Política De Privacidad

INTRODUCCIÓN

El Centro para el Desarrollo Tecnológico y la Innovación (en lo sucesivo CDTI), en cumplimiento de sus responsabilidades en su calidad de responsable del tratamiento de personales y concienciado sobre la necesidad de garantizar la seguridad, privacidad y protección de mismos ha establecido la siguiente Política de Privacidad, en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos –en adelante RGPD–, en relación con el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales –en adelante LOPDGDD–. Esta tiene por objeto informar de las condiciones en la que se realiza el tratamiento de sus datos.

Identificación del responsable del tratamiento de sus datos:

Responsable de tratamiento: Centro para el Desarrollo Tecnológico y la Innovación, E.P.E.

CIF: Q2820010C

Dirección: Calle Cid, 4, 28001, Madrid

Teléfono: (+34) 91 581 55 00

Correo-e: dpd@cdti.es

DELEGADO DE PROTECCIÓN DE DATOS

El CDTI ha designado un Delegado de Protección de Datos y ha procedido la comunicación de su nombramiento ante la Agencia Española de Protección de Datos, siendo sus funciones las que siguen:

Supervisar el cumplimiento de la normativa.
Informar sobre las obligaciones en protección de datos al responsable y los encargados.
Formar y concienciar al personal que participa en los tratamientos.
Asesorar sobre la evaluación de impacto y el análisis de riesgos.
Cooperar con la autoridad de control y servir de punto de contacto.

El Delegado de Protección de Datos del CDTI cumple los requisitos de accesibilidad, nivel de conocimiento, cualidad profesional y capacidad para desempeñar sus funciones establecidas por la normativa en protección de datos personales.

Puede contactar con el Delegado de Protección de Datos en: dpd@cdti.es

TRATAMIENTOS REALIZADOS POR EL CDTI

Tratamientos realizados como responsable con relación a los usuarios y empleados:

Finalidad	Datos tratados	Legitimación	Conservación
Gestionar empleados, becarios y terceros relacionados con el CDTI	Datos identificativos y profesionales.	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar las actividades relativas a la prevención de riesgos laborales y medicina del trabajo	Datos identificativos y profesionales.	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar todas las actividades relativas a la contratación y administración del personal relacionado con el CDTI	Datos identificativos, profesionales y económicos.	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar la formación del personal relacionado con el CDTI	-Datos identificativos y profesionales.	-Consentimiento del interesado -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar la actividad económica, contable y fiscal CDTI	- Datos identificativos, profesionales y económicos.	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Control de accesos a las instalaciones del CDTI	-Datos identificativos	-Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. -Tratamiento es necesario para la satisfacción de intereses legítimos	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Control de las instalaciones y los accesos a estas a través de las cámaras de vigilancia del circuito interno del CDTI	-Imagen	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para la verificación del cumplimiento de la ley y posibles infracciones. Solo se pondrán a disposición de las FCSE y Tribunales. Se conservarán hasta la prescripción de las acciones.
Gestión de imágenes del personal de CDTI	-Imagen	- Consentimiento del interesado	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Divulgar y promocionar los servicios y las actividades del CDTI y/o entidades colaboradoras	-Datos identificativos	-Consentimiento del interesado -Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Organizar eventos y otras actividades desarrolladas por el CDTI y/o entidades colaboradoras (congresos, talleres, conferencias, jornadas informativas, webinars, etc.)	-Datos identificativos -Datos profesionales -Datos de salud	-Cumplimiento de una obligación legal. - Consentimiento del interesado Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Tramitar las solicitudes de ayudas recibidas	-Datos identificativos y profesionales.	- Cumplimiento de una obligación legal- - Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento -Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar (evaluar, controlar y realizar seguimiento) el desarrollo de los proyectos aprobados y verificar el cumplimiento de las exigencias y condiciones establecidas en su concesión	-Datos identificativos y profesionales	- Cumplimiento de una obligación legal - Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento -Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestión y control de los riesgos, los reintegros y la morosidad respecto a las aportaciones económicas del CDTI así como de las acciones de reclamación de pago extrajudiciales y judiciales	Datos identificativos	Cumplimiento de una obligación legal- - Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento -Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Consultas y asesoramiento	Datos identificativos y profesionales.	-Cumplimiento de una obligación legal -Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento -Consentimiento del interesado	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar las denuncias recibidas sobre posibles riesgos o incumplimientos del Código Ético del CDTI, fraudes en la recepción de la financiación y otros aspectos relativos a la normativa de transparencia	Datos identificativos.	-Cumplimiento de una obligación legal -Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar las quejas, reclamaciones y sugerencias recibidas por los ciudadanos y entidades respecto a los servicios del CDTI	Datos identificativos	-Cumplimiento de una obligación lega	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar la contratación pública de los distintos proveedores del CDTI	Datos identificativos y profesionales	-Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar los convenios de colaboración y los contratos de préstamos del CDTI, así como la tramitación de informes motivados y expedientes de subvenciones, incluyendo los pleitos legales en que el CDTI participe.	Datos identificativos y profesionales	-Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. -Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Atender y gestionar las solicitudes de los interesados para ejercer sus derechos en materia de protección de datos personales	Datos identificativos	-Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestión de eventos e incidentes de Seguridad de la Información (resolución, comunicación de incidentes, etc.)	Datos identificativos	-Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Identificar y gestionar los datos personales recabados a consecuencia de las funciones y actividad propias de la Red Exterior del CDTI (por ejemplo, fomentar las relaciones y contactos con entidades y organismos extranjeros y españoles en el extranjero)	Datos identificativos y profesionales	-Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento -Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestión de contactos, relaciones institucionales para el correcto asesoramiento o desarrollo de las funciones del CDTI	Datos identificativos	-Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. -Consentimiento del interesado	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestión de los usuarios, control de accesos lógicos, monitorización, registro de actividad, auditoría de las plataformas o recursos del CDTI así como de los y gestión de certificados electrónicos	Datos identificativos	-Consentimiento del interesado -Ejecución de un contrato o medidas precontractuales -Cumplimiento de una obligación legal	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar los distintos aspectos relacionados con la participación de entidades y entes españoles en los distintos programas de cooperación tecnológica internacional	Datos identificativos y profesionales	-Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. -Consentimiento del interesado	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad
Gestionar la calidad, eficacia, eficiencia, satisfacción, impacto y seguimiento de los servicios proporcionados por CDTI	Datos identificativos y profesionales	Consentimiento del interesado	Durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades nacidas de dicha finalidad

