Política de protecció de dades

La Fundació Blanquerna, en el desenvolupament de les seves activitats, tracta dades personals complint el Reglament general de protecció de dades (Reglament UE 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016) i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.

Qui és el responsable del tractament de les dades personals?

El responsable del tractament de les dades és la Fundació Blanquerna, amb domicili al passeig de Sant Gervasi, 47 de Barcelona (CP 08022), CIF R5800622B, tel. 932 53 30 00, [email protected], inscrita al Registre d'Entitats Religioses amb el número de registre 000286 (103/SE/F).

La Fundació Blanquerna és un centre d'ensenyament superior integrant de la Universitat Ramon Llull Fundació.

Quina funció té el delegat de protecció de dades?

El delegat de protecció de dades (DPD) és la persona que supervisa el compliment de la nostra política de protecció de dades i que vetlla perquè es tractin adequadament i es protegeixin els drets de les persones. Entre les seves funcions hi figura la d'atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones de qui es tracten dades. Es pot contactar amb el delegat de protecció de dades adreçant-se per escrit a la nostra adreça postal, per telèfon o directament a través de l'adreça electrònica [email protected].

Amb quines finalitats tractem les dades?

Les úniques dades personals a què tindrà accés l'entitat seran les que faciliti voluntàriament l'usuari.

Tractem les dades personals pensant en tot moment en els drets de les persones i sempre de manera proporcional. Això vol dir que tractem en cada cas les dades adequades, pertinents i limitades al compliment de les finalitats explícites que n'han motivat l'obtenció. De vegades, es demanen més dades, com ara per conèixer opinions o valoracions dels nostres serveis. En aquest cas, les respostes es tracten estadísticament i de manera dissociada de les dades identificatives de la persona que contesta.

En conseqüència, cal que l'usuari sàpiga que, per accedir a certs serveis oferts a través del web, se li sol·licitaran dades personals i haurà d'emplenar formularis els camps dels quals són obligatoris, per la qual cosa l'omissió d'algun pot comportar la impossibilitat de registrar-se, d'atendre la seva sol·licitud o d'accedir als serveis i continguts esmentats o utilitzar-los, tret que el formulari mateix contingui dades de caràcter voluntari.

En cas que les dades facilitades es refereixin a tercers aliens a l'usuari, l'usuari garanteix que ha obtingut i que té el consentiment previ d'aquests per a la comunicació de les seves dades i que els ha informat, abans de facilitar-les, sobre les finalitats del tractament, les comunicacions i altres termes previstos a l'apartat d'informació de protecció de dades.

La Fundació Blanquerna tracta les dades personals, sobretot, per prestar serveis acadèmics, per informar d'activitats i serveis i per al desenvolupament de relacions comercials amb proveïdors.

• Gestió acadèmica. La Fundació Blanquerna registra les dades de les persones que es preinscriuen i posteriorment formalitzen la matrícula per deixar-ne constància i, d'acord amb això, prestar els serveis educatius d'ensenyament superior. Les dades aportades i les que resulten de l'activitat acadèmica permeten fer-ne un seguiment i serveixen de base per a l'avaluació. La gestió dels expedients acadèmics de l'alumnat és el tractament de dades més rellevant. Les dades dels alumnes també s'utilitzen amb finalitats de gestió administrativa per identificar-los com a usuaris dels serveis de la Universitat, fer possible l'accés a aquests serveis, enviar informació del seu interès, tramitar i expedir els títols i, finalment, fer el seguiment de la inserció laboral. En el marc de les activitats docents, se'n tractarà la imatge o la veu.
• Selecció de personal. Recollim i custodiem els curriculum vitae que ens fan arribar persones interessades a treballar amb nosaltres i també tractem dades personals en el desenvolupament dels processos de selecció de personal per analitzar l'adequació del perfil dels candidats en funció dels llocs vacants o de nova creació. El nostre criteri és conservar, també, durant un termini màxim d'un any les dades de les persones que no acabin sent contractades, per si a curt termini es produeix una vacant nova o es crea un nou lloc de treball. Tot i això, en aquest últim cas, eliminem immediatament les dades si la persona interessada ens ho demana.
• Informació d'activitats i serveis. Amb l'autorització explícita de cada alumne, un cop acabats els estudis, utilitzem les seves dades de contacte per enviar-los informació sobre els nostres serveis i les nostres activitats. També enviarem, amb el seu consentiment, informació d'altres institucions amb les quals tinguem convenis de col·laboració o una relació de grup, respecte de les activitats o serveis que puguin ser del seu interès. Per fer seguiment en relació amb la sol·licitud d'informació acadèmica o titulacions de qualsevol tipus, i el procés d'admissió, incloent-hi l'enviament d'informació d'orientació, recordatoris i invitacions a sessions o jornades informatives vinculades a la vostra sol·licitud d'informació.
  La informació de serveis i activitats també es podran enviar a els qui no s'haguessin matriculat sempre que l'hagin sol·licitada o tinguem la seva autorització.
  Per a aquests fins es farà servir qualsevol mitjà electrònic o canal disponible ja sigui telefònicament, per WhatsApp, correu electrònic, SMS, xarxes socials o qualsevol mitjà equivalent.
• Gestió de les dades dels proveïdors. Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per mantenir la relació comercial, les destinem únicament a aquesta finalitat i fem ús propi d'aquesta classe de relació.
• Videovigilància. A l'accés a les nostres instal·lacions s'informa, si escau, de l'existència de càmeres de videovigilància mitjançant els rètols homologats. Les càmeres enregistren imatges només d'aquells punts en què està justificat per garantir la seguretat dels béns i de les persones, i les imatges només es fan servir per a aquesta finalitat.
• Servei d'ajuts econòmics. Recollim i custodiem les dades necessàries dels estudiants que sol·liciten una ajuda econòmica per tal de gestionar i tramitar aquests ajuts. Les dades es conservaran durant 4 anys per acreditar la realització correcta del procés de valoració i l'atorgament o la denegació de l'ajut corresponent.
• Imatges. Informem que les imatges o els vídeos que es puguin obtenir en activitats i actes o que puguin aparèixer al lloc web o a les xarxes socials de titularitat de la Fundació Blanquerna es tractaran de conformitat amb la normativa vigent de protecció de dades i amb la Llei orgànica 1/1982, de protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge, amb la finalitat sobre la qual s'hagi informat en el moment oportú, bé per difondre l'activitat acadèmica, actes o activitats de qualsevol mena de la Fundació Blanquerna i els seus serveis, o bé per a campanyes de màrqueting d'aquesta. El consentiment del tractament de la imatge indicat implicarà l'autorització que la Fundació Blanquerna pugui captar, reproduir i publicar la seva imatge com a fotografia, vídeo o qualsevol altre procediment, inclosos els informàtics, i a utilitzar-la per a les finalitats indicades, per la qual cosa cedeix els drets d'explotació de forma gratuïta i indefinida a tot l'àmbit territorial d'actuació de la Fundació Blanquerna.
• Usuaris del web. El sistema de navegació i el programari que fa possible el funcionament del nostre web recullen les dades que ordinàriament es generen en l'ús dels protocols d'Internet. En aquesta categoria de dades hi ha, entre altres, l'adreça IP o el nom de domini de l'ordinador utilitzat per la persona que es connecta al web. Aquesta informació no s'associa a persones usuàries concretes i s'utilitza amb la finalitat exclusiva d'obtenir informació estadística sobre l'ús del web. El nostre web no utilitza galetes que permetin identificar persones físiques concretes, usuàries del web. L'ús de les galetes es reserva per demanar informació tècnica que permeti facilitar l'accessibilitat i l'ús eficient del web. El nostre web utilitza galetes que faciliten la navegació i ens proporcionen informació sobre els nostres usuaris i els seus interessos. Segons el navegador, a continuació es donen instruccions per eliminar les galetes.
• Altres canals. Tractem dades per atendre les consultes de les persones que utilitzen els formularis de contacte del nostre web o les xarxes socials, així com la subscripció al blog. S'utilitzen només per a aquesta finalitat. Quan faciliteu les vostres dades personals mitjançant els canals indicats, per fer qualsevol sol·licitud o consulta al respecte, consentiu expressament que tractem les vostres dades per atendre les vostres sol·licituds de serveis. Per a aquests fins es farà servir qualsevol mitjà electrònic o canal disponible ja sigui telefònicament, per WhatsApp, correu electrònic, SMS, xarxes socials o qualsevol altre equivalent.
• Donacions. Tractarem les vostres dades personals per gestionar i registrar les donacions i, si escau, emetre els certificats corresponents segons la normativa.

Com obtenim les dades?

• Canals d'obtenció de dades. Obtenim dades per mitjà de relacions presencials i altres canals, com ara la recepció de correus electrònics i trucades telefòniques. En tots els casos, les dades es destinen només a les finalitats explícites que en justifiquen la recollida i el tractament.
• En la majoria de casos, les dades provenen directament dels interessats i les obtenim, sobretot, per mitjà dels formularis preparats a aquest efecte. Una font important d'informació són les jornades de portes obertes i les sessions informatives que fem a centres educatius, i també la participació en fires on presentem la nostra oferta.
• En el desenvolupament de la relació amb els alumnes, amb els docents i amb els proveïdors de serveis, es generen altres dades que s'incorporen als sistemes de la Fundació Blanquerna.
• Un volum més limitat de dades pot provenir d'administracions públiques competents en matèria d'ensenyament superior o altres institucions acadèmiques.

