Protección de datos

Derechos - Protección de Datos

Derechos de los Interesados [eAdmon]

La normativa sobre protección de datos de carácter personal establece que los interesados pueden ejercer ante el responsable del tratamiento los siguientes derechos:

Derecho de Acceso [eAdmon] [pdf]

El derecho que tiene el interesado a dirigirse al responsable del tratamiento para conocer si está tratando o no sus datos de carácter personal y, en el caso de que se esté realizando dicho tratamiento, obtener la siguiente información: 

  • Copia de los datos personales que son objeto del tratamiento
  • Los fines del tratamiento
  • Las categorías de datos personales que se traten
  • Los destinatarios o las categorías de destinatarios a los que se han comunicado o comunicarán los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales
  • El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo
  • La existencia del derecho del interesado a solicitar al responsable la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento
  • El derecho a presentar una reclamación ante una Autoridad de Control
  • Cuando los datos personales no se hayan obtenido directamente del interesado, cualquier información disponible sobre su origen
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado
  • Cuando se transfieran datos personales a un tercer país o a una organización internacional, se informará al interesado sobre las garantías adecuadas en las que se realizan las transferencias

Derecho de Rectificación [eAdmon] [pdf]

El ejercicio de este derecho supone la posibilidad de obtener la rectificación de los datos personales que sean inexactos sin dilación indebida del responsable del tratamiento.

Teniendo en cuenta los fines del tratamiento, se podrá ejercer el derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En la solicitud del ejercicio de este derecho se deberá indicar a qué datos se hace referencia y la corrección que hay que realizar. Además, cuando sea necesario, se deberá acompañar la solicitud de la documentación que justifique la inexactitud o el carácter incompleto de los datos.

Derecho de Oposición [eAdmon] [pdf]

Este derecho, faculta al interesado a oponerse a que el responsable realice un tratamiento de los datos personales en los siguientes supuestos:

  • Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles (el responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones)
  • Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada (ejercitado este derecho para esta finalidad, los datos personales dejarán de ser tratados para dichos fines)

Derecho de Supresión (“al olvido”) [eAdmon] [pdf]

Se podrá ejercitar este derecho ante el responsable solicitando la supresión de los datos de carácter personal cuando concurra alguna de las siguientes circunstancias:

  • Si los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados.
  • Si el tratamiento de los datos personales se ha basado en el consentimiento que se prestase al responsable, y se retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
  • Si ha existido oposición al tratamiento de los datos personales al ejercitar el derecho de oposición en las siguientes circunstancias 
    • El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos
    • A que tus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia
  • Si los datos personales han sido tratados ilícitamente
  • Si los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento
  • Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 (condiciones aplicables al tratamiento de datos de los menores en relación con los servicios de la sociedad de la información).

No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la Limitación del Tratamiento [eAdmon] [pdf]

Este nuevo derecho consiste en que obtener la limitación del tratamiento de los datos que realiza el responsable, si bien su ejercicio presenta dos vertientes:

Se podrá solicitar la suspensión del tratamiento de los datos:

  • Cuando el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable su verificación
  • Cuando haya existido una oposición al tratamiento de los datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si estos motivos prevalecen sobre los del interesado

Solicitar al responsable la conservación los datos:

  • Cuando el tratamiento sea ilícito y te haya existido una oposición a la supresión de los datos del  interesado y en su lugar este solicite la limitación de su uso
  • Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones 

Derecho a la Portabilidad [eAdmon] [pdf]

La finalidad de este nuevo derecho es reforzar aún más el control de los datos personales, de forma que cuando el tratamiento se efectúe por medios automatizados, el interesado reciba los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y este pueda transmitirlos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.

No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable. 

Derecho a no ser Objeto de Decisiones Individuales Automatizadas [eAdmon] [pdf]

Este derecho pretende garantizar que el interesado no sea objeto de una decisión basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre el o le afecte significativamente de forma similar.

Esta elaboración de perfiles se refiere a cualquier forma de tratamiento de los datos personales que evalúe aspectos personales, en particular que analice o prediga aspectos relacionados con el rendimiento en el trabajo,  situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

  • Sea necesario para la celebración o ejecución de un contrato entre el interesado y el responsable.
  • El tratamiento de los datos se fundamenta en el consentimiento prestado previamente por parte del interesado.

No obstante, en estos dos primeros supuestos, el responsable debe garantizar el derecho a obtener la intervención humana, expresar punto de vista del interesado y permitirle la impugnación de decisión.

  • Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2.letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

En todo caso el interesado ha de tener en cuenta en el ejercicio de los derechos antes mencionados lo siguiente:

  • Se aplicará en todo momento el principio de transparencia, es decir, toda la información que se dirija al interesado ha de ser concisa, de fácil acceso y a través de un lenguaje claro y sencillo. Se evitarán las políticas de privacidad excesivamente largas o difíciles de entender.
  • Sobre el ejercicio de los derechos ARCO-POL, de conformidad con el Art. 32.1 del Reglamento de Administración Electrónica de la UNIA, la relación electrónica con la UNIA es obligatoria "en general", con las excepciones señaladas en el Art. 32.2 del mismo Reglamento.
  • El responsable facilitará a los interesados el ejercicio de sus derechos. Este mandato contenido en el artículo 12.2 RGPD supone que los procedimientos y las formas que se faciliten a los interesados, para el ejercicio de sus derechos, deben ser visibles, accesibles y sencillos.
  • El ejercicio de los derechos será gratuito para el interesado, excepto en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas, en estos casos, el responsable podrá cobrar un canon que compense lo costes administrativos de atender a la petición o puede negarse a actuar (artículo 12.5 RGPD)
  • Los derechos tienen carácter independiente, es decir, que el ejercicio de ninguno de ellos es requisito previo para el ejercicio del otro.
  • Ante la solicitud de ejercicio de derechos el responsable deberá informar al interesado sobre las actuaciones derivadas de su petición en el plazo de un mes, artículo 12.3 RGPD.   
    Este plazo podrá extenderse dos meses más cuando se trate de solicitudes especialmente complejas. En este caso el responsable deberá notificar, al interesado, esta ampliación dentro del primer mes.
  • El responsable está obligado a informar al interesado sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que se opte por otro medio 
  • Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo 
  • Si el responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control. 
  • Se podrá ejercer los derechos directamente o por medio de un representante legal o voluntario .
  • Cabe la posibilidad de que el encargado sea quien atienda a la solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule.

Protección de datos en el contexto de la situación provocada por la incidencia del sars-cov-2 (covid-19)

En el contexto de emergencia de salud pública derivada de la incidencia del COVID-19, la protección de datos no puede utilizarse para obstaculizar o limitar las medidas que las autoridades sanitarias adopten para hacer frente a la pandemia, pero tampoco puede obviarse para reducir los derechos que la norma proporciona a los ciudadanos.

La Agencia Española de Protección de Datos se ha pronunciado en este sentido y ha hecho públicos diversos informes en los que se analiza el tratamiento de datos personales en esta situación.

La normativa de protección de datos personales, REGLAMENTO (UE) 2016/679 o Reglamento general de protección de datos, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, contienen las salvaguardas necesarias para legitimar los tratamientos de datos personales en situaciones de emergencia como la que estamos viviendo. El Real Decreto 463/2020, de 14 de marzo, por el que se declara el estado de alarma para la gestión de la situación de crisis sanitaria ocasionada por el COVID-19 no ha suspendido el derecho a la protección de datos personales y al ejercicio por parte de los interesados.

El Reglamento General de Protección de Datos establece explícitamente, tanto en su Considerando 46

“El tratamiento de datos personales también debe considerarse lícito cuando sea necesario para proteger un interés esencial para la vida del interesado o la de otra persona física. En principio, los datos personales únicamente deben tratarse sobre la base del interés vital de otra persona física cuando el tratamiento no pueda basarse manifiestamente en una base jurídica diferente. Ciertos tipos de tratamiento pueden responder tanto a motivos importantes de interés público como a los intereses vitales del interesado, como por ejemplo cuando el tratamiento es necesario para fines humanitarios, incluido el control de epidemias y su propagación, o en situaciones de emergencia humanitaria, sobre todo en caso de catástrofes naturales o de origen humano.”,

como en el artículo 6

“…….

d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;

……”,

distintas bases jurídicas que legitimarían el tratamiento de datos personales para  proteger un  interés  esencial, para  la  vida del  interesado o de otra persona física. El tratamiento puede responder tanto a motivos importantes de interés público como a los intereses vitales del interesado, incluyendo este último el control de epidemias y su propagación.

De otro lado, y atendiendo a las obligaciones del personal que desempeña sus funciones en la Universidad, es necesario recordar que la organización de nuevos modelos de prestación del trabajo (teletrabajo, trabajo a distancia u otras variantes del desarrollo de las funciones fuera de las instalaciones de la Universidad) no deben representar una merma en la vigilancia que estos deben prestar al cumplimiento estricto de la normativa referente a la protección de datos personales. Como se ha dicho anteriormente, el Real Decreto por el que se declara el estado de alarma no ha suspendido los derechos y obligaciones en este sentido.

