Información básica sobre protección de datos
| Responsable |
La Fundación General de la Universidad de Málaga, con NIF G29817301, domicilio en C/ Ejido, s/n. Pabellón de Gobierno de la Universidad de Málaga, 29013, Málaga, e-mail info@fguma.es y teléfono: 951952640, trata la información en calidad de medio propio y servicio técnico de la Universidad de Málaga, con NIF Q-2918001-E, domicilio en Avda. Cervantes nº 2, CP 29016, Málaga, email: info@uma.es y teléfono 952.13.13.13, quien actúa como Responsable del Tratamiento. |
| Finalidad |
La finalidad del tratamiento es la gestión de su participación en cursos y/o ponencias en el marco de las acciones formativas impulsadas por la FGUMA.
En los casos en los que haya prestado su consentimiento, su imagen/voz podrá publicarse en nuestros espacios en redes sociales, sitio web y entornos online, con el fin de ilustrar y ofrecer información sobre nuestras acciones formativas.
En los casos en los que lo autorice expresamente, sus datos de contacto podrán utilizarse para el envío de comunicaciones informativas sobre nuestras actividades y eventos. |
| Legitimación |
La base que legitima el tratamiento relacionado con la acción formativa/ponencia en la que participe es la ejecución de la relación contractual.
La base que legitima el tratamiento en relación con la publicación de imagen es el consentimiento que, en su caso, preste el/la docente/ponente. |
| Destinatarios |
Sus datos identificativos y de contacto podrán comunicarse, en su caso, a las organizaciones que participen en la formación, la actividad o el evento. |
| Derechos |
Acceder, rectificar y suprimir los datos, así como otros derechos, como se explica en la información adicional. |
Información adicional sobre protección de datos
¿Quién es el responsable del tratamiento?
La Fundación General de la Universidad de Málaga (FGUMA), con NIF G29817301, domicilio en C/ Ejido, s/n. Pabellón de Gobierno de la Universidad de Málaga, 29013, Málaga y dirección de e-mail info@fguma.es, actúa en calidad de medio propio y servicio técnico de la Universidad de Málaga (UMA), con NIF Q-2918001-E y domicilio en Avda. Cervantes nº 2, CP 29016, Málaga, quien asume la figura de Responsable del Tratamiento.
¿Cuál es la finalidad del tratamiento de sus datos?
Los datos personales recabados podrán tratarse con las siguientes finalidades:
- Gestión de su participación como ponente/docente: La finalidad del tratamiento es la gestión de su participación en cursos y/o ponencias en el marco de las acciones formativas impulsadas por la FGUMA, así como tramitar el proceso de facturación y gestión administrativa.
- Publicación de imágenes/vídeos: En los casos en los que el/la ponente/docente otorgue su consentimiento inequívoco, su imagen y contenido audiovisual podrá publicarse en nuestros espacios en redes sociales, sitio web y entornos online, con el fin de ilustrar y ofrecer información sobre nuestras acciones formativas.
- Envío de comunicaciones informativas: En los casos en los que el/la ponente/docente otorgue su consentimiento inequívoco, sus datos de contacto podrán utilizarse con el fin de remitirle comunicaciones informativas sobre nuestras acciones formativas y eventos.
¿Cuál es la base que legítima el tratamiento de sus datos?
- Gestión de su participación como ponente/docente: La base que legitima el tratamiento es la ejecución de la relación contractual entre las partes, en los términos previstos en el artículo 6.1.b) RGPD.
- Publicación de imágenes/vídeos: La base que legitima el tratamiento, es el consentimiento que, en su caso, otorgue el/la docente/ponente. Dicho consentimiento podrá ser revocado en cualquier momento sin que ello afecte a la licitud del tratamiento con carácter previo a su retirada.
- Envío de comunicaciones informativas: La base que legitima el tratamiento, es el consentimiento que, en su caso, otorgue el/la docente/ponente. Dicho consentimiento podrá ser revocado en cualquier momento sin que ello afecte a la licitud del tratamiento con carácter previo a su retirada.
¿Qué cesiones de datos podrían producirse?
En caso de ser necesario, podrán comunicarse sus datos en los siguientes contextos:
- Organizaciones involucradas en las acciones formativas/ponencias, cuando ello sea necesario para facilitar el correcto desarrollo y organización de las mismas.
