ÍNDICE DEL DOCUMENTO

i. GESTIÓN COLEGIAL.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

ii. GESTIÓN DEL PERSONAL.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

iii. RECURSOS, QUEJAS Y SANCIONES.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

iv. SERVICIOS DE ATENCIÓN AL CIUDADANO Y RELACIONES INSTITUCIONALES.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Plazos de supresión.
6. Transferencias internaciones.

v. FORMACIÓN.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

vi. USUARIOS WEB.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados
4. Procedencia de los datos.
5. Destinatarios externos
6. Plazo de supresión.
7. Transferencias internacionales.

vii. BLANQUEO DE CAPITALES.

1. Finalidades.
2. Base legitima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazo de supresión.
7. Transferencias internacionales.

viii. RECURSOS HUMANOS Y PROCESOS DE SELECCIÓN.

1. Finalidades.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazo de supresión.
7. Transferencias internacionales.

RECETA ELECTRÓNICA.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

FACTURACIÓN DE RECETAS.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

GESTION DE MEDIOS DE IDENTIFICACION (colegio encargado de tratamiento).

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales.

xii. Canal ético.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales

xiii. Protocolo acoso laboral

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales

xiv.  Proveedores.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales
8. Sociedades profesionales.
9. Finalidad.
10. Base legítima.
11. Categoría de datos y categoría de interesados.
12. Procedencia de los datos.
13. Destinatarios externos.
14. Plazos de supresión.
15. Transferencias internacionales

xvi. CISMED..

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales

xvii. Peritos.

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales

xviii. Convenios colaboracion con entidades aseguradoras ( Colegio corresponsable).

1. Finalidad.
2. Base legítima.
3. Categoría de datos y categoría de interesados.
4. Procedencia de los datos.
5. Destinatarios externos.
6. Plazos de supresión.
7. Transferencias internacionales

REGISTRO DE ACTIVIDAD DE TRATAMIENTO

De conformidad con la normativa vigente en materia de protección de datos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el artículo 30 del REGLAMENTO (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), (en adelante RGPD).

I.MARCO JURÍDICO APLICABLE

 i.LEGISLACIÓN

Son de aplicación:

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales, en su redacción vigente modificada por la Ley 25/2009.
• Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español.
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.
• Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
• Ley 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

ii.OTRAS NORMATIVAS APLICABLES

Orden de 16 de mayo de 1957 por la que se aprueba el Reglamento del Consejo General de Colegios Oficiales de Farmacéuticos.

II.ENUMERACIÓN DE ACTIVIDADES DE TRATAMIENTO

1. Gestión Colegial
2. Gestión del Personal
3. Recursos, quejas y sanciones
4. Servicios de atención al ciudadano
5. Formación
6. Usuarios web
7. Blanqueo de capitales
8. RRHH y procesos de selección
9. Receta electronica
10. Facturación de recetas
11. Gestión de medios de identificación, (Colegio encargado de tratamiento)
12. Canal ético
13. Protocolo acoso laboral
14. Proveedores
15. Sociedades profesionales
16. CISMED
17. Peritos
18. Convenios de colaboración con entidades aseguradoras

REGISTRO DE ACTIVIDADES COMO RESPONSABLE (aplicación del Art. 30.1 RGPD)

 i.GESTIÓN COLEGIAL

a.  Finalidad

La finalidad del tratamiento es la gestión administrativa de los datos necesarios para fines colegiales descritos en las leyes estatal y autonómica de Colegios profesionales y especialmente en los estatutos de la corporación entre otros la ordenación en el ámbito de su competencia del ejercicio de la actividad profesional y su potestad sancionadora, además de la prestación de servicios fiscales y jurídicos a los afectados.

Colegiación y gestión de las funciones legalmente previstas derivadas de la colegiación.

• Alta, cobro de cuota.
• Gestión de las relaciones Colegio-Colegiados. Envío de información colegial. Prestación de servicios colegiales.
• Llevanza del registro de colegiados y otros farmacéuticos ejercientes en la provincia.
• Elaboración de listas de colegiados y publicación de sus datos en ventanilla única.
• Publicación del Anuario o Lista de colegiados.
• Registro de actuaciones profesionales para licitaciones.
• Tramitación de procedimientos derivados del ejercicio de funciones públicas del Colegio.
• Gestión de la participación en procesos electorales.
• Gestión de la relación derivada de la condición de representante internacional.
• Emisión de dictámenes sobre honorarios en los procedimientos de tasación de costas cuando a tales efectos lo soliciten los órganos judiciales.

b.  Base legítima

REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

6.1.a) El interesado da su consentimiento

6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento:

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales.
• Ley 25/2009, de 22 de diciembre, de modificación de diversas leyes para su adaptación a la Ley sobre el libre acceso a las actividades de servicios y su ejercicio.
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.

