Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 1 de 33
ABG·RAT _PROKD_ver.01/26
REGISTRO
ACTIVIDADES DE TRATAMIENTO
PROTECCIÓN DE DATOS
TITSA - Transportes Interurbanos de Tenerife, S.A.
C/ Punta de Anaga, 1
38111 • S/C de Tenerife
Revisión: ENERO 2026
TITSA - Transportes Interurbanos de Tenerife, S.A., recopila y trata datos
personales necesarios por la actividad que presta. En el momento de la
recogida de dichos datos, se presenta al interesado/a la información
sobre dicho tratamiento, además de informarle que en el sitio web
http://titsa.avisolegal.info/, podrá encontrar la información ampliada.
TITSA - Transportes Interurbanos de Tenerife, S.A. tratará los datos
personales, así como cualquier documentación asociada a los mismos,
de forma absolutamente confidencial y exclusivamente para las
finalidades indicadas. TITSA - Transportes Interurbanos de Tenerife, S.A.
tiene implantadas las medidas de seguridad de índole técnica y
organizativas necesarias que garantizan la seguridad de los datos de
carácter personal, evitando su alteración, pérdida, tratamiento y/o
acceso no autorizado, habida cuenta del estado de la tecnología, la
naturaleza de los datos almacenados y los riesgos a que están expuestos,
ya provengan de la acción humana o del medio físico o natural. Todo
ello de conformidad con la normativa vigente en Protección de datos.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 2 de 33
ABG·RAT _PROKD_ver.01/26
ACTIVIDADES DE TRATAMIENTO
Usuarios/as Tarjeta de Transporte (TEN+) ................................................... 3
PERSONAL Y FAMILIARES (TEN+)................................................................... 5
PROVEEDORES ............................................................................................... 7
PERSONAL Y RECURSOS HUMANOS ............................................................ 9
PERSONAL Y RECURSOS HUMANOS (Demandantes de empleo) .......... 12
RRHH PROFESIONALES Y COLABORADORES/AS ...................................... 14
GESTIÓN DE PREVENCIÓN DE RIESGOS LABORALES ................................ 16
CONTACTOS - WEB O CORREO ELECTRÓNICO ....................................... 18
CONTACTOS REDES SOCIALES ................................................................... 20
VIDEOVIGILANCIA ...................................................................................... 21
TRATAMIENTO QUEJAS, SUGERENCIAS Y AGRADECIMIENTOS ................ 22
LICITACIÓN Y CONTRATACIÓN ................................................................. 24
ACTIVIDADES FORMATIVAS Y DE DIVULGACIÓN ..................................... 26
GESTIÓN DEL SERVICIO VIGILANCIA DE LA SALUD .................................. 28
CONSULTAS Y RECLAMACIONES PROTECCIÓN DE DATOS ..................... 30
SINIESTROS .................................................................................................... 32
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 3 de 33
ABG·RAT _PROKD_ver.01/26
Usuarios/as Tarjeta de Transporte (TEN+)
INTERESADO/A
Usuarios/as Tarjeta de Transporte
CATEGORÍAS DE DATOS
Datos identificativos y de contacto: tales como nombre, apellidos, número del DNI, email,
teléfono móvil, dirección, fecha de nacimiento.
Tipo de tarjeta, fecha de emisión y caducidad, lenguaje, código de viajero, tipo del
documento, género, perfil de usuario/a, fecha de inicio perfil, fecha fin de perfil.
Datos y documentación acreditativa del tipo de perfil, familia numerosa, residente
canario, jubilado, desempleado, joven.
Movimientos de la tarjeta, recargas, validaciones, fecha y hora de las validaciones,
origen y destino del trayecto.
FINALIDAD
• Gestionar los títulos de transporte tarjeta TEN+.
• Facturación de los servicios y el pago.
• Información por medios electrónicos, que versen sobre cualquier solicitud.
• Información comercial o de eventos por medios electrónicos, siempre que exista
autorización expresa.
• Gestionar los servicios administrativos, de comunicaciones y de logística
realizados por el Responsable.
• Realizar las transacciones que correspondan.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dichos plazos, en función a los plazos
establecidos por las normativas de aplicación concreta, de consumo, mercantil
y tributaria.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral aplicable,
sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
• Ejecución del contrato para prestarle nuestros servicios
• Ejecución de las medidas precontractuales de servicios solicitadas por el
interesado/a.
