Política de protección de datos

La Fundación Blanquerna, en el desarrollo de sus actividades, trata datos personales cumpliendo el Reglamento General de Protección de Datos (Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016) y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.

Quien es el responsable del tratamiento de los datos personales?

El responsable del tratamiento de los datos es la Fundación Blanquerna, con domicilio al Paseo de Santo Gervasi, 47 de Barcelona (CP 08022), CIF R5800622B, telf. 932 53 30 00, [email protected], inscrita en el Registro de Entidades Religiosas con el número de registro 000286 (103/SE/F).
La Fundación Blanquerna es un centro de enseñanza superior integrante de la Universidad Ramon Llull Fundació.

Qué función tiene el delegado de protección de datos?

El Delegado de Protección de Datos (DPD) es la persona que supervisa el cumplimiento de nuestra política de protección de datos y que vela porque se traten adecuadamente y se protejan a los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas de quien se tratan datos. Se puede contactar con el Delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal y teléfono o directamente a la dirección electrónica [email protected].

Con qué finalidades tratamos los datos?

Tratamos los datos personales pensando en todo momento en los derechos de las personas y siempre de manera proporcional. Esto quiere decir que tratamos en cada caso los datos adecuados, pertinentes y limitados al cumplimiento de las finalidades explícitas que motivaron la obtención. En algunos casos se piden más datos, como por ejemplo para conocer opiniones o valoraciones de nuestros servicios. En este caso las respuestas se tratan estadísticamente y de manera disociada de los datos identificativos de la persona que contesta.
La Fundació Blanquerna trata los datos personales sobre todo para prestar servicios académicos, para informar de actividades y servicios y para el desarrollo de relaciones comerciales con proveedores.

• Gestión académica. La Fundació Blanquerna registra los datos de las personas que se preinscriben y posteriormente formalizan la matrícula para dejar constancia y, de acuerdo con esto, prestar los servicios educativos de enseñanza superior. Los datos aportados y las que resultan de la actividad académica permiten hacer un seguimiento y sirven de base para la evaluación. La gestión del expediente académico del alumno es el tratamiento de datos más relevante. Los datos de los alumnos también se utilizan con finalidades de gestión administrativa para identificarlos como usuarios de los servicios de la Universidad, hacer posible el acceso a estos servicios, enviar información de su interés, tramitar y expedir los títulos y, por último, hacer el seguimiento de la inserción laboral.
• Selección de personal. Recogemos y custodiamos los currículums vitae que nos dirigen personas interesadas a trabajar con nosotros y también tratamos datos personales en el desarrollo de los procesos de selección de personal con el fin de analizar la adecuación del perfil de los candidatos dependiendo de los puestos vacantes o de nueva creación. Nuestro criterio es conservar durante un plazo máximo de un año también los datos de las personas que no acaben siendo contratadas, por sí a corto plazo se produce una nueva vacante o nuevo puesto de trabajo. Sin embargo, en este último caso, eliminamos inmediatamente los datos si la persona interesada nos lo pide.
• Información de actividades y servicios. Con la autorización explícita de cada alumno, una vez finalizados los estudios utilizamos sus datos de contacto para enviar información de nuestros servicios y de nuestras actividades.
• Gestión de los datos de los proveedores. Registramos y tratamos los datos de los proveedores de quien obtenemos servicios o bienes. Pueden ser los datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial, las destinamos únicamente a esta finalidad y hacemos el uso propio de esta clase de relación.
• Videovigilancia. En el acceso a nuestras instalaciones se informa, en su caso, de la existencia de cámaras de videovigilancia mediante los rótulos homologados. Las cámaras graban imágenes sólo de los puntos en los cuales es justificado para garantizar la seguridad de los bienes y de las personas y las imágenes se usan únicamente por esta finalidad.
• Servicio de Ayudas Económicas. Recogemos y custodiamos los datos necesarios de los estudiantes que solicitan una ayuda económica con el fin de gestionar y tramitar estas ayudas. Los datos se conservarán durante 4 años para acreditar la correcta realización del proceso de valoración y otorgamiento o denegación de la ayuda correspondiente.
• Usuarios de la web. El sistema de navegación y el software que posibilita el funcionamiento de nuestra web recogen los datos que ordinariamente se generan en el uso de los protocolos de Internet. En esta categoría de datos hay, entre otros, la dirección IP o el nombre de dominio del ordenador utilizado por la persona que se conecta en el sitio web. Esta información no se asocia a personas usuarias concretas y se utiliza con la finalidad exclusiva de obtener información estadística sobre el uso del sitio web. Nuestra web no utiliza galletas («cookies») que permitan la identificación de personas físicas concretas, usuarias del lugar. El uso de las galletas se reserva para recoger información técnica que permite facilitar la accesibilidad y el uso eficiente del lugar. Nuestra web utiliza galletas que facilitan la navegación y nos proporcionan información sobre nuestros usuarios y sus intereses. Según el navegador, a continuación puede acceder a las instrucciones para eliminar las galletas.