6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

c.   Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, dirección postal –incluyendo domicilio profesional y particular- y de correo electrónico, teléfono, firma, imagen/voz, firma electrónica, sexo).
• Datos de características personales: Lugar y fecha de nacimiento.
• Datos académicos, profesionales y de formación y datos de detalle del empleo.
• Datos relativos al Registro de colegiados: nombre y apellidos de los profesionales colegiados, número de colegiación, títulos oficiales y certificaciones de los que estén en posesión; domicilio profesional, situación de habilitación profesional y modalidad de ejercicio.
• Datos económico-financieros: datos bancarios y de relaciones económicas con el Colegio.

Los principales interesados son los colegiados.

d.  Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos identificativos; de características personales; económicos y financieros; académicos, profesionales, de formación y detalle del empleo. Registro de colegiados.

Dentro de la categoría de interesados de estos datos, podemos encuadrar al colegiado en este u otro colegio, además de otras personas.

e.  Destinatarios externos

f.   Plazos de supresión

Mientras se ostente la condición de colegiado, los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Los interesados de estos datos son: los colegiados.

Los datos que están previstos en la supresión son: (Identificativos)

• Datos relativos al Registro de colegiados.
• Datos para el envío de correspondencia.
• Datos sobre el domicilio particular, lugar y fecha de nacimiento.

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

ii.GESTIÓN DEL PERSONAL

a.  Finalidad

La finalidad del tratamiento es la gestión de la relación laboral entre los empleados y el Colegio, gestión de nóminas y contratos, actividades formativas y acciones de prevención de riesgos laborales.

• Gestión de nóminas y contratos.
• Formación.
• Prevención de riesgos laborales.
• Control horario.
• Gestión de actividad y representación sindical.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6.1b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; y el contrato laboral en cumplimiento de la legislación laboral y del convenio laboral que se aplique.

c.   Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, DNI, número de Afiliación a la Seguridad Social, domicilio, teléfono, firma, imagen, huella.)
• Datos económicos: Número de cuenta corriente bancaria, salarios.
• Datos profesionales: Puesto desempeñado, categoría profesional, titulación académica y formación para el empleo.
• Capacidad laboral y estado físico: reconocimientos físicos, situación de incapacidad temporal, o incapacidad permanente en sus diversos grados, diagnósticos médicos determinantes de las situaciones de incapacidad.
• Tiempo de trabajo y de descanso: Jornada de trabajo, horario de entrada y salida, descanso semanal, vacaciones.
• Situación personal y familiar, y ejercicio de los derechos de conciliación de la vida personal y familiar: la maternidad, hijos, estado civil, acogimiento a excedencias, permisos o reducción de jornada.
• Datos de seguros

Los principales interesados son los empleados.

• Identificativos: nombre y apellidos.

Los principales interesados son las personas vinculadas a empleados.

d.  Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado y/o empleado, el cual proporciona datos identificativos; económicos; académicos y profesionales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los empleados u otras personas vinculadas a los empleados.

e.  Destinatarios externos

f.   Plazos de supresión

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

iii.RECURSOS, QUEJAS Y SANCIONES

a.  Finalidad

La finalidad del tratamiento es el registro de reclamaciones quejas, y/o denuncias presentadas frente a actuaciones de los profesionales colegiados y de los acreditados, control de tramitación y resolución de quejas y denuncias, justicia, procedimientos administrativos, ejercer la potestad sancionadora, y otras finalidadesgestión del ejercicio de la facultad disciplinaria.

• Tramitación de los procedimientos de admisión a trámite o rechazo y expedientes deontológicos.
• Archivo de resoluciones del comité de deontología.
• Ejecución de sanciones.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6.1c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

• Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales.
• Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las administraciones públicas.

c.   Categoría de datos y categoría de interesados

Colegiados Denunciados

• Datos Identificativos (DNI, Nombre y apellidos, dirección y de correo electrónico, teléfono, firma, firma electrónica).
• Datos profesionales y relativos al Registro de colegiados: nombre y apellidos de los profesionales colegiados, número de colegiación, títulos oficiales y certificaciones de los que estén en posesión; domicilio profesional, situación de habilitación profesional y modalidad de ejercicio
• Datos que consten en expedientes deontológicos.
• Sanciones Administrativas y judiciales.

Interesados que presentan quejas

• Identificativos (DNI, Nombre y apellidos; Dirección).
• Datos que consten en expedientes deontológicos.

Miembros del Comité de Deontología y su Comisión de Admisión

• Identificativos (DNI, Nombre y apellidos; Dirección)
• Datos que consten en actas y documentación de expedientes deontológicos.

d.  Procedencia de los datos

e.  Destinatarios externos

f.   Plazos de supresión

Los datos personales proporcionados se conservarán durante el plazo de duración de las sanciones deontológicas o inhabilitantes de la profesión y según Ley 16/1985, de 25 junio, del patrimonio histórico español. En esta categoría los interesados son: colegiados denunciados, interesados que presenten quejas y miembros del Comité de Deontología.

Los datos que están previstos en la supresión son:

• Identificativos
• Datos relativos al registro de colegiados.

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

iv.SERVICIOS DE ATENCIÓN AL CIUDADANO Y RELACIONES INSTITUCIONALES

a.  Finalidad

La finalidad del tratamiento es la gestión de los datos necesarios para la relación institucional, gestión de actividades culturales, formativas, sociales y comerciales con diferentes profesionales sanitarios y de otros ámbitos.

• Dar respuesta a las relaciones institucionales y de comunicación
• Envío de información institucional.
• Gestión de contratos y convenios de colaboración.
• Inscripción en actividades y eventos.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

6.1.a) El interesado da su consentimiento

6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

6.1.f) Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

c.   Categoría de datos y categoría de interesados

• Datos Identificativos (DNI, Nombre y apellidos, DNI, domicilio, teléfono, firma, número de colegiado.)
• Datos económicos.
• Datos profesionales y académicos.
• Datos firmantes de convenio: entidad a la que representan.

Los principales interesados son los asociados o miembros, personas de contacto de instituciones y empresas, cargos públicos, inscritos en actividades y eventos.

d.  Procedencia de los datos

e.  Plazos de supresión

Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Hasta que el interesado no ejercite la oposición o supresión de sus datos. Dentro de esta categoría los interesados son: suscriptores, compradores, colaboradores y miembros de los órganos de la revista.

Los datos que están previstos en la supresión son:

• Datos Académicos y profesionales.
• Datos económicos.

f.   Transferencias internaciones

No están previstas transferencias internacionales con terceros países.

v.FORMACIÓN

a.  Finalidad

Gestión de asistencia a jornadas y eventos como alumno en cursos o actividades organizadas por el Colegio, incluyendo en dicha finalidad, si procede, la facturación de los cursos en los que se matricula, el envío de comunicaciones relacionadas con las jornadas o cursos en los que se inscribe, así como la de conocer la satisfacción y opinión sobre la calidad de las jornadas celebradas y de los cursos impartidos. En el caso de cursos y actividades formativas, sus datos se tratarán para la evaluación y calificación. Sus datos podrán ser utilizados, si lo autoriza, para el envío por el Colegio de información relativa a la actividad formativa y a la realización de jornadas y eventos.

• Gestión de becas.
• Realización de encuestas de calidad.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

6.1.a) El interesado da su consentimiento

c.   Categoría de datos y categoría de interesados

Asistentes, estudiantes, personas de contacto de proveedores, beneficiarios, profesores, tutores y directores de cursos.

• Identificativos (DNI, Nombre y apellidos, dirección, teléfono).

Asistentes, estudiantes y beneficiarios

• Otros identificativos (firma, imagen, voz).
• Datos académicos y profesionales.
• Datos económicos.
• Características personales
• Datos bancarios y económico-financieros

d.  Procedencia de los datos

e.  Destinatarios externos

f.   Plazos de supresión

Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Dentro de esta categoría los interesados son: Estudiantes, personas de contacto de proveedores, beneficiarios, profesores, tutores y directores de cursos.

Los datos que están previstos en la supresión son:

• Datos Académicos y profesionales.
• Datos económicos.

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

vi.USUARIOS WEB

a.  Finalidad

La finalidad del tratamiento es la gestión de las personas que se dan de alta en la parte pública de la página web del Colegio para la gestión de las mismas y de sus publicaciones.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

6.1.a) El interesado da su consentimiento.

c.   Categoría de datos y categoría de interesados

Colegiados, asociados y suscriptores de la página web.

• Datos Identificativos (DNI, Nombre y apellidos, dirección postal – y de correo electrónico)
• Datos profesionales.

d.  Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos identificativos (DNI, Nombre y apellidos, dirección postal y de correo electrónico) y datos profesionales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los colegiados, asociados y suscriptores de la página web.

e.  Destinatarios externos

f.   Plazo de supresión

Hasta que el interesado no ejercite la oposición o supresión de sus datos y, posteriormente, durante los plazos legalmente exigidos. Dentro de esta categoría los interesados son: Colegiados, asociados y suscriptores de la página web.

Los datos que están previstos en la supresión son:

• (DNI, nombre y apellidos, dirección postal y email)
• Datos profesionales.

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

vii.BLANQUEO DE CAPITALES

a.  Finalidades

La finalidad del tratamiento es la gestión de registros para el cumplimiento de los requisitos establecidos por la ley 10/2010 de prevención de blanqueo de capitales y de la financiación del terrorismo y cumplimiento de obligación de comunicación de operaciones sospechosas a la comisión nacional del mercado de valores.

b.  Base legitima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento General de Protección de Datos.

Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

c.   Categoría de datos y categoría de interesados

Colegiados

• Datos identificativos (Nombre y apellidos, DNI, dirección, teléfono y firma).
• Datos profesionales.
• Datos financieros.
• Detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas en la ley de prevención de blanqueo de capitales.

d.  Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado, el cual proporciona los datos identificativos, profesionales, financieros y detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a las Administraciones y Organismos Públicos para el cumplimiento de las obligaciones directamente exigibles al Colegio Profesional.

e.  Destinatarios externos

f.   Plazo de supresión

El plazo de supresión es de 10 años, de acuerdo con el Art. 25 Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Dentro de esta categoría los interesados son: las Administraciones públicas con competencia en la materia.

Los datos que están previstos en la supresión son:

• Datos identificativos.
• Datos profesionales.
• Datos financieros
• Detalles del empleo, económicos, financieros y de seguros y solvencia patrimonial en relación al cumplimiento de las obligaciones establecidas en la ley de prevención de blanqueo de capitales

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

viii.RECURSOS HUMANOS Y PROCESOS DE SELECCIÓN

a.  Finalidades

La finalidad del tratamiento es la gestión de la relación laboral entre el Colegio y sus posibles candidatos a un puesto de trabajo.

• En el caso de ser demandante de empleo, la comunicación de sus datos a ofertantes de empleo y la remisión de información relativa a la búsqueda y mejora del empleo.
• En el caso de ser ofertante de empleo, la comunicación de sus datos a demandantes de empleo y la gestión de la oferta de empleo.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

–   6.1. a) Consentimiento del interesado.

c.   Categoría de datos y categoría de interesados

Colegiados y contactos de ofertantes de empleo.

• Datos académicos y profesionales
• Datos de carácter identificativo
• Circunstancias sociales
• Datos económico-financieros
• Datos de detalle del empleo
• Características personales

d.  Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos profesionales, de carácter identificativo, económico-financieros, de detalle del empleo características personales y circunstancias sociales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los colegiados y contactos de oferentes de empleo.

e.  Destinatarios externos

f.   Plazo de supresión

Los datos personales se conservarán según Ley 16/1985, de 25 junio, del patrimonio histórico español. Hasta la finalización de la relación contractual y, posteriormente, durante 4 meses para demanda de empleo y 3 meses para ofertas de empleo. Para el resto de usos el tratamiento se llevará a cabo durante un máximo de 2 años.

Dentro de ambas categorías, los interesados son los colegiados, otros profesionales no colegiados y los contactos oferentes de empleo.

Los datos previstos en la supresión son:

• Datos identificativos
• Datos académicos

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

ix.RECETA ELECTRÓNICA

a.  Finalidad

La finalidad del tratamiento es la gestión de los datos necesarios para realizar el alta del usuario en el programa de la receta electrónica para que puedan realizar labores de dispensación.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

–   6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

–   6.1.f) El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

c.  Categoría de datos y categoría de interesados

Colegiados,  otros trabajadores de la farmacia y alumnos en prácticas.

–   Identificativos (DNI/NIF, nombre y apellidos, dirección profesional, teléfono).

–   Número de FARMACIA.

d.  Procedencia de los datos

Los datos proceden de los propios interesados o del titular de la farmacia.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a el propio interesado, la Administración pública y otra persona distinta del afectado.

e.  Destinatarios externos

1. Plazos de supresión

Los plazos legalmente exigidos son de 6 años, en base al art. 30 del Código de Comercio (Libros de contabilidad, facturas, etc.)

Dentro de la categoría, los colegiados y la Administración Pública con competencia en la materia.

Los datos previstos en la supresión son:

–   Datos identificativos

–   Número de farmacia.

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

x.FACTURACIÓN DE RECETAS

a.  Finalidad

La finalidad del tratamiento es la gestión de los datos necesarios para la emisión de recetas médicas, así como verificación de su dispensación, gestión y control sanitario.

b.  Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

• 1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• 1.f) El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

c.   Categoría de datos y categoría de interesados

Colegiados

• Identificativos (DNI/NIF, nombre y apellidos, dirección, teléfono).
• Número de FARMACIA.
• Tipo y clase de receta

Administración Sanitaria Estatal, de CCAA, Muface, Mugeju, Isfas y Mutuas Patronales. Consejos autonómicos de Colegios de farmacia

• Identificativos (DNI/NIF, nombre y apellidos, dirección, teléfono).
• Número de colegiado
• Tipo y clase de receta

d.  Procedencia de los datos

Los datos proceden de los colegiados y de la Administración Pública con competencias en la materia, los cuales proporcionan datos identificativos y tipo y clase de reserva.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a el propio interesado, la Administración pública y otra persona distinta del afectado.

e.  Destinatarios externos

f.   Plazos de supresión

Los plazos legalmente exigidos son de 6 años, en base al art. 30 del Código de Comercio (Libros de contabilidad, facturas, etc.)

Dentro de la categoría, los colegiados y la Administración Pública con competencia en la materia.

Los datos previstos en la supresión son:

• Datos identificativos
• Número defarmacia.
• Tipo y clase de receta

g.  Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

xi.   GESTIÓN DE MEDIOS DE IDENTIFICACIÓN, (Colegio encargado de tratamiento)

 A Finalidad

Izenpe, en su condición de Prestador de Servicios de Confianza tiene la consideración de Responsable del Tratamiento. Finalidad: expedición y gestión del ciclo de vida del medio de identificación

B Base legítima

Base legitimadora: ejecución del servicio consistente en la expedición y gestión del ciclo de vida del medio de identificación.

C Categoría de datos y categoría de interesados

Categorías de datos: datos identificativos: nombre y apellidos, DNI/NIE, dirección electrónica, dirección profesional, teléfono, entidad, vpn, upn.

Encargados de tratamiento: Eusko Jaurlaritzaren Informatika Elkartea – Sociedad Informática del Gobierno Vasco, S.A.

D Procedencia de los datos

Colectivo: personas solicitantes de medios de identificación. Entre ellos colegiados, otros profesionales trabajadores de las oficinas de farmacia y alumnos que ejercen sus prácticas académicas en las mismas.

E Destinatarios externos

Departamento de Salud del Gobierno Vasco, así como al Consejo de Farmacéuticos del País Vasco y a otros organismos y/o entidades competentes en la materia, en cumplimiento de las obligaciones establecidas en el sistema de receta electrónicaF Plazos de supresión

Plazo de conservación:

7 años desde su caducidad en caso de un certificado no cualificado y 15 años desde su expedición en el caso de certificado cualificado.

G Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

xii.   CANAL ETICO

 A Finalidad

Gestión del Sistema Interno de Información que permite a las personas relacionadas con la Corporación y a sus entidades vinculadas la posibilidad de denunciar prácticas irregulares contrarias a la legislación vigente, el incumplimiento del Código Ético y de Conducta, así como normas internas u otras regulaciones que rigen la actividad de la Corporación..

B Base legítima

1. Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento General de Protección de Datos.
2. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

C Categoría de datos y categoría de interesados

Colectivo Empleados. Colegiados. Clientes y Proveedores. Consumidores y usuarios. Representante legal.

Categorías de Datos Datos identificativos: DNI/NIF/documento identificativo, nombre y apellidos, dirección postal o electrónica, teléfono y voz. Datos relativos a las características personales: personalidad o comportamiento. Detalles de empleo: profesión y puestos de trabajo. Otros: datos personales relacionados con actos o conductas contrarios a la normativa.

Categoría destinatarios Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en relación con el tipo de denuncia presentada. Fuerzas y Cuerpos de Seguridad. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD.

D Procedencia de los datos

Colectivo Empleados. Colegiados. Clientes y Proveedores. Consumidores y usuarios. Representante legal.

E Destinatarios externos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en relación con el tipo de denuncia presentada. Fuerzas y Cuerpos de Seguridad. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD.

F Plazos de supresión

Los datos podrán conservarse en el Sistema Interno de Información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del Sistema.

G Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

xiii.   PROTOCOLO ACOSO LABORAL

 A Finalidad

Gestión de los datos personales contenidos en el protocolo donde la organización subraya su compromiso con la prevención y actuación frente al acoso en el ámbito de la misma y en cualquiera de sus manifestaciones en cumplimiento de lo establecido en la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres y el Real Decreto 901/2020, de 13 de octubre, por el que se regulan los planes de igualdad y su registro y se modifica el Real Decreto 713/2010, de 28 de mayo, sobre registro y depósito de convenios y acuerdos colectivos de trabajo, así como la Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales

B Base legítima

-RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento Reglamento General de Protección de Datos.

-Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres. Real -Decreto 901/2020, de 13 de octubre, por el que se regulan los planes de igualdad y su registro y se modifica el Real Decreto 713/2010, de 28 de mayo, sobre registro y depósito de convenios y acuerdos colectivos de trabajo.

-Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales

C Categoría de datos y categoría de interesados

Categorías de Datos identificativos:

DNI/NIF/documento identificativo

Nombre y apellidos y/o identificador de usuario.

Datos relativos a las características personales: personalidad o comportamiento.

Detalles de empleo: profesión y puestos de trabajo.

Otros: datos personales relacionados con actos o conductas contrarios a la normativa

D Procedencia de los datos

Colectivo Empleados/as del Colegio

Miembros de la Junta de Gobierno y/o de sus Comisiones Estatutarias

E Destinatarios externos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en relación con el tipo de denuncia presentada. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental

G Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

xiv.   PROVEDORES

 A Finalidad

La finalidad del tratamiento es la gestión administrativa de proveedores, de profesionales externos que desarrollen sus servicios para la entidad. La base jurídica del tratamiento de la información es la ejecución de un contrato suscrito entre la entidad y los proveedores para la prestación del servicio o adquisición de bienes.

RGPD: 6.1.a) Consentimiento del interesado.

RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.

Reglamento General de Protección de Datos.

B Base legítima

La base jurídica del tratamiento de la información es la ejecución de un contrato suscrito entre la entidad y los proveedores para la prestación del servicio o adquisición de bienes.

C Categoría de datos y categoría de interesados

Gestión de clientes, contable, fiscal y administrativa

Datos de carácter identificativo, datos financieros, datos profesionales. En concreto, los datos objeto de tratamiento son: d.n.i./n.i.f.

Nombre y apellidos

Direccion

Teléfono

D Procedencia de los datos

Personas físicas o representantes de personas jurídicas que contratan con el Colegio.

Personas físicas o representantes de personas jurídicas que suscriben convenios con el Colegio.

Proveedores o prestadores de servicios al Colegio

E Destinatarios externos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD, Agencia Estatal de la Administración Tributaria. Entidades bancarias.

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental

G Transferencias internacionales

No están previstas transferencias internacionales con terceros países.

xv.   SOCIEDADES PROFESIONALES

 A Finalidad

La finalidad del tratamiento es el registro de sociedades profesionales conforme a la ley 2/2007 de 15 de marzo para cumplir con las funciones y competencias que dicha ley en relación con la ley de colegios profesionales determina.

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Reglamento General de Protección de Datos.

Ley 2/2007, de 15 de marzo, de Sociedades Profesionales.

Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales.

Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.

B Base legítima

La base jurídica del tratamiento de la información es el cumplimiento de una obligación legal. Gestión del registro de sociedades profesionales inscritas en cumplimiento de la Ley 2/2007 de sociedades profesionales y emisión de certificados.

