Protección de datos
Protección de datos de carácter personal
Este documento explica la política de protección de datos de la Fundación Esade, que se fundamenta en los principios del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos). Asumimos plenamente el espíritu de este Reglamento europeo porque refuerza los derechos y da más garantías a las personas en relación al tratamiento de sus datos, objetivo que coincide plenamente con nuestra voluntad de mejora continua de nuestros servicios educativos. Resumimos a continuación los aspectos fundamentales de nuestra política de protección de datos.
1. ¿Quién es el responsable del tratamiento de los datos personales?
Más info1. ¿Quién es el responsable del tratamiento de los datos personales?2. ¿Qué función tiene el Delegado de Protección de Datos?
Más info2. ¿Qué función tiene el Delegado de Protección de Datos?3. ¿Con qué finalidades tratamos los datos?
Más info3. ¿Con qué finalidades tratamos los datos?4. ¿Cuál es la legitimación legal para el tratamiento de los datos?
Más info4. ¿Cuál es la legitimación legal para el tratamiento de los datos?5. ¿A quién se comunican los datos?
Más info5. ¿A quién se comunican los datos?6. ¿Cuánto tiempo conservamos los datos?
Más info6. ¿Cuánto tiempo conservamos los datos?7. ¿Qué derechos tienen las personas en relación a los datos que tratamos?
Más info7. ¿Qué derechos tienen las personas en relación a los datos que tratamos?8. ¿Cómo se pueden ejercer o defender los derechos?
Más info8. ¿Cómo se pueden ejercer o defender los derechos?9. Políticas de protección de datos específicos
Más info9. Políticas de protección de datos específicos1. ¿Quién es el responsable del tratamiento de los datos personales?
El Responsable del tratamiento de los datos es la Fundación Esade (en adelante, Esade), con domicilio a la Avenida Pedralbes 60-62, 08034 – Barcelona, CIF G-59716761, tel. (+34) 932 806 162, dirección electrónica webmaster@esade.edu, inscrita en el Registro de Fundaciones Privadas de la Generalitat de Cataluña, con el número 510 del Registro.
Esade es un centro de enseñanza superior que pertenece a la Universidad Ramon Llull.
2. ¿Qué función tiene el Delegado de Protección de Datos?
El Delegado de Protección de Datos (DPD) es la persona que supervisa el cumplimiento de nuestra política de protección de datos, velando para que se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas cuyos datos tratamos. Se puede contactar con el Delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal, por teléfono o directamente a la dirección electrónica dpo@esade.edu.
3. ¿Con qué finalidades tratamos los datos?
Tratamos los datos personales pensando en todo momento en los derechos de las personas y siempre de manera proporcional. Esto quiere decir que tratamos en cada caso los datos adecuados, pertinentes y limitados al cumplimiento de las finalidades explícitas que motivaron la obtención; sólo los datos necesarios para hacer posible la prestación de los servicios educativos que son nuestra misión. En algunos casos se piden más datos, por ejemplo, cuando queremos conocer las opiniones o valoraciones de nuestros servicios. En estos casos las respuestas se tratan estadísticamente y de forma disociada de los datos identificativos de la persona que contesta.
Esade trata los datos personales principalmente para prestar servicios académicos y extraacadémicos, para el envío de comunicaciones relativas a nuestras actividades y servicios y para el desarrollo de relaciones comerciales con nuestros proveedores. Enumeramos seguidamente las principales finalidades:
Gestión académica
Contacto
Selección de personal
Información de actividades y servicios
Servicios a clientes
Información a nuestros clientes
Gestión de los datos de nuestros proveedores
Registro de las donaciones
Videovigilancia
Usuarios de nuestra web
Otros canales de obtención de datos
¿Cómo obtenemos los datos?
En el apartado anterior hemos hecho referencia a algunos de los orígenes de los datos que tratamos. En la mayoría de casos los datos provienen directamente de los interesados, y los obtenemos principalmente por medio de los formularios preparados al efecto. Obtenemos datos, también, en jornadas de puertas abiertas, en las sesiones informativas que efectuamos en centros educativos y por medio de la participación en ferias donde presentamos nuestra oferta.
En el desarrollo de la relación con los alumnos, con los docentes y con los proveedores de servicios se generan otros datos que se incorporan a los sistemas de Esade.
Un volumen más limitado de datos puede provenir de administraciones públicas competentes en materia de enseñanza superior u otras instituciones académicas.
4. ¿Cuál es la legitimación legal para el tratamiento de los datos?
Los tratamientos de datos que llevamos a cabo tienen diferentes fundamentos legales, según la naturaleza de cada tratamiento. Clasificamos los principales tratamientos de datos que efectuamos siguiendo las bases legales del artículo 6.1 del Reglamento General de Protección de Datos.
Para la prestación de servicios educativos
En cumplimiento de una relación precontractual
En cumplimiento de una relación contractual
En cumplimiento de obligaciones legales
En base al consentimiento
Por interés legítimo
5. ¿A quién se comunican los datos?
Como criterio general, únicamente comunicamos datos en cumplimientos de obligaciones legales. En los apartados precedentes hemos explicado las comunicaciones de datos de nuestros alumnos, necesarias para hacer posible la prestación de los servicios educativos, y de nuestros clientes y proveedores, en el desarrollo de las relaciones económicas y comerciales. Los datos de contacto de los alumnos pueden ser comunicadas a otras instituciones de nuestro grupo siempre que el alumno lo haya autorizado.
Se efectúan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional) para la gestión de la movilidad internacional de los alumnos y para responder a ofertas de trabajo de empresas no europeas. En los dos casos el tratamiento se fundamenta en el consentimiento del alumno.
En otro sentido, para determinadas tareas obtenemos los servicios de empresas o personas que nos aportan su experiencia y especialización, las cuales en algunas ocasiones tienen que acceder a datos personales. En los términos del Reglamento General de Protección de Datos no se trata propiamente de una cesión de datos sino de un encargo de tratamiento. Únicamente se contratan servicios de empresas que garantizan el cumplimiento de esta normativa. En el momento de la contratación se formalizan sus obligaciones de confidencialidad y se hace un seguimiento de su actuación. Puede ser el caso de servicios de alojamiento de datos en servidores, de servicios de apoyo informático o de asesorías jurídicas, contables o fiscales.
6.¿Cuánto tiempo conservamos los datos?
El tiempo de conservación de los datos viene determinado por diferentes factores. Incide en su conservación, principalmente, el hecho de que los datos sigan siendo necesarios para atender a las finalidades para las cuales hayan sido recogidos en cada caso. En segundo lugar, se conservan para hacer frente a posibles responsabilidades por el tratamiento de los datos por parte de Esade, y para atender cualquier requerimiento de las administraciones públicas o órganos judiciales.
En consecuencia, los datos se tienen que conservar durante el tiempo necesario para preservar su valor legal o informativo y para acreditar el cumplimiento de las obligaciones legales, pero no por un periodo superior al necesario para las finalidades del tratamiento (“limitación del plazo de conservación” exigencia del Reglamento General de Protección de Datos). En el caso de la información que acredita la formación recibida por los alumnos, los datos se conservan de forma permanente para preservar los derechos de estos alumnos.
En determinados casos, como el de los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlas hasta que no prescriban las responsabilidades en esta materia. La normativa reguladora de las fundaciones especifica que algunos datos de naturaleza contable se conservarán diez años (cumplimiento de la Ley 10/2010, de 28 de abril).
En el caso de los datos que se tratan exclusivamente en base al consentimiento de la persona interesada, se conservan hasta que esta persona no revoca este consentimiento.
Finalmente, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan como máximo durante un mes, si bien en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los organismos judiciales.
La normativa reguladora de la conservación de la documentación pública, y los dictámenes de las comisiones calificadoras, son un referente determinante en el momento de decidir la conservación o eliminación de los datos vinculados al ejercicio de servicios de interés público.
7. ¿Qué derechos tienen las personas en relación a los datos que tratamos?
Tal y como prevé el Reglamento General de Protección de Datos, las personas de quienes tratamos datos tienen los derechos siguientes:
A conocer si sus datos se están tratando
A ser informado en la recogida
A acceder a sus datos
A pedir la rectificación
A pedir la supresión
A pedir la limitación del tratamiento
A la portabilidad
A oponerse al tratamiento
A no recibir información
8. ¿Cómo se pueden ejercer o defender los derechos?
Los derechos que acabamos de enumerar se pueden ejercer de forma rápida y sencilla a través del siguiente formulario Derechos ARCO o dirigiendo una solicitud a la dirección postal de Esade o a los otros datos de contacto indicados en el encabezamiento.
Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos es posible presentar una reclamación ante la Autoridad Catalana de Protección de Datos, por medio de los formularios u otros canales accesibles desde su web (https://apdcat.gencat.cat/).
En todos los casos, ya sea para presentar reclamaciones, pedir aclaraciones o hacer llegar sugerencias, es posible dirigirse al Delegado de Protección de Datos mediante mensaje de correo electrónico a la dirección dpo@esade.edu
Políticas de protección de datos específicos
Proceso de admisión
Envío de información
Proceso de matrícula
Donaciones