Política de Privacidad

Desde la Universidad de Vigo (en adelante, el “Titular”) ponemos a disposición de los Usuarios del servicio «Celia te cuida» (en adelante «Servicio» o «CELIA»), cuyo sitio web está ubicado en la URL https://celiatecuida.com, la presente Política de Privacidad, con finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.

El Titular se reserva la posibilidad de modificar esta Política de Privacidad cuando resulte necesario. En caso de introducirse modificaciones, serán comunicadas a los Usuarios del Servicio (en adelante, el “Usuario”) a través de la página web o bien por otros medios, con la finalidad de que pueda conocer las nuevas condiciones de Privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a disposición por nuestra compañía después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento expreso.

En este sentido, el Titular garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de Derechos Digitales (LOPD GDD). Cumple también con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).

El uso de Servicio implica la aceptación de esta Política de Privacidad así como las condiciones incluidas en el Aviso Legal.

1. RESPONSABLE DEL TRATAMIENTO

El Responsable del Tratamiento (en adelante, el “Responsable”) es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento. La Universidad de Vigo es la Responsable del Tratamiento.

Los datos de carácter personal que el Usuario facilite mediante la cumplimentación de cualquier formulario del Servicio o que en un futuro pueda facilitar, serán recogidos de forma automatizada por la Universidad de Vigo, quien aplicará las medidas técnicas y organizativas adecuadas para garantizar y poder demostrar que el tratamiento se ajusta a la normativa en protección de datos, habida cuenta de la naturaleza, alcance, contexto y finalidades del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

2. DELEGADO DE PROTECCIÓN DE DATOS 

El Delegado de Protección de Datos (en adelante, “DPD”) es una figura requerida por el Reglamento General Europeo de Protección de Datos (en adelante, “RGPD”) y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). 

Puede ser una persona física o jurídica que desempeñe sus funciones en el marco de un contrato de servicios, o puede formar parte del personal de la Universidad de Vigo que en este último caso no será despedido ni sancionado en relación con el desempeño de sus funciones. sus funciones como DPD, salvo que hubiera cometido fraude o negligencia grave en su ejercicio.

Será designado en función de sus cualificaciones profesionales y, en particular, de sus conocimientos especializados del derecho y de la práctica en el ámbito de la protección de datos. 

Recibirá del Responsable todos los recursos necesarios para el desarrollo de tu actividad. En este sentido, también tendrá acceso a los datos personales y a los procesos de tratamiento.

El DPD podrá realizar otras funciones y tareas y el Responsable velará por que dichas funciones no den lugar a un conflicto de intereses.

Sus datos de contacto deben ser públicos. Las personas interesadas podrán dirigirse al DPD respecto de todas aquellas cuestiones relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos al amparo de lo dispuesto en la RGPD y la LOPDGDD.

Asimismo, el Responsable velará por que el DPD no reciba instrucciones algunas, por lo que tiene plena autonomía en el ejercicio de sus funciones como DPD y mantendrá una relación fluida con el equipo de gobierno para mejorar el servicio público encomendado.

El DPD tiene al menos las siguientes funciones:

• Informar y asesorar al Responsable o al encargado del tratamiento y a los empleados que se ocupan del tratamiento de las obligaciones que les corresponden en virtud de la normativa de protección de datos.

• Supervisar el cumplimiento de lo dispuesto en la normativa de protección de datos y de la política del Responsable y del encargado del tratamiento en materia de protección de datos personales, incluyendo la asignación de responsabilidades, la sensibilización y formación del personal que participa en las operaciones de tratamiento y auditorías correspondientes

• Proporcionar asesoramiento solicitado sobre la evaluación de impacto de la protección de datos y supervisar su aplicación de acuerdo con la normativa de protección de datos.

• Cooperar con la Agencia Española de Protección de Datos (AEPD).

• Actuar como punto de contacto de la AEPD para cuestiones relacionadas con el tratamiento, incluida la consulta previa a que se refiere la normativa en protección de datos y realizar consultas, en su caso, sobre cualquier otro asunto.

• Documentar y comunicar a los órganos de administración y gestión del Responsable y del encargado del tratamiento la existencia de infracciones relevantes en materia de protección de datos.

Para poder contactar con el DPD de la Universidad de Vigo se facilitan los siguientes datos de contactos e información necesaria para ello.

3. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES

Los datos personales son recabados y gestionados por la Universidad de Vigo con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre Servicio y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta. Concretamente, los datos personales podrán ser utilizados por el Titular para las siguientes finalidades:

1. Finalidad informativa. 
2. Análisis estadístico del uso de los servicios.
3. Remisión de comunicaciones comerciales.

Esta información puede incluir datos de carácter personal como pueden ser tu dirección IP, nombre y apellidos, dirección física, dirección de correo electrónico, número de teléfono, y otra información. Al facilitar esta información, das tu consentimiento para que tu información sea recopilada, utilizada, gestionada y almacenada por el Titular y los correspondientes destinatarios de los datos que se detallarán en el apartado siguiente.