- Para Firefox.
- Para Chrome.
- Para Explorer.
- Para Safari.
- Para Safari (IOS).
- Para Opera.

Como obtenemos los datos?

• Canals de obtención de datos. Obtenemos datos por medio de relaciones presenciales y otros canales como por ejemplo la recepción de correos electrónicos y llamadas telefónicas. En todos los casos, los datos se destinan sólo a las finalidades explícitas que justifican la recogida y el tratamiento.
• En la mayoría de casos, los datos provienen directamente de los interesados y las obtenemos sobre todo por medio de los formularios preparados con este fin. Una fuente importante de información lo obtenemos en las jornadas de puertas abiertas, en las sesiones informativas que hacemos en centros educativos y mediante la participación en ferias donde presentamos nuestra oferta.
• En el desarrollo de la relación con los alumnos, con los docentes y con los proveedores de servicios se generan otros datos que se incorporan a los sistemas de la Fundació Blanquerna.
• Un volumen más limitado de datos puede provenir de administraciones públicas competentes en materia de enseñanza superior o de otras instituciones académicas.

Qué es la legitimación legal para el tratamiento de los datos?

Los tratamientos de datos que llevamos a cabo tienen varios cimentación legales, según la naturaleza de cada tratamiento. Clasificamos los principales tratamientos de datos que realizamos siguiendo las bases legales del artículo 6.1 del Reglamento General de Protección de Datos.

• Para la prestación de servicios educativos. Una vez admitidos, nuestros alumnos obtienen servicios educativos de la Fundació Blanquerna. La prestación de servicios al alumno constituye una relación de carácter contractual, con obligaciones de cada parte, el derecho del alumno a recibir una buena formación y el derecho y la obligación de la Fundació Blanquerna de tratar sus datos. Este tratamiento tiene su base legal en la Ley orgánica 6/2001, de 23 de diciembre, deuniversidades, en la Ley 1/2003, de 19 de febrero, de universidades de Cataluña y en su normativa de desarrollo.
• En cumplimiento de una relación pre-contractual. Es el caso de los datos de personas interesadas en la oferta docente de la Fundació Blanquerna. Por otros motivos, pero con una legitimación similar, tratamos los datos de posibles clientes o proveedores con quien tenemos relaciones previas a la formalización de una relación contractual. También es el caso del tratamiento de datos de personas que nos han hecho llegar los sus curriculums vitae o que participan en procesos selectivos.
• En cumplimiento de una relación contractual. Caso de las relaciones con nuestros clientes y proveedores y todas las actuaciones y usos de los datos que estas relaciones comerciales conllevan.
• En cumplimiento de obligaciones legales. La prestación del servicio de enseñanza superior determina que tengamos que cumplir varias normas que conllevan tratamientos de datos. En este sentido, la Fundació Blanquerna comunica datos de sus alumnos a la Universidad Ramon Llull Fundació para los trámites de reconocimiento y expedición de los títulos correspondientes a los estudios impartidos. También es en cumplimiento de obligaciones legales (normativa fiscal) que comunicamos datos a la Administración tributaria. Sería también en cumplimiento de obligaciones legales que comunicaremos datos a órganos judiciales o a cuerpos y fuerzas de seguridad, si lo requieren.
• En base al consentimiento. Cuando enviamos información de nuestras actividades o servicios utilizamos datos de contacto con el consentimiento explícito de la persona que la recibirá. También es en base al consentimiento que obtenemos datos de navegación de la persona que visita nuestra web, consentimiento que puede revocar en cualquier momento desinstalando las galletas.
• Por interés legítimo. Las imágenes que obtenemos con las cámaras de videovigilancia se tratan por el interés legítimo de nuestra institución de preservar sus bienes y sus instalaciones. Nuestro interés legítimo también justifica el tratamiento de los datos que obtenemos de los formularios de contacto.

A quien se comunican los datos?

• Como criterio general, únicamente comunicamos datos en cumplimientos de obligaciones legales. En los apartados precedentes hemos explicado las comunicaciones de datos de nuestros alumnos, necesarias para hacer posible la prestación de los servicios educativos, y de nuestros clientes y proveedores, en el desarrollo de las relaciones económicas y comerciales. Los datos de contacto de los alumnos pueden ser comunicadas a otras instituciones de nuestro grupo siempre que el alumno lo haya autorizado.
• Se realizan trasferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional) para la gestión de la movilidad internacional de los alumnos y para responder a ofertas de trabajo de empresas no europeas. En ambos casos, el tratamiento se fundamenta en el consentimiento del alumno.
• En otro sentido, para determinadas tareas, obtenemos los servicios de empresas o de personas que nos aportan su experiencia y especialización, las cuales en algunas ocasiones tienen que acceder a datos personales. En los términos del Reglamento General de Protección de Datos se trata de un encargo de tratamiento. En el momento de la contratación se formalizan sus obligaciones de confidencialidad y se hace un seguimiento de su actuación. Puede ser el caso de servicios de alojamiento de datos en servidores, de servicios de soporte informático o de asesorías jurídicas, contables o fiscales.

Cuánto de tiempo conservamos los datos?

• El tiempo de conservación de los datos viene determinado por varios factores. Incide en su conservación sobre todo el hecho de que los datos continúen siendo necesarias para atender las finalidades para las cuales hayan estado recogidas en cada caso. En segundo lugar se conservan para afrontar posibles responsabilidades por el tratamiento de los datos por parte de la Fundació Blanquerna y para atender cualquier requerimiento de las administraciones públicas o de los órganos judiciales. En consecuencia, los datos se tienen que conservar durante el tiempo necesario para preservar el valor legal o informativo y para acreditar el cumplimiento de las obligaciones legales, pero no por un periodo superior al necesario para a las finalidades del tratamiento («limitación del plazo de conservación» exigencia del Reglamento General de Protección de Datos).
• En el caso de la información que acredita la formación recibida por los alumnos los datos se conservan de forma permanente para preservar los derechos de estos alumnos.
• En determinados casos, como el de los datos que figuran en la documentación contable y en la facturación, la normativa fiscal obliga a conservarlas hasta que no prescriban las responsabilidades en esta materia. La normativa reguladora de fundaciones especifica que algunos datos de naturaleza contable se conservarán durante diez años (cumplimiento de la Ley 10/2010, del 28 deabril).
• En el caso de los datos que se tratan exclusivamente a partir del consentimiento de la persona interesada, se conservan hasta que esta persona no revoca este consentimiento.
• Por último, en el caso de las imágenes obtenidas por las cámaras de videovigilancia, se conservan como máximo durante un mes, si bien en el caso de incidentes que lo justifiquen se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.

La normativa reguladora de la conservación de la documentación pública y los dictámenes de las comisiones calificadoras son un referente determinante en el momento de decidir la conservación o la eliminación de los datos vinculadas al ejercicio de servicios de interés público.

Qué derechos tienen las personas con referencia a los datos que tratamos?

Tal y como prevé el Reglamento General de Protección de Datos, las personas de quien tratamos datos tienen los derechos siguientes:

• A saber si se tratan. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, independientemente de si ha habido una relación previa.
• A ser informado en la recogida. Cuando los datos personales se obtienen del mismo interesado, en el momento de proporcionarlas tiene que tener información clara de las finalidades a las cuales se destinarán, de quien será el responsable del tratamiento y de los principales aspectos derivados de este tratamiento.
• A acceder. Derecho muy amplio que incluye el de saber con precisión qué datos personales son objeto de tratamiento, qué es la finalidad por la que se tratan, las comunicaciones a otras personas que se harán (si procede) o el derecho a obtener copia o a saber el plazo previsto de conservación.
• A pedir la rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
• A pedir la supresión. En determinadas circunstancias, existe el derecho a pedir la supresión de los datos cuando, entre otros motivos, ya no sean necesarias para a las finalidades para las cuales fueron recogidas y que justificaron el tratamiento.
• A pedir la limitación del tratamiento. También en determinadas circunstancias se reconoce al derecho a pedir la limitación del tratamiento de los datos. En este caso dejarán de ser tratadas y sólo se conservarán para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
• A la portabilidad. Es el derecho a recibir los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, o a pedir que se transfieran de esta forma a otro responsable del tratamiento. Este derecho se reconoce cuando el interesado ha facilitado los datos personales y ha dado su consentimiento o cuando el tratamiento es necesario para ejecutar un contrato. No se reconoce cuando el tratamiento tiene una base jurídica diferente al consentimiento o del contrato.
• A oponerse al tratamiento. Una persona puede aducir motivos relacionados con su situación particular, motivos que conllevarán que se dejen de tratar sus datos en el grado o en la medida en que le pueda conllevar un perjuicio, excepto por motivos legítimos o el ejercicio o la defensa delante reclamaciones.
• A no recibir información. Atendemos inmediatamente las peticiones de no continuar recibiendo información de nuestras actividades y de nuestros servicios cuando estos envíos se fundamentaban únicamente en el consentimiento de la persona que es receptora.

Como se pueden ejercer o defender a los derechos?

Los derechos enumerados se pueden ejercer dirigiendo una solicitud a la Fundació Blanquerna a la dirección postal o a los otros datos de contacto indicado al encabezamiento.

Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos, es posible presentar una reclamación delante la Autoridad Catalana de Protección de Datos por medio de los formularios o de los otros canales accesibles desde su web www.apd.cat.

En todos los casos, ya sea para presentar reclamaciones, pedir aclaraciones o hacer llegar sugerencias, es posible dirigirse al Delegado de Protección de Datos mediante un mensaje de correo electrónico a la dirección [email protected].