Este documento explica la política de protección de datos de la Fundación Universitaria del Bages, titular de centros de enseñanza superior federados en la Universidad de Vic - Universidad Central de Cataluña. Se fundamenta en los principios del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos). Asumimos plenamente el espíritu de este Reglamento europeo porque refuerza los derechos y da más garantías a las personas en relación con el tratamiento de sus datos, objetivo que coincide plenamente con nuestra voluntad de mejora permanente de nuestros servicios educativos. Resumimos a continuación los aspectos fundamentales de nuestra política de protección de datos.
¿Quién es el responsable del tratamiento de los datos personales?
¿Qué función tiene el delegado de Protección de Datos?
¿Con qué fines tratamos los datos?
¿Cómo obtenemos los datos?
¿Cuál es la legitimación legal para el tratamiento de los datos?
¿A quién se comunican los datos?
¿Cuánto tiempo conservamos los datos?
¿Qué derechos tienen las personas en relación con los datos que tratamos?
¿Cómo ejercer o defender los derechos?
Políticas de protección de datos específicas
¿Quién es el responsable del tratamiento de los datos personales?
El responsable del tratamiento de los datos es la Fundación Universitaria del Bages, con domicilio en la Avenida Universitaria, 4 – 6, Manresa (CP – 08242), CIF G-59330795, tel. 938 774 179, dirección electrónica umanresa@umanresa.cat, inscrita en el Registro de Fundaciones de la Generalidad de Cataluña con el número 286.
La Fundación ofrece servicios docentes identificándolos con la marca UManresa.
La Fundació Universitària Bages es titular de la Clínica Universitaria, equipamiento docente-asistencial utilizado por los estudiantes de los diferentes grados de Ciencias de la Salud de UManresa, así como por los alumnos de formación continua, postgrado y máster.
¿Qué función tiene el delegado de Protección de Datos?
El delegado de Protección de Datos (DPD) es la persona que supervisa el cumplimiento de nuestra política de protección de datos, velando que se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas de las que se tratan datos. Se puede contactar con el delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal y teléfono o directamente a la dirección electrónica dpd@umanresa.cat
¿Con qué fines tratamos los datos?
Tratamos los datos personales pensando en todo momento en los derechos de las personas y siempre de forma proporcional. Esto significa que tratamos en cada caso los datos adecuados, pertinentes y limitados al cumplimiento de las finalidades explícitas que motivaron su obtención; sólo los datos necesarios para posibilitar la prestación de los servicios educativos que son nuestra misión. En algunos casos se piden más datos, por ejemplo, para conocer opiniones o valoraciones de nuestros servicios. Entonces las respuestas se tratan estadísticamente y de forma disociada de los datos identificativos de la persona que contesta.
La Fundació Universitària del Bages trata los datos personales principalmente para prestar servicios académicos y extraacadémicos, para el envío de comunicaciones relativas a nuestras actividades y servicios y para el desarrollo de relaciones comerciales con nuestros proveedores.
Enumeramos a continuación las principales finalidades.
Gestión académica
La Fundación Universitaria del Bages registra los datos de las personas que se preinscriben y posteriormente formalizan la matrícula, con el fin de dejar constancia y, en base a ello, prestar los servicios educativos de enseñanza superior. Los datos aportados y los que resultan de la actividad académica permiten realizar un seguimiento y sirven de base para la evaluación. La gestión del expediente académico del alumno es el tratamiento de datos más relevante. Los datos de los alumnos se utilizan también con fines de gestión administrativa, para identificarlos como usuarios de los servicios de la Universidad, posibilitar el acceso a estos servicios, enviar información de su interés, tramitar y expedir los títulos y, finalmente, realizar el seguimiento de la inserción laboral.
Contacto
Tratamos datos para atender las consultas de las personas que utilizan los formularios de contacto de nuestra página web. Se utilizan únicamente para este fin.
Selección de personal
Recogemos y custodiamos los currículums vitae que nos envían personas interesadas en trabajar con nosotros y tratamos también datos personales durante los procesos de selección de personal, con el fin de analizar la adecuación del perfil de los candidatos en función de los puestos vacantes o de nueva creación. Nuestro criterio es conservar durante un plazo máximo de un año también los datos de las personas que no son contratadas, por si a corto plazo se produce una nueva vacante o nuevo puesto de trabajo. Sin embargo, en este último caso, eliminamos inmediatamente los datos si la persona interesada nos lo pide.
Información de actividades y servicios
Con la autorización explícita de cada alumno, una vez finalizados los estudios utilizamos sus datos de contacto para enviar información de nuestros servicios y actividades. También con su autorización les enviamos información de actividades o servicios de otras instituciones de nuestro grupo. Estas informaciones se envían también a quien, a pesar de no haberse matriculado en la Fundació Universitària del Bages, nos lo pide.