Los datos personales y la finalidad del tratamiento por parte del Titular son diferentes según el sistema de captura de información:

1. Formularios de contacto: El Titular solicita datos personales entre los que pueden estar: Nombre y apellidos, dirección de correo electrónico, número de teléfono y dirección de tu sitio Web con la finalidad de responder a las consultas.

2. Existen otras finalidades por las que el Titular trata los datos personales:

• Para garantizar el cumplimiento de las condiciones recogidas en el Aviso Legal y en la ley aplicable. Esto puede incluir el desarrollo de herramientas y algoritmos que ayuden a este Servicio a garantizar la confidencialidad de los datos personales que recoge.

• Para apoyar y mejorar los servicios ofrecidos.

• Para analizar la navegación. El Titular recoge otros datos no identificativos que se obtienen mediante el uso de cookies que se descargan en tu ordenador cuando navegas por el sitio Web cuyas características y finalidad están detalladas en la Política de Cookies.

• Para gestionar las redes sociales. el Titular tiene presencia en redes sociales. Al hacerse seguidor en las redes sociales del Titular el tratamiento de los datos personales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que has aceptado previamente. La Universidad de Vigo no se hace responsable del tratamiento de los datos facilitados dentro de las redes sociales donde se encuentre CELIA.

El Titular tratará los datos personales con la finalidad de administrar correctamente su presencia en la red social, informarte de sus actividades, productos o servicios, así como para cualquier otra finalidad que las normativas de las redes sociales permitan.

En ningún caso el Titular utilizará los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

4. DESTINATARIOS DE DATOS PERSONALES

El destinatario es aquella persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, sea o no un tercero. Sin embargo, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación especifica de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por parte de dichas autoridades públicas se realizará de conformidad con las normas de protección de datos aplicables a los fines del tratamiento.

En este caso, CELIA podrá facilitar los datos del Usuario a terceros con el objetivo de procesar la información y ejecutar la función esencial del portal mediante las herramientas:

• Google Cloud, tratándose del conjunto de recursos físicos y virtuales para almacenar y servir contenido generado por los Usuarios.
• Open AI, como laboratorio de investigación de Inteligencia Artificial y creador de ChatGPT. 

Los datos facilitados a través del uso de CELIA serán procesados por las herramientas de Google Cloud y Open AI quienes conocerán de la información proporcionada. A través de esta política el Usuario acepta que sus datos sean tratados conforme a lo establecido en sus Políticas de Privacidad.

De igual manera, CELIA podrá ser accesible a través de diferentes portales web/app/redes sociales con el objetivo de facilitar al Usuario su disfrute. En el momento en el que el Usuario acceda a CELIA mediante un sitio web diferente a https://celiatecuida.com, este quedará automáticamente supeditado a las condiciones de privacidad y uso propias de ese sitio web y CELIA dejará de ser responsable de la privacidad del Usuario.

5. TRANSFERENCIA DE DATOS A OTROS PAÍSES

Los datos personales recogidos por la Universidad de Vigo residen en España, pero es posible que sean transferidos a países fuera de la Unión Europea. En caso afirmativo, la Universidad de Vigo se compromete a cumplir los requisitos legales establecidos por la normativa española y de la Unión Europea. 

En concreto, los datos podrán comunicarse fuera del Espacio Económico Europeo, en los términos indicados en los artículos 45 a 50 del RGPD:

• Transferencias basadas en una decisión de adecuación. A un tercer país u organización territorial, un territorio o uno o más sectores específicos de ese tercer país, o la organización internacional de que se trate. Dicha transferencia no requerirá ninguna autorización específica.
• Transferencias mediante garantías adecuadas. A falta de una decisión adecuada, la Universidad de Vigo como Responsable del Tratamiento sólo podrá transmitir datos personales a un tercer país u organización internacional si ofrece garantías adecuadas que puedan ser proporcionadas por un instrumento jurídicamente vinculante, por normas corporativas vinculantes, por norma cláusulas de protección de datos adoptadas por la Comisión o por una autoridad de control, por un código de conducta o por un mecanismo de certificación.
• La falta de decisión de adecuación y garantías: sólo podrán realizarse si se cumple alguna de las siguientes condiciones: (i) El interesado ha dado su consentimiento explícito, la transferencia es necesaria para la ejecución de un contrato entre el interesado y el Responsable del Tratamiento o para la ejecución de un contrato previo. medidas contractuales adoptadas a petición del interesado, (ii) la transferencia es necesaria por razones importantes de interés público, (iii) la transferencia es necesaria para la formulación, ejercicio o defensa de reclamaciones, (iv) la transferencia es necesaria para proteger intereses vitales del interesado o de otras personas cuando el interesado se encuentra física o jurídicamente incapaz de dar su consentimiento o (v) la transferencia se realiza desde un registro público que tiene por objeto facilitar información al público y está abierto a la consulta del público en general o de cualquier persona que acredite un interés legítimo, pero sólo en la medida en que, en cada caso particular, se cumplan las condiciones establecidas por el Derecho de la Unión o de los Estados miembros para la consulta .

Fuera de estos casos, se deberá obtener autorización previa de la AEPD.

6. PLAZO DE CONSERVACION DE LOS DATOS PERSONALES

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que son recabados y para determinar las posibles responsabilidades que pudieran derivarse de la misma finalidad, además de los plazos establecidos en la normativa de archivo y documentación.

7. DERECHOS DEL USUARIO

Los derechos en materia de protección de datos personales están regulados en los artículos 15 a 22 de la RGPD y en los artículos 12 a 18 de la LOPDGDD.

¿Quién puede ejercer estos derechos?

Estos derechos son personalísimos y pueden ser ejercidos por las personas físicas, como titulares de sus datos personales, de forma gratuita.

Los derechos también podrán ejercitarse a través de un representante, expresamente designado para el ejercicio del derecho. En estos casos deberá acreditarse claramente la identidad del interesado y la representación conferida por el mismo.

Se denegarán los derechos cuando la solicitud sea formulada por persona distinta del interesado o no se acredite su representación.

¿A quién se dirige la solicitud de ejercicio de derechos?

La solicitud se dirige al DPD de la Universidad de Vigo, quien tiene la competencia para resolverla, siendo la Secretaría General el órgano que tramita el procedimiento.

Medios de presentación

Puede presentarse por cualquiera de los siguientes medios:

1. Electrónicamente

A través de la sede electrónica de la Universidad de Vigo utilizando, preferentemente, el procedimiento específico SXER – Ejercicio de derechos en protección de datos , disponible en la categoría «Ciudadanía» (para ello es necesario disponer de uno de los sistemas de identificación electrónica aceptados por la sede).

2. A través de registros administrativos y oficinas de correos

Mediante solicitud presentada en las Oficinas de Asistencia al Registro de la Universidad de Vigo o a través de alguno de los registros u oficinas de correos a que se refiere el artículo 16 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas A estos efectos, la persona interesada puede cumplimentar, descargar y firmar el formulario disponible en el siguiente enlace:

3. Solicitud de ejercicio de derechos personales

También pueden dirigir la solicitud directamente al Delegado de Protección de Datos mediante correo electrónico a dpd@uvigo.gal facilitando una copia del Documento Nacional de Identidad en vigor.

Documentación

En el caso de representación, deberá acompañarse a la solicitud el documento que acredite su otorgamiento y la persona que la representa.

Cuando proceda, se aportarán los documentos acreditativos de la solicitud.
A efectos de verificación de la identidad se consultará el documento nacional de identidad de la persona interesada o representante por la Universidad de Vigo. En el caso de oposición a dicha consulta, deberá indicarse en el casillero correspondiente de la solicitud y acompañarse copia del documento.

Si la solicitud se realiza personalmente se deberá adjuntar copia del DNI a efectos de identificación.

Duración del procedimiento

Un máximo de un mes, a contar desde la recepción de la solicitud. En función de la complejidad y del número de solicitudes, el citado plazo podrá ampliarse otros dos meses, de lo que se informará al interesado.

Efectos

En el caso de que la Universidad de Vigo no dé curso a la solicitud del interesado, le informará sin demora, y en el plazo máximo de un mes desde la recepción de la solicitud, de los motivos de su no actuación y de la posibilidad de presentando una reclamación ante la Agencia Española de Protección de Datos.

Transcurrido el plazo sin respuesta expresa a la solicitud, el interesado podrá dirigirse al Delegado de Protección de Datos de la Universidad, o si lo considera oportuno, presentar una reclamación ante la Agencia Española de Protección de Datos para iniciar un procedimiento de protección de sus derechos.

Derecho de acceso

La persona interesada tendrá derecho a obtener de la Universidad de Vigo confirmación sobre si se están tratando o no sus datos personales, y en tal caso, obtener la siguiente información:

• Una copia de sus datos personales que son objeto del tratamiento.
• Los fines del tratamiento.
• Las categorías de datos personales que se tratan.
• Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular, destinatarios en terceros países u organizaciones internacionales.
• Plazo de conservación previsto de los datos personales, o de no ser posible, los criterios utilizados para determinar este plazo.
• La existencia del derecho del interesado a solicitar a la Universidad de Vigo la rectificación, supresión de sus datos personales, la limitación del tratamiento de sus datos personales o a oponerse a dicho tratamiento.
• Derecho a presentar una reclamación ante una autoridad de control.
• Cuando los datos personales no hayan sido obtenidos directamente del interesado, cualquier información disponible sobre su origen.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles.
• Cuando se transfieran datos personales a un tercer país o a una organización internacional, el derecho a ser informado de las garantías adecuadas mediante las cuales se realizan las transferencias.

