En cumplimiento del artículo 30 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y del artículo 31 de la Ley Orgánica 3/2018 (LOPDGDD), el INSTITUTO DE IDIOMAS DE CEUTA hace público su Registro de Actividades del Tratamiento (RAT).
Este registro constituye el inventario público de las operaciones de tratamiento de datos de carácter personal que realiza la entidad en el ejercicio de sus competencias docentes, de gestión académica y de servicio público.
Datos del Responsable del Tratamiento y Delegado de Protección de Datos
- Responsable del Tratamiento: INSTITUTO DE IDIOMAS DE CEUTA (OA Instituto de Idiomas de Ceuta)
- NIF: Q-5100040-D
- Dirección postal: Calle Juana Campoy, s/n – Campus Universitario, 2ª planta; D.P.: 51001 – Ceuta
- Correo electrónico: info@idiomasceuta.es
- Delegado de Protección de Datos (DPD): D. Federico Rodríguez Ardila
- Correo electrónico del DPD: dpd.institutoidiomasceuta@gmail.com
- Fecha de aprobación oficial: 10 de septiembre de 2026 (Anexo I RAT)
Canal de Consulta y Ejercicio de Derechos
Para cualquier consulta relativa a las actividades de tratamiento descritas o para ejercer sus derechos ARSOPOL (acceso, rectificación, supresión, limitación, oposición o portabilidad), puede dirigirse por escrito al Delegado de Protección de Datos en dpd.institutoidiomasceuta@gmail.com o consultar los detalles del procedimiento en nuestra Política de Protección de Datos.
1. Actividad de Tratamiento: ALUMNOS
- Finalidad del Tratamiento: Gestión de asistencia social, docencia, matriculación, seguimiento académico y expedición de certificaciones oficiales de idiomas.
- Categorías de Interesados: Estudiantes y personas de contacto (padres, madres o tutores legales).
- Categorías de Destinatarios: No se prevén comunicaciones de datos a terceros, salvo obligación legal.
- Transferencias Internacionales de Datos: No previstas.
- Medidas de Seguridad Técnicas y Organizativas:
- Actualización periódica de aplicaciones y sistemas operativos.
- Protección antimalware centralizada.
- Sistema de gestión de copias de respaldo y recuperación de datos personales.
- Sistema de control de acceso restringido al sistema de información.
- Cortafuegos perimetral (Firewall).
Categorías de Datos y Plazos de Supresión
| Categoría del Dato | Plazo Previsto para la Supresión |
|---|
| DNI / NIF / CIF | 6 años tras la finalización de la relación formativa |
| Nombre y apellidos | 6 años |
| Dirección | 6 años |
| Teléfono de contacto | 6 años |
| Firma | 6 años |
| Datos de estado civil | 6 años |
| Datos de familia | 6 años |
| Fecha de nacimiento | 6 años |
| Lugar de nacimiento | 6 años |
| Edad y Sexo | 6 años |
| Nacionalidad | 6 años |
| Historial del estudiante y expediente académico | 6 años |
2. Actividad de Tratamiento: NÓMINAS, PERSONAL Y RRHH
- Finalidad del Tratamiento: Gestión contable, fiscal y administrativa del personal, gestión de recursos humanos, confección de nóminas y cumplimiento de la normativa sobre prevención de riesgos laborales.
- Categorías de Interesados: Empleados y personal laboral del Organismo Autónomo.
- Categorías de Destinatarios:
- Organizaciones o personas directamente relacionadas con el responsable del tratamiento.
- Organismos de la Seguridad Social.
- Entidades bancarias, cajas de ahorros y cajas rurales (abono de haberes).
- Administración tributaria (AEAT).
- Entidades aseguradoras y servicios de prevención de riesgos laborales.
- Transferencias Internacionales de Datos: No previstas.
- Medidas de Seguridad Técnicas y Organizativas:
- Antimalware y cortafuegos.
- Sistema de gestión de copias de seguridad y recuperación.
- Control de acceso por perfiles de usuario autenticados.
- Actualización periódica de aplicaciones.