C Categoría de datos y categoría de interesados

Datos identificativos: DNI/NIF/documento identificativo, nombre y apellidos, dirección

Postal o electrónica, teléfono, y firma manuscrita o electrónica.

Académicos y profesionales: pertenencia a colegios o asociaciones profesionales.

Detalles de empleo: profesión.

Datos obligatorios según el artículo 8 de la Ley 2/2007 relativos al Registro de Sociedades

Profesionales.

D Procedencia de los datos

Colegiados y Socios Administradores.

E Destinatarios externos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD.

Ministerio de Justicia.

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental

xvi.   CISMED

 A Finalidad

La finalidad del tratamiento es la gestión de la información sobre el suministro de medicamentos de las farmacias y disponibilidad efectiva y real de dichos medicamentos para su dispensación.

B Base legítima

La base jurídica del tratamiento de la información es el interés legitimo del responsable.

C Categoría de datos y categoría de interesados

Datos de carácter identificativo, datos profesionales de farmacias y datos financieros. En concreto, los datos objeto de tratamiento son: d.n.i./n.i.f.

Nombre y apellidos de usuarios

Direccion

Teléfono, email

D Procedencia de los datos

Colegiados

Clientes y usuarios

E Destinatarios externos

Organizaciones o personas directamente relacionadas con el responsable. Administraciones públicas con competencia en la materia. Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental

xvii.   PERITOS

 A Finalidad

La finalidad del tratamiento es la gestión de los datos necesarios para la gestión administrativa del servicio de peritaje en aquellos casos que sea necesario. Tramitación de las solicitudes de los colegiados interesados en formar parte del listado de peritos para designación judicial en cumplimiento de lo establecido en el art. 341.1 de la Ley de

Enjuiciamiento Civil (LEC).

B Base legítima

Tramitación de las solicitudes de los colegiados interesados en formar parte del listado de peritos para designación judicial en cumplimiento de lo establecido en el art. 341.1 de la Ley de Enjuiciamiento Civil (LEC).

RGPD: 6.1.a) Consentimiento del interesado.

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al

responsable del tratamiento

Reglamento General de Protección de Datos.

Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales.

Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil.

C Categoría de datos y categoría de interesados

Datos identificativos: DNI/NIF/documento identificativo, nombre y apellidos, dirección postalo electrónica, teléfono, y firma manuscrita o electrónica. Académicos y profesionales: formación, titulaciones y experiencia profesional. Detalles de empleo: profesión.

D Procedencia de los datos

  Colegiados interesados en formar parte del listado de peritos.

E Destinatarios externos

Órganos judiciales, Administración pública con competencia en la materia Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental

xviii.   CONVENIOS COLABORACION CON ENTIDADES ASEGURADORAS. Colegio corresponsable de tratamiento

 A Finalidad

La finalidad del tratamiento es la gestión de los datos de los colegiados para la formalización de seguros en los que el Colegio es Tomador de la póliza colectiva correspondiente, y beneficiarios los Colegiados/as

B Base legítima

El REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, se encuentra legitimado en el artículo 6 en base a:

–   6.1. a) Consentimiento del interesado.

C Categoría de datos y categoría de interesados

Datos de colegiación, DNI/NIF, Nº SS/mutualidad, Nombre y apellidos, Direccion,

Teléfonos, Detalles del empleo

Datos identificativos del colegio, y datos bancarios

D Procedencia de los datos

En cualquier caso, los datos proceden del propio interesado, el cual proporciona datos profesionales, de carácter identificativo, económico-financieros, de detalle del empleo características personales y circunstancias sociales.

Dentro de la categoría de interesados de estos datos, podemos encuadrar a los colegiados.

E Destinatarios externos

Los datos que son trasladados: Datos identificativos, detalle de colegiación, y datos económicos-financieros, direccion, teléfono exclusivamente a Corresponsables de tratamiento

La finalidad de comunicar los datos al seguro para formalizarlo.

Administración pública con competencia en la materia Encargados del tratamiento (gestión del sistema por tercero externo) con los que se firma el debido contrato de acceso a datos por cuenta de terceros conforme a los art. 28 y siguientes del RGPD

F Plazos de supresión

Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar del tratamiento de los datos. La supresión, eliminación o destrucción de los datos se realizará de conformidad con lo establecido en las Leyes, de Archivos y Patrimonio Documental