REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Entrada a las reservas
Finalidad: Control de las personas que acceden a las reservas del Museo.
Interesados: Personas que acceden a las reservas
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, teléfono, dirección correo electrónico.
Legitimación: Consentimiento del interesado.
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Registro de entrada y salida
Finalidad: Gestión y control de toda la documentación que se recibe y que se envía del Museo.
Interesados: Personas que reciben o envían documentación del Museo; Representante legal
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, documento de identidad, teléfono, dirección postal y electrónica.
Legitimación: Cumplimiento de la legalidad.
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: el fijado por la normativa y las políticas de seguridad

Recursos Humanos
Finalidad: Gestión y control de los recursos humanos del Museo (selección, provisión y contratación de personal, gestión de nóminas, control de presencia, seguimiento de la actividad laboral, control de permisos y licencias, formación y cumplimiento de las obligaciones con la Seguridad Social, etc.).
Interesados: Personas interesadas en trabajar en el Museo, personas empleadas o que lo han estado y estudiantes en prácticas, altos cargos y miembros de los órganos de gobierno.
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, documento de identidad, teléfono, dirección postal y electrónica. Datos de características personales: salud (grado de disminución), firma, número de registro personal, estado civil, sexo, fecha y lugar de nacimiento, nacionalidad, datos biométricos. Datos académicos y profesionales: formación y titulaciones, experiencia profesional, colegios o asociaciones profesionales, creaciones artísticas, cuerpo y escala, experiencia profesional y laboral, datos no económicos y económicas de nómina, datos bancarios. Datos relativos a la comisión de infracciones penales o administrativas: faltas disciplinarias y sanciones mientras no hayan sido canceladas.
Legitimación: Consentimiento del interesado. Relación contractual.
Destinatarios de comunicaciones: A la Agencia Tributaria, a la Seguridad Social y a la
Generalitat de Catalunya, a entidades bancarias para pagos.
Transferencias internacionales: No se prevén
Plazo de supresión: el fijado por la normativa y las políticas de seguridad

Archivo
Finalidad: Gestión y control de la documentación administrativa del Museo Nacional, así como de los fondos históricos de obras de arte, documental y gráfico que custodia la institución y de la atención de las solicitudes de consulta de personas usuarias del servicio.
Interesados: personas físicas objeto de tratamiento en los diferentes documentos administrativos, así como los autores de las obras o de los documentos históricos. Personas usuarias del servicio que realizan consultas al Archivo.
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, documento de identidad, teléfono, dirección postal y electrónica.
Legitimación: Consentimiento del interesado. Cumplimiento de la legalidad
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: el fijado por la normativa y las políticas de seguridad

Quejas, consultas y reclamaciones
Finalidad: gestión y control de todas las consultas, reclamaciones, sugerencias o denuncias que se realizan en el museo.
Interesados: las personas que presentan la consulta, reclamación, sugerencias y/o denuncia o sus representantes legales.
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, documento de identidad, teléfono, dirección postal y electrónica, firma.
Legitimación: Consentimiento del interesado. Cumplimiento de la legalidad
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: 2 años

Imagen y Sonido
Finalidad: gestión y control de las imágenes y grabaciones, tanto de imagen como de sonido, que se realizan por los diversos departamentos del Museo o por fotógrafos externos contratados en las diversas actividades que se organizan por la entidad.
Interesados: personas que participan en la actividad; Representante legal
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, dirección electrónica. Datos de características personales: Imagen, Voz.
Legitimación: Consentimiento del interesado.
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Gestión económica
Finalidad: usos derivados de la gestión y control económico, financiero, contable y de tesorería del Museo Nacional. Los usos previstos son la gestión y tramitación de los expedientes de contratación, la gestión contable, fiscal y administrativa, valoración de presupuestos, seguimiento de encargos de trabajo, gestión de pagos y contrato con proveedores.
Interesados: Proveedores y personas o representantes legales que contratan con el Museo Nacional.
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono. Datos económicos: Datos bancarios, bienes o servicios suministrados por el afectado, información comercial.
Legitimación: Cumplimiento de la legalidad
Destinatarios de comunicaciones: la Administración Tributaria, las entidades de crédito que gestionan los pagos, Sindicatura de Cuentas, Intervención General de la Administración de la Generalitat de Catalunya.
Transferencias internacionales: No se prevén
Plazo de supresión: mientras dura la relación económica con el Museo y, si procede, los plazos legalmente establecidos para las diferentes obligaciones de carácter económico y fiscal.

