Aviso legal y protección de datos

La entidad responsable del tratamiento de los datos es la Fundación Universitaria Balmes, titular de la Universidad de Vic - Universidad Central de Cataluña (UVic-UCC), con domicilio en la Calle Perot Rocaguinarda, 17 de Vic (CP 08500), CIF G58020124, teléfono +34 938 861 222 y dirección electrónica dpd@uvic.cat, inscrita en el Registro de Fundaciones de la Generalitat de Cataluña con el número 150.

La Fundación Universitaria Balmes tiene participación en las siguientes instituciones, que complementan su oferta de servicios y funciones:

• Fundación de Estudios Superiores en Ciencias de la Salud (FESS);
• Kreas;
• Eumo Editorial;
• Eumo DC;
• Creacció.

La Fundación Universitaria Balmes también es responsable del tratamiento de datos de los alumnos y docentes de la Fundación Universitaria del Bages y de la Fundación Elisava, centros docentes integrados en la Universidad de Vic - Universidad Central de Cataluña. Y de los datos de alumnos y profesores de las siguientes escuelas adscritas:

• BAU;
• ESERP;
• EADA.

El delegado de protección de datos (DPD) es la persona que supervisa el cumplimiento de la política de protección de datos de la UVic-UCC y vela para que se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones figura la de atender cualquier duda, sugerencia, queja o reclamación de las personas de las que se tratan datos. Se puede contactar con el delegado de protección de datos dirigiéndose por escrito a la dirección postal de la institución, por teléfono o directamente a través de la dirección electrónica dpd@uvic.cat.

Tratamos los datos personales pensando en todo momento en los derechos de las personas y siempre de forma proporcional. Esto significa que en cada caso tratamos los datos adecuados, pertinentes y limitados al cumplimiento de las finalidades explícitas que motivaron su obtención; solo los datos necesarios para hacer posible la prestación de los servicios educativos que son nuestra misión. En algunos casos solicitamos más datos, por ejemplo para conocer opiniones o valoraciones de nuestros servicios. Entonces las respuestas se tratan estadísticamente y de forma disociada de los datos identificativos de la persona que contesta.

Tratamos los datos personales principalmente para prestar servicios académicos y extraacadémicos, para el envío de comunicaciones relativas a nuestras actividades y servicios y para el desarrollo de relaciones comerciales con nuestros proveedores. Seguidamente enumeramos las principales finalidades para las que se recogen.

Gestión académica

La Fundación Universitaria Balmes registra los datos de las personas que se preinscriben y posteriormente formalizan la matrícula a fin y efecto de dejar constancia de ello y, en base a esta información, prestar servicios educativos de enseñanza superior. Los datos aportados y los que resultan de la actividad académica permiten llevar a cabo un seguimiento y sirven de base para la evaluación. La gestión del expediente académico del alumno es el tratamiento de datos más relevante. Los datos de los alumnos también se utilizan con fines de gestión administrativa, para identificarlos como usuarios de los servicios de la Universidad, hacer posible el acceso a estos servicios, enviarles información de su interés, tramitar y expedir los títulos y, finalmente, realizar el seguimiento de la inserción laboral.

Contacto

Tratamos datos para atender las consultas de las personas que utilizan los formularios de contacto de nuestra página web. Estos datos solo se utilizan para este fin.

Selección de personal

Recogemos y custodiamos los currículos vitae que nos mandan personas interesadas en trabajar con nosotros y también tratamos datos personales en el desarrollo de los procesos de selección de personal con el fin de analizar la adecuación del perfil de los candidatos a los puestos vacantes o de nueva creación. Nuestro criterio es conservar durante un plazo máximo de un año también los datos de las personas que no terminen siendo contratadas, por si a corto plazo se produce una nueva vacante o nuevo puesto de trabajo. Sin embargo, en este último caso eliminamos inmediatamente los datos si la persona interesada nos lo pide.

Información de actividades y servicios

Con la autorización explícita de cada alumno, una vez finalizados los estudios utilizamos sus datos de contacto para enviarle información de nuestros servicios y actividades. También con su autorización les hacemos llegar información de actividades o servicios de otras instituciones de nuestro grupo. Estas informaciones también se hacen llegar a quien, a pesar de no haberse matriculado en la Fundación Universitaria Balmes, nos lo pide.

Gestión de los datos de nuestros proveedores

Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser datos de personas que actúan como autónomas o datos de representantes de personas jurídicas. Solo obtenemos los datos imprescindibles para mantener la relación comercial, que destinamos únicamente a este fin, y hacemos el uso propio de esta clase de relación.

Videovigilancia

En el acceso a nuestras instalaciones se informa, cuando es el caso, de la existencia de cámaras de videovigilancia mediante los rótulos homologados. Las cámaras graban imágenes solo de los puntos en los que está justificado para garantizar la seguridad de los bienes y de las personas. Estos datos solo se utilizan para este fin.

