Política de privacidad

Esta Política de Privacidad explica, en lenguaje claro, cómo la Universidad Nacional de Educación a Distancia (UNED) trata los datos personales de quienes utilizan la plataforma Tradilex.

1. Responsable del tratamiento

1.1 El responsable del tratamiento de los datos personales recabados a través de la plataforma es:

• Responsable: Universidad Nacional de Educación a Distancia (UNED)
• NIF: Q2818016D
• Domicilio: calle Bravo Murillo, 38, 28015 Madrid (España)
• Unidad responsable de la actividad: Grupo de Investigación TRADIT (Traducción Audiovisual Didáctica), Facultad de Filología, Departamento de Filologías Extranjeras y sus Lingüísticas
• Responsable del proyecto: Grupo de investigación TRADIT — tradilex@flog.uned.es

1.2 La UNED dispone de Delegado de Protección de Datos, con quien el interesado puede contactar para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos, en la dirección dpd@adm.uned.es.

1.3 La plataforma es un resultado del proyecto de investigación «TRADILEX» (referencia PID2019-107362GA-I00), financiado por el Ministerio de Ciencia e Innovación y la Agencia Estatal de Investigación (MCIN/AEI/10.13039/501100011033).

2. Información general sobre el tratamiento de datos

2.1 Tratamos únicamente los datos necesarios para las finalidades descritas en esta política, aplicando el principio de minimización: no recabamos datos que no sean adecuados, pertinentes y limitados a lo necesario para cada finalidad.

2.2 Los datos personales se obtienen de las siguientes fuentes:

• a) directamente del interesado, cuando se registra, completa el formulario de contacto, crea o se incorpora a un aula, o genera contenido en la plataforma (producciones que el usuario genera en los ejercicios, en cuanto quedan vinculadas a su cuenta);
• b) del profesorado, cuando un docente facilita un código de clase que el alumnado introduce para vincularse a su aula;
• c) de la información generada por la navegación, a través de cookies y tecnologías similares, en los términos del consentimiento prestado.

2.3 No está previsto recabar datos de categorías especiales del artículo 9 del RGPD. Se solicita al usuario que no incluya datos de salud, ideología, religión u otras categorías especiales en los campos de texto libre, mensajes o grabaciones.

2.4 El usuario garantiza que los datos que facilita son veraces y se compromete a mantenerlos actualizados, comunicando cualquier modificación. Cuando facilite datos de terceros, deberá haberles informado previamente del contenido de esta política.

3. Finalidades del tratamiento

A continuación, se describe cada tratamiento de forma diferenciada, con su base jurídica específica, los datos tratados, el plazo de conservación y la consecuencia de no facilitar los datos.

3.1 Gestión del registro y de las cuentas de alumnado

Datos tratados: correo electrónico, nombre, apellidos, ciudad, país y, en su caso, el código de clase facilitado por el docente.

Finalidad: crear y gestionar la cuenta del alumnado, permitir el acceso autenticado y, en su caso, vincular la cuenta al aula del profesorado.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD), en el marco de la actividad educativa e investigadora de la UNED. Los campos opcionales se tratan sobre la base del consentimiento del interesado (artículo 6.1.a RGPD).

Plazo de conservación: mientras la cuenta permanezca activa. Tras su cancelación o un período prolongado de inactividad, los datos se suprimen o se bloquean durante los plazos de prescripción de eventuales responsabilidades, transcurridos los cuales se eliminan.

Consecuencia de no facilitarlos: no es posible crear la cuenta ni acceder a las funcionalidades reservadas a usuarios registrados.

3.2 Gestión del registro y de las cuentas de profesorado

Datos tratados: correo electrónico, nombre, apellidos, ciudad y país.

Finalidad: crear y gestionar la cuenta del profesorado, permitir la creación de aulas y la generación de códigos de clase, así como la retroalimentación al alumnado.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD).

Plazo de conservación: mientras la cuenta permanezca activa; con posterioridad, supresión o bloqueo durante los plazos de prescripción aplicables.

Consecuencia de no facilitarlos: no es posible crear la cuenta docente ni gestionar aulas.

3.3 Prestación del servicio educativo y gestión de aulas

Datos tratados: datos de la cuenta, vinculación alumnado-aula a través del código de clase, progreso en los planes didácticos y retroalimentación entre profesorado y alumnado.

Finalidad: prestar el servicio educativo de Traducción Audiovisual Didáctica, gestionar las aulas y posibilitar el seguimiento y la retroalimentación.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD).

Plazo de conservación: durante la vigencia de la relación educativa; posteriormente, supresión o bloqueo conforme a los plazos de prescripción.

Consecuencia de no facilitarlos: no es posible utilizar las funcionalidades educativas de la plataforma.

3.4 Atención de consultas a través del formulario de contacto

Datos tratados: nombre y apellidos, correo electrónico, asunto, mensaje y, si se facilita, número de teléfono.

Finalidad: atender y responder las consultas y solicitudes remitidas a través del formulario.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD); el envío del formulario por el interesado tiene carácter voluntario.

Plazo de conservación: el tiempo necesario para atender la consulta y, posteriormente, durante los plazos de prescripción de eventuales responsabilidades derivadas de la misma.

Consecuencia de no facilitarlos: no será posible tramitar ni responder la consulta. El número de teléfono es opcional y no resulta necesario para responder por correo electrónico.

3.5 Grabaciones de voz, subtítulos y respuestas escritas del usuario

Datos tratados: grabaciones de voz, subtítulos y demás producciones audiovisuales generadas por el usuario en los ejercicios didácticos, así como los metadatos asociados.

Finalidad: permitir la realización y evaluación de los ejercicios de subtitulación, doblaje y audiodescripción, y conservar las producciones en el marco del plan didáctico.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD) para la ejecución del ejercicio didáctico. Cualquier uso que exceda de dicho ejercicio (publicaciones académicas, comunicaciones a congresos o materiales divulgativos) se basa en el consentimiento específico y separado del interesado (artículo 6.1.a RGPD).

Plazo de conservación: mientras se mantenga la relación educativa o hasta que el interesado solicite su supresión. Las producciones empleadas con fines de investigación se conservan conforme a la sección 4.3.

Consecuencia de no facilitarlos: no será posible realizar los ejercicios que requieren grabación o subtitulación; la negativa al uso investigador no afecta al uso didáctico.

Las grabaciones de voz se tratan exclusivamente para las finalidades didácticas e investigadoras descritas y no se someten a tratamientos técnicos dirigidos a la identificación biométrica única de la persona; por ello no constituyen datos biométricos de categoría especial del artículo 9 RGPD.

3.6 Cookies y contenido embebido de terceros

Datos tratados: identificadores y datos de navegación gestionados mediante cookies y tecnologías similares, incluidos los generados por el contenido de vídeo embebido.

Finalidad: permitir el funcionamiento técnico del sitio (cookies necesarias) y, previa aceptación, las finalidades de preferencias, estadística y, en su caso, marketing, así como la reproducción de vídeo embebido.

Base jurídica: consentimiento del usuario para las cookies no necesarias (artículo 6.1.a RGPD y artículo 22.2 de la Ley 34/2002); las cookies estrictamente necesarias se amparan en la prestación del servicio solicitado por el usuario.

Plazo de conservación: el plazo de vida de cada cookie indicado en la Política de Cookies; el consentimiento se solicita de nuevo periódicamente y puede revocarse en cualquier momento.

Consecuencia de no facilitarlos: el rechazo de cookies no necesarias no impide la navegación, si bien puede limitar determinadas funcionalidades, como la reproducción de vídeo embebido.

La información detallada sobre las cookies utilizadas, su finalidad y su gestión figura en la Política de Cookies, accesible desde el sitio web.

3.7 Uso con fines de investigación científica, divulgación y transferencia

Datos tratados: datos de uso de la plataforma y producciones del usuario que, en su caso, se incorporen a estudios de investigación, preferentemente de forma anonimizada o seudonimizada.

Finalidad: la investigación científica en el ámbito de la Traducción Audiovisual Didáctica y la divulgación y transferencia de sus resultados, en el marco del proyecto TRADILEX.

Base jurídica: cumplimiento de una misión realizada en interés público (artículo 6.1.e RGPD), con aplicación de las garantías del artículo 89 RGPD; cuando se utilicen producciones identificables del usuario, se recaba además su consentimiento específico (artículo 6.1.a RGPD).

Plazo de conservación: el necesario para las finalidades de investigación, aplicando medidas de pseudonimización o anonimización; los datos anonimizados, al no permitir la identificación, quedan fuera del ámbito de protección de datos.

