Esta actividad comprende el tratamiento de datos personales necesarios para la tramitación, concesión, seguimiento y justificación de las ayudas públicas a la I+D+i gestionadas por la AEI. Incluye la gestión de solicitudes, evaluación científica y técnica, resolución de convocatorias, o la justificación económica. También abarca la colaboración con organismos nacionales e internacionales en convocatorias conjuntas.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Corresponsabilidad

En determinados programas de financiación en los que la AEI colabora con otras organizaciones de financiación de la investigación en España y en el extranjero, la AEI es corresponsable, junto con dichas organizaciones, del tratamiento de tus datos personales. Para estos supuestos se suscriben los correspondientes acuerdos de corresponsabilidad conforme al artículo 26 del RGPD. Puedes revisar esta información en la web Protección de datos en la AEI | Agencia Estatal de Investigación o solicitar información sobre los programas afectados y los aspectos esenciales de dichos acuerdos a través del punto único de acceso indicado en esta ficha.

Origen de los datos

¿De dónde proceden mis datos personales?

Los datos personales tratados pueden haber sido facilitados por las propias personas interesadas, por las instituciones a las que están vinculadas, o por terceros relacionados con los procesos de financiación de la I+D+i. En concreto, los datos pueden proceder de:

• Las personas interesadas directamente (por ejemplo, personas solicitantes, revisoras o participantes en convocatorias).
• Las instituciones de pertenencia de las personas interesadas.
• Proponentes de actividades financiadas.
• Personas revisoras o evaluadoras externas.
• Personas organizadoras de conferencias, talleres u otras actividades financiadas con apoyo de la AEI.
• Organizaciones, tanto nacionales como internacionales, con las que la AEI colabora en el marco de programas de financiación de la investigación.
• En casos individuales, se pueden intercambiar datos con otras organizaciones (nacionales o internacionales) cuando sea necesario para fines legítimos, como evitar situaciones de doble financiación contrarias a la normativa.
• Fuentes de acceso público, como páginas web institucionales o bases de datos bibliográficas y científicas.

¿Es obligatorio proporcionar mis datos personales?

En relación con la financiación de la investigación, es obligatorio proporcionar los datos personales necesarios para la identificación clara de tu persona, la toma de decisiones, la preparación y la ejecución de la financiación, así como para el cumplimiento de las obligaciones contractuales o legales asociadas, o que estemos legalmente obligados a tratar. Sin estos datos, es posible que no podamos llevar a cabo la financiación de la investigación.

Finalidad

¿Cuáles son las finalidades del tratamiento de mis datos personales?

Fomento de la I+D+i mediante la financiación de proyectos, la atracción de talento y el fortalecimiento del sistema, impulsando la generación de conocimiento, la mejora de infraestructuras y la investigación aplicada. Por ejemplo, el tratamiento de tus datos personales estará relacionado con:

1. Tramitación de las propuestas
2. Cuenta en el Registro Unificado de Solicitantes
3. Cuenta en el Sistema de Entidades
4. Apoyo y administración de los proyectos financiados
5. Verificar el uso de los fondos y la correcta finalización de los proyectos
6. Información relativa a circunstancias personales especiales
7. Acuerdos con otras organizaciones financiadoras para permitir la cooperación en proyectos
8. Información, formación de redes y preparación de propuestas de financiación
9. Investigación de denuncias de mala conducta científica
10. Informar al público sobre las actividades de investigación financiadas por la AEI; registro y evaluación de los resultados de la financiación; evaluación y desarrollo ulterior de los instrumentos de financiación, incluidas las evaluaciones estadísticas
11. Responder a consultas relacionadas con la investigación de otras organizaciones de financiación o departamentos ministeriales
12. Trabajo de relaciones públicas y comunicación científica
13. Cumplimiento de obligaciones legales
14. Intercambio científico
15. Mantener el contacto con las personas y entidades beneficiarias
16. Alegaciones

Legitimación (RGPD)

¿Sobre qué base jurídica se lleva a cabo el tratamiento de mis datos personales?

El tratamiento de los datos personales realizado por la Agencia Estatal de Investigación (AEI) en el marco de la gestión de ayudas a la I+D+i se basa en una o varias de las siguientes bases jurídicas, conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018:

• Artículo 6.1.c) RGPD – Cumplimiento de una obligación legal: El tratamiento es necesario para el cumplimiento de obligaciones legales derivadas de la Ley 38/2003, General de Subvenciones; la Ley 14/2011, de la Ciencia, la Tecnología y la Innovación; el Real Decreto 1067/2015, de 27 de noviembre, por el que se crea la Agencia Estatal de Investigación y se aprueba su Estatuto; y demás normativa aplicable al procedimiento de concesión, gestión y justificación de ayudas públicas.
• Artículo 6.1.e) RGPD – Misión realizada en interés público o en el ejercicio de poderes públicos: El tratamiento se realiza en ejercicio de las competencias atribuidas legalmente a la AEI como organismo gestor de la financiación pública de la I+D+i, incluyendo la evaluación, concesión, seguimiento y control de las ayudas.
• Artículo 6.1.b) RGPD – Ejecución de un contrato o medidas precontractuales: Cuando la AEI sea parte de un contrato o de medidas precontractuales, el tratamiento es necesario para su ejecución. En las ayudas destinadas a la contratación de personal investigador (por ejemplo, contratos predoctorales o posdoctorales), el contrato se suscribe entre la entidad beneficiaria y la persona contratada, por lo que el tratamiento que realiza la AEI se ampara en las letras c) y e) anteriores.
• Artículo 6.1.a) RGPD – Consentimiento de la persona interesada: En los supuestos en que el tratamiento no esté amparado por una norma y se persigan finalidades accesorias (por ejemplo, la publicación de testimonios o imágenes en actividades de difusión), se solicitará el consentimiento expreso de las personas interesadas. Cuando se invoque el consentimiento, las personas interesadas podrán retirarlo en cualquier momento sin efecto retroactivo (art. 7.3 RGPD).

Categorías de datos

¿Qué datos personales que me conciernen serán tratados?

Solo tratamos los datos personales que te conciernen y que están relacionados con la propuesta, la financiación, la ejecución de proyectos y/o el trabajo científico realizado por ti, tu empleador o tus socios colaboradores y/o relacionados con la organización de conferencias celebradas con el fin de obtener financiación para la investigación.

A continuación, se describen las categorías de datos tratados y los tipos de datos más comunes que se incluyen en éstas:

• Datos identificativos: nombre y apellidos, DNI/NIE, fecha de nacimiento, nacionalidad, dirección, correo electrónico, teléfono.
• Datos académicos y profesionales: formación, titulaciones, experiencia investigadora, cargo.
• Datos económicos: datos bancarios, información financiera asociada a la ayuda.
• Datos relativos a la actividad científica: producción, proyectos, méritos.
• En su caso, categorías especiales de datos (como datos de salud relativos a la discapacidad) y otros datos, como el sexo, cuando la convocatoria lo requiera como criterio de evaluación o adjudicación, con las garantías previstas en los artículos 9.2.g) y 9.4 del RGPD y en el artículo 9.2 de la LOPDGDD.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

Las categorías de personas cuyos datos personales pueden ser objeto de tratamiento por la Agencia Estatal de Investigación (AEI) en el marco de la gestión de ayudas públicas a la I+D+i son las siguientes:

• Personas solicitantes de ayudas, tanto a título individual como en representación de entidades públicas o privadas.
• Personas investigadoras principales y personas integrantes del equipo de investigación incluidas en las solicitudes de financiación.
• Representantes legales y personal de contacto de las entidades solicitantes o beneficiarias de las ayudas.
• Personal evaluador, experto y revisor científico y técnico que participa en los procesos de evaluación y selección.
• Personas contratadas en el marco de ayudas que incluyen financiación para personal investigador (personal predoctoral, posdoctoral, técnico, de gestión, etc.).
• Participantes en actividades financiadas (por ejemplo, ponentes, asistentes a congresos o seminarios, etc.).
• Personas que actúan como interlocutoras institucionales en organismos colaboradores nacionales e internacionales.
• Personas cuyos datos se recaben de fuentes públicas, como personas autoras de publicaciones científicas o responsables de proyectos o actividades de investigación.
• En casos excepcionales, personas denunciantes o afectadas por irregularidades relacionadas con el uso de las ayudas.

