El objetivo del sistema de gestión de calidad implantado, el cual se basa en la norma UNE EN ISO 9001:15,es garantizar que la organización comprende las necesidades expresas o implícitas de sus colegiados, y el resto de partes interesadas, realizando los trabajos propios de su actividad con un nivel de calidad que satisfaga sus requisitos y les proporcione satisfacción.

Para lograr este propósito concentramos nuestros esfuerzos y dedicación en:

• Facilitar a nuestros colegiados la prestación del servicio de nuestra actividad cumpliendo las necesidades que ellos tienen y a ser posible excediendo sus expectativas.
 
• Proporcionar a nuestro personal la motivación, capacitación, información, equipamiento e infraestructuras que le permita desarrollar sus tareas con un nivel de eficacia óptimo.
 
• Mejorar continuamente nuestros procesos y servicios qa través de la aplicación de principios de conducción basados en los conceptos de calidad y gestión participativa, determinando también los medios para prevenir no conformidades y eliminar sus causas.
 

Para ello analizamos y evaluamos nuestros riesgos con el fin de establecer medidas encaminadas a reducirlos y/o controlarlos, así como potenciamos nuestras fortalezas con el objeto de ser cada día mejores en el desempeño de nuestros procesos.

Esta política de calidad y el compromiso de nuestra dirección se sustentan en objetivos medibles más concretos, cuyo seguimiento se lleva a cabo en las revisiones que la dirección realiza sobre el sistema y se controla su cumplimiento por medio del análisis de datos, teniendo en cuenta todos los requisitos legales y reglamentarios que son de aplicación para el desempeño de la actividad.
 
 

Ultima fecha de revisión: 3-6-2018

En cumplimiento con lo dispuesto en la normativa de protección de datos (Reglamento UE 2016/679, de 27 de abril de 2016), Colegio Profesional de Fisioterapeutas de Castilla La Mancha (en adelante, "La Entidad Titular" o simplemente "El Titular"), Titular del sitio web www.coficam.org (en adelante, el “Sitio Web”), establece la siguiente Política de Privacidad, que seguirá en el tratamiento de datos de carácter personal. Dicha política se entiende, en todo caso, sin perjuicio de los dispuesto en el correspondiente Aviso Legal y en la correspondiente Política de Cookies.

1.- Responsable del Tratamiento

Responsable del Tratamiento: Colegio Profesional de Fisioterapeutas de Castilla La Mancha
Dirección: Calle Cornejo 26, 02002, Albacete, España
Email: contactar@coficam.org
Teléfono: 967512697
Datos del Delegado de Protección de Datos: dpo@coficam.org

Los datos que pudieran solicitarse a los usuarios del presente Sitio Web a través de formularios de contacto, aquellas otras proporcionadas por el mero hecho de acceder al Sitio Web (cookies), aquellos otros relacionados con los posibles comentarios en las distintas páginas corporativas de las redes sociales enlazadas desde el presente Sitio Web, los datos personales que el usuario introduzca dentro de las secciones habilitadas o las proporcionados por el resto de vías o canales de comunicación habilitados (por ejemplo, correo electrónico) serán tratados por el responsable del tratamiento indicado.

2.- Finalidades del tratamiento

Depende del tratamiento de datos realizado:

-Por el mero hecho de visitar el Sitio Web, existen determinadas informaciones que se recoge en los servidores que prestan servicios de hosting. Entre dichas informaciones está la relativa a la dirección IP desde la que se accede al Sitio Web. La finalidad del tratamiento en este caso es facilitarle la navegación por la web. También podremos recoger determinada información (cookies), que trataremos según la Política de Cookies específica que puede consultar.

-Si nos proporciona los datos a través de alguno o algunos de los formularios habilitados, la finalidad será la relativa a la indicada en el formulario correspondiente. Por ejemplo, en el caso de proporcionarnos sus datos en formularios de contacto, la finalidad será responder en su caso a la consulta realizada. Determinados formularios pueden tener finalidades específicas en relación a la prestación de diversos servicios: solicitud de colegiación, foros, consultas, etc.

-Si nos proporciona información a través de alguna o algunas de las redes sociales que esta entidad mantiene y que están enlazadas a través del presente Sitio Web, asumiendo esta entidad la figura de Responsable del Tratamiento de los datos aportados (por ejemplo, fotos subidas por nosotros o por terceros, comentarios que el interesado realice en relación a publicaciones que hagamos, etc), trataremos la información exclusivamente en relación a su consulta, gestión o comentario realizado, y siempre dentro de la red social y en el contexto de la misma, no procediéndose en ningún caso a la extracción de esos datos salvo que obtengamos consentimiento para ello por parte del interesado. No obstante, el uso de estas plataformas está sujeto a la aceptación íntegra de sus condiciones, y ello implica el tratamiento de sus datos con otras condiciones distintas a las aquí expuestas. Los perfiles oficiales en las redes sociales enlazadas desde este Sitio Web han sido creados para que conozca mejor nuestra actividad y crear un canal alternativo de comunicación con las personas interesadas por nuestra entidad y los servicios que ofrecemos, pero declinamos la responsabilidad del tratamiento de datos que las empresas que gestionan las mencionadas redes sociales hagan de los mismos.

-Si nos proporciona datos personales a través de correo electrónico o a través de otros medios (tradicionales o no), en general trataremos sus datos en relación a la gestión o consulta realizada. En cumplimiento con la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico, El Titular no remitirá comunicaciones comerciales sin identificarlas como tales y sin una previa información al respecto. A estos efectos no será considerado como comunicación comercial toda la información que se envíe a los interesados siempre que tenga por finalidad el mantenimiento de la relación contractual o respuesta ante su solicitud o aquellas otras informaciones relacionadas con su solicitud -en su caso- y que se deriven directamente de esta relación.

-Dentro del apartado de "Ventanilla Unica", si el usuario introduzca sus datos de carácter personal en el formulario de "Formulario de quejas, reclamaciones o sugerencias", el Titular informa que los mismos formarán parte la finalidad de dicho registro (gestión de la queja o reclamación, así como atender debidamente su solicitud en su caso) en concordancia con lo dispuesto en la Ley 25/2009.

-Los datos que nos haga llegar a través del "Formulario de contacto" se destinarán a finalidades relacionadas con la gestión o consulta indicada y en su caso para ponernos en contacto con Vd. para dar respuesta a la misma.

-Existe un formulario para "colegiación on-line". Tratamos de posibilitar la misma a través de este medio telemático. Los datos tratados así como la documentación aportada se tratará con finalidades relativas a la gestión de su solicitud, estudiándose de forma individualizada. Podremos ponernos en contacto con el interesado para confirmar los datos o solicitarles documentación adicional.

-El colegio tiene apartados específicos a los que sólo pueden acceder profesionales colegiados. Se le proporcionará una contraseña específica. Respecto a la contraseña proporcionada, el usuario debe hacer un buen uso de la misma, comprometiéndose a hacer uso diligente, y no ponerlos a disposición de terceros, así como a comunicar al colegio la pérdida o robo de los mismos o del posible acceso por un tercero no autorizado, de tal forma que podamos proceder al bloqueo inmediato.

-También puede registrase como usuario de la página en https://www.coficam.org/registro El registro le permitirá el uso de determinados servicios personalizados accesibles a través del presente sitio web.

-En cuanto a la sección de "El Fisioterapeuta Responde", sus datos se publicarán en el apartado correspondiente, siendo la finalidad del tratamiento dar respuesta a su solicitud.

-Periódicamente podemos enviar una newsletter o boletín con información general de la profesión y determinados aspectos colegiales que consideramos de máximo interés para los colegiados. Deberá consentir específicamente este tratamiento y en todo caso podrá oponerse a recibir comunicados sucesivos (puede enviarnos un email a la dirección contactar@coficam.org).

3.- Periodo de conservación de sus datos

Depende del tratamiento de datos realizado:

-Los datos relacionados con las cookies existentes en este Sitio Web tienen un periodo de conservación indicado en la propia Política de Cookies.

-Los datos que nos haga llegar a través de los medios que este Sitio Web pone a su disposición (formularios, correo electrónico) se conservarán mientras dure la relación con el interesado o el mismo nos retire su consentimiento en su caso. Posteriormente conservaremos los datos según exista o no obligación legal, siendo en cualquier caso el periodo mínimo exigido dependiendo de la relación o gestión que se realice. Por ejemplo, conservaremos los datos de facturación por obligación legal tributaria y contable durante 6 años. Existe también el plazo de 5 años que establece el art. 1964 del Código Civil (acciones personales sin plazo especial). Los datos relacionados con la bolsa de trabajo se destruirán pasados 12 meses. Los datos relacionados con la solicitud de colegiación pasarán a formar parte de su expediente de colegiado en caso de que finalmente se proceda a la colegiación manteniéndose indefinidamente mientras dura tal condición, y conservados posteriormente de forma indefinida (incluso por razones históricas o por finalidades estadísticas). Los datos relacionados con el formulario de quejas o reclamaciones se conservarán mientras se tramite la mencionada reclamación, conservándose posteriormente durante el periodo de prescripción de las acciones que le sean aplicables. Los datos de usuario al sitio web se conservarán mientras dure su condición de colegiado o usuario de la misma. Los datos relacionados con las consultas ("el fisioterapeuta responde") se podrán incluir de forma indefinida en la web hasta que Vd. solicite su supresión. Los datos relacionados con el envío de una newsletter los mantendremos activos mientras el interesado no manifieste una oposición a seguir recibiéndola (email: contactar@cofcam.org).

-Los datos incluídos en las redes sociales enlazadas a través del presente Sitio Web se mantendrán por nuestra parte hasta que el interesado retire su consentimiento. Sin embargo, es posible que las entidades responsables conserven estos datos según otras politicas de tratamiento de la que no nos hacemos responsables en ningún caso.

3.- Legitimación para el tratamiento de sus datos.

Depende del tratamiento de datos realizado:

-La existencia de una o varias obligaciones legales que nos obligan al tratamiento. Por ejemplo, la mencionada obligación tributaria en relación a las facturas emitidas. También es necesario que este colegio mantenga un listado de colegiados accesibles al público que, por competencias en relación a la profesión, es necesario que esté disponible permanentemente.

-Nos ha dado el consentimiento para tratar sus datos en los términos expuestos, marcando la casilla de aceptación correspondiente.

-Existencia de una relación precontractual previa, a raíz de su propia solicitud (relacionada con su solicitud de colegiación o en general, al solicitarnos un servicio colegial que implique el tratamiento de sus datos personales).

4.- Destinatario de sus datos.

Además del Responsable del Tratamiento arriba expuesto, los datos podrán tratarse por otras entidades dependiendo de la naturaleza del tratamiento de datos:

-Las entidades responsables de las redes sociales enlazadas desde el presente sitio web, en caso de que el interesado proporcione información a través de las mismas.

-Determinadas empresas responsable de las cookies que se alojan en su equipo por el mero hecho de visitar el presente Sitio Web pueden tener información asociada a su dirección IP, hábitos de navegación, etc, según se describe en la correspondiente Política de Cookies.

-Determinadas empresas de servicios relacionados con el presente Sitio Web. Por ejemplo, la entidad que nos presta servicios de hosting (alojamiento).

-Por obligación legal, la Agencia Española de Administración Tributaria también puede requerinos información de trascendencia tributaria, teniendo por nuestra parte la obligación de proporcionársela.

-Dependiendo de su solicitud, sus datos podrían cederse a otras entidades (se informará previamente).

-Debe saber que determinadas secciones pueden ser accesibles por terceros y que el tratamiento de datos en las mismas puede implicar la visualización y posterior tratamiento por éstas. Por ejemplo, en la sección de "el fisioterapeuta responde" pueden aparecer determinadas informaciones que nos proporcione para poder gestionar correctamente su consulta.

5.- Sus Derechos.

Cualquier persona tiene derecho a obtener confirmación sobre si en esta entidad estamos tratando datos personales que les conciernan o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En otras circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En aquellos casos en los que nos haya dado el consentimiento, le informamos adicionalmente que tiene el derecho a retirar el mismo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Si lo solicita, esta entidad dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. También puede requerirnos para que sus datos sean tratados por otra entidad, facilitando esta entidad la portabilidad de sus datos al nuevo responsable. Con tal fin, se han elaborado unos formularios específicos (que están a su disposición y que puede solicitar) para que pueda ejercitar sus derechos de acceso, rectificación, supresión, limitación al tratamiento, oposición al tratamiento, oposición a la toma de decisiones individuales automatizadas incluída la elaboración de perfiles y a la portabilidad de los datos. En todo caso, si considera que estos derechos no se han satisfecho convenientemente por nuestra parte, le informamos que puede presentar una reclamación ante la autoridad de control (Agencia Española de Protección de Datos, Jorge Juan 6, 28001, Madrid, o ante su sede electrónica https://sedeagpd.gob.es).

Si lo prefiere, el interesado puede dirigirse por correo postal a la dirección que figura en el encabezamiento, o por correo electrónico en el email indicado, incluyendo fotocopia de su DNI/NIF o documento equivalente para justificar su identidad y solicitar el ejercicio de los derechos arriba mencionados.

6.- Especial referencia a redes sociales

La Entidad Titular mantiene varias páginas y/o perfiles en varias redes sociales, enlazadas a través del presente Sitio Web. La entidad Titular no será responsable de lo publicado por terceros en las mencionadas redes sociales. El uso y tratamiento de datos que terceros hagan en las mencionadas redes sociales estará sometido a las condiciones generales o particulares distintas a la presente. La Entidad Titular recomienda su atenta lectura y concienciación al respecto.

