POLÍTICA DE PRIVACIDAD de la EUM Fray Luis de León

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Escuela Universitaria de Magisterio Fray Luis de León
CIF: Q4768028 E
Domicilio: Tirso de Molina 44. 47010 Valladolid
Correo electrónico de contacto: info@frayluis.com
Sitio web: https://www.frayluis.com
Tfn: 983354090

El centro actúa como responsable del tratamiento en el ejercicio de sus funciones docentes, investigadoras y de gestión académica, en el marco de su adscripción a la Universidad Católica de Ávila.

2. Qué datos tratamos y con qué finalidad

En el ejercicio de nuestras funciones docentes, investigadoras y de gestión universitaria, tratamos datos personales de:

Estudiantes (actuales, antiguos y potenciales).

Profesorado y personal investigador.

Personal de administración y servicios.

Familias, empresas colaboradoras y terceros que se relacionan con el centro.

Los tipos de datos y finalidades principales son:

a) Datos de estudiantes y candidatos

      • Datos identificativos y de contacto: nombre y apellidos, DNI/NIE/pasaporte, fecha de nacimiento, domicilio, teléfonos, correos electrónicos, etc.
      • Datos académicos y profesionales: titulación de acceso, expediente académico, calificaciones, créditos, matrículas, becas, prácticas, movilidad, trabajos de fin de grado/máster, etc.
      • Datos relevantes para la actividad universitaria: necesidades específicas, adaptaciones, participación en proyectos de investigación, actividades complementarias, etc.
      • Datos de salud (solo cuando sean estrictamente necesarios): para garantizar la seguridad, la atención en prácticas o actividades que lo requieran, o para gestionar adaptaciones.

Estos datos se tratan para:

      • Gestionar el proceso de admisión, matrícula y secretaría.
      • Desarrollar la actividad docente y evaluadora (clases, exámenes, tutorías, TFG/TFM, etc.).
      • Gestionar prácticas externas, convenios con empresas, movilidad nacional e internacional.
      • Gestionar la participación en proyectos de investigación, seminarios, congresos, publicaciones, cuando proceda.
      • Informar sobre la oferta académica, actividades y servicios del centro (jornadas de puertas abiertas, newsletters, etc.), cuando exista consentimiento o interés legítimo.
      • Cumplir obligaciones legales y administrativas en materia universitaria y de protección de datos.

b) Datos de contacto de familias, empresas y terceros

A través del formulario de contacto, correo electrónico u otros canales, tratamos: Nombre, apellidos, email, teléfono, organización y mensaje. Con la finalidad de:

  • Responder a solicitudes de información académica, institucional o de colaboración.
  • Gestionar comunicaciones relacionadas con la actividad del centro (convenios, prácticas, eventos, etc.)

c) Imágenes, vídeo y audio

En actividades del centro (jornadas de puertas abiertas, actos académicos, conferencias, eventos deportivos, proyectos, etc.) podemos captar y tratar: Imágenes, vídeos o audios de estudiantes, profesorado, personal y asistentes. Con finalidades como:

  • Difusión en la web del centro, redes sociales oficiales, boletines, memoria del centro, etc., para informar sobre la actividad universitaria.
  • Uso interno para fines docentes, de investigación o de recuerdo (siempre con las garantías adecuadas).

Este tratamiento se realiza únicamente cuando existe consentimiento expreso de las personas afectadas o, en el caso de menores de 14 años, de sus padres, madres o tutores legales, salvo que el tratamiento sea estrictamente necesario para el ejercicio de la función universitaria y no implique una difusión pública.

d) Datos del profesorado, personal investigador y PAS

Tratamos datos del profesorado, personal investigador y de administración y servicios para:

      • Gestión laboral, académica y administrativa.
      • Cumplimiento de obligaciones legales en materia universitaria, de seguridad social, prevención de riesgos, etc.
      • Gestión de la actividad investigadora (proyectos, publicaciones, congresos, etc.), cuando proceda.

3. Base jurídica del tratamiento

El tratamiento de datos en un centro privado adscrito a universidad privada se basa en:

      • El cumplimiento de obligaciones legales y el ejercicio de la función universitaria reconocida en la Ley Orgánica 6/2001, de Universidades, y normativa autonómica y estatutaria correspondiente.
      • La ejecución de la relación académica derivada de la matrícula del estudiante o de la contratación del personal.
      • El consentimiento de las personas afectadas cuando el tratamiento no esté cubierto por la función universitaria (por ejemplo, publicación de imágenes en la web o redes sociales, participación en ciertos proyectos, envío de comunicaciones promocionales, etc.).
      • El interés legítimo del centro para garantizar la seguridad, la convivencia y la correcta prestación del servicio universitario, así como para la difusión de su actividad institucional y académica.

