[BORRADOR] Política de privacidad

En CELANIA intervienen dos tipos de responsables, según de qué datos se trate:

• El titular de CELANIA (profesional autónoma: [PENDIENTE: nombre o denominación del titular] , NIF/NIE [PENDIENTE: NIF/NIE del titular] , domicilio profesional [PENDIENTE: domicilio profesional del titular] , correo [PENDIENTE: correo de contacto del titular] ) decide por sí mismo el tratamiento de los datos de tu cuenta (identidad y acceso), de la seguridad y el funcionamiento de la plataforma, del soporte de la plataforma y del registro de tus decisiones sobre YouTube.
• Cada organización a la que perteneces (la academia, empresa o profesional que te da acceso a sus cursos) decide el tratamiento de los datos de tu actividad formativa con ella: matrículas, progreso, evaluaciones y certificados. En ese caso el titular de CELANIA trata los datos por cuenta de la organización, siguiendo sus instrucciones, como proveedor de la plataforma (encargado del tratamiento).

[PENDIENTE: validar jurídicamente este reparto de funciones, incluida la posibilidad de que la cuenta global implique corresponsabilidad entre el titular y cada organización (art. 26 del RGPD) y el contenido de los acuerdos con las organizaciones]

[PENDIENTE: determinar si procede designar un delegado de protección de datos y, en su caso, sus datos de contacto]

Tu cuenta de CELANIA es única y puede estar vinculada a una o varias organizaciones. Cada organización solo ve los datos de tu actividad en sus cursos (por ejemplo tus matrículas, tu progreso y tus resultados), no los de tu actividad en otras organizaciones. Dentro de una organización pueden acceder a esos datos las personas con función para ello: administradores, y quienes crean o tutorizan los cursos en los que participas.

Cada organización es responsable de informarte de su identidad, de la finalidad con la que usa tus datos y de cómo ejercer tus derechos ante ella.

[PENDIENTE: cómo mostrará CELANIA la identidad y la política de cada organización al invitarte o registrarte; la plataforma todavía no contiene esos datos y no se atribuye aquí ninguna identidad a ninguna organización]

Estas son las categorías de datos que trata CELANIA, para qué se usan y la base jurídica que se propone para cada una. Las bases indicadas son la propuesta de trabajo de este borrador y están pendientes de validación jurídica; no todas son consentimiento.

• Tu cuenta: nombre, correo electrónico, contraseña (almacenada mediante hash seguro, nunca en texto legible) y, si los añades, nombre de usuario público y foto de perfil. Para qué: crear tu cuenta, identificarte y darte acceso. Base propuesta: ejecución del servicio que solicitas (art. 6.1.b del RGPD).
• Datos para certificados (opcionales): nombre legal y documento de identidad, solo si decides introducirlos. Para qué: que un certificado lleve tu nombre legal o tu documento cuando el curso lo exige. Base propuesta: tu consentimiento al facilitarlos voluntariamente o, cuando el certificado los requiera, la necesidad de emitirlo. [PENDIENTE: validar la base y la necesidad de recoger el documento de identidad]
• Pertenencia a organizaciones: a qué organizaciones perteneces, con qué función y las invitaciones recibidas. Para qué: darte acceso a lo que cada organización haya dispuesto. Base propuesta: ejecución del servicio y, para la organización, la gestión de su actividad formativa.
• Actividad formativa: matrículas, progreso en las actividades, partes de los vídeos reproducidas, intentos de evaluación con sus preguntas, respuestas y notas, y certificados emitidos. Para qué: impartir la formación, medir tu avance, evaluarte y certificarte. Responsable: la organización; el titular los trata por su cuenta. Base propuesta: ejecución de la relación formativa con la organización.
• Comunicación y soporte: preguntas a tutores y conversaciones de los cursos, información de las sesiones en directo, solicitudes de soporte con sus adjuntos, notificaciones y los correos del servicio (recuperación y cambio de contraseña, invitaciones y códigos de acceso). Para qué: atender tus consultas y mantenerte informada o informado del servicio. Base propuesta: ejecución del servicio. Si compartes una pregunta con otras personas del curso, eso requiere tu autorización expresa.
• Seguridad y funcionamiento: dirección IP y navegador asociados a tu sesión, la dirección IP en los contadores que limitan intentos repetidos (acceso, recuperación, invitaciones y códigos), registros técnicos del servidor y un registro de las acciones sensibles de la plataforma (qué ocurrió y cuándo, sin contenidos). Para qué: proteger las cuentas, prevenir abusos y diagnosticar fallos. Base propuesta: interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).
• Decisiones sobre YouTube: si aceptas, rechazas o retiras la carga de vídeos de YouTube (ver más abajo). Base: tu consentimiento (art. 6.1.a del RGPD) y, para el propio registro de la decisión, la necesidad de poder acreditarla.
• Obligaciones legales: datos que una norma obligue a tratar o a conservar o que una autoridad requiera legalmente.