En relación a Twitter , cuando un usuario nos sigue pinchando el botón “Seguir”, tendremos acceso a la información de las personas que nos siguen, concretamente, el nombre de usuario, fotografía (en caso de que el usuario haya puesto una fotografía en su perfil), y comentarios o “Tweets” realizados así como al resto de la información que ha publicado en su perfil como por ejemplo usuarios a los que sigue y sus seguidores, aunque no utilizaremos dicha información. En especial, la información que el usuario da en su "biografía" puede ser accesible por nosotros. Al igual que en la anterior plataforma, es responsabilidad del usuario el uso que haga de la Red Social. Los datos de los usuarios que nos siguen en Twitter los utilizamos únicamente para gestionar y responder los “Tweets” o mensajes que intercambiamos con ellos. Puede consultar la política de privadad de Twitter en el siguiente enlace: https://twitter.com/privacy.

En relación a Facebook, cuando un usuario se hace fan de nuestra página a través del botón “Me gusta” autoriza que sus datos personales los utilicemos únicamente a través de la plataforma de la mencionada red social con finalidades de gestión de nuestra fanpage y de las comunicaciones que mantengamos de forma bidireccional con nuestros seguidores a través del chat, mensajes u otros medios de comunicación que permita facebook ahora y en el futuro. No obstante, ese tratamiento estará sujeto a las políticas de privacidad de esta red social y que el usuario puede consultar en el siguiente enlace: http://www.facebook.com/policy.php. También queremos informar que cuando un usuario se hace fan, las noticias que publiquemos aparecerán también en su muro y que si hace comentarios en el nuestro, será accesible por los demás fans tanto su comentario como el nombre de su perfil y, en su caso, la fotografía que tenga en el mismo. En todo caso, es responsabilidad del usuario el uso que haga de la Red Social. No utilizaremos los datos personales de los usuarios para finalidades diferentes a las señaladas en párrafos anteriores ni para enviarles información a través de un entorno diferente de la red social. Respecto a los derechos de acceso, rectificación, cancelación y oposición que reconoce la LOPD sólo podemos actuar conforme a las posibilidades que al efecto permite Facebook, debiéndose dirigir a ellos en caso de que los usuarios quieran ejercitar algún derecho de este tipo. No obstante, pueden darse de baja de nuestra página en cualquier momento dejando de ser fan pinchando en el botón "Ya no me gusta" de forma que ya no tendríamos acceso a sus datos personales, si bien Facebook podrá conservar los comentarios que previamente hayan realizado en nuestro muro. Nos remitimos al apartado 4 (ejercicio de derechos de acceso, rectificación, cancelación y oposición).

En relación a la red social Google Plus, los datos serán tratados por Google, estando sometidos a política de privacidad de Google. Le recomendamos que lea la política de privacidad de esta entidad en https://www.google.com/intl/es_ALL/+/policy/. Igual que la anterior red social, no utilizaremos los datos personales de los usuarios para finalidades diferentes a las señaladas en párrafos anteriores ni para enviarles información a través de un entorno diferente de la red social. Por el mero hecho de usar esta red social y comunicarse con nosotros, autoriza que sus datos personales los utilicemos únicamente a través de la plataforma de la mencionada red social con finalidades de gestión de nuestra página profesional que mantenemos en este red social y de las comunicaciones que mantengamos de forma bidireccional con nuestros seguidores a través del chat, mensajes u otros medios de comunicación que permita Google ahora y en el futuro. El Titular no se hace responsable de los tratamientos de datos que Google realice, estando ellos sometidos a la política de privacidad descrita en el mencionado enlace y por la que el Titular de esta página web no se hace responsable.

En cuanto a "Youtube", de la misma forma que en la anterior, si Vd nos proporciona cierta información en base a comentarios a las imágenes o vídeos, sus datos personales se tratarán bajo la política de privacidad de esta red social. Puede visitar al respecto la política de privacidad de Google (entidad responsable de esta plataforma de vídeo online) en: https://www.youtube.com/intl/es/yt/about/policies/#community-guidelines. De igual forma, los datos de los usuarios que hagan comentarios los utilizaremos únicamente para gestionar y responder los mensajes que intercambiaremos con los mismos.

En cuanto a la red social Linkedin (Microsoft), la misma está asociada al perfil profesional. No obstante, el responsable del tratamiento tratará los datos según su política de privacidad accesible en https://www.linkedin.com/legal/privacy-policy?_l=es_ES Nuevamente, trataremos sus datos exclusivamente en relación las comunicaciones que recibamos a través de esta red social y en el contexto de la misma, pero es responsabilidad del usuario el uso que haga de esta red social.

7.- Cookies y otros aspectos.

Por favor, lea al respecto nuestra Política de Cookies.

8.- Zona privada

Existe un apartado privado dirigido exclusívamente a colegiados. Para acceder al mencionado apartado, previamente deberá haber obtenido una contraseña proporcionada por el Colegio. El usuario será el único responsable de la custodia y conservación de la misma. El usuario es responsable de la seguridad y utilización correcta de su usuario y contraseña, y deberá adoptar las medidas necesarias para que sean estrictamente confidenciales y sean utilizados únicamente por aquellas personas que estén debidamente autorizadas para ello. Si en cualquier momento el usuario tuviera razones para creer que su clave de usuario son o pueden ser conocidas por alguna persona no autorizada para ello, deberá ponerlo inmediatamente en conocimiento de esta entidad a través de la dirección de email contactar@coficam.org

1.-Objeto

El presente Aviso Legal informa de las condiciones de navegación por el sitio web www.coficam.org (en adelante, el sitio web). El mero acceso al sitio web implica el conocimiento y la aceptación de dicho Aviso Legal. El contenido de esta web tiene por objeto informar de la profesión de farmacéutico, así como prestar servicios a sus colegiados.

La finalidad de este sitio web es facilitar al ciudadano y a los colegiados información relativa a sus actividades corporativas y a los servicios que ofrece, así como proporcionar servicios colegiales. Se pretende dar un servicio útil, por lo que las sugerencias de los usuarios son bienvenidas. Pero si no está de acuerdo con alguna de las condiciones contenidas en este aviso, deberá dejar de utilizar el presente sitio web. El acceso al mismo implica la aceptación de estas condiciones sin reservas. La utilización de determinados servicios ofrecidos se regirá, además, por las condiciones particulares previstas en cada caso, las cuales se entenderán aceptadas por el mero uso de tales servicios. El Usuario es consciente y acepta que el uso y navegación a través del presente Sitio Web se realiza en todo caso bajo su única y exclusiva responsabilidad. El Titular del Sitio Web podrá modificar en cualquier momento las condiciones aquí determinadas, siendo debidamente expuestas con la antelación suficiente.