Se deberá prestar especial atención, dado que la infraestructura de seguridad de los sistemas de información personales del trabajador en estas circunstancias no es la misma que la que tendría en las instalaciones de la UNIA, a las situaciones que puedan poner en riesgo o provocar brechas de seguridad que comprometan la información sensible de la Universidad y, en este caso, información relativa a datos personales que maneje el trabajador por las características de sus funciones.

Por parte de la Universidad se han establecido medidas para garantizar la confidencialidad de la información que se trasmite por la red (mediante el uso de herramientas y soluciones del tipo VPN’s) así como medidas encaminadas a asegurar la información que reside en los equipos para el tratamiento de la información que se han suministrado a los trabajadores que desarrollarán su actividad fuera de las instalaciones de la UNIA (instalación de antivirus, actualizaciones de los sistemas operativos en materia de seguridad, políticas de establecimiento de claves para el acceso a estos equipos, etc), pero este esfuerzo puede resultar inútil si por parte del trabajador no se guardan las normas más elementales y de sentido común de seguridad como:

  • No proporcionar las claves de acceso a los sistemas de la Universidad a nadie
  • No usar los equipos para otros fines distintos de los propios de sus funciones en la Universidad
  • No conectar los equipos de tratamiento de la información proporcionados por la Universidad a redes públicas
  • No dejar las sesiones abiertas o desbloqueadas cuando no esté trabajando
  • No transportar los equipos proporcionados por la Universidad cuando no sea estrictamente necesario
  • Comunicar cualquier incidente lo antes posible al área TIC de la Universidad o al Delegado de Protección de Datos.
  • Guardar la documentación con la que esté trabajando en un lugar seguro cuando acabe la jornada laboral
  • No suministrar información o datos que tengan relación con su trabajo o que conozca en el ámbito de su pertenencia a la plantilla de la Universidad.

En este punto cabe recordar que la negligencia y la mala praxis llevan aparejadas responsabilidad para el trabajador que las comete.

Información y documentación de referencia con motivo de la Incidencia del COVID-19

Informe de la AEPD sobre los tratamientos de datos en relación con el COVID-19

Guía sobre la protección de datos personales en el ámbito universitario en tiempos del COVID-19 publicada por la CRUE

Preguntas frecuentes dirigidas tanto a ciudadanos como a empresas y otros sujetos obligados al cumplimiento de la normativa de protección de datos (AEPD)

Entradas del Blog de la Agencia Española de Protección de Datos de interés en este contexto:

Protección de datos personales

La Universidad Internacional de Andalucía cumple con las obligaciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y demás normativa vigente en esta materia, en cuanto a la seguridad y privacidad de los datos personales.

La Universidad Internacional de Andalucía vela por informar a los titulares de datos personales sobre el uso correcto en las actividades de tratamiento de los datos, además de garantizar los derechos reconocidos, mediante el procedimiento establecido para facilitar su ejercicio.

Los datos que nos facilite a través de la navegación por nuestra web, los formularios de contacto o de trámites, la Sede electrónica o el envío de correos electrónicos, serán tratados por la Universidad Internacional de Andalucía. Dicho tratamiento se encuentra recogido en el Registro de Actividades de tratamiento gestionado por la Universidad Internacional de Andalucía conforme a lo establecido en el RGPD.

 

baner covit19

Información sobre protección de datos personales

Responsable del tratamiento

UNIVERSIDAD INTERNACIONAL DE ANDALUCÍA – Q7350007F
Dirección postal:
Monasterio Santa María de las Cuevas.
C/ Américo Vespucio nº2. Isla de La Cartuja.
41092 - Sevilla
Teléfono: 954462299
Dirección web: http://www.unia.es

Delegado de Protección de Datos (DPD)

Según establece el art. 37.1.a) del RGPD, cuando el tratamiento de datos personales sea llevado a cabo por una autoridad u organismo público, como es el caso de la Universidad, el responsable del tratamiento deberá designar un Delegado de Protección de Datos, que será el encargado de supervisar y ayudar al responsable en todo lo concerniente al cumplimiento del RGPD, mediante labores de información, supervisión, asesoramiento y cooperación con la autoridad de control.   

Información relativa al Delegado de Protección de Datos:
Diego Torres Arriaza (Resolución Rectoral nº 95 de 8 de octubre de 2018)
Dirección postal:
Plaza de la Legión Española, número 1
29007- Málaga
Teléfono: 952028411/19
E-mail: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Finalidad de los tratamientos de datos personales

La finalidad del tratamiento de los datos corresponde a cada una de las actividades que lo requieren que realiza la Universidad Internacional de Andalucía. Según el caso concreto, se tratarán para gestionar y atender a solicitudes de información, consultas, dudas o sugerencias, o cualesquiera servicios derivados de la propia actividad de la universidad, como la educación superior, investigación y la gestión de los servicios de la administración pública universitaria. Además, los datos personales podrán ser utilizados con la finalidad de efectuar estadísticas, gestión de incidencias, además de para las que expresamente se hayan recogido los datos. Los datos de carácter personal que se pudieran recabar directamente de la persona interesada serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de la Universidad Internacional de Andalucía

 

Legitimación para el tratamiento

Base jurídica del tratamiento (art. 6 RGPD)

La mayor parte de los tratamientos que se realizan con los datos de carácter personal en la Universidad, por ser una administración pública, se efectúan para el cumplimiento de misiones realizadas en interés público o en el ejercicio de poderes públicos conferidos a la Universidad Internacional de Andalucía. Cuando la finalidad del tratamiento requiera consentimiento expreso, este deberá ser prestado mediante una clara acción informada, expresa y afirmativa. En cada uno de los tratamientos de los datos, la Universidad Internacional de Andalucía especificará la legitimación del mismo.

Procedencia de los datos

La Universidad Internacional de Andalucía trata los datos de:
a) Los usuarios que rellenan cualquiera de los formularios normalizados en formato papel o a través de la web de la Universidad Internacional de Andalucía
b) Los usuarios que quieren recibir información y comunicaciones de actividades y eventos de la Universidad Internacional de Andalucía dentro de su función de extensión universitaria
c) Datos de los usuarios que se registran en nuestras plataformas.
d) Datos de los usuarios que navegan por nuestra web: Datos proporcionados por las cookies, por Google Analytics o cualquier otra tecnología análoga.
e) Datos de los usuarios que realizan trámites en nuestra sede electrónica.

El Usuario garantiza la autenticidad y actualidad de todos aquellos datos que comunique a la Universidad Internacional de Andalucía, y será el único responsable de las manifestaciones falsas o inexactas que realice.

Los datos de carácter personal tratados por la Universidad Internacional de Andalucía pueden ser obligatorios o voluntarios. La información voluntaria es aquella que el usuario no está obligado a facilitar. Los campos marcados con un asterisco (*) o con la palabra (requerido) en cualquiera de los formularios son de obligada cumplimentación, la negativa a suministrarlos supondrá la imposibilidad de la prestación del servicio requerido o la atención de su solicitud.

En el caso que nos facilite datos de terceros, manifiesta contar con el consentimiento de los mismos y se compromete a trasladarle la información que le facilitamos en esta cláusula, eximiendo a la Universidad Internacional de Andalucía de cualquier tipo de obligación en este sentido. Aún así, la Universidad Internacional de Andalucía podrá llevar a cabo verificaciones oportunas para constatar que el tercero ha sido informado adoptando las medidas de diligencia establecidas en la normativa de protección de datos.

Conservación de los datos

Los datos personales proporcionados que sean objeto de tratamiento por parte de la Universidad Internacional de Andalucía serán conservados exclusivamente el tiempo necesario para cumplir con la finalidad del tratamiento, o el tiempo establecido legalmente y según las normas de archivo y documentación, y el necesario para para la presentación de reclamaciones y para la determinación de responsabilidades, si es el caso.

Derechos de los interesados

Cualquier persona puede solicitar el ejercicio de los siguientes derechos, dirigiendo la solicitud correspondiente: 

Derecho de acceso: permite al interesado conocer y obtener información sobre sus datos de carácter personal sometidos a tratamiento.
Derecho de rectificación: permite corregir errores y modificar los datos que resulten inexactos o incompletos.
Derecho de cancelación: permite que se supriman los datos que resulten inadecuados o excesivos.
Derecho de supresión: permite al interesado oponerse a que no se realice el tratamiento de sus datos de carácter personal o se cese en su tratamiento.
Limitación del tratamiento: conlleva el marcaje de los datos personales conservados, con el fin de limitar su futuro tratamiento.
Portabilidad de los datos: permite facilitar al interesado sus datos objeto de tratamiento, para que pueda transmitirlos a otro responsable sin impedimentos.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzca efectos jurídicos o afecte significativamente.
Derecho a retirar el consentimiento prestado en cualquier momento.

Comunicación de datos

Como regla general no se comunicarán los datos a terceros, salvo obligación legal. En su caso, los datos de carácter personal facilitados por los usuarios podrán ser comunicados a un tercero sólo para el cumplimiento de los fines expresamente señalados en los tratamientos, ajustándose a la normativa aplicable, recabándose el consentimiento, que se deberá ser una manifestación de voluntad libre, específica, informada e inequívoca (declaración o clara acción afirmativa) de los interesados cuando este sea necesario. En el caso de que exista la posibilidad de cesión o transferencia de datos personales, estará debidamente indicada en el objeto del tratamiento.

Normativa sobre protección de datos