Destinatarios

¿Quién tiene acceso a mis datos personales y qué destinatarios los obtienen?

Dentro de la AEI, solo tiene acceso a ellos el personal empleado de la AEI y de las asistencias técnicas (bajo contrato de encargo, art. 28 RGPD) que colaboran en la gestión de las ayudas para llevar a cabo sus funciones o tareas. El acceso a los datos se realiza siguiendo estándares de seguridad y confidencialidad.

Solo transmitimos tus datos personales a destinatarios externos si existe una base legal para ello o si has dado tu consentimiento para ello. En tal caso, cumplimos con el principio de minimización de datos (art. 5.1.c) RGPD) y, como principio general, solo transmitimos datos en la medida en que sea necesario para el propósito concreto. Esto se aplica en particular a categorías especiales de datos. Ningún dato se comparte con terceros para fines comerciales. Los destinatarios externos pueden ser:

• Otras personas solicitantes y participantes
• Personas portavoces de los consorcios
• Administraciones de educación superior
• Personas revisoras
• Organismos que son corresponsables del tratamiento con nosotros
• Empresas proveedoras de servicios
• Organismos públicos: En casos individuales, es posible que debamos proporcionar datos personales a autoridades e instituciones estatales, como fiscalías, tribunales, autoridades financieras, y de auditoría o departamentos ministeriales. En el caso de los proyectos ERA-Net, también debemos transmitir los datos a la Comisión Europea como fuente de financiación para la publicación y la evaluación
• Universidades / instituciones de investigación u organizaciones de financiación de la investigación
• Medios de comunicación y de divulgación, y socios colaboradores

Transferencias internacionales

En el marco de la financiación de la investigación, tus datos personales pueden ser transferidos a organismos cuya sede o lugar de procesamiento de datos no se encuentre en un Estado miembro de la Unión Europea u otro Estado miembro del Espacio Económico Europeo. En tal caso, antes de la transferencia, nos aseguramos de que exista un nivel adecuado de protección de datos (por ejemplo, mediante una decisión de adecuación de la Comisión Europea, garantías adecuadas, como las cláusulas contractuales tipo adoptadas por la Comisión Europea) o, en el caso de transferencias puntuales y no repetitivas, se aplican las excepciones previstas en el artículo 49 del RGPD.

En concreto, pueden producirse transferencias a terceros países en el marco del proceso de evaluación, cuando las personas revisoras estén ubicadas en dichos países. Dado que su selección se basa en criterios científicos y en la necesidad de evitar conflictos de intereses, puede ser necesario transferir los datos a una persona revisora con sede en un tercer país. En tal caso, al tratarse de transferencias esporádicas y no repetitivas, vinculadas a cada proceso de evaluación concreto, la transferencia se ampara en las excepciones para situaciones específicas previstas en el artículo 49 del RGPD.

Además, pueden producirse transferencias a terceros países si la financiación de la investigación se lleva a cabo en el marco de un programa de financiación en el que se coopera con terceros países, por ejemplo, porque la financiación solicitada está destinada a actividades con personal investigador de terceros países. En tales casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las

garantías adecuadas del artículo 46 del RGPD previstas en los instrumentos de cooperación y, en su defecto y solo para transferencias puntuales y no repetitivas, en las excepciones del artículo 49 del RGPD.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se almacenarán mis datos?

Los plazos de conservación estarán determinados por la normativa aplicable en materia de subvenciones y archivo, así como por los compromisos contractuales. Borraremos los datos una vez que ya no sean necesarios para los fines perseguidos y siempre que no se apliquen otros requisitos legales.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

La AEI trata datos personales para gestionar las solicitudes de acceso a la información pública presentadas conforme a la Ley 19/2013, así como otras solicitudes relacionadas con la transparencia, la rendición de cuentas y la reutilización de la información. Esta actividad abarca la recepción, tramitación y resolución de las solicitudes, así como las comunicaciones necesarias con las personas solicitantes y con los órganos competentes.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

Los datos personales tratados en el marco del ejercicio del derecho de acceso a la información pública pueden haber sido facilitados por las propias personas solicitantes, por personas que intervienen en el procedimiento de tramitación o resolución, o estar contenidos en los documentos o expedientes objeto de solicitud. En concreto, los datos pueden proceder de:

• La persona solicitante del derecho de acceso a la información pública, al presentar su solicitud por medios electrónicos o presenciales.
• Representantes legales de la persona solicitante, en caso de actuación mediante representación.
• Documentación interna de la AEI que pueda contener datos personales de terceras personas afectadas por la información solicitada.
• En su caso, otras administraciones u organismos públicos que hayan sido consultados en virtud de lo dispuesto en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

¿Es obligatorio proporcionar mis datos personales para solicitar información pública?

Sí. Conforme al artículo 17.2 de la Ley 19/2013, la solicitud debe incluir tu identidad, la información que solicitas, una dirección de contacto, preferentemente electrónica, a efectos de comunicaciones y, en su caso, la modalidad de acceso que prefieras. No es necesario que motives tu solicitud. Sin los datos mínimos indicados no será posible tramitarla.

Finalidad

¿Cuáles son las finalidades del tratamiento de mis datos personales?

El tratamiento de datos personales en el marco de la actividad “Acceso a la información pública” tiene como finalidad gestionar y tramitar las solicitudes de acceso a información dirigidas a la Agencia Estatal de Investigación (AEI), tanto en el ejercicio del derecho de acceso a la información pública reconocido en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, como en otros supuestos previstos en la normativa aplicable.

En particular, el tratamiento de datos se realiza con las siguientes finalidades:

• Gestionar las solicitudes de acceso a la información presentadas al amparo de la Ley 19/2013, incluyendo su registro, tramitación, análisis, resolución y notificación.
• Gestionar solicitudes de acceso a información formuladas al amparo de otras disposiciones legales que reconozcan el derecho a acceder a documentos públicos o administrativos, como: o Solicitudes con fines estadísticos, científicos o de investigación. o Acceso a documentación administrativa en procedimientos en los que la persona solicitante tenga la condición de persona interesada (art. 53.1.a) de la Ley 39/2015). o Solicitudes al amparo de convenios de colaboración, cooperación administrativa o fiscalización.
• Comprobar la identidad de la persona solicitante, cuando sea necesario.
• Consultar a personas o entidades afectadas, cuando la información solicitada contenga datos personales u otra información protegida.
• Emitir y notificar las resoluciones que correspondan.
• Gestionar los recursos administrativos y las reclamaciones interpuestas ante el Consejo de Transparencia y Buen Gobierno u otros órganos competentes.
• Elaborar estadísticas, memorias e informes internos sobre el ejercicio del derecho de acceso a la información y sobre la aplicación de las obligaciones de transparencia.
• Cumplir con las obligaciones de publicidad activa, transparencia y rendición de cuentas previstas en la normativa vigente.

En todos los casos, el tratamiento de datos personales se limita a lo estrictamente necesario para dar respuesta a la solicitud, respetando los principios de minimización, proporcionalidad y ponderación entre el derecho de acceso a la información y los derechos de protección de datos de terceros, de acuerdo con la normativa aplicable y los criterios establecidos por la Agencia Española de Protección de Datos y el Consejo de Transparencia y Buen Gobierno.

Legitimación (RGPD)

¿Sobre qué base jurídica se lleva a cabo el tratamiento de mis datos personales?

El tratamiento de datos personales en el marco de la actividad de acceso a la información pública por parte de la Agencia Estatal de Investigación (AEI) se basa en el cumplimiento de obligaciones legales y en el ejercicio de funciones realizadas en interés público, conforme al artículo 6 del Reglamento (UE) 2016/679 (RGPD), así como a la normativa nacional en materia de transparencia y protección de datos.

Normativa aplicable:

• Reglamento General de Protección de Datos (RGPD): artículo 6.1.c) y 6.1.e).
• Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno (LTAIBG).
• Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD), en particular su disposición adicional segunda.
• Otras normas sectoriales que regulan el acceso a la información por parte de la ciudadanía.

Bases jurídicas del tratamiento:

• Artículo 6.1.e) RGPD – Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos: el tratamiento es necesario para el desempeño de las funciones atribuidas legalmente a la AEI como organismo sujeto a la Ley 19/2013, en relación con: o La gestión y tramitación de solicitudes de acceso a la información pública. o La atención de consultas ciudadanas o institucionales relacionadas con la actividad pública de la AEI. o El cumplimiento de las obligaciones de transparencia activa establecidas en la normativa vigente.
• Artículo 6.1.c) RGPD – Cumplimiento de una obligación legal: el tratamiento se realiza en cumplimiento de obligaciones legales que imponen la facilitación de información administrativa, entre ellas: o La Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno. o Otras normas sectoriales que imponen la publicación o entrega de información, como la normativa sobre contratación pública, subvenciones, presupuestos u otras materias de control institucional.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

En el marco de la tramitación de solicitudes de acceso a la información pública y otras peticiones de información, la Agencia Estatal de Investigación (AEI) trata únicamente los datos personales estrictamente necesarios para atender y gestionar adecuadamente cada solicitud, respetando el principio de minimización previsto en el artículo 5.1.c) del RGPD.

Las principales categorías de datos que pueden ser objeto de tratamiento son:

• Datos identificativos de la persona solicitante o de su representante
• Datos de representación legal (en caso de actuar en nombre de otra persona física o jurídica)
• Datos personales incorporados en los documentos o expedientes solicitados (de terceras personas). En caso de que la información objeto de acceso contenga datos personales de otras personas, estos datos se analizarán conforme a lo dispuesto en el artículo 15 de la Ley 19/2013 y podrán ser objeto de disociación, anonimización o ponderación según el caso.
• Datos utilizados en la tramitación administrativa.

Categorías de personas interesadas

¿A qué personas se refieren los datos personales tratados?

En la actividad de tratamiento “Acceso a la información pública”, los datos personales tratados pueden corresponder a diversas categorías de personas, tanto quienes ejercen su derecho de acceso como aquellas cuyos datos puedan estar incluidos en la documentación solicitada.

En particular, las categorías de personas interesadas son:

• Personas solicitantes del derecho de acceso a la información pública.
• Personas representantes legales o autorizadas.
• Personal de la AEI que interviene en la tramitación de solicitudes.
• Terceras personas afectadas cuyos datos figuren en la información solicitada.
• Representantes de otras administraciones u organismos públicos consultados durante el procedimiento.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

Los datos personales tratados en esta actividad pueden ser comunicados, en su caso, a destinatarios autorizados conforme a la normativa aplicable, y siempre en el marco del procedimiento de tramitación de solicitudes de acceso a la información pública.

Los destinatarios pueden ser:

• Unidades internas de la AEI encargadas de tramitar o resolver las solicitudes.
• Personas o entidades consultadas durante el procedimiento, cuando la información solicitada les afecte.
• Otros órganos o entidades públicas competentes en materia de transparencia (por ejemplo, el Consejo de Transparencia y Buen Gobierno).
• Órganos jurisdiccionales, en el marco de recursos contencioso-administrativos interpuestos.
• Personas solicitantes, en caso de que se autorice el acceso a información que contenga datos personales disociados de terceras personas.

En todo caso, las comunicaciones de datos se realizarán conforme a los principios de proporcionalidad y minimización de datos del RGPD, y atendiendo a los límites establecidos en la Ley 19/2013 y en la normativa de protección de datos personales.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento

General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Los datos personales tratados en el marco del ejercicio del derecho de acceso a la información pública se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos establecidos por la normativa aplicable en materia de archivos y patrimonio documental de las administraciones públicas.

En particular, se tendrán en cuenta:

• Los plazos de conservación derivados de la Ley 19/2013 y de la normativa de procedimiento administrativo común.
• Las obligaciones de conservación relacionadas con la trazabilidad de actuaciones administrativas y el control de transparencia.
• Las instrucciones de evaluación y eliminación documental que establezca el Ministerio competente o el órgano responsable de los archivos.

Finalizados dichos plazos, los datos serán eliminados o, en su caso, conservados de forma anonimizada con fines estadísticos o históricos.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

Esta actividad abarca el tratamiento de datos personales relacionados con los procesos de provisión y cobertura de puestos en la AEI, incluyendo concursos, comisiones de servicios y otras modalidades de movilidad y acceso al empleo público. Se gestionan datos desde la solicitud hasta la resolución, publicación de resultados, y formalización del destino adjudicado, cumpliendo con los principios de mérito, capacidad y publicidad.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

Los datos personales tratados en la actividad “Provisión de puestos de trabajo” pueden haber sido facilitados directamente por las personas interesadas en participar en los procesos selectivos, por otras administraciones públicas en el marco de cooperación o verificación de méritos, o recabados de fuentes oficiales habilitadas legalmente.

¿Es obligatorio proporcionar los datos personales?

Sí. La participación en procesos de provisión de puestos de trabajo requiere el tratamiento de determinados datos personales para permitir la correcta tramitación, valoración y resolución del procedimiento. La negativa a facilitar los datos necesarios podrá impedir la participación en dichos procesos.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar los procedimientos de selección, provisión y cobertura de puestos de trabajo en la Agencia Estatal de Investigación (AEI), incluyendo la recepción de solicitudes, la verificación de requisitos, la evaluación de méritos, la comunicación con las personas participantes, la adjudicación de puestos y el cumplimiento de las obligaciones legales asociadas al proceso.

También se podrán elaborar estadísticas internas y realizar actividades de planificación y gestión de recursos humanos, siempre dentro de los fines legítimos del procedimiento.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

El tratamiento es necesario para el cumplimiento de obligaciones legales y el ejercicio de poderes públicos atribuidos a la AEI, de conformidad con:

• Artículo 6.1.c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e) del RGPD: ejercicio de funciones públicas.

Normativa aplicable:

• Ley 39/2015, de procedimiento administrativo común.
• Ley 40/2015, de régimen jurídico del sector público.
• Texto refundido del Estatuto Básico del Empleado Público (Real Decreto Legislativo 5/2015).
• Convocatorias específicas de provisión de puestos aprobadas por la AEI.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos académicos y profesionales.
• Datos de empleo público.
• Datos económicos y bancarios.
• Datos de representación.
• Otros datos relacionados con el desarrollo del proceso selectivo.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas candidatas a participar en procesos de provisión o selección.
• Personas representantes legales o autorizadas.
• Personal de la AEI implicado en la gestión del procedimiento.
• Miembros de órganos de selección o valoración.
• Personal funcionario o laboral proveniente de otras administraciones.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

Los datos personales tratados en esta actividad pueden ser comunicados, cuando sea necesario y conforme a la normativa aplicable, a las siguientes personas u organismos:

• Unidades de la AEI responsables de la gestión de procesos de provisión y recursos humanos.
• Órganos de selección o valoración (tribunales, comisiones u otros), en el ejercicio de sus funciones.
• Otras administraciones públicas, cuando sea preciso para verificar requisitos o facilitar la movilidad del personal.
• Personas interesadas en el procedimiento, en cumplimiento de los principios de publicidad y transparencia.
• Órganos de control o fiscalización, como tribunales de cuentas, inspecciones de servicios u órganos judiciales.

En todo caso, las comunicaciones de datos se realizarán conforme a los principios de minimización y proporcionalidad, y exclusivamente para fines legítimos y vinculados al procedimiento.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Los datos personales se conservarán durante el tiempo necesario para gestionar el procedimiento de provisión o selección y, posteriormente, durante los plazos establecidos por la normativa aplicable en materia de archivos y patrimonio documental de las administraciones públicas.

Se tendrán en cuenta:

• Los plazos de conservación derivados de la normativa sobre función pública y procedimiento administrativo.
• La necesidad de garantizar la trazabilidad de los procesos selectivos y de provisión.
• Las instrucciones de evaluación y eliminación documental aprobadas por el órgano competente en materia de archivos.

Una vez transcurridos dichos plazos, los datos serán eliminados de forma segura o conservados de manera anonimizada con fines estadísticos o históricos, si procede.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

La AEI trata datos personales del personal funcionario y laboral en todos los aspectos relacionados con su vida administrativa y profesional: contratación, nóminas, gestión de permisos, jornada laboral, evaluación del desempeño, formación, prevención de riesgos laborales, y relaciones laborales. Esta actividad es esencial para garantizar el cumplimiento de las obligaciones legales en materia de personal y empleo público.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

Los datos personales tratados en esta actividad pueden proceder de diversas fuentes legítimas, tanto internas como externas, en el marco de la gestión de relaciones laborales, administrativas o profesionales entre el personal y la Agencia Estatal de Investigación (AEI).

En concreto, los datos pueden proceder de:

• Las propias personas trabajadoras de la AEI, mediante la presentación de solicitudes, formularios u otra documentación.
• Personas representantes legales o autorizadas.
• Administraciones públicas o entidades colaboradoras, en el marco de cesiones, traslados, movilidad o colaboración interadministrativa.
• Órganos de selección o valoración, en relación con el acceso al empleo público.
• Servicios médicos de prevención y vigilancia de la salud laboral, conforme a la normativa de prevención de riesgos laborales.
• Sistemas de control horario, gestión de permisos, registro de jornada y plataformas de formación.
• Documentación generada en el desarrollo de la relación laboral o funcionarial: nombramientos, contratos, evaluaciones, partes de incidencias, etc.
• En su caso, fuentes de acceso público, registros oficiales o publicaciones en boletines.

¿Es obligatorio proporcionar los datos personales?

Sí. La gestión de recursos humanos requiere el tratamiento de datos personales necesarios para cumplir con las obligaciones legales derivadas de la relación laboral o administrativa. La negativa a proporcionar dichos datos puede impedir el cumplimiento de dichas obligaciones o afectar a derechos y deberes de las personas empleadas y de la propia AEI.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar la relación profesional, administrativa o laboral del personal al servicio de la AEI, incluyendo la tramitación de nóminas, permisos, licencias, formación, evaluación, prevención de riesgos laborales, gestión de jornada, carrera profesional y cualquier otra actuación derivada de la normativa aplicable en materia de función pública y personal laboral.

También se tratan datos personales para la elaboración de estadísticas, informes internos y el cumplimiento de obligaciones legales y administrativas en materia de personal.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

El tratamiento es necesario para el cumplimiento de obligaciones legales y para el ejercicio de funciones públicas atribuidas a la AEI, de conformidad con:

• Artículo 6.1.c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e) del RGPD: ejercicio de funciones públicas.
• En casos concretos, artículo 6.1.b): ejecución de un contrato laboral o precontractual.
• Artículo 9.2.b) y h) del RGPD: tratamiento de datos de salud necesario para el cumplimiento de obligaciones en materia de Derecho laboral y de prevención de riesgos laborales, así como para la evaluación de la capacidad laboral y la adaptación del puesto de trabajo.

Normativa aplicable:

• Texto refundido del Estatuto Básico del Empleado Público (Real Decreto Legislativo 5/2015).
• Estatuto de los Trabajadores (Real Decreto Legislativo 2/2015).
• Ley 39/2015 y Ley 40/2015 del procedimiento administrativo y régimen jurídico del sector público.
• Normativa laboral, de seguridad social, fiscal y de prevención de riesgos laborales aplicable.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos de contacto.
• Datos académicos y profesionales.
• Datos de empleo público o relación laboral.
• Datos económicos y bancarios.
• Datos de salud (únicamente en el marco de la prevención de riesgos laborales o adaptación del puesto).
• Datos de representación legal.
• Datos sobre formación y evaluación del desempeño.
• Otros datos necesarios para la gestión de recursos humanos.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personal funcionario y laboral de la AEI.
• Personas candidatas a empleo público o contratación temporal.
• Personas en prácticas o becarias.
• Personas representantes legales o autorizadas.
• Personal evaluador, formador o externo que participe en actividades de desarrollo profesional.
• Personal de otras administraciones en comisión de servicios, movilidad u otros mecanismos de colaboración.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

Los datos personales tratados pueden ser comunicados, cuando sea necesario y conforme a la normativa aplicable, a:

• Unidades internas de la AEI encargadas de la gestión de personal y recursos humanos.
• Órganos de control y fiscalización: Intervención General, Tribunal de Cuentas, Inspecciones de servicios, etc.
• Administraciones públicas competentes en materia de función pública, empleo, prevención de riesgos laborales o seguridad social.
• Entidades financieras, exclusivamente para la gestión de pagos.
• Mutuas colaboradoras con la Seguridad Social y servicios de prevención ajenos.
• Juzgados y tribunales, cuando sea requerido legalmente.

Las comunicaciones se realizan de acuerdo con los principios de minimización y finalidad, y solo cuando están legalmente justificadas.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento

General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Los datos personales se conservarán durante la vigencia de la relación laboral, funcionarial o contractual, y posteriormente durante los plazos establecidos por la normativa aplicable en materia de archivos y patrimonio documental de las administraciones públicas.

Se tendrán en cuenta:

• La normativa en materia de función pública, personal laboral y prevención de riesgos laborales.
• La necesidad de garantizar la trazabilidad de la carrera profesional y de las obligaciones derivadas de la relación de empleo.
• Las instrucciones de evaluación, expurgo y conservación dictadas por los órganos competentes en materia de archivo.

Una vez transcurridos los plazos establecidos, los datos serán eliminados de forma segura o conservados debidamente anonimizados con fines estadísticos o históricos.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

Esta actividad recoge el tratamiento de datos personales de personas que colaboran con la AEI como evaluadoras, técnicas o expertas en procesos de financiación y ejecución de la I+D+i. Incluye la selección, participación, evaluación, remuneración y seguimiento de estas personas, así como la trazabilidad del proceso evaluador y la coordinación con otros organismos financiadores, nacionales o internacionales.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las propias personas colaboradoras o evaluadoras, al presentar sus candidaturas, aceptar encargos o participar en procedimientos.
• De universidades, centros de investigación u otras entidades de adscripción profesional.
• De bases de datos científicas, publicaciones académicas o fuentes de acceso público.
• De otras administraciones u organismos nacionales o internacionales con los que la AEI colabore en redes o programas conjuntos.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Seleccionar, gestionar y coordinar a personas colaboradoras y evaluadoras que participen en actividades vinculadas a la financiación pública de la I+D+i: evaluación de solicitudes, seguimiento de proyectos, participación en comisiones técnicas o científicas, revisión de informes, emisión de dictámenes y otras tareas derivadas de los procedimientos de ayudas.

También se tratan datos personales para la gestión administrativa, fiscal y económica asociada a estas colaboraciones, y para el cumplimiento de las obligaciones legales de la AEI.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.e) del RGPD: ejercicio de funciones públicas en el marco de la financiación de la I+D+i.
• Artículo 6.1.c): cumplimiento de obligaciones legales en materia de transparencia, contratación o fiscalización.
• Artículo 6.1.b): ejecución de encargos, contratos de colaboración o relaciones precontractuales.
• En su caso, artículo 6.1.a): consentimiento, cuando se requiera para fines específicos.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos de contacto.
• Datos académicos y profesionales.
• Datos de empleo o adscripción institucional.
• Datos bancarios y económicos.
• Otros datos relativos a experiencia investigadora o científica.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas expertas que actúan como evaluadoras externas.
• Personas colaboradoras técnicas o científicas en procesos de financiación.
• Personas integrantes de comités o paneles de evaluación.
• Representantes institucionales designados por organismos asociados.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Personal técnico y gestor de la AEI encargado de la gestión de evaluaciones y colaboraciones.
• Miembros de comités o comisiones cuando sea necesario para garantizar la trazabilidad del proceso.
• Administraciones públicas u organismos financiadores con los que se desarrollen programas conjuntos.
• Entidades bancarias o financieras, en el marco del abono de honorarios o compensaciones.
• Agencia Estatal de Administración Tributaria, en cumplimiento de las obligaciones fiscales derivadas del abono de dichas compensaciones.
• Órganos de control o fiscalización.
• En su caso, personas solicitantes de ayudas, si la normativa de evaluación así lo exige, respetando el principio de minimización.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se almacenarán mis datos?

Los plazos de conservación estarán determinados por la normativa aplicable en materia de subvenciones y archivo, así como por los compromisos contractuales. Borraremos los datos una vez que ya no sean necesarios para los fines perseguidos y siempre que no se apliquen otros requisitos legales.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

La AEI trata datos personales en el marco de la planificación, ejecución y control del presupuesto, así como en la tramitación de pagos, facturas, indemnizaciones, y en la formalización y seguimiento de convenios y acuerdos. Esta actividad incluye la gestión contable, fiscalización, relaciones con entidades financieras y cumplimiento de obligaciones derivadas de contratos o convenios de colaboración.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las personas firmantes, representantes o responsables designadas en los convenios, contratos o acuerdos.
• Del personal interno de la AEI implicado en la gestión económico-presupuestaria.
• De entidades públicas o privadas firmantes de convenios, contratos o encargos.
• De empresas proveedoras, entidades financieras o personas o entidades beneficiarias de pagos.
• De otras administraciones públicas, en procesos de control, fiscalización o justificación.
• De documentación económica o administrativa generada durante la ejecución de convenios o gestión del presupuesto.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar los procedimientos económico-presupuestarios y de ejecución financiera de la AEI, incluyendo:

• Gestión del presupuesto y de sus modificaciones.
• Tramitación de pagos, transferencias, indemnizaciones y compensaciones.
• Gestión contable, fiscal y de tesorería.
• Formalización, tramitación y seguimiento de convenios, contratos, encomiendas o acuerdos.
• Control, fiscalización, archivo y rendición de cuentas.
• Cumplimiento de las obligaciones de transparencia, publicidad y control financiero.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e): ejercicio de funciones públicas.
• En determinados casos, artículo 6.1.b): ejecución de un contrato, convenio o encargo.

Normativa aplicable:

• Ley 47/2003, General Presupuestaria.
• Ley 38/2003, General de Subvenciones.
• Ley 9/2017, de Contratos del Sector Público.
• Ley 40/2015, de régimen jurídico del sector público (régimen de convenios).
• Normativa fiscal y contable aplicable al sector público.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos de contacto.
• Datos bancarios.
• Datos económicos y financieros.
• Datos profesionales o de representación legal.
• Otros datos necesarios para la ejecución y control de convenios o contratos.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas representantes de entidades firmantes de convenios, contratos o encargos.
• Personal técnico o de contacto designado por las partes.
• Personal de la AEI con funciones económico-presupuestarias.
• Empresas proveedoras, entidades colaboradoras y personas o entidades beneficiarias de pagos.
• Personal de órganos de control o fiscalización.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Unidades responsables de gestión presupuestaria y económica de la AEI.
• Intervención General de la Administración del Estado y otros órganos de fiscalización.
• Tribunal de Cuentas u órganos de control interno o externo.
• Entidades financieras encargadas de la ejecución de pagos.
• Órganos judiciales, cuando proceda.
• En su caso, administraciones colaboradoras o cofinanciadoras en el marco de convenios o programas conjuntos.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para la gestión y justificación económica y presupuestaria, y posteriormente durante los plazos establecidos por la normativa en materia de archivos y fiscalización.

Una vez finalizados los plazos legales, los datos podrán conservarse de forma anonimizada con fines históricos, estadísticos o de auditoría.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

En cumplimiento del RGPD y la LOPDGDD, esta actividad cubre el tratamiento de datos personales de personas que ejercen sus derechos de protección de datos ante la AEI: acceso, rectificación, supresión, oposición, portabilidad, limitación del tratamiento y revocación del consentimiento. También incluye las comunicaciones con la AEPD y la trazabilidad de las actuaciones realizadas.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las propias personas interesadas al ejercer sus derechos en materia de protección de datos.
• De personas representantes legales o autorizadas.
• De los sistemas de información y bases de datos de la AEI, en el marco de la atención de las solicitudes.
• De registros administrativos y documentación relacionada con las actividades de tratamiento afectadas por el ejercicio de derechos.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar el ejercicio de los derechos reconocidos por el Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, y derecho a no ser objeto de decisiones automatizadas.

Incluye la recepción, análisis, tramitación, resolución y notificación de las solicitudes, así como el archivo de las actuaciones realizadas y, en su caso, la atención a requerimientos de la AEPD.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e): ejercicio de funciones públicas vinculadas a la protección de datos.

Normativa aplicable:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Normativa general sobre procedimiento administrativo común.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos de contacto.
• Datos relativos al contenido de la solicitud de ejercicio de derechos.
• Datos asociados a la actividad de tratamiento afectada por la solicitud.
• Datos de representación legal, si aplica.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas que ejercen derechos en materia de protección de datos.
• Personas representantes legales o autorizadas.
• Personal técnico o jurídico de la AEI que interviene en la gestión de las solicitudes.
• Personas afectadas por el tratamiento objeto de la solicitud.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Personal de la AEI encargado de la protección de datos y de la tramitación administrativa de solicitudes.
• Delegado o Delegada de Protección de Datos de la AEI.
• Agencia Española de Protección de Datos, cuando se interpongan reclamaciones o se requiera su intervención.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para la gestión y seguimiento de la solicitud, y posteriormente durante los plazos establecidos en la normativa sobre procedimiento administrativo y archivos.

Una vez vencidos los plazos legales, los datos podrán conservarse de forma anonimizada para fines estadísticos o de control interno.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

Esta actividad comprende la detección, análisis, documentación, notificación y resolución de brechas de seguridad que puedan afectar a datos personales tratados por la AEI. Incluye la identificación de personas afectadas, la evaluación de riesgos, la implementación de medidas correctoras y, en su caso, la comunicación a la Agencia Española de Protección de Datos y a las personas interesadas.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las propias personas afectadas por la brecha de seguridad.
• De personal técnico o responsable de los sistemas implicados.
• De registros de actividad, sistemas de monitorización y herramientas de seguridad.
• De comunicaciones internas o externas relacionadas con la notificación o detección del incidente.
• De terceros encargados del tratamiento o proveedores de servicios que hayan identificado o comunicado el incidente.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Detectar, analizar, documentar, gestionar y notificar las brechas de seguridad que afecten a datos personales tratados por la AEI, conforme a lo previsto en el Reglamento General de Protección de Datos y en el Esquema Nacional de Seguridad.

