Política de Privacidad y Protección de Datos

La presente Política de Privacidad y Protección de Datos establece los términos en que la Reunión de Estudiantes de Ingenierías Técnicas y Superiores en Informática (en adelante, RITSI) usa y protege la información que se le facilita a la Asociación.

RITSI está comprometida con la seguridad de los datos que se le han conferido. Cuando le pedimos llenar campos de información personal con la cual usted pueda ser identificado, lo hacemos asegurando que sólo se empleará de acuerdo con los términos de este documento. 

RITSI se reserva el derecho de modificar, en cualquier momento y sin previo aviso, la presentación, de esta Política de Privacidad y Protección de Datos puede cambiar con el tiempo o ser actualizada, por lo que le recomendamos y enfatizamos revisar asiduamente. Al aceptarla el Usuario reconoce que, en cualquier momento RITSI pueda realizar cambios en cualquiera de los elementos que la integran.

 

Contacto de los Responsables de Tratamiento de los Datos Personales

Reunión de Estudiantes de Ingenierías Técnicas y Superiores en Informática

  • Dirección: Delegación de Alumnos de la Escuela Técnica Superior de Ingeniería Informática, Campus de Albacete, Universidad de Castilla-La Mancha
    • Calle: Paseo de los Estudiantes s/n
    • Ciudad: Albacete
    • Código Postal: 02006
    • Provincia: Albacete

Persona Delegada de Protección de Datos

  • Nombre y apellidos: Irene Pérez Santiago
  • Correo de contacto: dpd@ritsi.org 

 

Legitimación para el tratamiento de sus datos

Legitimación:

  • Consentimiento expreso e informado del interesado en virtud del Artículo 6.1.a del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. 
  • El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento en virtud del Artículo 6.1.c del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
  • Artículo 6 y lo referente a obligación legal del Artículo 8 de la Ley Orgánica 3/2018, 5 de diciembre, de Protección de Datos Personales y Garantías de los Derechos Digitales. 

Normativa:

 

Registro de Datos de Carácter Personal.

Los datos personales recabados por RITSI, mediante los distintos medios especificados en este documento (en adelante, Formularios), serán introducidos en un fichero automatizado bajo la responsabilidad del Responsable del tratamiento, y debidamente declarado e inscrito en el Registro General de la Agencia de Protección de Datos que se puede consultar en el sitio web de la Agencia Española de Protección de Datos (http://www.agpd.es), con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre RITSI y el Usuario.

 

Principios aplicados en el tratamiento de datos

Desde RITSI, aplicaremos los siguientes principios que se ajustan al nuevo Reglamento Europeo de Protección de Datos:

  • Principios de licitud, lealtad y transparencia: En todo sistema en el que recabamos algún dato personal, siempre requerimos su consentimiento para el tratamiento de los datos personales para uno o varios fines específicos de los que te informaremos previamente con absoluta transparencia.
  • Principio de minimización de datos: únicamente solicitaremos los datos estrictamente necesarios en relación con los fines para los que son requeridos.
  • Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más del tiempo necesario para los fines que fueron requeridos. En función de la finalidad, será informado del plazo correspondiente.
  • Principio de integridad y confidencialidad: sus datos serán tratados de tal manera que se garantice un nivel de seguridad y confidencialidad adecuados. Tomamos todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de los Usuarios por parte de terceros.

La base legal para el tratamiento de los datos es el consentimiento. Todos los datos recabados por RITSI son con previa autorización expresa del Usuario.

 

Descripción de categorías de interesados, datos recogidos y tratados

Los interesados, por tanto, se categorizan tal que:

  • Socios (Universidades mediante sus delegaciones de estudiantes u órgano homólogo) que acrediten a sus representantes.
  • Personas acreditadas como representantes de socios y miembros de la colaboración externa que acceden a las plataformas privadas de la Asociación y asisten  a los eventos.
  • Entidades que colaboran con la Asociación para la realización de eventos
  • Usuarios de Internet, que transmiten sus dudas a través del formulario abierto de contacto o por correo, facilitando sus datos.
  • Asistentes a eventos y formaciones RITSI, que rellenan las encuestas de satisfacción.

