1. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS (DPO)

  • Titular / Razón Social: FUNDACIÓ PRIVADA DAU (Laboratori DAU)

  • NIF: G-60184348

  • Domicilio social: C/ Lletra C, 12-14 (P.I. Zona FRANCA) 08040 Barcelona

  • Correo electrónico de contacto:info@laboratoridau.com

  • Teléfono: 933.000.858

  • Sitio web: https://www.laboratoridau.com

  • Delegado de Protección de Datos (DPO): MANSA ASSESSORS SL (Contacto DPO: lopd@msanchez.cat).

2. CATEGORÍAS DE DATOS TRATADOS

Atendiendo a la doble naturaleza de nuestra entidad (Laboratorio Farmacéutico y Centro Especial de Empleo), tratamos datos de identificación y contacto, datos académicos y profesionales, datos económicos y transaccionales para donaciones o facturación B2B, imágenes captadas por sistemas de videovigilancia y, de forma estrictamente justificada y protegida, datos relativos a la salud física y mental, grado de discapacidad e historiales clínicos o de seguimiento social.

3. FINALIDADES DEL TRATAMIENTO (TABLA DE RAT)

Los datos personales recabados por la Fundación serán tratados de forma confidencial, lícita, leal y transparente, bajo los siguientes Registros de Actividades de Tratamiento (RAT):

Registro de Actividad (RAT)

Finalidad del Tratamiento

Base Legal

1. Usuarios, Historiales Clínicos e Informes de Salud Mental

Gestión del seguimiento sociosanitario, evaluación psicológica, elaboración de informes de salud mental y custodia de historiales de los usuarios atendidos por la Fundación.

Consentimiento explícito del interesado / Excepción de datos de salud (Art. 9.2.h RGPD – Asistencia sanitaria y social).

2. Itinerarios de Inserción Sociolaboral y Apoyo a la Contratación

Diseño y desarrollo de planes personalizados de integración laboral, orientación profesional, seguimiento del puesto de trabajo adaptado y acompañamiento en el Centro Especial de Empleo.

Cumplimiento de una obligación legal (Ley General de Discapacidad) / Consentimiento explícito.

3. Recursos Humanos y Selección

Gestión de expedientes laborales de la plantilla, procesos de selección de personal técnico y de apoyo, elaboración de contratos, nóminas y prevención de riesgos laborales.

Ejecución de un contrato / Cumplimiento de obligaciones laborales.

4. Control de Presencia y Horario

Control y registro diario de la jornada laboral de todo el personal (almacén, laboratorio, administración y apoyo) conforme a la legislación laboral.

Cumplimiento de una obligación legal (Estatuto de los Trabajadores).

5. Gestión de Personal Voluntario

Formalización de acuerdos de voluntariado, coordinación de actividades de apoyo social, gestión de seguros obligatorios y expedición de certificados.

Ejecución del acuerdo de voluntariado / Cumplimiento de la Ley de Voluntariado.

6. Gestión Contable, Donantes y Financiación

Gestión contable, administrativa y fiscal de las donaciones recibidas, aportaciones de mecenazgo, subvenciones públicas y facturación de servicios de laboratorio B2B.

Cumplimiento de obligaciones legales (Ley de Mecenazgo y normativa tributaria).

7. Usuarios Web y Formularios

Atender las solicitudes de información, dudas o proyectos recibidos a través de los formularios web o del canal de contacto.

Consentimiento del interesado al enviar la consulta.

8. Publicidad y Newsletter

Envío de boletines informativos, memoria de actividades de la Fundación, eventos y novedades sobre los servicios técnico-farmacéuticos del laboratorio.

Consentimiento explícito del interesado / Interés legítimo (clientes/donantes previos).

9. Redes Sociales

Gestión de la interacción e imagen institucional en perfiles corporativos oficiales para la sensibilización social y promoción de la actividad.

Consentimiento del interesado al interactuar o seguir los perfiles.

10. Videovigilancia y Seguridad

Garantizar la seguridad de las instalaciones, del personal, de las personas usuarias y la protección de las zonas sanitarias y de acondicionamiento de medicamentos.

Interés legítimo en garantizar la seguridad física y patrimonial (Art. 22 LOPDGDD).

. PLAZO DE CONSERVACIÓN DE LOS DATOS

  • Historiales de salud e itinerarios sociales: Se conservarán durante los plazos mínimos exigidos por la normativa sanitaria y asistencial aplicable (mínimo 5 años desde el alta o finalización del proceso), bloqueando posteriormente los datos.

  • Datos laborales, donaciones y contabilidad: Se conservarán durante la relación vigente y, posteriormente, bloqueados durante 4 años (obligaciones tributarias/donaciones) y 6 años (Código de Comercio).

  • Imágenes de Videovigilancia: Las grabaciones se suprimirán en el plazo máximo de 30 días, salvo que deban conservarse para ser puestas a disposición de las autoridades o tribunales.

  • Datos para publicidad o boletines: Se conservarán mientras el usuario no tramite la baja o revoque su consentimiento.

5. DESTINATARIOS DE LOS DATOS

Los datos personales solo se comunicarán a:

  • Administraciones Públicas, Departamentos de Salud y Servicios Sociales, e Inspección de Trabajo: Para el cumplimiento de obligaciones legales y gestión de subvenciones o inspecciones sanitarias/laborales.

  • Agencia Tributaria: Para la deducción fiscal de donaciones y obligaciones fiscales.

  • Fuerzas y Cuerpos de Seguridad y Órganos Judiciales: En el marco de investigaciones o requerimientos del sistema de videovigilancia.

No se cederán datos a terceros privados salvo autorización expresa, ni se realizarán transferencias internacionales fuera del Espacio Económico Europeo.

6. DERECHOS DE LOS INTERESADOS

Cualquier usuario, candidato, donante o familiar/tutor puede ejercer en cualquier momento y de forma gratuita sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del tratamiento y Portabilidad mediante comunicación escrita dirigida al domicilio social de la entidad o enviando un correo electrónico al Delegado de Protección de Datos (DPO) en la dirección lopd@msanchez.cat, adjuntando copia de su DNI o documento equivalente.

Si el interesado considera que el tratamiento de sus datos o la atención de sus derechos especiales vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) ([https://www.aepd.es).