Consecuencia de no facilitarlos: la negativa a participar en usos investigadores no afecta al acceso ni al uso educativo de la plataforma.

4. Apartados específicos

4.1 Categorías especiales de datos

No se tratan datos de categorías especiales del artículo 9 RGPD. Las grabaciones de voz se tratan con fines didácticos e investigadores y no para la identificación biométrica de la persona, por lo que no constituyen datos biométricos de categoría especial.

4.2 Tratamientos con fines de investigación científica (artículo 89 RGPD)

Los tratamientos con fines de investigación se realizan aplicando las garantías adecuadas del artículo 89 RGPD, en particular la minimización y, siempre que sea posible, la pseudonimización o anonimización de los datos. El uso de producciones identificables del usuario con fines de publicación o divulgación requiere su consentimiento específico y separado, que puede retirarse en cualquier momento.

4.3 Decisiones automatizadas

No se adoptan decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

5. Destinatarios y encargados del tratamiento

5.1 Los datos no se comunican a terceros, salvo obligación legal o cuando resulte necesario para las finalidades descritas. Determinados proveedores acceden a los datos como encargados del tratamiento, por cuenta y siguiendo las instrucciones del responsable, con el contrato exigido por el artículo 28 RGPD. Las categorías de encargados son:

• a) proveedor de alojamiento e infraestructura de la plataforma;
• b) proveedor de la herramienta de gestión del consentimiento de cookies;
• c) proveedor de la plataforma de vídeo utilizada para el contenido embebido;
• d) proveedores de servicios de correo electrónico y comunicaciones.

5.2 El ejercicio de derechos en materia de protección de datos se canaliza, además, a través de la Oficina de Protección de Datos de la UNED y de su Sede electrónica.

6. Transferencias internacionales de datos

6.1 La incorporación de contenido de vídeo embebido puede implicar una comunicación de datos a Google LLC (YouTube), con sede en Estados Unidos, cuando el usuario consiente las cookies asociadas a dicho contenido. Esta transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al marco EU-US Data Privacy Framework, en la medida en que la entidad importadora esté adherida al mismo.

6.2 Salvo lo anterior, no se prevén transferencias internacionales de datos. Si en el futuro se produjeran, se informará y se adoptarán las garantías exigidas por el capítulo V del RGPD.

7. Derechos del interesado

7.1 El interesado puede ejercer, en relación con sus datos, los siguientes derechos:

• a) acceso: conocer si se tratan sus datos y obtener una copia de los mismos;
• b) rectificación: corregir los datos inexactos o incompletos;
• c) supresión: solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad;
• d) limitación: solicitar que se restrinja el tratamiento en determinados casos, conservándose los datos solo para fines concretos;
• e) portabilidad: recibir sus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable, cuando sea aplicable;
• f) oposición: oponerse al tratamiento por motivos relacionados con su situación particular;
• g) a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares.

Cuando el tratamiento se base en el consentimiento, el interesado puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

7.2 Para ejercer estos derechos, el interesado puede dirigirse al Delegado de Protección de Datos en dpd@adm.uned.es, a la Oficina de Protección de Datos de la UNED (calle Bravo Murillo, 38, 28015 Madrid) o a través de la Sede electrónica de la UNED, acreditando su identidad. La solicitud se atenderá en el plazo de un mes, prorrogable conforme al RGPD.

7.3 El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan, 6, 28001 Madrid; www.aepd.es), especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos.

8. Seguridad de los datos

8.1 El responsable aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, entre ellas el cifrado en tránsito y en reposo de la información sensible, el control de accesos basado en autenticación, el registro de la actividad y la realización de copias de seguridad. Estas medidas se revisan periódicamente para adecuarlas al estado de la técnica.

8.2 El personal y los colaboradores que acceden a los datos están sujetos a deberes de confidencialidad. En caso de violación de la seguridad que entrañe un riesgo para los derechos de los interesados, el responsable actuará conforme a los artículos 33 y 34 del RGPD.

9. Cambios en la Política de Privacidad

9.1 El responsable podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o de la actividad de la plataforma. Las modificaciones surtirán efecto desde su publicación. Cuando los cambios sean sustanciales, se informará por los medios habilitados en la plataforma.

10. Fecha de última actualización

Entrada en vigor desde su publicación.