Esta pàgina explica quines dades personals es tracten a través del lloc web de la Casa de l’Estudiant (CALUM) de la Universitat Politècnica de València, amb quina finalitat i com pots exercir els teus drets. Completa, per a este lloc, la política de privacitat general de la UPV, que s’aplica en tot allò no previst ací.
Si eres estudiant o personal de la UPV, la informació sobre la resta de tractaments que fa la Universitat està en el seu Registre d’Activitats de Tractament.
Responsable del tractament
La responsable és la Universitat Politècnica de València (Camí de Vera s/n, 46022 València; telèfon +34 96 387 70 00), a través del Vicerectorat d’Estudiants i Emprenedoria (vee@upv.es), del qual depén la Casa de l’Estudiant, gestionada pel Consell d’Estudiants de la UPV.
La UPV té un Delegat de Protecció de Dades a qui pots dirigir-te en dpd@upv.es per a qualsevol dubte sobre l’ús de les teues dades.
Quines dades tractem i per a què
Consultes per correu electrònic o telèfon
Si ens escrius a casalum@ddaa.upv.es o telefones al Punt d’Atenció, usem les teues dades de contacte i el contingut del missatge únicament per a respondre’t. La base jurídica és el teu consentiment, que manifestes en posar-te en contacte amb nosaltres. Els missatges es conserven el temps necessari per a atendre la consulta i les responsabilitats que se’n puguen derivar.
Inscripcions i reserves mitjançant formularis externs
Les inscripcions en activitats, la reserva de jocs i la reserva d’espais es fan en eines externes a este lloc: formularis de la UPV, la intranet de la UPV i reserves de Microsoft Bookings. Les dades que introduïxes (nom, correu, DNI o carnet UPV, titulació, dates) servixen només per a gestionar la teua participació o reserva, i les tracta la UPV com a responsable; Microsoft actua com a encarregat dins del contracte de serveis que té amb la Universitat.
La base jurídica és el compliment d’una missió d’interés públic (l’organització d’activitats i serveis per a l’estudiantat) i, en els formularis en què es demana, el teu consentiment. Cada formulari informa dels detalls del seu tractament.
Fotografies i vídeos en les activitats
En les activitats de la Casa es fan fotografies i vídeos que es publiquen en este lloc, en l’agenda i en les xarxes socials de CALUM (Instagram i Facebook) amb finalitats informatives i de difusió de la vida universitària. En inscriure’t en una activitat o participar-hi se t’informa d’esta pràctica; la base jurídica és la missió d’interés públic de la Universitat i, quan se sol·licita, el teu consentiment.
Si no vols aparéixer, digues-ho a la persona que fa les fotos o evita posar davant de la càmera. Pots demanar en qualsevol moment que retirem una imatge en què apareixes:
- Escriu a casalum@ddaa.upv.es indicant l’adreça de la pàgina o publicació i descrivint la imatge.
- La retirarem d’este lloc i de les xarxes de CALUM en el menor termini possible i t’ho confirmarem per correu.
- Si preferixes fer-ho davant de la Universitat, escriu al Delegat de Protecció de Dades (dpd@upv.es).
Les imatges publicades en xarxes socials queden subjectes a les condicions d’eixes plataformes, que poden implicar transferències internacionals de dades. Si eres menor de 14 anys, el consentiment el donen el teu pare, mare o tutor.
Estadístiques d’ús del lloc
Per a saber quines pàgines es consulten usem el complement WP Statistics, que funciona en el nostre propi servidor i no instal·la galetes ni envia dades a tercers. De cada visita registra la pàgina visitada, la data i l’hora, la pàgina o el cercador de procedència, el navegador i la seua versió, el sistema operatiu, el tipus i el model de dispositiu, la ubicació aproximada (país, regió i ciutat, deduïda de l’adreça IP amb una base de dades instal·lada en el servidor) i l’adreça IP anonimitzada i xifrada, de manera que no permet identificar-te; no guarda la identificació completa del navegador ni compta les visites de qui administra o edita el lloc. Estos registres s’esborren automàticament als 180 dies. La base jurídica és el compliment d’una missió realitzada en interés públic (conéixer i millorar el funcionament d’un servei universitari); les dades s’anonimitzen en el moment de recollir-les.
Seguretat de l’accés al lloc
Per a protegir els comptes de qui edita el lloc davant d’atacs de força bruta usem el complement Limit Login Attempts Reloaded, que funciona en el nostre propi servidor. Quan falla un intent d’inici de sessió guarda l’adreça IP, el nom d’usuari provat i l’hora; després de 4 intents fallits bloqueja eixa adreça durant 20 minuts, i durant 24 hores si els bloquejos es repetixen. Els comptadors d’intents s’esborren a les 24 hores. Si hi ha bloquejos repetits, el lloc avisa per correu qui l’administra amb l’adreça IP i el nom d’usuari. La pàgina d’accés usa a més una galeta tècnica d’un dia (consulta la política de galetes). La base jurídica és el compliment d’una missió realitzada en interés públic (mantindre segur este servei universitari); les dades es conserven només el temps necessari per a eixe fi.
Registre de pàgines no trobades
Per a detectar enllaços trencats i redirigir-los, el lloc guarda durant 30 dies les adreces inexistents (error 404) que algú visita, amb la data, la pàgina de procedència i la identificació del navegador, i durant 7 dies les redireccions que s’usen, amb les mateixes dades. No guarda l’adreça IP. La base jurídica és el compliment d’una missió realitzada en interés públic (mantindre en funcionament este servei universitari).
Menors de 14 anys
Este lloc no està dirigit a menors de 14 anys, que no poden facilitar-nos dades personals sense autorització dels seus progenitors o tutors legals. Eres responsable que les dades que ens facilites siguen exactes i estiguen actualitzades.
Amb qui compartim les dades
No cedim les teues dades a tercers llevat d’obligació legal o judicial, o a les entitats públiques i privades a les quals siga necessari comunicar-les per a prestar el servei sol·licitat. Els proveïdors que donen suport als formularis i reserves (Microsoft) i les xarxes socials en què es difonen les imatges poden tractar dades fora de l’Espai Econòmic Europeu amb les garanties previstes en els articles 45 a 49 del Reglament (UE) 2016/679.
Quant de temps les conservem
Les dades es conserven mentre siguen necessàries per a la finalitat per a la qual es van recollir i mentre se’n puguen derivar responsabilitats, o fins que retires el teu consentiment. Després poden mantindre’s amb finalitats d’arxiu d’interés públic, investigació o estadística. Les dades d’estadístiques d’ús s’eliminen als 180 dies; els registres de pàgines no trobades, als 30 dies, i els de redireccions, als 7 dies.
Els teus drets
D’acord amb el Reglament General de Protecció de Dades i la Llei Orgànica 3/2018, pots:
- Accedir a les teues dades i saber si les tractem.
- Rectificar les dades inexactes.
- Suprimir les dades quan ja no siguen necessàries.
- Oposar-te al tractament en determinades circumstàncies.
- Limitar el tractament en els casos previstos.
- Portar les teues dades a un altre responsable.
- Retirar el consentiment en qualsevol moment, sense que afecte la licitud del tractament anterior.
- Reclamar davant de l’Agència Espanyola de Protecció de Dades si consideres que no hem atés els teus drets.
Com exercir els teus drets
- Escriu al Delegat de Protecció de Dades en dpd@upv.es indicant quin dret exercixes. Pots usar els models de l’AEPD.
- Si hi ha dubtes sobre la teua identitat, el DPD et demanarà alguna dada o document addicional.
- Per a retirar una fotografia o resoldre una qüestió senzilla pots escriure’ns directament a casalum@ddaa.upv.es.
Seguretat
La UPV, com a entitat de dret públic, aplica les mesures de seguretat de l’Esquema Nacional de Seguretat (Reial decret 311/2022). Este lloc se servix mitjançant connexió xifrada (HTTPS).
Canvis en esta política
Esta política pot actualitzar-se quan canvien els serveis del lloc o la normativa. La versió vigent és sempre la publicada en esta pàgina. Consulta també l’avís legal i la política de galetes.
Última actualització: