Protección de Datos y Privacidad

Registro de Actividades de Tratamiento

Registro de Actividades de Tratamiento

En cumplimiento con lo dispuesto en los artículos 30 del Reglamento General de Protección de Datos (RGPD) y 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como el artículo 6 bis de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, las Cortes de Aragón ofrece la información relativa a su Registro de Actividades de Tratamiento:


Responsable del Tratamiento:

El responsable de estas actividades de tratamiento son las Cortes de Aragón: 

  • Dirección: Palacio de la Aljafería, 50004 Zaragoza.
  • Teléfono: 976289500
  • Correo Electrónico: cortes@cortesaragon.es 

Delegado de Protección de Datos (DPD)

Los afectados por los tratamientos realizados por las Cortes de Aragón podrán ponerse en contacto con su Delegado de Protección de Datos en cuanto a las cuestiones relativas al tratamiento de sus datos personales y el ejercicio de sus derechos al amparo de lo dispuesto en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales: 

  • Delegado de Protección de Datos: OESIA NETWORKS, S.L.
  • Datos de contacto Delegado de Protección de Datos: dpd@cortesaragon.es

Actividades de Tratamiento

Se describen a continuación las actividades de tratamiento de datos personales realizadas por las Cortes de Aragón.

Procedimientos Administrativos

Finalidades del Tratamiento:

Recepción, gestión y tramitación de procedimientos administrativos en las Cortes de Aragón, o de aquellos en los que éstas intervengan de cualquier forma.

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Legitimación del Tratamiento:

  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas

Categorías de Interesados:

Solicitantes, representantes legales, personas físicas interesadas por razón de la tramitación de un procedimiento administrativo en las Cortes de Aragón o de procedimientos en los que intervenga la Institución.

Procedencia de los datos:

El propio interesado o sus representantes legales; entidades privadas, registros públicos u otras Administraciones públicas.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma. Nombre y apellidos del funcionario de las Cortes de Aragón afectado, en su caso
  • Categorías Especiales de Datos: En función del procedimiento administrativo tramitado.
  • Características Personales: En función del procedimiento administrativo tramitado.
  • Circunstancias Sociales: En función del procedimiento administrativo tramitado.
  • Académicos y Profesionales: En función del procedimiento administrativo tramitado.
  • Detalles de Empleo: En función del procedimiento administrativo tramitado.
  • Económicos, Financieros y de Seguros: En función del procedimiento administrativo tramitado.

Categorías de Destinatarios:

Áreas o unidades administrativas de la Institución competentes para la resolución del procedimiento administrativo; Administraciones Públicas siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare. En el caso de que el procedimiento administrativo de lugar a obligaciones de pago entre las Cortes de Aragón y los interesados, se prevé la cesión de los datos estrictamente imprescindibles a los bancos o entidades financieras en aquellos supuestos en los que los interesados tuvieran establecido un sistema de cobro o pago a través de dichas entidades y únicamente para esta finalidad.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Suscripciones a publicaciones periódicas

Finalidades del Tratamiento:

Recogida y gestión de suscriptores para el envío de las publicaciones periódicas de las Cortes de Aragón, así como, en su caso, para la gestión del cobro de las mismas. Gestión de los usuarios del Boletín de Novedades, de información de las últimas novedades que se produzcan en trámites, servicios y ofertas públicas, así como la gestión de suscripciones a revistas editadas y/o publicadas desde la Institución.

Base Jurídica del Tratamiento:

  • Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Legitimación del Tratamiento:

  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.

Categorías de Interesados:

Suscriptores a dichas publicaciones

Procedencia de los datos:

El propio interesado.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: No están previstos.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: No están previstos
  • Detalles de Empleo: No están previstos
  • Económicos, Financieros y de Seguros: No están previstos

Categorías de Destinatarios:

No están previstas

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Gestión económica y presupuestaria

Finalidades del Tratamiento:

Gestión económica, contable y presupuestaria de las Cortes de Aragón, con el fin de fiscalizar los ingresos y gastos de la misma, permitir la realización de los pagos correspondientes y la elaboración del presupuesto de la institución. Gestión de fichas de terceros relacionados financieramente con las Cortes de Aragón. Gestión de facturación.

