1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), UNIGES 3, S.L. le informa sobre el tratamiento de sus datos personales a través de https://www.uniges3.net.
Denominación social: UNIGES 3, S.L.
CIF: B14699276
Domicilio social: Polígono Industrial Camino de Morente, 92-2, 14600 Montoro (Córdoba)
Teléfono: 957 162 300
Correo electrónico: uniges3@uniges3.net
Sitio web: https://www.uniges3.net
Uniges-3 dispone de Delegado de Protección de Datos. Para cualquier consulta en materia de privacidad, puede escribir a dpo@ascendiarc.com.
2. Finalidades, bases jurídicas y plazos de conservación
A) Prestación del Servicio de Ayuda a Domicilio (SAD)
Este tratamiento puede implicar datos de categoría especial, como datos de salud y situación de dependencia, sujetos al artículo 9 del RGPD.
Finalidad: gestionar la prestación del Servicio de Ayuda a Domicilio a las personas beneficiarias, incluyendo la planificación de visitas, coordinación de cuidadores, seguimiento del estado funcional y de salud de la persona beneficiaria, y comunicación con familiares o representantes legales.
Categorías de datos tratados: datos identificativos, datos de contacto, datos de situación de dependencia y grado reconocido, datos de salud relevantes para la prestación del servicio, datos funcionales, medicación o limitaciones comunicadas para la correcta atención, y datos de contacto de familiares o cuidadores informales.
Base jurídica: artículo 9.2.h RGPD, cuando el tratamiento sea necesario para fines de prestación de asistencia de tipo social; artículo 6.1.b RGPD, cuando el tratamiento sea necesario para la ejecución del contrato de prestación del servicio; y/o artículo 6.1.e RGPD cuando el servicio sea prestado por cuenta de una Administración Pública.
Encargo del tratamiento: cuando Uniges-3 presta el SAD por cuenta de una Administración Pública, como un Ayuntamiento, Diputación o Consejería, actúa como encargada del tratamiento conforme al artículo 28 RGPD. En ese caso, la Administración Pública es la responsable del tratamiento de los datos de las personas beneficiarias y Uniges-3 trata dichos datos siguiendo sus instrucciones.
Plazo de conservación: durante la vigencia del servicio y, una vez finalizado, durante los plazos establecidos por la normativa de servicios sociales aplicable y los plazos de prescripción de responsabilidades.
B) Formulario de contacto web
Finalidad: gestionar consultas e información sobre los servicios de Uniges-3, atendiendo a particulares, familiares o personas interesadas.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
Nota importante: si su consulta incluye información sobre el estado de salud de una persona, le recomendamos que evite incluir datos médicos detallados en el formulario web y contacte por teléfono para tratar información especialmente sensible.
Plazo de conservación: hasta 3 años desde la última comunicación.
C) Candidaturas de empleo / Trabaja en Uniges-3
Finalidad: gestionar su candidatura para procesos de selección de personal activos o para bolsa de empleo de futuras oportunidades en Uniges-3.
Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) para procesos activos. Consentimiento del interesado (art. 6.1.a RGPD) para la incorporación y mantenimiento en bolsa de empleo.
Nota: los cuidadores contratados pueden acceder a datos de salud de las personas beneficiarias en el ejercicio de su trabajo. Esta condición se informará específicamente en el contrato laboral y en la formación de acogida, incluyendo las obligaciones de confidencialidad correspondientes.
Plazo de conservación: máximo 3 meses desde el fin del proceso si no resulta seleccionado; máximo 12 meses en bolsa de empleo con consentimiento expreso.
D) Relación laboral con empleados y cuidadores
Finalidad: gestión de la relación laboral, nóminas, seguros sociales, prevención de riesgos laborales, planificación de visitas y seguimiento del servicio.
Base jurídica: ejecución del contrato laboral (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Plazo de conservación: durante la relación laboral y durante los plazos legalmente exigibles para el cumplimiento de obligaciones laborales, fiscales y de Seguridad Social.
E) Canal Ético
Finalidad: recibir, gestionar y tramitar comunicaciones o denuncias sobre posibles infracciones normativas en el seno de la organización.
Base jurídica: cumplimiento de una obligación legal conforme a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas.
Confidencialidad: la identidad de la persona informante será tratada de forma estrictamente confidencial y no será comunicada a terceros salvo obligación legal o cuando resulte necesario en el marco de una investigación.
Plazo de conservación: los datos se conservarán únicamente durante el tiempo imprescindible para decidir si procede iniciar una investigación y durante los plazos legalmente aplicables.
3. Destinatarios y encargados del tratamiento
Sus datos no serán cedidos a terceros salvo obligación legal o cuando resulte necesario para la prestación del servicio.
Uniges-3 puede contar con los siguientes encargados del tratamiento:
Movilogan: plataforma de gestión de empleados y partes de trabajo del SAD, sujeta a contrato de encargo del tratamiento y obligaciones de confidencialidad reforzadas para datos de salud.
Proveedor de hosting del sitio web: alojamiento del sitio web y, en su caso, datos recibidos a través de formularios, sujeto a contrato de encargo del tratamiento.
Complylaw o plataforma equivalente de Canal Ético: gestión de denuncias internas, con confidencialidad reforzada conforme a la Ley 2/2023.
En los supuestos en que Uniges-3 actúe como encargada del tratamiento por cuenta de Administraciones Públicas, los datos de las personas beneficiarias del SAD podrán ser accedidos por dichas Administraciones Públicas y por otros encargados o subencargados conforme a los contratos de encargo del tratamiento suscritos.
4. Transferencias internacionales
Uniges-3 no prevé transferencias internacionales de datos personales fuera del Espacio Económico Europeo.
Los datos de salud de las personas beneficiarias del SAD no serán objeto de transferencias internacionales.
5. Derechos de los interesados
Puede ejercitar en cualquier momento los siguientes derechos:
Acceso: conocer qué datos tratamos y obtener copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación cuando ya no sean necesarios o retire el consentimiento.
Limitación del tratamiento: restringir el tratamiento en determinadas circunstancias.
Portabilidad: recibir sus datos en formato estructurado cuando el tratamiento se base en consentimiento o contrato.
Oposición: oponerse al tratamiento en determinadas circunstancias.
Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
Para ejercitar estos derechos, diríjase a uniges3@uniges3.net o al domicilio social indicado en esta política.
También puede contactar con el Delegado de Protección de Datos en dpo@ascendiarc.com.
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://sedeagpd.gob.es
6. Seguridad
Uniges-3 aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento, con especial atención a la protección de los datos de salud de las personas beneficiarias del SAD, incluyendo controles de acceso, deber de confidencialidad y formación del personal cuidador.
La empresa cuenta con certificación del Esquema Nacional de Seguridad (ENS) y cumple con las normas ISO 9001 y UNE-EN 12145.
7. Actualización
Esta Política puede modificarse para adaptarse a cambios legislativos, técnicos u organizativos. La versión vigente será siempre la publicada en https://www.uniges3.net/politica-de-privacidad/.