Política de privacidad

La Política de Privacidad forma parte del Aviso Legal que rige la Página Web: https://www.fundacionefi.es/ junto con la Normativa  de Uso de Cookies.

La página Web https://www.fundacionefi.es/ es titularidad de Fundación Educativa Franciscanas de la Inmaculada (EFI) y cumple con los requisitos derivados de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, y normativa vigente relativa a la protección de datos de carácter personal y, en particular, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, sobre el Sistema de Información Interno implementado y para informar del tratamiento de datos personales que, en su caso, se llevará a cabo para la gestión y tramitación de las comunicaciones o informaciones que se puedan presentar a través de su canal de información.

Fundación Educativa Franciscanas de la Inmaculada (EFI) se reserva el derecho a modificar o adaptar la presente Política de Privacidad en todo momento. Por lo tanto, le recomendamos que revise la misma cada vez que acceda a la Página Web. En el supuesto de que un usuario se haya registrado en la página web y acceda a su cuenta o perfil, al acceder a la misma, se le informará en el supuesto de que haya habido modificaciones sustanciales en relación con el tratamiento de sus datos personales.

¿Quién es el RESPONSABLE DEL TRATAMIENTO?

Los datos que se recojan o nos facilite voluntariamente por medio de la Página Web, ya sea por la navegación en la misma, así como todos aquellos que nos pueda facilitar en los formularios de contacto, vía email o por teléfono, serán recabados y tratados por el Responsable del Fichero, cuyos datos se indican a continuación:

Identidad

Fundación Educativa Franciscanas de la Inmaculada (EFI)

CIF

R2802525B

Dirección postal

Calle Mauro Guillén, 5 Bajo Izquierda, – 46009 – Valencia (Valencia/València)

Teléfono

962935020

Correo-e

icapataz@fundacionefi.es

Registro Mercantil

Registro de Entidades Religiosas, Sección Especial (Fundaciones), con fecha 11/06/2019, con el número 024739

Si, por cualquier motivo, quiere ponerse en contacto con nosotros en cualquier cuestión relacionada con el tratamiento de sus datos personales o privacidad (con nuestro Delegado de Protección de Datos), puede hacerlo a través de cualquiera de los medios indicados anteriormente.

¿Cuándo, por qué, quién, cómo, para qué y durante cuánto tiempo tratamos sus datos personales?

¿Cuándo y por qué?
Puede navegar por la mayoría de nuestras páginas web sin facilitar ninguna información personal, pero en algunos casos esta información es necesaria para proporcionarle los servicios electrónicos que nos solicita.
Si necesitamos recabar datos personales para prestarle el servicio, trataremos la información según la política expuesta en este documento y en las condiciones específicas del concreto servicio de que se trate (si las hubiere), que contienen declaraciones específicas de privacidad sobre el uso de los datos y le informan de por qué, para qué, cómo, durante cuánto tiempo tratamos sus datos personales y qué medidas de seguridad implementamos.

¿Quién recaba sus datos?
La recogida y tratamiento de los datos de carácter personal que nos pueda facilitar, se llevan a cabo por nuestra entidad o, en su caso, sus encargados del tratamiento. En relación a este último caso, estos encargados son terceros a los que se exige por contrato que su actividad respete la legalidad e implementen las medidas de seguridad adecuadas para proteger dichos datos.

¿Para qué?
Los datos personales que le solicitamos, o que nos facilites en razón de su navegación, nos sirven para gestionar, prestar y mejorar los servicios que nos ha solicitado.
Por ejemplo, trataremos datos personales suyos para poder gestionar las consultas que nos envíe, para poder gestionar su participación en procesos de selección de personal, para enviarle comunicaciones electrónicas en el caso de que así nos lo solicitase, y/o para la confección de estadísticas.
En este sentido, le solicitamos un correo electrónico cuando usa nuestros formularios de contacto en la web. Solo recogemos los datos personales del remitente necesarios para responderle.
Cuando se suscribes a nuestros boletines también le solicitamos un correo electrónico para poder prestarle el servicio, en cualquier caso puede gestionar su baja del servicio cuando lo desee y ponemos medios a su disposición para hacerlo.

