En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (en adelante, «RGPD») y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), le informamos de que sus datos personales serán tratados por la entidad del Grupo Europa Education con la que usted establezca la relación correspondiente, actuando cada entidad como responsable del tratamiento de forma individual respecto de sus propios alumnos, solicitantes y usuarios:
- UNIVERSIDAD EUROPEA DE MADRID, S.A.U., con N.I.F. A-79122305 y con domicilio social en C/ Tajo s/n 28670 Villaviciosa de Odón, Madrid.
- UNIVERSIDAD EUROPEA DE VALENCIA, S.L.U., con N.I.F B-97934467 y con domicilio social en Paseo de la Alameda 7, 46010 Valencia.
- UNIVERSIDAD EUROPEA DE CANARIAS, S.L.U., con N.I.F B-57257263 y con domicilio social en C/ Inocencio García Feo 1 Casa Salazar, 38300 La Orotava, Santa Cruz de Tenerife.
- INSTITUCIÓN ARTÍSTICA DE ENSEÑANZA IADE, S.L. con N.I.F B-06988380 y domicilio social en calle María de Molina 39, Madrid, 28006.
- INICIATIVA EDUCATIVA UDDI, S.L. con número de registro tributario andorrano L-718330-G y domicilio social en Carrer Prat de la Creu núm. 59-65, Escala B, Planta baixa B2, AD500 - Andorra la Vella, Principat d' Andorra
- INICIATIVA EDUCATIVA UEA, S.L. con N.I.F B-86130044 y con domicilio social en C/ Eolo 10, 29010, Málaga.
- PROYECTOS EDUCATIVOS ASTUR, S.L.U., con N.I.F. B-70938899 y con domicilio social en C/ Tajo s/n, 28670, Villaviciosa de Odón, Madrid.
En adelante, conjunta o individualmente, «la Entidad» o «la Universidad». Cada entidad actúa como responsable autónomo respecto de los datos de las personas que se relacionan con ella.
La Universidad ha nombrado formalmente un Delegado de Protección de Datos y además tiene habilitado el siguiente canal de comunicación dpo@universidadeuropea.es, dpo@iade.es, dpo@universidaduddi.com ante quienes podrá, indistintamente, efectuar cualquier consulta en relación con el tratamiento de sus datos personales.
Universidad Europea de Madrid, S.A.U. presta servicios de soporte tecnológico, administrativo y de protección de datos al resto de entidades del Grupo Europa Education en calidad de encargada del tratamiento, al amparo de un acuerdo intra-grupo conforme al artículo 28 RGPD.
3.1. Origen de los datos
Los datos personales que tratamos proceden de las siguientes fuentes:
- Datos facilitados directamente por usted en formularios web, procesos de admisión, contratos de matrícula, solicitudes y demás comunicaciones.
- Datos generados durante el desarrollo de la relación académica, administrativa o contractual con la Entidad (calificaciones, expediente, pagos, comunicaciones).
- Datos procedentes de terceros con su autorización: instituciones colaboradoras en programas de becas, centros de procedencia, entidades acreditadoras.
3.2. Categorías de datos tratados
Según el tratamiento concreto, podemos tratar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, NIF/NIE/pasaporte, dirección postal, teléfono, correo electrónico, fotografía.
- Datos personales: fecha y lugar de nacimiento, nacionalidad, sexo, estado civil.
- Datos de circunstancias sociales: situación familiar, idiomas.
- Datos académicos y profesionales: expediente, calificaciones, titulaciones, experiencia.
- Datos económico-financieros: cuenta bancaria, pagos realizados, situación crediticia (solo cuando sea estrictamente necesario).
- Imagen y voz: en grabaciones de sesiones académicas y pruebas de evaluación supervisada.
No se tratan datos de categorías especiales (art. 9 RGPD) salvo cuando resulte estrictamente necesario y siempre con base legal específica y medidas de protección reforzadas.
No existirá tratamiento de datos biométricos, salvo expresa mención.
4.1. Solicitud de información sobre la oferta académica
- Finalidad: atender su solicitud de información, enviarle documentación sobre programas académicos y resolver consultas precontractuales.
- Categorías de datos: identificativos y de contacto.
- Base de legitimación: artículo 6.1.b RGPD (medidas precontractuales adoptadas a solicitud del interesado).
4.2. Solicitud de ingreso y proceso de admisión
- Finalidad: gestionar el proceso de admisión, incluyendo pruebas de acceso, evaluación de aptitudes y emisión de resolución.
- Categorías de datos: identificativos, personales, académicos, circunstancias sociales relevantes para el programa.
- Base de legitimación: artículo 6.1.b RGPD (medidas precontractuales). Para programas o circunstancias personales que requieran información adicional sensible, se solicitará consentimiento expreso conforme al artículo 6.1.a RGPD.