Convenios y contratos firmados entre el Museo Nacional y otras entidades
Finalidad: Recoger los datos de los convenios y contratos que firma el Museo Nacional.
Interesados: los particulares y los/las representantes legales de las entidades y empresas que firmen un convenio y/o un contrato con el Museo Nacional.
Categorías de datos: Datos identificativos: Nombre del firmante del convenio o contrato, NIF, dirección postal y electrónica, nombre del/de la representante legal, cargo, teléfono. Datos económicos: datos bancarios. Firma
Legitimación: Consentimiento del interesado. Cumplimiento de la legalidad
Destinatarios de comunicaciones: instituciones u organismos de la Administración Pública
Transferencias internacionales: No se prevén
Plazo de supresión: el fijado por la normativa y las políticas de seguridad

Gestión Bibliotecaria
Finalidad: Gestión general de la Biblioteca del Museu Nacional d’Art de Catalunya, gestión y control de las solicitudes de consulta del material de que dispone el museo, así como de la gestión de adquisiciones.
Interesados: Lectores, usuarios de la Biblioteca, investigadores, así como donantes y proveedores del Museo Nacional.
Categorías de datos: Datos identificativos: Nombre y apellidos, DNI/NIF, Dirección postal y electrónica, Teléfono.
Legitimación: Consentimiento del interesado
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Gestión de adquisiciones, donaciones, compras, intercambios y cesiones de fondos
Finalidad: gestión integral de las adquisiciones museísticas, por donación, compra, intercambio y otras modalidades de cesión. Control y archivo de las diversas obras, piezas y bienes muebles que conforman el patrimonio del Museo Nacional.
Interesados: todas las personas físicas, que suministran obras por depósito, compra, donación u otras modalidades de cesión. Representante legal.
Categorías de datos: Datos identificativos: Nombre y apellidos, DNI/NIF/pasaporte, dirección postal y electrónica, teléfono. Datos relativos a las obras: Condiciones de la adquisición, donación, compra, intercambio u otra modalidad de cesión.
Legitimación: Consentimiento del interesado. Cumplimiento de la legalidad
Destinatarios de comunicaciones: instituciones u organismos de la Administración Pública
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Gestión de colecciones y exposiciones
Finalidad: gestión general de la colección permanente y de las exposiciones temporales del Museo Nacional, así como del control de los movimientos de las obras dentro de las instalaciones del museo.
Interesados: prestadores de obras de arte (coleccionistas privados, personas de contacto otros museos o instituciones), persona designada como responsable del movimiento de las obras; Representante legal
Categorías de datos: Datos identificativos: Nombre y apellidos, DNI/NIF/pasaporte, dirección postal y electrónica, teléfono.
Legitimación: Consentimiento del interesado. Cumplimiento de la legalidad
Destinatarios de comunicaciones: a instituciones u organismos de la Administración Pública
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Usuarios Web
Finalidad: Gestionar los datos de los usuarios que acceden a los diversos apartados de la web del Museo Nacional, así como de los suscriptores a los boletines y publicaciones digitales que edita el Museo Nacional. Gestión de los envíos de información, boletines y otras publicaciones digitales que se realizan
Interesados: personas físicas suscritas a los boletines y otras publicaciones digitales que se realizan, usuarios que acceden a la web para hacer trámites y consultas.
Categorías de datos: Datos de carácter identificativo: nombre y apellidos, DNI/NIF, dirección postal y electrónica, teléfono. Datos de carácter personal: fecha de nacimiento
Legitimación: Consentimiento del interesado.
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: Cese de la actividad. Petición del interesado

Control de accesos y visitas
Finalidad: Gestión de la seguridad del Museo Nacional, mediante el control y vigilancia de los accesos a las instalaciones adscritas al Museo
Interesados: Empleados; Clientes y usuarios; Representante legal
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, DNI/NIF/Pasaporte/NIE, dirección postal o electrónica, imagen/voz.
Legitimación: Cumplimiento de una obligación legal
Destinatarios de comunicaciones: Fuerzas y cuerpos de seguridad. Juzgados y tribunales.
Transferencias internacionales: No se prevén
Plazo de supresión: 30 días

Video vigilancia
Finalidad: Gestión del mantenimiento de la seguridad del Museo Nacional a través de sistemas de video vigilancia
Interesados: Empleados; Clientes y usuarios; Representante legal
Categorías de datos: Datos de carácter identificativo: imagen / voz. Datos circunstanciales de fecha y hora relacionadas con las imágenes captadas.
Legitimación: Cumplimiento de una obligación legal
Destinatarios de comunicaciones: Fuerzas y cuerpos de seguridad. Juzgados y tribunales.
Transferencias internacionales: No se prevén
Plazo de supresión: 30 días

Agenda de comunicaciones y relaciones institucionales
Finalidad: gestión y control de los datos personales de los contactos de las agendas tanto de particulares como de representantes de entidades, organismos públicos o privados, empresas o administración pública que tengan relación con el museo. Remisiones de información con fines de organización y protocolo.
Interesados: Clientes y usuarios.
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, Dirección postal y electrónica, Teléfono. Otros datos: puesto de trabajo, cargo, actividad
Legitimación: Consentimiento del interesado. Interés legítimo
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Gestión de actividades
Finalidad: gestión de las actividades organizadas por el Museo Nacional, manteniendo las comunicaciones y gestionando los datos de las personas que participan tanto en las actividades formativas como de difusión.
Interesados: Personas que participan en las actividades que lleva a cabo al Museo Nacional (alumnos, asistentes, conferenciantes, etc.); Representante legal
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, DNI/NIF, Dirección postal y electrónica, Teléfono. Datos de características personales: Fecha nacimiento, lengua de preferencia. Datos académicos y profesionales: puesto de trabajo, cargo, actividad, formación, titulaciones
Legitimación: Consentimiento del interesado
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: Mínimo 6 años desde su emisión.

Promoción y difusión
Finalidad: Gestión de actividades institucionales y administrativas de promoción y difusión relacionadas con las competencias del Museo Nacional y las correspondientes funciones de sus áreas. Prestar servicios y realizar actividades y actuaciones por los órganos y unidades administrativas del Museo Nacional en ejercicio de sus funciones derivadas de las competencias atribuidas.
Interesados: Cargos públicos, personal al servicio otras administraciones públicas, usuarios de actividades.
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, dirección postal y electrónica, teléfono. Datos académicos y profesionales: pertenencia a colegios o asociaciones profesionales. Datos detalle de ocupación: cargo.
Legitimación: Consentimiento del interesado. Interés legítimo
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Atención al visitante
Finalidad: gestión integral de la atención a los visitantes del Museu Nacional d’Art de Catalunya.
Interesados: Clientes y usuarios; Representante legal
Categorías de datos: Datos de carácter identificativo: DNI/NIF, nombre y apellidos, dirección postal y electrónica, teléfono.
Legitimación: Consentimiento del interesado
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: Cese de la actividad. Petición del interesado

Venta de entradas anticipadas
Finalidad: gestión de datos de los visitantes al museo que hayan obtenido sus entradas de forma anticipada a través de los servicios on-line o mediante correo electrónico.
Interesados: Clientes y usuarios; Representante legal
Categorías de datos: Datos de carácter identificativo: DNI/NIF, Nombre y apellidos, dirección postal y electrónica. Datos económicos: tarjetas de crédito.
Legitimación: Consentimiento del interesado
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: Mínimo 6 años desde su emisión

Copias y reproducciones de las obras de arte de las colecciones
Finalidad: gestionar los datos recogidos de las personas que solicitan autorización para realizar copias o reproducciones de las obras de arte que forman parte de la colección del museo.
Interesados: personas que solicitan autorización para realizar la copia o reproducción. Representante legal.
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, NIF/DNI,
domicilio/razón social, dirección electrónica, teléfono.
Legitimación: Consentimiento del interesado
Destinatarios de comunicaciones: No se prevén
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

Ejercicio de derechos de las personas interesadas en el ámbito de la protección de datos personales
Finalidad: Gestión de las solicitudes de ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y a no ser objeto de decisiones individuales automatizadas que la normativa en materia de protección de datos reconoce a las personas interesadas.
Interesados: Personas cuyos datos personales han sido objeto de tratamiento y solicitan el ejercicio de los derechos previstos por la normativa de protección de datos; Representante legal
Categorías de datos: Datos de carácter identificativo: Nombre y apellidos, NIF/DNI, dirección postal y electrónica, teléfono.
Legitimación: Cumplimiento de una obligación legal
Destinatarios de comunicaciones: No se prevén. Únicamente las previstas per la ley
Transferencias internacionales: No se prevén
Plazo de supresión: no se ha definido

A estas actividades de tratamiento se les aplicarán las medidas de seguridad determinadas por el Marco de Ciberseguridad para la Protección de Datos del Centro de Seguridad de la Información de Catalunya (CESICAT) de la Generalitat de Catalunya.