Què és la legitimació legal per al tractament de les dades?

Els tractaments de dades que duem a terme tenen diversos fonaments legals, segons la naturalesa de cada tractament. Classifiquem els principals tractaments de dades que fem d'acord amb el que estableix l'article 6.1 del Reglament general de protecció de dades.

• Per a la prestació de serveis educatius. Un cop admesos, els nostres alumnes obtenen serveis educatius de la Fundació Blanquerna. La prestació de serveis a l'alumnat constitueix una relació de caràcter contractual amb obligacions per a cada part: el dret de l'alumne a rebre una bona formació i el dret i l'obligació de la Fundació Blanquerna de tractar les seves dades. Aquest tractament té la base legal en la Llei orgànica 6/2001, de 23 de desembre, d'universitats, en la Llei 1/2003, de 19 de febrer, d'universitats de Catalunya i en la seva normativa de desenvolupament.
• En compliment d'una relació precontractual. És el cas de les dades de persones interessades en l'oferta docent de la Fundació Blanquerna. Per altres motius, però amb una legitimació semblant, tractem les dades de possibles clients o proveïdors amb els quals tenim relacions prèvies a la formalització d'una relació contractual. També és el cas del tractament de dades de persones que ens han fet arribar els seus curriculum vitae o que participen en processos selectius.
• En compliment d'una relació contractual. És el cas de les relacions amb els nostres clients i proveïdors i totes les actuacions i usos de les dades que comporten aquestes relacions comercials.
• En compliment d'obligacions legals. La prestació del servei d'ensenyament superior determina que hàgim de complir diverses normes que comporten tractaments de dades. En aquest sentit, la Fundació Blanquerna comunica dades dels alumnes a la Universitat Ramon Llull Fundació per als tràmits de reconeixement i expedició dels títols corresponents als estudis impartits. Així mateix, en compliment d'obligacions legals (normativa fiscal), comuniquem dades a l'Administració tributària, també per a la gestió i emissió de certificats en el cas de les donacions. Igualment, i també en compliment d'obligacions legals, comunicarem dades a òrgans judicials o a cossos i forces de seguretat si ho requereixen.
• Sobre la base del consentiment. Quan enviem informació de les nostres activitats o serveis, utilitzem dades de contacte amb el consentiment explícit de la persona que la rebrà. Sobre la base del consentiment, també obtenim dades de navegació de la persona que visita el nostre web, un consentiment que pot revocar en qualsevol moment desinstal·lant les galetes. De la mateixa manera, utilitzem dades sobre la base del consentiment per al tractament de la imatge amb les finalitats indicades en el seu moment, bé per difondre l'activitat acadèmica, actes o activitats de qualsevol mena de la Fundació Blanquerna i els seus serveis, o bé per a campanyes de màrqueting d'aquesta.
• Per interès legítim. Les imatges que obtenim amb les càmeres de videovigilància es tracten per l'interès legítim de la nostra institució de preservar els seus béns i les seves instal·lacions. El nostre interès legítim també justifica el tractament de les dades que obtenim dels formularis de contacte.

A qui es comuniquen les dades?

• Com a criteri general, només comuniquem dades en compliment de les obligacions legals. Als apartats anteriors hem explicat les comunicacions de dades dels nostres alumnes, necessàries per fer possible la prestació dels serveis educatius, i dels nostres clients i proveïdors, en el desenvolupament de les relacions econòmiques i comercials. Les dades de contacte dels alumnes es podran comunicar a altres institucions del nostre grup sempre que l'alumne ho hagi autoritzat.
• Es fan transferències de dades fora de l'àmbit de la Unió Europea (transferència internacional) per a la gestió de la mobilitat internacional dels alumnes i per respondre a ofertes de treball d'empreses no europees. En tots dos casos, el tractament es fonamenta en el consentiment de l'alumne.
• En un altre sentit, per a certes tasques, obtenim els serveis d'empreses o de persones que ens aporten la seva experiència i especialització, les quals, de vegades, han d'accedir a dades personals. En els termes del Reglament general de protecció de dades, es tracta d'un encàrrec de tractament. En el moment de la contractació es formalitzen les obligacions de confidencialitat i es fa un seguiment de la seva actuació. Pot ser el cas de serveis d'allotjament de dades en servidors, de serveis de suport informàtic o d'assessories jurídiques, comptables o fiscals.

Quant de temps conservem les dades?