• Cumplimiento de obligaciones legales del responsable.
• Consentimiento del interesado/a
• Interés legítimo del responsable, como, por ejemplo, ejercicio de derechos
legales y/o defensa en litigios, gestión administrativa interna, surgida por la
relación contractual, etc.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 4 de 33
ABG·RAT _PROKD_ver.01/26
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• Cuando resulte de aplicación, y se tenga cualquier indicio o sospecha de
operación en el ámbito de la lucha y prevención del blanqueo de capitales y
de la financiación del terrorismo, a la Comisión de Prevención de Blanqueo de
Capitales (SEPBLAC).
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 5 de 33
ABG·RAT _PROKD_ver.01/26
PERSONAL Y FAMILIARES (TEN+)
INTERESADO/A
Trabajadores/as de TITSA y sus familiares.
CATEGORÍAS DE DATOS
Datos identificativos y de contacto: nombre, apellidos, número del DNI, email, teléfono
móvil, dirección, fecha de nacimiento.
Tipo de tarjeta, fecha de emisión y caducidad, parentesco, código de viajero, tipo del
documento, género, perfil de usuario/a, fecha de inicio perfil, fecha fin de perfil.
Movimientos de la tarjeta, validaciones, fecha y hora de las validaciones, origen y
destino del trayecto, tipo de título.
FINALIDAD
• Gestionar los títulos de transporte tarjeta TEN+.
• Información por medios electrónicos, que versen sobre cualquier solicitud.
• Información comercial o de eventos por medios electrónicos, siempre que exista
autorización expresa.
• Gestionar los servicios administrativos, de comunicaciones y de logística
realizados por el Responsable.
• Realizar las transacciones que correspondan.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dichos plazos, en función a los plazos
establecidos por las normativas de aplicación concreta, de consumo, mercantil
y tributaria.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral
aplicable, sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
• Ejecución de los beneficios de trabajador/a de TITSA, así como de sus familiares.
• Ejecución de las medidas de servicios solicitadas por el interesado/a.
• Cumplimiento de obligaciones legales del responsable.
• Consentimiento del interesado/a.
• Interés legítimo del responsable, como, por ejemplo, ejercicio de derechos
legales y/o defensa en litigios, gestión administrativa interna, surgida por la
relación contractual, etc.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 6 de 33
ABG·RAT _PROKD_ver.01/26
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 7 de 33
ABG·RAT _PROKD_ver.01/26
PROVEEDORES
INTERESADO/A
Proveedores
CATEGORÍAS DE DATOS
Datos identificativos y de contacto: tales como nombre, direcciones/otros datos de
contacto de los administradores, personal administrativo, y resto de personas vinculadas
profesionalmente a la actividad del proveedor (teléfono, dirección de correo
electrónico, contactos mantenidos), CIF, número de cuenta bancaria, firma manuscrita,
así como el resto de datos necesarios objeto de dar cumplimiento a la relación
mercantil.
FINALIDAD
• Ejecución de la relación contractual o pre-contractual.
• Información por medios electrónicos de la gestión diaria.
• Gestionar los servicios administrativos, de comunicaciones y de logística
realizados por el Responsable.
• Facturación.
• Realizar las transacciones que correspondan.
• Facturación y declaración de los impuestos oportunos.
• Gestiones de control y recobro.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales, al menos 6 años,
pudiendo variar dichos plazos, en función a los plazos establecidos por las normativas
de aplicación concreta, de consumo, mercantil y tributaria, o aquella específica que
sea de aplicación.
En el caso de proveedores personas jurídicas, el RGPD no resulta de aplicación directa
a los datos de la entidad. No obstante, el tratamiento de datos personales de personas
físicas vinculadas a dichas entidades (administradores, representantes legales,
empleados o personas de contacto) se realiza conforme a lo establecido en el
Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
La conservación de dichos datos se efectuará durante el tiempo necesario para el
cumplimiento de obligaciones contractuales y legales, así como durante los plazos de
prescripción de responsabilidades legales aplicables.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales asociados a la relación mercantil, tanto las
personas jurídicas como los profesionales que presten sus servicios, se lleva a cabo con
el fin de mantener la relación de entidad a entidad o de entidad a profesional. Además
de;
• La ejecución del contrato o cumplimiento de la relación mantenida.
• Ejecución de las medidas precontractuales de servicios que relacionan
profesionalmente a ambas partes.
• Cumplimiento de obligaciones legales del responsable.
• Interés legítimo del responsable por la gestión administrativa interna, surgida por
la relación contractual o mercantil.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 8 de 33
ABG·RAT _PROKD_ver.01/26
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 9 de 33
ABG·RAT _PROKD_ver.01/26
PERSONAL Y RECURSOS HUMANOS
INTERESADO/A
Personal Laboral – Personal en Prácticas o Becados/as – Órgano de administración.
Gestión de Recursos Humanos: (contratos, dietas, licencias, permisos, formación, control
de presencia y directorio) y procesos de pruebas y selección de personal.
** Datos actuales o anteriores, cualquiera que fuera la relación jurídica.
CATEGORÍAS DE DATOS
Nombre y apellidos, DNI, Pasaporte o identificación equivalente, Nº de la Seguridad
Social, Dirección (postal y electrónica), Firma manuscrita y Teléfonos, voluntariamente,
otros teléfonos de contacto de las personas que se estimen oportunas, datos bancarios.
Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes
laborales y grado de discapacidad, sin inclusión de diagnósticos), representante sindical
(en su caso).
Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y
lugar de nacimiento y datos familiares, fecha de alta y baja, licencias, permisos y
autorizaciones.
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
Datos de detalle de empleo y carrera administrativa.
Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
Otros datos: datos relativos a la acción social, datos sobre infracciones y sanciones
administrativas.
FINALIDAD
• Gestión de la relación con el trabajador-a (ya sea laboral, contrato de prácticas,
becarios-as, etc.) y en su caso del expediente del trabajador-a.
• Realización de todos aquellos trámites administrativos, fiscales y contables
necesarios para cumplir con nuestros compromisos contractuales, obligaciones
en materia de normativa laboral, Seguridad Social, prevención de riesgos
laborales, fiscal y contable.
• Gestión de pago de nóminas mediante entidad financiera.
• Cobro de la cuota obrera y traslado de la misma al Sindicato (en el caso de
trabajadores-as sindicados-as).
• Gestión de los seguros colectivos.
• Realizar actuaciones formativas tanto de formación bonificada como no
bonificada.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dicho plazo, en función a los plazos
establecidos por las normativas de aplicación concreta.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral
aplicable, sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 10 de 33
ABG·RAT _PROKD_ver.01/26
• Los tratamientos de datos derivados de las relaciones laborales, están
legitimados por el Real Decreto Legislativo 2/2015, de 23 de octubre, por el que
se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
• Obligación de protección en materia de Prevención de Riesgos Laborales, en
virtud de la Ley 31/1995, de 8 de noviembre de Prevención de Riesgos Laborales.
• Suministro de información a las entidades gestoras de las prestaciones
económicas de la Seguridad Social de conformidad con la Ley General de la
Seguridad Social.
• Comunicación de sus datos cuando así lo solicite la Inspección de Trabajo. Ley
42/1997, de 14 noviembre, reguladora de la Inspección de Trabajo.
• Obligaciones tributarias de la entidad, conforme a la Ley General Tributaria.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• A las entidades bancarias que corresponda, para estar al corriente de pagos.
• A la Administración tributaria.
• Organismos de la Seguridad Social, Mutua de Accidentes de Trabajo y
Enfermedades Profesionales de la Seguridad Social.
• En el supuesto de que nos sea solicitado, sus datos serán cedidos a la Inspección
de Trabajo.
• A las entidades que participen en la gestión de cursos de formación a los que
desee asistir el trabajador con la finalidad de participar en los cursos que se
organicen. En el caso de recibir formación subvencionada, según establece la
Ley orgánica 5/2002 de 19 de junio, de las Cualificaciones y de la Formación
Profesional, así como en caso de contratos para la formación y el aprendizaje
previstos por el R.D. 1529/2012, deberá facilitarse a las Administraciones públicas
competentes, toda la información requerida para el seguimiento y control de las
acciones formativas realizadas.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 11 de 33
ABG·RAT _PROKD_ver.01/26
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 12 de 33
ABG·RAT _PROKD_ver.01/26
PERSONAL Y RECURSOS HUMANOS
(Demandantes de empleo)
INTERESADO/A
Interesados/as que presentan solicitudes para el acceso a un puesto de trabajo.
CATEGORÍAS DE DATOS
Nombre y apellidos, DNI, Pasaporte o identificación equivalente, Dirección (postal y
electrónica), Teléfonos.
Categorías especiales de datos: Si procede, grado de discapacidad, sin inclusión de
diagnósticos.
Datos de características personales: Sexo, nacionalidad, edad, fecha y lugar de
nacimiento
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
Otros datos: los aportados por el interesado/a en su CV, voluntariamente.
FINALIDAD
• Organización de procesos de selección para la contratación de empleados.
• Citarte para entrevistas de trabajo y evaluar tu candidatura.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 1 año, pudiendo variar dichos plazos, en función a las autorizaciones
dadas por el interesado/a.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La base legal es tu consentimiento inequívoco, al remitir el CV, aceptando el
tratamiento que se efectuará.
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
de la incorporación de nuevos trabajadores-as.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 13 de 33
ABG·RAT _PROKD_ver.01/26
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 14 de 33
ABG·RAT _PROKD_ver.01/26
RRHH PROFESIONALES Y COLABORADORES/AS
INTERESADO/A
Personal subcontratado y/o entidades subcontratadas.
CATEGORÍAS DE DATOS
Nombre y apellidos, DNI, Pasaporte o identificación equivalente, Nº de la Seguridad
Social, Dirección (postal y electrónica), Firma manuscrita y Teléfonos, voluntariamente,
otros teléfonos de contacto de las personas que se estimen oportunas, datos bancarios.
Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
Datos de detalle de empleo y carrera administrativa.
Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
Información sobre creaciones literarias, científicas o técnicas
FINALIDAD
• Gestión de la relación con el colaborador-a, en situación de prestación de
servicios o colaboración, y en su caso, cuando este/a pertenezca a una entidad
proveedora, la relación con la misma.
• Realización de todos aquellos trámites administrativos, fiscales y contables
necesarios para cumplir con nuestros compromisos contractuales, obligaciones
en materia de pagos, retenciones, Seguridad Social, prevención de riesgos
laborales, fiscal y contable.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dicho plazo, en función a los plazos
establecidos por las normativas de aplicación concreta.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral
aplicable, sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
• Obligación de protección en materia de Prevención de Riesgos Laborales, en
virtud de la Ley 31/1995, de 8 de noviembre de Prevención de Riesgos Laborales.
• Suministro de información a las entidades gestoras de las prestaciones
económicas de la Seguridad Social de conformidad con la Ley General de la
Seguridad Social.
• Comunicación de sus datos cuando así lo solicite la Inspección de Trabajo. Ley
42/1997, de 14 noviembre, reguladora de la Inspección de Trabajo.
• Obligaciones tributarias de la entidad, conforme a la Ley General Tributaria.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 15 de 33
ABG·RAT _PROKD_ver.01/26
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• A la Administración tributaria.
• Organismos de la Seguridad Social, Mutua de Accidentes de Trabajo y
Enfermedades Profesionales de la Seguridad Social.
• En el supuesto de que nos sea solicitado, sus datos serán cedidos a la Inspección
de Trabajo.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 16 de 33
ABG·RAT _PROKD_ver.01/26
GESTIÓN DE PREVENCIÓN DE RIESGOS LABORALES
INTERESADO/A
Empleados/as propios, Empleados/as de empresas subcontratadas y Profesionales
libres.
CATEGORÍAS DE DATOS
Nombre y apellidos, DNI, Pasaporte o identificación equivalente, Nº de la Seguridad
Social y Teléfonos.
Aptitud médica, Entrega de equipos de protección individual (EPIS), Formación en PRL,
Formación específica dependiendo de la actividad desarrolladla por el trabajador/a
(trabajos en altura, espacios confinados, carretillas elevadoras, trabajos eléctricos, etc.),
Entrega de información de riesgos, Contrato laboral, Reconocimiento de alta en la
Seguridad Social, Informe de trabajadores en alta (TC2), Recibo de pago como
autónomo (si fuera su caso), Carnet de conducir o si aplica cualquier carnet específico
como puede ser para el manejo de grúas, carretillas elevadoras, etc., Autorización para
uso de maquinarias, Certificado de abono de haberes, Documento de notificación en
Protección de datos, por trabajador/a, debidamente firmado.
En el caso del sector de construcción, nivel de formación en PRL, la correspondiente a:
Formación inicial o segundo ciclo, Curso Nivel Básico de Prevención en la Construcción
y Designación Recurso Preventivo.
