Español   |   Català   |   English   |   Français   |   Portuguès
Campo Contenido
1- Nombre de la actividad Gestión de asociados/colegiados
2 - Responsable del tratamiento / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalidad del tratamiento

Gestionar el alta, cumplir con las funciones y fines descritos en los Estatutos. Gestión contable, fiscal y administrativa. Envío de información comercial de interés relacionada con el ámbito de actividad. Uso, captación y publicación de imágenes y/o voz en fotografías o vídeos para promocionar la entidad. 

4- Base jurídica del tratamiento Prestación de servicio: RGPD 6.1. b): Ejecución del acuerdo de afiliación. Envíos de información: RGPD 6.1 f) / LSSI 21.2: Interés legítimo del Responsable. Imágenes: RGPD 6.1. a) Consentimiento del interesado.
5- Categorías de interesados Asociados/colegiados.
6- Origen de los datos El propio interesado o su representante legal.
Categorías de datos personales

Datos identificativos y de contacto; personales; económico-financieros y de seguros.

7- Datos de carácter identificativo

Identificativos y de contacto: Nombre, apellidos, documento identificativo (DNI, NIE o pasaporte), domicilio, teléfono, correo electrónico, firma, imagen y voz.

Personales: Fecha y lugar de nacimiento, edad y sexo.

Económico-financieros y de seguros: Datos bancarios.

8- Sistema de tratamiento Mixto (sistemas informáticos y documentación en papel).
9- Cesiones de datos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Administración tributaria. Entidades bancarias. Otras legalmente previstas.

Transferencias Internacionales
10- País
11-Categoría destinatarios
12-Empresa
13-Base legal
14-Plazos de supresión de los datos Los datos serán conservados mientras dure el alta en la entidad y, finalizada esta, según los plazos exigidos legalmente para atender eventuales responsabilidades. Envíos comerciales: hasta que solicite la baja. Imágenes/voz: Mientras estén publicadas en los medios que se indiquen y sirvan para la finalidad de promoción por la que fueron publicadas, salvo revocación de consentimiento.
15- Descripción general de las medidas técnicas y organizativas de seguridad
FUNCIONES Y OBLIGACIONES Entregar a todos los usuarios según los perfiles de usuarios, las funciones y obligaciones en relación a las medidas de seguridad que deben acatar, así como las consecuencias de su incumplimiento.
IDENTIFICACIÓN Y AUTENTICACIÓN Identificación y autenticación individual. Procedimiento de asignación y distribución de contraseñas. Complejidad y cambio de contraseñas.
CONTROL DE ACCESOS Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos según funciones asignadas y mecanismos que eviten accesos no autorizados. Concesión de permisos de acceso sólo por personal autorizado. Control de acceso físico a los locales donde se encuentren ubicados los sistemas de información.
COPIAS DE SEGURIDAD Periodicidad de la copia. Procedimientos de generación de copias de respaldo y recuperación de datos. Sistemas de copias de seguridad remotas.
GESTIÓN DE SOPORTES Gestión de inventario e identificación de soportes. Custodia de los soportes bajo llave. Registro de salida y entrada de soportes. Medidas para la destrucción de soportes.
REGISTRO DE INCIDENCIAS Registro que contiene el tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras de la incidencia. Procedimiento de notificación y gestión de las incidencias. Procedimientos de recuperación de datos
OTRAS MEDIDAS TÉCNICAS Uso de antivirus y firewalls.
Protectores de pantalla.
Controles para los accesos remotos
Normas de uso de correo electrónico e internet.
Uso de periféricos (impresoras, fotocopiadoras y multifunciones).
TRATAMIENTOS NO AUTOMATIZADOS Aplicación de criterios de archivo de los documentos para facilitar su consulta, localización y atención de Derechos. Uso de dispositivos de almacenamiento con sistemas de cierre (llave, códigos...). Custodia de documentos activos para evitar accesos no autorizados.
ENCARGADOS DE TRATAMIENTO Consultar relación de encargados de tratamiento accediendo al módulo "Contratos encargado"/ERP. Descripción de servicios prestados. Adopción de garantías por parte de los encargados.
Campo Contenido
1- Nombre de la actividad Gestión de miembros
2 - Responsable del tratamiento / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalidad del tratamiento

Ponentes: Gestión de la relación con el ponente y el pago de las retribuciones correspondientes. Evaluación, seguimiento y control del desarrollo de las actividades profesionales.

