Política de privacidad

Istituto Marangoni S.r.L. desea informarte sobre el procesamiento de tus datos personales (en adelante, “Datos”) que se recopilan durante el proceso de solicitud para el reconocimiento de uno de los estatus previstos en el “Reglamento para el reconocimiento del estatus de estudiante trabajador, estudiante atleta o paratleta, estudiante cuidador, estudiante con discapacidades (trastornos específicos del aprendizaje, TDAH o necesidades especiales para el aprendizaje), estudiante con hijos a cargo, o estudiante embarazada” (en adelante, también denominado “Reglamento Académico”), con el fin de garantizar el respeto de tus derechos y libertades fundamentales como Titular de Datos (en adelante, “Titular de Datos”), con especial atención a la confidencialidad y la seguridad con la que se procesan los Datos.

El responsable del Tratamiento de Datos es Istituto Marangoni S.r.l., sito en Via Meravigli, 7, 20123 Milán (MI), dirección de correo electrónico: privacy@istitutomarangoni.com (en adelante, el “Responsable del Tratamiento de Datos” o simplemente “Responsable”).

El Responsable ha designado un Oficial de Protección de Datos (DPO) que puede ser contactado a través de la siguiente dirección de correo electrónico: dpo@istitutomarangoni.com.

El Responsable del Tratamiento de Datos procesa los siguientes Datos:

a) Nombre, apellido, dirección de correo electrónico, identificación de estudiante, código fiscal, año y curso académico al que asistió. Todos ellos son proporcionados por el Titular de Datos a través del formulario de solicitud.

b) Datos de carácter especial de conformidad con el Artículo 9 del RGPD requeridos por el Reglamento Académico para la asignación de medidas dispensadoras o compensatorias a estudiantes pertenecientes a las categorías previstas en el Reglamento Académico (es decir, “estudiante trabajador”, “estudiante atleta o paratleta”, “estudiante cuidador”, “estudiante con hijos a cargo” o “estudiante embarazada”, “estudiante con discapacidad”, “estudiante con trastornos específicos del aprendizaje, TDAH o TEA”) de las que es posible obtener información relacionada con el estado de salud del Titular de Datos que realiza la solicitud.

El Responsable procesa los Datos con los siguientes fines:

a) presentar al Consejo Académico la solicitud de asignación de herramientas dispensatorias y/o compensatorias para su adecuada evaluación y posible aprobación de las mismas;

b) determinar, ejercer o defender un derecho ante los tribunales o cuando las autoridades judiciales ejerzan sus funciones jurisdiccionales.

Para el fin descrito en el punto a) anterior, el tratamiento de los Datos se lleva a cabo sobre la siguiente base legal:

• el consentimiento expreso del Titular de los Datos, que puede revocarse en cualquier momento, para los estatus previstos en el Reglamento Académico (es decir, “Estudiante trabajador”, “Atleta o paratleta”, “Estudiante cuidador”, “Estudiante con hijos a cargo”, “Estudiante embarazada” y “Estudiante con discapacidades”) (Art. 9, párrafo 2, inciso a) del RGPD).

En este punto, se debe tener en cuenta que el suministro voluntario de Datos pertenecientes a categorías particulares de datos mediante la cumplimentación del formulario debe considerarse como la prestación de un consentimiento expreso y específico para el tratamiento de dichos Datos para la finalidad antes mencionada (es decir, la obtención de herramientas dispensatorias y/o compensatorias). Por lo tanto, el suministro de dichos Datos pertenecientes a categorías particulares de datos es opcional y no excluye en modo alguno la posibilidad de utilizar los servicios ofrecidos por el Responsable. Sin embargo, el no facilitar dichos Datos no te permitirá acogerte a los beneficios (exenciones y/o medidas compensatorias) reconocidos para determinados estatus previstos en el Reglamento Académico.

El Titular de Datos podrá retirar el consentimiento en cualquier momento en la forma que se indica a continuación en esta política; no obstante, el retiro del consentimiento no afectará, en ningún caso, a la licitud del tratamiento realizado sobre la base del consentimiento previo al retiro. Cabe señalar que, en caso de retiro del consentimiento durante el año académico, el Titular de Datos perderá los beneficios reconocidos por su estatus en virtud del Reglamento Académico.

Sin embargo, en referencia a la finalidad mencionada en el inciso b) anterior, el tratamiento se basa en el interés legítimo del Responsable o de terceros (Artículo 6, párrafo 1, inciso f) del RGPD).

Con especial referencia a este propósito, debe tenerse en cuenta que el interés legítimo del Responsable en el tratamiento de los datos personales del Titular de Datos está razonablemente equilibrado con los intereses, derechos y libertades fundamentales del Titular de Datos. El tratamiento basado en el interés legítimo no es obligatorio y el Titular de Datos podrá oponerse a dicho tratamiento en la forma descrita en esta política y, en tal caso, el Responsable podrá no tratar los Datos con esta finalidad, salvo que pueda demostrar la existencia de motivos legítimos que prevalezcan.

El Responsable del Tratamiento de Datos procesa los Datos durante un período máximo de tres (3) años a partir de la recopilación, a menos que el Titular de Datos revoque su consentimiento por adelantado de la manera indicada en el párrafo 10 a continuación.

Con especial referencia al Tratamiento de Datos para los fines mencionados en el punto 4(b) anterior, los Datos serán tratados durante el período de tiempo estrictamente necesario para permitir al Responsable defender sus derechos e intereses legítimos dentro y fuera de los tribunales.

Finalizados estos plazos, los Datos se eliminarán o anonimizarán.

El Responsable procesa los Datos mediante de herramientas informáticas y personal autorizado para llevar a cabo operaciones de recolección, uso, registro, consulta, almacenamiento, eliminación, extracción, comunicación y restricción.

Con el fin de garantizar un nivel adecuado de protección, el Responsable del Tratamiento de Datos procesa los Datos mediante la adopción de medidas de seguridad técnicas y organizativas, tales como las siguientes:

• una plataforma en la nube con un sistema de doble autenticación para la recepción, la consulta, la gestión y el almacenamiento de solicitudes de los sujetos de datos.
• acceso a los Datos reservado exclusivamente para el personal autorizado y designado específicamente.

Los Datos no estarán sujetos a procesos automatizados de toma de decisiones de conformidad con el Artículo 22 del RGPD.

Solo podrán acceder a los Datos las personas autorizadas y designadas por el Responsable o cualquier Encargado del Tratamiento externo, exclusivamente para los fines indicados en el párrafo anterior 4) y que se hayan comprometido a la confidencialidad o estén sujetos a una obligación legal adecuada de confidencialidad.

Los Datos también podrán ser procesados por proveedores designados como Procesadores de Datos externos (como empresas de servicios de TI), que el Responsable utiliza para recibir y administrar su solicitud, así como por cualquier subproveedor designado por los Procesadores de Datos externos para permitir la prestación del servicio.

Además de lo anterior, los Datos también podrán ser revelados a personas, entidades o autoridades a quienes la revelación sea obligatoria en virtud de disposiciones legales u órdenes de las autoridades competentes.

Los Datos se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE). Si por razones técnicas y/o operativas fuera necesario recurrir a entidades situadas fuera del EEE, el tratamiento de los Datos se regulará de conformidad con lo dispuesto en el RGPD: por lo tanto, se tomarán todas las precauciones necesarias para garantizar la protección de los Datos, de conformidad con los artículos 44 y siguientes del RGPD.

El suministro de Datos es opcional, sin embargo, la falta de suministro de los mismos no permitirá al Titular de Datos acogerse a los beneficios (exenciones o medidas compensatorias) reconocidos para determinados estatus previstos en el Reglamento Académico.

