Curso en Protección de Datos

UNIDAD DIDÁCTICA 1. DESPACHOS, ABOGADOS Y PROFESIONALES COMO RESPONSABLES O ENCARGADOS DEL TRATAMIENTO

Cuestiones generales: RGPD, Despachos, Abogados y profesionales
- Novedades introducidas por el RGPD
Las políticas de protección de Datos
- Principios relativos al tratamiento de datos
- Diseño del tratamiento
- Intervinientes en el tratamiento de datos
Legitimación del tratamiento: Profesionales del Sector jurídico como Responsable o encargado del tratamiento
- Profesionales del Sector jurídico como Responsable o encargado del tratamiento
Delegado de Protección de Datos (DPD). Marco normativo
- Conocimiento y designación
- Funciones del Delegado de Protección de datos.
- Responsabilidad y conflictO
- DPD externo o interno
- Checklist de cumplimiento normativo
Tratamiento de los datos en el proceso y en el juiciO
- Acceso a las grabaciones de los actos judiciales por los clientes
Secreto profesional y confidencialidad
- Límites a la comunicación de datos que impone el secreto profesional

UNIDAD DIDÁCTICA 2. RESPONSABILIDAD ACTIVA EN DESPACHOS, ABOGADOS Y PROFESIONALES DEL SECTOR JURÍDICO

El principio de Responsabilidad Proactiva
Privacidad desde el Diseño y por Defecto. Principios fundamentales
Análisis de riesgo en los Despachos de abogados y Procuradores
- Aspectos generales del análisis de riesgos
- Gestión de las amenazas y del riesgo
- Riesgos en el despacho profesional
Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los tratamientos de alto riesgo
- Contenido de la Evaluación de impacto
Seguridad de los datos personales. Seguridad técnica y organizativa
Brechas de seguridad en el Despacho de Abogados. Violaciones de seguridad
- Fuga de información
- Origen y motivos
- Causas y formas de prevenirlas
- Mitigar la fuga de información. El principio del mínimo privilegio
- Gestión de la fuga de información
Registro de actividades de tratamiento: Identificación y clasificación del tratamiento de datos
- Obligaciones
- Campos que componen el registro de actividades de tratamiento
- Exenciones
Códigos de conducta y certificaciones
- Contenido de los códigos de conducta
- Incentivos de los códigos de conducta

UNIDAD DIDÁCTICA 3. LOS DESPACHOS DE PROFESIONALES DEL SECTOR JURÍDICO: CUESTIONES RELEVANTES EN SU FUNCIONAMIENTO

Páginas web y cookies
- Comunicaciones comerciales electrónicas
- Dispositivos de almacenamiento y recuperación de datos
Comunicaciones electrónicas entre profesionales del Sector Jurídico y clientes
El cloud computing
- Tipos de cloud computing
- Portabilidad de la información
- Garantías contractuales
- Riesgo de la computación en la nube
- Estrategia para el cliente de servicios de Cloud Computing
Publicación de sentencias en internet
- Centro de documentación Judicial del CGPJ (CENDOJ)
- Informes de la AEPD
- Difusión de sentencias por un particular
Tratamiento de datos derivados de la aplicación de la Ley de Prevención del Blanqueo de Capitales
- Comunicación al SEPBLAC
- Obligaciones de control interno
Cesión de Datos a la Agencia Tributaria (AEAT)
- Informes de la AEPD
Colegios Profesionales: publicación de datos de los colegiados
- Publicación en ventanilla única

