Política de Privacidad (05/02/2020)
![]()
PROTECCIÓN DE DATOS
AULAFACIL, S.L. con CIF B82812322 domicilio social en C/ CERRO DE LAS 40 CHICAS, 150 localidad DOS HERMANAS CP 41089. provincia Sevilla es responsable de los tratamientos de datos de carácter personal que realiza.
AULAFACIL, S.L. aplica el principio de responsabilidad activa en el tratamiento de sus datos de carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua del sistema de protección de datos. Mantiene toda la documentación y los registros a disposición de la autoridad de control y de los encargados del tratamiento aportando las evidencias que demuestren su firme compromiso con la protección de los datos de carácter personal.
AULAFACIL, S.L. garantiza:
el respeto a las libertades y los derechos fundamentales de las personas físicas
que los datos son tratados de manera lícita, leal y transparente
En aquellos tratamientos de datos que entrañen un alto riesgo para los derechos y libertades de las personas AULAFACIL, S.L. realizará una evaluación de impacto conforme se recoge en el presente manual.
Asimismo si tuviera que designar un delegado de protección de datos para el asesoramiento, la supervisión y la cooperación entre la empresa y la autoridad de control se determinará de conformidad con el art. 37 del Reglamento (UE) 2016/679 y según lo establecido en el presente manual.
ALCANCE y ÁMBITO DE APLICACIÓN
AULAFACIL, S.L. está establecida en España y realiza, para el ejercicio de sus actividades, el tratamiento de datos de carácter personal de ciudadanos residentes en la Unión Europea. Es responsable del tratamiento de los datos personales. En representación legal actúa LEOPOLDO CAMPUZANO DIAZ.
Las actividades desarrolladas se pueden resumir en las siguientes: .
Para el desarrollo de sus actividades la empresa cuenta con los siguientes centros de trabajo:
Centro principal.
Los corresponsables del tratamiento, cuando existan, determinan de modo transparente y de mutuo acuerdo las responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el Reglamento (UE) 2016/679. El contenido del acuerdo se encuentra en el Anexo ACUERDO DE "CORRESPONSABILIDAD" DEL TRATAMIENTO DE LOS DATOS.
Las actividades de tratamiento realizadas por la empresa se recogen en el Registro de Actividades de Tratamiento del presente manual. En el citado registro queda recogido el ámbito territorial de cada una de las actividades.
Para el cumplimiento de las obligaciones como encargado del tratamiento, cuando se traten datos por cuenta de terceros y en virtud del art. 28 del Reglamento (UE) 2016/679 se estará a lo dispuesto por la cláusulas contractuales que se añaden al contrato de prestación de servicios y que se recogen en el Anexo CLÁUSULAS CONTRACTUALES PARA LA PRESTACIÓN DE SERVICIOS COMO ENCARGADO DEL TRATAMIENTO.
En cuanto al sistema de tratamiento y/o almacenamiento de datos, la empresa realiza:
Tratamiento automatizado de datos personales (Digital / Informática). Datos que son tratados de manera automatizada o mecanizada, es decir, en formato electrónico o digital mediante sistemas informáticos
Tratamiento no automatizado de datos personales (Manual / Papel). Datos que son tratados de manera manual, sin ningún sistema automatizado, es decir, los datos que se tratan exclusivamente en formato papel.
BASES DE LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
Identificación de la base legal sobre la que se desarrolla el tratamiento
El Reglamento (UE) 2016/679 conserva el principio establecido en la Directiva 95/46 en virtud del cual todo tratamiento de datos personales debe apoyarse en una base jurídica que lo legitime.
Establece, como regla general, que los datos personales deben ser tratados con el consentimiento del interesado, pero admite cualquier otra base legítima conforme a Derecho: relación contractual, intereses vitales del interesado o de terceros, obligación legal para el responsable, interés público, etc.
Teniendo en cuenta el principio general de "responsabilidad proactiva", es un requisito apoyar el tratamiento de los datos en una base que lo legitime. Se tiene documentado el interés legítimo en el que se fundamenta cada actividad de tratamiento y así lo el Registro de Actividades de Tratamiento.
Asimismo teniendo en cuenta el principio de transparencia y de información, la empresa proporciona la base legal del tratamiento a todos los interesados como se indica en el apartado correspondiente del presente manual.
Licitud basada en el contrato de prestación de servicios
El tratamiento de los datos personales necesarios para la correcta prestación de los servicios acordados contractualmente fija la base jurídica necesaria para efectuar dicho tratamiento.
