1. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS (DPO)
• Titular / Razón Social: PREVIWORK PLUS SLU
• NIF: B-66855396
• Domicilio social: C/ Aribau, 80, 4º 2ª – 08036 – Barcelona
• Correo electrónico de contacto: info@previwork.es
• Teléfono: 930.887.818
• Sitio web: https://www.previwork.es
• Delegado de Protección de Datos (DPO): MANSA ASSESSORS SL
• (Contacto DPO: lopd@msanchez.cat).
2. CATEGORÍAS DE DATOS TRATADOS Y PROTECCIÓN ESPECIAL
Debido a nuestra actividad como Servicio de Prevención de Riesgos Laborales Ajeno (SPRL) y Centro Sanitario autorizado, tratamos datos de identificación y contacto, datos de características personales y empleo, datos académicos y de acreditación formativa, datos económicos/financieros y, de forma estrictamente protegida y confidencial, datos de categorías especiales relativos a la salud (aptitudes médicas, analíticas, pruebas diagnósticas e historias clínico-laborales).
Garantía Sanitaria: La información médica y las historias clínicas son tratadas exclusivamente por personal sanitario sujeto al deber de secreto profesional y custodiadas en la unidad sanitaria bajo estrictas medidas de seguridad técnicas y organizativas conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley 41/2002 de Autonomía del Paciente.
3. FINALIDADES DEL TRATAMIENTO POR DEPARTAMENTOS (TABLA DE RAT)
A. DEPARTAMENTO DE MEDICINA DEL TRABAJO
| Registro de Actividad (RAT) | Finalidad del Tratamiento | Base Legal |
| 1. Vigilancia de la Salud y Reconocimientos Médicos de Empresa | Citación, realización de reconocimientos médicos laborales, pruebas diagnósticas y emisión del certificado de aptitud laboral para la empresa empleadora. | Cumplimiento de obligación legal (Art. 22 Ley 31/1995 de PRL) / Excepción de datos de salud (Art. 9.2.h RGPD – Medicina del trabajo). |
| 2. Historias Clínicas y Custodia Sanitaria | Elaboración, gestión y custodia estricta de las historias clínico-laborales de los trabajadores citados o examinados en la unidad sanitaria. | Cumplimiento de obligación legal (Ley 41/2002 de Autonomía del Paciente y Ley 31/1995 de PRL). |
B. DEPARTAMENTO TÉCNICO (PREVENCIÓN TÉCNICA Y SEGURIDAD)
| Registro de Actividad (RAT) | Finalidad del Tratamiento | Base Legal |
| 3. Evaluaciones de Riesgos y Planificación Preventiva (Técnico) | Realización de mediciones de higiene, evaluaciones de puestos de trabajo, investigación de accidentes de trabajo y elaboración de planes de prevención para empresas concertadas. | Cumplimiento de una obligación legal (Ley 31/1995 de Prevención de Riesgos Laborales) / Ejecución de contrato B2B. |
C. DEPARTAMENTO DE FORMACIÓN (CAPACITACIÓN EN PRL)
| Registro de Actividad (RAT) | Finalidad del Tratamiento | Base Legal |
| 4. Formación en Prevención de Riesgos Laborales y Certificación de Aptitud | Gestión de matrículas, impartición de cursos de PRL (presenciales y online), evaluación de alumnos, expedición de diplomas/certificados acreditativos y control de asistencia. | Cumplimiento de obligación legal (Art. 19 Ley de PRL) / Ejecución de contrato de formación / Consentimiento del alumno en cursos online. |
D. GESTIÓN COMERCIAL, CONTRACTUAL Y CORPORATIVA
| Registro de Actividad (RAT) | Finalidad del Tratamiento | Base Legal |
| 5. Gestión de Empresas Clientes y Contratación B2B | Formalización y mantenimiento de los conciertos preventivos, gestión de la relación comercial B2B, atención a coordinadores de PRL y elaboración de propuestas de servicio. | Ejecución de contrato de concierto preventivo / Medidas precontractuales. |