- Autoridades administrativas y judiciales competentes para el cumplimiento de obligaciones legales específicas de reporte o información, en su caso.
- Entidades financieras, en los casos en los que resulte necesario para gestionar el proceso de pago de los servicios.
¿Qué datos personales serán objeto del tratamiento?
Para la prestación del servicio relacionado con su participación en ponencias/acciones formativas, podrán tratarse las siguientes categorías de datos:
- Datos personales y de contacto (nombre y apellidos, D.N.I./N.I.E./ Pasaporte; dirección postal, teléfono y dirección de correo electrónico)
- Datos bancarios (cuenta corriente y similares para el abono de los honorarios).
- Datos fiscales para gestionar el proceso de facturación.
En los caos en los que haya otorgado su consentimiento, podrá tratarse el dato de imagen/voz, dato de contacto (dirección de correo electrónico).
¿Es obligatoria la aportación de sus datos?
En relación con su participación como docente/ponente, solo se solicitan datos estrictamente necesarios para la prestación del servicio. No obstante, en aquellos supuestos en los que se pudieran solicitar datos adicionales, se informará específicamente sobre la voluntariedad de su aportación.
En relación con la publicación de imagen/contenido audiovisual, así como en relación con el dato de contacto para el envío de comunicaciones informativas, solo se tratarán estos datos en el caso de que el/la ponente/docente haya prestado su consentimiento inequívoco.
¿Durante cuánto tiempo se conserva su información?
Los datos relacionados con su participación en las acciones formativas/ponencias se conservarán durante el plazo necesario para el desarrollo de impartición de dichas acciones. Superado el mencionado periodo, y habiendo finalizado la relación contractual, la FGUMA mantendrá sus datos debidamente bloqueados, durante el término de los plazos de prescripción legal. Posteriormente se procederá a la supresión y borrado de los datos.
Para los tratamientos específicamente consentidos por el usuario, los datos serán conservados en tanto el titular no revoque el consentimiento prestado o solicite la supresión de sus datos.
¿Cuáles son sus derechos en materia de protección de datos?
El/la ponente/docente tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. El/la ponente/docente podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones, cuando concurran los requisitos legales necesarios. En determinadas circunstancias y por motivos relacionados con su situación particular el interesado podrá oponerse al tratamiento de sus datos. En este caso, la FGUMA dejará de tratar los datos, salvo por motivos legítimos, o el ejercicio o la defensa de posibles reclamaciones. Por último, se hace constar su derecho de portabilidad previsto en el RGPD con el fin de que sus datos puedan ser facilitados al Responsable del tratamiento que el/la ponente/docente nos indique. Para hacer efectivo estos derechos puede enviar correo postal a C/ Ejido, s/n. Pabellón de Gobierno de la Universidad de Málaga, 29013, Málaga o mediante email a la dirección lopd@fguma.es.
En los casos en los que considere que durante el tratamiento de datos por parte de la FGUMA se han vulnerado sus derechos en materia de protección de datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, El/la ponente/docente puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente. También puede contactar con nuestra Delegada de Protección de Datos, en la dirección de email lopd@fguma.es.
Acceso a datos personales por el/la docente/ponente en nombre y por cuenta de la FGUMA
En el caso de que el desarrollo de los servicios, el/la docente/ponente deba acceder a datos personales gestionados por la FGUMA, asumirá la figura de Encargado del Tratamiento y deberá cumplir las instrucciones que se detallan a continuación:
Deberá utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto del servicio convenido entre las partes en relación con su participación en acciones formativas y/o ponencias. En ningún caso podrá utilizar los datos personales para fines propios. Asimismo, deberá tratar los datos de acuerdo con las instrucciones de la FGUMA.
TIPOS DE DATOS PERSONALES Y CATEGORÍA DE INTERESADOS/AS
| Categoría de interesados/as: |
Tipos de datos personales tratados: |
| Alumnado |
Datos identificativos (nombre y apellidos), en su caso, número de DNI, NIE, Pasaporte, sexo, imagen)
En su caso, datos de contacto (correo electrónico, teléfono)
Datos Académicos (títulos, perfil académico) |
REGISTRO DE ACTIVIDADES: en el caso de que almacene los datos en sus propios sistemas de información, deberá gestionar la llevanza, por escrito, de un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de la FGUMA que contenga:
- Las categorías de tratamientos efectuados por cuenta de la FGUMA.