¿Cómo tratamos sus datos?
Recogemos exclusivamente la información personal en la medida necesaria para alcanzar un propósito específico. La información no se utilizará para una finalidad incompatible con la descrita.
Solamente revelamos la información a terceros si es necesaria para el cumplimiento de la finalidad del servicio y únicamente a las personas que deben conocerlos. Todo ello al objeto de que se pueda prestar el servicio tratando sus datos personales con confidencialidad y reserva, conforme a la legislación vigente.
En todo caso, nuestra entidad adopta medidas de seguridad para proteger los datos contra un posible abuso o acceso no autorizado, alteración o pérdida.

¿Cuánto tiempo guardamos sus datos?
Guardamos los datos solamente por el tiempo necesario para cumplir la finalidad de su recogida o de su procesamiento posterior. El periodo de conservación de los datos dependerá del servicio y en cada servicio se indicará la duración del tratamiento de datos personales.
Al final de este documento le facilitamos una tabla con los periodos específicos de conservación.

¿Con que finalidades vamos a tratar sus datos personales?

– Clientes:
Tratamos sus datos personales con la finalidad de (i) gestionar su compra o servicio prestado; (ii) mantener la relación contractual y precontractual para la facturación, elaboración de presupuestos y hacer seguimiento del mismo así como remitirle información por medios electrónicos que versen sobre tu solicitud; (iii) envío de comunicaciones sobre información comercial por medios electrónicos que puedan resultar de su interés, siempre que exista autorización expresa; (iv) podremos elaborar un perfil comercial con base en la información que nos facilite con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses. No se tomarán decisiones automatizadas en base a dicho perfil.

– Proveedores:
Tratamos sus datos personales con la finalidad de (i) facturación y (ii) mantener el contacto comercial, (iii) así como remitirle información por medios electrónicos sobre nuestros productos o servicios.

– Contactos de la web o del correo electrónico:
Tratamos sus datos personales con la finalidad de (i) contestar sus consultas y solicitudes; (ii) gestionar el servicio solicitado o tramitar su pedido; (iii) remitirle información comercial por medios electrónicos que puedan resultar de su interés, siempre que exista autorización expresa; (iv) podremos elaborar un perfil comercial con base en la información que nos facilite con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses. No se tomarán decisiones automatizadas en base a dicho perfil.

– Contactos redes sociales:
Tratamos sus datos personales con la finalidad de (i) contestar sus consultas y solicitudes, (ii) gestionar el servicio solicitado, contestar su solicitud o tramitar su pedido e (iii) interactuar contigo y crear una comunidad de seguidores.

– Demandantes de empleo:
Tratamos sus datos personales con la finalidad de (i) contar contigo en los procesos de selección de contratación, (ii) citarle para entrevistas de trabajo y evaluar su candidatura, (iii) comunicar su curriculum a empresas del grupo, colaboradoras o afines con el único objetivo de hacerle partícipe en sus procesos de selección, siempre que nos hayas dado su consentimiento.

– Participantes en nuestros concursos
Tratamos sus datos personales con la finalidad de gestionar su participación en los concursos que organicemos así como publicitar los ganadores del concurso y el acto de entrega de premios.
Los participantes que resulten premiados podrán ser fotografiados o grabadas en vídeo y difundidas en cualquiera de los medios, nuestra web u otros medios de comunicación. En consecuencia es posible que la imagen de los participantes sea captada, grabada y/o reproducida de modo accesorio a la actividad principal.

– Usuarios de la web:
Por navegar por nuestra web recopilamos información sobre su navegador, su dispositivo y los datos del uso que realice de nuestra página web así como cualquier información que nos proporcione al utilizar nuestra web. De forma anonimizada o agregada, podremos registrar la dirección IP (número de identificación del acceso a Internet del dispositivo, que permite a los dispositivos, sistemas y servidores reconocerse y comunicarse entre sí).
La finalidad del tratamiento es (i) obtener un conocimiento práctico sobre el modo en que los usuarios utilizan nuestra página web que nos permita mejorarla; (ii) realizar análisis estadísticos que nos ayude a mejorar nuestra estrategia comercial; (iii) realizar analíticas de rendimiento de la web y (iv) por seguridad técnica y diagnóstico de sistemas.
Los datos que obtenemos no está relacionada con un usuario concreto y se almacenará en nuestras bases de datos.
Los datos anteriormente mencionados, así como los datos personales que en su caso nos facilite, se almacenan mediante cookies que se recogen en un formato seudonimizados y se encuentran sujetos a la presentación de objeciones al tratamiento de estos datos personales, como se detalla en la Política de Cookies.
Puede consultar la Política de Cookies en el apartado correspondiente.
La información de su navegación puede almacenarse mediante Google Analytics, por lo que nos remitimos a la Política de Privacidad de Google, ya que éste recaba y trata tal información.
Del mismo modo, desde nuestra página web se puede facilitar la utilidad de Google Maps, la cual podría tener acceso a su ubicación, en el supuesto de que se lo permita, con el fin de facilitarte una mayor especificidad sobre la distancia y/o caminos a nuestras sedes. A este respecto, nos remitimos a la política de privacidad utilizada por Google Maps, con el fin de conocer el uso y tratamiento de tales datos.
Con objeto de ofrecer información o servicios de interés en función de la localización del Usuario, podremos acceder a datos relativos a la geolocalización del dispositivo del Usuario en aquellos casos en que la configuración del usuario al efecto así lo permita.
El Portal puede ofrecer funcionalidades para compartir contenidos a través de aplicaciones de terceros, como Facebook o Twitter. Estas aplicaciones pueden recoger y tratar información relacionada con la navegación del usuario en los diferentes sitios webs. Cualquier información personal que se recabada a través de estas aplicaciones puede ser utilizada por terceros usuarios de las mismas. Sus interacciones están sometidas a las políticas de privacidad de las compañías que facilitan las aplicaciones.
El Portal puede alojar blogs, foros, y otras aplicaciones o servicios de redes sociales con la finalidad de facilitar el intercambio de conocimiento y contenido. Cualquier información personal que se facilite por el usuario puede ser compartida con otros usuarios de ese servicio, sobre los cuales no tenemos control alguno.

– Canal ético:
Los datos personales que sean recabados a través del canal de información son tratados con la exclusiva finalidad de tramitar las comunicaciones o informaciones que se reciban, remitirle al informante las comunicaciones pertinentes sobre el estado de tramitación o los resultados de la misma, salvo que se haya opuesto a ello; y, si procede, realizar todas aquellas actuaciones encaminadas a comprobar la verosimilitud de los hechos relatados para determinar su archivo, la adopción de las medidas pertinentes o su traslado a la autoridad competente en cada caso.
Se tratarán, en su caso, nombre y apellidos, domicilio, correo electrónico o lugar seguro a efectos de comunicaciones que sea facilitado por el informante en el caso en que no haya decidido realizar la comunicación de manera anónima.
Datos de identidad y contacto de las personas a las que se refiere la información recibida así como aquella relativa a los hechos que se ponen de manifiesto con objeto de determinar si son constitutivos de infracción. La información debe haber sido obtenida en un contexto laboral o profesional.
Datos identificativos y de contacto de representantes legales o personas de apoyo y relacionadas con informantes cuando sea necesario a efectos de implantar medidas de protección.
Las comunicaciones se podrán realizar de forma anónima y serán igualmente tramitadas.
Asimismo, si ha facilitado sus datos de contacto, puede oponerse a recibir comunicaciones relativas a la tramitación del proceso.

¿Cuál es la legitimación para el tratamiento de sus datos?

– Clientes:
La base legal para el tratamiento de sus datos es (i) la ejecución de un contrato y mantenimiento de la relación contractual y (ii) su consentimiento que se le solicita para la remisión de ofertas de productos y servicios a través de medios electrónicos, sin que en ningún caso la retirada de este consentimiento condicione la ejecución del contrato.

– Proveedores:
La base legal para el tratamiento de sus datos es (i) la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales.

– Contactos de la web o del correo electrónico:
La base legal para el tratamiento de sus datos es (i) el consentimiento del interesado.
En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un formulario y hacer un «click» en el botón de enviar, la realización del mismo implicará necesariamente que ha sido informado y ha otorgado expresamente su consentimiento al contenido de la cláusula anexada a dicho formulario o aceptación de la política de privacidad.
Todos nuestros formularios cuentan con una casilla de verificación que es necesario marcar para acceder a los servicios que se ofrecen.
Las finalidades del tratamiento serán las siguientes:
a) Gestionar las consultas o solicitudes de información que nos envíes a través de la Página Web, correo electrónico o teléfono.
b) Envío de comunicaciones, promociones especiales, noticias o acciones que resulten de tu interés o nos solicites incluso por medios electrónicos. Al tratarse de una finalidad accesoria a la principal, deberás marcar la casilla habilitada a tal efecto.
Los datos personales que nos facilites por este medio no serán comunicados a terceros, siendo Fundación Educativa Franciscanas de la Inmaculada (EFI) quien dé, directamente respuesta a este tipo de consultas.