Derecho de rectificación

La persona interesada tendrá derecho a obtener de la Universidad de Vigo, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen. En la solicitud se deberán indicar los datos concretos y la corrección a realizar. Además, cuando sea necesario, deberá aportarse la documentación necesaria que justifique la inexactitud o el carácter incompleto de los datos.

Derecho de supresión

La persona interesada tendrá derecho a obtener de la Universidad de Vigo, sin dilación indebida, la supresión de sus datos personales cuando concurra alguna de las siguientes circunstancias:

• Si los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados ​​de otro modo.
• Si el tratamiento de los datos personales se basó en el consentimiento prestado por el interesado a la Universidad de Vigo, y retira el mismo, siempre que dicho tratamiento no se base en otra causa que lo legitime.
• Si el interesado se ha opuesto al tratamiento de sus datos personales ejerciendo el derecho de oposición si el tratamiento del Responsable se basó en el interés legítimo o el cumplimiento de una misión de interés público, y no prevalecieron otros motivos para legitimar el tratamiento de sus datos.
• Si sus datos personales han sido tratados de forma ilícita.
• Si sus datos personales deben ser suprimidos para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los estados miembros que se aplica al Responsable del Tratamiento.

Sin embargo, este derecho no es ilimitado, de forma que puede ser factible proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de competencias públicas conferidas a la Universidad de Vigo, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, de investigación científica o histórica o con fines estadísticos, o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la limitación del tratamiento

La persona interesada tendrá derecho a obtener de la Universidad de Vigo la limitación del tratamiento de sus datos. Su ejercicio tiene dos vertientes:

Solicitud de suspensión del tratamiento 

• Cuando usted impugne la exactitud de los datos personales, durante un plazo que permita al Responsable verificarlos.
• Cuando usted se oponga al tratamiento conforme al artículo 21.1 (basado en interés legítimo o misión de interés público), mientras la Universidad de Vigo comprueba si estos motivos prevalecen sobre los del interesado.

Solicitud de conservación de datos

• Cuando el tratamiento sea ilícito y el interesado se haya opuesto a la supresión de sus datos y solicite en cambio la limitación de su uso.
• Cuando la Universidad ya no necesite los datos personales para los fines del tratamiento pero el interesado los necesite para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la portabilidad

Cuando el tratamiento se realice por medios automatizados, el interesado tendrá derecho a recibir los datos personales que le corresponda facilitar a la Universidad de Vigo, en un formato estructurado, de uso común, lectura mecánica e interoperable. y podrá transmitirlos a otro Responsable del Tratamiento sin que la Universidad de Vigo lo impida cuando el tratamiento sea legítimo en su consentimiento o en el marco de la ejecución de un contrato. 

Derecho de oposición

El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernen sean objeto de tratamiento en base a lo dispuesto en el artículo 6.1 letras e) o f) (en misión de interés público o interés legítimo), incluida la elaboración de perfiles. La Universidad de Vigo dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, ejercicio o defensa de reclamaciones.

8. TRATAMIENTO AUTOMATIZADO DE LOS DATOS

En aplicación de la normativa vigente en materia de protección de datos de carácter personal, se informa de que los datos personales que se recogen a través de los formularios y/o conversaciones que el Usuario mantenga a través del asesor virtual, se incluyen en los ficheros automatizados específicos. 

La recogida y el tratamiento automatizado de los datos de carácter personal tiene como finalidad el aprendizaje automático del software combinando grandes cantidades de datos con procesamiento rápido e interactivo y algoritmos inteligentes para el desempeño de tareas de información, asesoramiento y otras actividades propias de CELIA.

El Usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados, comunicando los cambios al Delegado de Protección de Datos.

9. EXACTITUD Y VERACIDAD DE LOS DATOS PERSONALES

El Usuario se compromete a que los datos facilitados al Titular sean correctos, completos, exactos y vigentes, así como a mantenerlos debidamente actualizados.

El Usuario del Servicio es el único Responsable de la veracidad y corrección de los datos que se remitan al sitio exonerando a el Titular de cualquier responsabilidad al respecto.

10. ACEPTACIÓN Y CONSENTIMIENTO

El Usuario del Servicio declara haber sido informado de las condiciones sobre protección de datos de carácter personal, acepta y consiente el tratamiento de los mismos por parte del Titular en la forma y para las finalidades indicadas en esta Política de Privacidad.

11. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria.

Estas políticas estarán vigentes hasta que sean modificadas por otras debidamente publicadas.