• Hi ha diversos factors que determinen el temps de conservació de les dades. Incideix en la seva conservació, sobretot, el fet que les dades segueixin sent necessàries per atendre les finalitats per a les quals s'han demanat en cada cas. En segon lloc, es conserven per afrontar possibles responsabilitats pel tractament de les dades per part de la Fundació Blanquerna i per atendre qualsevol requeriment de les administracions públiques o dels òrgans judicials. En conseqüència, les dades s'han de conservar durant el temps necessari per preservar el valor legal o informatiu i per acreditar el compliment de les obligacions legals, però no durant un període superior al necessari per a les finalitats del tractament («limitació del termini de conservació» exigència del Reglament general de protecció de dades).
• En el cas de la informació que acredita la formació rebuda pels alumnes, les dades es conserven de manera permanent per preservar els drets dels alumnes.
• En certs casos, com el de les dades que figuren a la documentació comptable i a la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de fundacions especifica que certes dades de naturalesa comptable s'han de conservar durant deu anys (compliment de la Llei 10/2010, de 28 d'abril).
• En el cas de les dades que es tracten exclusivament a partir del consentiment de la persona interessada, es conservaran fins que aquesta persona no revoqui aquest consentiment.
• Respecte de les imatges obtingudes amb la finalitat indicada, bé per difondre l'activitat acadèmica, actes o activitats de qualsevol mena de la Fundació Blanquerna i els seus serveis, o bé per a campanyes de màrqueting d'aquesta, es conservaran durant el termini necessari per complir les finalitats esmentades i fins que s'exerceixi el dret de revocació, sense que això afecti la licitud del tractament de dades previ a la seva retirada. Això no obstant, en aquest cas concret, en què les dades personals són públiques al web i a les xarxes socials, i en virtut del dret de l'interessat a la seva supressió, es tindran en compte la tecnologia disponible i el cost de la seva aplicació per adoptar mesures raonables, incloses mesures tècniques de supressió de qualsevol enllaç a aquestes dades personals.
• Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conservaran com a màxim durant un mes, si bé, en el cas d'incidents que ho justifiquin, es conservaran el temps necessari per facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

La normativa reguladora de la conservació de la documentació pública i els dictàmens de les comissions qualificadores són un referent determinant a l'hora de decidir la conservació o l'eliminació de les dades vinculades a l'exercici de serveis d'interès públic.

Quins drets tenen les persones respecte de les dades que tractem?

Tal com preveu el Reglament general de protecció de dades, les persones de qui tractem dades tenen els drets següents:

• A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si tractem les seves dades, independentment de si hi ha hagut una relació prèvia.
• A ser informades en el moment de la recollida d'aquestes. Quan les dades personals s'obtenen de l'interessat mateix, en el moment de proporcionar-les ha de tenir informació clara de les finalitats a què es destinaran, qui serà el responsable del tractament i els principals aspectes derivats d'aquest tractament.
• A accedir-hi. Dret molt ampli, que inclou el fet de saber amb precisió quines dades personals són objecte de tractament, quina és la finalitat per la qual es tracten, les comunicacions que es faran (si escau) a altres persones o el dret a obtenir-ne una còpia o a conèixer el termini previst de conservació.
• A demanar-ne la rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.
• A demanar-ne la supressió. En certes circumstàncies, hi ha el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir i que en van justificar el tractament.
• A demanar la limitació del tractament. En certes circumstàncies, també es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas, es deixaran de tractar i només es conservaran per a l'exercici o la defensa de reclamacions, d'acord amb el Reglament general de protecció de dades.
• A la portabilitat. És el dret a rebre les dades personals en un format estructurat, d'ús comú, de lectura mecànica i interoperable o a demanar que es transfereixin d'aquesta manera a un altre responsable del tractament. Aquest dret es reconeix quan l'interessat ha facilitat les dades personals i hi ha donat el consentiment o quan el tractament és necessari per executar un contracte. No es reconeix quan el tractament té una base jurídica diferent del consentiment o del contracte.
• A oposar-se al tractament. Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que es deixin de tractar les seves dades en el grau o en la mesura que li pugui comportar un perjudici, excepte per motius legítims o l'exercici o la defensa davant de reclamacions.
• A no rebre informació. Atenem immediatament les peticions de no continuar rebent informació de les nostres activitats i dels nostres serveis quan aquests enviaments es fonamenten únicament en el consentiment de la persona receptora.

Com es poden exercir o defensar els drets?

Els drets enumerats es poden exercir adreçant una sol·licitud a la Fundació Blanquerna a través de la seva adreça postal o mitjançant els altres canals de contacte indicats a l'encapçalament.

Si no s'ha obtingut resposta satisfactòria en l'exercici dels drets, es podrà presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades per mitjà dels formularis o altres canals accessibles des del web www.apd.cat.

En tots els casos, ja sigui per presentar reclamacions o per demanar aclariments o fer arribar suggeriments, és possible adreçar-se al delegat de protecció de dades mitjançant un missatge de correu electrònic a l'adreça [email protected].