– Contactos redes sociales:
La base legal para el tratamiento de sus datos es la aceptación de la relación contractual con el proveedor de la red social correspondiente manifestada al darse de alta en su aplicación y conforme a sus políticas de privacidad, que es externa a nosotros.

– Trabaja con nosotros:
En el supuesto de que nos facilite su curriculum vitae, ya sea por medio de la Página Web, correo electrónico o físicamente en el domicilio o cualquier sede de Fundación Educativa Franciscanas de la Inmaculada (EFI) los incorporará en su base de datos. El curriculum será almacenado durante el plazo de 1 año, tras el cual, en el caso de no habernos puesto en contacto contigo, será eliminado.
La base legal para el tratamiento se basará en el consentimiento expreso otorgado por el interesado para el tratamiento de los datos contenidos en el curriculum al remitir el mismo y marcar la casilla habilitada a tal efecto.
La finalidad del tratamiento es incorporarle a presentes y futuros procesos de selección de Fundación Educativa Franciscanas de la Inmaculada (EFI) o de cualquier entidad perteneciente al grupo empresarial.
En el supuesto de que finalmente, el interesado se incorpore como empleado a Fundación Educativa Franciscanas de la Inmaculada (EFI) o cualquiera de las entidades pertenecientes al grupo empresarial, sus datos se incorporarán a una base de datos propiedad del mismo, con el fin de gestionar internamente la relación laboral empleado- empleador.

– Envío de boletines (Newsletter):
En la Página Web se permite la opción de suscribirse a la Newsletter de Fundación Educativa Franciscanas de la Inmaculada (EFI) Para ello, es necesario que nos facilite una dirección de correo electrónico a la que se remitirá la misma
Tal información será almacenada en una base de datos de Fundación Educativa Franciscanas de la Inmaculada (EFI) en la cual quedará registrada hasta que el interesado solicite la baja de la misma o, en su caso, se cese por parte de Fundación Educativa Franciscanas de la Inmaculada (EFI) del envío de la misma.
La base legal para el tratamiento de estos datos personales es el consentimiento expreso prestado por todos aquellos interesados que se suscriban en este servicio marcando la casilla destinada a tal efecto.
Los datos de los correos electrónicos serán únicamente tratados y almacenados con la finalidad de gestionar el envío de la Newsletter por parte de los usuarios que soliciten la misma.

– Participantes en nuestros concursos
La base legal para el tratamiento de sus datos es su consentimiento al inscribirse al concurso y aceptar la política de privacidad y las bases del concurso.
Los datos personales que se recaben no se cederán a terceros.

– Usuarios de la web:
La base legal para el tratamiento de los datos es nuestro (1) interés legítimo en conocer los modos de navegación de nuestros usuarios para adaptarnos a sus intereses y mejorar nuestra relación con ellos; así como (2) su consentimiento al navegar por nuestra web y aceptar los términos de uso de las cookies.

– Canal ético:
La Fundación Educativa Franciscanas de la Inmaculada (EFI) y los centros docentes tienen obligación de contar con un sistema interno de información de acuerdo con lo establecido en el artículo 13 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

¿A qué destinatarios se comunicarán sus datos?

Sus datos no se cederán a terceros ajenos al servicio que prestamos, salvo obligación legal. En concreto se comunicarán a la Agencia Estatal de la Administración Tributaria y a bancos y entidades financieras para el cobro del servicio prestado o producto adquirido.
También podrán ser comunicados sus datos a nuestros proveedores de servicios cuando sea necesario para la ejecución del contrato. En estos casos, el encargado de tratamiento se ha comprometido por contrato a emplear los datos sólo para el fin que justifica el tratamiento y mantener medidas de seguridad adecuadas.

¿Qué medidas de seguridad aplicamos?

