Portal PondMapp
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la normativa vigente en materia de protección de datos personales, se informa a los usuarios del Portal PondMapp de los siguientes aspectos:
Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del Portal PondMapp es el Consejo Superior de Investigaciones Científicas (CSIC), organismo público de investigación de la Administración General del Estado.
Finalidad del tratamiento
Los datos de carácter personal facilitados por los usuarios a través del Portal PondMapp serán tratados por el CSIC e incorporados a la actividad de tratamiento denominada “Consultas de información general”, cuya finalidad es la gestión y tramitación de las consultas, comunicaciones o solicitudes realizadas por los usuarios, así como el seguimiento de las mismas.
Dicha finalidad se encuentra amparada en el ejercicio de las competencias y funciones públicas que tiene atribuidas el CSIC.
Base jurídica del tratamiento
La base legal para el tratamiento de los datos personales es:
-
El consentimiento del interesado, manifestado mediante el envío de consultas o formularios.
-
La necesidad del tratamiento para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al CSIC.
Destinatarios de los datos
Los datos personales podrán ser comunicados a otros servicios competentes de la Administración Pública, cuando resulte necesario para atender adecuadamente la consulta o solicitud formulada por el usuario.
No se prevén transferencias internacionales de datos.
Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, y posteriormente durante los plazos legalmente exigidos, en función del tipo de consulta o servicio prestado.
Delegado de Protección de Datos
De conformidad con la normativa vigente, el CSIC ha designado un Delegado de Protección de Datos (DPD), cuya identidad ha sido comunicada a la Agencia Española de Protección de Datos (AEPD).
El Delegado de Protección de Datos del CSIC es José López Calvo.
Los usuarios podrán ponerse en contacto con el Delegado de Protección de Datos para cualquier cuestión relacionada con el tratamiento de sus datos personales, así como para el ejercicio de sus derechos, a través del formulario de contacto habilitado al efecto.
Derechos de las personas interesadas
Los usuarios podrán ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:
-
Derecho de acceso
-
Derecho de rectificación
-
Derecho de supresión
-
Derecho de oposición
-
Derecho de limitación del tratamiento
El ejercicio de estos derechos podrá realizarse dirigiendo una solicitud al CSIC a través de los canales oficialmente establecidos, o mediante el contacto con el Delegado de Protección de Datos.
Registro de Actividades de Tratamiento
La normativa en materia de protección de datos exige que se haga público, por medios electrónicos, el inventario de actividades de tratamiento.
El CSIC pone a disposición de los interesados el Registro de Actividades de Tratamiento (RAT), accesible a través de los canales oficiales del organismo, tanto para la organización central del CSIC como para sus Institutos y Centros, donde se detallan, para cada tratamiento:
-
La identidad del responsable
-
La base jurídica
-
Las finalidades del tratamiento
-
Las categorías de datos tratados
-
Los plazos de conservación
-
Las medidas técnicas y organizativas de seguridad
Medidas de seguridad
El CSIC ha cumplimentado los requerimientos establecidos en materia de protección de datos personales, incluyendo, entre otros:
-
La definición de flujos internos para la gestión y notificación de brechas de seguridad.
-
La realización de los correspondientes análisis de riesgos.
-
La adopción de medidas técnicas y organizativas adecuadas en función de los riesgos identificados.
-
La realización de evaluaciones de impacto sobre la protección de datos, especialmente en aquellos tratamientos vinculados a proyectos de investigación en los que se han identificado riesgos específicos.
Estas medidas se aplican con el objetivo de garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados.