PROTECCIÓN DE SUS DATOS PERSONALES
La presente declaración de confidencialidad ofrece información acerca del
tratamiento y la protección de sus datos personales.
Operación de tratamiento: Zona de aprendizaje
Responsable del tratamiento de datos: Dirección General de Comunicación, Dirección A, Unidad A.2
Referencia de registro: DPR-EC-03612
Introducción
La Comisión Europea (en lo sucesivo, "la Comisión") se compromete a proteger sus datos personales y a respetar su intimidad. La Comisión recoge y trata los datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se deroga el Reglamento (CE) n.º 45/2001.
Esta declaración de confidencialidad explica los motivos del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y los derechos que usted tiene al respecto. También indica la información de contacto del responsable del tratamiento de datos ante el que puede ejercer sus derechos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
La presente declaración de confidencialidad concierne al tratamiento de datos personales por parte de la Comisión al gestionar los servicios de la Zona de aprendizaje, administrados por la Unidad A.2 de la Dirección General de Comunicación de la Comisión Europea y por las unidades responsables de efectuar las actividades de tratamiento relacionadas con la Zona de aprendizaje en el departamento o servicio competente de la Comisión.
¿Por qué y cómo tratamos sus datos personales?
Zona de aprendizaje es un sitio web que ofrece material y servicios didácticos, disponibles en todas las lenguas oficiales de la UE, cuyo objetivo es ayudar a descubrir la UE de manera entretenida. La Zona de aprendizaje, dirigida principalmente a los alumnos de primaria y secundaria y a sus profesores, es un depósito de juegos, concursos y materiales de enseñanza y aprendizaje centrados en la UE y sus beneficios para los ciudadanos europeos. De la gestión del sitio web se ocupa la Unidad "Servicio Editorial y Acciones Específicas de Divulgación" de la Dirección General de Comunicación de la Comisión Europea.
El tratamiento de datos personales se basa en el registro voluntario del usuario. Se recogen datos para facilitar el funcionamiento y la gestión de los servicios en línea de la Zona de aprendizaje, entre los que pueden incluirse:
- juegos, concursos y la interacción con los participantes en los concursos;
- un foro en línea para los usuarios registrados;
- un enlace a una tienda en línea que permite a los usuarios encargar publicaciones directamente desde el sitio web de la Zona de aprendizaje (DPR-EC-00449);
- un formulario de comentarios a través del cual los usuarios del sitio pueden opinar sobre las páginas visitadas, notificar errores y problemas técnicos, y enviar comentarios espontáneos sobre el contenido. Se invita a los usuarios que interactúan de este modo a que faciliten una dirección de correo electrónico para poder solicitar de ellos aclaraciones, en caso necesario, y responder a sus preguntas (DPR-EC-01064).
¿Cuál es la base jurídica del tratamiento de sus datos personales?
Tratamos sus datos personales porque:
- usted ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos [artículo 5, apartado 1, letra d), del Reglamento (UE) 2018/1725].
Para determinadas actividades de tratamiento es necesario el consentimiento del interesado. De conformidad con lo dispuesto en el artículo 3, apartado 15, y en el artículo 7 del Reglamento (UE) 2018/1725, el consentimiento debe ser libre, específico, informado e inequívoco.
Hemos obtenido su consentimiento directamente de usted al suscribirse a los servicios de Zona de aprendizaje.
- el tratamiento es necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a la institución o el organismo de la Unión [artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725].
De conformidad con el presupuesto general de la Unión Europea para el ejercicio financiero en curso, las operaciones de tratamiento relacionadas con la gestión de los servicios educativos de la Zona de aprendizaje y otros instrumentos multimedia y de comunicación sobre la Unión, con el objeto de proporcionar a todos los ciudadanos información general sobre el trabajo de las instituciones de la Unión, es una misión de servicio público derivada de las prerrogativas institucionales de la Comisión, tal como se establece en el artículo 58, apartado 2, del Reglamento (UE, Euratom) 2018/1046 del Parlamento Europeo y del Consejo, de 18 de julio de 2018, sobre las normas financieras aplicables al presupuesto general de la Unión, por el que se modifican los Reglamentos (UE) n.º 1296/2013, (UE) n.º 1301/2013, (UE) n.º 1303/2013, (UE) n.º 1304/2013, (UE) n.º 1309/2013, (UE) n.º 1316/2013, (UE) n.º 223/2014 y (UE) n.º 283/2014 y la Decisión 541/2014/UE y por el que se deroga el Reglamento (UE, Euratom) n.º 966/2012 (DO L 193 de 30.7.2018, p. 1).