Sólo se recaba el consentimiento de los interesados si las finalidades son distintas a las acordadas contractualmente.
Licitud basada en el consentimiento
El consentimiento se regula en el art. 6 del Reglamento (UE) 2016/679 como uno de los supuestos que legitiman el tratamiento de datos, adicionalmente en el art. 7 se identifican las condiciones en las que debe prestarse el consentimiento y, finalmente en el art. 9 se regula el consentimiento con datos sensibles. También se regula el mismo en los considerandos 32, 40, 42, 43 y 171.
El consentimiento debe de consistir en una declaración afirmativa o una clara acción afirmativa para la prestación del mismo, no admitiéndose por tanto el consentimiento tácito.
Para los interesados cuyos datos se tratan con finalidades distintas a las referidas en el contrato de prestación de servicios, se requiere una aceptación voluntaria, clara, específica, informada e inequívoca por parte del interesado.
El consentimiento del interesado podrá ser escrito, por medios electrónicos o por voz, conservando los registros a disposición de la autoridad de control. Anexo CONSENTIMIENTO EXPRESO PARA EL TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL OBTENIDOS DIRECTAMENTE DE LOS INTERESADOS.
En caso de tratar categorías especiales de datos el consentimiento será siempre por escrito, conservando la prueba que demuestra que se ha prestado el mismo.
El consentimiento en el caso de menores de 13 años
El artículo 8 del Reglamento (UE) 2016/679 establece nuevas pautas sobre el consentimiento de los menores de edad en el tratamiento de sus datos personales con el fin de aumentar la privacidad de la información.
El uso de los datos personales en el ámbito de los servicios de la sociedad de la información en menores de edad -como, por ejemplo, redes sociales- será legal siempre y cuando estos tengan más de 13 años.
Por debajo de los 13 años, se necesitará el consentimiento del "titular de la patria potestad" (si son dos tutores legales el consentimiento lo deben firmar ambos).
Licitud basada en una obligación legal
El tratamiento de los datos personales necesarios para el cumplimiento de las obligaciones legales fija su base jurídica en las normas establecidas.
La empresa trata los datos de carácter personal de sus empleados como consecuencia inevitable y necesaria de la relación laboral, y actuaría de forma engañosa si intentara legitimar este tratamiento a través del consentimiento. Por lo tanto la empresa no basa el tratamiento de los datos de carácter personal de sus empleados en el consentimiento, sino que emplea el contrato laboral como base jurídica.
Para el tratamiento de datos con una finalidad distinta al cumplimiento de una obligación legal (como el contrato laboral o la comunicación con la administración tributaria o con la seguridad social) se estará a lo dispuesto en el apartado anterior (consentimiento).
Licitud para el tratamiento de los datos que no han sido recabados directamente de los interesados
En el caso que se traten datos de carácter personal que no han sido recabados directamente de los interesados, se garantiza que los derechos y libertades de los interesados prevalecen sobre los intereses legítimos perseguidos por la empresa, por ejemplo para el envío de publicidad.
Asimismo se garantiza que la fuente de obtención de los datos es una fuente de acceso público y que los interesados no están inscritos en la Lista Robinson.
TRATAMIENTO DE CATEGORÍAS ESPECIALES DE DATOS
El Reglamento (UE) 2016/679 establece en el art. 9 las categorías especiales de datos refiriéndose a los datos sensibles que precisan una especial protección, ya sea por su naturaleza o por la relación que puedan tener con los derechos y las libertades fundamentales de las personas y les aplica disposiciones específicas cuando su tratamiento pueda entrañar altos riesgos en la protección de datos.
El Reglamento (UE) 2016/679 establece por defecto la prohibición del tratamiento de estas categorías de datos con excepciones específicas para cuando el interesado haya dado su consentimiento explícito o en el marco de actividades legítimas por determinadas asociaciones o fundaciones cuyo objetivo sea permitir el ejercicio de las libertades fundamentales.
También determina que se podrán tratar datos sensibles cuando exista un interés público fundamentado en la legislación vigente de cada país de la UE, por ejemplo en el ámbito laboral, protección social, pensiones, sanidad u otras amenazas graves para la salud.
Como excepción a la prohibición por defecto expuesta en el apartado anterior, la empresa sólo trata categorías especiales de datos cuando:
- El interesado haya dado su consentimiento explícito para fines específicos (excepto si está prohibido por la legislación vigente).
