{"id":41469,"date":"2023-03-20T09:52:37","date_gmt":"2023-03-20T09:52:37","guid":{"rendered":"https:\/\/ced.cat\/?page_id=41469"},"modified":"2024-10-17T07:06:02","modified_gmt":"2024-10-17T07:06:02","slug":"condiciones-de-tratamiento-de-datos-personales","status":"publish","type":"page","link":"https:\/\/ced.cat\/es\/sobre-el-ced\/portal-de-transparencia\/condiciones-de-tratamiento-de-datos-personales\/","title":{"rendered":"Condiciones de tratamiento de datos personales"},"content":{"rendered":"<h2>POSICI\u00d3N RESPECTO DEL TRATAMIENTO DE LOS DATOS DE CAR\u00c1CTER PERSONAL<\/h2>\n<p>Responsable de Datos: Centre d\u2019Estudis Demogr\u00e0fics<a href=\"#_ftn1\" name=\"_ftnref1\">[1]<\/a>.<\/p>\n<p>Encargado del tratamiento: empresa, instituci\u00f3n u organismo que firma el correspondiente contrato.<\/p>\n<p>Las dos partes reconocen capacidad legal suficiente para otorgar el presente contrato de conformidad con lo establecido en la normativa vigente.<\/p>\n<p>&nbsp;<\/p>\n<h2>NORMATIVA<\/h2>\n<p>Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas con relaci\u00f3n al tratamiento y la libre circulaci\u00f3n de los datos personales (RGPD).<\/p>\n<p>LOPD 3\/2018 de 5 de diciembre de protecci\u00f3n de datos personales y garant\u00eda de los derechos digitales (LOPD).<\/p>\n<p>&nbsp;<\/p>\n<h2>INFORMACI\u00d3N<\/h2>\n<p>Los datos personales que tratar\u00e1 el encargado, ser\u00e1 siempre el m\u00ednimo de informaci\u00f3n absolutamente necesaria para conseguir las finalidades de los t\u00e9rminos presentes en el correspondiente contrato.<\/p>\n<h2><\/h2>\n<h2>DURACI\u00d3N<\/h2>\n<p>Los datos personales ser\u00e1n conservados mientras dure la finalidad para la que son tratados y durante el tiempo que establezca el correspondiente contrato.<\/p>\n<p>La duraci\u00f3n puede ser renovada de forma autom\u00e1tica para periodos iguales de tiempo a no ser que una de las dos partes solicite resolverlo.<\/p>\n<p>Una vez que acabe el acuerdo presente, el encargado del tratamiento devolver\u00e1 al responsable los datos personales facilitados y eliminar\u00e1 cualquier copia que pueda tener.<\/p>\n<p>&nbsp;<\/p>\n<h2>OBLIGACIONES DEL RESPONSABLE DE LOS DATOS<\/h2>\n<ol>\n<li>Cumplir con la normativa vigente de protecci\u00f3n de datos en todo momento, exonerando en todo caso al encargado del tratamiento por sus incumplimientos.<\/li>\n<li>Entregar al encargado los datos necesarios para las finalidades del contrato, que previamente habr\u00e1 recogido de forma leg\u00edtima.<\/li>\n<li>Tener designado el Delegado de Protecci\u00f3n de Datos (DPD), cuando sea necesario.<\/li>\n<li>Hacer una evaluaci\u00f3n de impacto en la protecci\u00f3n de datos personales de las operaciones de tratamiento que ha de efectuar el encargado.<\/li>\n<li>Hacer las consultas previas que correspondan.<\/li>\n<li>Velar, antes y durante todo el tratamiento, para que el encargado cumpla con el RGPD.<\/li>\n<li>Supervisar el tratamiento, incluso la ejecuci\u00f3n de inspecciones y auditorias.<\/li>\n<\/ol>\n<h2><\/h2>\n<h2>COMPROMISOS DE EL ENCARGADO DEL TRATAMIENTO DE LOS DATOS<\/h2>\n<p>Utilizar los datos personales objeto de tratamiento nada m\u00e1s que para la finalidad objeto de su colaboraci\u00f3n, de acuerdo con las instrucciones del responsable del tratamiento.<\/p>\n<p>En ning\u00fan caso puede utilizar los datos para finalidades propias.<\/p>\n<p>&nbsp;<\/p>\n<p><u>Registro de actividades<\/u><\/p>\n<p>Tener un registro de todas las categor\u00edas de actividades de tratamiento efectuadas, que contenga:<\/p>\n<ol>\n<li>El nombre y los datos de contacto del encargado o de los encargados y de cada responsable por cuenta del cual act\u00faa el encargado y, si hace falta, del representante del responsable o del encargado y del delegado de protecci\u00f3n de datos.<\/li>\n<li>Las categor\u00edas de tratamientos efectuados por cuenta de cada responsable.<\/li>\n<li>Si se dieran transferencias de datos personales a un tercer pa\u00eds u organizaci\u00f3n internacional, incluir su identificaci\u00f3n y las garant\u00edas adecuadas.<\/li>\n<li><\/li>\n<\/ol>\n<p><u>Medidas t\u00e9cnicas y organizativas de seguridad<\/u><\/p>\n<ol>\n<li>Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.<\/li>\n<li>Restaurar la disponibilidad y el acceso a los datos personales de forma r\u00e1pida, en caso de incidente f\u00edsico o t\u00e9cnico.<\/li>\n<li>Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas t\u00e9cnicas y organizativas implantadas para garantizar la seguridad del tratamiento.<\/li>\n<li>Seudoanonimizar y cifrar los datos personales, si hiciera falta.<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<p><u>Transferencias<\/u><\/p>\n<ol>\n<li>No comunicar los datos a terceras personas, salvo que tinga la autorizaci\u00f3n expresa del responsable del tratamiento.<\/li>\n<li>El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En ese caso, el responsable ha de identificar, previamente y por escrito, la entidad a la cual se han de comunicar los datos, los datos a comunicar y las medidas de seguridad que hay que aplicar para proceder a la comunicaci\u00f3n.<\/li>\n<li>Si el encargado ha de transferir datos personales a un tercer pa\u00eds o a una organizaci\u00f3n internacional, en virtud del derecho de la Uni\u00f3n o de los estados miembros que le sea aplicable, ha de informar al responsable de esta exigencia legal de manera previa, salvo que este derecho lo proh\u00edba por razones importantes de inter\u00e9s p\u00fablico.<\/li>\n<li>Per subcontratar a otras empresas, el encargado tendr\u00e1 que comunicarlo por escrito al responsable, identificando de manera clara e inequ\u00edvoca a la empresa subcontratada, y sus datos de contacto. La subcontrataci\u00f3n se puede llevar a cabo si el responsable no manifiesta su oposici\u00f3n en el plazo de 15 d\u00edas.<\/li>\n<li>El subcontratado, que tambi\u00e9n tiene la condici\u00f3n de encargado del tratamiento, estar\u00e1 obligado igualmente a cumplir las obligaciones que este documento establece para el encargado del tratamiento y las instrucciones que dicte el responsable<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<p><u>Secreto profesional<\/u><\/p>\n<ol>\n<li>Mantener el deber de secreto respecto de los datos de car\u00e1cter personal a los que tenga acceso en virtud de este encargo, incluso despu\u00e9s que finalice su colaboraci\u00f3n.<\/li>\n<li>Garantizar que las personas autorizadas a tratar datos personales se comprometen, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que han de ser informados convenientemente.<\/li>\n<li>Mantener a disposici\u00f3n del responsable la documentaci\u00f3n que acredita que se cumpla la obligaci\u00f3n que establece lo anterior.<\/li>\n<li>Garantizar la formaci\u00f3n necesaria en materia de protecci\u00f3n de datos personales de las personas autorizadas para tratar datos personales.<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<p><u>Derechos de los usuarios o partes interesadas<\/u><\/p>\n<p>Asistir al responsable del tratamiento en respuesta al ejercicio de los derechos de los usuarios o partes interesadas, con respecto a (1) acceso, rectificaci\u00f3n, supresi\u00f3n y oposici\u00f3n, (2) limitaci\u00f3n del tratamiento, (3) Portabilidad de datos y (4) a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboraci\u00f3n de perfiles).<\/p>\n<p>&nbsp;<\/p>\n<p><u>Notificaci\u00f3n de violaciones de la seguridad de los datos<\/u><\/p>\n<p>El encargado del tratamiento informar\u00e1 al responsable del tratamiento, sin dilaci\u00f3n indebida y en cualquier caso antes del plazo de m\u00e1ximo de 72 horas, a trav\u00e9s de email u otro medio fehaciente, de las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, junto con toda la informaci\u00f3n relevante para documentar y comunicar la incidencia en aquellos casos en que la seguridad constituya un riesgo para los derechos y las libertades de las personas f\u00edsicas.<\/p>\n<p>Dar apoyo al responsable del tratamiento a la hora de hacer las evaluaciones de impacto relativas a la protecci\u00f3n de datos y de hacer las consultas previas a la autoridad de control, cuando sea necesario.<\/p>\n<p>&nbsp;<\/p>\n<p><u>Finalizaci\u00f3n del contrato<\/u><\/p>\n<p>Devolver al responsable del tratamiento los datos de car\u00e1cter personal y, si fuera necesario, los soportes donde consten, una vez completada la prestaci\u00f3n. La devoluci\u00f3n comportar\u00e1 el borrado total de los datos existentes en los equipos inform\u00e1ticos utilizados por el encargado. No obstante, el encargado podr\u00e1 conservar una copia, con los datos debidamente bloqueados, mientras que se puedan derivar responsabilidades de la ejecuci\u00f3n de la prestaci\u00f3n.<\/p>\n<p><a href=\"#_ftnref1\" name=\"_ftn1\">[1]<\/a> <a href=\"https:\/\/ced.cat\/es\/sobre-el-ced\/politica-de-privacidad\/\">Pol\u00edtica de privacitat<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>POSICI\u00d3N RESPECTO DEL TRATAMIENTO DE LOS DATOS DE CAR\u00c1CTER PERSONAL Responsable de Datos: Centre d\u2019Estudis Demogr\u00e0fics[1]. Encargado del tratamiento: empresa, instituci\u00f3n u organismo que firma el correspondiente contrato. Las dos partes reconocen capacidad legal suficiente para otorgar el presente contrato de conformidad con lo establecido en la normativa vigente. &nbsp; NORMATIVA Reglamento (UE) 2016\/679 del [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":10618,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-portal-trans-internas.php","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-41469","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/pages\/41469","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/comments?post=41469"}],"version-history":[{"count":0,"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/pages\/41469\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/pages\/10618"}],"wp:attachment":[{"href":"https:\/\/ced.cat\/es\/wp-json\/wp\/v2\/media?parent=41469"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}