UNIDAD DIDÁCTICA 4. MODELOS HABITUALES PARA EL CUMPLIMIENTO DEL RGPD

Modelo de contrato de encargo con cláusula informativa
Modelos para el uso y la navegación en páginas web
Modelo de acuerdo de encargo de tratamiento
Modelos para el ejercicio de derechos
- Modelo ejercicio del derecho de acceso
- Modelo ejercicio del derecho de oposición
- Modelo ejercicio del derecho de rectificación
- Modelo ejercicio del derecho de supresión "derecho al olvido"
- Modelo ejercicio del derecho de limitación del tratamiento
- Modelo ejercicio derecho de portabilidad
- Modelo ejercicio derecho a no ser objeto de decisiones automatizadas
Modelos de respuesta para el ejercicio de derechos
- Modelo de respuesta para el ejercicio del derecho de acceso
- Modelo de respuesta para el ejercicio del derecho de oposición
- Modelo de respuesta para el ejercicio del derecho de rectificación
- Modelo de respuesta para el ejercicio del derecho de supresión "derecho al olvido"
- Modelo de respuesta para el ejercicio derecho de limitación del tratamiento
- Modelo de respuesta para el ejercicio derecho de portabilidad
- Modelo de respuesta para el ejercicio derecho a no ser objeto de decisiones individuales automatizadas
- Modelo de respuesta requiriendo al afectado para que aporte documentación o subsane defectos en la solicitud

Nos tomamos muy en serio el respeto a la privacidad y la protección de los datos personales de nuestros usuarios. A continuación explicamos el tratamiento que realizamos de estos datos.

Datos del responsable del tratamiento

Razón Social: Escuela Superior de Cualificaciones Profesionales S.A.U (en adelante, la “Empresa” o el “Responsable”). CIF: A19506229 Domicilio: Camino de la Torrecilla N.º 30, EDIFICIO EDUCA EDTECH, Oficina 28, C.P. 18.200, Maracena (Granada) Teléfono: 958 050 209 Email de nuestro Coordinador de Protección de Datos: info@cualifica2.es

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo. Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados. La Empresa podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

Finalidad del tratamiento de los datos personales

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades: – Proporcionarle información relacionada con las acciones formativas y servicios de enseñanza que ofrece nuestro centro y otras entidades colaboradoras de nuestra total confianza. Esta información incluirá ofertas, descuentos, becas, información comercial u otras cuestiones que consideremos de su interés, y la podrá recibir por diversas vías, especialmente teléfono y correo electrónico. – En su caso, iniciar el proceso de contratación de nuestros servicios de enseñanza mediante la matriculación en una acción formativa (este proceso implica el consentimiento ulterior para la finalidad en el tratamiento correspondiente) – Enviarle nuestras newsletters con las publicaciones en nuestros blogs y las novedades acerca de nuestra entidad y sus servicios. Gestión de comentarios en nuestros foros y blogs. 2.1. ¿Por cuánto tiempo conservaremos sus datos? Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

Legitimación y datos recabados

La legitimación para el tratamiento de sus datos es el consentimiento del interesado en el momento de facilitarnos la información. Cuando se trata de alumno/as matriculados en nuestras acciones formativas, el tratamiento está legitimado por la ejecución del contrato. 3.1. Consentimiento para tratar sus datos Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades informadas. De acuerdo a las finalidades indicadas en el apartado 2, las categorías de datos que serán objeto de tratamiento son las siguientes:

Datos identificativos: nombre y apellidos, correo electrónico, teléfono y dirección. Datos de pago si el Usuario inicia proceso de matriculación.
Datos de tráfico web y localización geográfica para ofrecerle una información más personalizada de acuerdo a sus preferencias y ubicación.

3.2. Datos obligatorios, ¿qué ocurre si no los facilito? Los datos de carácter obligatorio se distinguirán en los formularios de recogida de información. Si usted decide no proporcionarnos alguno de esos datos considerados obligatorios no podremos cumplir por con la finalidad prevista y no se realizará el tratamiento de datos ni la prestación del servicio correspondiente. En caso de elaboración de un “perfil comercial” en base a la información facilitada, no se tomarán decisiones automatizadas con efectos jurídicos para el Usuario. Usted garantiza que los Datos Personales que nos facilite son veraces y correctos, y será responsable de comunicarnos cualquier modificación en los mismos. En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en este documento y obtenido su autorización para facilitar sus datos.