Voluntarios: Gestión del voluntariado. Asignación de tareas y actividades a desarrollar. Evaluación, seguimiento y control del desarrollo de las actividades del voluntario.

Miembros de la Junta/Patronato: Gestionar la condición de miembro de la Junta /Patronato. Gestionar interna y administrativamente el órgano de gobierno, administración y representación de la organización. Realizar comunicaciones a los miembros y llevar a cabo el Registro de los asuntos tratados en el seno del órgano en el ejercicio de las funciones que tiene atribuidas por los Estatutos.

Donaciones: Gestión, cobro y tramitación de sus donaciones para el desarrollo de proyectos, emisión y entrega de certificados de donación.

Otros fines aplicables:

  • Envío de información comercial de interés relacionadas con el ámbito de actividad.
  • Uso, captación y publicación de imágenes y/o voz en fotografías o vídeos para promocionar la entidad, así como el cargo de los miembros de la Junta.
4- Base jurídica del tratamiento Relación: RGPD 6.1. b): Ejecución del acuerdo de integración a la Junta/Patronato. Ejecución del contrato mercantil de prestación de servicios. Ejecución del acuerdo de voluntariado. Envíos de información: RGPD 6.1. f) / LSSI 21.2: Interés legítimo del Responsable. Imágenes: RGPD 6.1. a) Consentimiento del interesado.
5- Categorías de interesados Ponentes, voluntarios, miembros de la Junta/Patronato, donantes y usuarios.
6- Origen de los datos El propio interesado o su representante legal.
Categorías de datos personales

Datos identificativos y de contacto; personales; económico-financieros y de seguros.

7- Datos de carácter identificativo

Identificativos y de contacto: Nombre, apellidos, documento identificativo (DNI, NIE o pasaporte), domicilio, teléfono, correo electrónico, firma, imagen y voz.

Personales: Fecha y lugar de nacimiento, edad y sexo.

Económico-financieros y de seguros: Datos bancarios.

8- Sistema de tratamiento Mixto (sistemas informáticos y documentación en papel).
9- Cesiones de datos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Administración tributaria. Entidades bancarias. Aquellas entidad, clientes y proveedores ante las cuales sea necesario identificar a los profesionales y/o voluntarios. Otras legalmente previstas.

Transferencias Internacionales
10- País
11-Categoría destinatarios
12-Empresa
13-Base legal
14-Plazos de supresión de los datos Los datos serán conservados mientras dure la relación y, finalizada esta, según los plazos exigidos legalmente para atender eventuales responsabilidades. La entidad conservará, en base a un interés legítimo, el nombre y apellidos, actividad impartida y fechas como registro histórico de ponentes con carácter indefinido. Envíos comerciales: hasta que solicite la baja. Imágenes/voz: Mientras estén publicadas en los medios que se indiquen y sirvan para la finalidad de promoción por la que fueron publicadas, salvo revocación de consentimiento.
15- Descripción general de las medidas técnicas y organizativas de seguridad
FUNCIONES Y OBLIGACIONES Entregar a todos los usuarios según los perfiles de usuarios, las funciones y obligaciones en relación a las medidas de seguridad que deben acatar, así como las consecuencias de su incumplimiento.
IDENTIFICACIÓN Y AUTENTICACIÓN Identificación y autenticación individual. Procedimiento de asignación y distribución de contraseñas. Complejidad y cambio de contraseñas.
CONTROL DE ACCESOS Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos según funciones asignadas y mecanismos que eviten accesos no autorizados. Concesión de permisos de acceso sólo por personal autorizado. Control de acceso físico a los locales donde se encuentren ubicados los sistemas de información.
COPIAS DE SEGURIDAD Periodicidad de la copia. Procedimientos de generación de copias de respaldo y recuperación de datos. Sistemas de copias de seguridad remotas.
GESTIÓN DE SOPORTES Gestión de inventario e identificación de soportes. Custodia de los soportes bajo llave. Registro de salida y entrada de soportes. Medidas para la destrucción de soportes.
REGISTRO DE INCIDENCIAS Registro que contiene el tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras de la incidencia. Procedimiento de notificación y gestión de las incidencias. Procedimientos de recuperación de datos
OTRAS MEDIDAS TÉCNICAS Uso de antivirus y firewalls.
Protectores de pantalla.
Controles para los accesos remotos
Normas de uso de correo electrónico e internet.
Uso de periféricos (impresoras, fotocopiadoras y multifunciones).
TRATAMIENTOS NO AUTOMATIZADOS Aplicación de criterios de archivo de los documentos para facilitar su consulta, localización y atención de Derechos. Uso de dispositivos de almacenamiento con sistemas de cierre (llave, códigos...). Custodia de documentos activos para evitar accesos no autorizados.
ENCARGADOS DE TRATAMIENTO Consultar relación de encargados de tratamiento accediendo al módulo "Contratos encargado"/ERP. Descripción de servicios prestados. Adopción de garantías por parte de los encargados.
Campo Contenido
1- Nombre de la actividad Gestión de actividades y eventos
2 - Responsable del tratamiento / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalidad del tratamiento