5.1. Gestión académica y administrativa
- Finalidad: tramitar, mantener, desarrollar, gestionar y controlar la relación académica del estudiante, incluyendo la gestión del expediente, calificaciones, carné universitario, acceso a las instalaciones y la gestión de la aplicación móvil institucional a través de la cual se ponen a disposición del estudiante servicios académicos, comunicaciones y notificaciones.
- Categorías de datos: identificativos, personales, académicos, circunstancias sociales y, cuando proceda, económico-financieros.
- Base de legitimación: artículo 6.1.b RGPD (ejecución del contrato académico) y artículo 6.1.c RGPD (cumplimiento de obligaciones derivadas de la normativa académica aplicable).
5.2. Actividades universitarias y servicios al estudiante
- Finalidad: gestionar la participación del estudiante en actividades de voluntariado, deporte universitario, programas de movilidad internacional, servicios de Carreras Profesionales, Defensor del Estudiante y demás servicios institucionales.
- Categorías de datos: identificativos, personales, académicos, datos específicos según la actividad.
- Base de legitimación: artículo 6.1.b RGPD (ejecución del contrato) para servicios incluidos en la matrícula; artículo 6.1.a RGPD (consentimiento) para actividades voluntarias y opcionales.
5.4. Realización de encuestas
- Finalidad: realizar encuestas, propias o en colaboración con terceros, sobre la actividad académica y de servicios del Grupo Europa Education, con el objetivo de evaluar y mejorar la calidad de la experiencia formativa, los servicios prestados, la inserción laboral de egresados y, en su caso, dar respuesta a los requerimientos de los organismos de evaluación y acreditación universitaria.
- Categorías de datos: identificativos y de contacto, datos académicos, respuestas y opiniones facilitadas en la encuesta.
- Base de legitimación: artículo 6.1.f RGPD (interés legítimo de la Universidad en la mejora continua de sus programas y servicios y en el cumplimiento de los procesos de evaluación de calidad). Artículo 6.1.a RGPD (consentimiento expreso) en su caso.
5.3. Grabación de sesiones académicas
- Finalidad: grabar imagen y voz durante las sesiones impartidas en el Campus Virtual con fines docentes, para permitir la asincronía formativa, la trazabilidad del proceso educativo y la salvaguarda de evidencias del desarrollo de la actividad académica.
- Categorías de datos: imagen, voz, datos identificativos asociados al usuario del Campus Virtual.
- Base de legitimación: artículo 6.1.f RGPD (interés legítimo). El tratamiento responde al interés legítimo tanto del responsable como del interesado, en base a la posibilidad que otorga la grabación de pruebas para garantizar la trazabilidad y la integridad del proceso evaluativo, así como para preservar la evidencia del desarrollo de las sesiones de trabajo en el campus virtual y de las pruebas y defensas ante tribunales. Esta grabación ampara igualmente el ejercicio efectivo del derecho de revisión del alumno, al permitir acreditar el contenido y las circunstancias en que se realizaron dichas actividades académicas. El interés del interesado prevalece en tanto la grabación constituye una salvaguarda de sus propios derechos frente a posibles controversias sobre el resultado o el desarrollo de la evaluación.
6.1. Elaboración de perfiles y envío de comunicaciones comerciales
- Finalidad: elaborar perfiles mediante técnicas estadísticas y de segmentación a partir de fuentes internas, con el objetivo de personalizar nuestra oferta académica y de servicios, y enviarle comunicaciones publicitarias y promocionales adaptadas a su perfil a través de correo postal, correo electrónico, SMS, aplicaciones de mensajería instantánea (WhatsApp, Telegram, Line) y otros medios electrónicos.
- Categorías de datos: identificativos y de contacto; preferencias e historial de interacción.
- Base de legitimación: artículo 6.1.a RGPD (consentimiento expreso) y artículo 21 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI) para las comunicaciones electrónicas.
- Elaboración de perfiles: El tratamiento incluye la elaboración de perfiles basada exclusivamente en información interna que usted nos ha facilitado o generada a partir de su interacción con nosotros. El resultado del perfilado se limita a determinar qué contenidos, productos o servicios académicos pueden resultar de su interés, sin producir efectos jurídicos sobre usted ni afectarle de forma significativa en otros ámbitos. Puede revocar el consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación electrónica o escribiendo al DPO.
6.2. Comunicaciones tras la finalización de la relación académica
- Finalidad: mantener el contacto con egresados y antiguos alumnos para informarles sobre programas, eventos de alumni y nueva oferta académica.
- Base de legitimación: artículo 6.1.a RGPD (consentimiento expreso recabado al finalizar la relación). Sin consentimiento, no se mantendrá esta finalidad.
7.1. Domiciliación bancaria y gestión de pagos
- Finalidad: gestionar el cobro de la matrícula, mensualidades y demás conceptos académicos.
- Categorías de datos: identificativos, económico-financieros.
- Base de legitimación: artículo 6.1.b RGPD (ejecución del contrato) y artículo 6.1.c RGPD (obligaciones fiscales y mercantiles).