Base Jurídica del Tratamiento:

  • Relación contractual con el interesado: Artículo 6.1.b) RGPD.
  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Relación contractual en la que el interesado es parte.
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Ley 47/2003, de 26 de noviembre, General Presupuestaria.
  • Ley 58/2003, de 17 de diciembre, General Tributaria.
  • Ley 38/2003, de 17 de noviembre, General de Subvenciones.
  • Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
  • Ley 25/2013, de 27 de diciembre, de impulso de la factura electrónica y creación del registro contable de facturas en el Sector Público

Categorías de Interesados:

Proveedores, personas físicas empleadas o pertenecientes a personas jurídicas con las que las Cortes de Aragón mantiene una relación mercantil en el ejercicio de sus competencias.

Procedencia de los datos:

El propio interesado, representantes legales, personas de contacto de empresas, instituciones, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación mercantil en el ejercicio de sus competencias.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: No están previstos.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: No están previstos.
  • Detalles de Empleo: Puesto de trabajo, categoría laboral.
  • Económicos, Financieros y de Seguros: Datos bancarios

Categorías de Destinatarios:

Agencia Estatal de Administración Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas, Entidades financieras siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Contratación

Finalidades del Tratamiento:

Gestión y tramitación de pliegos y expedientes de contratación, así como la formalización, desarrollo y ejecución de los contratos.

Base Jurídica del Tratamiento:

  • Relación contractual con el interesado: Artículo 6.1.b) RGPD.
  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Relación contractual en la que el interesado es parte.
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
  • Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

Categorías de Interesados:

Licitadores, proveedores, contratistas, adjudicatarios, personas físicas empleadas o pertenecientes a personas jurídicas con las que las Cortes de Aragón mantiene una relación mercantil en el ejercicio de sus competencias.

Procedencia de los datos:

El propio interesado, representantes legales, personas de contacto de empresas, instituciones, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación mercantil en el ejercicio de sus competencias.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: No están previstos.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: No están previstos.
  • Detalles de Empleo: Puesto de trabajo, categoría laboral.
  • Económicos, Financieros y de Seguros: Datos bancarios

Categorías de Destinatarios:

Agencia Estatal de Administración Tributaria, Intervención General de la Administración del Estado, Tribunal de Cuentas, Plataforma de Contratación del Estado, Entidades financieras siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Diputados

Finalidades del Tratamiento:

Recogida y gestión de los datos personales y profesionales de los Diputados de las Cortes de Aragón, así como las actividades que realizan en la Institución. Registro de las asistencias de los Diputados a las sesiones de los órganos de las Cortes de Aragón, así como de los viajes realizados y el pago de las retribuciones, dietas y gastos con motivo de su actividad parlamentaria. Finalidades estadísticas, históricas y presupuestarias.

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1. e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.

Categorías de Interesados:

Personas físicas que hayan sido elegidas como Diputados de las Cortes de Aragón.

Procedencia de los datos:

El propio interesado.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma, Matrícula del vehículo utilizado en su actividad parlamentaria.
  • Categorías Especiales de Datos: Partido y circunscripción electoral por la que es Diputado.
  • Características Personales: Sexo, Estado Civil, Nacionalidad, Edad, Fecha y Lugar de Nacimiento; Datos de familia (situación familiar y personas a su cargo).
  • Circunstancias Sociales: Licencias, Permisos y autorizaciones.
  • Académicos y Profesionales: Titulaciones, Formación y Experiencia Profesional.
  • Detalles de Empleo: Trayectoria política.
  • Económicos, Financieros y de Seguros: Datos bancarios; Datos sobre seguros de vida y accidentes concertados

Categorías de Destinatarios:

No están previstos salvo obligación legal o consentimiento informado.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Gestión de personal y procesos de selección

Finalidades del Tratamiento:

Gestión y registro de personal, elaboración y pago de las nóminas, formación y prevención de riesgos laborales, así como la gestión de procesos selectivos convocados por las Cortes de Aragón. Control del cumplimiento del horario de trabajo y ausencias del personal funcionario, laboral o eventual que presta sus servicios en las Cortes de Aragón. Selección y promoción de personal. Datos sobre sanciones en materia de función pública. Actividades sindicales en materia laboral.

Base Jurídica del Tratamiento:

  • Relación contractual con el interesado: Artículo 6.1.b) RGPD.
  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Relación contractual en la que el interesado es parte.
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
  • Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba la Ley del Estatuto Básico del Empleado Público.
  • Ley 31/1995 de Prevención de Riesgos Laborales.

Categorías de Interesados:

Personal funcionario, laboral, eventual, en becas y prácticas de las Cortes de Aragón; persona física participante en proceso de selección.

Procedencia de los datos:

El propio interesado.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Número de registro de personal, Número de Seguridad Social/Mutualidad, Dirección Postal, Correo electrónico, Teléfono, Firma, Imagen.
  • Categorías Especiales de Datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos de pagos de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.
  • Características Personales: Sexo, Estado Civil, Nacionalidad, Edad, Fecha y Lugar de Nacimiento; Datos de familia (situación familiar y personas a su cargo).
  • Circunstancias Sociales: Licencias, Permisos y autorizaciones.
  • Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
  • Académicos y Profesionales: Titulaciones, Formación y Experiencia Profesional.
  • Detalles de Empleo: Cargo/Puesto de trabajo.
  • Económicos, Financieros y de Seguros: Datos bancarios, Datos económicos de nómina.

Categorías de Destinatarios:

Tesorería General de la Seguridad Social, Agencia Estatal de Administración Tributaria, Intervención General de la Administración del Estado, Entidades bancarias, Organizaciones sindicales, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare. La publicación de los datos de los aspirantes en procesos de selección en tablones de anuncios, página web de las Cortes de Aragón y boletines oficiales se realizará según establece la Disposición Adicional Séptima de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, así como en los términos previstos en las bases de las convocatorias.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

Empresa contratada para la gestión de prevención de riesgos laborales.

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Directorio Institucional y difusión de actividades parlamentarias y culturales

Finalidades del Tratamiento:

Gestión y mantenimiento del directorio y agenda institucional. Gestión de la comunicación institucional: invitaciones, comunicaciones de eventos, actos protocolarios y las relaciones institucionales de las Cortes de Aragón, así como la difusión de las actividades organizadas y promovidas por la Institución en el ejercicio de sus competencias y poderes públicos conferidos. Difusión de informes, estudios y cualquier información institucional.

Base Jurídica del Tratamiento:

  • Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Relación contractual con el interesado: Artículo 6.1.b) RGPD.
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Consentimiento del interesado
  • Relación contractual en la que el interesado es parte.
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.

Categorías de Interesados:

Ciudadanos, representantes legales, personas de contacto de entidades, empresas, instituciones, medios de comunicación, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación mercantil en el ejercicio de sus competencias, por motivos de protocolo o representación.

Procedencia de los datos:

El propio interesado.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma.
  • Categorías Especiales de Datos: Partido político al que pertenece.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: Titulaciones; Profesión.
  • Detalles de Empleo: Cargo/Puesto de trabajo.
  • Económicos, Financieros y de Seguros: No están previstos

Categorías de Destinatarios:

No están previstos.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Visitas

Finalidades del Tratamiento:

Gestión de Visitas institucionales a las Cortes de Aragón. Gestión de visitas guiadas y turísticas al Palacio de la Aljafería.

Base Jurídica del Tratamiento:

  • Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Consentimiento del interesado
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.

Categorías de Interesados:

Ciudadanos, representantes legales, personas de contacto de entidades, empresas, instituciones, medios de comunicación, administraciones públicas, así como cualquier entidad con la que las Cortes de Aragón mantenga una relación institucional.

Procedencia de los datos:

El propio interesado o su representante legal.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma.
  • Categorías Especiales de Datos: Partido político al que pertenece.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: Titulaciones; Profesión.
  • Detalles de Empleo: Cargo/Puesto de trabajo.
  • Económicos, Financieros y de Seguros: No están previstos

Categorías de Destinatarios:

No están previstos.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Registro de entrada y salida de documentos

Finalidades del Tratamiento:

Gestión del registro de entrada y salida de documentos en los términos previstos en el artículo 16 de la ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, para permitir un seguimiento de los procedimientos administrativos, la localización de documentos y la recogida de información a efectos estadísticos.

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas.

Categorías de Interesados:

Personas físicas, incluidas representantes de personas jurídicas, que se dirigen a las Cortes de Aragón o reciben comunicaciones de ella; Personal de la Institución destinatario o emisor de comunicaciones.

Procedencia de los datos:

El propio interesado; personas de contacto de entidades, empresas, instituciones, administraciones públicas, así como cualquier entidad que se comunique con la Institución.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma; Datos de representación en su caso, así como los relacionados con el documento/procedimiento presentado.
  • Categorías Especiales de Datos: en su caso, relacionados con el documento/procedimiento presentado.
  • Características Personales: en su caso, relacionados con el documento/procedimiento presentado.
  • Circunstancias Sociales: en su caso, relacionados con el documento/procedimiento presentado.
  • Académicos y Profesionales: en su caso, relacionados con el documento/procedimiento presentado.
  • Detalles de Empleo: en su caso, relacionados con el documento/procedimiento presentado.
  • Económicos, Financieros y de Seguros: en su caso, relacionados con el documento/procedimiento presentado.

Categorías de Destinatarios:

Órganos administrativos a los que, en su caso, se dirija la solicitud de acuerdo con lo previsto en el artículo 16 de la ley 39/2015.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Videovigilancia y control de accesos

Finalidades del Tratamiento:

Garantizar la seguridad de las personas, bienes e instalaciones, así como el registro y control de las visitas a la sede de las Cortes de Aragón.

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.
  • Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las fuerzas y cuerpos de seguridad en lugares públicos
  • Ley 5/2014, de 4 de abril, de Seguridad Privada

Categorías de Interesados:

Personal propio y externo que presta servicio en las Cortes de Aragón; personas físicas o representantes de entidades y personas jurídicas que acuden a la sede de la Institución a realizar diversas gestiones y tareas informativas.

Procedencia de los datos:

A través de las imágenes de las cámaras de seguridad; el propio interesado a través del control de accesos a la sede de las Cortes de Aragón.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Imagen, Firma; Datos de la representación que ostenta.
  • Categorías Especiales de Datos: No están previstos.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: No están previstos.
  • Detalles de Empleo: Cargo/Puesto de Trabajo.
  • Económicos, Financieros y de Seguros: No están previstos

Categorías de Destinatarios:

Fuerzas y cuerpos de seguridad del estado, Órganos judiciales, Ministerio fiscal, siempre que sea necesario para cumplir con los fines enumerados anteriormente y exista normativa legal que lo ampare.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

En lo relativo a las cámaras de videovigilancia, un mes a contar desde la fecha de su recogida, salvo comunicación a fuerzas y cuerpos de seguridad, o/y juzgados y tribunales. En lo relativo al control de accesos y horarios, se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD. Se establecen medidas de control de acceso, identificación y autenticación, determinándose un plazo de cancelación de los datos de treinta días de acuerdo con el artículo 8 de la Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos.

Atención derechos de las personas

Finalidades del Tratamiento:

Recepción, gestión y atención de las solicitudes de los interesados en el ejercicio de sus derechos de protección de datos

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Reglamento General de Protección de Datos (RGPD)
  • Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales

Categorías de Interesados:

Personas físicas que ejercitan sus derechos ante las Cortes de Aragón, Representantes legales.

Procedencia de los datos:

El propio interesado o su representante legal.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
  • Características Personales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
  • Circunstancias Sociales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
  • Académicos y Profesionales: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
  • Detalles de Empleo: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.
  • Económicos, Financieros y de Seguros: en caso, en relación a la situación concreta del ejercicio del derecho por el interesado.

Categorías de Destinatarios:

Áreas o unidades administrativas de la entidad competentes para la resolución del ejercicio de derecho.
 

Transferencias Internacionales:

No están previstas.

Encargados del Tratamiento:

No están previstos.

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Solicitud de acceso a información pública

Finalidades del Tratamiento:

Gestión y atención de las solicitudes de acceso a la información pública realizadas por los interesados, así como la tramitación de las actuaciones derivadas de la misma.

Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos: 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno
  • Ley 8/2015, de 25 de marzo, de transparencia de la actividad pública y participación ciudadana de Aragón

Categorías de Interesados:

Solicitantes de información pública, representantes legales.

Procedencia de los datos:

El propio interesado o su representante legal.


Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
  • Características Personales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
  • Circunstancias Sociales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
  • Académicos y Profesionales: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
  • Detalles de Empleo: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.
  • Económicos, Financieros y de Seguros: en su caso, en relación a la situación concreta que motiva la solicitud del propio interesado.

Categorías de Destinatarios:

Áreas o unidades administrativas de la entidad competentes para la resolución de la solicitud, Consejo de Transparencia de Aragón.

Transferencias Internacionales:

No están previstas.

Encargados del Tratamiento:

No están previstos.

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Archivo

Finalidades del Tratamiento:

Gestión del sistema de archivo de los expedientes administrativos de acuerdo con la normativa vigente. Custodia y gestión del patrimonio documental transferido por las unidades y órganos de la Institución, como garantía de los derechos de los interesados y salvaguarda de la memoria y actividad de la misma, así como el acceso para fines de investigación, consulta y estadística.


Base Jurídica del Tratamiento:

  • Cumplimiento de una obligación legal: Artículos: 6.1.c) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Legitimación del Tratamiento:

  • Ley 16/1985 del Patrimonio Histórico Español.
  • Ley 7/1985 reguladora de las Bases del Régimen Local
  • Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas
  • Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público

Categorías de Interesados:

Interesados, representantes legales, diputados y exdiputados, personal que presta o ha prestado servicios en la Institución o que hayan tenido relación con la misma, personas físicas que soliciten el acceso a documentos de archivo.

Procedencia de los datos:

El propio interesado o su representante legal; distintas unidades y órganos de las Cortes de Aragón a través del desempeño de sus funciones, remitidos al Archivo para su gestión y custodia.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección Postal, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: en su caso, relacionados con el expediente archivado.
  • Características Personales: en su caso, relacionados con el expediente archivado.
  • Circunstancias Sociales: en su caso, relacionados con el expediente archivado.
  • Académicos y Profesionales: en su caso, relacionados con el expediente archivado.
  • Detalles de Empleo: en su caso, relacionados con el expediente archivado.
  • Económicos, Financieros y de Seguros: en su caso, relacionados con el expediente archivado.

Categorías de Destinatarios:

No están previstas.

Transferencias Internacionales:

No están previstas.

Encargados del Tratamiento:

No están previstos.

Plazo de Conservación:

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación. En este sentido, la conservación de los datos de carácter personal se ajustará a lo dictaminado por la Comisión de Valoración de Documentos en función de cada serie documental.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.

Concursos y actividades culturales

Finalidades del Tratamiento:

Gestión y tramitación de concursos y actividades culturales organizadas y promovidas por las Cortes de Aragón, incluyendo la inscripción y participación en dichas actividades y las actuaciones derivadas de las mismas.

Base Jurídica del Tratamiento:

  • Consentimiento del interesado: Artículo 6.1.a) RGPD y 6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
  • Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento: Artículos 6.1.e) RGPD y 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Legitimación del Tratamiento:

  • Consentimiento del interesado.
  • Estatuto de Autonomía de Aragón.
  • Reglamento de las Cortes de Aragón.

Categorías de Interesados:

Ciudadanos, solicitantes de los concursos y actividades culturales organizados por las Cortes de Aragón, representantes legales.

Procedencia de los datos:

El propio interesado o su representante legal.

Categorías de Datos:

  • Datos Identificativos: Nombre y apellidos, Documento Identificativo, Dirección, Correo electrónico, Teléfono, Firma.
  • Categorías Especiales de Datos: No están previstos.
  • Características Personales: No están previstos.
  • Circunstancias Sociales: No están previstos.
  • Académicos y Profesionales: No están previstos
  • Detalles de Empleo: No están previstos
  • Económicos, Financieros y de Seguros: No están previstos

Categorías de Destinatarios:

No están previstas.

Transferencias Internacionales:

No están previstas

Encargados del Tratamiento:

No están previstos

Plazo de Conservación:

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad, cumpliendo al menos con el tiempo mínimo de conservación de la información, además de los periodos establecidos en la normativa de archivos y documentación.

Medidas de Seguridad:

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32 del RGPD.