f del Reglamento General de Protección de Datos). Consentimiento expreso para las demás finalidades, conforme se establece en:
|
| Fines del tratamiento | Toma de fotografías y grabación de imágenes y voz para:
|
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios | Los datos serán publicados en las páginas y sitios web del responsable y cedidos a medios de comunicación, cuando se haya obtenido consentimiento por parte del interesado para estos tratamientos o, en su caso, cuando sea necesario para la ejecución de un contrato en el que el interesado es parte o se tenga que satisfacer el interés legítimo antes indicado del responsable. En el caso de publicación en redes sociales, pueden ser aplicables las condiciones de uso de éstas. |
| Encargados del tratamiento | Empresas y agencias de gestión de contenidos, edición y entrega de material audiovisual. |
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En el resto de casos, se mantendrá el tratamiento de los datos personales hasta que el usuario retire su consentimiento. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Provisión de vacantes y selección de personal, tanto laboral como externo.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). La comprobación de los antecedentes del interesado tendrá su base en el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del Reglamento General de Protección de Datos). La búsqueda proactiva de candidatos y de detalles sobre estos en bases de datos de terceros tiene su base en el interés legítimo de descubrirlos para cubrir puestos o de conocerlos mejor para saber si el puesto encaja en su perfil (art. 6.1.f del Reglamento General de Protección de Datos). |
| Fines del tratamiento | Análisis y cotejo de los antecedentes profesionales de los candidatos. Análisis de la personalidad del candidato cuando esto sea determinante para las labores previstas (por ejemplo, docencia). El responsable analizará los documentos que le remita el candidato, todo el contenido que sea público y directamente accesible a través de los buscadores ; los perfiles que mantenga en redes sociales profesionales, los datos obtenidos en las pruebas de acceso y la información que revele en la entrevista de trabajo, con el objetivo de valorar su candidatura y poder, en su caso, ofrecerle un puesto. Este análisis podrá realizarlo para descubrir y valorar candidatos que precise para determinados puestos o encargos. |
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios | Empresas en o con las que el empleado haya trabajado, con objeto de cotejar los datos y comprobar su veracidad. |
| Encargados del tratamiento | Empresas de Selección y Reclutamiento
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En caso de que el candidato no sea seleccionado, el responsable podrá mantener almacenado su currículo un máximo de dos años para incorporarlo a futuras convocatorias, a menos que el candidato se manifieste en contrario o exprese su deseo de que sea mantenido por más tiempo, hasta que retire su consentimiento. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
El responsable gestiona los pagos, cobros, recobros y, en su caso, cualquier actividad relacionada con actividades financieras y/o económicas.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | RGPD: art. 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. RGPD: art. 6.1.c). Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD: art.6.1.e). Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, según las normas de aplicación:
|
| Fines del tratamiento | Gestión necesaria de datos personales para llevar a cabo los pagos, cobros, recobros y, en su caso, devoluciones, etc. Registro y comprobación de datos relativos a IVA, IRPF, altas en Hacienda y en Seguridad Social, certificados bancarios, etc. |
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | Empresas y despachos de gestión de cobros y recobros
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En función del caso se podrán conservar durante los plazos establecidos en las distintas normas aplicables. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Actividad de tratamiento relacionada con la gestión de los contratos laborales del personal SHOP AND ROLL, incluyendo la gestión de la formación para estos y otras actividades propias de la relación laboral.
| Responsable | ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | La gestión de la relación laboral o mercantil tiene las siguientes bases de legitimación:
|
| Fines del tratamiento | Llevanza de la relación laboral con el personal contratado:
|
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | |
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Finalizado el contrato, los plazos de conservación serán, según el tipo de dato personal, ajustados a la normativa de aplicación. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
El responsable contrata a profesionales, proveedores, entidades colaboradoras y partners comerciales y de negocio para diferentes acciones. Para ello, debe contactar con los profesionales o las personas físicas que desarrollan sus actividades y/o representan a las empresas que venden productos o le proporcionan servicios.
| Responsable | Responsable ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero y no prevalecen los intereses ni los derechos y libertades fundamentales del (art. 6.1.f del RGPD). |
| Fines del tratamiento |
|
| Colectivo | Proveedores de servicios o vendedores y, si estos fueran personas jurídicas, las personas físicas de contacto. |
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | No se prevén
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Atender las solicitudes de ejercicio de los derechos que establece el RGPD.
| Responsable | ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del RGPD). En concreto, para recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD) |
| Fines del tratamiento | Recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD). |
| Colectivo | Cualquier persona |
| Categorías de datos |
|
| Categoría destinatarios | No están previstas cesiones. |
| Encargados del tratamiento | No se prevén
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Se conservarán durante el tiempo necesario para resolver las reclamaciones y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
| Datos adicionales | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Registro y gestión de las consultas formuladas a las empresas del Grupo sobre las actividades de las entidades.
| Responsable | ARAVEN GROUP, y corresponsable ARAVEN, S.L.U |
| Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). |
| Fines del tratamiento | Registro y gestión de las consultas sobre las actividades del responsable. |
| Colectivo | Cualquier persona |
| Categorías de datos |
|
| Categoría destinatarios | No están previstos. |
| Encargados del tratamiento | No se prevén
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Se conservarán durante el tiempo necesario para la tramitación y respuesta de la consulta y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
| Datos adicionales | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Garantizar la seguridad de personas, bienes e instalaciones sobre espacios físicos y electrónicos.
Registro y control de las visitas a los únicos fines de garantizar la seguridad.
| Responsable | ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. (art. 6.1.e del RGPD). El tratamiento necesario por razones de un interés público esencial determinado por la Ley. Art. 9.2.g) RGPD. |
| Fines del tratamiento | La finalidad tanto de la seguridad física como el registro y control de acceso es garantizar la seguridad de las personas, bienes e instalaciones sobre los espacios físicos y electrónicos. |
| Colectivo | Toda persona física que acuda a las instalaciones o actividades del responsable:
|
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | No se prevén
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Treinta días como máximo, a contar desde la fecha de su recogida. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
El responsable analiza el comportamiento de los usuarios en su navegación a través del sitio web y los diferentes perfiles sociales con el objeto de prevenir y bloquear ataques lógicos.
| Responsable | ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero y no prevalecen los intereses ni los derechos y libertades fundamentales del (art. 6.1.f del RGPD). En particular, estos intereses legítimos consisten en evitar el acceso no consentido o la destrucción o alteración de los datos y los sistemas, así como impedir que se bloquee el acceso a los mismos o que terceros realicen otros tratamientos no autorizados. |
| Fines del tratamiento | Analizar:
En ambos casos, una parte del tratamiento lo realiza el responsable directamente o por medio de encargo. Sin embargo, la mayor parte del tratamiento lo realizan terceros a los que se ha contratado el servicio bajo el cual realizan un tratamiento para esta finalidad, pero según sus propios criterios de elección sobre los fines y medios. |
| Colectivo | Usuarios que accedan a sitios web o perfiles sociales gestionados por el responsable. |
| Categorías de datos |
|
| Categoría destinatarios | No están previstas. En su caso, Juzgados y Tribunales y FFCC Seguridad del Estado. |
| Encargados del tratamiento | Empresas forenses y de gestión de la seguridad de la información.
|
| Transf. Internacional | Están previstas transferencias internacionales a los Encargados del tratamiento (indicar, al menos, los que podrían realizar transferencias internacionales, junto con el país) o destinatarios de cesiones que se indican: Google LLC (Estados Unidos). |
| Plazo supresión | Se mantienen mientras sean necesarios para garantizar la finalidad del tratamiento. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Videovigilancia del perímetro y de los accesos a las instalaciones o dependencia con la finalidad de garantizar la seguridad de las personas, bienes e instalaciones que se encuentran en los edificios.
| Responsable | ARAVEN, S.L.U |
| Base jurídica | Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos. Art. 6.1.e) RGPD. Tratamiento necesario por razones de interés público esencial determinado por la Ley. Art. 9.2.g) RGPD. Ley 5/2014, de 4 de abril, de Seguridad Privada. |
| Fines del tratamiento | Garantizar la seguridad de personas, bienes e instalaciones. Cumplimiento de obligaciones laborales y/o contractuales. |
| Colectivo | Personas físicas que acuden a las instalaciones de cualquiera de las empresas del Grupo. |
| Categorías de datos |
|
| Categoría destinatarios |
|
| Encargados del tratamiento | Empresas de Seguridad
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Antes de que transcurran 30 días desde su captación. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
Implantación y acceso a un Canal de Denuncias conforme establece la normativa de aplicación.
| Responsable | Responsables ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero (art. 6.1.f) RGPD) y, en su caso, para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c) RGPD). |
| Fines del tratamiento | Gestión de un canal de denuncias, conforme a lo establecido en la Política interna y Manuales de cumplimiento normativo y evitación de riesgos penales para ARAVEN GROUP. |
| Colectivo |
|
| Categorías de datos |
|
| Categoría destinatarios |
En estos casos, antes de poner los datos a disposición de terceros se asegura de que estas autoridades solicitan y acceden a los datos de acuerdo con las Leyes. |
| Encargados del tratamiento | No se prevén
|
| Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
| Plazo supresión | Los datos se conservarán durante el tiempo necesario para atender y gestionar las denuncias y efectuar las investigaciones necesarias. Asimismo, para la realización o toma de decisión necesaria correspondientes a cada denuncia, cumpliendo con las obligaciones legales correspondientes. La información se conservará debidamente bloqueada por los periodos adicionales necesarios para la prescripción de eventuales responsabilidades legales. |
| Información adicional | Se aplican las medidas técnicas, organizativas y operacionales de seguridad y protección de datos, conforme a la Directiva 2019/1937. |
Tratamientos que se realizan en los supuestos de actividades realizadas fuera de España.
| Responsable | ARAVEN GROUP y corresponsable ARAVEN, S.L.U |
| Base jurídica | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (artículo 6.1.b RGPD). En casos específicos, el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). |
| Fines del tratamiento | Gestión, Administración y control de actividades realizadas en otros países, sean de la UE u otros diferentes, así como en otros organismos internacionales. |
| Colectivo |
|
| Categorías de datos |
|
| Encargados del tratamiento | Agencias de Viajes y empresas de organización de traslados y obtención de visados.
|
| Transf. Internacional | Se prevén transferencias internacionales de datos en los supuestos previsto por el artículo 49.1 del RGPD: a) el interesado haya dado explícitamente su consentimiento a la transferencia propuesta, tras haber sido informado de los posibles riesgos para él de dichas transferencias debido a la ausencia de una decisión de adecuación y de garantías adecuadas; b) la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado |
| Plazo supresión | – Los datos se conservarán mientras relación jurídica entre la persona interesada y ARAVEN. |
| Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD |