Esta página explica qué datos personales se tratan a través del sitio web de la Casa del Estudiante (CALUM) de la Universitat Politècnica de València, con qué finalidad y cómo puedes ejercer tus derechos. Completa, para este sitio, la política de privacidad general de la UPV, que se aplica en todo lo no previsto aquí.
Si eres estudiante o personal de la UPV, la información sobre el resto de tratamientos que realiza la Universidad está en su Registro de Actividades de Tratamiento.
Responsable del tratamiento
La responsable es la Universitat Politècnica de València (Camí de Vera s/n, 46022 València; teléfono +34 96 387 70 00), a través del Vicerrectorado de Estudiantes y Emprendimiento (vee@upv.es), del que depende la Casa del Estudiante, gestionada por el Consejo de Estudiantes de la UPV.
La UPV tiene un Delegado de Protección de Datos al que puedes dirigirte en dpd@upv.es para cualquier duda sobre el uso de tus datos.
Qué datos tratamos y para qué
Consultas por correo electrónico o teléfono
Si nos escribes a casalum@ddaa.upv.es o llamas al Punto de Atención, usamos tus datos de contacto y el contenido de tu mensaje únicamente para responderte. La base jurídica es tu consentimiento, que manifiestas al ponerte en contacto con nosotros. Los mensajes se conservan el tiempo necesario para atender la consulta y las responsabilidades que pudieran derivarse.
Inscripciones y reservas mediante formularios externos
Las inscripciones en actividades, la reserva de juegos y la reserva de espacios se hacen en herramientas externas a este sitio: formularios de la UPV, la intranet de la UPV y reservas de Microsoft Bookings. Los datos que introduces (nombre, correo, DNI o carné UPV, titulación, fechas) sirven solo para gestionar tu participación o reserva, y los trata la UPV como responsable; Microsoft actúa como encargado dentro del contrato de servicios que tiene con la Universidad.
La base jurídica es el cumplimiento de una misión de interés público (la organización de actividades y servicios para el estudiantado) y, en los formularios en que se pide, tu consentimiento. Cada formulario informa de los detalles de su tratamiento.
Fotografías y vídeos en las actividades
En las actividades de la Casa se toman fotografías y vídeos que se publican en este sitio, en la agenda y en las redes sociales de CALUM (Instagram y Facebook) con fines informativos y de difusión de la vida universitaria. Al inscribirte en una actividad o participar en ella se te informa de esta práctica; la base jurídica es la misión de interés público de la Universidad y, cuando se solicita, tu consentimiento.
Si no quieres aparecer, díselo a la persona que hace las fotos o evita posar ante la cámara. Puedes pedir en cualquier momento que retiremos una imagen en la que apareces:
- Escribe a casalum@ddaa.upv.es indicando la dirección de la página o publicación y describiendo la imagen.
- La retiraremos de este sitio y de las redes de CALUM en el menor plazo posible y te lo confirmaremos por correo.
- Si prefieres hacerlo ante la Universidad, escribe al Delegado de Protección de Datos (dpd@upv.es).
Las imágenes publicadas en redes sociales quedan sujetas a las condiciones de esas plataformas, que pueden implicar transferencias internacionales de datos. Si eres menor de 14 años, el consentimiento lo dan tu padre, madre o tutor.
Estadísticas de uso del sitio
Para saber qué páginas se consultan usamos el complemento WP Statistics, que funciona en nuestro propio servidor y no instala cookies ni envía datos a terceros. De cada visita registra la página visitada, la fecha y hora, la página o el buscador de procedencia, el navegador y su versión, el sistema operativo, el tipo y el modelo de dispositivo, la ubicación aproximada (país, región y ciudad, deducida de la dirección IP con una base de datos instalada en el servidor) y la dirección IP anonimizada y cifrada, de modo que no permite identificarte; no guarda la identificación completa del navegador ni cuenta las visitas de quienes administran o editan el sitio. Estos registros se borran automáticamente a los 180 días. La base jurídica es el cumplimiento de una misión realizada en interés público (conocer y mejorar el funcionamiento de un servicio universitario); los datos se anonimizan en el momento de recogerlos.
