Política de Privacitat de Dades – RGPD

Aquest document explica la política de protecció de dades de l’Institut Químic de Sarrià CETS Fundació Privada i les seves entitats associades (IQS Tech Transfer SA i Fundació Empreses IQS). Es fonamenta en els principis del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (Reglament General de Protecció de Dades). Assumim plenament l’esperit d’aquest Reglament europeu perquè reforça els drets i dona més garanties a les persones en relació al tractament de les seves dades, objectiu que coincideix plenament amb la nostra voluntat de millora permanent dels nostres serveis educatius. Resumim a continuació els aspectes fonamentals de la nostra política de protecció de dades.

• Qui és el responsable del tractament de les dades personals?
• Quina funció té el Delegat de Protecció de Dades?
• Amb quins fins tractem les dades?
• Quina és la legitimació legal per al tractament de les dades?
• A qui es comuniquen les dades?
• Quant temps conservem les dades?
• Quins drets tenen les persones en relació a les dades que tractem?
• Com es poden exercir o defensar els drets?
• Polítiques de protecció de dades específiques

Qui és el responsable del tractament de les dades personals?

El Responsable del tractament de les dades és l’Institut Químic de Sarrià CETS Fundació Privada (IQS), amb domicili en Via Augusta, 390, 08017 – Barcelona, ​​CIF G58022849, tel. (+34) 93 267 20 00, correu electrònic dpoiqs@iqs.edu inscrita en el Registre de Fundacions de la Generalitat de Catalunya amb el número 88.

El IQS ha creat les següents institucions que complementen la seva oferta de serveis i funcions. Aquestes institucions són:

• IQS Tech Transfer SA, CIF A58010901, amb domicili social en Via Augusta 390, 08017 Barcelona, ​​Espanya, adreça electrònica dpoiqs@iqs.edu i telèfon (+34) 93 267 20 00.
• Fundació Empreses IQS, CIF G08283459, amb domicili social en Via Augusta 390, 08017 Barcelona, ​​Espanya, adreça electrònica dpoiqs@iqs.edu i telèfon (+34) 93 267 20 00.

  El IQS és un centre d’ensenyament superior fundador de la Universitat Ramon Llull.

El Delegat de Protecció de Dades (DPO) és la persona que supervisa el compliment de la nostra política de protecció de dades, vetllant perquè es tractin adequadament i es protegeixin els drets de les persones. Entre les seves funcions figura la d’atendre qualsevol dubte, suggeriment, queixa o reclamació de les persones dels qui es tracten dades. Es pot contactar amb el Delegat de Protecció de Dades, que és comuna a les tres institucions, dirigint-se per escrit a la nostra adreça postal i telèfon, o directament a l’adreça electrònica dpoiqs@iqs.edu.

Tractem les dades personals pensant en tot moment en els drets de les persones i sempre de manera proporcional. Això significa que tractem en cada cas les dades adequades, pertinents i limitades al compliment de les finalitats explícites que van motivar l’obtenció; només les dades necessàries per a fer possible la prestació dels serveis educatius que són la nostra missió. En alguns casos es demanen més dades, per exemple per a conèixer opinions o valoracions dels nostres serveis. Llavors les respostes es tracten estadísticament i de manera dissociada de les dades identificatives de la persona que contesta.

IQS tracta les dades personals principalment per a les següents finalitats:

1. Docència, inserció laboral i foment de l’activitat econòmica.
2. Gestió administrativa, econòmica i comercial.
3. Atendre consultes i sol·licituds.
4. Realitzar un control de qualitat sobre les nostres activitats, productes i serveis.
5. Enviar comunicacions personals i newsletters sobre activitats, productes i serveis.
6. Realitzar enquestes d’opinió per a participar en ranquings i elaborar estadístiques.
7. Compliment de normes de prevenció de blanqueig de capitals i finançament del terrorisme.

Gestió acadèmica. El IQS registra les dades de les persones que es preinscriuen i posteriorment formalitzen la matrícula, a fi de deixar constància i, sobre la base d’això, prestar els serveis educatiu d’ensenyament superior. Les dades aportades i les que resulten de l’activitat acadèmica permeten fer un seguiment i serveixen de base per a l’avaluació. La gestió de l’expedient acadèmic de l’alumne és el tractament de dades més rellevant. Les dades dels alumnes utilitzen també amb finalitats de gestió administrativa, per a identificar-los com a usuaris dels serveis, fer possible l’accés a aquests serveis, enviar informació del seu interès, tramitar i expedir els títols i, finalment, fer el seguiment de la inserció laboral.