Los datos recogidos y tratados se clasifican en:

  • Datos Identificativos:
    • Dirección IP
    • PERSONAS:
      • Nombres y Apellidos
      • DNI/NIE
      • Correo electrónico
      • Teléfono
      • Usuario de alguna plataforma
      • Domicilio
    • ENTIDADES:
      • CIF
      • Domicilio Social
  • Datos Económicos:
    • Número Económico
    • Códigos correspondientes a la facturación electrónica
  • Datos Académicos:
    • Estudios
    • Universidad
    • Cargo en la Universidad
  • Información Laboral:
    • Curriculum Vitae
  • Datos de Naturaleza Penal;
    • Certificado de delitos de naturaleza sexual
  • Datos de Salud:
    • Alergias e Intolerancias
    • Dietas Especiales
  • Imágenes
  • Datos de origen étnico o cultural:
    • Etnia
  • Datos de opiniones políticas, religiosas y filosóficas:
    • Religión
  • Datos de orientación sexual: 
    • Orientación sexual
    • Género

El Usuario, al facilitar esta información, da su consentimiento para que sea recopilada, utilizada, gestionada y almacenada por RITSI, según los términos establecidos en el Aviso Legal y la presente Política de Privacidad.

 

Procedencia y Recogida de datos

Los datos personales que tratamos en RITSI provienen de los siguientes medios:

  • Formularios de contacto: que son formularios que se ponen a disposición del Usuario con el fin de atender todas aquellas solicitudes que pueda tener, así como dar respuesta a las dudas, quejas, comentarios o inquietudes que el Usuario pueda tener relativas a la información incluida en la web, los servicios que se prestan a través de la web, el tratamiento de sus datos personales y cuestiones referentes a los textos legales incluidos en la web, así como cualesquiera otras consultas que pueda tener de cualquier índole.
  • Formularios de inscripción: puesto a disposición de cualquier Usuario, para que puedan participar en los eventos que organiza la Asociación, se realizarán mediante Formularios de Google, Eventbrite, así como otras plataformas o sistemas de carácter propio o con las que la Asociación tenga un convenio .
  • Correo electrónico: se utiliza como medio de comunicación tanto a nivel interno y externo de la Asociación.
  • Foro: RITSI, para la ejecución de su trabajo interno, pone a disposición de los miembros un foro de debate basado en la plataforma phpBB. La información sobre la política de este sistema puede ser ampliada en los siguientes enlaces
    • Condiciones de uso (añadir enlace)
    • Política de privacidad del Foro (añadir enlace)
  • Registros expresos en los sistemas:  los Usuarios pueden realizar registros de forma expresa y voluntaria en los distintos sistemas de RITSI. Según la finalidad del sistema, pueden requerirse mayor o menor número de datos personales, los cuales son aportados por el propio Usuario de forma explícita y voluntaria, habiendo siempre unos datos obligatorios a efectos de identificación del Usuario en el sistema concreto.
  • Sistemas de encuestas: para la evaluación de la calidad del trabajo realizado por RITSI, así como para la recogida de información para llevar a cabo los fines de la Asociación, se emplea la plataforma de encuestas LimeSurvey.

Dicho sistema, aunque dispone de opciones para el registro de Usuarios externos, no están habilitadas. La información recogida en este sistema es de forma anónima, con los fines determinados en el párrafo anterior.

Todo formulario no contemplado en alguno de los puntos anteriores, incluidos estos, quedan incluidos como medios para la obtención de datos en la presente Política, 

 

Finalidad del tratamiento de datos personales

La información facilitada, a través de los medios, especificados anteriormente se han recogido con las siguientes finalidades:

  1. Identificar a los miembros de la Asociación
  2. Identificar a las personas inscritas en los eventos de la Asociación
  3. Establecer comunicación, para informar de eventos, realizar encuestas, resolver dudas, encuestas o cualquier otro procedimiento
  4. Gestionar inscripciones, alojamientos, espacios, accesos restringidos u otros propios de un evento de la Asociación
  5. Elaborar facturas, certificados de asistencia o cualquier otro documento que pueda ser requerido
  6. Edición de vídeos y piezas audiovisuales y su posterior difusión en medios de comunicación online y offline-su página web corporativa, la intranet y sus perfiles en redes sociales-, a fin de realizar campañas de imagen y promoción de la marca «RITSI»

 