De acuerdo con las disposiciones del RGPD, en relación con el procesamiento en cuestión, el Responsable garantiza al Titular de Datos los siguientes derechos:

• Retirar el consentimiento en cualquier momento [Condiciones para el consentimiento, Art. 7].

Nota: La revocación del consentimiento no afectará la legalidad del procesamiento de los datos basado en el consentimiento antes de la revocación. Cabe señalar que, en caso de retiro del consentimiento durante el año académico, el Titular de Datos perderá los beneficios reconocidos por su estatus en virtud del Reglamento Académico.

• Derecho de acceso [Art. 15 del RGPD] (derecho a obtener la confirmación de la existencia o no de los Datos del Titular, así como una copia de ellos en forma inteligible);
• Derecho de rectificación [Art. 16 del RGPD] (derecho a obtener del Responsable la rectificación de los Datos inexactos relativos al Titular de Datos sin demoras indebidas);
• Derecho de supresión [Art. 17 del RGPD] (derecho a la supresión de los datos del Titular de Datos).

Nota: Si es imposible proceder a la eliminación de los Datos de conformidad con lo anterior, el Responsable del Tratamiento de Datos indicará a los Titulares de Datos los motivos por los que es imposible hacerlo;

• Derecho a la limitación del procesamiento [Art. 18 del RGPD] (derecho a obtener la limitación del procesamiento, por ejemplo, en caso de disputa sobre la exactitud de los Datos o en caso de procesamiento ilícito);
• Derecho a la portabilidad de los datos [Art. 20 del RGPD] (a recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernen y que haya facilitado, y el Titular de Datos tiene derecho a transmitirlos a otro Responsable, sin que lo impida el Responsable al que se los hubiera facilitado);
• Derecho de oposición [Art. 21 del RGPD] (oponerse al tratamiento de los datos basado en un interés legítimo de conformidad con el Art. 6, párr. 1, inciso f) del RGPD).
• Derecho a no ser objeto de decisiones automatizadas [Art. 22 del RGPD] (derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o afecte significativamente de modo similar al Titular de Datos).

Los derechos anteriores pueden ejercerse por escrito enviando un correo electrónico a dpo@istitutomarangoni.com o privacy@istitutomarangoni.com.

Se podrá solicitar más información sobre el tratamiento de datos en cualquier momento a los mismos contactos. También debe tenerse en cuenta que el ejercicio de los derechos propios no debe perjudicar o infringir los derechos y libertades de los demás.

El Responsable del Tratamiento de Datos se compromete a responder a las solicitudes en un plazo de un (1) mes, salvo en el caso de solicitudes particularmente complejas, para las que podrá requerirse un máximo de tres (3) meses. En cualquier caso, el Responsable del Tratamiento de Datos explicará el motivo de la demora dentro del plazo de un (1) mes a partir de la solicitud.

El resultado de la solicitud se proporcionará por escrito (a pedido del Titular de Datos) o en formato electrónico (y, en este caso, de forma gratuita). El Responsable especifica que se podrá solicitar al Titular de Datos que contribuya a los costos si sus solicitudes son manifiestamente infundadas, excesivas o repetitivas. A tal efecto, el Responsable llevará un registro de las solicitudes.

El Responsable del Tratamiento de Datos, de conformidad con el artículo 19 del RGPD, se compromete a informar a los destinatarios a los que se les hayan comunicado los Datos del Titular sobre cualquier rectificación, supresión o limitación del procesamiento solicitada por el Titular de Datos, cuando sea posible.

Si el Titular de Datos considera que sus derechos se vieron comprometidos o infringidos, o bien que el tratamiento de los Datos es contrario a la legislación vigente, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de acuerdo con los procedimientos indicados en la siguiente dirección web: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

Esta política está sujeta a cambios. Cualquier cambio sustancial se comunicará por correo electrónico o a través de nuestro sitio web institucional.