El CREAF tracta dades personals amb les següents finalitats:

• Donar resposta a les peticions d'accés a la informació pública.
• Realitzar una recerca bàsica d'excel·lència, innovadora i líder que pugui ser considerada un referent a nivell nacional i internacional.
• Promoure una recerca aplicada, especialment en l'àmbit forestal, que contribueixi a la gestió i conservació sostenibles dels recursos i dels ecosistemes.
• Desenvolupar eines conceptuals i metodològiques per facilitar la presa de decisions i millorar la gestió del medi.
• Difondre el coneixement científic i tecnològic que generem mitjançant activitats de formació, assessorament i divulgació.
• Gestionar el funcionament intern i donar compliment a les relacions establertes amb els interessats.
• Facilitar informació sobre la activitat i serveis, sobretot, a través del butlletí i de les comunicacions informatives. 

El CREAF tracta dades personals amb les següents finalitats:

• El compliment de les obligacions contractuals per tal d'executar els acords i contractes.
• El consentiment explícit dels interessats.
• Quan el tractament és necessari per complir una obligació legal que aplica al CREAF.
• Quan el tractament és necessari per complir una missió realitzada en interès públic o en l'exercici de poders públics que són conferits al CREAF com a Consorci Públic. 

Es tractaran les mínimes dades necessàries per poder complir amb la finalitat del tractament i es guardaran el temps estrictament necessari mentre duri la finalitat per la que són tractades i de conformitat a la legislació vigent. 

En els supòsits previstos per la legislació vigent, amb els proveïdors i únicament per garantir i realitzar els serveis, desenvolupar les eines de transferència del coneixement i garantir la informació a tots els interessats a estat informats sobre la activitat del CREAF. 

Els menors de 16 anys d'edat només podran utilitzar els portals del CREAF si disposen del permís dels pares, mares o representants legals (tutors), que en seran els seus responsables. 

Es poden exercir els drets relatius al tractament de les dades personals i privacitat en qualsevol moment, i de manera gratuïta, segons estableix la normativa aplicable:

• Conèixer quines dades de caràcter personal està tractant el CREAF, per quines finalitats i amb quins tercers destinataris es comparteixen
• Obtenir una còpia d'aquestes dades (la segona i successives còpies poden generar costos administratius).
• Sol·licitar que es rectifiquin les dades personals inexactes, o a que es completin aquelles dades incompletes.
• Sol·licitar la supressió de les dades personals quan deixin de ser necessàries per la finalitat(s) per les quals van ser recollides.
• Sol·licitar la limitació del tractament de les dades personals, en tant que es verifica la seva potencial inexactitud i altres supòsits previstos en la normativa aplicable.
• El dret a que les dades personals siguin transmeses a una altra empresa en un format comú estructurat (dret a la portabilitat de les teves dades).
• El dret a oposar-se al tractament de les teves dades personals.

Es poden exercir aquests drets escrivint a la següent adreça de correu electrònic: dpo@creaf.uab.cat o enviant una comunicació escrita a l'adreça postal del al Campus UAB, Edifici C, 08913, Bellaterra. En cas que sentis vulnerats els teus drets en matèria de protecció de dades, pots dirigir-te a l’Autoritat Catalana de Protecció de Dades.