Política de privacidad y tratamiento de datos personales de la Escuela Superior de Enfermería de Coímbra

La Escuela Superior de Enfermería de Coímbra
La Escuela Superior de Enfermería de Coímbra (ESEnfC) es una institución pública de enseñanza superior cuya misión es la enseñanza superior, la investigación y el servicio a la comunidad, persigue intereses sociales y no tiene fines lucrativos.
La ESEnfC, como organización que trata diariamente con datos personales, se considera comprometida con las materias reguladas y las obligaciones impuestas por la nueva legislación europea sobre protección de datos constituida, sobre todo, por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos), en adelante designado como RGPD, así como por la legislación nacional, concretamente la Ley 58/2019, de 8 de agosto (que garantiza la aplicación en el ordenamiento jurídico nacional del Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos).
La ESEnfC está firmemente comprometida con la protección de los datos personales que le han sido confiados y pretende aplicar y cumplir las medidas técnicas y administrativas apropiadas y eficaces para acatar los principios de protección de datos, teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento de la información, así como el riesgo de fallos en la protección de los derechos y las libertades de las personas físicas, incluidos los riesgos derivados de la exposición de datos personales en el ciberespacio.
La regulación del Régimen Jurídico de la Seguridad en el Ciberespacio y la consiguiente adopción de procedimientos en materia de seguridad de la información motiva la presente revisión de la Política de Protección de Datos Personales, con el fin de reforzar su compromiso y respeto a las normas de privacidad y protección de datos personales. Por tanto, la presente Política de Protección de Datos Personales es directamente aplicable a todas las operaciones realizadas en la ESEnfC.

Datos personales
Por datos personales se entiende la información relativa a una persona física que identifique a dicha persona o que la haga identificable directa o indirectamente.

Entidad responsable del tratamiento
La entidad responsable de la recopilación y el tratamiento de los datos es la Escuela Superior de Enfermería de Coímbra, institución pública de enseñanza superior y persona jurídica colectiva de derecho público identificada con el número 600081583, con sede en la Avenida Bissaya Barreto, Coímbra, que en su contexto decide qué datos se recopilan, los medios de tratamiento, el período de conservación y los fines para los que se utilizan.

Tipología de datos personales recopilados
La Escuela Superior de Enfermería de Coímbra, en el ámbito de su actividad, recopila y trata los datos personales necesarios para el cumplimiento de su misión y sus atribuciones, de acuerdo con el Régimen Jurídico de las Instituciones de Enseñanza Superior (Ley n.º 62/2007, de 10 de septiembre) y sus estatutos (aprobados por la Orden 50/2008, RD n.º 185, 2.ª serie, de 24 de septiembre).
Además, la ESEnfC trata los datos personales necesarios para la gestión de los recursos humanos, incluidos empleados, personal docente y otros proveedores de servicios, en la estricta necesidad de ejecutar la relación contractual establecida y cumplir las obligaciones legales derivadas de la misma.
La ESEnfC también podrá tratar datos personales para cumplir los fines de seguridad de las personas y los bienes.

Recopilación de datos personales
La Escuela Superior de Enfermería de Coímbra recopila los datos personales de forma presencial, por escrito o a través de sistemas informáticos. Los datos personales recopilados son procesados por medios no automatizados (por ejemplo, archivos manuales) o informatizados y en estricto cumplimiento con la legislación de protección de datos personales, y se almacenan en bases de datos específicas creadas para este fin. Los datos recopilados no podrán utilizarse, en ningún caso, para fines distintos de aquellos para los que el titular diera consentimiento o la condición para la legitimidad de un tratamiento válida, que motivaron su recogida y tratamiento.

Sobre la legalidad del tratamiento de los datos personales
En la ESEnfC, el tratamiento de datos personales depende de la verificación de las condiciones de legitimidad y de la comprobación de la licitud de la finalidad de dicho tratamiento, así como de la observancia del principio de proporcionalidad lato sensu.
En particular, todo tratamiento de datos personales en la ESEnfC tendrá lugar únicamente cuando:
- Sea necesario para la ejecución de un contrato o para el cumplimiento de cualquier obligación legal a la que la ESEnfC esté sujeta.
-Sea necesario para el ejercicio de funciones de interés público propias de una institución pública de enseñanza superior.
- Sea necesario para la consecución de otros fines legitimados por el consentimiento del titular de los datos, dado inequívocamente por este.
- Sea necesario para la protección de los intereses vitales del titular de los datos o de otra persona física.
- Sea necesario para la consecución de intereses legítimos del responsable del tratamiento o de un tercero a quien se comuniquen los datos, tras la debida consideración y evaluación de la proporcionalidad, de modo que no se sobreponga a los intereses, los derechos, las libertades y las garantías del titular de los datos.
- Sea necesario para fines de archivo e interés público, de investigación científica o histórica, o fines estadísticos, de conformidad con el marco jurídico vigente.

Sobre las finalidades del tratamiento de los datos personales
La ESEnfC respeta su derecho a la intimidad y no recopila más datos personales que los que nos facilita voluntariamente rellenando un formulario o por otros medios legítimos. Al poner sus datos personales a disposición de la ESEnfC, el usuario recibe la información necesaria para que sean tratados de forma leal, transparente y legítima, de acuerdo con la presente política de privacidad y tratamiento de datos personales, con la garantía de que solo serán utilizados para los fines descritos en el momento de su recopilación.
Siempre que se recojan datos personales por parte de la ESEnfC cuya transferencia dependa del consentimiento de su titular, se informará sobre los fines específicos, determinados, explícitos y legítimos de la recopilación.
Si se justifica el tratamiento de sus datos personales para una finalidad distinta a la descrita inicialmente, siempre le pediremos su consentimiento explícito para dicho tratamiento, excepto en los casos en que el tratamiento sea lícito sin consentimiento, de acuerdo con la legislación vigente.
Los datos personales tratados por la ESEnfC pueden ser transmitidos legítimamente a terceros cuando se verifique el cumplimiento de los fines directamente relacionados con las funciones legítimas del titular, o a petición suya, o del responsable del tratamiento.

Confidencialidad
La información recopilada es para uso de la ESEnfC de acuerdo con los fines declarados en el momento de la recopilación o para el cumplimiento de las obligaciones legales.
La información recopilada se tratará de forma confidencial y podrá ser consultada por un conjunto restringido de empleados / colaboradores de la ESEnfC, en cumplimiento de sus deberes profesionales, dentro de los límites precisos y a efectos del ejercicio de sus funciones.

Plazo de conservación de los datos personales
El período durante el cual se almacenan y conservan los datos varía según la finalidad de su tratamiento.
La ESEnfC podrá conservar los datos personales durante el tiempo en que se le pueda exigir algún tipo de responsabilidad derivada de una relación jurídica, de la ejecución de un contrato o de la aplicación de medidas precontractuales.
Siempre que no exista un requisito legal específico, los datos se almacenarán y conservarán únicamente durante el tiempo necesario para cumplir los fines para los que se recopilaron y trataron o durante el período de tiempo que permita la autoridad de control, tras lo cual se eliminarán.
La ESEnfC, cuando realice un tratamiento con fines de archivo de interés público o de investigación científica o histórica, así como con fines estadísticos podrá conservar los datos durante más tiempo, sin perjuicio de aplicar las garantías adecuadas, de conformidad con la legislación vigente, para los derechos y las libertades del titular de los datos. Estas garantías implican la adopción de medidas técnicas y organizativas para asegurar, en particular, el cumplimiento del principio de minimización de los datos.

Derechos de los interesados
De conformidad con el marco jurídico sobre la protección de datos personales, la ESEnfC garantiza al titular de los datos el derecho de acceso, de actualización, de rectificación o de eliminación de sus datos personales, dentro de los límites de la legislación vigente, previa solicitud escrita dirigida al responsable de protección de datos.
En caso de que retire su consentimiento, esto no compromete la legalidad del tratamiento de datos realizado con base en el consentimiento previo dado.
El titular de los datos personales también tiene derecho a ser notificado en caso de violación de los datos personales de acuerdo con y de conformidad con el RGPD.
Cuando el derecho de acceso del titular de los datos perjudique los derechos fundamentales y los intereses legítimos de las personas físicas, este derecho debe limitarse.

