La presente Política de Privacidad ha sido desarrollada teniendo en cuenta lo establecido en la normativa vigente en materia de protección de datos: el Reglamento 2016/679 del Parlamento Europeo y del consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la circulación de estos datos, (en adelante RGPD); y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDyGDD).
Esta Política de Privacidad tiene por objeto poner en conocimiento de los titulares de los datos los aspectos específicos relativos al tratamiento de los mismos, dando cumplimiento al principio de transparencia y al deber de información, regulados tanto en el artículo 13 del RGPD como en el artículo 11 de la LOPDyGDD.
Responsable del tratamiento: INSTITUTO TECNOLÓGICO DE ARAGÓN
CIF número: Q5095008H
Dirección: Calle María de Luna 7-8, 50018 Zaragoza
Datos contacto DPO: dpo@itainnova.es
En virtud de la relación establecida con ITAINNOVA el almacenamiento de sus datos, el tratamiento que realizamos sobre los mismos y la finalidad perseguida varía. En este sentido, existen distintas categorías de interesados: clientes, proveedores, alumnos, candidatos y contactos.
A continuación exponemos cuáles son las finalidades de tratamiento y su legitimación para cada uno de los tratamientos realizados:
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS DE CLIENTES | Gestión de clientes y facturación; gestión de ventas y de cobros; celebración de contratos, convenios y elaboración de presupuestos; desarrollo de Proyectos o prestación de servicios; obtención de estadísticas de ventas e históricos comerciales; almacenamiento de los datos exigidos por la normativa fiscal y mercantil y los propios de la relación comercial. | Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte (artículo 6.1.b del RGPD), y satisfacción de intereses legítimos en el tratamiento de datos de personas de contacto (artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Envío de información sobre nuestros servicios y actividades e invitarle a jornadas y/o eventos promovidos o participados por ITAINNOVA. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD, en relación con el artículo 6 de la LOPDyGDD). |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS DE PROVEEDORES | llevar a cabo la gestión de compras, de pagos y de proveedores; y la obtención de históricos de relaciones comerciales. | Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte (artículo 6.1.b) del RGPD) y satisfacción de intereses legítimos en el tratamiento de datos de personas de contacto (artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS DE ALUMNOS | Gestionar el curso en el que puede llegar a participar (preinscripción, matriculación, desarrollo, facturación del mismo, etc.). | Consentimiento inequívoco del interesado al inscribirse en el curso una vez conocidos los fines de tratamiento (Artículo 6.1.a del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Hacerle llegar información (incluso por medios electrónicos: mailing y SMS) sobre otros cursos, actividades y eventos promovidos o participados por el Instituto Tecnológico de Aragón, siempre que puedan resultar de su interés. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD, en relación con el artículo 19 de la LOPDyGDD). | |
| Captación de imágenes del curso y tratamiento y utilización de la imagen para la edición y publicación de documentos corporativos y cualquier otra clase de documento o soporte promocional de ITAINNOVA, ya sea escrito o electrónico (incluyendo la página web corporativa y los perfiles que ITAINNOVA tenga en redes sociales), que serán divulgados entre los propios empleados de ITAINNOVA, sus clientes y proveedores, terceros colaboradores de ITAINNOVA, Administraciones Públicas de ámbito local, regional, nacional o internacional, así como el público en general. | Interés legítimo de ITAINNOVA (Artículo 6.1.f del RGPD) una vez ponderados los intereses y los derechos de los interesados, y las medidas adoptadas para cumplir las obligaciones en términos de proporcionalidad y transparencia, y concluye que: 1.- el impacto sobre los derechos y libertades públicas es reducido; 2.- dicho tratamiento puede ser previsto de forma razonable por el interesado; 3.- el tratamiento de los datos con las finalidades anteriores, no da lugar a la exclusión, discriminación, difamación, o situaciones que pongan en riesgo la reputación del interesado. |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS DE CANDIDATOS | Gestionar los procesos de selección llevados a cabo en el Instituto, respetando los principios de publicidad, mérito y concurrencia. | Consentimiento inequívoco del interesado al enviar sus datos una vez conocidos los fines de tratamiento (Artículo 6.1.a del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Comunicación de CV a otras empresas relacionadas con ITAINNOVA con la única finalidad de poder hacerle partícipe de los procesos de selección que estime oportunos. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS DE CONTACTOS | Poder contactar con personas de interés para el desarrollo de la actividad de la entidad. | Interés legítimo de ITAINNOVA (Artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDyGDD) que ha ponderado los intereses y los derechos de los interesados, y las medidas adoptadas por el responsable para cumplir sus obligaciones generales en términos de proporcionalidad y transparencia, y ha concluido que: 1.- el impacto sobre los derechos fundamentales y libertades públicas de las personas es reducido; 2.- dicho tratamiento puede ser previsto de forma razonable por el interesado; 3.- el tratamiento de los datos con las finalidades anteriores, no da lugar a la exclusión, discriminación, difamación, o situaciones que pongan en riesgo la reputación del interesado y/o el poder de negociación. |
| Envío de información sobre nuestros servicios y actividades e invitarle a jornadas y/o eventos promovidos o participados por ITAINNOVA. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE IMÁGENES DE LAS ACTIVIDADES REALIZADAS EN ITAINNOVA | Captación de imágenes de cualquier actividad que tenga lugar en ITAINNOVA y tratamiento y utilización de la imagen para la edición y publicación de documentos corporativos y cualquier otra clase de documento o soporte promocional de ITAINNOVA, ya sea escrito o electrónico (incluyendo la página web corporativa y los perfiles que ITAINNOVA tenga en redes sociales), que serán divulgados entre los propios empleados de ITAINNOVA, sus clientes y proveedores, terceros colaboradores de ITAINNOVA, Administraciones Públicas de ámbito local, regional, nacional o internacional, así como el público en general. | Interés legítimo de ITAINNOVA (Artículo 6.1.f del RGPD, en relación con el artículo 19 de la LOPDyGDD) que ha ponderado los intereses y los derechos de los interesados, y las medidas adoptadas por el responsable para cumplir sus obligaciones generales en términos de proporcionalidad y transparencia, y ha concluido que: 1.- el impacto sobre los derechos fundamentales y libertades públicas de las personas es reducido; 2.- dicho tratamiento puede ser previsto de forma razonable por el interesado; 3.- dicho tratamiento está amparado en la libertad de información 4.- el tratamiento de los datos con las finalidades anteriores, no da lugar a la exclusión, discriminación, difamación, o situaciones que pongan en riesgo la reputación del interesado y/o el poder de negociación. |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS PARA LA CELEBRACIÓN DE CONVENIOS Y/O ACUERDOS | Suscripción con cualquier entidad pública y/o privada de convenios de colaboración o acuerdos que resulten necesarios para el cumplimiento de los fines y funciones que legalmente le corresponden a ITAINNOVA de conformidad con su Ley reguladora, y que posibilita el artículo 31 de los Estatutos del Instituto Tecnológico de Aragón. Gestionar el desarrollo del convenio y realizar las tareas y fines relacionados con él: administrativas, de difusión, publicación externa y justificación. | Tratamiento necesario para la ejecución del Convenio de colaboración o Acuerdo, en el que el interesado es parte (artículo 6.1.b) del RGPD) y satisfacción de intereses legítimos en el tratamiento de datos de personas de contacto (artículo 6.1.f) del RGPD, en relación con el artículo 19 de la LOPDyGDD). |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS RECOGIDOS A TRAVÉS DE FORMULARIOS | Poder contactar con personas de interés para el desarrollo de la actividad de la entidad. | Interés legítimo de ITAINNOVA (Artículo 6.1.f del RGPD) que ha ponderado los intereses y los derechos de los interesados, y las medidas adoptadas por el responsable para cumplir sus obligaciones generales en términos de proporcionalidad y transparencia, y ha concluido que: 1.- el impacto sobre los derechos fundamentales y libertades públicas de las personas es reducido; 2.- dicho tratamiento puede ser previsto de forma razonable por el interesado; 3.- el tratamiento de los datos con las finalidades anteriores, no da lugar a la exclusión, discriminación, difamación, o situaciones que pongan en riesgo la reputación del interesado y/o el poder de negociación. |
| Envío de información sobre nuestros servicios y actividades e invitarle a jornadas y/o eventos promovidos o participados por ITAINNOVA. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD) | |
| Seguimiento de su actividad en la página web para ofrecer información y servicios publicitarios de interés para el usuario. Elaboración de un perfil de usuario basado en la motorización de su actividad en la web para comprender mejor sus preferencias e intereses, predecir su comportamiento en la navegación y adaptar nuestras comunicaciones de marketing a su perfil. No se tomarán en ningún caso decisiones automatizadas en base a dicho perfil. | Consentimiento solicitado expresamente (Artículo 6.1.a del RGPD) |