Seguridad del acceso al sitio
Para proteger las cuentas de quienes editan el sitio frente a ataques de fuerza bruta usamos el complemento Limit Login Attempts Reloaded, que funciona en nuestro propio servidor. Cuando falla un intento de inicio de sesión guarda la dirección IP, el nombre de usuario probado y la hora; tras 4 intentos fallidos bloquea esa dirección durante 20 minutos, y durante 24 horas si los bloqueos se repiten. Los contadores de intentos se borran a las 24 horas. Si hay bloqueos repetidos, el sitio avisa por correo a quien lo administra con la dirección IP y el nombre de usuario. La página de acceso usa además una cookie técnica de un día (ver la política de cookies). La base jurídica es el cumplimiento de una misión realizada en interés público (mantener seguro este servicio universitario); los datos se conservan solo el tiempo necesario para ese fin.
Registro de páginas no encontradas
Para detectar enlaces rotos y redirigirlos, el sitio guarda durante 30 días las direcciones inexistentes (error 404) que alguien visita, con la fecha, la página de procedencia y la identificación del navegador, y durante 7 días las redirecciones que se usan, con los mismos datos. No guarda la dirección IP. La base jurídica es el cumplimiento de una misión realizada en interés público (mantener en funcionamiento este servicio universitario).
Menores de 14 años
Este sitio no está dirigido a menores de 14 años, que no pueden facilitarnos datos personales sin autorización de sus progenitores o tutores legales. Eres responsable de que los datos que nos facilitas sean exactos y estén actualizados.
Con quién compartimos los datos
No cedemos tus datos a terceros salvo obligación legal o judicial, o a las entidades públicas y privadas a las que sea necesario comunicarlos para prestar el servicio solicitado. Los proveedores que dan soporte a los formularios y reservas (Microsoft) y las redes sociales en las que se difunden las imágenes pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en los artículos 45 a 49 del Reglamento (UE) 2016/679.
Cuánto tiempo los conservamos
Los datos se conservan mientras sean necesarios para la finalidad para la que se recogieron y mientras puedan derivarse responsabilidades, o hasta que retires tu consentimiento. Después pueden mantenerse con fines de archivo de interés público, investigación o estadística. Los datos de estadísticas de uso se eliminan a los 180 días; los registros de páginas no encontradas, a los 30 días, y los de redirecciones, a los 7 días.
Tus derechos
De acuerdo con el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018, puedes:
- Acceder a tus datos y saber si los tratamos.
- Rectificar los datos inexactos.
- Suprimir los datos cuando ya no sean necesarios.
- Oponerte al tratamiento en determinadas circunstancias.
- Limitar el tratamiento en los casos previstos.
- Portar tus datos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
- Reclamar ante la Agencia Española de Protección de Datos si consideras que no hemos atendido tus derechos.
Cómo ejercer tus derechos
- Escribe al Delegado de Protección de Datos en dpd@upv.es indicando qué derecho ejerces. Puedes usar los modelos de la AEPD.
- Si hay dudas sobre tu identidad, el DPD te pedirá algún dato o documento adicional.
- Para retirar una fotografía o resolver una cuestión sencilla puedes escribirnos directamente a casalum@ddaa.upv.es.
Seguridad
La UPV, como entidad de derecho público, aplica las medidas de seguridad del Esquema Nacional de Seguridad (Real Decreto 311/2022). Este sitio se sirve mediante conexión cifrada (HTTPS).
Cambios en esta política
Esta política puede actualizarse cuando cambien los servicios del sitio o la normativa. La versión vigente es siempre la publicada en esta página. Consulta también el aviso legal y la política de cookies.
Última actualización: