Enviado por i.acosta@iprisma.es el Vie, 12/03/2021 - 14:44
html
 

1. Aviso legal, de privacidad y cookies

Actualizada el 08/04/2021

ESIC Business & Marketing School y ESIC Universidad conforman la enseña universitaria ESIC. Ambas entidades son cotitulares de las aplicaciones y los sitios web de ESIC.

ESIC Business & Marketing School

Denominación social:
Escuela de Estudios Superiores ESIC Sacerdotes del Sagrado Corazón de Jesús - Padres Reparadores (ESIC Business & Marketing School y su Instituto de la Economía Digital – ICEMD) NIF: R2800828B
Domicilio social: Avd. Valdenigrales, s/n de Pozuelo de Alarcón (28223), Madrid, España
Contacto: Datos registrales: Registro de Entidades Religiosas del Ministerio de Justicia Nº 003159 (789-/12-SE-B)
Legislación especial:
  • Real Decreto 1393/2007, de 29 de octubre, por el que se establece la ordenación de las enseñanzas universitarias oficiales.
Códigos De Conducta: Dominio titular: esic.edu
Información complementaria:
  • IAE: 932 (Enseñanza no reglada de formación y perfeccionamiento profesional y educación superior)
  • CNAE: 8543 (Educación universitaria)
  • ISIC: 8530 (Higher Education)
 

ESIC Universidad

Denominación social: Fundación de Estudios Superiores e Investigación ESIC
NIF: G87046124
Domicilio social: Avd. Valdenigrales, s/n de Pozuelo de Alarcón (28223), Madrid
Contacto: Datos registrales: Registro  de Fundaciones de la Comunidad de Madrid, Hoja 715, Tomo CCXXXV, folios 301 y siguientes.
Legislación especial:
  • Ley 4/2019, de 20 de marzo, de reconocimiento de la universidad privada "ESIC Universidad"
  • Real Decreto 1393/2007, de 29 de octubre, por el que se establece la ordenación de las enseñanzas universitarias oficiales.
Dominio titular: esic.university
Información complementaria:
  • IAE: 931.5 (Enseñanza de Educación Superior); 936 (Investigación Científica y Técnica)
  • CNAE: 8543 (Educación universitaria)
  • ISIC: 853 (Higher Education)
Este aviso legal es aplicable también a los demás activos de ESIC: aplicaciones móviles, sitios web, dominios, y páginas y perfiles de ESIC en redes sociales.  
  • Sitios web (de ESIC):
 
  • Aplicaciones móvil (de ESIC):
 
  • Perfiles sociales (de ambas, ESIC y FESIC):

2. Aviso de protección de datos y cookies de ESIC

ESIC te ofrece un documento sencillo de protección de datos formado por estas secciones:
  • Información general sobre protección de datos personales
  • Información sobre cookies y otros rastreadores usados por ESIC
  • Registro de Actividades del Tratamiento de ESIC
  • Política de calidad y seguridad de la información
  El responsable o los corresponsables de cada tratamiento se indican en la sección RAT.

2.1 Información general sobre protección de datos personales

Para ejercitar tus derechos de protección de datos, dirígete a ESIC escribiendo al Delegado de Protección de Datos de ESIC (dpd@esic.edu) o a cualquiera de las direcciones expuestas en el aviso legal de esta web.

Si deseas dejar de recibir comunicaciones por email, podrás darte de baja a través del enlace que se te ofrecerá en cada uno de los emails que recibas de ESIC. Y si estás registrado en ESIC, puedes ejercitar algunos de tus derechos desde tu panel de usuario.

Los principales derechos que puedes ejercitar son:
  • Derecho a solicitar el acceso a los datos personales: Te indicaremos si estamos tratando o no tus datos y, en su caso: qué datos, cómo los hemos obtenido, para qué los tratamos, si los hemos comunicado, el plazo de conservación… Además, te informaremos  sobre los demás  derechos que te asisten y sobre la posibilidad de que presentes una reclamación ante la AEPD.
  • Derecho a solicitar su rectificación o supresión, para que los corrijas o puedas solicitarnos que dejemos de tratarlos y de tenerlos.
  • Derecho a solicitar la limitación de su tratamiento, en cuyo caso únicamente ESIC conservará los datos para las finalidades que legalmente proceda como, por ejemplo, para que puedas usarlos para alguna reclamación.
  • Derecho a oponerte al tratamiento. Puedes solicitar a ESIC que deje de tratar los datos en la forma que indiques, salvo que por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
  • Derecho a la portabilidad de los datos. En caso de que quieras exportar tus datos para que sean tratados por un tercero, ESIC te facilitará esta portabilidad.
 

En el caso de que se hayas otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

 

Para ejercitar tus derechos, tienes a tu disposición modelos, formularios y más información en la web de la Agencia Española de Protección de Datos, a la que te puedes dirigir si consideras que hay un problema con la forma en que ESIC trata tus datos.

2.2 Información sobre cookies y otros rastreadores usados por ESIC

ESIC, a través de sus aplicaciones y sitios web, emplea cookies y otros rastreadores para diferentes finalidades.    Las cookies son ficheros que se generan en tu terminal cuando navegas a través de alguna de las aplicaciones o sitios web de ESIC. Estos ficheros pueden guardar información sobre tu forma de navegar o, simplemente, recordar que eres usuario registrado. ESIC o terceros pueden tener acceso a la información contenida en estos ficheros, por lo que es importante que decidas si deseas o no aceptar estos tratamientos.   Además de las cookies, ESIC emplea estos otros rastreadores para obtener datos de los usuarios: (1) tracking pixel: consiste en una imagen que se envía desde ESIC a tu navegador cuando abres un email remitido por ESIC o entras en alguna web de ESIC, lo que permite que ESIC conozca datos sobre la apertura del email o el acceso a la web; (2) finger print: es una solución informática que permite analizar la navegación del usuario cuando este solicita un archivo a ESIC, lo carga en su terminal o navega por la web de ESIC.  

En adelante, denominamos “cookies” a cualquier tipo de rastreador empleado por ESIC.

 

Detalles sobre las cookies en aplicaciones y sitios web de ESIC:

A.- Cookies técnicas (propias):
  • Finalidad: Identificador de usuario como nuevo visitante
    • Datos tratados: Identificador de inicio de sesión
    • Duración del tratamiento: 40 años o, como máximo, hasta que se elimine la cookie del navegador del usuario
  • Finalidad: Recordatorio de la respuesta del usuario al banner de cookies
    • Datos tratados: Identificador de respuestas al banner
    • Duración del tratamiento: 37 años o, como máximo, hasta que se elimine la cookie del navegador del usuario
  B.- Cookies técnicas (de terceros)
  • reCAPTCHA (Google). Finalidad: seguridad anti-spam
    • Datos tratados: Este sitio web tiene implementada la API reCAPTCHA de Google para la finalidad indicada. Este sistema permite a Google recoger información de software y hardware, así como datos de la aplicación y del dispositivo, y los envía a Google para que los analice. Esta información se utiliza para mejorar el servicio reCAPTCHA y la seguridad general. No se utilizará para publicar anuncios personalizados de Google.
    • Duración del tratamiento: Los periodos de conservación son establecidos por Google para cada tipo de dato en función del motivo de su recogida. Por ejemplo, Google conserva los datos de la altura y anchura del navegador, así como la dirección IP durante un máximo de nueve meses; mientras que la información de las cookies se eliminan transcurridos 18 meses.
    • Más información: https://policies.google.com/technologies/retention
  • WAF. Finalidad. seguridad
    • Datos tratados: Este sitio web tiene implementado un servicio de cortafuegos y antimalware que previene y mitiga ataques contra la web y contra los datos tanto en tránsito como en reposo, para lo cual recoge información sobre el software y el hardware empleado para la navegación y las acciones hacia la web tales como intentos de SQL injection o ataques de fuerza bruta. El sistema implementado puede bloquear al usuario por IP o por nombre de usuario empleado cuando reconoce patrones específicos identificados como malintencionados o potencialmente dañinos.
    • Duración del tratamiento: 90 días
  C.- Cookies Analíticas (de terceros)
  • Finalidad: Distinción de usuarios únicos en Google Analytics, de Google Ltd
    • Datos tratados: IP, puerto, tipo de archivo solicitado y configuración de idioma y de caracteres, así como, la web de procedencia y el sistema operativo.
    • Duración del tratamiento: Los periodos de conservación son establecidos por Google para cada tipo de dato en función del motivo de su recogida. Por ejemplo, Google conserva los datos de la altura y anchura del navegador, así como la dirección IP durante un máximo de nueve meses; mientras que la información de las cookies se eliminan transcurridos 18 meses.
    • Más infomración: https://policies.google.com/technologies/retention
 