Gestión y control de las actividades formativas, talleres, conferencias y demás eventos relacionados con el ámbito de actuación de la entidad. Envío de información comercial de interés relacionadas con el ámbito de actividad. Uso, captación y publicación de imágenes y/o voz en fotografías o vídeos para promocionar la entidad. 

4- Base jurídica del tratamiento Prestación de servicio: RGPD 6.1. a) y b): Consentimiento del interesado o ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. Envíos de información: RGPD 6.1. a) o f) / LSSI 21.1 o 2: Consentimiento del interesado o interés legítimo del Responsable. Imágenes: RGPD 6.1. a): Consentimiento del interesado.
5- Categorías de interesados Solicitantes, asistentes, personas de contacto y/o representantes legales.
6- Origen de los datos El propio interesado o su representante legal.
Categorías de datos personales

Datos identificativos y de contacto; personales; económico-financieros y de seguros.

7- Datos de carácter identificativo

Identificativos y de contacto: Nombre, apellidos, documento identificativo (DNI, NIE o pasaporte), domicilio, teléfono, correo electrónico, firma, imagen y voz.

Personales: Fecha y lugar de nacimiento, edad y sexo.

Económico-financieros y de seguros: Datos bancarios.

8- Sistema de tratamiento Mixto (sistemas informáticos y documentación en papel).
9- Cesiones de datos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Administración tributaria. Entidades bancarias. Otras legalmente previstas.

Transferencias Internacionales
10- País
11-Categoría destinatarios
12-Empresa
13-Base legal
14-Plazos de supresión de los datos Los datos serán conservados mientras dure la actividad organizada por la entidad y, finalizada esta, según los plazos exigidos legalmente para atender eventuales responsabilidades. Envíos comerciales: hasta que solicite la baja. Imágenes/voz: Mientras estén publicadas en los medios que se indiquen y sirvan para la finalidad de promoción por la que fueron publicadas, salvo revocación de consentimiento.
15- Descripción general de las medidas técnicas y organizativas de seguridad
FUNCIONES Y OBLIGACIONES Entregar a todos los usuarios según los perfiles de usuarios, las funciones y obligaciones en relación a las medidas de seguridad que deben acatar, así como las consecuencias de su incumplimiento.
IDENTIFICACIÓN Y AUTENTICACIÓN Identificación y autenticación individual. Procedimiento de asignación y distribución de contraseñas. Complejidad y cambio de contraseñas.
CONTROL DE ACCESOS Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos según funciones asignadas y mecanismos que eviten accesos no autorizados. Concesión de permisos de acceso sólo por personal autorizado. Control de acceso físico a los locales donde se encuentren ubicados los sistemas de información.
COPIAS DE SEGURIDAD Periodicidad de la copia. Procedimientos de generación de copias de respaldo y recuperación de datos. Sistemas de copias de seguridad remotas.
GESTIÓN DE SOPORTES Gestión de inventario e identificación de soportes. Custodia de los soportes bajo llave. Registro de salida y entrada de soportes. Medidas para la destrucción de soportes.
REGISTRO DE INCIDENCIAS Registro que contiene el tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras de la incidencia. Procedimiento de notificación y gestión de las incidencias. Procedimientos de recuperación de datos
OTRAS MEDIDAS TÉCNICAS Uso de antivirus y firewalls.
Protectores de pantalla.
Controles para los accesos remotos
Normas de uso de correo electrónico e internet.
Uso de periféricos (impresoras, fotocopiadoras y multifunciones).
TRATAMIENTOS NO AUTOMATIZADOS Aplicación de criterios de archivo de los documentos para facilitar su consulta, localización y atención de Derechos. Uso de dispositivos de almacenamiento con sistemas de cierre (llave, códigos...). Custodia de documentos activos para evitar accesos no autorizados.
ENCARGADOS DE TRATAMIENTO Consultar relación de encargados de tratamiento accediendo al módulo "Contratos encargado"/ERP. Descripción de servicios prestados. Adopción de garantías por parte de los encargados.
Campo Contenido
1- Nombre de la actividad Gestión de proveedores
2 - Responsable del tratamiento / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalidad del tratamiento

