Política de Protección de Datos Personales

Política de Protección de Datos

 

La Universidad Complutense de Madrid (UCM) mantiene un firme compromiso con el derecho fundamental a la protección de los datos de carácter personal. En consecuencia, trata la información de quienes trabajan, estudian, investigan o se relacionan con ella de manera lícita, leal y transparente, actuando siempre con diligencia y responsabilidad proactiva.

A estos efectos, ha adoptado una Política de Protección de Datos rigurosa y aplica las medidas técnicas y organizativas apropiadas para garantizar el cumplimiento de lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de Protección de Datos y garantía de los derechos digitales (LOPDgdd).

A continuación, se ofrece la información más relevante sobre el particular. Puede completarla siguiendo los vínculos incluidos en el texto y, con mayor amplitud, a través de los enlaces situados en el margen izquierdo.

¿Quién es el responsable de los tratamientos?

La entidad responsable es: 

  • Universidad Complutense de Madrid, Avenida de Séneca nº 2, 28040 Madrid, España

   CIF.: Q-2818014-I; Tel.: (+34) 913 941 001; Correo electrónico: infocom@ucm.es

   Delegado de Protección de Datos: dpd@ucm.es

En virtud de la distribución interna de competencias y funciones, la responsabilidad efectiva está conferida a los diversos órganos y unidades que la integran. Para conocer el responsable orgánico de cada tratamiento en particular puede consultar nuestro Registro de Actividades de Tratamiento. 

¿Con qué fines se tratan los datos personales?

La finalidad principal con la que la UCM trata datos personales es la prestación del servicio público de educación superior, que incluye actividades de docencia, de investigación y otras auxiliares directamente relacionadas con su función. También tiene que tratar datos personales para cumplir con obligaciones legales. En ocasiones, trata datos para prestar otros servicios complementarios, a petición de los interesados. Los fines específicos de cada tratamiento están consignados en el Registro de Actividades de Tratamiento.

¿Cuáles son las bases que legitiman los tratamientos?

La mayoría de los tratamientos que realiza la UCM son necesarios para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que le han sido conferidos. En consecuencia, se sustentan en la base prevista en la letra e) del artículo 6.1 RGPD y en las correspondientes disposiciones del Derecho español que las concretan, en particular, en la Ley Orgánica 6/2001 de Universidades y la legislación conexa.

Un número relevante de sus tratamientos son necesarios para el cumplimiento de obligaciones legales impuestas a la UCM, por lo que se basan en lo previsto en la letra c) del artículo 6.1 RGPD y en las normas específicas del Derecho español o de la Unión Europea que establecen dichas obligaciones.

La UCM también lleva a cabo tratamientos de datos personales que son necesarios para la ejecución de un contrato o para la aplicación de medidas contractuales que le han sido solicitadas y que, por tanto, se basan en la habilitación contenida en la letra b) del artículo 6.1 RGPD.

Excepcionalmente, puede tener que realizar tratamientos necesarios para proteger intereses vitales del interesado o de otra persona física al amparo de lo previsto en la letra d) del artículo 6.1 RGPD.

Más allá de estos supuestos, la UCM sólo trata datos de carácter personal cuando los interesados le han otorgado su consentimiento.

¿Quiénes son los destinatarios de los datos?

La UCM no cede datos personales a terceros sin el consentimiento del interesado, salvo cuando venga exigido por ley. En cumplimiento de obligaciones impuestas por la legislación vigente, sus datos podrán ser comunicados a otras administraciones, al Ministerio Fiscal y a los órganos judiciales.

La UCM encarga la realización de determinados tratamientos a otras entidades. En tales casos exige siempre, por medio de contrato u otro acto jurídico vinculante, que los encargados otorguen garantías suficientes acerca del pleno cumplimiento de la normativa de protección de datos conforme a lo requerido por el RGPD.

En el contexto de sus actividades internacionales, la UCM realiza transferencias de datos para el cumplimiento de su misión. La mayoría tienen por destinatario un país perteneciente al Espacio Económico Europeo o que cuenta con una Decisión de adecuación de la Comisión Europea. Al margen de estos supuestos, sólo se transmiten datos a terceros países o a organizaciones internacionales si se dan las garantías o se cumplen las condiciones exigidas por el RGPD.

¿Cuánto tiempo se conservan los datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que han sido recabados y para determinar las posibles responsabilidades que se pudieran derivar de los tratamientos. Se aplicará la normativa de archivos y patrimonio documental.

¿Cuáles son sus derechos?

El RGPD y la LOPDGDD reconocen a las personas físicas un haz de derechos con la finalidad de que puedan mantener el poder de control y disposición sobre sus datos personales. En concreto, se garantizan los derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

¿Cómo ejercer los derechos?

Las personas físicas concernidas pueden ejercer sus derechos directamente ante el responsable de cada tratamiento que figura en el Registro de Actividades, o a través de la siguiente dirección de correo electrónico: protdatos@ucm.es

Si considera que sus derechos no han sido debidamente atendidos, o para cualquier otra cuestión relativa al tratamiento de sus datos personales por la UCM, puede dirigirse al Delegado de Protección de Datos a través del correo electrónico: dpd@ucm.es.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos, c/Jorge Juan 6, 28001- Madrid (www.aepd.es)