Incluye la evaluación del impacto, la mitigación de riesgos, la comunicación a las personas afectadas (cuando proceda) y la notificación a la Agencia Española de Protección de Datos.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.c) del RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e): ejercicio de funciones públicas.
• Artículos 32 a 34 del RGPD, en relación con el artículo 6.1.c), y la normativa aplicable en materia de seguridad de la información.

Normativa aplicable:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018 (LOPDGDD).
• Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos técnicos o de conexión (logs, direcciones IP, identificadores de usuario).
• Datos afectados por la brecha (según la naturaleza del incidente).
• Datos de contacto de personas notificantes, responsables o afectadas.
• Datos de las personas responsables de la gestión del incidente.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas afectadas por la brecha de seguridad.
• Personal técnico o responsables del tratamiento implicados en la gestión del incidente.
• Personas notificantes o denunciantes del incidente.
• Representantes de entidades externas involucradas.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Personal de la AEI responsable de la gestión de incidentes de seguridad.
• Delegado o Delegada de Protección de Datos.
• Agencia Española de Protección de Datos (en caso de notificación obligatoria).
• En su caso, personas afectadas por la brecha.
• Proveedores de servicios tecnológicos implicados en la resolución del incidente.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para documentar y resolver el incidente, y durante los plazos legalmente establecidos para fines de auditoría, control y prevención de riesgos futuros.

Una vez finalizados, los datos podrán conservarse de forma anonimizada con fines estadísticos o de análisis de seguridad.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Además, tienes derecho a que se te comunique la brecha de seguridad cuando sea probable que entrañe un alto riesgo para tus derechos y libertades (art. 34 RGPD).

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

La AEI trata datos personales en el marco de canales internos y externos para la recepción y gestión de denuncias, incluyendo casos de acoso laboral, acoso por razón de sexo, discriminación o conductas contrarias a la legalidad o a los principios éticos. Esta actividad garantiza la confidencialidad, la protección frente a represalias y el cumplimiento de las obligaciones derivadas de la Ley 2/2023 y normativa complementaria.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las propias personas denunciantes.
• De personas denunciadas o terceras personas afectadas por la denuncia.
• De personal de la AEI encargado de tramitar e investigar los hechos.
• De documentación aportada o generada en el proceso de instrucción.
• De unidades internas (igualdad, recursos humanos, prevención de riesgos) u organismos externos implicados en la resolución.
• De autoridades u organismos competentes en materia de lucha contra el fraude (Servicio Nacional de Coordinación Antifraude, Oficina Europea de Lucha contra el Fraude o Fiscalía Europea), cuando comuniquen hechos que afecten a la AEI.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Recibir, tramitar, investigar y resolver denuncias internas relacionadas con hechos presuntamente irregulares o contrarios a la legalidad o a los principios éticos, incluyendo:

• Denuncias de posibles acosos laborales o por razón de sexo, discriminación, hostigamiento o vulneración de derechos fundamentales.
• Denuncias de irregularidades administrativas, conflictos de interés, fraude, incluidas las conductas que puedan afectar a los intereses financieros de la Unión Europea, o mala praxis.
• Comunicaciones recibidas a través de canales internos, conforme a la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.c) RGPD: cumplimiento de una obligación legal.
• Artículo 6.1.e): ejercicio de funciones públicas.
• Artículo 9.2.b), f) y g) RGPD: tratamiento de categorías especiales de datos cuando sea necesario para el cumplimiento de derechos y obligaciones en materia de derecho laboral, prevención de riesgos, protección judicial o interés público esencial.

Normativa aplicable:

• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
• Reglamento (UE, Euratom) 2024/2509 del Parlamento Europeo y del Consejo, de 23 de septiembre de 2024, sobre las normas financieras aplicables al presupuesto general de la Unión.
• Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo, de 5 de julio de 2017, sobre la lucha contra el fraude que afecta a los intereses financieros de la Unión a través del Derecho penal (Directiva PIF).
• Reglamento (UE) 2021/241 del Parlamento Europeo y del Consejo, de 12 de febrero de 2021, por el que se establece el Mecanismo de Recuperación y Resiliencia (artículo 22).
• Orden HFP/1030/2021, de 29 de septiembre, por la que se configura el sistema de gestión del Plan de Recuperación, Transformación y Resiliencia.
• Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres.
• Texto refundido de la Ley del Estatuto Básico del Empleado Público (Real Decreto Legislativo 5/2015).
• Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales.
• Real Decreto 247/2024, de 8 de marzo, por el que se aprueba el Protocolo de actuación frente al acoso sexual y al acoso por razón de sexo en el ámbito de la Administración General del Estado y de sus organismos públicos.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos y de contacto.
• Datos laborales o profesionales.
• Datos relativos a hechos denunciados.
• Categorías especiales de datos (por ejemplo, datos sobre salud, identidad de género, orientación sexual, si fueran relevantes para el caso).
• Datos de representación, si aplica.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas denunciantes.
• Personas denunciadas.
• Personas testigos o terceras personas afectadas.
• Personal de la AEI implicado en la instrucción, análisis o resolución del expediente.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

Personal expresamente autorizado de la AEI encargado de tramitar la denuncia.

Unidades internas como recursos humanos, prevención de riesgos, unidad de igualdad o servicios jurídicos, en función de la naturaleza del caso.

En su caso, órganos externos de control, inspección o judiciales.

Cuando los hechos puedan afectar a los intereses financieros de la Unión Europea, el Servicio Nacional de Coordinación Antifraude (Intervención General de la Administración del Estado), la Oficina Europea de Lucha contra el Fraude (OLAF) y la Fiscalía Europea, así como, en su caso, la Autoridad Independiente de Protección del Informante, A.A.I.

Nunca se comunicarán datos personales a personas no autorizadas, garantizando la confidencialidad conforme a la Ley 2/2023.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para tramitar y resolver la denuncia, y posteriormente durante los plazos legales establecidos en la normativa de prevención, función pública, igualdad o responsabilidad administrativa o penal.

En particular, conforme a la Ley 2/2023, si transcurridos tres meses desde la recepción de la comunicación no se han iniciado actuaciones de investigación, los datos se suprimirán, salvo que su conservación sea necesaria para dejar evidencia del funcionamiento del sistema (art. 32.4), y en ningún caso se conservarán por un período superior a diez años (art. 26.2).

Transcurridos los plazos, los datos serán suprimidos o anonimizados, salvo que deban conservarse por mandato legal o resolución judicial.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Puedes ejercer los derechos de acceso, rectificación, oposición, limitación o supresión, siempre que no se vean afectados derechos de terceras personas o el deber de confidencialidad del canal.

En caso de que el tratamiento se derive de una denuncia realizada conforme a la Ley 2/2023, se garantizará la confidencialidad reforzada y la protección frente a represalias.

Si eres la persona a la que se refieren los hechos y ejerces el derecho de oposición, se presumirá, salvo prueba en contrario, que existen motivos legítimos imperiosos que legitiman el tratamiento (art. 31.4 de la Ley 2/2023).

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

La AEI trata datos personales en el marco de su actividad de comunicación institucional, que incluye la organización de eventos, la publicación de contenidos en la página web, redes sociales, notas de prensa, campañas divulgativas y distribución de información a través de diferentes soportes, como boletines. Esta actividad tiene por objeto dar visibilidad a las actividades financiadas y a la actividad de la AEI, informar a la ciudadanía y a otros públicos de interés, y fomentar la cultura científica.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las personas que participan en eventos, entrevistas, campañas o actividades de divulgación organizadas o promovidas por la AEI.
• De personas que remiten contenidos o solicitudes de publicación en medios institucionales.
• De personal investigador o técnico vinculado a proyectos financiados.
• De fuentes de acceso público: webs institucionales, notas de prensa, boletines oficiales, etc.
• De empresas proveedoras de servicios de comunicación, diseño, web o producción audiovisual.
• De los formularios de contacto, suscripción o participación habilitados en la página web o en redes sociales de la AEI.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar las actividades de comunicación institucional, divulgación científica y presencia pública de la AEI, a través de:

• Organización, difusión y cobertura de actos, jornadas, congresos y otros eventos, tanto presenciales como retransmitidos en directo o en streaming.
• Publicación de noticias, contenidos, resultados de investigación y convocatorias en la web institucional, en medios escritos o digitales y en señalética.
• Gestión de listas de suscripción y envío de boletines informativos o divulgativos.
• Producción y difusión de materiales audiovisuales o gráficos.
• Atención de medios de comunicación y relaciones con la ciudadanía.
• Dinamización de redes sociales institucionales.
• Promoción de la transparencia y la rendición de cuentas sobre la actividad pública de la AEI.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.e) del RGPD: ejercicio de funciones públicas y de interés público.
• Artículo 6.1.c): cumplimiento de obligaciones legales en materia de transparencia.
• En su caso, artículo 6.1.a): consentimiento para la publicación de imágenes, testimonios u otros contenidos cuando así se requiera.

Normativa aplicable:

• Reglamento (UE) 2016/679 (RGPD).
• Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno.
• Ley Orgánica 3/2018 (LOPDGDD).
• Ley 40/2015, de régimen jurídico del sector público.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos.
• Datos de contacto.
• Imagen y voz (fotografías, vídeos o grabaciones de actos o intervenciones).
• Datos profesionales y de afiliación institucional.
• Datos sobre participación en actividades organizadas o financiadas por la AEI.
• En su caso, testimonios o declaraciones recogidos para su publicación o difusión.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personas participantes en eventos organizados o promovidos por la AEI.
• Personal técnico, científico o institucional mencionado en contenidos o publicaciones.
• Representantes de medios de comunicación o divulgación.
• Personas suscritas a boletines o listas informativas.
• Personas que interactúan con los canales digitales y redes sociales de la AEI.
• Personal de empresas proveedoras de servicios de comunicación institucional.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Personal de la AEI responsable de comunicación institucional.
• Empresas proveedoras encargadas de diseño, comunicación, producción o soporte web.
• Ciudadanía en general, a través de publicaciones en la web o redes sociales.
• Medios de comunicación, cuando se difundan contenidos autorizados o de interés público.
• En su caso, administraciones colaboradoras en campañas conjuntas o actividades cofinanciadas.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

Solo en caso de uso de plataformas digitales (por ejemplo, redes sociales o servicios de retransmisión) con servidores fuera del Espacio Económico Europeo. En estos casos, la AEI garantizará que la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo u otras garantías adecuadas, conforme a los artículos 44 a 49 del RGPD.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para la finalidad comunicativa o institucional con la que se recabaron, y posteriormente durante los plazos previstos en la normativa de archivos y patrimonio documental.

En el caso de publicaciones en la web o materiales audiovisuales, se mantendrán publicados mientras resulten necesarios para la finalidad informativa o divulgativa, revisándose periódicamente su vigencia, y se retirarán cuando proceda atender el ejercicio de los derechos de supresión u oposición.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

Esta actividad incluye el tratamiento de datos personales asociados a la administración, soporte y mantenimiento de los sistemas y servicios tecnológicos de la AEI. Abarca el control de accesos, trazabilidad, resolución de incidencias, medidas de ciberseguridad y cumplimiento del Esquema Nacional de Seguridad, garantizando la disponibilidad, integridad y confidencialidad de la información.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

¿De dónde proceden los datos personales tratados?

• De las personas usuarias de los sistemas de información de la AEI.
• De personal técnico o de empresas proveedoras encargadas del soporte, mantenimiento o desarrollo de servicios TIC.
• De los propios sistemas mediante registros automáticos de actividad (logs).
• De formularios o solicitudes de soporte técnico.
• De registros de incidencias, tickets o alertas generadas por herramientas de monitorización o ciberseguridad.

Finalidad

¿Cuál es la finalidad del tratamiento de mis datos personales?

Gestionar la infraestructura tecnológica de la AEI y garantizar el funcionamiento seguro de los sistemas de información, incluyendo:

• Administración y mantenimiento de redes, servidores, puestos de trabajo y aplicaciones.
• Gestión de cuentas de usuario, accesos, permisos y autenticación.
• Atención de incidencias y soporte técnico.
• Monitorización, auditoría y trazabilidad de accesos y eventos.
• Implementación de medidas de seguridad informática y protección frente a amenazas.
• Control del cumplimiento del Esquema Nacional de Seguridad (ENS).
• Mejora continua de los servicios digitales ofrecidos por la AEI.

Legitimación (RGPD)

¿Cuál es la base legal para el tratamiento de mis datos personales?

• Artículo 6.1.c) del RGPD: cumplimiento de obligaciones legales en materia de seguridad y administración electrónica.
• Artículo 6.1.e): ejercicio de funciones públicas.
• En determinados casos, artículo 6.1.b): ejecución de un contrato (por ejemplo, en relación con empresas proveedoras TIC).

Normativa aplicable:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018 (LOPDGDD).
• Ley 40/2015, de régimen jurídico del sector público.
• Real Decreto 203/2021, sobre actuación y funcionamiento del sector público por medios electrónicos.
• Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad.

Categorías de datos

¿Qué datos personales pueden ser tratados en esta actividad?

• Datos identificativos y de contacto del personal usuario.
• Datos de acceso (usuario, contraseñas cifradas, perfiles).
• Registros de actividad (logs, marcas temporales, dirección IP, dispositivos usados).
• Datos técnicos asociados al uso de servicios informáticos o a incidencias.
• Información necesaria para la resolución de incidencias o gestión de cambios.

Categorías de personas interesadas

¿Qué categorías o grupos de personas se ven afectadas en este tratamiento?

• Personal de la AEI que utiliza los sistemas de información.
• Personal de empresas proveedoras externas que prestan soporte o servicios TIC.
• Personas que acceden a servicios electrónicos de la AEI (por ejemplo, aplicaciones de solicitud, seguimiento, justificación, o portales web).
• Administradoras y administradores de sistemas o responsables de seguridad.

Destinatarios

¿Quién tiene acceso a los datos personales y a quién se comunican?

• Personal técnico de la AEI encargado de la gestión TIC.
• Empresas proveedoras de servicios tecnológicos contratados para soporte o mantenimiento.
• Organismos de control, fiscalización o seguridad, cuando proceda.
• En su caso, otros organismos públicos en el marco de convenios o plataformas compartidas.

Transferencias internacionales

¿Se realizan transferencias internacionales de datos personales?

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

En caso excepcional de que resulte necesario comunicar datos a entidades situadas fuera del Espacio Económico Europeo (EEE), la AEI aplicará las garantías previstas en los artículos 44 a 49 del Reglamento General de Protección de Datos, informará, cuando proceda, a las personas interesadas y documentará la base jurídica correspondiente.

Decisiones automatizadas

¿Se adoptan decisiones automatizadas o se elaboran perfiles con los datos personales?

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme a lo previsto en el artículo 22 del Reglamento General de Protección de Datos.

Conservación

¿Durante cuánto tiempo se conservan los datos personales?