¿Qué datos personales recopilamos y tratamos?
Recabamos los datos personales facilitados al utilizar uno de los servicios de la Zona de aprendizaje: nombre, nombre de usuario, país, número de teléfono, dirección de correo electrónico, dirección postal (en caso de que el usuario encargue publicaciones) e identificadores en línea (ID del dispositivo, dirección IP o identificador de cookie).
Las categorías de datos tratados por la aplicación EU Login se describen en el registro correspondiente de la Dirección General de Informática (DIGIT) (véase Servicio de gestión de identidad y acceso, ref.DPR-EC-03817).
Tiene la opción de participar y dar su consentimiento para recibir más información y ser contactado para solicitarle aclaraciones y responder a las preguntas planteadas por usted. Si opta por participar, recogemos y tratamos solo los datos necesarios para los contactos posteriores (es decir, su nombre y su dirección de correo electrónico).
También tiene la opción de participar y dar su consentimiento al tratamiento de sus datos si desea encargar publicaciones directamente desde el sitio web Zona de aprendizaje. En ese caso, los datos tratados incluirán su nombre y número de teléfono, así como su dirección postal, que son necesarios para enviarle las publicaciones que desee encargar.
Si opta por participar y dar su consentimiento al tratamiento de sus datos para participar en un concurso, los datos que se recogerán serán los estrictamente necesarios para el buen funcionamiento del concurso y se especificarán claramente.
Por último, tiene la opción de participar y dar su consentimiento si desea participar en un foro. En ese caso, los datos tratados incluirán únicamente el nombre de usuario, obligatorio para participar en el foro.
El responsable del tratamiento de datos podrá compartir información, agregada o anonimizada, con otras direcciones de la Comisión u otras instituciones de la UE o terceros, con fines estadísticos o de archivo.
¿Cuánto tiempo conservamos sus datos personales?
5.1. Datos personales facilitados al utilizar uno de los servicios de la Zona de aprendizaje
Los datos personales se conservarán durante el tiempo en que sean necesarias acciones de seguimiento relacionadas con uno de los servicios de la Zona de aprendizaje con respecto a la finalidad o finalidades del tratamiento de los datos personales y no más de dos (2) años después de la fecha de presentación de los datos.
5.2. Informes, registros en papel y electrónicos, incluidos los registros de ARES conservados por la DG COMM
Todos los registros en papel y en formato electrónico relativos a la correspondencia diaria y a informes que contengan datos agregados, incluidos los registros de ARES, se conservan durante un período de diez (10) años, de acuerdo con la lista común de conservación de expedientes de la Comisión Europea [SEC(2019) 900/2]. Se archivarán con arreglo al marco jurídico de la Comisión y se almacenarán en ARES (Advanced Record System «Sistema Avanzado de Registros») bajo la responsabilidad de la Secretaría General [para más información, véase Gestión y conservación (a corto y medio plazo) de los documentos de la Comisión, ref. DPR-EC-00536].
¿Cómo protegemos y salvaguardamos sus datos personales?
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Los contratistas de la Comisión están vinculados por una cláusula contractual específica para cualquier operación de tratamiento de datos personales en nombre de la Comisión y por las obligaciones de confidencialidad derivadas del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
Para proteger sus datos personales, la Comisión ha establecido una serie de medidas técnicas y organizativas. Entre las medidas técnicas se incluyen acciones adecuadas para garantizar la seguridad en línea y evitar el riesgo de pérdida, alteración o acceso no autorizado a los datos, teniendo en consideración el riesgo que plantee el tratamiento y la naturaleza de los datos personales tratados. Entre las medidas organizativas se incluye restringir el acceso a los datos personales exclusivamente a personas autorizadas que tengan legítima necesidad de conocer a efectos de esta operación de tratamiento.
¿Quién tiene acceso a sus datos personales y a quién se comunican?
Tendrán acceso a sus datos personales el personal autorizado de las instituciones de la UE y los contratistas encargados de efectuar esta operación de tratamiento, de acuerdo con el principio de la "necesidad de conocer". Dicho personal y los contratistas están obligados a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
El personal autorizado de la Comisión tiene acceso a los datos personales facilitados por los usuarios de los servicios de la Zona de aprendizaje, con el fin de llevar a cabo las correspondientes acciones de seguimiento.
Cuando la solicitud se refiere a publicaciones, el nombre del usuario, la dirección postal y el número de teléfono se transmiten a la Oficina de Publicaciones de la UE, que expide las publicaciones solicitadas a través de su contratista. (véase DPR-EC-00449);
En su caso, un contratista puede recibir los datos personales facilitados por los usuarios de los servicios de la Zona de aprendizaje sobre la base de la necesidad de conocer, por ejemplo, si la Comisión contrata sus servicios para dar seguimiento a los comentarios, o para ayudarla a moderar el foro.
¿Cuáles son sus derechos y cómo puede ejercerlos?
Como "interesado", tiene los derechos específicos que se establecen en el capítulo III (artículos 14-25) del Reglamento (UE) 2018/1725. Por lo que se refiere a esta operación de tratamiento, el interesado puede ejercer los siguientes derechos:
- el derecho de acceso a sus datos personales [artículo 17 del Reglamento (UE) 2018/1725];
- el derecho de rectificación de los datos personales en caso de que sean inexactos o incompletos [artículo 18 del Reglamento (UE) 2018/1725];
- el derecho de supresión de sus datos personales [artículo 19 del Reglamento (UE) 2018/1725];
- en su caso, el derecho a restringir el tratamiento de sus datos personales [artículo 20 del Reglamento (UE) 2018/1725];
- el derecho a la portabilidad de los datos [artículo 22 del Reglamento (UE) 2018/1725].
Si ha dado su consentimiento a la Comisión Europea para la presente operación de tratamiento, podrá retirarlo en cualquier momento informando al responsable del tratamiento de datos. Esto no afectará a la licitud del tratamiento efectuado con anterioridad a la retirada de su consentimiento.
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el delegado de protección de datos. Si fuera necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. Los datos de contacto de todos ellos figuran a continuación, en el punto 9.
Cuando desee ejercer sus derechos en el marco de una o varias operaciones de tratamiento específicas, incluya la descripción de dichas operaciones en su solicitud, esto es, las referencias de registro correspondientes, tal como se especifica, a continuación, en el punto 10.
Información de contacto
Responsable del tratamiento de datos
Si quiere ejercer sus derechos en virtud del Reglamento (UE) 2018/1725, o tiene observaciones, preguntas o dudas, o si desea presentar una reclamación sobre la recogida y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos, Dirección General de Comunicación, Unidad A.2 (COMM-A2
ec [dot] europa [dot] eu (COMM-A2[at]ec[dot]europa[dot]eu)).
Delegado de protección de datos de la Comisión
Para cuestiones relacionadas con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725, puede dirigirse al delegado de protección de datos (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Supervisor Europeo de Protección de Datos
Si considera que, con motivo del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que le asisten con arreglo al Reglamento (UE) 2018/1725, tiene derecho a recurrir (esto es, a presentar una denuncia) ante el Supervisor Europeo de Protección de Datos (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
Dónde encontrar información más detallada
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se han documentado y le han sido notificadas. Puede acceder al registro a través del enlace: http://ec.europa.eu/dpo-register
La presente operación de tratamiento específica se ha incluido en el registro público del delegado de protección de datos con la siguiente referencia de registro: DPR-EC-03612.