Si es necesario que el Usuario del presente Sitio Web aporte sus datos personales, los mismos serán tratados bajo las condiciones descritas en la Política de Privacidad.

Del mismo modo, por el mero hecho de visitar el presente Sitio Web, el Usuario consiente el uso de cookies bajo las condiciones descritas en la Política de Cookies.

Este Aviso Legal es aplicable únicamente a la información recogida en el presente Sitio Web. En ningún caso se entenderá aplicable a los contenidos recogidos en las páginas de terceros enlazados desde el presente Sitio Web.

2.-Titularidad y Medios de Contacto.

El Ilustre Colegio Profesional de Fisioterapeutas de Castilla La Mancha es el Titular del nombre de dominio www.coficam.org, con domicilio social en Calle Cornejo 26, 02002, Albacete y CIF V0232786

La institución se constituye como una Corporación de Derecho Público, con personalidad jurídica propia y plena capacidad para la consecución de sus fines, dentro del marco de la legalidad vigente, con estructura interna y régimen de funcionamiento democráticos. El mismo se crea al amparo de lo establecido en la Ley 10/1999, de 26 de Mayo, de Creación de Colegios Profesionales, y en el apartado tres del art. 27 del Decreto 172/2002, de 10 de Diciembre, de desarrollo de la mencionada norma.

Sus estatutos han sido publicados en el Diario Oficial de Castilla La Mancha, de fecha 6 de Mayo de 2002 (D.O.C.M. Núm. 55).

Se creó por LEY 3/2001, de 26 de abril, de Creación del Colegio Profesional de Fisioterapeutas de Castilla-La Mancha.

El Colegio está inscrito en el Registro de Colegios Profesionales y Consejos de Colegios Profesionales de Castilla la Mancha, con el número de inscripción de 36/447 a 36/1092.

El Titular pone a disposición de todos los interesados los siguientes medios de contacto con la entidad:

Teléfonos de contacto / Fax: 967512697
Correo electrónico: contactar@coficam.org
Ubicación: Calle Cornejo 26, 02002, Albacete.

3.-Propiedad intelectual

El Titular es Titular de todos los derechos de propiedad intelectual del presente Sitio Web, así como de todos los elementos contenidos en la misma (a título enunciativo, imágenes, sonido, audio, vídeo, software o textos; marcas o logotipos, combinaciones de colores, estructura y diseño, selección de materiales usados, programas de ordenador necesarios para su funcionamiento, acceso y uso, etc.), o en su defecto, dispone del correspondiente permiso o permisos de los legítimos Titulares. Todos los derechos de propiedad intelectual del Sitio Web, incluyendo los citados y el propio Sitio Web en su conjunto pertenecen a El Titular y/o a sus respectivos autores, disponiendo de los debidos permisos de uso, que se reserva el derecho a modificar y/o suprimir los contenidos del sitio sin previo aviso. En virtud de la vigente normativa de propiedad intelectual, quedan expresamente prohibidas la reproducción, la distribución y la comunicación pública, incluida su modalidad de puesta a disposición, de la totalidad o parte de los contenidos de esta página web, con fines comerciales, en cualquier soporte y por cualquier medio técnico, sin la autorización de El Titular. Todos los elementos que dan forma al Sitio Web están protegidos como derechos de autor por la legislación en materia de propiedad intelectual. El acceso a esta página o la navegación por la misma no implica, en ningún caso, cesión de dichos derechos de autor al interesado. Podrá visualizar los elementos del Sitio Web e incluso imprimirlos, copiarlos y almacenarlos en el disco duro de su ordenador o en cualquier otro soporte físico siempre y cuando sea, única y exclusivamente, para su uso personal y privado.

4.-Propiedad industrial

Las marcas registradas o signos distintivos presentes en este sitio web son propiedad industrial de sus legítimos propietarios. Está prohibido hacer uso de ellas sin el previo permiso de los mismos. El acceso al sitio Web no confiere a su titular ningún derecho sobre las mismas. A todos los efectos, las mismas se encuentran sometidas a la Ley 17/2001, de marcas (BOE 8 de Diciembre de 2001).

5.-Navegación y Responsabilidad

El Titular autoriza a los usuarios del Sitio Web a obtener una copia temporal, descargar y almacenar los contenidos y los elementos insertados en el Sitio Web exclusivamente para su uso personal y privado. El Titular permite la cita y reproducción total o parcial de los contenidos existentes en el Sitio Web, siempre que se cite al Titular. Se prohíbe la utilización del presente Sitio Web con fines lucrativos.

El Titular no puede garantizar el buen funcionamiento del Sitio Web en ningún caso, ello no obstante se procurará en todo caso que dicho funcionamiento sea el apropiado en todo momento. El Titular no se hace responsable de los errores del Sitio Web, así como del mal funcionamiento o responsabilidad de los contenidos enlazados. Dichos contenidos enlazados podrían en ocasiones ofertar productos y servicios. El mero enlace en el presente Sitio Web no supone invitación alguna a contratarlos. El Titular no ejerce ningún tipo de control sobre dichos sitios y contenidos externos al Sitio Web.

En general, El Titular no se hace responsable del incumplimiento de cualquier norma aplicable en que pueda incurrir el usuario en su acceso al presente Sitio Web, incluyendo el mal uso de las informaciones contenidas en el mismo. En particular, El Titular no se responsabiliza de los virus que tengan su origen en una transmisión telemática infiltrados por terceras partes (sin ánimo de ser exhaustivos, los macros de procesadores de texto, los applets de Java, programas Active X y cualesquiera otros programas con código malicioso), generados con la finalidad de obtener resultados negativos en relación al presente Sitio Web, y sobre los cuales declinamos toda responsabilidad.

6.- Ilegalidad de Contenidos

Se puede notificar la ilegalidad de los contenidos de esta web y solicitar la retirada o bloqueo de los mismos enviando una solicitud a la sede colegial o por correo electrónico en la siguiente dirección: contactar@coficam.org

7.- Ventanilla única.

Dentro del objetivo de simplificación administrativa perseguido por la Directiva 2006/123/CE del Parlamento Europeo y del Consejo de 12 de diciembre de 2006 relativa a los servicios en el mercado interior (Directiva de Servicios), destaca el establecimiento de un sistema de ventanilla única que permita a los prestadores de servicios, a través de un único punto electrónico y a distancia, recabar información sobre los requisitos exigidos para el ejercicio de su actividad, así como poder realizar todos los precisos para acceder a las actividades de servicios y a su ejercicio.

La Directiva de Servicios ha sido incorporada al ordenamiento jurídico español mediante la Ley 17/2009, de 23 de noviembre, sobre el libre acceso a las actividades de servicios y su ejercicio.