Categorías de Datos y Plazos de Supresión
| Categoría del Dato | Plazo Previsto para la Supresión |
|---|
| DNI / NIF / CIF | 4 años tras la extinción de la relación laboral |
| Nombre y apellidos, Dirección y Teléfono | 4 años |
| Número de Seguridad Social / Mutualidad | 4 años |
| Firma | 4 años |
| Datos de estado civil y datos de familia | 4 años |
| Fecha y lugar de nacimiento, Edad, Sexo, Nacionalidad | 4 años |
| Datos bancarios | 4 años |
| Datos económicos de nómina y deducciones impositivas | 4 años |
| Profesión y experiencia profesional | 4 años |
| Formación, titulaciones y puestos de trabajo | 4 años |
3. Actividad de Tratamiento: REGISTRO DE ENTRADA/SALIDA
- Finalidad del Tratamiento: Seguridad física y control de accesos a las dependencias y edificios del Instituto de Idiomas en el Campus Universitario.
- Categorías de Interesados: Clientes, usuarios, visitantes y solicitantes de información o trámites.
- Categorías de Destinatarios: No se prevén comunicaciones de datos a terceros, salvo requerimiento judicial o de las Fuerzas y Cuerpos de Seguridad.
- Transferencias Internacionales de Datos: No previstas.
- Medidas de Seguridad Técnicas y Organizativas:
- Actualización de aplicaciones de control.
- Sistema de gestión de copias de respaldo y recuperación.
- Sistema de control de acceso al sistema de información.
- Antimalware y cortafuegos (Firewall).
Categorías de Datos y Plazos de Supresión
| Categoría del Dato | Plazo Previsto para la Supresión |
|---|
| DNI / NIF / CIF | Indefinido (a efectos de trazabilidad de seguridad en dependencias públicas) |
| Dirección | Indefinido |
| Nombre y apellidos | Indefinido |
4. Actividad de Tratamiento: QUEJAS Y RECLAMACIONES
- Finalidad del Tratamiento: Tramitación, resolución y seguimiento de quejas, reclamaciones, sugerencias o peticiones formuladas por los usuarios del centro educativo.
- Categorías de Interesados: Clientes, usuarios y ciudadanía en general.
- Categorías de Destinatarios: No se prevén comunicaciones a terceros, salvo obligación legal o administrativa.
- Transferencias Internacionales de Datos: No previstas.
- Medidas de Seguridad Técnicas y Organizativas:
- Actualización de aplicaciones.
- Cortafuegos (Firewall) y antimalware.
- Copias de respaldo y recuperación de datos personales.
- Control de accesos restringido.
Categorías de Datos y Plazos de Supresión
| Categoría del Dato | Plazo Previsto para la Supresión |
|---|
| DNI / NIF / CIF | 6 años desde la resolución del expediente |
| Nombre y apellidos, Dirección, Teléfono | 6 años |
| Firma del reclamante | 6 años |
| Datos de estado civil y datos de familia | 6 años |
| Fecha y lugar de nacimiento, Edad, Sexo, Nacionalidad | 6 años |
5. Actividad de Tratamiento: PROVEEDORES
- Finalidad del Tratamiento: Gestión de compras, pedidos, contratos del sector público, contabilidad, gestión fiscal y administrativa de proveedores y contratistas de bienes y servicios.
- Categorías de Interesados: Proveedores, licitadores y contratistas (personas físicas y representantes).
- Categorías de Destinatarios:
- Organizaciones o personas directamente relacionadas con el responsable del tratamiento.
- Administración tributaria (AEAT).
- Bancos, cajas de ahorros y entidades financieras (gestión de pagos).
- Transferencias Internacionales de Datos: No previstas.
- Medidas de Seguridad Técnicas y Organizativas:
- Actualización de aplicaciones y cortafuegos.
- Antimalware.
- Sistema de gestión de copias de respaldo y recuperación.
- Sistema de control de acceso con límite de intentos reiterados de acceso no autorizado.
Categorías de Datos y Plazos de Supresión
| Categoría del Dato | Plazo Previsto para la Supresión |
|---|
| Nombre y apellidos | 6 años tras la finalización de la relación mercantil / contractual |
| DNI / NIF / CIF | 6 años |
| Dirección y Teléfono | 6 años |
| Firma | 6 años |
| Datos bancarios | 6 años |