Medidas de seguridad

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante lo anterior, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables. Usted puede obtener más información sobre las medidas de seguridad que aplicamos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento.

Cesión de datos.

El usuario conoce y acepta que sus datos personales podrán ser facilitados a terceros cuando sea necesario para cumplir con las finalidades del tratamiento y a empresas de nuestro grupo empresarial para fines administrativos internos, respetándose en todos los casos las medidas de seguridad exigidas por la legislación vigente en materia de protección de datos de carácter personal así como las políticas generales de calidad y privacidad de la Empresa. La Empresa ha contratado servicios con encargados del tratamiento fuera de la UE acogidos a “Privacy Shield”. A excepción de las previsiones contenidas en el párrafo anterior, la Empresa no realizará comunicaciones de los datos del Usuario a terceros más allá de las exigidas en la normativa vigente en materia de protección de datos, y sus disposiciones de desarrollo, que las realizadas a las autoridades competentes cuando le fuera requerida.

Derechos del Usuario

El Usuario tiene los siguientes derechos en cuanto al tratamiento de sus datos personales:

Derecho a solicitar el acceso a sus datos personales.
Derecho a solicitar su rectificación si son inexactos, o bien solicitar su supresión (por ejemplo, si considera que ya no son necesarios para los fines que fueron recogidos).
Derecho a solicitar la limitación de su tratamiento, siempre que se cumpla alguna de las condiciones previstas en la normativa, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Derecho a oponerse al tratamiento, en cuyo caso dejaremos de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de los datos.
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos: https://www.aepd.es/agencia/en-que-podemos-ayudarte.html#section1

6.1. ¿Cómo ejercitar mis derechos? Usted podrá ejercitar sus derechos u obtener más información sobre los mismos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento. Así mismo, y de acuerdo con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, en el supuesto de que usted no desee recibir comunicaciones comerciales electrónica en el futuro, podrá manifestar tal deseo enviando un mail a nuestro Coordinador de Protección de Datos.

Redes sociales

Los perfiles en redes sociales con los que cuente la Empresa no supondrán un tratamiento de datos más allá del que la propia red social permita para perfiles corporativos. La Empresa podrá utilizar dichos perfiles para informar a los usuarios de cada red social suscritos al perfil de la empresa sobre sus actividades, eventos, seminarios, ofertas, promociones o novedades en sus productos o servicios, así como compartir información de interés sobre las temáticas habituales de la empresa. La Empresa no extraerá ningún dato directamente de la red social.

Cookie	Nombre	Propósito	Más información
Google Analytics	__utma __utmb __utmc __utmz _ga _gat	Recopila información anónima sobre la navegación de los usuarios por el sitio web con el fin de conocer el origen de las visitas y otros datos estadísticos. Actualmente no usamos estas cookies.	Centro de privacidad de Google Centro de privacidad de Google
PayPal	TSe9a623 Apache	Refuerza la seguridad en el acceso a la plataforma de pagos PayPal desde nuestra web	Política de privacidad de PayPal
Local Storage	uuid	Complemento para analítica utilizando la herramienta Piwik. Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Información sobre Local Storage
Sesión	PHPSESSID	Se emplea en PHP para almacenar el identificador de una sesión
Aceptar cookies	complianceCookie	Se genera al aceptar las cookies en la web para evitar que siga apareciendo durante la navegación web.
PIWIK	_pk_ref, _pk_cvar, _pk_id, _pk_ses	Almacenan información de analítica.Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Documentación Piwik (inglés)
Sesión	doubleclick	DoubleClick usa cookies para mejorar la publicidad. Suelen utilizarse para orientar la publicidad según el contenido que es relevante para un usuario, mejorar los informes de rendimiento de la campaña y evitar mostrar anuncios que el usuario ya haya visto.	Información sobre cookies Doubleclick

Curso en Protección de Datos (RGPD) para Abogados, Despachos y Profesionales del Sector Jurídico