Derechos del Usuario

  • Derecho a solicitar el acceso a los datos personales: Toda persona tiene derecho a conocer si, por parte de la RITSI, se están tratando datos personales que le conciernen, la finalidad del tratamiento, el origen de los citados datos y si se han compartido o se van a compartir a un tercero. 
  • Derecho a solicitar su rectificación o supresión: Toda persona tiene derecho a solicitar la rectificación de sus datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
  • Derecho a solicitar la limitación de su tratamiento: En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones.
  • Derecho a oponerse al tratamiento: En determinadas circunstancias y por motivos relacionados con su situación particular,cualquier persona podrá oponerse al tratamiento de sus datos, en cuyo caso RITSI dejará de realizar cualquier tratamiento sobre los mismos, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
  • Derecho a retirar el consentimiento prestado
  • Derecho a reclamar ante la autoridad de control

El ejercicio de estos derechos deberá efectuarse mediante comunicación escrita dirigida al Responsable del tratamiento de Datos, RITSI, y a la Persona Delegada de Protección de Datos.

 

Plazos previstos para la supresión de datos

La conservación de los datos personales por parte de RITSI se establecerá de forma que pueden ser utilizados mientras se mantenga la relación del Usuario con RITSI, o hasta que se solicite la supresión de los datos por parte del Usuario.

La relación de RITSI con el Usuario se entiende indefinida, a excepción de aquellas que soliciten el derecho de supresión, para el caso de personas que han sido acreditadas o avaladas por un socio en algún momento.

La relación de RITSI con el Usuario externo a la Asociación como asistente a un evento, se entiende por finalizada una vez se termina la recogida de opiniones y comentarios del evento al cual ha asistido (Congreso, Foro de Empleo o cuales otros se estimen).

La relación de RITSI con el Usuario, distinto a lo establecido en los anteriores apartados, se entenderá por finalizada una vez no haya trámites pendientes con este.

Así pues, cabe recalcar que, en el supuesto de que se solicite el derecho de supresión, todos los datos serán eliminados permanentemente, por lo que no se podrán proporcionar en caso de ser requeridos.

 

Medidas de Seguridad

Secreto

RITSI se compromete, en el uso y tratamiento de los datos personales de los Usuarios, a respetar la confidencialidad con el Usuario de acuerdo a la finalidad con la que han sido recabados. Así como se compromete a guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

Seguridad

RITSI se compromete a hacer todo lo posible por la protección de los datos mediante la securización de sus plataformas. RITSI no puede garantizar la absoluta inexpugnabilidad de la red de Internet y por tanto, la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros.

Exactitud y veracidad

Como Usuario de las distintas plataformas de RITSI, usted será el único responsable de la veracidad y corrección de los datos que se remitan a cualquier sistema bajo el dominio ritsi.org, ritsi.es o ritsi.eus exonerando a RITSI, de cualquier responsabilidad al respecto. 

Los Usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El Usuario acepta proporcionar información completa y correcta en el formulario de contacto o inscripción.

 

Destinatarios (de cesiones o transferencias)

Por norma general, todos los datos que se compartan con RITSI no serán compartidos ni cedidos a terceros con ninguna finalidad, salvo en las excepciones indicadas a continuación:

En los casos previstos legalmente.

A excepción de lo anterior, y bajo consentimiento expreso del Usuario, serán compartidos con terceros aquellos datos que, por índole de la cesión de los datos por parte del Usuario a RITSI son necesarios, en relación a la gestión de inscripciones a las actividades de RITSI. Estos datos serán compartidos, cuando proceda, con los Comités Organizadores de las actividades para la gestión de reservas de alojamiento, espacios, accesos a salas, merchandising o cualquier finalidad relacionada y necesaria con la gestión del Usuario en la actividad, previo consentimiento expreso.

Los datos automatizados estarán alojados en dos espacios:

  • Alojamiento contratado en nuestros proveedores de servicios, DigitalOcean.
  • Suite de almacenamiento de Google, concretamente Google Drive y Gmail.

Añadido a esto, será compartida información desnormalizada y anónima a los servicios de Google Analytics, con el fin de obtener y mejorar la navegación del Usuario en nuestros servicios.

 

Transferencias internacionales

RITSI entiende, como única transferencia internacional, el almacenamiento de los datos en los VPS de DigitalOcean, que se encuentran físicamente en Londres, Reino Unido. En cualquier caso, al ser máquinas privadas con acceso permitido únicamente a la Coordinación encargada de las infraestructuras, no se identifica como riesgo.