BASE JURÍDICA QUE JUSTIFICA EL TRATAMIENTO DE LOS DATOS:

Con carácter general los tratamientos están legitimados por:

REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Así como el vigente Reglamento de Protección de Datos aprobado por Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

De manera excepcional, algunos tratamientos pueden estar basados en el consentimiento del interesado.

ENCARGADOS DE TRATAMIENTOS, CESIONES Y TRANSFERENCIAS INTERNACIONALES DE DATOS

El CDTI hace uso de soluciones o servicios de terceros que pueden suponer una cesión de sus datos para tratamientos con diferentes fines. Todos estos proveedores han sido evaluados sobre su cumplimiento efectivo de la normativa de protección de datos y han sido firmado con ellos los pertinentes acuerdos de encargo de tratamiento que establece el marco de actuación sobre su información.

Se podrán realizar otras cesiones en el contexto de una obligación legal con las administraciones públicas, las Fuerzas y Cuerpos de Seguridad del Estado y/o los Tribunales.

Sus datos son recopilados, analizados/clasificados, almacenados y eliminados en la Unión Europea y en países seguros.

El CDTI no transfiere datos personales fuera de la Unión Europea y del listado de países seguros que cuentan con una decisión de adecuación de la Comisión Europea.

En ninguna circunstancia se procederá a la venta de sus datos a terceros.

DERECHO DE LOS INTERESADOS EN PROTECCIÓN DE DATOS

¿Qué derechos que le asisten?:

El acceso a los datos que tenemos sobre usted.
La rectificación de los datos inexactos o incompletos.
La supresión de sus datos para que sean eliminados.
La oposición al tratamiento concreto de sus datos.
La limitación del tratamiento para que sus datos sean congelados conforme a la norma.
La portabilidad de sus datos para recibir o entregar a un tercero una copia estructurada.
El derecho a no ser objeto de decisiones automatizadas sin supervisión humana.
La revocación del consentimiento previamente prestado para un tratamiento.

¿Cómo puede ejercitar sus derechos? Para el ejercicio de sus derechos deberá remitirnos una solicitud por escrito al correo electrónico dpd@cdti.es o la dirección postal del CDTI en la Calle Cid, 4, 28001, Madrid en la que indique el derecho que desea ejercitar y acompañarla de una fotocopia del documento acreditativo de su identidad y dirección postal o electrónica a efectos de notificación.

¿Qué sucederá después de que haya enviado su solicitud? El CDTI responderá a su solicitud del ejercicio de derecho en el plazo de un mes a partir de su recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de cualquier prórroga antes de un mes desde la recepción indicando los motivos del retraso en la respuesta. También podrá dirigir una reclamación frente a la Agencia Española de Protección de Datos en caso de que considere que hemos vulnerado la normativa de protección de datos.

MÁS INFORMACIÓN SOBRE EL TRATAMIENTO DE SUS DATOS

Puede obtener más información sobre el tratamiento de sus datos si continúa leyendo el documento. Si tiene cualquier duda o consulta al respecto puede ponerse en contacto con nosotros mediante las siguientes vías de contacto:

Escribiendo un correo a dpd@cdti.es
Mediante correo postal a la dirección del CDTI, Calle Cid, 4, 28001, Madrid.

PRINCIPIOS RELATIVOS AL TRATAMIENTO DE SUS DATOS

Los tratamientos de datos del CDTI se realizan cumpliendo los principios establecidos en el ART. 5 del RGPD y conforme a las definiciones en el mismo contenidas.

Tales principios son los siguientes:

Principio de licitud, lealtad y transparencia.
Principio de limitación de la finalidad.
Principio de minimización de datos.
Principio de exactitud.
Principio de limitación del plazo de conservación.
Principio de integridad y confidencialidad.
Principio de responsabilidad proactiva.

En el establecimiento de los tratamientos, el CDTI ha tenido en cuenta la privacidad desde el diseño y por defecto. Optando por estrategias que minimizan los datos a tratar, informando a los usuarios de los tratamientos y monitorizando la realización de dichos tratamientos.

Igualmente se han establecido medidas para lograr la seguridad de los datos a partir del análisis de riesgos realizado, logrando un nivel aceptable de los riesgos residuales. El CDTI está en condiciones de asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los datos.

Buscar vacantes