CELANIA no usa tus datos para publicidad, ni para crear perfiles comerciales, ni incluye analítica de uso ni herramientas de redes sociales. La corrección de las evaluaciones tipo test y la emisión de un certificado cuando se cumple la regla del curso son automáticas, según reglas que define la organización.

[PENDIENTE: valoración jurídica de la corrección y la certificación automáticas desde el punto de vista de las decisiones automatizadas, y de las bases propuestas en esta sección]

CELANIA está pensada para personas adultas y profesionales. Si una organización matricula a menores de edad, es ella quien debe asegurarse de que puede hacerlo y de contar, si procede, con la autorización de sus representantes. [PENDIENTE: definir las medidas mínimas que se exigirán a las organizaciones que formen a menores]

Tus datos no se venden. Pueden acceder a ellos:

• Tu organización, en lo relativo a tu actividad con ella (apartado «Organizaciones que usan CELANIA»).
• El personal operador de la plataforma, con acceso limitado: para soporte y seguridad ve datos mínimos de las cuentas (nombre, correo y estado) y los registros que necesite para resolver una incidencia, no el contenido de tu aprendizaje.
• Proveedores que prestan servicios técnicos al titular (alojamiento web y bases de datos, envío de correo del servicio y copias de seguridad), que solo pueden tratar los datos para prestar ese servicio. [PENDIENTE: identificar a cada proveedor (nombre, país y contrato de encargo del tratamiento); no se inventa ninguno]
• Google (YouTube), solo si aceptas ver vídeos de YouTube (apartado siguiente).
• Autoridades, cuando una norma o un requerimiento legal obligue a facilitar datos.

Hoy CELANIA no cobra ni gestiona pagos. Si en el futuro se activara un proveedor de pago, esta política se ampliará antes.

Los vídeos de los cursos y el vídeo de bienvenida se reproducen mediante YouTube, un servicio de Google. Cuando esta función de consentimiento está activada, CELANIA no carga nada de YouTube ni de Google hasta que aceptas: ves una portada propia de CELANIA y un aviso, con dos botones de igual peso, «Ahora no» y «Aceptar y reproducir». El aviso puede aparecer sobre un vídeo de un curso, en la bienvenida de Inicio o en Mi cuenta.

• Si aceptas, Google puede recibir información de tu dispositivo y utilizar cookies y tecnologías similares al reproducir el vídeo, según sus propias políticas.
• Qué registra CELANIA: tu decisión (aceptada, rechazada o retirada), la fecha, la versión y la huella del texto que viste y la pantalla donde la tomaste. No registra tu dirección IP ni tu navegador para ello.
• Es una decisión de tu cuenta, no de un dispositivo ni de una organización: si aceptas, vale para los vídeos de cualquier organización a la que pertenezcas, y no se te vuelve a preguntar mientras sea válida. Hoy la validez es de 24 meses (plazo provisional) y se vuelve a preguntar si cambia el texto del aviso.
• Puedes retirar tu aceptación en cualquier momento desde «Mi cuenta» («Retirar mi aceptación»); desde entonces CELANIA deja de cargar YouTube. Lo que Google o tu navegador ya hayan guardado no se borra automáticamente: puedes eliminarlo desde la configuración de tu navegador.
• Si rechazas, los vídeos de YouTube no se reproducen y puedes seguir usando CELANIA. En actividades cuyo avance exige ver un vídeo, no verlo puede impedirte avanzar en el curso, superar evaluaciones u obtener el certificado; en vídeos complementarios, en vídeos dentro de lecciones o en el vídeo de bienvenida no cambia tu progreso. Puedes cambiar de decisión cuando quieras.

[PENDIENTE: valoración jurídica del texto de esta sección y del aviso, de que la decisión sea por cuenta y no por organización, del registro del «Ahora no», de la vigencia y de la consecuencia de rechazar en las actividades que exigen ver un vídeo; no se propone aquí ninguna alternativa]

Más información sobre el uso de cookies y almacenamiento en la información sobre cookies y tecnologías de terceros .

Google puede tratar datos fuera del Espacio Económico Europeo cuando se reproduce un vídeo de YouTube; ese tratamiento se rige por las condiciones y políticas de Google, no por esta política.

[PENDIENTE: valorar las transferencias y las garantías aplicables a Google y a cada proveedor del titular, e indicar el país de los servidores de alojamiento una vez identificado]

Tus datos se conservan mientras tu cuenta o tu relación con la organización estén activas y, después, durante los plazos que correspondan. Algunos datos son permanentes por diseño: los certificados ya emitidos y su verificación pública, y los registros de actividad de aprendizaje y de auditoría, que solo admiten nuevas anotaciones.

[PENDIENTE: plazos de conservación por categoría de datos y criterios de supresión o anonimización; no se han fijado plazos y no se inventa ninguno]

[PENDIENTE: cómo se conciliará la supresión de datos personales con los certificados emitidos y los registros que no se modifican, y qué ocurre con las copias de seguridad]

Cada certificado emitido tiene una página pública de verificación a la que se accede con su enlace o su código QR. Esa página muestra el nombre de la persona certificada, el curso, la organización que lo emite, las fechas y, si existen, la entidad certificadora y la referencia de acreditación. No muestra tu documento de identidad y no aparece en los buscadores. Sirve para que terceros comprueben que el certificado es auténtico.

[PENDIENTE: valorar la información previa a la emisión, la posibilidad de mostrar solo iniciales y la conciliación con el derecho de supresión]

CELANIA aplica medidas técnicas para proteger los datos: las contraseñas se almacenan mediante hash seguro, los datos de cada organización están aislados de los de las demás, los archivos privados se sirven solo a quien tiene autorización para verlos y el acceso del personal operador está limitado. Ninguna medida elimina todo riesgo.

[PENDIENTE: procedimiento de gestión y comunicación de brechas de seguridad, política de copias de seguridad y descripción de las medidas que corresponda publicar]

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar en cualquier momento los consentimientos que hayas dado (por ejemplo, el de YouTube, desde «Mi cuenta») sin que ello afecte a lo ya realizado.

Para ejercerlos respecto a los datos que trata el titular escribe a [PENDIENTE: correo de contacto del titular] indicando qué derecho ejerces y acompañando lo necesario para identificarte. Si tu solicitud se refiere a tu actividad con una organización, puedes dirigirte también a ella, y el titular la ayudará en lo que le corresponda como proveedor de la plataforma.

[PENDIENTE: procedimiento de atención de derechos (canal, plazo de respuesta, reparto con las organizaciones y verificación de identidad)]

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando esta política cambie, se publicará la nueva versión con su fecha de entrada en vigor. [PENDIENTE: forma de comunicar los cambios sustanciales a las personas usuarias]