FINALIDAD
Desarrollar la política y obligaciones en materia de prevención de riesgos laborales.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
• Interés legítimo de la entidad.
• Obligaciones derivadas del Estatuto de los Trabajadores/as.
• Obligaciones derivadas de la legislación de Prevención de Riesgos Laborales
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias de la actividad, para su gestión
y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• Organismos de la Seguridad Social, Mutua de Accidentes de Trabajo y
Enfermedades Profesionales de la Seguridad Social.
• En el supuesto de que nos sea solicitado, sus datos serán cedidos a la Inspección
de Trabajo.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 17 de 33
ABG·RAT _PROKD_ver.01/26
• A las entidades que participen en la gestión de cursos de formación a los que
desee asistir el trabajador con la finalidad de participar en los cursos que se
organicen.
• Instituto Nacional de Seguridad e Higiene en el trabajo(INSHT).
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 18 de 33
ABG·RAT _PROKD_ver.01/26
CONTACTOS - WEB O CORREO ELECTRÓNICO
INTERESADO/A
Interesados/as en los servicios prestado.
CATEGORÍAS DE DATOS
Nombre y apellidos, dirección de correo electrónico y teléfonos.
FINALIDAD
• Contestar las consultas, solicitudes o peticiones.
• Gestionar el servicio solicitado, contestar la solicitud, o tramitar la petición.
• Información por medios electrónicos, que versen sobre la solicitud.
• Información comercial o de eventos por medios electrónicos, siempre que exista
autorización expresa.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
Al menos 1 año, pudiendo variar dicho plazo, en función a las autorizaciones dadas por
el interesado/a.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La base legal es el consentimiento inequívoco, aceptando el tratamiento que se
efectuará.
Interés legítimo, dado que, el interesado-a se dirige voluntariamente al Responsable del
Tratamiento.
En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un
formulario web y hacer un "click" en el botón de enviar, la realización del mismo
implicará necesariamente que ha sido informado y ha otorgado expresamente su
consentimiento al contenido de la cláusula anexada a dicho formulario o aceptación
de la política de privacidad.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para dar respuesta o resolución a la consulta planteada o servicio
solicitado.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 19 de 33
ABG·RAT _PROKD_ver.01/26
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 20 de 33
ABG·RAT _PROKD_ver.01/26
CONTACTOS REDES SOCIALES
INTERESADO/A
Usuarios/as Tarjeta de Transporte – Proveedores – Todos/as aquellos/as interesados/as
en los servicios prestados.
CATEGORÍAS DE DATOS
Nombre y apellidos, teléfono de contacto y dirección (postal y electrónica).
FINALIDAD
Dar respuesta a las consultas, solicitudes o peticiones. Gestión de los servicios solicitados
o tramitación de peticiones.
Relacionarnos con los interesados/as, creando una comunidad de seguidores/as.
CONSERVACIÓN
Se conservará mientras el interesado/a no solicite la baja.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La aceptación de una relación en el entorno de la red social que corresponda, y
conforme a sus políticas de Privacidad, como, por ejemplo;
Facebook http://www.facebook.com/policy.php?ref=pf
Instagram https://help.instagram.com/155833707900388
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos encargados
de las campañas de comunicación de la entidad.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
TRANSFERENCIAS INTERNACIONALES DE DATOS
Las plataformas de redes sociales pueden implicar transferencias internacionales de
datos fuera del Espacio Económico Europeo, conforme a sus propias políticas de
privacidad. En dichos casos, la transferencia se realiza bajo los mecanismos de garantía
previstos en el RGPD, tales como decisiones de adecuación o cláusulas contractuales
tipo adoptadas por la Comisión Europea.
MEDIDAS DE SEGURIDAD
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 21 de 33
ABG·RAT _PROKD_ver.01/26
VIDEOVIGILANCIA
INTERESADO/A
Trabajadores/as - Usuarios/as Tarjeta de Transporte – Proveedores – Todas aquellas personas
que visiten o accedan a las instalaciones de la entidad, así como los usuarios/as de las
guaguas.
CATEGORÍAS DE DATOS
Imagen.
FINALIDAD
La finalidad del mismo, es la supervisión, control y seguridad de nuestro personal,
instalaciones, clientes-as o visitantes, así como todas aquellas personas que visiten o
accedan a las instalaciones de la entidad, con objeto de prueba para la investigación de
cualquier incidente ocurrido.