Gestión de datos de nuestros proveedores
Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser los datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial, los destinamos únicamente a esta finalidad y adecuamos su uso a las características y exigencias de esta clase de relación.
Videovigilancia
En el acceso a nuestras instalaciones se informa, en su caso, de la existencia de cámaras de videovigilancia mediante los carteles homologados. Las cámaras graban imágenes sólo de los puntos en los que está justificado para garantizar la seguridad de los bienes y de las personas y las imágenes se utilizan únicamente para esta finalidad.
¿Cómo obtenemos los datos?
En el apartado anterior se ha hecho referencia a algunos de los orígenes de los datos que tratamos. En la mayoría de los casos los datos proceden directamente de los interesados, obteniéndose principalmente a través de los formularios preparados al efecto. Los obtenemos también en jornadas de puertas abiertas, en las sesiones informativas que efectuamos en centros educativos y mediante la participación en ferias donde presentamos nuestra oferta.
En el desarrollo de la relación con los alumnos, con los docentes y con los proveedores de servicios se generan otros datos que se incorporan a los sistemas de la Fundació Universitària del Bages.
Un volumen más limitado de datos puede provenir de administraciones públicas competentes en materia de educación superior o de otras instituciones académicas.
¿Cuál es la legitimación legal para el tratamiento de los datos?
Los tratamientos de datos que llevamos a cabo tienen distintos fundamentos legales, según la naturaleza de cada tratamiento. Clasificamos los principales tratamientos de datos que efectuamos siguiendo las bases legales del artículo 6.1 del Reglamento General de Protección de Datos.
Para la prestación de servicios educativos. Tras su admisión, los alumnos de la Fundación Universitaria del Bages obtienen servicios educativos La prestación de servicios al alumno constituye una relación de carácter contractual, con obligaciones de cada parte, el derecho del alumno a recibir una buena formación y el derecho y obligación de la Fundació Universitària del Bages de tratar sus datos. Este tratamiento tiene su base legal en la Ley orgánica 6/2001, de 23 de diciembre, de universidades, en la Ley 1/2003, de 19 de febrero, de universidades de Cataluña y en su normativa de desarrollo.
En cumplimiento de una relación precontractual. Es el caso de los datos de personas interesadas en la oferta docente de la Fundació Universitària del Bages. Por otros motivos, pero con similar legitimación, tratamos los datos de posibles clientes o proveedores con los que tenemos relaciones previas a la formalización de una relación contractual. Es también el caso del tratamiento de datos de personas que nos han hecho llegar sus currículums vitae o que participan en procesos selectivos.
En cumplimiento de una relación contractual. Caso de las relaciones con nuestros clientes y proveedores y todas las actuaciones y usos de los datos que estas relaciones comerciales conllevan.
En cumplimiento de obligaciones legales. La prestación del servicio de enseñanza superior determina que debamos cumplir diferentes normas que conllevan el tratamiento de datos. En este sentido, la Fundació Universitària del Bages comunica datos de sus alumnos a la Fundació Universitària Balmes para los trámites de reconocimiento y expedición de los títulos correspondientes a los estudios impartidos. También es en cumplimiento de obligaciones legales (normativa fiscal) que comunicamos datos a la administración tributaria. Sería también en cumplimiento de obligaciones legales que comunicaríamos datos a órganos judiciales o a cuerpos y fuerzas de seguridad si lo requirieran.
En base al consentimiento. Al enviar información de nuestras actividades o servicios utilizamos datos de contacto con el consentimiento explícito de la persona que la recibirá. También se basa en el consentimiento que obtenemos datos de navegación de la persona que visita nuestra web, consentimiento que puede revocar en cualquier momento desinstalando las cookies.
Por interés legítimo. Las imágenes que obtenemos con las cámaras de videovigilancia se tratan por el interés legítimo de nuestra institución en preservar sus bienes e instalaciones. Nuestro interés legítimo justifica también el tratamiento de los datos que obtenemos de los formularios de contacto, así como los de las personas que se registran para hacer comentarios en los blogs o se instalan nuestra app.
¿A quién se comunican los datos?
Como criterio general, únicamente comunicamos datos en cumplimientos de obligaciones legales. En los apartados precedentes hemos explicado las comunicaciones de datos de nuestros alumnos, necesarias para posibilitar la prestación de los servicios educativos, y de nuestros clientes y proveedores, en el desarrollo de las relaciones económicas y comerciales. Los datos de contacto de los alumnos pueden ser comunicados a otras instituciones de nuestro grupo siempre que el alumno lo haya autorizado.
Se efectúan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional) para la gestión de la movilidad internacional de los alumnos y para responder a ofertas de trabajo de empresas no europeas. En ambos casos, el tratamiento se fundamenta en el consentimiento del alumno.
En otro sentido, para determinadas tareas obtenemos los servicios de empresas o personas que nos aportan su experiencia y especialización, las cuales en algunas ocasiones deben acceder a datos personales. En los términos del Reglamento General de Protección de Datos, no se trata propiamente de una cesión de datos sino de un encargo de tratamiento. Únicamente se contratan servicios de empresas que garantizan el cumplimiento de esta normativa. En el momento de la contratación se formalizan sus obligaciones de confidencialidad y se realiza un seguimiento de su actuación. Puede ser el caso de servicios de alojamiento de datos en servidores, de servicios de soporte informático o de asesorías jurídicas, contables o fiscales. Puede obtenerse información detallada de la identidad de estas empresas dirigiéndose a cgti@umanresa.cat.
¿Cuánto tiempo conservamos los datos?
El tiempo de conservación de los datos viene determinado por distintos factores. Incide en su conservación principalmente el hecho de que los datos sigan siendo necesarios para atender a los fines para los que hayan sido recogidos en cada caso. En segundo lugar, se conservan para hacer frente a posibles responsabilidades por el tratamiento de los datos por parte de la Fundación Universitaria del Bages, y para atender cualquier requerimiento de las administraciones públicas u órganos judiciales.
En consecuencia, los datos deben conservarse durante el tiempo necesario para preservar su valor legal o informativo y para acreditar el cumplimiento de las obligaciones legales, pero no por un período superior al necesario para las finalidades del tratamiento (“limitación del plazo” de conservación” exigencia del Reglamento General de Protección de Datos). En el caso de la información que acredita la formación recibida por los alumnos, los datos se conservan de forma permanente para preservar los derechos de estos alumnos.
En determinados casos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que prescriban las responsabilidades en esta materia. La normativa reguladora de las fundaciones especifica que algunos datos de naturaleza contable se conservarán diez años (cumplimiento de la Ley 10/2010, de 28 de abril).
En el caso de los datos que se traten exclusivamente en base al consentimiento de la persona interesada, se conservan hasta que esta persona revoca este consentimiento.
Por último, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan como máximo durante un mes, si bien en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.
La normativa reguladora de la conservación de la documentación pública, y los dictámenes de las comisiones calificadoras, son un referente determinante en el momento de decidir la conservación o eliminación de los datos vinculados al ejercicio de servicios de interés público.
¿Qué derechos tienen las personas en relación con los datos que tratamos?
Tal y como prevé el Reglamento General de Protección de Datos, las personas de las que tratamos datos tienen los siguientes derechos:
A tener conocimiento sobre si son tratadas. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa.
A ser informado en la recogida. Cuando los datos personales se obtienen del propio interesado, en el momento de proporcionarlos debe tener información clara de las finalidades a las que se destinarán, de quién será el responsable del tratamiento y de los principales aspectos derivados de este tratamiento.
A acceder. Derecho muy amplio que incluye saber con precisión qué datos personales son objeto de tratamiento, cuál es la finalidad por la que se tratan, las comunicaciones a otras personas que se harán (en su caso) o el derecho a obtenerlo. copia o a saber el plazo previsto de conservación.
A pedir su rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
A pedir su supresión. En determinadas circunstancias existe el derecho a pedir la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos y justificaron su tratamiento.
A pedir la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso dejarán de ser tratadas y sólo se conservarán para el ejercicio o defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
En la portabilidad. En los casos previstos en la normativa se reconoce el derecho a obtener los datos personales propios en un formato estructurado de uso común legible por máquina, y a transmitirlos a otro responsable del tratamiento si así lo decide la persona interesada.
A oponerse a su tratamiento. Una persona puede aducir motivos relacionados con su situación particular, motivos que comportarán que dejen de tratarse sus datos en el grado o medida que le pueda acarrear un perjuicio, salvo por motivos legítimos o el ejercicio o defensa ante reclamaciones.
A no recibir información. Atendemos inmediatamente a las peticiones de no seguir recibiendo información de nuestras actividades y servicios, cuando estos envíos se fundamentaban únicamente en el consentimiento de la persona que es receptora.
¿Cómo ejercer o defender los derechos?
Los derechos que acabamos de enumerar se pueden ejercitar dirigiendo una solicitud a la Fundación Universitaria del Bages a la dirección postal o a los otros datos de contacto indicados en el encabezamiento.
Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos, es posible presentar una reclamación ante la Autoridad Catalana de Protección de Datos, por medio de los formularios u otros canales accesibles desde su web (apdcat.gencat.cat).
En todos los casos, ya sea para presentar reclamaciones, pedir aclaraciones o enviar sugerencias, es posible dirigirse al delegado de Protección de Datos mediante mensaje de correo electrónico a la dirección dpd@umanresa.cat
Políticas de protección de datos específicas
- Proceso de matrícula
- Envío de información
- Política de cookies
- Gestión de la Clínica Universitaria