Usuarios de nuestra web

El sistema de navegación y el software que hacen posible el funcionamiento de nuestra web recogen los datos que ordinariamente se generan en el uso de los protocolos de Internet. En esta categoría de datos entre otros está la dirección IP o nombre de dominio del ordenador utilizado por la persona que se conecta al sitio web. Esta información no se asocia a personas usuarias concretas y se utiliza con la finalidad exclusiva de obtener información estadística sobre el uso del sitio web. Nuestra web utiliza galletas (cookies) que facilitan la navegación y nos proporcionan información sobre los usuarios y sus intereses.

Otros canales de obtención de datos

También obtenemos datos mediante relaciones presenciales y otros canales como la recepción de correos electrónicos, el registro de las personas que se descargan nuestra app, la participación en nuestros blogs con comentarios, la suscripción a algún blog o por medio de nuestros perfiles en las redes sociales. En todos estos casos los datos se destinan solo a los fines explícitos que justifican su recogida y tratamiento.

En el apartado anterior hemos hecho referencia a algunos de los orígenes de los datos que tratamos. En la mayoría de casos los datos provienen directamente de las personas interesadas: los obtenemos principalmente mediante formularios. También obtenemos en jornadas de puertas abiertas, en las sesiones informativas que efectuamos en centros educativos y mediante la participación en las ferias en las que presentamos nuestra oferta.

En el desarrollo de la relación con los alumnos, con los docentes y con los proveedores de servicios también se generan otros datos que incorporamos a los sistemas de información de la Fundación Universitaria Balmes.

Un volumen más limitado de datos puede provenir de administraciones públicas competentes en materia de enseñanza superior o de otras instituciones académicas.

Los tratamientos de datos que llevamos a cabo tienen diferentes fundamentos legales, según la naturaleza de cada tratamiento. Para clasificar los principales tratamientos de datos que efectuamos, seguimos las bases legales del artículo 6.1 del Reglamento general de protección de datos.

Para la prestación de servicios educativos

Una vez admitidos, los alumnos de la Fundación Universitaria Balmes obtienen servicios educativos. La prestación de servicios al alumno es una relación de carácter contractual, con obligaciones de cada parte: el alumno tiene el derecho a recibir una buena formación y la Fundación Universitaria Balmes tiene el derecho y la obligación de tratar sus datos. Este tratamiento tiene base legal en la Ley orgánica 6/2001, de 23 de diciembre, de Universidades, en la Ley 1/2003, de 19 de febrero, de Universidades de Cataluña y en la normativa de desarrollo de estas dos leyes.

En cumplimiento de una relación precontractual

En este caso recogemos datos de personas interesadas en la oferta docente de la Fundación Universitaria Balmes. Por otros motivos pero con una legitimación similar, tratamos los datos de posibles clientes o proveedores con los que tenemos relaciones previas a la formalización de una relación contractual. Y también tratamos datos de personas que nos han hecho llegar sus curriculum vitae o que participan en procesos selectivos.

En cumplimiento de una relación contractual

Este caso se refiere a las relaciones con nuestros clientes y proveedores y a todas las actuaciones y usos de los datos que estas relaciones comerciales conllevan.

En cumplimiento de obligaciones legales

La prestación del servicio de enseñanza superior nos obliga a cumplir diferentes normativas que conllevan el tratamiento de datos. Así pues, la Fundación Universitaria Balmes pasa datos de sus alumnos a las administraciones competentes en materia de enseñanza superior para realizar los trámites de reconocimiento y expedición de los títulos correspondientes a los estudios impartidos. En cumplimiento de obligaciones legales (normativa fiscal) también comunicamos datos a la administración tributaria. Y en cumplimiento de obligaciones legales, si lo requirieran, también comunicaríamos datos a órganos judiciales o a cuerpos y fuerzas de seguridad.

Consentimiento de la recogida de datos

Cuando enviamos información de nuestras actividades o servicios utilizamos datos de contacto con el consentimiento explícito de la persona que la recibirá. También pedimos el consentimiento para obtener datos de navegación de la persona que visita nuestra web, consentimiento que se puede revocar en cualquier momento borrando las cookies.

Por interés legítimo

Tratamos las imágenes que obtenemos con las cámaras de videovigilancia por el interés legítimo de nuestra institución de preservar los bienes e instalaciones propios. Nuestro interés legítimo justifica también el tratamiento de los datos que obtenemos a través de los formularios de contacto, así como los de las personas que se registran para comentar en los blogs o instalan nuestra app.

Como criterio general solo comunicamos datos para cumplir obligaciones legales. En los apartados anteriores hemos explicado la comunicación de datos de nuestros alumnos, necesaria para hacer posible la prestación de los servicios educativos, y de nuestros clientes y proveedores, para desarrollar las relaciones económicas y comerciales. Los datos de contacto de los alumnos pueden ser comunicados a otras instituciones de nuestro grupo siempre y cuando el alumno lo haya autorizado.

Solo se efectúan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional) para gestionar la movilidad internacional de alumnos y para responder a ofertas de trabajo de empresas no europeas. En ambos casos el tratamiento se fundamenta en el consentimiento del alumno.

En otro sentido, para determinadas tareas obtenemos los servicios de empresas o personas que nos aportan su experiencia y especialización, que en algunas ocasiones deben acceder a datos personales. Tal como establece el Reglamento general de protección de datos no se trata propiamente de una cesión de datos, sino de un encargo de tratamiento. Solo se contratan servicios de empresas que garantizan el cumplimiento de esta normativa. En el momento de la contratación se formalizan sus obligaciones de confidencialidad y posteriormente se hace un seguimiento de su actuación. Puede ser el caso de servicios de alojamiento de datos en servidores, de servicios de soporte informático o de asesorías jurídicas, contables o fiscales. Se puede obtener información detallada de la identidad de estas empresas en la dirección dpd@uvic.cat.

El tiempo de conservación de los datos viene determinado por diferentes factores. En su conservación influye principalmente el hecho de que los datos sigan siendo necesarios para cumplir las finalidades para las que han sido recogidos en cada caso. En segundo lugar se conservan para hacer frente a posibles responsabilidades de la Fundación Universitaria Balmes a causa del tratamiento de los datos y para atender cualquier requerimiento de las administraciones públicas u órganos judiciales.

Por este motivo los datos se conservan durante el tiempo necesario que permita preservar su valor legal o informativo y acreditar el cumplimiento de las obligaciones legales, pero no por un período superior al necesario para las finalidad del tratamiento (la "limitación del plazo de conservación" también es una exigencia del Reglamento general de protección de datos). En el caso de la información que acredita la formación recibida por los alumnos, los datos se conservan de forma permanente para preservar los derechos de dichos alumnos.

En determinados casos, como el de los datos que figuran en la documentación contable y en la facturación, la normativa fiscal obliga a conservarlos hasta que no prescriban las responsabilidades de la institución en esta materia. La normativa reguladora de las fundaciones especifica que hay que conservar algunos datos de naturaleza contable diez años (en cumplimiento de la Ley 10/2010, de 28 de abril).

En cambio, los datos que recogemos exclusivamente después de obtener el consentimiento de la persona interesada, se conservan hasta que esta persona no revoca dicho consentimiento.

Finalmente, las imágenes obtenidas por las cámaras de videovigilancia se conservan como máximo durante un mes, aunque, en el caso de incidentes que lo justifiquen, se conservan el tiempo necesario para facilitar las actuaciones de los cuerpos y fuerzas de seguridad o de los órganos judiciales.

La normativa reguladora de la conservación de la documentación pública y los dictámenes de las comisiones calificadoras son un referente determinante en el momento de decidir la conservación o eliminación de los datos vinculados al ejercicio de servicios de interés público.

Tal como prevé el Reglamento general de protección de datos, las personas de quienes se tratan datos tienen los siguientes derechos:

• Derecho a saber si se tratan. En primer lugar, cualquier persona tiene derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa con nuestra institución.
• Derecho a ser informados de la recogida. Cuando es la misma persona interesada quien proporciona los datos, en el momento de proporcionarlos debe tener información clara de las finalidades a las que se destinarán, de quién será el responsable del tratamiento y de los principales aspectos derivados de este tratamiento.
• Derecho a acceder a ellos. Este derecho es muy amplio e incluye saber con precisión qué datos personales son objeto de tratamiento, cuál es la finalidad para la que se tratan, qué comunicaciones a otras personas se harán con ellos (en su caso), poder obtener copia de los datos o a saber el plazo previsto de conservación.
• Derecho a pedir su rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
• Derecho a pedir su supresión. En determinadas circunstancias existe el derecho a pedir la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos y que justificaron su tratamiento.
• Derecho a pedir la limitación del tratamiento. En determinadas circunstancias también se reconoce el derecho a pedir la limitación del tratamiento de los datos. En este caso, dejan de ser tratados y solo se conservan para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento general de protección de datos.
• Derecho a la portabilidad. En los casos previstos en la normativa, se reconoce el derecho a obtener los datos personales propios en un formato estructurado de uso común legible por máquina y transmitirlos a otro responsable del tratamiento, si así lo decide la persona interesada.
• Derecho a oponerse al tratamiento. Cualquier persona que aduzca motivos relacionados con su situación particular tiene derecho a que dejen de tratarse sus datos si el tratamiento le puede acarrear algún perjuicio, excepto por motivos legítimos o el ejercicio o defensa de la institución ante reclamaciones.
• Derecho a no recibir información. Atendemos inmediatamente las peticiones de no seguir recibiendo información de nuestras actividades y servicios, si estos envíos se fundamentan únicamente en el consentimiento de la persona receptora.

Los derechos que acabamos de enumerar pueden ejercerse dirigiendo una solicitud a la Fundación Universitaria Balmes a la dirección postal o a través de los otros medios de contacto indicados en el encabezamiento.

Si no se ha obtenido respuesta satisfactoria en el ejercicio de los derechos, se puede presentar una reclamación ante la Autoridad Catalana de Protección de Datos por medio de los formularios u otros canales accesibles desde la web de la Autoridad (www.apd.cat).

En todos los casos, ya sea para presentar reclamaciones, pedir aclaraciones o hacer llegar sugerencias, es posible dirigirse al delegado de protección de datos mediante mensaje de correo electrónico a la dirección dpd@uvic.cat.