Cetursa Sierra Nevada has awarded to Soltel the responsibility to provide two essential services: the protection of personal data and guarantee of digital rights as a DPO and the implementation of a whistleblowing channel.

What is Cetursa Sierra Nevada?

Cetursa Sierra Nevada S.A. is the company that manages the ski resort and Sierra Nevada mountain rangeLocated in the province of Granada, Spain, this station is one of the most important in Europe and the tallest in Spain, known for its excellent facilities for the Sierra Nevada mountain range like skiing and snowboarding.

In addition to managing the sports facilities, Cetursa Sierra Nevada also handles other services related to tourism and leisure in the area, such as slope maintenance, ski lift management, hospitality, and the promotion of sporting and cultural events at the resort. The company plays a key role in the region's economic and tourism development.

La complejidad de los servicios gestionados por Cetursa y el elevado volumen de tratamiento de datos de carácter personal que se realiza para asegurar la consecuencia de la correcta prestación de los distintos servicios ofertados, hace necesario mantener actualizados unos robustos procedimientos legales, organizativos y técnicos que aseguren el cumplimiento y mejora continua del nivel de cumplimiento de la normativa de protección de datos de carácter personal.

Contract objectives

El contrato adjudicado a Soltel tiene un doble objetivo:

1. Asesoramiento y asistencia técnica en protección de datos: Soltel se encargará de mantener el cumplimiento continuo del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de Abril de 2.016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Esto incluye la actualización y el mantenimiento de todas las prácticas, sistemas y procedimientos que gestionan datos personales en Cetursa Sierra Nevada.
2. Implantación de un canal de denuncias:  se creará y gestionará un sistema interno de información-canal de denuncias, en los términos previstos en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, en los términos previstos en esta Ley.

Data Protection Officer (DPO) Service

Soltel asumirá el rol de Delegado de Protección de Datos y consultoría en materia para Cetursa Sierra Nevada, asegurando que la misma se mantenga actualizada en cuanto a las normativas de protección de datos. Estas responsabilidades incluyen:

• Registro de actividades de tratamiento: Soltel will be responsible for keeping the data processing records up to date, paying special attention to those that include sensitive data.
• Risk analysis: The company will perform periodic risk analyses and ensures that the necessary technical and organizational measures are implemented to mitigate any identified risks.
• Safety measures: Soltel will continuously verify and update the Security measuresestablishing protocols to report any security breaches.
• Privacy impact assessment: Soltel will maintain and update the privacy impact assessments to ensure compliance with regulations.
• Legal and technical support: Soltel will provide ongoing legal and technical support for all matters related to data protection, including incident management and inquiries.

A complaints channel for Cetursa Sierra Nevada

The reporting channel that Soltel will implement will be a key tool to promote transparency and allow for the reporting of irregularities. Its main features include:

• Acceso externo: Soltel proporcionará un sistema que permita la recepción de información y denuncias, tanto de forma anónima como identificado, mediante la generación de códigos
• Generación de formatos de comunicación directa y anónima con los informantes o denunciantes.
• Almacenamiento seguro: La información recabada se almacenará en servidores seguros que cumplan con los requisitos del Esquema Nacional de Seguridad (ENS).
• Respuesta inmediata: Soltel garantizará que todas las denuncias reciban una respuesta dentro de las 24 horas posteriores a su presentación.

In short, Soltel integrará ambos servicios de cumplimiento normativo, facilitando así la gestión y el seguimiento de las normativas en Cetursa Sierra Nevada. Esta integración permitirá un control más eficiente y una mejor coordinación en la aplicación de las normativas.

Other projects related to Data Protection

Soltel has extensive experience in similar projects, establishing itself as a reliable provider of data protection and technical support services. Below, you can learn about some relevant projects in this category:

1. The Seville City Council awards Soltel the service for regulatory compliance in Data Protection: This project will guarantee compliance with current data protection regulations, specifically the General Data Protection Regulation (GDPR), and the Organic Law 3/2018, of Personal Data Protection and guarantee of digital rights.
2. Soltel develops the Case Management System for the Transparency and Data Protection Council of Andalusia: This time, it involves the creation of the agency's new file management system, which aims to digitize the work done in the agency, covering 75% of its employees.
3. Data Protection Officer for Mercasevilla: Our company was awarded the contract to perform functions for the consolidation of data security for Mercasevilla, the well-known food distribution company.

Furthermore, it is worth mentioning Soltel's entry into the share capital of Youforget.me, a platform dedicated to the management and control of citizens' digital privacy, as it represents a further step by the company in its expertise sobre la materia de protección de datos. Visita nuestro blog y síguenos en redes sociales para estar al día de las últimas novedades.