¿Quién es el Responsable del tratamiento de sus datos?
La entidad legalmente responsable del tratamiento de los datos personales es “Josel, S.L.U.” (en adelante, “Núñez y Navarro”).
Si tiene alguna consulta relativa al tratamiento de sus datos puede dirigirse a gdpr@nyn.es o mediante escrito dirigido a DPO en C/ Urgell, 230, 08036 - Barcelona.
¿Qué información personal recabamos?
Con las cámaras termográficas instaladas, se mide y se registra la temperatura corporal de las personas que accedan a las instalaciones de Núñez y Navarro (tanto empleados como clientes, proveedores o cualquier visitante). De este modo, se detectan aquellas personas cuya temperatura corporal sea superior al umbral que fijen las Autoridades Sanitarias como referencia.
¿Cómo hemos obtenido tal información?
Tal información se recaba directamente de las cámaras termográficas instaladas por Núñez y Navarro.
Dichas cámaras están debidamente señaladas e identificadas con el correspondiente cartel informativo.
¿Con qué finalidad y base legal tratamos sus datos?
La instalación de las referidas cámaras se debe a la excepcional situación sanitaria causada por el coronavirus (COVID-19), y porque Núñez y Navarro está en la firme convicción y obligación legal de llevar a cabo todas las medidas que estén a su alcance para velar por la seguridad de cualquier persona que acceda a sus instalaciones.
Más concretamente, Núñez y Navarro ha instalado cámaras termográficas para medir y registrar la temperatura corporal de las personas que vayan a acceder a su interior, para proteger su salud; de manera especial la de sus trabajadores, tal y como dispone la normativa sobre Prevención de Riesgos Laborales.
En este sentido, Núñez y Navarro tratará específicamente su imagen y los datos relativos a su temperatura corporal para comprobar si se supera el umbral de fiebre establecido por las Autoridades Sanitarias en el contexto del COVID-19.
Núñez y Navarro podrá llevar a cabo todo lo anterior por concurrir las siguientes tres bases legales:
- Razones de interés público esencial. De acuerdo con los artículos 6.1.e) y 9.2.g) del Reglamento General Europeo de Protección de Datos («GDPR»), el tratamiento de datos de salud se encuentra justificado por motivos de evitar la propagación del virus y para llevar a cabo las medidas establecidas por las Autoridades Sanitarias. De este modo, Núñez y Navarro podrá conocer si las personas que acceden a sus instalaciones están contagiadas.
- Cumplimiento de obligaciones legales en materia de Prevención de Riesgos Laborales: el artículo 24 de la Ley de Prevención de Riesgos Laborales, que regula la coordinación de actividades empresariales, prevé que el empresario titular del centro de trabajo debe (i) coordinar la aplicación de las medidas que velen por la seguridad de los empleados que trabajen en sus instalaciones, y (ii) asegurarse de que otros empresarios que desarrollen actividades en su centro de trabajo reciban información adecuada sobre los riesgos que pudieran existir, y las posibles medidas de emergencia a aplicar.
Esta labor de coordinación implica un correlativo deber para Núñez y Navarro de llevar a cabo acciones para proteger y velar por la salud y seguridad de los empleados que presten sus servicios en sus instalaciones (incluyendo también proveedores, clientes y colaboradores que acudan a sus edificios). Por ello, resulta de aplicación lo previsto en los artículos 6.1.d) y 9.2. g), h) e i) del GDPR, que permiten el tratamiento de esta información.
- Protección del interés vital. Según lo establecido en los artículos 6.1.d) y 9.2. h) e i) del GDPR, se permite el tratamiento de datos relativos a la salud de las personas físicas con el fin de proteger su interés vital (de empleados, de clientes, de proveedores, o de visitantes a sus instalaciones).
De este modo, y en el marco de su coordinación de actividades empresariales, Núñez y Navarro tratará tal información personal para salvaguardar el interés vital de los empleados que desempeñen su trabajo dentro de sus instalaciones, así como cualquier otro colaborador que necesite acceder a ellas.
¿Durante cuánto tiempo conservaremos sus datos?
La información obtenida se conservará durante el plazo de un mes, previsto legalmente para actividades de videovigilancia.
Pasado este plazo, se conservará debidamente bloqueada y durante los plazos máximos legalmente establecidos, por si la solicitara alguna Autoridad o Administración Pública competente (por ejemplo, Juzgados y Tribunales, Ministerio Fiscal, o Fuerzas y Cuerpos de Seguridad), o para el cumplimiento de las obligaciones legales que nos puedan ser exigibles. Tras ello, se procederá a su borrado.
¿A quiénes podríamos facilitar la información que se recabe?
Si fuera necesario, Núñez y Navarro podrá facilitar la información recabada a los Organismos y Autoridades competentes que lo requieran en el ejercicio de sus funciones.
Asimismo, Núñez y Navarro podrá comunicar esta información a los empresarios que desempeñen sus actividades en los centros de trabajo situados en sus oficinas, con el fin de que cada uno de ellos pueda adoptar las medidas que considere oportunas con respecto a aquellos de sus respectivos empleados que superen el umbral de temperatura permitido, en términos del COVID-19.
Asimismo, para llevar a cabo las actividades de control de temperatura, Núñez y Navarro puede contar con la colaboración de algunos terceros proveedores de servicios que tengan acceso a los datos personales de las personas cuya imagen y temperatura es captada por las cámaras termográficas y que traten las imágenes o datos en nombre y por cuenta de Núñez y Navarro como consecuencia de su prestación de servicios. Le informamos que, en estos casos, seguimos unos criterios adecuados de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y nos comprometemos a suscribir con ellos el correspondiente contrato de encargo de tratamiento.
¿Cuáles son los derechos que le asisten en materia de protección de datos?
- Cualquier persona física (tanto empleados como proveedores, clientes o visitantes) tiene derecho a confirmar si Núñez y Navarro está tratando datos personales que le conciernen, o no y, en tal caso, a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su limitación o supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En el supuesto de solicitar su rectificación, le rogamos aporte la documentación en la que fundamente su petición.
- En determinados casos y por motivos relacionados con la situación particular de la persona interesada, podrá oponerse a su tratamiento. En tal caso, Núñez y Navarro dejará de tratar la información recabada, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
- Para el ejercicio de tales derechos, se ruega aportar copia de su DNI, mediante escrito dirigido a gdpr@nyn.es.
- Finalmente, los interesados pueden reclamar ante Núñez y Navarro y/o ante la Agencia Española de Protección de Datos (como tal Autoridad de Control competente), especialmente cuando no hayan obtenido satisfacción en el ejercicio de sus derechos, a través de su página web https://www.aepd.es