Se informa mediante cartelería visible, indicando la existencia del tratamiento, identidad del
responsable y forma de ejercer derechos. No se captan imágenes de la vía pública salvo en
la medida imprescindible para la finalidad de seguridad.
CONSERVACIÓN
30 días, salvo, cuando se produzca un incidente. Este hecho conllevará la extracción del
tramo de tiempo necesario, en el cual se visualiza, conservando el mismo, durante el tiempo
necesario para cumplir con la finalidad para la que se recabaron y para determinar las
posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de
los datos.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
Interés legítimo de la entidad.
DESTINATARIOS
• Internamente, los usuarios/as registrados/as y autorizados/as.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los que
se ha formalizado el correspondiente contrato, el cual recoge las obligaciones y
requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la Administración,
Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de Seguridad que,
colaboren en la recuperación de información, esclarecimiento, valoración y
comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan fallos
en su funcionamiento o por obsolescencia de los mismos, se tomarán las medidas
técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los datos
personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que la
destrucción se dé un gran volumen, se contratarán los servicios de una empresa
especializada y certificada, que garantice la confidencialidad y destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 22 de 33
ABG·RAT _PROKD_ver.01/26
TRATAMIENTO QUEJAS, SUGERENCIAS Y AGRADECIMIENTOS
INTERESADO/A
Usuarios/as Tarjeta de Transporte – Proveedores – Todas aquellas personas usuarias de
los servicios prestados por la entidad.
CATEGORÍAS DE DATOS
En función al formato, necesidad adicional de tramitación;
Nombre y apellidos, DNI o identificación equivalente, dirección (postal y electrónica,
teléfonos, hechos y razones de la queja, sugerencia o agradecimiento, datos de
recepción y datos de resolución.
FINALIDAD
Gestión de las quejas, sugerencias y agradecimientos recibidos.
CONSERVACIÓN
EL tiempo necesario para la resolución de las quejas, sugerencias y/o agradecimiento
recibido.
Al menos 6 años, pudiendo variar dichos plazos, en función a los plazos establecidos por
las normativas de aplicación concreta.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el Código
de Comercio (art. 30), normativa tributaria y legislación laboral aplicable, sin perjuicio
de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
• El interés legítimo del Responsable, cuando exista o haya existido una relación
precontractual, contractual o de prestación de servicios.
• Por el propio consentimiento prestado por el interesado/a.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para la gestión de la queja, sugerencia y/o agradecimiento recibido.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 23 de 33
ABG·RAT _PROKD_ver.01/26
MEDIDAS DE SEGURIDAD
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 24 de 33
ABG·RAT _PROKD_ver.01/26
LICITACIÓN Y CONTRATACIÓN
INTERESADO/A
Empresas proveedoras, representantes legales, solicitantes, personas de contacto,
empleadas/empleados y colaboradoras o colaboradores de licitantes, adjudicatarias y
adjudicatarios.
CATEGORÍAS DE DATOS
DNI o identificación equivalente, Nombre y apellidos, Dirección (postal y electrónica),
Teléfonos, Características Personales, Datos académicos y profesionales, Datos de
detalles de empleo, Información comercial, Datos económicos, financieros y de seguros.
Transacciones de bienes o servicios: licitaciones y adjudicaciones.
FINALIDAD
• Procedimientos de licitaciones y contratación.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dichos plazos, en función a los plazos
establecidos por las normativas de aplicación concreta, de consumo, mercantil
y tributaria.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral
aplicable, sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
• Ejecución del procedimiento de contratación y/o licitación.
• Cumplimiento de obligaciones legales del responsable.
• Consentimiento del interesado/a.
• Interés legítimo del responsable, como, por ejemplo, ejercicio de derechos
legales y/o defensa en litigios, gestión administrativa interna, surgida por la
relación contractual o precontractual, etc.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias del procedimiento, para su
gestión y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 25 de 33
ABG·RAT _PROKD_ver.01/26
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 26 de 33
ABG·RAT _PROKD_ver.01/26
ACTIVIDADES FORMATIVAS Y DE DIVULGACIÓN
INTERESADO/A
Solicitantes, participantes y/o interesados/as.
CATEGORÍAS DE DATOS
DNI o identificación equivalente, Nombre y apellidos, Dirección (postal y electrónica),
Teléfonos, Datos académicos y profesionales, Datos de detalles de empleo.
FINALIDAD
• Gestión de las actividades de formación, seminarios, conferencias, actos de
divulgación y otros.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 6 años, pudiendo variar dichos plazos, en función a los plazos
establecidos por las normativas de aplicación concreta, de consumo, mercantil
y tributaria.
Dicho plazo se fundamenta, entre otras, en las obligaciones establecidas en el
Código de Comercio (art. 30), normativa tributaria y legislación laboral
aplicable, sin perjuicio de otros plazos específicos que resulten de aplicación.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
El tratamiento de los datos personales se lleva a cabo con el fin de mantener la relación
del titular/interesado-a.
• Ejecución de la solicitud del interesado/a o la relación contractual o
precontractual.
• Cumplimiento de obligaciones legales del responsable.
• Consentimiento del interesado/a.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, tienen acceso a sus datos aquellos departamentos que lo
necesitan para cumplir las obligaciones propias del procedimiento, para su
gestión y en cumplimiento de la legislación que le sea de aplicación.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• Entidades organizadoras, entidades participantes colaboradoras, entidades que
subvencionen la acción. En este punto, en el momento de la inscripción y/o
solicitud, se informará al interesado/a de las posibles cesiones de datos que
pueda existir o conllevar.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 27 de 33
ABG·RAT _PROKD_ver.01/26
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 28 de 33
ABG·RAT _PROKD_ver.01/26
GESTIÓN DEL SERVICIO VIGILANCIA DE LA SALUD
INTERESADO/A
Personal Laboral – Candidatos/as.
CATEGORÍAS DE DATOS
Nombre y apellidos, DNI, Pasaporte o identificación equivalente, Nº de la Seguridad
Social o Mutua, Dirección (postal y electrónica), Firma manuscrita y Teléfonos,
voluntariamente, otros teléfonos de contacto de las personas que se estimen oportunas.
Categorías especiales de datos: datos de salud, expedientes médicos, historia clínica,
etc.
FINALIDAD
Gestión y control del servicio médico a través del cual se llevan a cabo las siguientes
actividades:
• Vigilancia y control de la salud de los trabajadores y los candidatos que hayan
superado las pruebas de acceso.
• Gestión de asistencia sanitaria de carácter urgente a toda persona que requiera
asistencia médica inmediata y se encuentre en sus instalaciones.
• Gestión de los expedientes de salud de los destinatarios.
CONSERVACIÓN
Tratamos y almacenamos los datos en la medida en que es necesario para el
cumplimiento de nuestras obligaciones contractuales y legales.
• Al menos 10 años, pudiendo variar dicho plazo, en función a los plazos
establecidos por las normativas de aplicación concreta.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
• Interés legítimo del Responsable.
• Obligación de protección en materia de Prevención de Riesgos Laborales, en
virtud de la Ley 31/1995, de 8 de noviembre de Prevención de Riesgos Laborales.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, restringido al personal del departamento.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• Organismos de la Seguridad Social, Mutua de Accidentes de Trabajo y
Enfermedades Profesionales de la Seguridad Social.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
El acceso a datos de salud se encuentra estrictamente limitado al personal sanitario
competente, garantizando el deber de secreto profesional y la separación funcional
respecto a otros departamentos de la entidad.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 29 de 33
ABG·RAT _PROKD_ver.01/26
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 30 de 33
ABG·RAT _PROKD_ver.01/26
CONSULTAS Y RECLAMACIONES PROTECCIÓN DE DATOS
INTERESADO/A
Afectado/a
CATEGORÍAS DE DATOS
Datos identificativos y de contacto: tales como nombre, direcciones, otros datos de
contacto (teléfono, dirección de correo electrónico, contactos mantenidos), DNI o
Pasaporte y copia del mismo, firma manuscrita.
FINALIDAD
• Gestionar las consultas, reclamaciones o posibles ejercicios de derechos en
Protección de Datos.
CONSERVACIÓN
Al menos 4 años, pudiendo variar dicho plazo, en función a los plazos establecidos por
las normativas de aplicación concreta.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
• Cumplimiento de obligaciones legales del responsable.
• Interés legítimo del responsable.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, el personal necesario que aporte solución o información
necesaria.
• Entidad subcontratada como Consultora en Protección de Datos, en su calidad
de Encargados de Tratamiento, con los que se ha formalizado el
correspondiente contrato, el cual recoge las obligaciones y requisitos
establecidos por la normativa.