| Finalidad del tratamiento | Legitimación del tratamiento | |
| TRATAMIENTO DE DATOS CANAL DE INFORMACIÓN-DENUNCIAS. | Recoger todas aquellas comunicaciones sobre acciones u omisiones que pudieran ser constitutivas de infracción penal o administrativa grave o muy grave, que infrinjan el Derecho de la Unión Europea cuando afecte a las materias señalas en el Anexo I de la Directiva (UE) 2019/1937 ,o afecten a los intereses financieros de la Unión o incidan en el mercado interior y/o sean contrarias a las normas internas de la Entidad. El Canal recogerá de forma anónima para el Instituto Tecnológico de Aragón los datos de contacto garantizando la confidencialidad de los datos de quien interponga la denuncia manteniéndolos anónimos salvo que su identificación constituya una obligación necesaria y proporcionada impuesta por el derecho de la UE o nacional en el contexto de una investigación llevada a cabo por las autoridades nacionales o en el marco de un proceso judicial, en cuyo caso deberá comunicarse a las autoridades competentes en el asunto o bien, se opte por la opción de interponer presencialmente la denuncia, en cuyo caso, el procedimiento no podrá ser anónimo en ningún caso, si bien, se garantiza guardar reserva y confidencialidad sobre la información y documentación que hayan sido objeto de denuncia, comunicación y consulta a través de este medio, y que los datos personales de las personas implicadas serán tratados conforme a los dispuesto en la normativa aplicable en materia de protección de datos. | Cumplimiento de una obligación legal (Artículo 6.1.c) del RGPD) recogida en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Interés legítimo de ITAINNOVA (Artículo 6.1.f) del RGPD) en evitar conductas que puedan suponer una responsabilidad a la Entidad. |
Respecto a los tratamientos cuya base legitimadora es el consentimiento, le informamos que puede retirarlo en cualquier momento.
Tiempo de conservación de los datos: Los datos se conservarán durante los años necesarios para cumplir con las obligaciones legales derivadas del tratamiento, como son la necesidad de justificación de proyectos de financiación pública competitiva, y la justificación de destino de Fondos públicos recibidos (FEDER, FSE, etc.).
En el caso de los datos recogidos a través del canal de información-denuncias: Los datos se conservarán dentro del sistema un período de 3 meses. Transcurrido este período se procederá a su destrucción pudiendo permanecer bloqueadas cuando sea necesario para evidenciar el funcionamiento del propio sistema interno de información. Será obligatorio conservar, fuera de la herramienta del Sistema, todos aquellos documentos o archivos que puedan servir de soporte probatorio de la conducta (acción u omisión) o hechos objeto de la comunicación mientras exista una obligación legal o puedan ser requeridos por el órgano al que corresponda la investigación de los hechos denunciados, y en todo caso, cuando se inicie una investigación por un órgano administrativo, judicial u organismo análogo o con funciones investigadoras.
Destinatarios: Los datos no serán comunicados a ningún tercero salvo que exista una obligación legal que nos lo imponga, en el caso de organismos públicos que lo requieren a efectos de intervención, auditoría, certificaciones, etc. o en los casos de entidades con los que mantengamos relación y en virtud de contratos de encargados del tratamiento celebrados con las mismas.
Transferencias internacionales de datos: Para el caso del envío de información sobre servicios y actividades, las invitaciones a jornadas y eventos y el seguimiento de su actividad en la página web, elaborando un perfil para comprender sus intereses y preferencias, se utiliza la herramienta ActiveCampaign, cuyos servidores se encuentran alojados en EEUU. Esto implica una transferencia internacional de datos.
En este sentido, Active Campaign ofrece garantías adecuadas y los interesados cuentan con derechos y acciones legales efectivas, puesto que se encuentra incluida en la “Lista del marco de privacidad de datos” (https://www.dataprivacyframework.gov/s/participant-search) y, según el Comité Europeo de Protección de Datos (https://edpb.europa.eu/system/files/2023-07/edpb_informationnoteadequacydecisionus_en.pdf) las transferencias a organizaciones
de EEUU incorporadas en dicha Lista se entienden incluidas en el ámbito del artículo 45
del RGPD.
Derechos que le asisten: Le asisten los derechos de acceso, rectificación, oposición, supresión, portabilidad y limitación del tratamiento, sobre sus datos personales, pudiendo ejercerlos dirigiéndose al responsable del tratamiento, INSTITUTO TECNOLÓGICO DE ARAGÓN en Calle María de Luna 7-8, 50018 Zaragoza o en lopd-ita@itainnova.es.
Asimismo tiene la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos en el caso de que considere que el tratamiento de sus datos no está siendo adecuado.