Puede estar tranquilo, hemos adoptado medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad en el tratamiento de sus datos personales que realizamos, en concreto aquellas que evitan la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento de sus datos, incluido el derecho a retirar su consentimiento prestado, conforme se detalla a continuación:
Derecho de acceso: Puedes preguntarnos si estamos tratando sus datos y de qué manera.
Derecho de rectificación: Puedes pedirnos que actualicemos tus datos personales si son incorrectos, y suprimirlos si así lo deseas.
Derecho de limitación del tratamiento: En este caso únicamente serán conservados por nosotros para el ejercicio o la defensa de reclamaciones.
Derecho de oposición: Tras tu solicitud de oposición al tratamiento, dejaremos de tratar los datos en la forma que indiques, salvo que por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
Derecho a la portabilidad de los datos: En caso de que quieras que tus datos sean tratados por otra empresa, te facilitaremos la portabilidad de tus datos al nuevo responsable.
Derecho de supresión: Puedes solicitar que eliminemos tus datos cuando ya no sean necesarios para el tratamiento, retires tu consentimiento, sea un tratamiento ilícito o haya una obligación legal de hacerlo. Analizaremos el supuesto y aplicaremos la ley.

Si necesitas más información sobre qué derechos tienes reconocidos en la Ley y cómo ejercerlos, te recomendamos dirigirte a la Agencia Española de Protección de Datos, que es la autoridad de control en materia de protección de datos.

Puede dirigirse al Delegado de Protección de Datos con carácter previo a la presentación de una reclamación contra el responsable del tratamiento ante la AEPD.

En el caso de que no te hayamos atendido el ejercicio de sus derechos puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Disponemos de formularios para el ejercicio de derechos que pueden ser solicitados al correo electrónico citado más arriba; también puede utilizar los elaborados por la Agencia Española de Protección de Datos o los de terceros. Estos formularios deberán ir firmados electrónicamente o ser acompañados de fotocopia del DNI. Si se actúa por medio de representante de la misma manera deberá ir acompañado de copia de su DNI o con firma electrónica.

Los formularios deberán ser presentados presencialmente o remitidos por correo postal o electrónico en las direcciones que aparecen en el apartado “Responsable”.

El plazo máximo para resolver es el de un mes a contar desde la recepción de su solicitud.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales serán mantenidos mientras mantenga la vinculación con nosotros.

Al finalizar el mismo, los datos personales tratados en cada una de las finalidades indicadas se mantendrán durante los plazos legalmente previstos. En caso de no existir ese plazo legal hasta que el interesado solicite su supresión o revoque el consentimiento otorgado, o durante el plazo que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales.

En cuanto al canal ético, se suprimirán de forma inmediata:

  • Todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley. Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
  • Información facilitada o parte de ella en el caso en que se acredite que no es veraz, desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

Los datos que sean objeto de tratamiento se conservan en el sistema de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. Este periodo no podrá superar el plazo de tres meses desde la recepción de la información, salvo que por su especial complejidad el plazo se hubiese ampliado tres meses más.

Las comunicaciones a las que no se haya dado curso se conservan de forma anonimizada.

En el caso de que se acuerde el inicio de la pertinente investigación, los datos serán tratados durante todo el tiempo que dure la misma.

Por último, en cada tratamiento o tipología de datos, le facilitamos un periodo específico, que puede consultar en la siguiente tabla:

Datos relativos a Documento Conservación
Clientes y proveedores Facturas 4 años (prescripción), art. 66 Ley 58/2003, General Tributaria.
10 años (prescripción), Ley 34/2015, de 21 de septiembre, de modificación parcial de la Ley 58/2003, General Tributaria (Art. 66 bis). Comprobaciones e investigaciones de la administración.
Contratos 5 años
Documentos y registros de trascendencia tributaria Ley General Tributaria, arts. 66 a 70
4 ejercicios (años) anteriores
Sujetos obligados Ley Prevención de Blanqueo de Capitales, documentación acreditativa cumplimiento obligaciones PBC Ley 10/2010 art. 25
10 años
Recursos Humanos Nóminas, TC1, TC2, etc. 10 años, LO 7/2012
Curriculums Hasta el fin del proceso de selección, y hasta 1 año más salvo que el interesado revoque el consentimiento o solicite la supresión.
Docs. de indemnizaciones por despido.
Cotnratos.
Datos de trabajadores temporales.
Expediente del trabajador.
Ley sobre infracciones y sanciones en el orden social (RD 8/2000): art. 21
4 años
Registro diario de la jornada laboral. RD ley 8/2019
4 años
Documentación o registros informáticos acreditando el cumplimiento de la normativa de PRL.
Documentación necesaria para la obligación del pago de las cuotas a la Seguridad Social.
RDL 5/2000 art. 4
5 años
Tacógrafo digital: transferencias y copias de datos almacenados en la memoria. Real Decreto 125/2017, de 24 de febrero.
1 año
Márketing Bases de datos o visitantes de la web. Mientras dure el tratamiento.
Control de acceso y Videovigilacia Registro de visitantes Instrucción 1/1996 AEPD
30 días
Videovigilancia
>Cuando se trate de un centro docente. (Colocación en zonas comunes centro escolar para protección de los menores).
Art. 22.3 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
30 días

Informe Jurídico AEPD 475/2014
10 días
Contabilidad Libros y Documentos contables.
Acuerdos socios y consejos de administración, estatutos de la sociedad, actas, reglamento consejo de administración y comisiones delegadas.
Estados financieros, informes de auditoria.
Registros y documentos relacionados con subvenciones.
Código Comercio art. 30:
6 años
Fiscal Prescripción de la comprobación de las bases imponibles y deducciones. 10 años
Ley 34/2015, de 21 de septiembre, de modificación parcial de la Ley 58/2003, General Tributaria (Art. 66bis)
Libros de contabilidad y otros libros registros obligatorios (IRPF, IVA, IS, etc.) así como los soportes documentales que justifiquen las anotaciones registradas en los libros.
Llevanza de la administración de la empresa, derechos y obligaciones relativos al pago de impuestos.
Administración de pagos de dividendos y retenciones fiscales.
4 años, arts. 66 a 70, Ley General Tributaria.
Seguridad y Salud Registros Médicos de Trabajadores. 5 años
Seguros Pólizas de seguros. 6 años (regla general)
2 años (daños)
5 años (personales)
10 años (vida)
Compras Registro todas las entregadas de bienes o prestación de servicios, adquisiciones intracomunitarias, importaciones y exportaciones a efectos de IVA. 10 años
Normativa de protección de datos Registros y documentos acreditando el cumplimiento de los requisitos de la normativa de protección de datos (auditorías, informes, contratos de encargado, etc) Mientras dure el tratamiento de los datos y después durante 3 años
Documentación acreditando que se atienden las solicitudes de ejercicio de derechos de los interesados Durante 3 años después de la solicitud
Logs/Registros de accesos a los sistemas de información 2 años
Si el tratamiento se basa en el consentimiento del interesado, prueba del consentimiento Mientras dure el tratamiento de los datos y después durante 3 años
Canal de denuncias Denuncias internas
Programa de cumplimiento normativo (responsabilidad penal empresarial)
LOPDGDD 3/2018, art. 24.4
3 meses, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica.
10 años (prescripción penal)
Datos de tráfico relativos a conexiones a internet, correos-e y llamadas de telefonía fija y móvil. Identificador de usuario, dirección IP (origen/destino), número de teléfono, IMSI e IMEI (origen/destino), fecha y hora de la comunicación (inicio/fin), identificación del tipo de servicio o comunicación utilizado (voz, datos, SMS o MMS,…) 1 año
Artículo 5 de la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.
Auditoría de cuentas. Los auditores de cuentas y las sociedades de auditoría de cuentas conservarán y custodiarán durante el plazo de cinco años, a contar desde la fecha del informe de auditoría, la documentación referente a cada auditoría de cuentas por ellos realizada, incluidos los papeles de trabajo del auditor que constituyan las pruebas y el soporte de las conclusiones que consten en el informe. 5 años
Artículo 24 del RDLeg. 1/2011 de 1 julio, por el que se aprueba el texto refundido de la Ley de Auditoría de Cuentas.
Control de acceso a edificios. Los datos incluidos en ficheros automatizados creados para controlar el acceso a edificios, deben cancelarse transcurrido 1 mes a partir de su obtención. 1 mes
Norma quinta de la Instrucción 1/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios.