Política de privacidad de la Cámara de Comercio de Toledo
Información sobre protección de datos y registro público de actividades de tratamiento
Edición 2026 · Actualización de 29 de octubre de 2026
Esta política explica quién utiliza sus datos personales, con qué finalidades, sobre qué bases jurídicas, a quién pueden comunicarse, durante cuánto tiempo se conservan y cómo puede ejercer sus derechos. La información común se completa con las fichas de cada actividad para que pueda localizar el tratamiento que corresponde a su relación con la Cámara.
Índice de consulta
Qué es una política de privacidadCómo se tratan sus datosObligatoriedad de los datosListado de áreas de actuaciónInformación común a los tratamientosFichas de actividades de tratamiento1 Qué es una política de privacidad
La Cámara Oficial de Comercio, Industria y Servicios de Toledo, en adelante la Cámara, facilita esta información a las personas que se relacionan con ella como participantes en programas, alumnado, empresas, profesionales, solicitantes de empleo, trabajadores, proveedores, usuarios de sus espacios y servicios o visitantes.
Esta política comprende los datos obtenidos mediante formularios, solicitudes, contratos, comunicaciones telefónicas y electrónicas, actividades presenciales y los sitios web de la Cámara, incluidos www.camaratoledo.com, www.fpcamara.es y toledoexporta.es. Los formularios y las condiciones de cada servicio o programa proporcionan la información específica que corresponda. La información sobre cookies y tecnologías similares se facilita en los sitios web cuando se utilicen.
El documento reúne la información de privacidad y el inventario público de actividades en el ámbito de los artículos 31.2 y 77.1.g) de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, junto con el artículo 30 del Reglamento (UE) 2016/679, General de Protección de Datos, en adelante RGPD. Incluye también información sobre otras actividades de la Cámara para facilitar la transparencia.
La Cámara es responsable de los tratamientos propios que se describen en las fichas. En las actuaciones realizadas por cuenta de otra entidad se identifica esa circunstancia y se aplican las instrucciones del responsable y el acuerdo correspondiente. La gestión del programa Kit Digital tiene un régimen específico, que se explica en su ficha.
2 Cómo se tratan sus datos
Los tratamientos se rigen por los principios del artículo 5 del RGPD. Estos principios se aplican tanto a los datos en soporte electrónico como a la documentación en papel.
Licitud lealtad y transparencia. Los datos se utilizan con una base jurídica válida y se informa de su tratamiento de forma comprensible.
Limitación de la finalidad. Los datos se recogen para fines determinados y no se utilizan para fines incompatibles con aquellos que justificaron su obtención.
Minimización. Se solicitan y utilizan los datos adecuados, pertinentes y necesarios para cada actuación.
Exactitud. Se adoptan medidas para mantener los datos actualizados y rectificar o suprimir los que sean inexactos.
Limitación de la conservación. Los datos se mantienen durante el tiempo necesario para su finalidad y para cumplir las obligaciones de conservación y atender las responsabilidades aplicables.
Integridad y confidencialidad. Se aplican medidas técnicas y organizativas para proteger los datos frente a accesos o usos no autorizados, pérdida, alteración o destrucción.
Responsabilidad proactiva. La Cámara documenta y revisa las medidas necesarias para cumplir la normativa y poder acreditar su cumplimiento.
3 Es obligatorio facilitar los datos
La información de cada formulario o servicio identifica los datos obligatorios y, cuando proceda, si su aportación responde a una obligación legal o contractual. La falta de los datos necesarios puede impedir tramitar una solicitud, verificar los requisitos de una ayuda, prestar un servicio o mantener la relación correspondiente. Los campos opcionales no condicionan por sí mismos la prestación.
El consentimiento para recibir publicidad o para utilizar imágenes con fines de difusión se solicita de forma diferenciada cuando sea necesario. Negarse a esos usos o retirar el consentimiento no impide acceder a un servicio cuya prestación no los requiera. La retirada no afecta a la licitud del tratamiento realizado previamente ni a la conservación que resulte exigible por otra base jurídica.
4 Información sobre el uso de datos personales
El listado siguiente permite localizar las áreas de actuación. La información común se aplica a las fichas salvo que estas indiquen una particularidad. Las finalidades de gestión de un servicio, las obligaciones legales y los usos voluntarios de publicidad se diferencian para que pueda conocer qué datos son necesarios en cada caso.
Los expedientes de convocatorias anteriores siguen sujetos a las condiciones y obligaciones de conservación que les resulten aplicables. Esta política comprende también su tratamiento mientras los datos deban mantenerse.
4.1 Listado de áreas de actuación
Seleccione un área o una actividad para ir a su información específica. Las ocho líneas FEDER comparten una ficha; los programas FSE distinguen beneficiarios, empresas y homologación de formadores.
4.2 Información común a los tratamientos
Esta información se integra en todas las fichas. Los datos del responsable de la Cámara y de su DPD son los siguientes; la ficha de Kit Digital incorpora también los datos del responsable de ese programa.
Responsable del tratamiento y delegado de protección de datos
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| NIF | Q4573001G. |
| Dirección postal | Calle Dinamarca, 4, 45005 Toledo. |
| Correo de protección de datos | protecciondatos@camaratoledo.com |
| Teléfono | 925 280 111. |
| Delegado de Protección de Datos | Manuel Gómez Martín. Puede contactar con el delegado en protecciondatos@camaratoledo.com o en la dirección postal indicada, a la atención del Delegado de Protección de Datos. |
Cuando la Cámara actúe por cuenta de otro responsable, sus datos se tratarán conforme al acuerdo y a las instrucciones aplicables. La ficha correspondiente identifica ese régimen. Si existe un tratamiento en corresponsabilidad, las entidades deben facilitar el contenido esencial de su acuerdo; los derechos pueden ejercerse frente a cualquiera de los corresponsables.
Bases jurídicas y comunicaciones
Cada ficha relaciona las finalidades con las bases jurídicas que les corresponden: consentimiento, ejecución de un contrato o medidas precontractuales, cumplimiento de obligaciones legales, misión de interés público o ejercicio de poderes públicos e interés legítimo en los supuestos en que sea aplicable, conforme al artículo 6.1 del RGPD. Los convenios y documentos de participación concretan las actuaciones, pero no sustituyen por sí solos la base jurídica exigida por el RGPD.
El interés legítimo se limita a tratamientos para los que pueda utilizarse esta base, previa ponderación de los intereses y derechos afectados. No se aplica a los tratamientos efectuados por autoridades públicas en el ejercicio de sus funciones. Las actuaciones público-administrativas de la Cámara se apoyan en las competencias y obligaciones establecidas en la normativa correspondiente.
Las comunicaciones comerciales por correo electrónico o medios equivalentes se enviarán con consentimiento o cuando concurra la excepción legal de una relación contractual previa, obtención lícita de los datos de contacto y promoción de servicios propios similares a los contratados, en los términos del artículo 21 de la Ley 34/2002. Se facilitará un medio sencillo y gratuito para oponerse o darse de baja, tanto al recoger los datos como en cada comunicación. Puede solicitarlo también en protecciondatos@camaratoledo.com.
La toma y difusión de imágenes o voz con fines publicitarios requiere la base indicada en la información de la actividad. Cuando se base en consentimiento, este será específico, libre y revocable. Las comunicaciones necesarias para ejecutar un servicio o cumplir una obligación legal se diferencian de los envíos publicitarios.
Procedencia de los datos y categorías de información
Los datos pueden proceder de la persona interesada o de las fuentes identificadas en cada ficha, como empresas participantes, representantes, centros educativos o administraciones públicas. Cuando se obtengan de otra fuente se facilitará la información exigida por el artículo 14 del RGPD, en los plazos y con las excepciones previstos en dicho artículo.
Las fichas describen las categorías de personas y de datos de cada actividad. La información relativa a personas jurídicas solo queda comprendida cuando identifica o permite identificar a personas físicas, como representantes, contactos profesionales o empresarios individuales.
Los datos de salud u otras categorías especiales requieren, además de una base del artículo 6 del RGPD, una condición que permita su tratamiento conforme al artículo 9. Los datos relativos a condenas e infracciones penales tienen el régimen específico del artículo 10. La geolocalización constituye un dato personal de localización y no es por sí sola una categoría especial del artículo 9.
Destinatarios y prestadores de servicios
Los datos se comunican a las entidades o categorías de destinatarios indicadas en cada actividad cuando la comunicación sea necesaria y tenga una base jurídica válida. Las publicaciones de censos, candidaturas, personas homologadas o resultados de convocatorias se limitan a los datos exigidos por su normativa y a la duración que corresponda.
La Cámara puede contar con proveedores que acceden a datos para prestar servicios tecnológicos, administrativos, formativos, de seguridad, auditoría o comunicaciones. Cuando actúan por cuenta de la Cámara, el acceso se regula mediante un contrato de encargo conforme al artículo 28 del RGPD. Las entidades que tratan datos para sus propias obligaciones o finalidades, como determinadas aseguradoras, entidades financieras o profesionales, responden de esos tratamientos conforme a su régimen aplicable.
Criterios generales de conservación
Los datos se conservan durante la relación o actuación que justifica su tratamiento y, después, durante los plazos necesarios para cumplir las obligaciones legales, acreditar las actuaciones y atender posibles responsabilidades. Cada ficha recoge el plazo o criterio correspondiente. La previsión de cinco años para posibles reclamaciones civiles no constituye un plazo máximo universal ni desplaza otras obligaciones de conservación.
En los programas financiados o cofinanciados con fondos públicos se aplican también los plazos exigidos por la normativa del fondo, la convocatoria, las condiciones de la ayuda y las actuaciones de comprobación, auditoría y control. Se conservará únicamente la documentación necesaria para esas finalidades.
Cuando proceda la supresión o rectificación, los datos se bloquearán en los términos del artículo 32 de la Ley Orgánica 3/2018 durante los plazos de responsabilidad aplicables. Finalizados esos plazos se destruirán, sin perjuicio de la conservación para archivo en interés público cuando exista habilitación y se apliquen las garantías correspondientes. La retirada del consentimiento o la oposición a publicidad no elimina los datos que deban mantenerse por otra obligación legal. La videovigilancia de seguridad tiene el régimen específico de supresión y excepción al bloqueo indicado en su ficha.
Transferencias internacionales
Una transferencia internacional puede producirse cuando los datos se comunican o se hacen accesibles a un destinatario situado fuera del Espacio Económico Europeo, incluso al utilizar servicios de proveedores. Las actuaciones de comercio exterior, las gestiones ante autoridades de otros países y la cooperación internacional pueden requerir comunicaciones de este tipo.
Antes de una transferencia se informará, cuando proceda, del país o destinatario, de la existencia de una decisión de adecuación o de las garantías utilizadas y del modo de obtener una copia o consultar esa información. Las transferencias se realizarán conforme al capítulo V del RGPD: mediante una decisión de adecuación, garantías apropiadas —como las cláusulas contractuales tipo aplicables— o, excepcionalmente, una de las situaciones previstas en el artículo 49 cuando concurran sus requisitos.
La mera participación en un programa o aceptación de un servicio no constituye un consentimiento general para transferir datos a cualquier país. Si excepcionalmente se utiliza el consentimiento para una transferencia, deberá ser explícito, referirse a la operación prevista e ir precedido de la información sobre sus riesgos. Puede solicitar información sobre las transferencias relacionadas con su tratamiento y sus garantías al Delegado de Protección de Datos.
Derechos y forma de ejercerlos
| Acceso | Conocer si se tratan sus datos y obtener una copia e información sobre finalidades, categorías, destinatarios, conservación, origen y demás extremos previstos en el RGPD. |
|---|---|
| Rectificación | Corregir datos inexactos y completar los que sean incompletos teniendo en cuenta la finalidad del tratamiento. |
| Supresión | Solicitar la eliminación cuando concurra alguno de los supuestos del RGPD. Puede no proceder si los datos deben conservarse por una obligación legal, por interés público o para formular, ejercer o defender reclamaciones. |
| Oposición | Oponerse por motivos relacionados con su situación particular a tratamientos basados en interés público o interés legítimo, en los términos del RGPD. En mercadotecnia directa, la oposición determina el cese del tratamiento con esa finalidad, incluida la elaboración de perfiles relacionada con ella. |
| Limitación | Solicitar que el uso de los datos quede limitado en los supuestos previstos en el RGPD, por ejemplo mientras se verifica su exactitud o se resuelve una oposición. |
| Portabilidad | Recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible, si el tratamiento se basa en consentimiento o contrato y se efectúa por medios automatizados. No se aplica a tratamientos necesarios para una misión de interés público o ejercicio de poderes públicos. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento por un medio tan sencillo como el utilizado para prestarlo, sin afectar a la licitud del tratamiento anterior. |
Puede dirigir su solicitud a protecciondatos@camaratoledo.com o a la Cámara, Calle Dinamarca, 4, 45005 Toledo, identificando el derecho que desea ejercer y facilitando un medio de respuesta. Si actúa mediante representante, deberá acreditarse la representación. Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables; no se exige de forma general una copia del DNI en todas las solicitudes.
Se responderá sin dilación indebida y, con carácter general, en el plazo de un mes desde la recepción. Este plazo puede ampliarse otros dos meses por la complejidad o el número de solicitudes; se informará de la ampliación y sus motivos dentro del primer mes. El ejercicio es gratuito, salvo los supuestos excepcionales previstos en el RGPD para solicitudes manifiestamente infundadas o excesivas.
Puede contactar previamente con el Delegado de Protección de Datos y presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es. En los tratamientos cuyo responsable sea otra entidad se aplican también los canales indicados en su ficha; la Cámara colaborará en la tramitación que le corresponda.
Decisiones automatizadas
En las actividades descritas no se prevé adoptar decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona interesada. Si una actuación incorporase un tratamiento de estas características, se facilitaría previamente la información y las garantías legalmente exigidas.
Medidas de seguridad
La Cámara aplica medidas técnicas y organizativas adecuadas a los riesgos de cada tratamiento, teniendo en cuenta su naturaleza, alcance, contexto y finalidades. Comprenden la gestión de personas autorizadas y permisos de acceso, la confidencialidad, la protección de equipos, comunicaciones y soportes, la custodia de documentación, la conservación y eliminación segura y las medidas de continuidad y recuperación que correspondan.
Estas medidas se revisan para mantener la confidencialidad, integridad, disponibilidad y capacidad de recuperación de la información. La relación con los prestadores que acceden a datos incluye las obligaciones de seguridad y confidencialidad aplicables. Los detalles operativos que puedan comprometer la seguridad no forman parte de la información pública.
Normativa de referencia: RGPD · Ley Orgánica 3/2018 · Ley 34/2002
4.3 Información específica sobre las actividades de tratamiento
Las fichas describen las finalidades y las categorías de personas y datos, su procedencia, bases jurídicas, destinatarios y criterios de conservación. Se completan con la información común sobre derechos, decisiones automatizadas, seguridad, comunicaciones y transferencias internacionales.
Programas de competitividad empresarial
1 Programas FEDER de competitividad empresarial
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Pyme Digital; Xpande; Xpande Digital; Pyme Global; Pyme Sostenible; Pyme Innova; Oficina Acelera Pyme. |
| Finalidades | Gestionar los programas y sus jornadas, charlas y seminarios; inscribir participantes y controlar la asistencia. Recibir y comprobar solicitudes; publicar admitidos, denegados y listas de espera con el alcance previsto en cada convocatoria. Realizar los diagnósticos, asesoramientos, actuaciones de promoción, implantación y ejecución de proyectos y tramitación de ayudas previstos en los documentos de condiciones de la ayuda y acuerdos de participación. Comunicar a las entidades gestoras y de control la información necesaria para justificar las actuaciones, controlar los fondos y evaluar resultados e impacto. Captar y difundir imágenes o vídeos y comunicarlos a la Cámara de España para difusión cuando exista consentimiento; enviar información solicitada y sobre servicios similares conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Asistentes a jornadas, charlas y seminarios. Personas empresarias y emprendedoras participantes. Terceros que presten servicios a los beneficiarios vinculados a la tramitación de las ayudas. Destinatarios de publicaciones realizadas en los programas. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, teléfono e imagen. Facturación y empleo de la empresa participante, cuando constituyan datos personales. Datos de bienes y servicios de terceros proveedores y datos bancarios de proveedores autónomos. Identificación y contacto de destinatarios de publicaciones. |
| Procedencia | La persona interesada. La empresa beneficiaria respecto de los terceros que le presten servicios vinculados a la ayuda. Agencia Estatal de Administración Tributaria y entidades de la Seguridad Social. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos (artículo 6.1.e del RGPD), conforme al artículo 5.1.l) de la Ley 4/2014 y a la normativa de los fondos y convocatorias. Obligaciones legales de comprobación, justificación y control de subvenciones y de atención de derechos. Consentimiento (artículo 6.1.a del RGPD) para los usos publicitarios de imágenes y vídeos y para las comunicaciones que lo requieran. Interés legítimo para información sobre servicios propios similares únicamente cuando resulte aplicable y se respeten los requisitos de comunicaciones comerciales. Los convenios y documentos de participación concretan la ejecución de las actuaciones. Las obligaciones de comprobación y control se sujetan al artículo 6.1.c del RGPD, a la Ley 38/2003, General de Subvenciones, y a la normativa del fondo y de la convocatoria aplicable. |
| Destinatarios | Cámara de Comercio de España. Junta de Comunidades de Castilla-La Mancha cuando cofinancie la actuación. Unidad Administradora del FEDER; IGAE o intervenciones delegadas; Tribunal de Cuentas; órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo. Publicaciones de participantes y solicitudes con el alcance exigido en la convocatoria. |
| Prestadores con acceso a datos | Consultores externos homologados, cuando sean contratados para el programa. Prestadores de servicios tecnológicos y de auditoría. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Las actuaciones de internacionalización que requieran transferencias fuera del Espacio Económico Europeo se someterán a la información específica y las garantías indicadas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante la ejecución de las actuaciones y los plazos exigibles de justificación, comprobación y control de los fondos. Cuando proceda atender posibles responsabilidades civiles, la conservación podrá extenderse durante cinco años, con el bloqueo correspondiente. Las imágenes y vídeos publicitarios se conservarán mientras subsista la finalidad y no se retire el consentimiento, sin perjuicio de las obligaciones legales aplicables. |
Emprendimiento empleo y formación en programas FSE
2 Programas FSE para beneficiarios
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Talento Joven, incluidas las actuaciones de movilidad que correspondan; Programa 45+; España Emprende, gabinete y formación; PAE-VUE; Emprendedoras; Impulsa Startup. |
| Finalidades | Inscribir a participantes, comprobar los requisitos de acceso y desarrollar las actuaciones de asesoramiento, acompañamiento, intermediación laboral y formación previstas en cada programa. Cuando corresponda, tramitar la inscripción de interesados en el Sistema Nacional de Garantía Juvenil. Organizar jornadas, charlas y seminarios; gestionar inscripciones y asistencia; facilitar a los formadores los datos necesarios para impartir la formación. Gestionar las ayudas previstas, justificar las actuaciones ante las entidades gestoras y de control de los fondos y comunicar los datos necesarios para evaluar los resultados y el impacto de los programas. Enviar información del programa y otras comunicaciones solicitadas; captar y difundir imágenes o vídeos con fines publicitarios y comunicarlos a la Cámara de España cuando exista consentimiento para esa finalidad. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas participantes en los programas. Asistentes a jornadas, charlas y seminarios. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, teléfono e imagen. En participantes: titulaciones, formación, experiencia profesional y datos de empleo. Datos bancarios cuando se tramiten ayudas a la movilidad. |
| Procedencia | La persona interesada. Las entidades competentes en la gestión del Sistema Nacional de Garantía Juvenil, cuando corresponda. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos (artículo 6.1.e del RGPD), en el marco del artículo 5.1.l) de la Ley 4/2014 y de la normativa de los programas. Cumplimiento de las obligaciones legales de comprobación, justificación y control de las ayudas y de atención de los derechos de protección de datos. Consentimiento (artículo 6.1.a del RGPD) para las comunicaciones que lo requieran y para los usos publicitarios de imágenes o vídeos. Para comunicaciones sobre servicios propios similares, interés legítimo únicamente cuando resulte aplicable y se cumplan los requisitos de la normativa sobre comunicaciones comerciales. Los convenios de ejecución concretan las actuaciones y responsabilidades de las entidades participantes. Las obligaciones de comprobación y control se sujetan al artículo 6.1.c del RGPD, a la Ley 38/2003, General de Subvenciones, y a la normativa del fondo y de la convocatoria aplicable. |
| Destinatarios | Cámara de Comercio de España. Entidades competentes en el Sistema Nacional de Garantía Juvenil. Unidad Administradora del Fondo Social Europeo; Intervención General de la Administración del Estado o sus intervenciones delegadas; Tribunal de Cuentas; órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo, en el ámbito de sus funciones. |
| Prestadores con acceso a datos | Prestadores de servicios tecnológicos y de auditoría. Entidades o profesionales homologados que impartan la formación. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Cuando una actuación implique transferencias fuera del Espacio Económico Europeo, se facilitará la información específica y se aplicarán las garantías indicadas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para la gestión y ejecución de las actuaciones y los plazos exigibles de justificación, comprobación y control de los fondos. Cuando corresponda atender posibles responsabilidades civiles, la conservación podrá extenderse durante cinco años, con el bloqueo que proceda. Las imágenes o la voz tratadas para publicidad se conservarán mientras subsista esa finalidad y no se retire el consentimiento, sin perjuicio de las obligaciones de conservación aplicables. |
3 Programas FSE para empresas participantes
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Programas financiados por el Fondo Social Europeo en su relación con empresas, incluidos Talento Joven y Programa 45+. |
| Finalidades | Gestionar la participación de las empresas en los programas y en ferias, charlas y jornadas, incluidas la inscripción, la comprobación de requisitos y el control de asistencia. Analizar la actividad empresarial y los puestos vacantes; facilitar el contacto con demandantes de empleo y colaborar en la selección de personal. Gestionar incentivos a la contratación y comunicar la información necesaria para la justificación, el control financiero y la evaluación estadística de las actuaciones. Difundir las actividades mediante imágenes y vídeos y comunicarlos a la Cámara de España cuando exista consentimiento; enviar información de programas similares y otras comunicaciones conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas trabajadoras autónomas. Representantes de personas jurídicas participantes en los programas. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, teléfono e imagen de asistentes a actividades. Datos de identificación y contacto, empleo, información fiscal y datos bancarios de participantes, cuando sean necesarios para la actuación. |
| Procedencia | La persona interesada. Agencia Estatal de Administración Tributaria. Entidades de la Seguridad Social. |
| Bases jurídicas | Cumplimiento de una misión de interés público o ejercicio de poderes públicos en el marco del artículo 5.1.l) de la Ley 4/2014. Obligaciones legales de comprobación, justificación y control de subvenciones y de atención de derechos. Consentimiento (artículo 6.1.a del RGPD) para imágenes y vídeos publicitarios y para las comunicaciones que lo requieran. Interés legítimo para comunicaciones de servicios propios similares cuando resulte aplicable y se cumpla la normativa sobre comunicaciones comerciales. Los convenios de ejecución determinan el marco de colaboración entre entidades. Las obligaciones de comprobación y control se sujetan al artículo 6.1.c del RGPD, a la Ley 38/2003, General de Subvenciones, y a la normativa del fondo y de la convocatoria aplicable. |
| Destinatarios | Cámara de Comercio de España. Empresas colaboradoras en los programas. Agencia Estatal de Administración Tributaria y entidades de la Seguridad Social. Unidad Administradora del Fondo Social Europeo, IGAE o intervenciones delegadas, Tribunal de Cuentas, órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo. |
| Prestadores con acceso a datos | Prestadores de servicios tecnológicos y de auditoría. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Cuando una actuación implique transferencias fuera del Espacio Económico Europeo, se facilitará la información específica y se aplicarán las garantías indicadas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante la gestión de las actuaciones y los plazos legalmente exigibles para justificar y controlar los fondos. Cuando proceda atender posibles responsabilidades civiles, la conservación podrá extenderse durante cinco años, con el bloqueo correspondiente. Los usos basados en consentimiento cesarán cuando este se retire, sin afectar a la conservación exigida por otra base legal. |
4 Homologación de formadores de programas FSE
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Homologación de profesionales para los programas financiados por el Fondo Social Europeo. |
| Finalidades | Recibir y evaluar solicitudes de homologación, publicar las personas homologadas e incorporarlas a la base de datos de formadores. Contactar con los profesionales homologados y coordinar su participación en las acciones formativas. Facilitar los datos exigidos para el control de los fondos y la evaluación de las actuaciones. Enviar comunicaciones sobre programas relacionados con la actividad profesional y otras informaciones de la Cámara conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Profesionales que solicitan su homologación como formadores. |
| Categorías de datos | Nombre y apellidos, DNI, dirección postal y electrónica, firma y teléfono. Sexo, nacionalidad, edad, fecha y lugar de nacimiento, cuando sean necesarios para el procedimiento. Titulaciones, formación, experiencia profesional y datos de empleo. Información de certificados de naturaleza penal únicamente cuando su obtención esté habilitada por ley y sea necesaria para la actividad. Para actividades que impliquen contacto habitual con menores, se aplicará el requisito específico legalmente exigible. |
| Procedencia | La persona interesada. Empresas de formación que presenten candidatos con la autorización correspondiente. Ministerio de Justicia, en relación con el certificado de antecedentes exigible conforme a la normativa aplicable. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos (artículo 6.1.e del RGPD), en el marco del artículo 5.1.l) de la Ley 4/2014 y de las reglas del procedimiento de homologación. Cumplimiento de las obligaciones legales de control de fondos y atención de derechos. Consentimiento (artículo 6.1.a del RGPD) para las comunicaciones que lo requieran e interés legítimo, cuando resulte aplicable, para mantener la relación profesional y comunicar actuaciones similares. Los datos relativos a condenas e infracciones penales se someten adicionalmente al artículo 10 del RGPD y a la habilitación legal específica que corresponda. Para actividades que impliquen contacto habitual con menores, la comprobación específica se ajustará al artículo 57 de la Ley Orgánica 8/2021. El tratamiento de información penal requiere habilitación legal específica y no puede basarse únicamente en el consentimiento. Las obligaciones de comprobación y control se sujetan al artículo 6.1.c del RGPD, a la Ley 38/2003, General de Subvenciones, y a la normativa del fondo y de la convocatoria aplicable. |
| Destinatarios | Cámara de Comercio de España cuando realice auditorías. Unidad Administradora del Fondo Social Europeo, IGAE o intervenciones delegadas, Tribunal de Cuentas, órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo. Publicación de las personas homologadas con el alcance previsto en el procedimiento. |
| Prestadores con acceso a datos | Prestadores de servicios tecnológicos, contables, de auditoría y correo. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Cuando una actuación implique transferencias fuera del Espacio Económico Europeo, se facilitará la información específica y se aplicarán las garantías indicadas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para gestionar la homologación y la participación profesional y cumplir los plazos de comprobación y control aplicables. Cuando corresponda atender posibles responsabilidades civiles, la conservación podrá extenderse durante cinco años, con el bloqueo que proceda. |
Programa Kit Digital
5 Programa Kit Digital
| Responsable y función de la Cámara | Red.es es el responsable del tratamiento de gestión del programa. La Cámara de Comercio de España figura como encargada del tratamiento. La Cámara de Toledo participa en las actuaciones que le sean encomendadas conforme a los acuerdos e instrucciones aplicables. |
|---|---|
| Ámbito | Kit Digital, financiado con fondos europeos Next Generation EU. |
| Contacto del responsable | Entidad pública empresarial Red.es. Edificio Bronce, Plaza Manuel Gómez Moreno, s/n, 28020 Madrid. Delegado de Protección de Datos: protecciondedatos@red.es. Los derechos pueden ejercerse mediante el procedimiento de protección de datos de su sede electrónica. Procedimiento de ejercicio de derechos de Red.es |
| Finalidades | Colaborar en la gestión del programa de ayudas para la adopción de soluciones digitales por pymes, microempresas y personas trabajadoras autónomas. Gestionar jornadas, charlas, seminarios e inscripciones; promover la participación y efectuar las comprobaciones y revisiones de solicitudes, documentos y requisitos que correspondan a la intervención de la Cámara. Intervenir, en el ámbito de las actuaciones encomendadas, en la gestión de la información de solicitudes admitidas, denegadas o en espera y en las comunicaciones necesarias para el control financiero y la evaluación de resultados. Gestionar información solicitada y comunicaciones relacionadas con el programa; realizar actuaciones de difusión mediante imágenes o vídeos y su comunicación a la Cámara de España cuando exista la base pertinente. Colaborar en la atención de las solicitudes de ejercicio de derechos conforme a las instrucciones del responsable. |
| Personas interesadas | Asistentes a jornadas, charlas y seminarios. Personas empresarias y emprendedoras participantes. Terceros proveedores de servicios a beneficiarios vinculados a las ayudas. Destinatarios de publicaciones del programa. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, teléfono e imagen. Facturación y empleo de las empresas solicitantes, cuando constituyan datos personales. Datos sobre bienes y servicios de terceros proveedores y datos bancarios de proveedores autónomos. Identificación y contacto de destinatarios de publicaciones. |
| Procedencia | La persona interesada. La empresa beneficiaria respecto de los proveedores vinculados a la ayuda. Red.es. |
| Bases jurídicas | La gestión de las ayudas se apoya en las obligaciones legales y la misión de interés público de Red.es, artículos 6.1.c y 6.1.e del RGPD, en el marco de la Orden ETD/1498/2021, de 29 de diciembre, y sus modificaciones, la Ley 38/2003 y las reglas del programa y de su financiación. La intervención de la Cámara por cuenta de otra entidad se ajusta a los acuerdos de encargo y a las instrucciones documentadas del responsable. En las actuaciones propias de información, jornadas o difusión que correspondan a la Cámara de Toledo se aplicará la base comunicada para la actividad. Los usos publicitarios de imagen y las comunicaciones opcionales que lo requieran se basarán en el consentimiento. |
| Destinatarios | Red.es. Cámara de Comercio de España. Entidades competentes para las actuaciones de comprobación y control financiero de los fondos, dentro de las funciones que les correspondan. |
| Prestadores con acceso a datos | La Cámara de Comercio de España actúa como encargada en la gestión del programa. Los demás accesos por cuenta del responsable se limitan a los prestadores y operaciones autorizados por los acuerdos aplicables, incluidos los apoyos tecnológicos, de auditoría y, cuando proceda, consultoría, publicidad y comunicaciones. |
| Transferencias internacionales | Las transferencias internacionales, si fueran necesarias, se someterán a las instrucciones del responsable, a la información específica del programa y a las garantías previstas en la normativa de protección de datos. |
| Conservación | Conforme a las instrucciones del responsable y durante los plazos necesarios para la gestión, justificación y control de las ayudas. Cuando proceda atender posibles responsabilidades civiles, la conservación podrá extenderse durante cinco años, sin perjuicio de otros plazos legalmente exigibles y con el bloqueo correspondiente. Los usos de imagen o vídeo basados en consentimiento cesarán cuando este se retire, con las excepciones legales que procedan. |
Empleo y agencia de colocación
6 Empleo: Solicitantes
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar la actuación de la Cámara como agencia de colocación respecto de las personas que buscan empleo. Se realizan acciones de orientación e información profesional, intermediación laboral y seguimiento de las personas demandantes; se comunica la información exigible a los servicios públicos de empleo; y se informa sobre novedades y funcionalidades de la plataforma Gestionándote. Las comunicaciones publicitarias ajenas a la gestión del servicio se sujetan a la información y opciones del apartado común. |
| Personas interesadas | Personas solicitantes o demandantes de empleo que utilizan los servicios de orientación e intermediación de la Cámara. |
| Categorías de datos | Nombre, apellidos y DNI; correo electrónico y teléfono; sexo, nacionalidad, edad, fecha y lugar de nacimiento; titulaciones, formación y experiencia profesional; e información sobre la situación y trayectoria laboral necesaria para la orientación e intermediación. |
| Procedencia | La propia persona interesada, mediante la página web o los formularios que cumplimente para acceder a los servicios y mantener actualizada su información. |
| Bases jurídicas | El tratamiento necesario para la intermediación laboral, la orientación y las comunicaciones obligatorias a los servicios públicos de empleo se vincula a la misión de interés público y a las obligaciones de la agencia de colocación, conforme a los artículos 6.1.e y 6.1.c del RGPD y a la normativa de empleo aplicable. La Ley 3/2023, de Empleo, constituye la referencia legal general. El consentimiento se recaba para la inscripción voluntaria cuando corresponda y para los envíos publicitarios opcionales, de forma separada de los tratamientos necesarios para la función de intermediación. Las comunicaciones operativas de la plataforma deben limitarse a la prestación del servicio. Se aplica también el Real Decreto 1796/2010, regulador de las agencias de colocación, en lo que resulte compatible con la normativa vigente. |
| Destinatarios | Servicio Público de Empleo Estatal, para los suministros de información y actuaciones que correspondan a sus competencias. |
| Prestadores con acceso a datos | Mundiverso, S.L.U., como prestador de la plataforma Gestionándote; proveedores de apoyo tecnológico y auditoría; y prestadores de campañas de publicidad y mailing cuando realicen operaciones autorizadas por cuenta de la Cámara. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para gestionar la inscripción, la orientación y la intermediación solicitadas. La conservación podrá extenderse hasta cinco años cuando proceda responder a posibles acciones civiles, con el bloqueo que corresponda y respetando los plazos legales de los registros y comunicaciones obligatorias. |
7 Empleo: oferentes
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar los servicios de la Cámara como agencia de colocación respecto de quienes ofrecen empleo: registrar y realizar el seguimiento de las ofertas y de los oferentes, llevar a cabo la intermediación en la contratación y cumplir los suministros de información a los servicios públicos de empleo. También se remiten comunicaciones operativas sobre novedades y funcionalidades de Gestionándote que faciliten el uso del servicio. |
| Personas interesadas | Empresarios autónomos que ofrecen empleo y personas de contacto o representantes de las personas jurídicas oferentes. |
| Categorías de datos | Datos identificativos, como nombre, apellidos y DNI; correo electrónico y teléfono; e información relacionada con el empleo y la oferta necesaria para la intermediación laboral. |
| Procedencia | Las propias personas interesadas, a través de la página web y de los formularios facilitados para la inscripción y gestión de ofertas. |
| Bases jurídicas | Las actuaciones de intermediación y los suministros obligatorios de información se basan en la misión de interés público y en las obligaciones de la agencia de colocación, conforme a los artículos 6.1.e y 6.1.c del RGPD y a la normativa de empleo aplicable, con la Ley 3/2023, de Empleo, como referencia general. El tratamiento de contactos profesionales y la gestión operativa se limitarán a lo necesario para la relación con el oferente. El interés legítimo del artículo 6.1.f solo se utilizará para actuaciones ajenas al ejercicio de autoridad pública. La publicidad opcional requerirá la base específica informada, incluido el consentimiento cuando corresponda. El consentimiento para la inscripción voluntaria, cuando corresponda, se diferenciará del tratamiento necesario para la intermediación y del consentimiento para publicidad. Se aplica también el Real Decreto 1796/2010, regulador de las agencias de colocación, en lo que resulte compatible con la normativa vigente. |
| Destinatarios | Servicio Público de Empleo Estatal, para las comunicaciones exigibles y las actuaciones comprendidas en sus competencias. |
| Prestadores con acceso a datos | Mundiverso, S.L.U., como proveedor de Gestionándote; prestadores de apoyo tecnológico y correo electrónico; y proveedores de publicidad y mailing cuando traten datos por cuenta de la Cámara para actuaciones autorizadas. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Hasta cumplir la finalidad para la que se recaben los datos de la relación con el oferente y de la oferta. La conservación podrá extenderse hasta cinco años para atender las responsabilidades que procedan, sin perjuicio de los plazos legales específicos de la actividad de intermediación y aplicando el bloqueo cuando corresponda. |
Viveros coworking Espacios Cámara y Aulas+
8 Viveros de empresas
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar las solicitudes de vivero físico o virtual y comprobar sus requisitos; ceder espacios y prestar servicios de vivero virtual básico o prémium; aplicar beneficios y descuentos; recibir documentación y paquetería autorizada; y proporcionar asesoramiento y asistencia técnica. También se gestionan las plazas de aparcamiento, los visitantes y la permanencia del personal de las empresas alojadas fuera del horario de cierre. |
| Personas interesadas | Personas trabajadoras autónomas inscritas en el censo de empresas de Toledo y representantes de entidades inscritas en dicho censo que utilicen los viveros; personal de las empresas alojadas y visitantes. |
| Categorías de datos | De las personas titulares o representantes: datos identificativos y de contacto, información de empleo, bancaria y fiscal. Del personal de las empresas: datos identificativos, de contacto y empleo. De visitantes: nombre, apellidos y DNI necesarios para el control de acceso. |
| Procedencia | Las propias personas interesadas; la empresa alojada, respecto de su personal; y la AEAT y las entidades de la Seguridad Social para las comprobaciones que correspondan. |
| Bases jurídicas | La prestación de servicios y las gestiones vinculadas a la relación contractual se apoyan en el artículo 6.1.b del RGPD cuando la persona interesada sea parte del contrato. La organización, el control de accesos y la seguridad pueden basarse en interés legítimo, artículo 6.1.f, fuera de funciones de autoridad pública. La verificación de requisitos cuando la Cámara actúe como entidad colaboradora de subvenciones se basa en las obligaciones del artículo 15 de la Ley 38/2003 y en el artículo 6.1.c del RGPD. Las comunicaciones publicitarias opcionales requieren la base y el consentimiento informados. |
| Destinatarios | Fundación INCYDE y organismos competentes para comprobaciones y control financiero de fondos europeos: unidad administradora correspondiente, Intervención General de la Administración del Estado o sus intervenciones delegadas, Tribunal de Cuentas, órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo. |
| Prestadores con acceso a datos | Prestadores de seguridad, soporte tecnológico y auditoría y servicios de publicidad y mailing que actúen por cuenta de la Cámara para las operaciones autorizadas. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Los datos de las personas viveristas y de su personal se conservarán durante la estancia o relación con el vivero y, cuando proceda, hasta cinco años posteriores para atender responsabilidades civiles. Los datos de visitantes se mantendrán durante el tiempo mínimo necesario para el control que motivó su recogida. La documentación sometida a controles de fondos europeos u otras obligaciones específicas se conservará durante el plazo aplicable, con el bloqueo que corresponda. |
9 Coworking
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar las solicitudes y el uso de espacios de coworking; comprobar los requisitos de acceso; organizar la cesión de espacios; proporcionar acceso a internet, impresión y demás servicios contratados; aplicar los beneficios y descuentos que correspondan; y controlar el uso de las instalaciones por las personas usuarias. |
| Personas interesadas | Personas que solicitan espacios de coworking y quienes los utilizan, incluidos sus representantes cuando corresponda. |
| Categorías de datos | Nombre, apellidos y DNI; correo electrónico y teléfono; datos bancarios y fiscales necesarios para la relación y para las comprobaciones aplicables. |
| Procedencia | Las propias personas interesadas y, para las verificaciones legalmente previstas, la Agencia Estatal de Administración Tributaria y las entidades de la Seguridad Social. |
| Bases jurídicas | La prestación de los servicios de coworking, internet, impresión y beneficios contratados se apoya en la ejecución contractual, artículo 6.1.b del RGPD, cuando la persona interesada sea parte del contrato. La organización de las solicitudes, la cesión y el control de uso podrá basarse en interés legítimo, artículo 6.1.f, fuera del ejercicio de funciones de autoridad pública. La verificación de requisitos de ayudas se vincula a las obligaciones de entidad colaboradora previstas en el artículo 15 de la Ley 38/2003 y al artículo 6.1.c del RGPD, cuando ese régimen resulte aplicable. Las comunicaciones publicitarias opcionales se sujetan al consentimiento y a la información común correspondiente. |
| Destinatarios | Fundación INCYDE y organismos competentes para las comprobaciones y el control financiero de los fondos europeos: unidad administradora correspondiente, IGAE o sus intervenciones delegadas, Tribunal de Cuentas, órganos de control de la Comisión Europea y Tribunal de Cuentas Europeo. |
| Prestadores con acceso a datos | Prestadores de seguridad y de tarjetas de acceso, soporte tecnológico y auditoría y campañas de publicidad y mailing, para las operaciones que realicen por cuenta de la Cámara. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para gestionar la solicitud y la relación de uso. La conservación podrá extenderse hasta cinco años para atender responsabilidades civiles. Los documentos sujetos a justificación y control de financiación pública o a otras obligaciones específicas se conservarán conforme a sus plazos propios, con el bloqueo que corresponda. |
10 Espacios Cámara y Aulas +
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar el alquiler y uso de Espacios Cámara y Aulas+, organizar la disponibilidad de instalaciones para jornadas, charlas, seminarios y reuniones, tramitar las contrataciones y proporcionar los servicios solicitados. El tratamiento permite relacionarse con las personas organizadoras y atender la gestión de quienes asisten a las actividades cuando resulte necesario para el servicio. |
| Personas interesadas | Personas que solicitan o contratan espacios y asistentes a las jornadas o reuniones celebradas en ellos. |
| Categorías de datos | De las personas solicitantes: nombre, apellidos y DNI, correo electrónico, teléfono y datos bancarios. De las personas asistentes: datos identificativos y de contacto necesarios para la gestión de la actividad. |
| Procedencia | Las propias personas interesadas, mediante las solicitudes de espacios y la documentación facilitada para contratar o utilizar los servicios. |
| Bases jurídicas | La prestación de los servicios contratados se basa en el artículo 6.1.b del RGPD cuando la persona interesada sea parte de la relación contractual. La organización de la disponibilidad, la gestión de contactos y otras operaciones de coordinación pueden sustentarse en interés legítimo, artículo 6.1.f, fuera del ejercicio de autoridad pública y con la ponderación correspondiente. Las obligaciones legales derivadas de la contratación o facturación se apoyan en el artículo 6.1.c. Los envíos publicitarios sobre actividades de la Cámara se realizarán con la base y las opciones informadas, incluido el consentimiento cuando corresponda. |
| Destinatarios | Agencia Estatal de Administración Tributaria, para las comunicaciones exigibles relacionadas con las operaciones y su documentación económica. |
| Prestadores con acceso a datos | Prestadores de seguridad, soporte tecnológico y auditoría y servicios de publicidad y mailing para las operaciones autorizadas que realicen por cuenta de la Cámara. El acceso a los datos se limitará a las funciones contratadas. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para gestionar la contratación, la utilización del espacio y las actuaciones asociadas. La conservación podrá extenderse hasta cinco años posteriores para atender responsabilidades civiles. Las facturas y otros documentos sujetos a obligaciones específicas se conservarán durante el plazo aplicable, con el bloqueo que corresponda. |
11 Servicios de vivero realizados por cuenta de otras entidades
| Responsable y función de la Cámara | Las entidades alojadas determinan los fines y medios de los tratamientos que encomiendan. La Cámara actúa como encargada únicamente en las operaciones realizadas por su cuenta. Los tratamientos propios de gestión y seguridad de espacios se describen en las fichas anteriores. |
|---|---|
| Finalidades | Prestar las operaciones de apoyo que la Cámara tenga encomendadas por las entidades alojadas en el vivero y que impliquen el tratamiento de datos de sus representantes o trabajadores. La Cámara actuará como encargada exclusivamente en las operaciones realizadas por cuenta de dichas entidades y conforme a sus instrucciones documentadas. |
| Operaciones por cuenta de terceros | Recogida y almacenamiento de datos de representantes y trabajadores; consulta para actuaciones autorizadas de gestión, renovación y recepción de documentación o paquetería; y comunicaciones para auditoría y seguridad fuera de horario, exclusivamente en la medida en que se realicen por cuenta del responsable y conforme al encargo. |
| Personas interesadas | Representantes y personas trabajadoras de las entidades alojadas en el vivero cuyos datos sean necesarios para los servicios encomendados. |
| Categorías de datos | Datos de representantes y trabajadores necesarios para las operaciones autorizadas. La información específica de cada servicio deberá concretar las categorías efectivamente tratadas, atendiendo a las instrucciones del responsable. |
| Procedencia | Los datos serán facilitados o puestos a disposición de la Cámara en el marco del servicio por cuenta del responsable correspondiente. |
| Bases jurídicas | La entidad que determina los fines y medios del tratamiento mantiene su condición de responsable y debe establecer la base jurídica y la información aplicables. La Cámara actúa conforme al contrato de encargo, a las instrucciones documentadas y al artículo 28 del RGPD. Este régimen se diferencia de los tratamientos que la Cámara realiza para sus propios fines de contratación, administración y seguridad de los espacios. |
| Destinatarios | Las comunicaciones se limitarán a las autorizadas por el responsable y a las legalmente exigibles. Las operaciones registradas incluyen comunicaciones para auditorías y para el control de seguridad de las personas que permanecen en las instalaciones fuera de horario. |
| Prestadores con acceso a datos | La intervención de otros prestadores en operaciones por cuenta del responsable se sujetará al régimen de autorización y a las condiciones de subencargo que correspondan. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | La devolución o supresión de los datos al finalizar el servicio se realizará conforme a las instrucciones y al contrato de encargo, sin perjuicio de las obligaciones legales de conservación que resulten aplicables. Cada servicio deberá concretar sus plazos, al no establecerse en esta ficha un plazo común para todas las entidades. |
Servicios internacionales y cooperación europea
12 Trámites administrativos de internacionalización
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Certificaciones, registro de firmas y visado de documentos comerciales. |
| Finalidades | Emitir certificados de pertenencia al censo, tamaño empresarial, notoriedad de marca, origen y libre venta. Expedir certificados de circunstancias mercantiles o administrativas y de certificación profesional en el ámbito mercantil; mantener y actualizar el registro de firmas y visar documentos comerciales. Enviar información solicitada y sobre servicios similares conforme a la base aplicable y atender solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas trabajadoras autónomas. Representantes de personas jurídicas censadas en la Cámara de Toledo. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, dirección postal y teléfono. Datos de empleo y datos bancarios de autónomos cuando procedan para la certificación. Firma en el registro de firmas. |
| Procedencia | La persona interesada. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos (artículo 6.1.e del RGPD) para la expedición de certificaciones mercantiles, en el marco del artículo 5.1.a) de la Ley 4/2014. Ejecución del servicio solicitado cuando corresponda a una relación contractual. Consentimiento (artículo 6.1.a del RGPD) para las comunicaciones que lo requieran e interés legítimo para informar de servicios propios similares cuando resulte aplicable y se cumpla la normativa de comunicaciones comerciales. Obligación legal (artículo 6.1.c del RGPD) de atender el ejercicio de derechos. |
| Destinatarios | Cámara de Comercio de España para certificados de origen y legalización de documentos comerciales. |
| Prestadores con acceso a datos | Prestadores de servicios tecnológicos, contables, de auditoría y correo. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Cuando un trámite requiera una comunicación de datos fuera del Espacio Económico Europeo, se facilitará la información específica y se aplicarán las garantías del apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para la finalidad del trámite y los plazos legales aplicables. La conservación podrá extenderse durante cinco años cuando proceda atender responsabilidades civiles, con el bloqueo correspondiente. |
13 Gestiones consulares apostilla y cuadernos ATA
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Gestiones consulares; Apostilla de La Haya; Cuadernos ATA. |
| Finalidades | Gestionar y tramitar servicios consulares, apostillas de La Haya y expedición de cuadernos ATA. Enviar la información solicitada y comunicaciones sobre servicios similares conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas trabajadoras autónomas y representantes de empresas censadas que soliciten gestiones consulares o apostillas. Solicitantes y titulares de cuadernos ATA y sus representantes aduaneros. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, dirección postal y teléfono. Datos bancarios en la tramitación de apostillas cuando sean necesarios. |
| Procedencia | La persona interesada. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos (artículo 6.1.e del RGPD) para apoyar el comercio exterior conforme al artículo 5.1.d) de la Ley 4/2014. Ejecución del contrato o servicio consular, de apostilla o de cuaderno ATA solicitado. Consentimiento (artículo 6.1.a del RGPD) para las comunicaciones que lo requieran e interés legítimo para información sobre servicios propios similares cuando resulte aplicable y se cumpla la normativa de comunicaciones comerciales. Obligación legal (artículo 6.1.c del RGPD) de atender el ejercicio de derechos. |
| Destinatarios | Ministerio de Asuntos Exteriores, Cámara de Comercio de España y embajada del país al que se refiera el trámite consular. Para cuadernos ATA, Cámara de Comercio de España y AXA Seguros Generales, S.A. de Seguros y Reaseguros, únicamente cuando se solicite y autorice la contratación con esa entidad. |
| Prestadores con acceso a datos | Banrois Asesoría de Comercio Exterior, S.C.P., para la gestión consular. Prestadores de servicios tecnológicos, de auditoría, de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Las comunicaciones necesarias a autoridades o entidades de terceros países se realizarán, cuando procedan, con la información y las garantías previstas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para el servicio y los plazos legales aplicables. La conservación podrá extenderse durante cinco años cuando proceda atender responsabilidades civiles, con el bloqueo correspondiente. |
14 Servicio de registro ante la autoridad china
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Servicio de registro identificado como AQSIQ. |
| Finalidades | Tramitar el servicio de registro ante la autoridad china a través de la Cámara de Comercio de Zamora, conforme al servicio solicitado. Enviar información solicitada y sobre servicios similares conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas trabajadoras autónomas. Representantes de personas jurídicas. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, dirección postal, teléfono y datos de empleo. |
| Procedencia | La persona interesada o el representante legal de la empresa. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos de apoyo al comercio exterior, en el marco del artículo 5.1.d) de la Ley 4/2014. Ejecución del servicio de registro solicitado a través de la Cámara de Comercio de Zamora. Interés legítimo cuando resulte aplicable a la gestión y control de la prestación del servicio; consentimiento para las comunicaciones que lo requieran. Obligación legal (artículo 6.1.c del RGPD) de atender el ejercicio de derechos. |
| Destinatarios | Cámara de Comercio de Zamora para tramitar el registro. |
| Prestadores con acceso a datos | La Cámara de Comercio de Zamora interviene en la tramitación del servicio. Su actuación por cuenta de la Cámara de Toledo, cuando corresponda, se sujeta al acuerdo aplicable. También pueden intervenir prestadores de apoyo tecnológico, auditoría y comunicaciones para las operaciones que tengan encomendadas. |
| Transferencias internacionales | Si la tramitación exige comunicar datos a la autoridad competente en China u otra entidad de un tercer país, se facilitará previamente la información específica y se aplicarán las garantías o excepciones legalmente previstas conforme al apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para la tramitación y los plazos legales aplicables. La conservación podrá extenderse durante cinco años cuando proceda atender responsabilidades civiles, con el bloqueo correspondiente. |
15 Enterprise Europe Network y Conéctate con Europa
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Ámbito | Red Enterprise Europe Network; Conéctate con Europa. |
| Finalidades | Prestar apoyo a la internacionalización y a la innovación; inscribir a oferentes y demandantes de cooperación comercial y participantes de Conéctate con Europa. Gestionar misiones comerciales, encuentros empresariales, jornadas y talleres; informar de oportunidades de negocio, normativa y políticas europeas. Colaborar con los socios de la red, evaluar la eficacia de las actuaciones y justificar su realización ante las entidades competentes. Difundir los servicios mediante imágenes o voz obtenidas durante jornadas y talleres cuando exista consentimiento; enviar información de servicios similares y publicidad conforme a la base aplicable. Atender las solicitudes de ejercicio de derechos. |
| Personas interesadas | Personas trabajadoras autónomas y representantes de empresas censadas. Miembros de la red EEN. Personas que soliciten información sobre internacionalización. |
| Categorías de datos | Nombre y apellidos, DNI, correo electrónico, dirección postal y teléfono. Datos de empleo e imagen o voz de participantes en acciones, cuando correspondan. Datos de identificación y contacto, empleo e imagen de miembros de la red. Datos de identificación y contacto de quienes soliciten información. |
| Procedencia | La persona interesada. |
| Bases jurídicas | Misión de interés público o ejercicio de poderes públicos y obligaciones de gestión, justificación y control de fondos en el marco del artículo 5.1.l) de la Ley 4/2014 y la normativa del programa. El convenio de adhesión a EEN concreta las actuaciones de cooperación, apoyo y evaluación y las responsabilidades de las entidades participantes. Consentimiento (artículo 6.1.a del RGPD) para difusión de imágenes o voz y comunicaciones que lo requieran; interés legítimo para información sobre servicios propios similares cuando resulte aplicable y se cumpla la normativa de comunicaciones comerciales. Obligación legal (artículo 6.1.c del RGPD) de atender el ejercicio de derechos. |
| Destinatarios | Miembros de la red Enterprise Europe Network y entidad o agencia europea competente en la gestión del programa. Instituto Tecnológico de Aragón como coordinador del proyecto. Miembros del consorcio ACTIS y entidades españolas gestoras del programa europeo correspondiente. |
| Prestadores con acceso a datos | Prestadores de servicios tecnológicos y de auditoría. Prestadores de servicios de publicidad y envíos de comunicaciones. |
| Transferencias internacionales | Las actuaciones de cooperación internacional que requieran transferencias fuera del Espacio Económico Europeo se someterán a la información específica y a las garantías previstas en el apartado común sobre transferencias internacionales. |
| Conservación | Durante la gestión y ejecución de las actuaciones y los plazos aplicables de justificación y control. La conservación podrá extenderse durante cinco años cuando proceda atender responsabilidades civiles, con el bloqueo correspondiente. Los usos de imagen o voz basados en consentimiento cesarán cuando este se retire, sin perjuicio de la conservación fundada en una obligación legal. |
Servicios jurídicos arbitraje mediación y MASC
16 Corte de arbitraje
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Administrar los procedimientos de arbitraje: recibir solicitudes, tramitar y ejecutar las actuaciones del procedimiento y gestionar el cobro del servicio. También se organizan jornadas de difusión sobre arbitraje y se gestiona la participación y asistencia. Las comunicaciones sobre servicios similares y la publicidad de otras actividades se rigen por sus bases específicas y por las opciones de información comercial del apartado común. |
| Personas interesadas | Personas solicitantes del arbitraje, otras partes del procedimiento y árbitros. En las jornadas se tratan los datos necesarios de las personas inscritas o asistentes. |
| Categorías de datos | Nombre, apellidos y DNI; correo electrónico y teléfono. Respecto de los árbitros, se trata la información profesional vinculada a su condición. Respecto de las partes, se utiliza la información sobre asuntos judicializados o susceptibles de serlo que sea necesaria para tramitar el arbitraje y las actuaciones presentadas. |
| Procedencia | Las propias personas interesadas, mediante los escritos y documentos del procedimiento regulados por el Reglamento de Arbitraje de la Corte. Respecto de la designación de árbitros, los datos también pueden proceder del Tribunal Superior de Justicia de Castilla-La Mancha. |
| Bases jurídicas | La prestación del servicio de arbitraje y la participación en jornadas se basan en la ejecución de la relación contractual, artículo 6.1.b del RGPD, cuando la persona interesada sea parte de ella. El control de la gestión y las actuaciones necesarias respecto de otros intervinientes deben apoyarse en la base aplicable, incluido el interés legítimo del artículo 6.1.f fuera del ejercicio de autoridad pública y las obligaciones del artículo 6.1.c. La publicidad opcional requiere consentimiento cuando corresponda. El acceso y las comunicaciones de documentación respetarán la confidencialidad y las reglas del procedimiento. Se aplica la Ley 60/2003, de Arbitraje, y el reglamento de la Corte correspondiente. |
| Destinatarios | Tribunal Superior de Justicia de Castilla-La Mancha, juzgados y tribunales, cuando corresponda a sus competencias, y entidades bancarias para la gestión económica del servicio. |
| Prestadores con acceso a datos | Prestadores de apoyo tecnológico y auditoría y proveedores de campañas de publicidad y mailing para actuaciones autorizadas por cuenta de la Cámara. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante la tramitación y el tiempo necesario para atender las responsabilidades derivadas del servicio. El criterio de conservación contempla hasta cinco años para las acciones personales a las que resulte aplicable el artículo 1964 del Código Civil, atendiendo al inicio y a las incidencias de su cómputo. La documentación con obligaciones propias se conservará conforme a ellas, con el bloqueo correspondiente. |
17 Mediación y MASC
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar los procedimientos de mediación y otros medios adecuados de solución de controversias: recibir solicitudes, tramitar las actuaciones presenciales o virtuales y gestionar el cobro del servicio. Los expedientes de anteriores actuaciones de mediación concursal o acuerdos extrajudiciales de pago que deban conservarse se mantendrán conforme a su régimen aplicable. Las comunicaciones sobre servicios similares y las publicitarias se sujetan a la información común y a sus bases específicas. |
| Personas interesadas | Personas solicitantes e intervinientes en los procedimientos y profesionales que actúen como mediadores, conciliadores o expertos independientes. |
| Categorías de datos | Datos identificativos y de contacto, como nombre, apellidos, correo electrónico y teléfono. También se tratan los datos sobre asuntos judicializados o susceptibles de serlo que resulten necesarios para desarrollar la mediación o el medio de solución de controversias utilizado. |
| Procedencia | Las propias personas interesadas y los escritos y documentos aportados al procedimiento. La información de los profesionales puede proceder de los registros de mediadores e instituciones de mediación del Ministerio de Justicia. |
| Bases jurídicas | La gestión del servicio se vincula a la relación contractual y a las actuaciones solicitadas, artículo 6.1.b del RGPD cuando resulte aplicable a la persona interesada. Las obligaciones legales se basan en el artículo 6.1.c. La organización y el control de los procedimientos podrá sustentarse en interés legítimo, artículo 6.1.f, fuera del ejercicio de autoridad pública. La publicidad opcional requerirá consentimiento cuando corresponda. El uso y la comunicación de información respetarán la confidencialidad y las reglas aplicables a cada modalidad de mediación o MASC. Se aplican la Ley 5/2012, de mediación en asuntos civiles y mercantiles, y, para los MASC comprendidos en su ámbito, la Ley Orgánica 1/2025, de medidas en materia de eficiencia del Servicio Público de Justicia. |
| Destinatarios | Tribunal Superior de Justicia de Castilla-La Mancha y juzgados y tribunales, cuando una comunicación resulte procedente conforme a sus competencias y al régimen de confidencialidad aplicable. |
| Prestadores con acceso a datos | Prestadores de apoyo tecnológico, contable y de auditoría, proveedores de correo electrónico y servicios de publicidad y mailing que desarrollen actuaciones autorizadas por cuenta de la Cámara. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | En la mediación regulada por la Ley 5/2012, el expediente formado por los documentos que no deban devolverse a las partes se conservará durante cuatro meses desde la terminación del procedimiento, conforme a su artículo 22.1. Los demás datos y documentos se conservarán durante los plazos que les correspondan por obligaciones legales o responsabilidades, con el bloqueo aplicable. Para los demás MASC, la conservación dependerá de su modalidad y régimen; no se extiende automáticamente el plazo de cuatro meses a todos ellos. |
Censo público de empresas
18 Censo de empresas
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Constituir y mantener el censo público de empresas de la provincia de Toledo; emitir certificados de pertenencia; utilizar la información para las funciones público-administrativas atribuidas a las Cámaras; elaborar el censo electoral y atender las reclamaciones relacionadas con él. También se comunican los datos necesarios a la Administración tutelante y a la Junta Electoral para el control de los procedimientos electorales. |
| Personas interesadas | Personas físicas, españolas o extranjeras, que ejerzan actividades comerciales, industriales o de servicios y cuenten con establecimientos, delegaciones o agencias en la provincia de Toledo. |
| Categorías de datos | Datos identificativos, como nombre, apellidos y DNI, y datos de contacto, como dirección de correo electrónico y teléfono. |
| Procedencia | Administración Tributaria, en el marco de las comunicaciones legalmente previstas para la formación y actualización del censo. |
| Bases jurídicas | El tratamiento necesario para las funciones censales y electorales se basa en el ejercicio de poderes públicos y en el cumplimiento de obligaciones legales, conforme a los artículos 6.1.e y 6.1.c del RGPD y a la Ley 4/2014, el Real Decreto 669/2015, la Ley 6/2017 de Castilla-La Mancha y el Decreto 65/2018. La inclusión en el censo no supone consentimiento para recibir publicidad; los envíos publicitarios requieren la base específica descrita en el apartado común y el consentimiento de la persona interesada. |
| Destinatarios | Junta de Comunidades de Castilla-La Mancha y Cámara de Comercio de España. Los datos necesarios para el control electoral podrán comunicarse a la Junta Electoral en el ejercicio de sus competencias. |
| Prestadores con acceso a datos | Eurocomercial JER, S.A., para el soporte de la publicación del censo en la web, en las operaciones que realice por cuenta de la Cámara. |
| Transferencias internacionales | No se prevén transferencias internacionales de datos en esta actividad. |
| Conservación | Los datos se conservarán durante el tiempo necesario para cumplir las finalidades censales y electorales. Cuando proceda atender posibles responsabilidades civiles, la conservación podrá extenderse hasta cinco años, con el bloqueo que corresponda y sin utilizar los datos para finalidades incompatibles. Se respetarán las obligaciones específicas de archivo que resulten aplicables. |
Contabilidad y proveedores
19 Contabilidad y fiscalidad
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Llevar la contabilidad de la Cámara; emitir y gestionar las facturas derivadas de sus operaciones y servicios; confeccionar los libros y registros contables; y cumplir las obligaciones tributarias. El tratamiento incluye registrar las operaciones económicas, comprobar los justificantes y organizar la documentación necesaria para el cumplimiento y control de estas obligaciones. |
| Personas interesadas | Personas trabajadoras de la Cámara, miembros de sus órganos de gobierno, clientes y proveedores cuyos datos formen parte de las operaciones económicas y de su documentación justificativa. |
| Categorías de datos | Datos identificativos y de contacto; datos bancarios y económico-financieros; información sobre bienes y servicios; y datos relacionados con el puesto de trabajo, como las dietas que deban registrarse o justificarse. |
| Procedencia | Las propias personas interesadas y la documentación que faciliten en relación con las operaciones, servicios, pagos o justificantes que deban incorporarse a la contabilidad. |
| Bases jurídicas | Cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD, derivadas de la normativa tributaria, contable y de facturación aplicable a la Cámara. Se incluye la Ley General Tributaria y el Real Decreto 1619/2012, por el que se regulan las obligaciones de facturación, así como las reglas de conservación documental del Código de Comercio cuando resulten aplicables. |
| Destinatarios | Junta de Comunidades de Castilla-La Mancha y Agencia Estatal de Administración Tributaria, en el marco de sus respectivas competencias y de las obligaciones de información aplicables. |
| Prestadores con acceso a datos | Prestadores de apoyo contable, fiscal y tecnológico: Granatula, S.L., Nursys, Confispyme, C.B., y servicios de soporte asociados a Sage NominaPlus, en función del servicio prestado. Cuando traten datos por cuenta de la Cámara, lo harán conforme al correspondiente encargo de tratamiento. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | La documentación se conservará durante los plazos exigidos por la obligación contable, fiscal o de justificación que corresponda. El criterio de conservación de este tratamiento puede alcanzar diez años, según la naturaleza de la documentación y de las responsabilidades aplicables. No se aplica un plazo único de diez años a cualquier dato por el mero hecho de formar parte de la contabilidad. Cuando proceda, los datos se mantendrán bloqueados durante los plazos de responsabilidad. |
20 Proveedores
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar la relación con los proveedores y prestadores de servicios: mantener su listado, tramitar las contrataciones y los procedimientos de adjudicación, coordinar y comprobar la prestación contratada, efectuar los pagos e incorporar los justificantes a la contabilidad. Los datos se utilizan para relacionarse con quienes presentan ofertas, prestan servicios o actúan en representación de las entidades contratadas. |
| Personas interesadas | Proveedores y prestadores de servicios que sean personas físicas, así como representantes y personas de contacto de las entidades que participan en la contratación o prestación del servicio. |
| Categorías de datos | Nombre, apellidos y DNI; datos de contacto, como correo electrónico y teléfono; datos bancarios; e información relativa a los bienes y servicios ofertados o contratados. |
| Procedencia | Las propias personas interesadas o los representantes de las personas jurídicas con las que se mantenga la relación. La información puede obtenerse mediante correo electrónico y mediante los contratos y documentos de la contratación. |
| Bases jurídicas | La ejecución del contrato y las medidas previas solicitadas por la persona interesada legitiman los tratamientos necesarios para contratar, prestar y pagar el servicio, conforme al artículo 6.1.b del RGPD cuando esta sea parte contractual. La gestión de contactos profesionales y el control de la prestación podrán apoyarse en el interés legítimo del artículo 6.1.f, fuera de las funciones de autoridad pública. La facturación, contabilidad y las obligaciones legales de contratación se amparan en el artículo 6.1.c. Los datos de representantes se tratan para mantener la relación con la entidad a la que representan. |
| Destinatarios | Junta de Comunidades de Castilla-La Mancha y Agencia Estatal de Administración Tributaria, cuando corresponda por sus competencias o por las obligaciones de información derivadas de la contratación y de las operaciones económicas. |
| Prestadores con acceso a datos | Prestadores de soporte tecnológico y administrativo, incluidos Nursys y los servicios asociados a Sage NominaPlus. El acceso por cuenta de la Cámara se sujetará al encargo de tratamiento aplicable. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para gestionar la contratación y el servicio. La conservación podrá extenderse hasta cinco años para atender posibles responsabilidades civiles. Los justificantes contables o tributarios y los expedientes sometidos a una obligación específica de conservación se mantendrán durante el plazo que les resulte aplicable, con el bloqueo que corresponda. |
Recursos humanos
21 Candidaturas
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Recibir y valorar currículos y candidaturas para trabajar en la Cámara, tanto cuando se presentan de forma espontánea como cuando se participa en un proceso de selección abierto. Los datos se utilizan para examinar la adecuación del perfil, la formación y la experiencia a los puestos o necesidades de contratación que correspondan. |
| Personas interesadas | Personas que presentan una candidatura o solicitan empleo en la propia Cámara de Comercio de Toledo. |
| Categorías de datos | Datos identificativos, como nombre, apellidos y DNI; correo electrónico y teléfono; edad; titulaciones, formación y experiencia profesional; e información relativa a empleos anteriores y trayectoria laboral incluida en la candidatura. |
| Procedencia | La propia persona candidata y la plataforma Gestionándote, a través del currículo, los formularios y la información facilitada para participar en la selección. |
| Bases jurídicas | El consentimiento, artículo 6.1.a del RGPD, ampara la conservación y valoración de currículos espontáneos cuando no exista una convocatoria abierta. En procesos de selección abiertos, las medidas precontractuales solicitadas por la persona candidata se amparan en el artículo 6.1.b. La organización y valoración de candidaturas puede apoyarse en el interés legítimo del artículo 6.1.f cuando resulte aplicable y no se actúe en ejercicio de autoridad pública. La información de cada convocatoria concretará su base y limitará los usos a la selección y a las finalidades comunicadas a la persona interesada. |
| Destinatarios | No se identifican comunicaciones específicas a terceros ajenos a la gestión de la candidatura, sin perjuicio de las que resulten legalmente exigibles. |
| Prestadores con acceso a datos | Prestador de la plataforma Gestionándote, cuando intervenga en la recepción y gestión de candidaturas por cuenta de la Cámara, con las condiciones de acceso y confidencialidad aplicables. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para valorar la adecuación del perfil o resolver el proceso de selección. La conservación podrá extenderse hasta un máximo de un año, de acuerdo con el criterio de este tratamiento. Finalizado ese plazo se procederá a la supresión, sin perjuicio del bloqueo de los datos que deban conservarse para atender responsabilidades concretas. |
22 Prácticas
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar las prácticas académicas que se desarrollan en la Cámara: valorar previamente a las personas candidatas, organizar su actividad, tramitar la incorporación y evaluar las prácticas realizadas. El tratamiento permite mantener la relación con la entidad educativa de origen y cumplir las obligaciones que correspondan a la modalidad de prácticas. |
| Personas interesadas | Estudiantes en prácticas y personas candidatas a realizarlas en la Cámara. |
| Categorías de datos | Datos identificativos, como nombre, apellidos y DNI; correo electrónico y teléfono; e información académica y profesional, incluidas titulaciones, formación y experiencia necesaria para valorar y desarrollar las prácticas. |
| Procedencia | La propia persona interesada y su universidad, instituto o entidad académica de origen, en el marco de la solicitud y del convenio de colaboración. |
| Bases jurídicas | El tratamiento necesario para gestionar y evaluar las prácticas se vincula al convenio de colaboración y a la relación de prácticas correspondiente. El artículo 6.1.b del RGPD se aplicará cuando se trate de ejecutar una relación contractual con la persona interesada o medidas previas solicitadas por ella. Las obligaciones de Seguridad Social, tributarias y de otra naturaleza que procedan se basan en el artículo 6.1.c. La organización y valoración de candidaturas podrá apoyarse en interés legítimo, artículo 6.1.f, cuando no se ejerzan funciones de autoridad pública. Las comunicaciones publicitarias opcionales requerirán consentimiento en los términos informados. |
| Destinatarios | Tesorería General de la Seguridad Social y Agencia Estatal de Administración Tributaria, cuando corresponda por la modalidad de prácticas; y universidad o entidad académica de origen para la gestión y evaluación. |
| Prestadores con acceso a datos | Confispyme, C.B., como prestador de apoyo para las gestiones que correspondan. Cuando trate datos por cuenta de la Cámara actuará conforme al encargo aplicable; su intervención se limitará a los datos necesarios para el servicio. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante las prácticas y el tiempo necesario para su evaluación y cierre. La conservación podrá extenderse hasta cinco años para responder a posibles reclamaciones civiles. Los documentos sometidos a obligaciones específicas de Seguridad Social, tributarias o académicas se conservarán durante el plazo aplicable, con el bloqueo correspondiente. |
23 Personal
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar la relación laboral y los recursos humanos de la Cámara: contratación, nóminas, seguros sociales, retenciones fiscales, organización del trabajo, promoción, formación y prevención de riesgos laborales. Se realizan las actuaciones de control empresarial que resulten procedentes, incluido el control de presencia. También podrán captarse y difundirse imágenes o voz de las personas trabajadoras para dar publicidad a actividades de la Cámara cuando se cuente con la base correspondiente. |
| Personas interesadas | Personas trabajadoras de la Cámara de Comercio de Toledo. |
| Categorías de datos | Datos identificativos y de contacto; sexo, estado civil, nacionalidad, edad, nacimiento y circunstancias familiares; altas y bajas, licencias, permisos y autorizaciones; formación, titulaciones, experiencia y datos del puesto de trabajo. También se tratan datos de nómina, retenciones judiciales cuando procedan y cuentas bancarias. Para las funciones autorizadas de control pueden tratarse datos de geolocalización mediante aplicaciones móviles. Las actuaciones de difusión pueden incluir imagen y voz. |
| Procedencia | Las propias personas trabajadoras, mediante formularios, comunicaciones, contrato de trabajo y los sistemas utilizados para la gestión de la relación laboral. |
| Bases jurídicas | Ejecución del contrato de trabajo, artículo 6.1.b del RGPD; cumplimiento de obligaciones laborales, tributarias, de Seguridad Social y prevención de riesgos, artículo 6.1.c; y, cuando corresponda fuera del ejercicio de autoridad pública, interés legítimo en organizar los recursos humanos y efectuar controles permitidos, artículo 6.1.f. Se aplican, entre otras, la Ley General de la Seguridad Social, la Ley del IRPF y la Ley de Prevención de Riesgos Laborales. La difusión voluntaria de imagen o voz se sustenta en el consentimiento, artículo 6.1.a, separado de la gestión obligatoria de la relación laboral. El uso de sistemas de geolocalización para control laboral requiere la información previa y los límites previstos en el artículo 90 de la Ley Orgánica 3/2018. |
| Destinatarios | TGSS, AEAT y JCCM para la gestión de formación; Cámara de Comercio de España respecto de firmas autorizadas; Fundación INCYDE; entidades financieras; y organizaciones sindicales cuando corresponda. RGA Rural Vida, S.A. de Seguros y Reaseguro, y Soliss intervienen en los seguros de muerte y accidente. |
| Prestadores con acceso a datos | Asistencia laboral y tecnológica de Confispyme, C.B., Fontventa, S.L., Prevención y Sanidad Industrial, S.L., servicios de Track People, software de trabajo y seguridad. Su acceso y condición jurídica se determinarán por la función prestada; quienes actúen por cuenta de la Cámara estarán sujetos al encargo correspondiente. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante la relación laboral y posteriormente durante los plazos exigidos por la documentación laboral, fiscal y de Seguridad Social, que pueden alcanzar diez años. Cada categoría se conservará según su obligación específica, con el bloqueo que corresponda. |
Comunicaciones web marketing y redes sociales
24 Comunicaciones, Web, Marketing y RRSS
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Gestionar las relaciones con medios de comunicación y sus convocatorias; contratar y coordinar la publicidad de programas, actos y jornadas; organizar la agenda de la presidencia y los actos institucionales; y gestionar la web, las actividades de marketing y la presencia de la Cámara en redes sociales. El tratamiento permite coordinar a las personas de contacto que intervienen en la preparación, difusión y seguimiento de estas actuaciones. |
| Personas interesadas | Miembros de la Cámara de Toledo, personas de contacto de instituciones y medios de comunicación y representantes comerciales de empresas de publicidad. |
| Categorías de datos | Datos identificativos, incluidos nombre, apellidos y DNI, y datos de contacto, como correo electrónico y teléfono. En el caso de los contactos institucionales, de prensa y de las empresas de publicidad, también pueden tratarse datos relativos a su empleo o función profesional. |
| Procedencia | Las propias personas interesadas y, en el caso de los datos de sus miembros, la Cámara de Comercio de Toledo. Los contactos pueden facilitarse por teléfono, correo electrónico u otros medios utilizados en la relación institucional o profesional. |
| Bases jurídicas | La organización y difusión de las actividades y la gestión de los contactos profesionales se sustentan en el interés legítimo de la Cámara, conforme al artículo 6.1.f del RGPD, cuando el tratamiento se realiza fuera del ejercicio de funciones de autoridad pública y tras la ponderación que corresponda. Las actuaciones vinculadas al ejercicio de una función pública deben apoyarse en la obligación legal o misión de interés público aplicable. Los tratamientos que requieran consentimiento se sujetarán a la información específica facilitada al recoger los datos. |
| Destinatarios | Las comunicaciones necesarias para las actuaciones de difusión se realizarán con la base que corresponda. La información específica de cada formulario, actividad o perfil social identificará sus destinatarios y el alcance de la publicación de datos. |
| Prestadores con acceso a datos | Los prestadores que accedan a datos por cuenta de la Cámara para los servicios web o de comunicaciones actuarán conforme al encargo aplicable. Las plataformas que determinen finalidades propias informarán de sus tratamientos en sus condiciones de privacidad. |
| Transferencias internacionales | La información específica de los formularios, servicios web y perfiles sociales debe identificar las comunicaciones o transferencias que correspondan a cada servicio. Se aplican las condiciones del apartado común sobre transferencias internacionales. |
| Conservación | Durante el tiempo necesario para gestionar la relación y las actuaciones descritas. La conservación podrá extenderse hasta cinco años cuando resulte necesario para responder a posibles acciones civiles, aplicando el bloqueo correspondiente y los plazos específicos de la documentación afectada. |
Elecciones
25 Elecciones
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Organizar los procesos electorales de los órganos de gobierno de la Cámara: exponer el censo, tramitar sus reclamaciones, constituir juntas y mesas electorales, gestionar el voto por correo, recibir y evaluar candidaturas, realizar la votación y el escrutinio y atender las reclamaciones correspondientes. También se utilizan los datos para proclamar a las personas elegidas, documentar las actuaciones mediante actas y conservar el expediente electoral. |
| Personas interesadas | Electores, personas elegibles y avalistas de candidaturas: empresarios autónomos incluidos en el censo de la Cámara y personas físicas que representen a personas jurídicas inscritas en él. |
| Categorías de datos | Datos identificativos, como nombre, apellidos y DNI; datos de contacto, como correo electrónico y teléfono; y, para las personas elegibles, información relativa al empleo o actividad necesaria para su candidatura. |
| Procedencia | Censo público de empresas y documentación facilitada por las personas interesadas en la presentación de candidaturas y demás actuaciones del procedimiento electoral. |
| Bases jurídicas | Cumplimiento de obligaciones legales y ejercicio de las funciones públicas electorales de la Cámara, conforme a los artículos 6.1.c y 6.1.e del RGPD. La habilitación se encuentra en la Ley 4/2014, la Ley 6/2017 de Cámaras Oficiales de Comercio, Industria y Servicios de Castilla-La Mancha y el Decreto 65/2018 sobre su procedimiento electoral, junto con la normativa y convocatoria que corresponda a cada proceso. Los datos se utilizarán dentro del alcance necesario para las competencias y actuaciones previstas en dichas normas. |
| Destinatarios | Junta Electoral Provincial, Cámara de Comercio de España y Administración tutelante, en el ejercicio de sus competencias de organización, supervisión y control del proceso electoral. |
| Prestadores con acceso a datos | No se contemplan encargados específicos para esta actividad en la información registrada. |
| Transferencias internacionales | No se prevén transferencias internacionales de datos en esta actividad. |
| Conservación | Durante el tiempo necesario para tramitar el procedimiento y cumplir sus obligaciones de documentación y archivo. La conservación podrá extenderse hasta cinco años cuando proceda responder a acciones civiles, sin perjuicio de los plazos específicos de impugnación, control o archivo que afecten al expediente electoral. Se aplicará el bloqueo cuando corresponda. |
Órganos de gobierno
26 Órganos de Gobierno
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Constituir el Pleno y elegir a la presidencia y al Comité Ejecutivo; gestionar sus convocatorias, reuniones y actas; definir y ejecutar las funciones de gobierno, administración y representación de la Cámara; y tramitar la designación de representantes en el Consejo de Cámaras de Castilla-La Mancha y otras entidades en las que la Cámara participa. También se informa a sus miembros sobre actividades institucionales y se difunden imágenes o vídeos de los actos en los que intervienen en su condición representativa. |
| Personas interesadas | Personas físicas que integran los órganos de gobierno de la Cámara, tanto en cargos remunerados como no remunerados. |
| Categorías de datos | Nombre, apellidos y DNI; correo electrónico y teléfono; imagen y voz. Se tratan datos bancarios para las remuneraciones y, en cargos no remunerados, cuando resulte necesario abonar dietas o indemnizaciones por desplazamiento. |
| Procedencia | Las propias personas interesadas, especialmente a través de sus candidaturas y de la información facilitada en la constitución de los órganos de gobierno. |
| Bases jurídicas | Las funciones de constitución, gobierno y representación se basan en los artículos 6.1.c y 6.1.e del RGPD y en la Ley 4/2014, la Ley 6/2017 de Castilla-La Mancha y la normativa electoral y organizativa aplicable. La información a sus miembros y la difusión institucional de sus intervenciones se realizarán con la base que corresponda a la función desarrollada. El interés legítimo del artículo 6.1.f se aplicará únicamente cuando no se actúe como autoridad pública, con respeto a los derechos de las personas afectadas. |
| Destinatarios | Consejo de Cámaras Oficiales de Comercio, Industria y Servicios de Castilla-La Mancha; Fundación Talavera Ferial; Administración tutelante, incluida la publicación que proceda en el DOCM; Fundación CEEI Talavera de la Reina-Toledo; y Cámara de Comercio de España. También intervendrá Soliss Mutualidad de Seguros y Reaseguros a Prima Fija en relación con la cobertura aseguradora correspondiente. |
| Prestadores con acceso a datos | Los prestadores que accedan a datos por cuenta de la Cámara deberán actuar conforme a sus funciones y al encargo aplicable. La intervención de una aseguradora se determinará atendiendo a su función propia en la relación de seguro. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Durante el tiempo necesario para las funciones de gobierno y representación. Una vez finalizada su finalidad ordinaria, la conservación podrá prolongarse hasta cinco años para atender responsabilidades civiles, con el bloqueo correspondiente. Las actas, acuerdos y documentación sujetos a obligaciones de archivo se conservarán conforme al régimen que les corresponda. |
Videovigilancia
27 Videovigilancia
| Responsable | Cámara Oficial de Comercio, Industria y Servicios de Toledo. |
|---|---|
| Finalidades | Proteger la seguridad de las personas, los bienes y las instalaciones mediante la captación de imágenes por las cámaras de videovigilancia. Las imágenes se utilizan para gestionar incidentes de seguridad y, cuando proceda, acreditar hechos que puedan afectar a la integridad de las personas, bienes o instalaciones vigiladas. |
| Personas interesadas | Personal propio y externo que presta servicios en la Cámara, personas que acuden a sus instalaciones y representantes de entidades que realizan gestiones en ellas. |
| Categorías de datos | Imágenes captadas por las cámaras de videovigilancia en las zonas señalizadas. |
| Procedencia | Captación directa mediante cámaras. La información de primer nivel se facilita a través de la cartelería correspondiente, junto con la indicación de cómo acceder a la información adicional de protección de datos. |
| Bases jurídicas | La protección de personas, bienes e instalaciones mediante videovigilancia se vincula al interés público previsto en el artículo 22 de la Ley Orgánica 3/2018 y al artículo 6.1.e del RGPD. La atención de requerimientos y demás obligaciones legales que afecten a las imágenes se sustenta en el artículo 6.1.c. El tratamiento debe limitarse a la finalidad de seguridad y al alcance que resulte proporcionado para ella. |
| Destinatarios | Fuerzas y Cuerpos de Seguridad, órganos judiciales y Ministerio Fiscal cuando la comunicación sea necesaria para sus funciones o para investigar hechos relacionados con la seguridad de personas, bienes e instalaciones. |
| Prestadores con acceso a datos | Sabico Seguridad, S.A., para la gestión del sistema y los servicios de seguridad que impliquen acceso a las imágenes por cuenta de la Cámara, conforme al encargo y a las autorizaciones aplicables. |
| Transferencias internacionales | Se aplican las condiciones del apartado 4.2 sobre transferencias internacionales. La información del servicio o actuación concreta debe precisar las transferencias que procedan, su destino y las garantías aplicables. |
| Conservación | Las imágenes se suprimirán en el plazo máximo de un mes desde su captación, salvo cuando deban conservarse para acreditar actos que atenten contra la integridad de personas, bienes o instalaciones. En ese supuesto se pondrán a disposición de la autoridad competente dentro de las setenta y dos horas siguientes al conocimiento de la existencia de la grabación, conforme al artículo 22.3 de la Ley Orgánica 3/2018. A estos tratamientos no se aplica la obligación de bloqueo del artículo 32 de dicha ley. |