O cuando el tratamiento está fundamentado en la legislación vigente:
La empresa realizará tratamiento de datos basado en una elaboración de perfiles que contemple la confección de decisiones individuales basadas en un tratamiento automatizado destinado a evaluar aspectos personales o analizar o predecir datos de salud, cuando el interesado ha dado su consentimiento para fines específicos permitidos por la legislación vigente o el tratamiento se realice para fines de interés público o bajo la supervisión de poderes públicos, fundamentados en la legislación vigente.
Cuando la empresa realiza tratamientos de categorías especiales de datos lleva un registro de dichas actividades, según se describe en el apartado REGISTRO DE ACTIVIDADES DEL TRATAMIENTO.
Cuando la empresa realiza tratamientos a gran escala de categorías especiales de datos efectúa una evaluación de impacto relativa a la protección de datos, según se describe en el apartado EVALUACIÓN DE IMPACTO.
Cuando la empresa realiza tratamientos a gran escala de categorías especiales de datos designa un Delegado de Protección de Datos, según se describe en el apartado DELEGADO DE PROTECCIÓN DE DATOS.
TRANSPARENCIA E INFORMACIÓN A LOS INTERESADOS.
El Reglamento (UE) 2016/679 recoge que la información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten, como en las respuestas a los ejercicios de los derechos, deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Según establece el art. 13 Reglamento (UE) 2016/679, cuando los datos se obtienen directamente de los interesados la empresa facilita la siguiente información:
La existencia del derecho a solicitar el acceso, rectificación o supresión, la limitación del tratamiento, a oponerse y el derecho a la portabilidad.
Los datos de carácter personal podrán ser cedidos, previa autorización del interesado previo análisis de la cesión (las cesiones pueden estar basadas en requisitos legales o contractuales o en un requisito necesario para suscribir un contrato)
La existencia de decisiones automatizadas y elaboración de perfiles estarán sujetas a la evaluación de impacto, informando debidamente a los interesados al respecto.
Antes de realizar tratamientos de datos personales para una finalidad distinta de la que fueron recogidos, se informa al interesado y la información abarca esa otra finalidad y cualquier otra información pertinente.
La información que se facilita a los interesados se recoge en el Anexo INFORMACIÓN DE PROTECCIÓN DE DATOS PERSONALES CUANDO LOS DATOS PERSONALES SE OBTIENEN DIRECTAMENTE DEL INTERESADO.
Según establece el art. 14 Reglamento (UE) 2016/679, cuando los datos no se obtienen directamente de los interesados la empresa facilita la información citada en el párrafo anterior más información sobre la fuente de la que proceden los datos personales.
Si los datos personales se utilizan para establecer comunicación con el interesado, se le comunica la información a que tiene derecho en el momento de la primera comunicación y si está previsto comunicar los datos a otro destinatario, se le comunica la información a más tardar en el momento en que los datos personales son comunicados por primera vez.
La información que se facilita a los interesados en este caso se recoge en el Anexo INFORMACIÓN DE PROTECCIÓN DE DATOS PERSONALES CUANDO LOS DATOS PERSONALES NO SE OBTIENEN DEL INTERESADO.
No es necesario informar a los interesados cuando ya disponen de la información, cuando la comunicación de dicha información resulta imposible o supone un esfuerzo desproporcionado, cuando la información imposibilita u obstaculiza el logro de los objetivos del tratamiento, cuando la obtención o la comunicación está expresamente establecida por normas de derecho aplicables, o cuando los datos personales tienen carácter confidencial sobre la base de una obligación de secreto profesional
Se han evitado fórmulas especialmente farragosas y se emplea un vocabulario que facilita la comprensión por parte de cualquier interesado.
Las cláusulas informativas explican el contenido al que inmediatamente se refieren de forma clara y accesible para los interesados, con independencia de sus conocimientos en la materia.
La información a los interesados se facilita por escrito, incluidos los medios electrónicos, incluso se facilita verbalmente, previa acreditación de la identidad del interesado.
DERECHOS DE LOS INTERESADOS
Procedimiento para el ejercicio y obligaciones para el responsable.
Con carácter general, el Reglamento (UE) 2016/679 exige a los responsables que faciliten a los interesados el ejercicio de sus derechos. Este mandato supone que los procedimientos y formas para ello deben ser visibles, accesibles y sencillos. El Reglamento (UE) 2016/679 no establece un modo concreto para el ejercicio de derechos, pero sí requiere a los responsables que posibiliten la presentación de solicitudes por medios electrónicos, especialmente cuando el tratamiento se realiza por esos medios.
AULAFACIL, S.L. garantiza que el ejercicio de estos derechos es gratuito para el interesado, siempre que las solicitudes no sean manifiestamente infundadas o excesivas, especialmente por repetitivas, correspondiendo al responsable de la empresa demostrar el carácter infundado o excesivo de las solicitudes, pudiendo en estos casos el responsable cobrar un canon que compense los costes administrativos de atender a la petición o negarse a actuar.
Se informará al interesado sobre las actuaciones derivadas de su petición dentro del plazo de un mes, que podrá extenderse dos meses más cuando se trate de solicitudes especialmente complejas. Esa ampliación del plazo se notifica dentro del primer mes. Si el responsable decide no atender la solicitud, debe informar de ello, motivando su negativa, dentro del plazo de un mes desde su presentación.
Se toman todas las medidas razonables para verificar la identidad de quienes ejerzan los derechos reconocidos en el Reglamento (UE) 2016/679, a través del requerimiento del documento nacional de identidad o documento equivalente que acredite la identidad del interesado. Asimismo mantiene un REGISTRO DE EJERCICIOS DE LOS DERECHOS (ver anexo) donde se recogen y se mantiene un control de todos los ejercicios de los derechos solicitados por los interesados.
Para el ejercicio de los derechos a través de solicitudes la empresa facilita a los interesados que deseen ejercitar sus derechos los modelos correspondientes recogidos en los anexos y concretados en los puntos siguientes:
Derecho de acceso
El derecho de acceso viene regulado en al art. 15 del Reglamento (UE) 2016/679. En los considerandos 63 y 64, se recoge como un derecho del interesado a obtener, del responsable del tratamiento, confirmación de si se están tratando o no datos personales que le conciernen.
Para atender los derechos de acceso de cualquier interesado AULAFACIL, S.L. le facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE ACCESO A DATOS.
El interesado que solicite este derecho y que se identifique convenientemente obtendrá de la empresa la debida respuesta mediante un documento informativo (modelo recogido en el Anexo RESPUESTA AL EJERCICIO DEL DERECHO de ACCESO).
Si la respuesta al derecho de acceso se remitiera por correo, al solicitante del derecho se le remitirá el documento de respuesta mediante carta con acuse de recibo, burofax o cualquier otro medio que acredite el envío y la recepción.
Si la respuesta es estimatoria, la información incluirá los datos personales del interesado que son objeto de tratamiento, los fines del tratamiento, las categorías de datos personales tratados así como los destinatarios o categorías de destinatarios a los que se comunican o serún comunicados los datos, además de cualquier información disponible sobre el origen de los datos, el plazo previsto de conservación de los mismos o, de no ser posible, los criterios utilizados para determinar este plazo, asá como el derecho a presentar una reclamación ante una autoridad de control. Asimismo se indicará al interesado la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento.
Derecho de rectificación
El derecho de rectificación viene recogido en el artículo 16 del Reglamento (UE) 2016/679, por el que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
En el caso que los datos del interesado sean incompletos o inexactos, la empresa garantiza la actualización de los mismos sin dilación indebida.
El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE RECTIFICACIÓN A DATOS.
Una vez rectificados los datos la empresa informará al interesado sobre la rectificación llevada a cabo (Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS)
Derecho a la limitación del tratamiento
El derecho a la limitación del tratamiento viene regulado en el art. 18 del Reglamento (UE) 2016/679 y establece el derecho a que los datos sean limitados a petición del interesado.
El interesado puede solicitar el derecho a la limitación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE LIMITACIÓN DEL TRATAMIENTO DE DATOS.
La empresa en respuesta puede proceder a la limitación del tratamiento de los datos del interesado si concurre alguna de las circunstancias siguientes:
Para la limitación de los datos, la empresa seguirá alguno de los siguientes métodos:
En los casos en los que la empresa proceda a la limitación del tratamiento, los datos del afectado sólo podrán ser objeto de tratamiento:
Una vez limitados los datos se informará al interesado justificando su decisión (Anexo
RESPUESTA AL EJERCICIO DE LOS DERECHOS) así como la limitación llevada a cabo.
Igualmente se informará cuando se levante la limitación al tratamiento.
Derecho de supresión / derecho al olvido
El art. 17 del Reglamento (UE) 2016/679 indica que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan.
El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE SUPRESIÓN/DERECHO AL OLVIDO.
La empresa procede a la supresión del tratamiento de los datos del interesado cuando concurra alguna de las circunstancias siguientes:
La empresa no procede a aceptar las peticiones de supresión del interesado cuando el tratamiento sea necesario en los siguientes supuestos:
para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la UE o de los Estados miembros que se aplique al responsable del tratamiento o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
- por razones de interés público en el ámbito de la salud pública.
con fines de archivo en interés público, investigación científica o histórica o fines estadísticos.
para la formulación, el ejercicio o la defensa de reclamaciones.
La empresa informa sin dilación del carácter estimatorio o desestimatorio del derecho solicitado por el interesado, así como la supresión llevada a cabo. Modelo Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS.
Derecho de oposición
El derecho de oposición viene regulado en el art. 21 del Reglamento (UE) 2016/679. Podemos decir que es el derecho del interesado a oponerse, en cualquier momento, por motivos legítimos y fundados relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento.
Para atender el derecho de oposición de cualquier interesado AULAFACIL, S.L. facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE OPOSICIÓN.
Cuando el interesado ejercite el derecho de oposición, AULAFACIL, S.L. dejará de tratar dichos datos personales, realizando un análisis con el fin de considerar si prevalece o no el derecho del interesado sobre los intereses legítimos de la empresa. Para tal fin se analizará pormenorizadamente la situación, los motivos y la documentación aportada por el interesado.
Si existen motivos legítimos que justifiquen el tratamiento (por ejemplo para la formulación, el ejercicio o la defensa de reclamaciones) se seguirán tratando los datos, aunque se atienda la solicitud del interesado, pudiendo desestimarse.
Derecho de portabilidad
El art. 20 del Reglamento (UE) 2016/679, recoge que los usuarios tienen un nuevo derecho, el derecho a la portabilidad. Este derecho complementa al derecho de acceso, ya que permite a los interesados obtener los datos que se han proporcionado en un formato estructurado, de uso común y de lectura mecánica.
El derecho a la portabilidad también implica que los datos personales del interesado podrÃán transmitirse directamente de una entidad o empresa a otra, sin necesidad de ser entregados al propio interesado, siempre que ello sea técnicamente posible.
El Reglamento abre así la posibilidad no sólo de obtener los datos y reutilizarlos, sino también de transmitirlos a otro proveedor de servicios. Por tanto, el interesado tendrá la opción de solicitar sus datos o la transmisión de los mismos directamente de una entidad a otra.
La empresa garantiza el ejercicio del derecho a la portabilidad del interesado mediante un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE PORTABILIDAD.
Una vez solicitado el derecho se remite al interesado todos aquellos datos personales que le incumban y que haya facilitado, siempre y cuando el tratamiento está basado en el consentimiento o sea necesario para la ejecución de un contrato y el mismo se efectúe por medios automatizados.
Asimismo facilita que los interesados reciban los datos en un formato estructurado de uso común y de lectura mecánica e interoperable, siempre que la tecnología lo permita.
La empresa no aplica el derecho a la portabilidad a los datos que el interesado haya facilitado sobre terceras personas ni sobre los datos que le hayan sido proporcionados a través de terceros.
Sobre formulario de contacto
Los datos que nos facilite a través del email directora.rrhh [en] aulafacil [punto] com serán utilizados con la finalidad de hacerle participar en los procesos de selección de personal realizados por AULA FACIL S.L.
Los datos que nos facilite a través del formulario de contacto de profesores expertos, serán utilizados para crearle una cuenta de usuario y formar parte desde ese mismo momento del programa 70/30 del profesores expertos de aulafácil. Puede ver todas las condiciones del programa de profesor experto aquí.
Asimismo, si como consecuencia del uso de nuestra plataforma o la impartición como profesor/colaborador de un curso, ha manifestado su consentimiento para la publicación de sus datos personales, el consentimiento se entenderá prestado hasta que no manifieste lo contrario.
El usuario puede hacer el registro de su cuenta usando un correo electronico y contraseña, o mediante los botones de login de redes sociales. En este último caso, AULA FACIL S.L. solicitará el permiso expreso del usuario a obtener su cuenta de email durante el proceso de registro de esa red social. El email no será compartido con terceros, siendo de uso totalmente privado para comunicaciones internas.
AULA FACIL S.L. se compromete a tratar sus datos de forma absolutamente confidencial y exclusivamente para las finalidades indicadas. AULA FACIL S.L. le informa de que tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos de carácter personal y eviten su alteración, pérdida, tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.
aulafacil.com
aulafacil.com 