| 6. Encargado de Tratamiento | Tratamiento de datos de los trabajadores de empresas clientes en el marco del concierto preventivo firmado, actuando PREVIWORK como Encargado del Tratamiento. | Contrato de encargo de tratamiento según el Art. 28 RGPD enlazado al concierto preventivo. |
E. GESTIÓN INTERNA Y ESTRUCTURA ORGANIZATIVA
| Registro de Actividad (RAT) | Finalidad del Tratamiento | Base Legal |
| 7. Recursos Humanos y Personal Sanitario/Técnico Propio | Selección de personal, gestión de contratos, expedientes laborales, nóminas, colegiación profesional y prevención de riesgos del personal propio de PREVIWORK. | Ejecución de contrato de trabajo / Cumplimiento de obligaciones laborales y sanitarias. |
| 8. Control de Presencia y Horario | Control y registro diario de la jornada laboral de la plantilla de PREVIWORK (médicos, enfermeros, técnicos y personal administrativo). | Cumplimiento de obligación legal (Art. 34.9 Estatuto de los Trabajadores). |
| 9. Gestión Contable, Proveedores y Administración | Facturación de contratos y cursos, gestión de cobros/pagos, contabilidad interna y relación con proveedores sanitarios, técnicos e informáticos. | Cumplimiento de obligaciones fiscales y mercantiles (Código de Comercio y Ley General Tributaria). |
| 10. Portal del Cliente y Zona Privada Web | Gestión de credenciales de acceso seguro para empresas clientes, descarga de certificados de aptitud, informes técnicos y documentación del concierto preventivo. | Ejecución del contrato del servicio contratado /Interés legítimo en la prestación del servicio digital. |
| 11. Usuarios Web, Canales de Contacto y Marketing | Atención de consultas web, solicitudes de presupuestos e información sobre la oferta preventiva, así como envío de boletines normativos sobre PRL. | Consentimiento del usuario / Interés legítimo (comunicaciones a clientes B2B). |
| 12. Redes Sociales | Gestión de la presencia corporativa e interacción en perfiles oficiales (ej. LinkedIn) para la divulgación de cultura preventiva y servicios. | Consentimiento del interesado al seguir o interactuar con el perfil. |
4. PLAZOS DE CONSERVACIÓN DE LOS DATOS
• Historias Clínicas y Documentación de Salud: Se conservarán en la unidad sanitaria bajo máxima seguridad durante un plazo mínimo de 5 años contados desde el alta del proceso o último reconocimiento (Ley 41/2002), o el plazo superior exigido por la normativa específica de PRL para exposiciones a agentes biológicos, químicos o carcinógenos (hasta 30-40 años).
• Documentación Técnica y Conciertos B2B: Se mantendrán durante la vigencia del concierto y, posteriormente, bloqueados durante 5 años para responder de responsabilidades en materia de PRL (LISOS) y 6 años para documentación contable/mercantil.
• Certificados de Formación: Se conservarán de forma indefinida para garantizar la acreditación y verificación de la capacitación recibida por los trabajadores ante la Autoridad Laboral o la Inspección de Trabajo.
• Datos del Portal del Cliente / Credenciales: Se mantendrán activos mientras la empresa cliente mantenga su concierto preventivo en vigor.
5. DESTINATARIOS DE LOS DATOS
• Empresas Empleadoras / Clientes: Únicamente recibirán los Certificados de Aptitud Médica (Apto, Apto con restricciones, No Apto) y las recomendaciones preventivas. Bajo ningún concepto se facilitarán a la empresa ni a terceros datos o diagnósticos médicos confidenciales de los trabajadores.
• Autoridad Laboral, Sanitaria e Inspección de Trabajo: En cumplimiento de obligaciones legales en materia de prevención, salud pública o citaciones judiciales.
• Entidades Aseguradoras y Mutuas de Accidentes: En los supuestos previstos por la normativa laboral y de seguridad social.
No se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo sin las debidas garantías legales.