El artículo 18 de esta Ley establece que las autoridades competentes (Administraciones Públicas y Colegios Profesionales) deben garantizar que los prestadores de servicios puedan, a través de la ventanilla única:

a. Obtener toda la información y formularios necesarios para el acceso y ejercicio de su actividad.

b. Presentar toda la documentación y solicitudes necesarias.

c. Conocer el estado de tramitación de los procedimientos en que tenga la condición de interesado, y recibir la correspondiente notificación de los actos de trámite preceptivos y la resolución de los mismos por el órgano administrativo competente.

El artículo 19 dispone que los prestadores y los destinatarios tienen el derecho a obtener, a través de la ventanilla única, la siguiente información, que deberá ser clara e inequívoca:

a. Los requisitos aplicables a los prestadores establecidos en territorio español, en especial los relativos a los trámites necesarios para acceder a las actividades de servicios y su ejercicio, así como los datos de las autoridades competentes que permitan ponerse en contacto directamente con ellas.

b. Los medios y condiciones de acceso a los registros y bases de datos públicos relativos a los prestadores y a los servicios.

c. Las vías de reclamación y los recursos que podrán interponerse en caso de litigio entre las autoridades competentes y el prestador o el destinatario, o entre un prestador y un destinatario, o entre prestadores.

d. Los datos de las asociaciones sectoriales de prestadores de servicios y las organizaciones de consumidores que presten asistencia a los prestadores y destinatarios de los servicios. Además, se facilitará que los prestadores y los destinatarios puedan obtener a través de las ventanillas únicas de otros Estados miembros de la UE, el acceso a esta misma información y procedimientos en dichos países.

La Ventanilla única ha sido incorporada a la Ley 2/1974, de 13 de febrero, de Colegios Profesionales, modificada por la Ley 25/2009, de 22 de diciembre, de modificación de diversas Leyes para su adaptación a la Ley sobre el libre acceso a las actividades de servicios y su ejercicio.

Asimismo se han incorporado a la Ley 2/1974, las normas de elaboración de la Memoria Anual acordes al principio de transparencia en la gestión colegial y el Servicio de atención a los colegiados y a los consumidores o usuarios.

8.- Destinatarios de los contenidos. Especial mención a menores

Los contenidos del presente Sitio Web van dirigidos a personas mayores de edad. El Titular no puede controlar que menores de edad hagan uso del mismo. El Titular no aceptará responsabilidad alguna al respecto, y comunica que serán los padres o tutores los responsables de asistir a los menores en la navegación el presente Sitio Web, habilitando, si fuera necesario, los mecanismos necesarios para impedir el acceso por parte de los mismos al presente Sitio Web. A todos los efectos, los padres, madres o tutores serán considerados los responsables de los actos que lleven a cabo los menores a su cargo.

9.- Carácter gratuito

Salvo que se indique lo contrario, los contenidos que se ofrecen en el presente Sitio Web son de carácter gratuito.

10.- Hiperenlaces

Los enlaces que se indican a través del presente Sitio Web se ofrecen como complemento a la información publicada en el mismo. El Titular no ejerce ningún control sobre los responsables de esos contenidos, ajenos al presente Sitio Web. El Titular no asumirá responsabilidad alguna por los contenidos de algún enlace perteneciente a un Sitio Web ajeno, ni garantizará la disponibilidad técnica, calidad, fiabilidad, exactitud, amplitud, veracidad, validez y constitucionalidad de cualquier material o información contenida en ninguno de dichos hipervínculos u otros sitios de Internet.

1.- Información

El acceso a este sitio web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar. Es decir, es un pequeño archivo, normalmente formado por letras y números, enviado por el servidor de nuestra web al archivo de cookies de su navegador. Esta información permite identificarle a usted como un usuario concreto y permite guardar sus preferencias personales, así como información técnica como puedan ser visitas o páginas concretas que visite. Algunas son estrictamente necesarias para que la página funcione bien y otras sirven para mejorar el rendimiento y tu experiencia como usuario.

Por el mero de visitar este Sitio Web está prestando presta su consentimiento a la utilización de cookies, en los términos y condiciones previstos en esta Política de Cookies, sin perjuicio de las medidas de desactivación y eliminación de las cookies que Vd. pueda adoptar, y que se mencionan en el apartado siguiente. Al acceder a este sitio web verá una ventana donde se le informa de la utilización de las cookies y donde puede consultar el presente texto legal. Si usted consiente la utilización de cookies (marcando el botón correspondiente), continúa navegando o hace clic en algún link se entenderá que usted ha consentido nuestra política de cookies y por tanto la instalación de las mismas en su equipo o dispositivo.

2.- Configuración del Navegador

Aquellos usuarios que no deseen recibir cookies o quieran ser informados antes de que se almacenen en su ordenador, pueden configurar su navegador a tal efecto:
Internet Explorer: Herramientas -> Opciones de Internet -> Privacidad
Firefox: Herramientas -> Opciones -> Privacidad y Seguridad
Chrome: Configuración -> Ajustes -> Configuración avanzada -> Privacidad y seguridad

Adicionalmente, le informamos de las posibilidades de navegación privada. Muchos navegadores permiten activar un modo privado mediante el cual las cookies se borran siempre después de su visita. Dependiendo de cada navegador este modo privado, puede tener diferentes nombres. A continuación encontrará una lista de los navegadores más comunes y los diferentes nombres de este “modo privado”:

Internet Explorer: "Inprivate"
Google Chrome: "Incógnito"
Firefox: "Navegación Privada".
El navegador también puede incluir la posibilidad de especificar mejor qué cookies tienen que ser aceptadas y cuáles no. En concreto, el usuario puede normalmente aceptar alguna de las siguientes opciones: rechazar las cookies de determinados dominios; rechazar las cookies de terceros; aceptar cookies como no persistentes (se eliminan cuando el navegador se cierra); permitir al servidor crear cookies para un dominio diferente. Además, los navegadores pueden también permitir a los usuarios ver y borrar cookies individualmente.

A continuación le mostramos mediante enlaces la forma de deshabilitar las cookies siguiendo las instrucciones de los navegadores más utilizados:
Internet Explorer
Mozilla Firefox
Google Chrome

3.- Cookies usadas en el presente sitio web

Las cookies que utiliza esta página Web se pueden distinguir según los siguientes criterios:

3.1. Tipos de cookies según la entidad que las gestiona :

Según quien sea la entidad que gestione el equipo o dominio desde donde se envían las cookies y trate los datos que se obtengan, podemos distinguir:

Cookies propias : las que se envían al equipo del usuario desde un dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.

Cookies de terceros : las que se envían al terminal del usuario desde un dominio que no es gestionado por el Titular del presente Sitio Web, sino por otra entidad que trata los datos obtenidos través de las cookies (por ejemplo, Google).

3.2. Tipos de cookies según el plazo de tiempo que permanecen activadas:

Según el plazo de tiempo que permanecen activadas en el equipo terminal podemos distinguir:

Cookies de sesión: diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (p.e., mientras esté autentificado en un sitio web).

Cookies persistentes: pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años. 3.3. Tipos de cookies según su finalidad:

Según la finalidad para la que se traten los datos obtenidos a través de las cookies, podemos distinguir entre:

Cookies técnicas : Son aquéllas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, etc.

Cookies de personalización: Son aquéllas que permiten al usuario acceder al servicio con algunas características de carácter general predefinidas en función de una serie de criterios en el terminal del usuario como por ejemplo serian el idioma, el tipo de navegador a través del cual accede al servicio, la configuración regional desde donde accede al servicio, etc.

Cookies de análisis: Son aquéllas que permiten al responsable de las mismas, el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma y para la elaboración de perfiles de navegación de los usuarios de dichos sitios, aplicaciones y plataformas, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.

Cookies de Publicidad Comportamental: Cookies que almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo

Cookies de Publicidad: Cookies que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios de una web, aplicación o plataforma, en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios.


4.-Qué ocurre si se deshabilitan las cookies

Como le hemos indicado anteriormente, algunas funcionalidades de los servicios quedarán deshabilitados dependiendo del tipo de cookie. En definitiva, la navegación por nuestra web podría no ser óptima y algunos recursos estar deshabilitados.

5.-Actualizaciones y cambios

El Titular puede modificar esta Política de Cookies en función de exigencias legislativas, reglamentarias, o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos, por ello se aconseja a los usuarios que la visiten periódicamente.

6.-Solicitud de información complementaria sobre el uso de cookies

Si precisa de información adicional sobre el tratamiento de datos que hacemos en esta entidad a través de las cookies, puede enviarnos un email a la siguiente dirección: contactar@coficam.org

REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO DEL COLEGIO PROFESIONAL DE FISIOTERAPEUTAS DE CASTILLA LA MANCHA

Establece el art. 30 del Reglamento Europeo que cada responsable y, en su caso, su representante llevarán un registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Por su parte, el Considerando 82 del Reglamento (UE) 2016/679 indica que “para demostrar la conformidad con el presente Reglamento, el responsable o el encargado del tratamiento debe mantener registros de las actividades de tratamiento bajo su responsabilidad. Todos los responsables y encargados están obligados a cooperar con la autoridad de control y a poner a su disposición, previa solicitud, dichos registros, de modo que puedan servir para supervisar las operaciones de tratamiento”. Por otro lado, el art. 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, establece que “Los sujetos enumerados en el artículo 77.1 de esta ley orgánica harán público un inventario de sus actividades de tratamiento accesible por medios electrónicos en el que constará la información establecida en el artículo 30 del Reglamento (UE) 2016/679 y su base legal.”

A continuación se detalla el mencionado registro:

Responsable del Tratamiento: Colegio Profesional de Fisioterapeutas de Castilla La Mancha, Calle Cornejo 26, 02002, Albacete
Corresponsable:
Representante del Responsable: D. Natalio Martínez Lozano
Delegado de Protección de Datos: dpo@coficam.org

Tratamiento: Clientes / Proveedores

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;

Fines: Fichero de gestión de clientes, cuentas de clientes, registro de proveedores, contactos profesionales.

Categorías de interesados: Clientes, proveedores.
Categorías de datos personales: Datos identificativos de clientes: nombre, dirección, teléfono, cif/nif, email, servicios suministrados o realizados, datos mercantiles, retenciones, importes, datos bancarios, datos de pago, deudas pendientes, información comercial y transacciones de bienes y servicios realizadas. Datos de proveedores: datos identificativos, dirección profesional, email profesional, teléfono profesional.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Administración pública en su caso.

Transferencias internacionales:

Plazos previstos para la supresión: los datos de facturación y contabilidad se conservarán por obligación legal tributaria y contable durante 6 años . Los datos de proveedores y de contactos profesionales se conservarán durante el periodo en el que dure la relación contractual, conservándose posteriormente bloqueados exclusivamente a los efectos de responsabilidades (en su caso con medidas de seudonimización o cifrado) o mientras nos obligue la legislación vigente.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Facturación / Contabilidad

Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa tributaria. Ley 58/2003, de 17 de diciembre, General Tributaria

Fines: tratamiento relacionado con la gestión fiscal, gestión contable, cumplimiento con obligaciones relacionados con la hacienda pública, elaboración de impuestos trimestrales, gestión de contabilidad

Categorías de interesados: Clientes y proveedores.

Categorías de datos personales: Facturas emitidas y recibidas, información fiscal y contable. Recibos emitidos periódicamente a colegiados. Nombre, apellidos, dni nif nie, dirección, firma, teléfono, email, cuentas bancarias, datos familiares para retenciones, datos contables, datos fiscales.

Categorías destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Agencia Española de Administración Tributaria / registros públicos / entidades bancarias. Gestores externos que nos prestan servicios.

Transferencias internacionales:

Plazos previstos para la supresión: los datos de facturación y contabilidad se conservarán por obligación legal tributaria y contable durante 6 años. Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Nóminas, Personal y Recursos Humanos

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento: obligaciones legales relacionadas con la gestión laboral y de prevención de riesgos laborales / cumplimiento con la obligación del Real Decreto Ley 8/2019, sobre registro horario / cumplimiento con el art. 20.3 del Estatuto de los Trabajadores 6.1 a) consentimiento para la gestión de Currículum Vitae. Otras bases y tratamientos relacionados con cumplimientos de obligaciones legales.

Fines: Tratamiento relacionado con la gestión laboral, emisión de nóminas y seguros sociales, finalidades internas administrativas, gestión de necesidades de personal a través del tratamiento del Currículum Vitae de solicitantes. Cumplimiento con la legislación vigente de prevención de riesgos laborales. Cumplimiento con la legislación vigente relativa a registro horario. Cumplimiento con las disposiciones legales que resulten oportunas: comunicación a la administración pública, etc

Categorías de interesados: datos de personal laboral. Solicitantes de puestos de trabajo.

Categorías de datos personales: datos identificativos y los referentes a la nómina de los empleados (importe líquido, devengos, retenciones, etc). Datos de registros a los programas de gestión. Información de carácter fiscal y laboral. Datos relacionados con las obligaciones de prevención de riesgos laborales. Currículum Vitae. Partes de baja. Accidentes laborales. Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.

Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), justificantes de asistencia de propios y de terceros.

Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.

Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.

Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.

Otros: registro horario.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: Seguridad Social, Agencia Española de Administración Tributaria y Administración Pública en general. Empresas que presten servicios relacionados con el cumplimiento de las obligaciones en prevención de riesgos laborales. Mutuas. Bancos y entidades financieras. En su caso, empresas que presten servicios de formación o entidades aseguradoras. Gestor laboral que presta servicios de gestión laboral.

Transferencias internacionales:

Plazos previstos para la supresión: finalizada la relación laboral, determinada documentación (registros o soportes informáticos en que se hayan transmitido los correspondientes datos que acrediten el cumplimiento de las obligaciones en materia de afiliación, altas, bajas o variaciones que, en su caso, se produjera así como los documentos de cotización y los recibos justificativos del pago de salarios y del pago delegado de prestaciones) se conservará con las condiciones legalmente establecidas durante 4 años por obligación legal (Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social). Posteriormente, los datos se mantendrán debidamente bloqueados durante el periodo de prescripción establecido en el orden laboral. 1 año en relación al C.V. Igual plazo para los registros relacionados con el registro horario según Real Decreto Ley 8/2019, sobre registro horario.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema. Cifrado en el almacenamiento.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.
• Logs de actividad en tratamientos automatizados (registro automatizado).
• Logs de actividad en tratamientos manuales (registro de accesos manual).
• Etiquetado críptico.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Web

Base jurídica: 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (marcación de la casilla específica en formulario, en su caso). 6.1 c) Cumplimiento con obligación legal Ley 17/2009, de 23 de noviembre, sobre el libre acceso a las actividades de servicios y su ejercicio (gestión de servicios relacionados con ventanilla única). 6.1.b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales

Fines: tratamientos relacionados con la gestión del sitio web, gestión de formularios, cookies, información estadística del sitio web, contacto con redes sociales etc. Gestión colegial, sección privada. Imágenes y videos de sesiones formativas. Información general profesional. Sección del foro del sitio web. Trámites relacionados con la ventanilla única: alta, baja, vías de reclamación, etc.

Categorías de interesados: clientes, usuarios, proveedores (interesados que visiten el sitio web). Colegiados. Ponentes, en su caso. Reclamaciones. Correo electrónico asociado al dominio.

Categorías de datos personales: identificativos, login password en acceso a zonas restringidas, cookies.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: empresa de desarrollo del sitio web. Subcontratista (hosting) del citado sitio web.

Transferencias internacionales:

Plazos previstos para la supresión: respecto a las cookies, depende de cada una de ellas (ver política de cookies del sitio web). En cuanto a los datos de formularios, solo se conservan por un breve periodo de tiempo para dar respuesta a las solicitudes del cliente en su caso. Los datos relacionados con la sección privada se conservan mientras exista la situación de colegiado. Los datos relacionados con las sesiones de formación se conservan de forma indefinida.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Junta de Gobierno

Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha

Fines: El Colegio estará regido por su Junta de Gobierno, que tiene carácter colegiado y estará integrada por el Presidente, el Vicepresidente, el Secretario, Tesorero y Vocales con un mínimo de cinco y un máximo de ocho. Las finalidades son las que le confieren los estatutos: cumplir y hacer cumplir los acuerdos, gestión y administración del colegio y sus intereses, resolver sobre solicitudes de colegiación, acoptar acuerdos, etc.

Categorías de interesados: miembros de este órgano

Categorías de datos personales: datos identificativos.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Seguros de responsabilidad civil en su caso.

Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Asamblea General

Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 3)/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha

Fines: La Asamblea General es el órgano soberano del colegio y tendrá la facultad de deliberar y tomar acuerdos en relación con todos los fines y atribuciones del Colegio, sin excepción alguna, siempre que las materias objeto de deliberación figuren en el orden del día previamente establecido. Fichero de gestión de este órgano de gobierno de este colegio profesional, con las finalidades que le confieren sus estatutos.

Categorías de interesados: miembros de este órgano

Categorías de datos personales: datos identificativos.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Colegiados

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 f) Interés legítimo (tratamientos sometidos al derecho privado de colegiados relacionados con el envío de comunicados de tipo informativos sobre la actividad profesional). 6.1 a) Consentimiento (tratamientos sometidos al derecho privado de colegiados relacionados con el envío de comunicados de tipo informativos sobre la actividad profesional). 6.1 e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 3)/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha. Ley 44/2003, de 21 de noviembre, de Ordenación de las Profesiones Sanitarias.

Fines: gestión colegial en general, con finalidades públicas y privadas. Colegiados es un fichero público de gestión colegial, con datos identificativos y bancarios, para el cumplimiento con obligaciones de tipo administrativo. Cobro de la cuota colegial, envío de información de carácter profesional, envío de comunicados relacionados con la participación del mismo en cuestiones del colegio, etc. Consulta -en su caso- en el registro de la subdirección general del ministerio los títulos universitarios expedidos a su nombre.

Categorías de interesados: colegiados

Categorías de datos personales: todos los datos necesarios relacionados con la colegiación y recogidos a través de los formularios específicos: datos identificativos, bancarios, etc.

Categorías destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Bancos para la domiciliación de cuotas. Encargados del tratamiento (informática, gestión del sitio web) con las que se han regularizado los correspondientes contratos de privacidad.

Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas. No obstante, se pueden conservar los datos de forma indefinida atendiendo a criterios históricos o científicos. Datos económicos exlucisvamente según lo dispuesto en Ley 58/2003, de 17 de Diciembre, General Tributaria.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Cifrado de datos en expedientes de colegiados expedientados

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Cursos Jornadas Seminarios

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;

Fines: participación en jornadas relacionadas con la profesión. Correcta gestión de ponencias, organización de cursos y eventos, control de participación, facturación y gestión administrativa, etc

Categorías de interesados: colegiados, ponentes, interesados.

Categorías de datos personales: datos identificativos, horarios, facturación, participación, fotografías, vídeos, etc.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Bancos para la domiciliación de cuotas. Encargados del tratamiento (informática, gestión del sitio web) con las que se han regularizado los correspondientes contratos de privacidad.

ransferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.

Breve descripción de las Medidas técnicas y organizativas:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Deontología Profesional

Base jurídica: 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha

Fines: Gestión de la facultad disciplinaria, tramitación de quejas y expedientes deontológico. Formularios accesibles a través del sitio web o en soporte papel.

Categorías de interesados: datos relacionados con el colegiado expedientado en su caso, solicitante, partes implicadas.

Categorías de datos personales: datos identificativos y los referentes al expediente.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: los documentos que acompañe y los datos personales contenidos en ellos se incorporarán a un expediente administrativo al que tendrán acceso el o los denunciados y quienes sean interesados legítimos de acuerdo con la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, así como quien tenga derecho de acceso a la información pública, con los límites que apliquen, de conformidad con la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno

Transferencias internacionales:

Plazos previstos para la supresión: Los datos personales proporcionados se conservarán mientras sean necesarios y pertinentes incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables para la finalidad para la cual hubieran sido proporcionados, recabados o registrados.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema. Cifrado en el almacenamiento.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.
• Logs de actividad en tratamientos automatizados (registro automatizado).
• Logs de actividad en tratamientos manuales (registro de accesos manual).
• Etiquetado críptico.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Registro de Entrada y Salida

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; 6.1 c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Normativa relacionada con los colegios profesionales. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 10/1999, de 26 de mayo, de Creación de Colegios Profesionales de Castilla-La Mancha Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas.

Fines: Gestión del registro de entrada y salida de documentos del colegio, en los términos previstos en el art. 16 de la Ley 39/2015, de 1 de Octubre, del Procedimiento Administrativo Común de las Administraciones Públicas

Categorías de interesados: datos relacionados con la documentación de entrada o salida. Personas que inicien alguna relación con este colegio aportando o solicitando documentación y se preciso el registro y seguimiento de dicha relación

Categorías de datos personales: Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Datos de representación en su caso. Datos relacionados con el documento presentado.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública. Organos del colegio a los que se dirija la solicitud.

Transferencias internacionales:

Plazos previstos para la supresión: Los datos personales proporcionados se conservarán mientras sean necesarios y pertinentes incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables para la finalidad para la cual hubieran sido proporcionados, recabados o registrados.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Quejas, Sugerencias, Reclamaciones. Atención a los derechos de las personas

Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones públicas. Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales. Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno.

Fines: Registro y tramitación de las quejas y sugerencias presentadas en relación con la actuación de este colegio profesional de acuerdo con lo previsto en la Ley 39/2015. Formulario existente en el sitio web o en soporte papel en la sede colegial

Categorías de interesados: personas que se dirigen a esta entidad colegial.

Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Otros datos: los recogidos en la queja o sugerencia.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso.

Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Transparencia y Acceso a la Información

Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones públicas. Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno.

Fines: Registrar y tramitar las peticiones de acceso a la información realizadas por los ciudadanos al amparo de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno, siempre con los límites establecidos en los arts. 14 y 15.

Categorías de interesados: personas que se dirigen a esta entidad colegial.

Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Solicitud.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso.

Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legales establecidas.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Protección de Datos.

Base jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y normativa nacional que resulte de aplicación. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.

Fines: gestión de derechos de interesados relacionados con la normativa de protección de datos. Gestión y evaluación de las brechas de seguridad, evaluación de si se deben notificar, etc.. Registro de peticiones de derechos. Gestión de consultas, formación al personal, comunicados, etc.. Auditorías internas. Gestión de seguridad interna.

Categorías de interesados: trabajadores, usuarios, interesados.

Categorías de datos personales: nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono y firma. Derechos ejercitados. Quiebra de seguridad (persona que notifica).

Categorías destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: AEPD en su caso. Responsable de privacidad. Delegado de Protección de Datos

Transferencias internacionales:

Plazos previstos para la supresión: durante los plazos de prescripción de las acciones legalmente establecidas. Hasta 3 años según art. 78 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Convenios de colaboración y colaboraciones con terceros

Base jurídica: 6.1 b) del RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;

Fines: archivo y gestión de convenios de colaboración con terceras empresas

Categorías de interesados: representantes de las empresas conveniadas o de colaboración

Categorías de datos personales: datos identificativos y profesionales.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: administración pública en su caso. Transferencias internacionales:

Plazos previstos para la supresión: finalizado el periodo de vigencia que establezca el convenio en cuestión, durante los plazos de prescripción de las acciones legales establecidas.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Bolsa de Trabajo

Base jurídica: 6.1 a) consentimiento del interesado, al inscribirse a través del sitio web o a través del formulario existente. Dirigido a personal del sector.

Fines: gestión de la bolsa de trabajo. Puesta a disposición de empleadores de los datos de la misma.

Categorías de interesados: datos relacionados con el puesto de trabajo, detalles, horario, situación, etc.

Categorías de datos personales: identificativos y relacionados con el puesto de trabajo.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales: empleadores.

Transferencias internacionales:

Plazos previstos para la supresión: Los datos personales proporcionados se conservarán mientras sean necesarios y pertinentes incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables para la finalidad para la cual hubieran sido proporcionados, recabados o registrados.

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Cifrado de datos en la transmisión (conexión a plataformas seguras, https).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Autorizaciones de entrada y salida de soportes (trazabilidad).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.

Tratamiento: Contactos profesionales

Legitimación: 6.1 f) del RGPD, en relación al tratamiento de datos de tarjetas de contacto y posibles proveedores (empresas del sector, representantes, etc.), ya que “el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño”, en concordancia con el art. 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales que especifica que “salvo prueba en contrario, se presumirá amparado en lo dispuesto en el artículo 6.1.f) del Reglamento (UE) 2016/679 el tratamiento de los datos de contacto y en su caso los relativos a la función o puesto desempeñado de las personas físicas que presten servicios en una persona jurídica”

Fines: gestión de contactos profesionales con los que hemos mantenido alguna relación profesional, o sin haberla mantenido, conservamos sus datos identificativos por la posibilidad de mantenerla en un futuro.

Categorías de interesados: Proveedores y comerciales de compañías

Categorías de datos personales: nombre, dirección, teléfono, email, puesto que desempeña. Datos de comerciales de compañías. Tarjeta de contacto o datos recabados a través de email. Los datos tratados son los únicos necesarios en relación a su ubicación profesional.

Categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales:

Transferencias internacionales:

Plazos previstos para la supresión: de forma indefinida en principio, si bien se procede a su actualización periódica (dos años), eliminando los contactos más antiguos. Si se entabla alguna relación mercantil, exclusivamente durante el desarrollo de la relación mercantil y posteriormente bloqueados (responsabilidades legales).

Medidas técnicas y organizativas de seguridad:

• Contraseñas personalizadas de acceso al sistema. Cambios periódicos. Bloqueo ante un intento reiterado.
• Backup periódico en soporte externo. Verificaciones semestrales de funcionamiento del sistema.
• Armarios bajo llave (documentación y soportes).
• Implantación de medidas relacionadas con las violaciones de seguridad. Modelos de Notificación de Seguridad a la Autoridad de Control, a los interesados y Registro de Violaciones de Seguridad
• Medidas tendentes a un correcto desechado de soportes y documentos.
• Concienciación de personal del colegio con documentos de confidencialidad (deber de secreto).
• Controles periódicos de cumplimiento.
• Contratos de encargado de tratamiento con terceros que tengan acceso a datos.
• Nombramiento de Delegado de Protección de Datos.
• Cláusulas o solicitudes de consentimiento (arts. 6 y 13 del RGPD) en los formularios y modelos del colegio.
• Medidas referidas al archivo: gestión de documentación y soportes informáticos. Almacenamientos en lugares seguros.
• Modelos para facilitar el ejercicio de derechos, así como el registro de los mismos.
• Medidas tendentes a impedir el acceso a personal ajeno al colegio.

Estas medidas de seguridad se encuentran descritas en el documento “Política de Protección de Datos” de este colegio profesional. En lo que estrictamente implique tratamientos de datos relacionados con el derecho público (como corporación de derecho público), estas medidas de seguridad son las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010.