Gestión de proveedores, contable, fiscal y administrativa. 

4- Base jurídica del tratamiento Prestación de servicio: RGPD 6.1. b): ejecución del contrato.
5- Categorías de interesados Proveedores, personas de contacto y/o representantes legales.
6- Origen de los datos El propio interesado o su representante legal.
Categorías de datos personales

Datos identificativos y de contacto; económico-financieros y de seguros.

7- Datos de carácter identificativo

Identificativos y de contacto: Nombre, apellidos, documento identificativo (DNI, NIE o pasaporte), domicilio, teléfono y correo electrónico. Nombre, apellidos y teléfono de personas de contacto. Nombre, apellidos y firma de representantes legales.

Económico-financieros y de seguros: Datos bancarios.

8- Sistema de tratamiento Mixto (sistemas informáticos y documentación en papel).
9- Cesiones de datos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Administración tributaria. Entidades bancarias. Otras legalmente previstas.

Transferencias Internacionales
10- País -
11-Categoría destinatarios -
12-Empresa -
13-Base legal -
14-Plazos de supresión de los datos Los datos serán conservados mientras dure la relación y, finalizada esta, según los plazos exigidos legalmente para atender eventuales responsabilidades.
15- Descripción general de las medidas técnicas y organizativas de seguridad
FUNCIONES Y OBLIGACIONES Entregar a todos los usuarios según los perfiles de usuarios, las funciones y obligaciones en relación a las medidas de seguridad que deben acatar, así como las consecuencias de su incumplimiento.
IDENTIFICACIÓN Y AUTENTICACIÓN Identificación y autenticación individual. Procedimiento de asignación y distribución de contraseñas. Complejidad y cambio de contraseñas.
CONTROL DE ACCESOS Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos según funciones asignadas y mecanismos que eviten accesos no autorizados. Concesión de permisos de acceso sólo por personal autorizado. Control de acceso físico a los locales donde se encuentren ubicados los sistemas de información.
COPIAS DE SEGURIDAD Periodicidad de la copia. Procedimientos de generación de copias de respaldo y recuperación de datos. Sistemas de copias de seguridad remotas.
GESTIÓN DE SOPORTES Gestión de inventario e identificación de soportes. Custodia de los soportes bajo llave. Registro de salida y entrada de soportes. Medidas para la destrucción de soportes.
REGISTRO DE INCIDENCIAS Registro que contiene el tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras de la incidencia. Procedimiento de notificación y gestión de las incidencias. Procedimientos de recuperación de datos
OTRAS MEDIDAS TÉCNICAS Uso de antivirus y firewalls.
Protectores de pantalla.
Controles para los accesos remotos
Normas de uso de correo electrónico e internet.
Uso de periféricos (impresoras, fotocopiadoras y multifunciones).
TRATAMIENTOS NO AUTOMATIZADOS Aplicación de criterios de archivo de los documentos para facilitar su consulta, localización y atención de Derechos. Uso de dispositivos de almacenamiento con sistemas de cierre (llave, códigos...). Custodia de documentos activos para evitar accesos no autorizados.
ENCARGADOS DE TRATAMIENTO Consultar relación de encargados de tratamiento accediendo al módulo "Contratos encargado"/ERP. Descripción de servicios prestados. Adopción de garantías por parte de los encargados.