Política de Protección de Datos
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Esta es la política de protección de datos de EUMES Girona S.L. Se fundamenta en los principios del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos) y de la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento de los datos personales
EUMES Girona S.L. (en adelante EUMES)
CIF B55134449
Carrer Galligants, 6 17007, Girona
972 241 010, eumes@eumes.cat.
Delegado de Protección de Datos
El Delegado de Protección de Datos (DPD) supervisa el cumplimiento de nuestra política de protección de datos, velando porque se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas de quienes se tratan datos. Se puede contactar con el Delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal y teléfono, o directamente a la dirección electrónica protecciodades@eumes.cat.
Finalidades del tratamiento de datos personales
EUMES trata los datos personales con diferentes finalidades, principalmente para prestar servicios docentes, enviar información de actividades y servicios y mantener relaciones comerciales con nuestros proveedores.
Gestión académica. EUMES trata los datos de los alumnos para ofrecerles servicios educativos. Los datos aportados y los que resultan de la actividad docente sirven de base para la evaluación. Los datos de los alumnos se utilizan también con finalidades de gestión administrativa, para enviar información de su interés y tramitar y expedir certificados o títulos.
Contacto. Tratamos datos para atender las consultas de las personas que utilizan los formularios de contacto de nuestra página web. Se utilizan únicamente para esta finalidad.
Información de actividades y servicios. Con la autorización explícita de cada alumno, una vez finalizados los estudios utilizamos sus datos de contacto para enviar información de nuestros servicios y actividades.
Gestión de los datos de nuestros proveedores. Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Tratamos los datos imprescindibles para mantener la relación comercial, los destinamos únicamente a esta finalidad y hacemos el uso propio de este tipo de relación.
Otros canales de obtención de datos. Obtenemos datos mediante relaciones presenciales y otros canales como la recepción de correos electrónicos o por medio de nuestros perfiles en las redes sociales. En todos los casos los datos se destinan solo a las finalidades explícitas que justifican su recogida y tratamiento.
Análisis de la experiencia de usuario. Utilizamos herramientas de análisis de comportamiento (como Microsoft Clarity) para visualizar cómo interactúan los usuarios con la web (clics, movimientos del ratón, tiempo de permanencia). Esta información se utiliza exclusivamente para optimizar el diseño y las funcionalidades de nuestra página.
Obtención de datos personales
En el apartado anterior hemos hecho referencia a algunos de los orígenes de los datos que tratamos. En la mayoría de los casos los datos provienen directamente de los interesados, y los obtenemos principalmente por medio de los formularios preparados a tal efecto. En actividades formativas organizadas en convenio con otras instituciones, los datos pueden provenir de la institución coorganizadora.
Legitimación legal para el tratamiento de los datos personales
Los tratamientos de datos que llevamos a cabo tienen diferentes fundamentos legales, según la naturaleza de cada tratamiento.
Para la prestación de servicios educativos. Una vez admitidos, nuestros alumnos obtienen de EUMES servicios educativos. El tratamiento de sus datos se inicia con el consentimiento de la persona interesada, y se lleva a cabo en cumplimiento de una relación contractual (prestación de servicios) y en cumplimiento de obligaciones legales.
En cumplimiento de una relación precontractual. Es el caso de los datos de personas interesadas en la oferta docente de EUMES con las que establecemos un primer contacto. Por otros motivos pero con una legitimación similar, tratamos los datos de posibles clientes o proveedores con quienes tenemos relaciones previas a la formalización de una relación contractual.
En cumplimiento de una relación contractual. Caso de las relaciones con nuestros proveedores y todas las actuaciones y usos de los datos que estas relaciones comerciales comportan.
En cumplimiento de obligaciones legales. En cumplimiento de la normativa fiscal comunicamos datos a la administración tributaria. Sería también en cumplimiento de obligaciones legales que comunicaríamos datos a órganos judiciales o a cuerpos y fuerzas de seguridad si así lo requirieran.
En base al consentimiento. Cuando enviamos información de nuestras actividades o servicios utilizamos datos de contacto con el consentimiento explícito de la persona que la recibirá.
Comunicación de datos personales
Como criterio general únicamente comunicamos datos en cumplimiento de obligaciones legales. En los apartados precedentes hemos explicado las comunicaciones de datos de nuestros alumnos, necesarias para hacer posible la prestación de los servicios educativos, y de nuestros clientes y proveedores, en el desarrollo de las relaciones económicas y comerciales.
A fin y efecto del reconocimiento de los estudios realizados y expedición de títulos los datos de los alumnos se comunican a instituciones universitarias. En cumplimiento de normas legales se comunican a entidades aseguradoras, y a entidades bancarias con finalidad de cobro. Para la realización de las prácticas se comunican a las empresas o instituciones de acogida. Se hace con el consentimiento del alumno.
Se efectúan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional) cuando lo requiere la movilidad internacional de los alumnos.
Se efectúan transferencias de datos fuera del ámbito de la Unión Europea derivadas de la utilización de servicios tecnológicos de proveedores situados en los Estados Unidos (como Microsoft Corporation). Estas transferencias se realizan bajo la protección de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando que el proveedor aplica niveles de seguridad y privacidad equivalentes a los europeos.
Acceso a datos personales por parte de otras empresas e instituciones
EUMES encarga la docencia a personas especialistas en las materias que figuran en los programas y planes docentes. Los docentes reciben información sobre sus obligaciones en el cumplimiento de la normativa de protección de datos y formalizan su compromiso de tratarlos adecuadamente.
Por otra parte EUMES obtiene servicios de empresas privadas que le aportan su experiencia y especialización. En algunas ocasiones estas empresas externas deben acceder a datos personales. Únicamente se contratan servicios de empresas que garantizan el cumplimiento de la normativa de protección de datos. En el momento de la contratación se formaliza con estas empresas sus obligaciones de confidencialidad y se hace un seguimiento de su actuación. Por ejemplo, determinados datos pueden residir en servidores contratados a empresas especializadas o deben ser tratados por empresas que ofrecen soporte informático.
Asimismo, el sitio web utiliza servicios de análisis de terceros como Microsoft Advertising y Microsoft Clarity. Microsoft puede recopilar o recibir datos personales de vuestra interacción con la web para proporcionar informes estadísticos y para sus propias finalidades comerciales y publicitarias. Podéis consultar cómo Microsoft utiliza estos datos en su Declaración de Privacidad.
Tiempo de conservación de datos personales
El tiempo de conservación de los datos viene determinado por la finalidad específica de cada tratamiento. Se conservan también para atender posibles requerimientos de las administraciones públicas u órganos judiciales. En consecuencia conservamos los datos durante el tiempo necesario para preservar su valor legal o informativo y para acreditar el cumplimiento de las obligaciones de EUMES, pero no por un período superior al necesario para las finalidades del tratamiento. En el caso de la información que acredita la formación recibida por los alumnos, los datos se conservan de forma permanente para preservar los derechos de dichos alumnos.
En determinados casos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que no prescriban las responsabilidades en esta materia.
En el caso de los datos que se tratan exclusivamente en base al consentimiento de la persona interesada, se conservan hasta que dicha persona revoque ese consentimiento.
La normativa reguladora de la conservación de la documentación pública, y los dictámenes de las comisiones calificadoras, son un referente determinante a la hora de decidir la conservación o eliminación de los datos vinculados al ejercicio de servicios de interés público.
Los datos recogidos mediante las cookies de Microsoft Clarity tienen un periodo de conservación de 12 meses.
Derechos de las personas en relación con los datos personales
Tal como prevé el Reglamento General de Protección de Datos, las personas de quienes tratamos datos tienen los siguientes derechos:
A saber si se tratan. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa.
A ser informado en la recogida. Cuando los datos personales se obtienen del propio interesado, en el momento de proporcionarlos debe tener información clara de las finalidades a las que se destinarán, de quién será el responsable del tratamiento y de los principales aspectos derivados de dicho tratamiento.
A acceder a ellos. Derecho muy amplio que incluye el de saber con precisión qué datos personales son objeto de tratamiento, cuál es la finalidad por la que se tratan, las comunicaciones a otras personas que se harán (si procede) o el derecho a obtener copia o a saber el plazo previsto de conservación.
A solicitar su rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
A solicitar su supresión. En determinadas circunstancias existe el derecho a solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos y justificaron su tratamiento.
A solicitar la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso dejarán de ser tratados y solo se conservarán para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
A la portabilidad. En los casos previstos en la normativa se reconoce el derecho a obtener los datos personales propios en un formato estructurado de uso común legible por máquina, y a transmitirlos a otro responsable del tratamiento si así lo decide la persona interesada.
A oponerse al tratamiento. Una persona puede aducir motivos relacionados con su situación particular, motivos que comportarán que dejen de tratarse sus datos en el grado o medida que le puedan causar un perjuicio, excepto por motivos legítimos o el ejercicio o defensa ante reclamaciones.
A no recibir información. Atendemos inmediatamente las solicitudes de no seguir recibiendo información de nuestras actividades y servicios, cuando estos envíos se fundamentaban únicamente en el consentimiento de la persona receptora.
Ejercicio y defensa de los derechos
Los derechos que acabamos de enumerar se pueden ejercer dirigiendo una solicitud a EUMES a la dirección postal o a los otros datos de contacto indicados en el encabezamiento.
Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos es posible presentar una reclamación ante la Agencia Española de Protección de Datos, por medio de los formularios u otros canales accesibles desde su web (www.agpd.es).
En todos los casos, ya sea para presentar reclamaciones, solicitar aclaraciones o enviar sugerencias, es posible dirigirse al Delegado de Protección de Datos mediante mensaje de correo electrónico a la dirección electrónica protecciodades@eumes.cat.