Para los menores de 14 años, cuando el tratamiento se base en consentimiento, este debe ser otorgado por los titulares de la patria potestad o tutela. A partir de los 14 años, el propio menor puede prestar su consentimiento, salvo en casos de datos especialmente protegidos o cuando la normativa exija la intervención de las familias.

4. Destinatarios de los datos

No cedemos los datos personales a terceros, salvo:

      • A la universidad de adscripción y a la Administración educativa correspondiente (Consejería, Ministerio, agencias de evaluación, etc.) para el cumplimiento de obligaciones legales y de supervisión.
      • A las empresas e instituciones colaboradoras para la gestión de prácticas externas, convenios, proyectos de investigación, movilidad, etc., cuando sea necesario y con las garantías adecuadas.
      • A los proveedores necesarios para prestar el servicio (plataformas digitales, herramientas de gestión académica, servicios de videoconferencia, hosting, correo electrónico, etc.), que actúan como encargados del tratamiento y están obligados contractualmente a cumplir el RGPD.
      • Entre los proveedores que pueden acceder a datos personales se encuentran: MOODLE, GOOGLE WORKSPACE FOR EDUCATION / MICROSOFT 365 EDUCATION, 
      • A las autoridades competentes (jueces, tribunales, fuerzas y cuerpos de seguridad, etc.) cuando exista una obligación legal.

5. Plazo de conservación de los datos

Conservaremos los datos personales mientras sea necesario para:

  • Mantener la relación académica o laboral mientras el estudiante o el personal esté vinculado al centro.
  • Cumplir las obligaciones legales en materia de documentación académica y administrativa (expedientes, actas, títulos, informes, etc.), conforme a los plazos establecidos por la normativa universitaria.
  • Atender las posibles responsabilidades derivadas del tratamiento durante los plazos legales de prescripción.

Una vez finalizada la finalidad, los datos se bloquearán y se conservarán únicamente para atender posibles reclamaciones durante los plazos establecidos, procediendo después a su supresión segura. En el caso de imágenes y vídeos, se conservarán mientras tengan interés informativo, académico o institucional y no se haya solicitado su supresión o retirado el consentimiento, revisándose periódicamente su necesidad.

 

6. Derechos que puedes ejercer

Las personas afectadas (estudiantes, profesorado, PAS, terceros, etc.) pueden ejercer sus derechos de protección de datos dirigiéndose por escrito a proteccion.datos@frayluis.com, acompañando copia de DNI o documento identificativo:

  • Acceso: a saber qué datos tenemos sobre ti.
  • Rectificación: a corregir datos inexactos o incompletos.
  • Supresión: a que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por obligación legal.
  • Limitación del tratamiento: a que solo los usemos para reclamaciones o defensa.
  • Oposición: a oponerte a ciertos tratamientos, como el envío de comunicaciones no estrictamente académicas o institucionales.
  • Portabilidad: a recibir tus datos en un formato estructurado y común, cuando sea aplicable.

En el caso del alumnado menor de edad, estos derechos podrán ser ejercidos por los padres, madres o tutores legales, conforme a la normativa de protección de datos y la edad del menor. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido adecuadamente tus derechos: www.aepd.es.

 

7. Información específica sobre menores y consentimiento

  • Para tratamientos basados en consentimiento que afecten a menores de 14 años, es necesaria la autorización de los padres, madres o tutores legales.
  • A partir de los 14 años, el propio menor puede prestar su consentimiento, aunque el centro puede considerar conveniente informar también a las familias, especialmente en tratamientos que afecten a datos sensibles o a la difusión pública de imágenes.
  • El consentimiento debe ser libre, específico, informado e inequívoco. No se considera válido un consentimiento genérico para cualquier finalidad.
  • El consentimiento puede revocarse en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El centro dispone de modelos de autorización específicos para:

  • Publicación de imágenes y vídeos en la web, redes sociales y otros medios.
  • Uso de determinadas plataformas digitales o herramientas online.
  • Participación en actividades, proyectos o eventos que impliquen tratamiento de datos o difusión de imagen.

Estos modelos se entregan a las personas afectadas o, en su caso, a las familias para su firma y se conservan como prueba del consentimiento otorgado.