Protección de los datos

La base legal del tratamiento de los datos personales del interesado que se recogen es la ejecución de este contrato. En este sentido, el interesado está obligado a facilitar los datos que sean necesarios para su ejecución, y en caso de no facilitárnoslos, no será posible formalizar el presente contrato.
En relación con los siguientes tratamientos, la base legal será el consentimiento del interesado, siempre que previamente lo haya dado:

• Gestionar el envío de información al interesado sobre la oferta formativa de la UOC en el ámbito formativo seleccionado y conocer su opinión sobre la información facilitada.
• Gestionar la suscripción del servicio de envío de información comercial sobre otra oferta formativa de la UOC en el ámbito formativo seleccionado, así como información académica e institucional relacionada con los actos que se llevan a cabo desde la UOC como institución y las celebraciones y reconocimientos realizados por esta, mediante la elaboración de perfiles, tanto por parte de la UOC como de terceros, y el envío de encuestas relacionadas con la investigación y la innovación, entre otros temas.
• Gestionar la realización de encuestas relacionadas con la investigación y la innovación, entre otros temas.

Estos tratamientos están basados en el consentimiento solicitado al interesado, sin que en ningún caso su retirada condicione la ejecución del contrato en cuestión.

También hay consentimientos cuya base legal es el cumplimiento de una obligación legal, como la cesión de datos para fines estadísticos o de calidad universitaria.

Los datos personales del interesado pueden ser cedidos por la UOC a los siguientes destinatarios:

• Empresas del Grupo UOC: EducaciOnline, S.L., Oberta UOC Publishing y UOC Corporate.
• Administraciones públicas, cuando así lo establezca una disposición legal aplicable.
• En caso de que el estudiante realice o quiera realizar estancias o curse o quiera cursar asignaturas en otro centro de estudios, ya sea un centro universitario o una escuela, incluyendo los centros internacionales, este centro también puede ser destinatario de los datos del interesado a efectos de la gestión y la formalización de la matrícula o del correspondiente convenio.
• En caso de que el estudiante realice o quiera realizar prácticas en empresas u organizaciones externas a la UOC, incluyendo las entidades internacionales, estas empresas u organizaciones también pueden ser destinatarias de los datos del interesado a efectos de la formalización y la ejecución del correspondiente convenio de prácticas curriculares o extracurriculares.

Así mismo, se informa al estudiante de que sus datos personales pueden ser cedidos a profesores colaboradores o terceras entidades que no se encuentren en el Espacio Económico Europeo (EEE), con el fin de gestionar y atender los compromisos derivados del presente contrato. Estas transferencias internacionales de datos solo se realizarán, de acuerdo con el artículo 49 del RGPD, si resulta necesario para la ejecución del contrato firmado por el estudiante o, en su caso, cuando la UOC haya recabado el consentimiento explícito del estudiante.

En todo caso, la UOC garantizará que la transferencia de datos realizada a profesores colaboradores o terceras entidades que no se encuentren localizadas en el EEE en los países que cuentan con un nivel de protección equivalente al europeo se realice de acuerdo con el criterio de la Comisión Europea, y cuando se haya declarado que estas jurisdicciones no cuentan con un nivel de protección equivalente al europeo, la UOC adoptará las correspondientes salvaguardas mediante la adopción de cláusulas contractuales tipo, la exigencia de adhesión al Privacy Shield o cláusulas contractuales previamente autorizadas por la AEPD, con las cuales la UOC garantizará lo siguiente:

• Que el tratamiento de los datos personales, incluida la propia transferencia, ha sido efectuado y seguirá efectuándose en conformidad con la legislación de protección de datos aplicable.
• Que ha dado las instrucciones adecuadas para que el tratamiento de los datos personales transferidos ofrezca las garantías suficientes en cuanto a las medidas de seguridad técnicas y organizativas y se respete el marco normativo y los principios internos de la UOC.
• Que estas medidas resultan apropiadas para proteger los datos personales transferidos contra su destrucción accidental o ilícita o su pérdida accidental, su alteración, divulgación o acceso no autorizados, o contra cualquier otra forma ilícita de tratamiento, y que a la vez garantizan un nivel de seguridad apropiado a los riesgos que comporta el tratamiento y la naturaleza de los datos que deben protegerse, teniendo en cuenta el estado de la técnica.
• Que vela por el cumplimiento de estas medidas y por garantizar que se lleven a la práctica.

Asimismo, el interesado tendrá derecho a recibir los datos personales que lo incumban, previamente facilitados a la UOC, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que lo conciernen sean objeto de un tratamiento basado en el interés público o legítimo perseguido por la UOC o un tercero, incluida la elaboración de perfiles, con el fin de que la UOC u otra entidad del Grupo UOC deje de tratar sus datos personales, a menos que estas puedan acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o los necesiten para la formulación, el ejercicio o la defensa de reclamaciones.

Asimismo, el interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o lo afecte significativamente, a menos que esta decisión sea necesaria para la formalización o la ejecución de un contrato entre la UOC u otra entidad del Grupo UOC y este, esté autorizada por la legalidad europea o estatal vigente o se base en el consentimiento explícito del interesado.

Por último, el interesado tendrá derecho a presentar una reclamación ante la Autoridad Catalana de Protección de Datos.

Los datos personales que tratamos en la UOC, en caso de no proceder del mismo interesado, las obtenemos de las fuentes siguientes:

• Empresas de gestión de información sobre grados, cursos, másters, posgrados y otros estudios, los cuales nos han cedido los datos del interesado para que podamos llevar a cabo el servicio de información sobre nuestra oferta formativa.
• Otros centros de estudios, universitarios o escuelas, incluidos centros internacionales, los cuales nos hayan cedido los datos del interesado al efecto de gestionar y formalizar su matrícula de un grado, un curso, un máster, un posgrado u otros estudios de la UOC.

Las categorías de datos que se tratan son las siguientes:

• En el caso de empresas de gestión de información: datos de identificación (nombre, domicilio, teléfono, etc.).
• En el caso de otros centros de estudios: datos de identificación (nombre, domicilio, teléfono, etc.), datos laborales y datos académicos (trayectoria educativa, etc.).