Contacte. Tractem dades per a atendre les consultes de les persones que utilitzen els formularis de contacte de la nostra pàgina web. S’utilitzen únicament per a manar informació relacionada amb aquesta finalitat.

Selecció de personal. Recollim i custodiem els currículums vitae que ens dirigeixen interessats ​​a treballar amb nosaltres i tractem també dades personals en el desenvolupament dels processos de selecció de personal, amb la finalitat d’analitzar l’adequació del perfil dels candidats en funció dels llocs vacants o de nova creació. El nostre criteri és conservar durant un termini màxim d’un any també les dades de les persones que no acabin sent contractades, per si a curt termini es produeix una nova vacant o nou lloc de treball. No obstant això, en aquest últim cas, eliminem immediatament les dades si l’interessat ens el demana.

Informació d’activitats i serveis. Amb l’autorització explícita de cada alumne, una vegada finalitzats els estudis utilitzem les seves dades de contacte per a enviar informació dels nostres serveis i activitats. També amb la seva autorització els fem arribar informació d’activitats o serveis d’altres institucions del nostre grup. Aquestes informacions es fan arribar també a qui, malgrat no haver-se matriculat en el IQS, ens ho demana.

Serveis a clients. Registrem els nous clients que contracten els nostres serveis i gestionem les dades addicionals que es puguin generar com a resultat de la relació comercial amb aquests clients. En el procés de contractació es demanen les dades imprescindibles, entre les quals han de figurar dades bancàries (número de compte corrent o de targeta de crèdit) que seran comunicats a entitats bancàries que gestionen el cobrament (únicament els poden utilitzar a aquest efecte). Aquesta relació comporta altres tractaments, com incorporar les dades a la comptabilitat, la facturació o enviar informació a l’administració tributària.

Informació als nostres clients. Mentre existeix relació contractual amb els nostres clients utilitzem les seves dades de contacte per a comunicar informació pròpia d’aquesta relació, informació que es pot fer arribar amb posterioritat, una vegada finalitzada la relació contractual, si el client accepta rebre-la.

Gestió de les dades dels nostres proveïdors. Registrem i tractem les dades dels proveïdors de qui obtenim serveis o béns. Poden ser les dades de persones que actuen com a autònoms i també dades de representants de persones jurídiques. Obtenim les dades imprescindibles per a mantenir la relació comercial, els destinem únicament a aquest efecte i fem l’ús propi d’aquesta classe de relació.

Videovigilància. En l’accés a les nostres instal·lacions informa, quan és el cas, de l’existència de càmeres de videovigilància mitjançant els rètol homologats. Les càmeres graven imatges només dels punts en els quals és justificat per a garantir la seguretat dels béns i de les persones i les imatges s’utilitzen únicament per a aquesta finalitat.

Usuaris de la nostra web. El sistema de navegació i el programari que possibilita el funcionament de la nostra web recullen les dades que ordinàriament es generen en l’ús dels protocols d’Internet. En aquesta categoria de dades hi ha entre altres l’adreça IP o nom de domini de l’ordinador utilitzat per la persona que es connecta al lloc web. Aquesta informació no s’associa a persones usuàries concretes i s’utilitza amb la finalitat exclusiva d’obtenir informació estadística sobre l’ús del lloc web. La nostra web utilitza galetes (cookies) que faciliten la navegació i ens proporcionen informació sobre els nostres usuaris i els seus interessos (més informació sobre la política de cookies).

Altres canals d’obtenció de dades. Obtenim també dades mitjançant relacions presencials i altres canals com la recepció de correus electrònics, la participació en els nostres blogs amb comentaris, la subscripció al blog, o per mitjà dels nostres perfils en les xarxes socials. En tots els casos les dades es destinen només als fins relacionats amb els quals justifiquen la seva recollida i tractament.

En l’apartat anterior hem fet referència a alguns dels orígens de les dades que tractem. En la majoria de casos les dades provenen directament dels interessats, i els obtenim principalment per mitjà dels formularis preparats a aquest efecte. Obtenim també en jornades de portes obertes, en les sessions informatives que efectuem en centres educatius i per mitjà de la participació en fires on presentem la nostra oferta.

En el desenvolupament de la relació amb els alumnes, amb els docent i amb els proveïdors de serveis es generen altres dades que s’incorporen als sistemes del IQS.

Un volum més limitat de dades pot provenir d’administracions públiques competents en matèria d’ensenyament superior o d’altres institucions acadèmiques.

Quina és la legitimació legal per al tractament de les dades?

Els tractaments de dades que duem a terme tenen diferents fonaments legals, segons la naturalesa de cada tractament. Classifiquem els principals tractaments de dades que efectuem seguint les bases legals de l’article 6.1 del Reglament General de Protecció de Dades.

Per a la prestació de serveis educatius. Una vegada admesos els nostres alumnes obtenen del IQS serveis educatius La prestació de serveis a l’alumne constitueix una relació de caràcter contractual, amb obligacions de cada part, el dret de l’alumne a rebre una bona formació i el dret i obligació del IQS de tractar les seves dades. Aquest tractament té la seva base legal en la Llei orgànica 6/2001, de 23 de desembre, d’Universitats, en la Llei 1/2003, de 19 de febrer, d’universitats de Catalunya i en la seva normativa de desenvolupament.

En compliment d’una relació precontractual. És el cas de les dades de persones interessades en l’oferta docent del IQS. Per altres motius però amb una legitimació similar, tractem les dades de possibles clients o proveïdors amb els quals tenim relacions prèvies a la formalització d’una relació contractual. És també el cas del tractament de dades de persones que ens han fet arribar els seus curriculum vitae o que participen en processos selectius.

En compliment d’una relació contractual. Cas de les relacions amb els nostres clients i proveïdors i totes les actuacions i usos de les dades que aquestes relacions comercials comporten.

En compliment d’obligacions legals. La prestació del servei d’ensenyament superior determina que hàgim de complir diferents normes que comporten tractaments de dades. En aquest sentit, el IQS comunica dades dels seus alumnes en la Universitat Ramon Llull Fundación, per als tràmits de reconeixement i expedició dels títols corresponents als estudis impartits. També és en compliment d’obligacions legals (normativa fiscal) que comuniquem dades a l’administració tributària. Seria també en compliment d’obligacions legals que comunicaríem dades a òrgans judicials o en cossos i forces de seguretat si ho requerissin.

Sobre la base del consentiment. Quan enviem informació de les nostres activitats o serveis utilitzem dades de contacte amb el consentiment explícit de la persona que la rebrà. També és sobre la base del consentiment que obtenim dades de navegació de la persona que visita la nostra web, consentiment que pot revocar en qualsevol moment desinstal·lant les cookies.

Per interès legítim. Les imatges que obtenim amb les càmeres de videovigilància es tracten per l’interès legítim de la nostra institució de preservar els seus béns i instal·lacions. El nostre interès legítim justifica també el tractament de les dades que obtenim dels formularis de contacte, així com les de les persones que es registren per a comentar en el blog.

Com a criteri general únicament comuniquem dades en compliments d’obligacions legals. En els apartats precedents hem explicat les comunicacions de dades dels nostres alumnes, necessàries per a fer possible la prestació dels serveis educatius, i dels nostres clients i proveïdors, en el desenvolupament de les relacions econòmiques i comercials. Les dades de contacte dels alumnes poden ser comunicats a altres institucions del nostre grup sempre que l’alumne l’hagi autoritzat.

S’efectuen transferències de dades fora de l’àmbit de la Unió Europea (transferència internacional) per a la gestió de la mobilitat internacional dels alumnes i per a respondre a ofertes de treball d’empreses no europees. En tots dos casos el tractament es fonamenta en el consentiment de l’alumne.

En un altres sentit, per a determinades tasques obtenim els serveis d’empreses o persones que ens aporten la seva experiència i especialització, que en algunes ocasions han d’accedir a dades personals. En els termes del Reglament General de Protecció de Dades no es tracta pròpiament d’una cessió de dades sinó d’un encàrrec de tractament. Únicament es contracten serveis d’empreses que garanteixen el compliment d’aquesta normativa. En el moment de la contractació es formalitzen les seves obligacions de confidencialitat i es fa un seguiment de la seva actuació. Pot ser el cas de serveis d’allotjament de dades en servidors, de serveis de suport informàtic o d’assessories jurídiques, comptables o fiscals. Es pot obtenir informació detallada de la identitat d’aquestes empreses dirigint-se a dpoiqs@iqs.edu.

Quant temps conservem les dades?

