Curso de Responsabilidad Proactiva en el Tratamiento de

UNIDAD DIDÁCTICA 2. SEGURIDAD DE LA INFORMACIÓN

Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI

UNIDAD DIDÁCTICA 3. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES

Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible

Nos tomamos muy en serio el respeto a la privacidad y la protección de los datos personales de nuestros usuarios. A continuación explicamos el tratamiento que realizamos de estos datos.

Datos del responsable del tratamiento

Razón Social: Escuela Superior de Cualificaciones Profesionales S.A.U (en adelante, la “Empresa” o el “Responsable”). CIF: A19506229 Domicilio: Camino de la Torrecilla N.º 30, EDIFICIO EDUCA EDTECH, Oficina 28, C.P. 18.200, Maracena (Granada) Teléfono: 958 050 209 Email de nuestro Coordinador de Protección de Datos: info@cualifica2.es

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo. Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados. La Empresa podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

Finalidad del tratamiento de los datos personales

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades: – Proporcionarle información relacionada con las acciones formativas y servicios de enseñanza que ofrece nuestro centro y otras entidades colaboradoras de nuestra total confianza. Esta información incluirá ofertas, descuentos, becas, información comercial u otras cuestiones que consideremos de su interés, y la podrá recibir por diversas vías, especialmente teléfono y correo electrónico. – En su caso, iniciar el proceso de contratación de nuestros servicios de enseñanza mediante la matriculación en una acción formativa (este proceso implica el consentimiento ulterior para la finalidad en el tratamiento correspondiente) – Enviarle nuestras newsletters con las publicaciones en nuestros blogs y las novedades acerca de nuestra entidad y sus servicios. Gestión de comentarios en nuestros foros y blogs. 2.1. ¿Por cuánto tiempo conservaremos sus datos? Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

Legitimación y datos recabados

La legitimación para el tratamiento de sus datos es el consentimiento del interesado en el momento de facilitarnos la información. Cuando se trata de alumno/as matriculados en nuestras acciones formativas, el tratamiento está legitimado por la ejecución del contrato. 3.1. Consentimiento para tratar sus datos Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades informadas. De acuerdo a las finalidades indicadas en el apartado 2, las categorías de datos que serán objeto de tratamiento son las siguientes:

Datos identificativos: nombre y apellidos, correo electrónico, teléfono y dirección. Datos de pago si el Usuario inicia proceso de matriculación.
Datos de tráfico web y localización geográfica para ofrecerle una información más personalizada de acuerdo a sus preferencias y ubicación.

3.2. Datos obligatorios, ¿qué ocurre si no los facilito? Los datos de carácter obligatorio se distinguirán en los formularios de recogida de información. Si usted decide no proporcionarnos alguno de esos datos considerados obligatorios no podremos cumplir por con la finalidad prevista y no se realizará el tratamiento de datos ni la prestación del servicio correspondiente. En caso de elaboración de un “perfil comercial” en base a la información facilitada, no se tomarán decisiones automatizadas con efectos jurídicos para el Usuario. Usted garantiza que los Datos Personales que nos facilite son veraces y correctos, y será responsable de comunicarnos cualquier modificación en los mismos. En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en este documento y obtenido su autorización para facilitar sus datos.

Medidas de seguridad

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante lo anterior, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables. Usted puede obtener más información sobre las medidas de seguridad que aplicamos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento.

Cesión de datos.

El usuario conoce y acepta que sus datos personales podrán ser facilitados a terceros cuando sea necesario para cumplir con las finalidades del tratamiento y a empresas de nuestro grupo empresarial para fines administrativos internos, respetándose en todos los casos las medidas de seguridad exigidas por la legislación vigente en materia de protección de datos de carácter personal así como las políticas generales de calidad y privacidad de la Empresa. La Empresa ha contratado servicios con encargados del tratamiento fuera de la UE acogidos a “Privacy Shield”. A excepción de las previsiones contenidas en el párrafo anterior, la Empresa no realizará comunicaciones de los datos del Usuario a terceros más allá de las exigidas en la normativa vigente en materia de protección de datos, y sus disposiciones de desarrollo, que las realizadas a las autoridades competentes cuando le fuera requerida.

Derechos del Usuario

El Usuario tiene los siguientes derechos en cuanto al tratamiento de sus datos personales:

Derecho a solicitar el acceso a sus datos personales.
Derecho a solicitar su rectificación si son inexactos, o bien solicitar su supresión (por ejemplo, si considera que ya no son necesarios para los fines que fueron recogidos).
Derecho a solicitar la limitación de su tratamiento, siempre que se cumpla alguna de las condiciones previstas en la normativa, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Derecho a oponerse al tratamiento, en cuyo caso dejaremos de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de los datos.
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos: https://www.aepd.es/agencia/en-que-podemos-ayudarte.html#section1

6.1. ¿Cómo ejercitar mis derechos? Usted podrá ejercitar sus derechos u obtener más información sobre los mismos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento. Así mismo, y de acuerdo con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, en el supuesto de que usted no desee recibir comunicaciones comerciales electrónica en el futuro, podrá manifestar tal deseo enviando un mail a nuestro Coordinador de Protección de Datos.

Redes sociales

Los perfiles en redes sociales con los que cuente la Empresa no supondrán un tratamiento de datos más allá del que la propia red social permita para perfiles corporativos. La Empresa podrá utilizar dichos perfiles para informar a los usuarios de cada red social suscritos al perfil de la empresa sobre sus actividades, eventos, seminarios, ofertas, promociones o novedades en sus productos o servicios, así como compartir información de interés sobre las temáticas habituales de la empresa. La Empresa no extraerá ningún dato directamente de la red social.

Cookie	Nombre	Propósito	Más información
Google Analytics	__utma __utmb __utmc __utmz _ga _gat	Recopila información anónima sobre la navegación de los usuarios por el sitio web con el fin de conocer el origen de las visitas y otros datos estadísticos. Actualmente no usamos estas cookies.	Centro de privacidad de Google Centro de privacidad de Google
PayPal	TSe9a623 Apache	Refuerza la seguridad en el acceso a la plataforma de pagos PayPal desde nuestra web	Política de privacidad de PayPal
Local Storage	uuid	Complemento para analítica utilizando la herramienta Piwik. Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Información sobre Local Storage
Sesión	PHPSESSID	Se emplea en PHP para almacenar el identificador de una sesión
Aceptar cookies	complianceCookie	Se genera al aceptar las cookies en la web para evitar que siga apareciendo durante la navegación web.
PIWIK	_pk_ref, _pk_cvar, _pk_id, _pk_ses	Almacenan información de analítica.Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Documentación Piwik (inglés)
Sesión	doubleclick	DoubleClick usa cookies para mejorar la publicidad. Suelen utilizarse para orientar la publicidad según el contenido que es relevante para un usuario, mejorar los informes de rendimiento de la campaña y evitar mostrar anuncios que el usuario ya haya visto.	Información sobre cookies Doubleclick

Curso de Responsabilidad Proactiva en el Tratamiento de Datos