Cookies sociales en sitios de ESIC

  ESIC cuenta con perfiles en las redes sociales (por ejemplo, Instagram) indicadas en el aviso legal y, además, ha integrado en sus aplicaciones y sitios web algunos contenidos de terceros (por ejemplo, vídeos de YouTube). Estas acciones implican una colaboración de ESIC con los responsables de estos otros sitios para la obtención inicial de datos de los usuarios con fines publicitarios o estadísticos.   Del tratamiento correspondiente a la obtención inicial de datos de los usuarios, ESIC es corresponsable junto con los titulares de las redes sociales indicadas y enlazadas en el «aviso legal» de este sitio web. En relación con este tratamiento, los titulares de las redes sociales son los corresponsables principales a efectos de recepción de solicitudes de ejercicio de derechos por parte de los interesados.  

Cómo borrar las cookies o cambiar su configuración de cookies

  En cualquier momento, el usuario podrá restaurar o cambiar su preferencias de cookies a través del panel de control de cookies, pulsando aquí.   Para borrar las cookies de tu navegador configúralo como indican sus instrucciones:    Si lo deseas, puedes instalar el complemento de inhabilitación para navegadores de Google Analytics para inhabilitar el uso de tus datos personales.  

Para más información sobre la forma en que ESIC trata tus datos por medio de las cookies, lee las actividades de tratamiento de seguridad, de analítica y de perfilado publicitario, del RAT de ESIC.


2.3 Registro de Actividades del Tratamiento

Accede aquí para ver el documento Registro de Actividades del Tratamiento

2.4 Política de calidad y seguridad de la información de ESIC

Las entidades que conforman la enseña universitaria ESIC han implantado un sistema de gestión de calidad y seguridad para tratar de alcanzar o superar las expectativas de sus usuarios, contactos, clientes, trabajadores y proveedores.   Los procesos establecidos son auditados internamente por ESIC cada doce meses, y son revisados cada vez que se mejoran los procesos o sucede un hecho relevante para ESIC.   Los objetivos principales de estos procesos son:
  • Mitigar los riesgos manteniendo medidas de seguridad técnicas y organizativas.
  • Garantizar la confidencialidad, la disponibilidad y la integridad tanto de los datos personales, como de los secretos industriales.
  • Ser proactivo en el cumplimiento del conjunto normativo aplicable al desarrollo de la actividad.
  • Elegir únicamente proveedores que cumplan con estándares mejores o similares a estos en materia de calidad y de seguridad.
  • Mantener un registro seguro de los activos y sus cambios.
  • Lograr una alta credibilidad y confianza en terceros y proveedores
  • Sensibilizar a los trabajadores y colaboradores sobre seguridad física y lógica a través de un proceso de formación continua.
  El tratamiento de datos personales se realiza por ESIC siempre después de haber aplicado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Con cada una de ellas se procura garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. Asimismo, lleva a cabo regularmente procesos de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento. Anualmente realiza una auditoría completa.   Las medidas mínimas que ESIC ha desplegado son las siguientes:
  1. a) Físicas:
  • Política de ‘mesas limpias’.
  • Uso mínimo de papel o de soportes similares.
  • Impresora con contraseña y bandejas de salida sin acceso a terceros.
  • Servicio de destrucción de documentación.
  • Material ignífugo para la conservación de datos e información en papel.
  • Documentos clasificados y etiquetados.
  • Lugares de trabajo protegidos con medidas de seguridad propias y contratadas a terceros, con sistemas que limitan o mitigan el acceso de personas no autorizadas.
 
  1. b) Lógicas:
  • En ESIC solo y siempre usamos software original, actualizado y con licencia oficial.
  • Los terminales de doble uso disponen de un perfil exclusivo para fines profesionales.
  • Cifrado de disco y, adicionalmente, cifrado por archivo.
  • Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico gracias un servicio específico.
  • Firewall y sistemas actualizados de protección del endpoint en todos los terminales.
  • VPN para el acceso desde o hacia terminales universitarios.
  • Para el acceso en remoto, se emplea anclaje móvil, salvo en redes de confianza.
  • Contraseñas diferentes en cada aplicación, cambiadas de forma periódica.
  • Sistemas de 2FA en aplicaciones y sitios en Internet.
  • Los sitios web de ESIC cuentan con cifrado y con sistemas de seguridad específicos. Se revisa periódicamente el estado de las medidas de seguridad manualmente y mediante soluciones forenses diseñadas para estas acciones.
  • Otras herramientas de protección habituales: bloqueo de sesión cuando cesa el uso del dispositivo, filtros de privacidad para las pantallas cuando van a usarse en movilidad, salvapantallas con bloqueo con contraseña, etc.
  Las medidas de seguridad son revisadas de forma periódica, tanto manualmente como a través de software específico.  
  1. d) Organizativas, formativas
ESIC cuenta con protocolos de gestión segura de datos como, por ejemplo, sistemas que separan el acceso a los datos por departamentos, una tabla activa de privilegios o formación continua a todas las personas trabajadoras sobre protección de datos personales y seguridad de la información.  
  1. e) Normas obligatorias de gestión de recursos

El correo electrónico y los demás instrumentos de almacenamiento de datos o de comunicación, así como los terminales fijos o móviles son herramientas exclusivamente de trabajo facilitadas por ESIC para el desempeño de las funciones laborales o mercantiles, según contrato, y no podrán ser utilizadas para fines personales, domésticos o para fines profesionales diferentes a los convenidos. ESIC podrá hacer copias de seguridad y acceder al contenido derivado del uso de estos medios a los solos efectos de controlar el cumplimiento de las obligaciones laborales, estatutarias o establecidas por medio de contrato mercantil y de garantizar la integridad de dichos dispositivos. En todo caso, los accesos se harán de manera conforme a la normativa de protección de datos y velando por la protección de la intimidad y la privacidad de los afectados.

 

Las personas trabajadoras de ESIC no podrán permitir el acceso de terceros a las cuentas y los dispositivos que les hubieran sido confiados por ESIC por motivo de su relación laboral o mercantil. Una vez cesado el motivo del que trajese causa la entrega, se retirarán las credenciales al usuario y se suprimirá el contenido, debiendo ser bloqueado por el tiempo oportuno. Los mensajes que fueran recibidos en esas cuentas de uso profesional serán redirigidos a una cuenta organizativa controlada por una persona designada.

 

El responsable expresa su total compromiso con el sistema de gestión de calidad y seguridad que ha implantado.

 

2.5 Normativa aplicable y vías de resolución de conflictos

Este aviso legal, de privacidad y cookies está redactado en español, permanecerá accesible por medio de Internet en este mismo sitio web y deberá ser interpretación conforme a normativa española.

Si deseas más información, reportar algún fallo o realizar alguna pregunta, puedes ponerte en contacto con ESIC a través de las direcciones indicadas al inicio de este aviso.