El temps de conservació de les dades ve determinat per diferents factors. Incideix en la seva conservació principalment el fet que les dades continuïn sent necessàries per a atendre les finalitats per a les quals hagin estat recollides en cada cas. En segon lloc es conserven per a fer front a possibles responsabilitats per al tractament de les dades per part del IQS, i per a atendre qualsevol requeriment de les administracions públiques o òrgans judicials.

En conseqüència les dades es conservaran durant el temps necessari per a preservar el seu valor legal o informatiu i per a acreditar el compliment de les obligacions legals, però no per un període superior al necessari per als fins del tractament (“limitació del termini de conservació “exigència del Reglament General de Protecció de Dades). En el cas de la informació que acredita la formació rebuda pels alumnes les dades es conserven de manera permanent per a preservar els drets d’aquests alumnes.

En determinats casos, com el de les dades que figuren en la documentació comptable i la facturació, la normativa fiscal obliga a conservar-les fins que no prescriguin les responsabilitats en aquesta matèria. La normativa reguladora de les fundacions especifica que algunes dades de naturalesa comptable es conservaran deu anys (compliment de la Llei 10/2010, de 28 d’abril).

En el cas de les dades que es tracten exclusivament sobre la base del consentiment de la persona interessada, es conserven fins que aquesta persona no revoca aquest consentiment.

Finalment, en el cas de les imatges obtingudes per les càmeres de videovigilància, es conserven com a màxim durant un mes, si bé en el cas d’incidents que el justifiquin es conserven el temps necessari per a facilitar les actuacions dels cossos i forces de seguretat o dels òrgans judicials.

La normativa reguladora de la conservació de la documentació pública, i els dictàmens de les comissions qualificadores, són un referent determinant en el moment de decidir la conservació o eliminació de les dades.

Tal com preveu el Reglament General de Protecció de Dades, les persones dels qui tractem dades tenen els següents drets:

A saber si es tracten. Qualsevol persona té, en primer lloc, dret a saber si tractem les seves dades, amb independència de si ha existit una relació prèvia.

A ser informat en la recollida. Quan les dades personals s’obtenen del propi interessat, en el moment de proporcionar-los les ha de tenir informació clara de les finalitats a les quals es destinaran, de qui serà el responsable del tractament i dels principals aspectes derivats d’aquest tractament.

A accedir. Dret molt ampli que inclou el de saber amb *precisiónqué dades personals són objecte de tractament, quina és la finalitat per a la qual es tracten, les comunicacions a altres persones que es faran (si és el cas) o el dret a obtenir còpia o saber el termini previst de conservació.

A demanar la seva rectificació. És el dret a fer rectificar les dades inexactes que siguin objecte de tractament per part nostra.

A demanar la seva supressió. indeterminades circumstàncies existeix el dret a demanar la supressió de les dades quan, entre altres motius, ja no siguin necessàries per als fins per als quals van ser recollits i van justificar el tractament.

A demanar la limitació del tractament. També en determinades circumstàncies es reconeix el dret a demanar la limitació del tractament de les dades. En aquest cas deixaran de ser tractades i només es conservaran per a l’exercici o la defensa de reclamacions, d’acord amb el Reglament General de Protecció de Dades.

En la portabilitat. En els casos previstos en la normativa es reconeix el dret a obtenir-los dades personals pròpies en un format estructurat d’ús comú llegible per màquina, ja transmetre-les a un altre responsable del tractament si així ho decideix la persona interessada.

A oposar-se al tractament. Una persona pot adduir motius relacionats amb la seva situació particular, motius que comportaran que deixin de tractar-se les seves dades en el grau o mesura que pugui suposar un perjudici, excepte per motius legítims o l’exercici o defensa davant reclamacions.

A no rebre informació. Atenem immediatament les peticions de no continuar rebent informació de les nostres activitats i serveis, quan aquests enviaments es fonamentaven únicament en el consentiment de la persona que és receptora.

Com es poden exercir o defensar els drets?

Els drets que acabem d’enumerar poden exercir-se dirigint una sol·licitud en el IQS a l’adreça postal o en les altres dades de contacte indicats en l’encapçalament.

Si no s’ha obtingut resposta satisfactòria en l’exercici dels drets és possible presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades, per mitjà dels formularis o altres canals accessibles des del seu web (www.apd.cat).

En tots els casos, ja sigui per a presentar reclamacions, demanar aclariments o fer arribar suggeriments, és possible dirigir-se al Delegat de Protecció de Dades mitjançant missatge de correu electrònic a l’adreça dpoiqs@iqs.edu.