• Si procede y existe el nombramiento, el Delegado de Protección de Datos.
• La Agencia Española de Protección de Datos.
• Órganos oficiales, nacionales y/o europeos supervisores en la materia.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
MEDIDAS DE SEGURIDAD
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 31 de 33
ABG·RAT _PROKD_ver.01/26
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 32 de 33
ABG·RAT _PROKD_ver.01/26
SINIESTROS
INTERESADO/A
Afectado/a
CATEGORÍAS DE DATOS
Datos identificativos y de contacto: tales como nombre, direcciones, otros datos de
contacto (teléfono, dirección de correo electrónico, contactos mantenidos), DNI o
Pasaporte y copia del mismo, firma manuscrita.
FINALIDAD
• Gestionar las reclamaciones relacionadas con los siniestros ocasionados.
CONSERVACIÓN
Al menos 6 años, pudiendo variar dicho plazo, en función a los plazos establecidos por
las normativas de aplicación concreta.
En aquellos casos, que el interesado/a, solicite la cancelación de los datos personales,
dichos datos, una vez cancelados, serán conservados bloqueados, en tanto no hayan
prescrito las acciones legales que las partes pudieran interponerse, derivados de los
servicios y productos contratados, o las responsabilidades exigibles en virtud de éstos, y
en tanto no transcurran los periodos de conservación establecida en la normativa
aplicable, que puede variar según el caso.
Transcurrido dicho periodo, los datos podrán ser borrados.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
• Cumplimiento de obligaciones legales del responsable.
• Cumplimiento de las responsabilidades subsidiarias.
• Interés legítimo del responsable.
Cuando concurran varias bases jurídicas, cada finalidad concreta se vincula a la base
de legitimación correspondiente, no aplicándose de forma acumulativa sino específica
según el tratamiento realizado
DESTINATARIOS
• Internamente, el personal necesario que aporte solución o información
necesaria.
• Entidades aseguradoras.
• Peritos.
• Prestadores de servicios, en su calidad de Encargados de Tratamiento, con los
que se ha formalizado el correspondiente contrato, el cual recoge las
obligaciones y requisitos establecidos por la normativa.
• Organismos de la Seguridad Social, Mutua de Accidentes de Trabajo y
Enfermedades Profesionales de la Seguridad Social.
• En el supuesto de investigaciones, denuncias y procedimientos, a la
Administración, Organismo Público, Juzgado, Tribunal y Fuerzas y Cuerpos de
Seguridad que, colaboren en la recuperación de información, esclarecimiento,
valoración y comunicación de los hechos al organismo respectivo.
ALMACENAMIENTO DE LOS DATOS
• Sistemas informáticos.
• Archivos y/o salas de archivo, para la documentación en papel.
TRANSFERENCIAS INTERNACIONALES DE DATOS
• No se realizan transferencias fuera de la UE.
Transportes Interurbanos de Tenerife, S.A.
REGISTRO ACTIVIDAD DE TRATAMIENTO
PROCADE Protección de Datos
Página 33 de 33
ABG·RAT _PROKD_ver.01/26
MEDIDAS DE SEGURIDAD
• Seudonimización y cifrado de datos personales, cuando los datos tratados y
almacenados, estén tipificados como especialmente protegidos o afecte
directamente a los intereses y libertades del interesado/a.
• Confidencialidad, integridad y disponibilidad de los sistemas y servicios de
tratamiento.
• Restauración de la disponibilidad y el acceso a los datos personales de forma
rápida en caso de incidente físico o técnico.
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las
medidas técnicas y organizativas.
DESTRUCCIÓN
• Para los dispositivos físicos informáticos, cuando dejen de ser utilizados, existan
fallos en su funcionamiento o por obsolescencia de los mismos, se tomarán las
medidas técnicas y/o físicas necesarias, para garantizar la inaccesibilidad a los
datos personales que puedan o hayan podido contener.
• Para la documentación en papel, se utilizarán destructoras o en el supuesto, que
la destrucción se dé un gran volumen, se contratarán los servicios de una
empresa especializada y certificada, que garantice la confidencialidad y
destrucción.
El presente Registro de Actividades de Tratamiento se revisa de forma periódica
y siempre que se produzcan modificaciones sustanciales en los tratamientos
realizados, en cumplimiento del principio de responsabilidad proactiva
establecido en el artículo 5.2 del Reglamento (UE) 2016/679.