7.2. Becas, ayudas y descuentos
- Finalidad: tramitar la concesión de becas, ayudas o descuentos, incluyendo, cuando proceda, la cesión de datos a las instituciones u organizaciones colaboradoras que financian o cogestionan el programa.
- Categorías de datos: nombre y apellidos, número de expediente, titulación, correo electrónico, país.
- Base de legitimación: artículo 6.1.b RGPD para la cesión imprescindible a las entidades colaboradoras que gestionan de manera conjunta la ayuda; artículo 6.1.a RGPD (consentimiento expreso) para usos adicionales.
- Publicación de listados: en aplicación de los más garantistas criterios de transparencia, el listado de beneficiarios de las ayudas podrá ser publicado debidamente pseudonimizado, de modo que no sea posible la identificación directa del interesado.
7.3. Portal del Estudiante
- Finalidad: proporcionar al estudiante una plataforma personalizada de acceso a información académica (horarios, calificaciones, eventos, becas, programas de movilidad) y financiera (recibos, facturas, justificantes).
- Categorías de datos: identificativos, académicos, económico-financieros.
- Base de legitimación: artículo 6.1.b RGPD (ejecución del contrato académico).
7.4. Cumplimiento de obligaciones legales
- Finalidad: atender obligaciones legales que recaen sobre la Universidad, incluyendo respuestas a requerimientos judiciales, administrativos, fiscales, y demás obligaciones derivadas de la normativa universitaria, fiscal y mercantil.
- Base de legitimación: artículo 6.1.c RGPD (cumplimiento de una obligación legal).
8.1. Categorías de destinatarios
Sus datos personales podrán ser comunicados a los siguientes destinatarios cuando resulte necesario para la finalidad concreta:
- Otras entidades del Grupo Europa Education.
- Administraciones Públicas autonómicas, estatales, europeas e internacionales competentes en materia educativa, fiscal o de control.
- Entidades financieras y pasarelas de pago para la gestión de cobros.
- Entidades emisoras del título universitario.
- Instituciones colaboradoras en programas de becas, ayudas y descuentos.
- Responsables económicos del estudiante (familiares o terceros pagadores).
- Proveedores tecnológicos que actúan como encargados del tratamiento con los que se han firmado los correspondientes contratos de encargo.
8.2. Transferencias internacionales
Transferencias a Andorra: dado que el Grupo Europa Education cuenta con Iniciativa Educativa UDDI, S.L. con domicilio en el Principado de Andorra, determinadas operaciones de tratamiento pueden implicar la transferencia de datos a dicha jurisdicción. Estas transferencias se amparan en la Decisión de Adecuación 2010/625/UE de la Comisión Europea, de 19 de octubre de 2010, que reconoce un nivel adecuado de protección.
Otras transferencias: para transferencias a otros países, se aplicarán las garantías previstas en los artículos 45 a 49 RGPD.
Los datos personales se conservarán siempre que usted no haya ejercitado su derecho de supresión, y serán conservados teniendo en cuenta los plazos legales que resulten de aplicación en cada caso concreto, la tipología de datos y la finalidad del tratamiento. Transcurridos los plazos anteriores, los datos serán bloqueados y conservados exclusivamente a disposición de las Administraciones Públicas, jueces y tribunales para atender posibles responsabilidades derivadas del tratamiento, durante el plazo de prescripción de las acciones. Cumplido dicho plazo, los datos serán suprimidos definitivamente.
La normativa de protección de datos le reconoce los siguientes derechos, que puede ejercer de forma gratuita y en cualquier momento:
- Acceso. Conocer qué datos personales tratamos sobre usted y con qué finalidad.
- Rectificación. Solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»). Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recabaron o cuando retire el consentimiento.
- Oposición. Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Limitación. Solicitar que sus datos se conserven sin ser tratados activamente en los supuestos del artículo 18 RGPD (mientras se verifica la exactitud de los datos, durante la tramitación de una oposición, etc.).
- Portabilidad. Recibir, en un formato estructurado, de uso común y lectura mecánica, los datos que nos haya facilitado y que se traten por consentimiento o para la ejecución de un contrato, o solicitar que se transmitan directamente a otro responsable cuando sea técnicamente posible.
- No ser objeto de decisiones automatizadas. No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente (artículo 22 RGPD).
- Retirada del consentimiento. Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
¿Cómo ejercer sus derechos?
Puede ejercer cualquiera de estos derechos, de forma indistinta, a través de los siguientes canales, pudiendo ser respondida dentro del plazo legal establecido de un mes, prorrogable otros dos meses adicionales:
- Correo electrónico al Delegado de Protección de Datos: dpo@universidadeuropea.es · dpo@iade.es · dpo@universidaduddi.com
- Correo postal: Delegado de Protección de Datos — Universidad Europea de Madrid, S.A.U., C/ Tajo s/n, 28670 Villaviciosa de Odón (Madrid).
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Con carácter previo y voluntario, le recomendamos dirigirse al Delegado de Protección de Datos.