Durante el tiempo necesario para garantizar la trazabilidad, seguridad, mantenimiento y mejora de los sistemas, de acuerdo con los plazos definidos en la normativa sobre archivos, seguridad y control interno.

Los logs de actividad se conservarán conforme al Esquema Nacional de Seguridad y se eliminarán o anonimizarán una vez cumplida su finalidad.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

¿Qué medidas se adoptan para proteger mis datos personales?

La Agencia Estatal de Investigación (AEI) aplica en todas sus actividades de tratamiento las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD) y al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, de 3 de mayo.

Estas medidas incluyen políticas de gestión de la seguridad de la información, control de accesos, protección contra software malicioso, cifrado, copia de seguridad, registro de actividades, gestión de incidentes, formación del personal, y otras medidas técnicas y organizativas adaptadas al nivel de riesgo identificado.

Dichas medidas se revisan y actualizan periódicamente y se aplican de forma transversal a todas las actividades de tratamiento gestionadas por la AEI.

Esta actividad comprende el tratamiento de datos personales necesario para gestionar el acceso físico a edificios, dependencias y zonas restringidas utilizadas por la Agencia Estatal de Investigación (AEI), así como para proteger a las personas, bienes, documentación, sistemas e instalaciones frente a accesos no autorizados, incidentes o riesgos de seguridad. Incluye, en su caso, el tratamiento de imágenes captadas por sistemas de videovigilancia destinados exclusivamente a fines de seguridad.

Responsable del tratamiento

Agencia Estatal de Investigación (AEI) · C/ Torrelaguna 58, portal bis, 28027 Madrid.

Contacto con la Delegación de Protección de Datos: formulario de contacto (AURIA), seleccionando «Protección de Datos» en «Motivo de tu consulta».

Origen de los datos

Los datos personales pueden proceder de:

• Las propias personas interesadas al acceder a las instalaciones.
• Personal de recepción, control de accesos o seguridad.
• Sistemas de acreditación y gestión de accesos.
• Sistemas de videovigilancia, cuando existan.
• Registros e informes de incidencias de seguridad.

Finalidad

La finalidad del tratamiento es:

• Gestionar y controlar el acceso físico a las instalaciones de la AEI.
• Verificar autorizaciones de entrada y permanencia.
• Registrar visitas y accesos.
• Garantizar la seguridad de las personas, bienes, documentación e instalaciones.
• Prevenir accesos no autorizados e incidentes de seguridad.
• Gestionar y documentar incidencias relacionadas con la seguridad física.
• Gestionar y verificar la documentación de Coordinación de Actividades Empresariales (CAE) exigible a empresas contratistas, subcontratistas y personal externo, cuando resulte necesaria para autorizar el acceso a las instalaciones de la AEI y garantizar el cumplimiento de las obligaciones en materia de prevención de riesgos laborales y seguridad.

Legitimación (RGPD)

El tratamiento se fundamenta en:

• Artículo 6.1.e) del RGPD: tratamiento necesario para garantizar la seguridad de las instalaciones, de las personas que acceden a ellas y de los bienes y recursos públicos gestionados por la AEI, en el ejercicio de las funciones públicas atribuidas al organismo.
• Artículo 6.1.c) del RGPD: tratamiento necesario para el cumplimiento de obligaciones legales en materia de seguridad, protección de instalaciones, prevención de riesgos y seguridad de la información, cuando resulte aplicable.
• Artículo 6.1.c) del RGPD, en relación con el artículo 24 de la Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales, y el Real Decreto 171/2004, de 30 de enero, por el que se desarrolla dicho artículo en materia de coordinación de actividades empresariales: tratamiento necesario para la gestión y verificación de la documentación de Coordinación de Actividades Empresariales (CAE).
• Cuando existan sistemas de videovigilancia, el tratamiento de imágenes se realizará de conformidad con el artículo 22 de la LOPDGDD.

Categorías de datos

Los datos personales tratados pueden incluir:

• Datos identificativos.
• Datos de contacto.
• Documento identificativo o acreditativo cuando resulte necesario.
• Empresa u organismo de procedencia.
• Fecha, hora y motivo de la visita.
• Persona o unidad visitada.
• Datos de acreditación.
• Datos identificativos del personal externo, empresa de adscripción, acreditaciones profesionales y la información de la documentación CAE estrictamente necesaria para acreditar el cumplimiento de los requisitos exigibles para el acceso, como la formación e información en prevención de riesgos laborales y, en su caso, la aptitud (apto/no apto), sin datos de salud.
• Registros de entrada y salida.
• Matrícula del vehículo, cuando proceda.
• Imágenes captadas por sistemas de videovigilancia, cuando existan.

Categorías de personas interesadas

• Personal de la AEI.
• Personal de otras administraciones públicas.
• Personal de empresas proveedoras y contratistas.
• Personal de mantenimiento y servicios auxiliares.
• Personal de seguridad.
• Personas visitantes.
• Representantes institucionales.
• Cualquier persona que acceda a las instalaciones de la AEI.
• Personal de empresas contratistas y subcontratistas, así como cualquier otro personal externo sujeto a procedimientos de Coordinación de Actividades Empresariales para acceder a las instalaciones de la AEI.

Destinatarios

Los datos podrán ser comunicados a:

• Personal autorizado de la AEI con funciones de seguridad, recepción, gestión de instalaciones o administración.
• Empresas de seguridad o servicios auxiliares que actúen como encargadas del tratamiento.
• En su caso, la empresa proveedora de la plataforma de gestión CAE, como encargada del tratamiento, y el servicio de prevención de riesgos laborales.
• Fuerzas y Cuerpos de Seguridad.
• Órganos judiciales.
• Administraciones públicas o autoridades competentes cuando exista obligación legal o resulte necesario para la investigación de incidentes de seguridad.

Transferencias internacionales

No se prevén transferencias internacionales de datos personales en el marco de esta actividad de tratamiento.

Decisiones automatizadas

No se adoptan decisiones automatizadas ni se elaboran perfiles con base en los datos personales tratados en esta actividad, conforme al artículo 22 del RGPD.

Conservación

Los registros de acceso se conservarán durante el plazo necesario para la gestión de la seguridad y la investigación de incidencias, de acuerdo con la política de conservación documental aplicable en la AEI. Las imágenes de videovigilancia, cuando existan, se conservarán con carácter general durante un plazo máximo de un mes, salvo cuando deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, o cuando exista requerimiento de una autoridad competente.

Derechos como persona interesada

¿Qué derechos tengo en relación con mis datos personales?

Como persona interesada, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de los datos inexactos o incompletos.
• Solicitar su supresión cuando ya no sean necesarios o concurran los supuestos previstos en la normativa.
• Solicitar la limitación del tratamiento en determinadas circunstancias.
• Oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha producido una infracción de la normativa de protección de datos.

Puedes ejercer estos derechos ante la Agencia Estatal de Investigación a través de su punto único de acceso: Formulario de Contacto | Agencia Estatal de Investigación. (formulario de contacto)

En dicho formulario deberás seleccionar en el “Motivo de tu consulta” el valor Protección de Datos.

En caso de que el tratamiento se base en el consentimiento, tendrás derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Medidas técnicas y organizativas

La Agencia Estatal de Investigación (AEI) aplicará las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD y al Esquema Nacional de Seguridad. Estas medidas incluirán, entre otras:

• Control de accesos físicos.
• Gestión de acreditaciones y autorizaciones.
• Registro de entradas y salidas.
• Custodia segura de registros.
• Limitación de acceso a la información y a las imágenes captadas.
• Revisión periódica de permisos y autorizaciones.
• Gestión de incidentes de seguridad.
• Formación y compromisos de confidencialidad del personal autorizado.