Seguridad de la Información - Protección de datos
La Escuela Superior de Enfermería de Coímbra aplicará las medidas técnicas y organizativas adecuadas y necesarias para proteger la información almacenada en el sistema contra el acceso, la utilización, la modificación o la destrucción de los datos personales.
La ESEnfC ha aprobado e implementa un Plan de Seguridad en el marco de la Política de Seguridad de la Información y Ciberseguridad, que incluye en su ámbito de aplicación la preservación de las propiedades de seguridad de la información, confidencialidad, integridad, disponibilidad y privacidad aplicadas al conjunto de datos personales recogidos y tratados por la ESEnfC.
La misión del Plan de Seguridad es definir, implantar, mantener y mejorar continuamente un conjunto de políticas, normas y prácticas, medidas y controles de seguridad, acciones de seguimiento y auditoría para garantizar el cumplimiento de los compromisos adquiridos por la ESEnfC para la gestión de la Seguridad de la Información y la Ciberseguridad.

Responsable de Protección de Datos
La ESEnfC ha nombrado a un responsable de Protección de Datos Personales, que es el encargado, entre otras cosas, de verificar esta Política de Privacidad, mantener claras las normas de tratamiento de datos personales y comunicarse con las autoridades de control, garantizando así que todos aquellos que confíen a la ESEnfC el tratamiento de sus datos personales conozcan efectivamente cómo los procesa y qué derechos tienen al respecto.

Recopilación de información técnica / anónima
Los sitios web de la ESEnfC recopilan información anónima sobre sus visitantes, la cual se pone a disposición de los navegadores y los servidores web, como, por ejemplo, el tipo de navegador, las preferencias del idioma, el sitio de origen, las páginas visitadas, la duración de la(s) visita(s), la fecha y la hora de cada solicitud, los términos de búsqueda, entre otros. No se recopila intencionadamente ninguna información que pueda ser utilizada para identificar a los visitantes del sitio web. La recopilación de esta información se hace con el objetivo de entender cómo nuestros usuarios utilizan el sitio web, para que podamos mejorar la calidad y la utilidad de los servicios que ofrecemos.
Además de la información anónima recopilada y tratada en nuestra plataforma de Web Analytics, la infraestructura tecnológica que soporta el sistema puede recopilar información técnica sobre su(s) visita(s). La ESEnfC no comparte esta información con terceros, sin perjuicio de los requisitos legales impuestos por la legislación vigente (es decir, esta información puede ser compartida con las autoridades públicas competentes, en cumplimiento de la legislación portuguesa y europea).

Utilización de cookies
Cuando utiliza los sitios web de la ESEnfC, se almacenan en su dispositivo de acceso cookies (pequeños archivos con información) que nos permiten, por ejemplo, comprender si desea aportar información anónima a nuestra plataforma de Web Analytics, si está autenticado en el sitio o no, entre otros.
En nuestra implementación, tanto las cookies funcionales como las analíticas no contienen datos personales y se transfieren de forma segura. En cuanto a las cookies de terceros, no son gestionadas por nuestro sistema, por lo que pueden tener su propia política de cookies y de privacidad, fuera del ámbito de la política descrita en este documento. En cualquier caso, nuestro sistema no enviará datos personales bajo ninguna circunstancia y de forma intencionada a servicios externo.
Las cookies se pueden bloquear y/o desactivar usando la configuración o los complementos de su navegador. Por favor, consulte su navegador para obtener más información.

Cambios en esta política
La ESEnfC se reserva el derecho a realizar en cualquier momento reajustes o cambios en esta política de privacidad, los cuales serán debidamente anunciados.

Preguntas y sugerencias
Para saber más acerca de cómo la ESEnfC trata sus datos personales o para aclarar cualquier duda, presentar una reclamación o un comentario sobre asuntos relacionados con la privacidad y la protección de los datos personales, utilice:

Contactos
Escuela Superior de Enfermería de Coímbra
Av. Bissaya Barreto, S/N
3000-075 COÍMBRA
esenfc@esenfc.pt

Delegado de Protécion de Datos
epd@esenfc.pt

Fecha de aprobación de la revisión: 27/07/2023