- En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
- Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
- La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
COMUNICACIONES DE DATOS A TERCEROS: No deberá comunicar los datos a terceras personas, salvo que cuente con la autorización expresa de la FGUMA.
DEBER DE CONFIDENCIALIDAD: Deberá mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
NOTIFICACIÓN DE BRECHAS DE SEGURIDAD: el/la ponente/docente notificará por escrito a, LA FGUMA sin dilación indebida y, en cualquier caso, antes del plazo máximo de 48 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, junto con toda la información relevante para la documentación y comunicación de la incidencia. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas. Si se dispone de ella se facilitará, como mínimo, la información siguiente:
- Descripción de la naturaleza de la violación de la seguridad de los datos personales, incluyendo, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
- El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
- Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
- Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.
SUBCONTRATACIÓN: No deberá subcontratar las prestaciones que formen parte del objeto servicio, que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios (conexión a internet, línea telefónica, etc.). Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito a la FGUMA, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto.
TRANSFERENCIAS INTERNACIONALES: El/la ponente/docente no podrá realizar transferencias de datos a terceros países u organizaciones internacionales no establecidos en la UE, salvo que hubiera obtenido una autorización previa y por escrito de la FGUMA.
EJERCICIO DE DERECHOS: Deberá asistir a la FGUMA en la respuesta al ejercicio de los derechos de: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de datos, y derecho a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles), cuando la información necesaria para hacer efectivo estos derechos se encuentre en poder del/de la ponente/docente.
MEDIDAS DE SEGURIDAD: En el caso de que aloje la información personas en sus propios sistemas, deberá implantar las medidas de seguridad que correspondan de acuerdo con la evaluación de riesgos realizada por el/la ponente/docente. Como mínimo, deberá contar con:
- Procedimiento de copia de seguridad que garantice la disponibilidad de la información.
- Protocolo de gestión de soportes que recoja, al menos, el listado de dispositivos corporativos con acceso a datos personales.
- Protocolo de Gestión de usuarios que detalle el procedimiento de alta, baja y modificación de privilegios de usuarios.
- Protocolo de Gestión de incidencias que incluya el procedimiento de notificación, registro y resolución de incidencias.
- Protocolo de gestión de contraseñas.
DEVOLUCIÓN DE DATOS PERSONALES AL FINALIZAR LA RELACIÓN ENTRE LAS PARTES: Deberá devolver a LA FGUMA los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el/la ponente/docente. No obstante, el/la ponente/docente puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
PUESTA A DISPOSICIÓN: Deberá mantener a disposición de LA FGUMA la documentación acreditativa del cumplimiento de las obligaciones establecidas en los apartados anteriores.
Acuerdo de confidencialidad
| DEFINICIONES |
| DIVULGADORA |
Parte de este acuerdo que proporciona la información (la FGUMA) |
| RECEPTORA |
Parte de este acuerdo (ponente/docente) que recibe la información de la FGUMA |
| Información confidencial |
Tendrá tal consideración y a título meramente enunciativo y no limitativo, los descubrimientos, conceptos, ideas, conocimientos, técnicas, diseños, dibujos, borradores, diagramas, textos, modelos, muestras, bases de datos de cualquier tipo, aplicaciones, programas, marcas, logotipos, así como cualquier información de tipo técnico, industrial, financiero, publicitario, de carácter personal o comercial, independientemente de su formato de presentación o distribución, a la que tenga acceso la RECEPTORA como resultado de la ejecución de la prestación contratada |
| Destinatario/a |
Tendrán tal consideración el personal de la RECEPTORA, sin importar la forma de vinculación del mismo, dentro de los términos del presente Acuerdo, siempre que sean ellos/as quienes reciban la información confidencial de la FGUMA. |
| Fuente |
Tendrá tal consideración la FGUMA, dentro de los términos del presente acuerdo, siempre que suministre, por cualquiera de las vías y, en especial, por el personal a su servicio, información propia. |
| Tercero |
Tendrá la consideración de tercero la persona física o jurídica, autoridad pública, servicio u organismo distinto de la RECEPTORA o el personal a su servicio, de la FGUMA o el personal a su servicio. |
Información confidencial
La RECEPTORA acuerda que cualquier información, relativa a aspectos financieros, comerciales, técnicos, personales y/o industriales, que le sea suministrada por la FGUMA como consecuencia del Contrato, con independencia de que tal transmisión sea oral, escrita, en soporte magnético o en cualquier otro mecanismo informático, gráfico, o de la naturaleza que sea, tendrá consideración de información confidencial y será tratada de acuerdo con lo establecido en el presente documento.
Esa información, y sus copias y/o reproducciones tendrán la consideración de “Información confidencial” los efectos del presente acuerdo.
Exclusión del presente acuerdo
No se entenderá por “Información confidencial”, ni recibirá tal tratamiento, aquella información que:
- Sea de conocimiento público en el momento en el que se ponga a disposición de la RECEPTORA o, después de producida la puesta a disposición de ésta, alcance la condición de pública, sin que para ello la RECEPTORA incumpliera lo establecido en el presente Acuerdo;
- Se ha puesto a disposición de la RECEPTORA de forma legal por un tercero independiente (y dicho derecho legal puede demostrarse apropiadamente por la RECEPTORA;
- Ya se encuentra en poder de la RECEPTORA al momento de su revelación por parte de la FGUMA y dicha posesión previa puede demostrarse apropiadamente por la RECEPTORA;
- Se requieran los Datos a la RECEPTORA, por orden legal, regulación, norma, acto u orden de alguna autoridad gubernamental. No obstante, la RECEPTORA siempre deberá proporcionar a la FGUMA notificación escrita con suficiente antelación y, en caso de que deba revelar los Datos, deberá divulgar la información mínima requerida.
- Fuese divulgada sin limitación alguna por la FGUMA.
Custodia y no divulgación
La RECEPTORA considerará, como “Información confidencial” de la FGUMA, aquella información que la citada entidad pudiera suministrar y acuerda su guarda y custodia estricta, así como a su no divulgación o suministro, sea total o parcialmente, a cualquier tercero sin el previo, expreso y escrito consentimiento de la FGUMA. Tal consentimiento no será necesario cuando la obligación de suministrar o divulgar la Información confidencial venga impuesta por alguna norma o por requerimiento de alguna autoridad.
Soporte de la información confidencial
Toda o parte de la Información confidencial (datos personales, papeles, libros, cuentas, grabaciones, bases de datos, listas de clientes, programas de ordenador, procedimientos, documentos de todo tipo o tecnología), con independencia del soporte que la contuviera, tendrá la clasificación de secreta o restringida.
Responsabilidad en la custodia de la información confidencial
La RECEPTORA será responsable de la custodia de la Información confidencial suministrada por la FGUMA, en orden a su tratamiento, como secreta o restringida, durante la vigencia del presente Acuerdo, salvo indicación explicita de la FGUMA.
Al objeto de garantizar esta custodia, a requerimiento de la FGUMA, se deberá devolver aquella Información confidencial que haya sido suministrada por la citada entidad y que esté aún en poder de la RECEPTORA. La RECEPTORA responderá de los daños y perjuicios correspondientes, en el caso de incumplimiento del presente Acuerdo.
Incumplimiento
El incumplimiento de las obligaciones plasmadas en este documento, por parte de la RECEPTORA, facultará a la FGUMA para reclamar, por la vía legal que estime más procedente, la indemnización de los daños y perjuicios ocasionados.
Duración
La vigencia del presente acuerdo estará ligada a la duración del Contrato. En todo caso, sus efectos se mantendrán después de terminar ésta, hasta pasados veinticinco (25) años.
Sumisión expresa a los tribunales de Málaga
El presente Acuerdo de Confidencialidad se regirá por la Legislación Española, y cualquier disputa, controversia o conflicto en cuanto a la interpretación o ejecución del presente Acuerdo será sometido a la jurisdicción de los Tribunales de Málaga, con exclusión de cualquier otro que pudiera corresponder a las partes, al que en este momento renuncian.
