|
REGISTRO DE ACTIVIDADES DE TRATAMIENTO e INFORMACIÓN AMPLIADA DE PROTECCIÓN DE DATOS En cumplimiento de los artículos 13, 14 y 30.1 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016) |
|
|
Tratamiento |
Utilización de G-Suite for Education. |
|
Responsable del tratamiento |
Dirección del centro educativo concreto. La información detallada de los datos del centro educativo podrá encontrarse en la página web del centro educativo concreto, que podrá localizar en: https://www.educantabria.es/centros/directoriocentros.html |
|
DPD |
Delegada de Protección de Datos de Centros Docentes C/Vargas 53, 7º. 39010. Santander. Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. |
|
Finalidad |
Uso de la plataforma educativa G-Suite for Education para el ejercicio de la función educativa, de importancia creciente por las posibles restricciones derivadas de la pandemia por COVID-19. Google tratará la información para prestar, mantener y mejorar sus servicios, desarrollar otros nuevos, ofrecer servicios personalizados, mejorar el rendimiento, comunicarse con el usuario, así como proteger Google, a sus usuarios y al público en general (incluye la detección, prevención y respuesta frente a fraudes, abusos, riesgos de seguridad y problemas técnicos). G-Suite pone a disposición del usuario diversos controles y funciones de privacidad, cuyo uso disminuirá los riesgos a los que pudiera estar expuesta la información personal del usuario. Su uso será responsabilidad del usuario. El centro recomienda encarecidamente su utilización, si bien no puede obligar a los usuarios a actuar con responsabilidad y diligencia a la hora de colgar información en internet. |
|
Legitimación |
Art. 6.1 b) RGPD: El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. Art. 6.1 c) RGPD: El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Art. 6.1 e) RGPD: El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Ley Orgánica 2/2006, de 3 de mayo, de Educación. |
|
Categorías de interesados |
Docentes. Alumnado y sus familias. Otras personas físicas cuya información personal haya sido introducida por los usuarios de los servicios. Los centros deberán advertir a los usuarios que no pueden introducir información de otras personas si no cuentan con el consentimiento expreso de las mismas. |
|
Categorías de datos personales tratados |
Nombre de usuario y contraseña. Datos identificativos. Idioma hablado por el usuario, anuncios que le resultan más útiles, personas que más le interesan según su actividad on line, vídeos que más le interesan en YouTube y otro tipo de información que recoge Google, junto con cómo se utiliza esa información, dependiendo del uso que el interesado haga de los servicios proporcionados y de cómo administre los controles de privacidad. Identificadores únicos vinculados al navegador, la aplicación o el dispositivo utilizado por el usuario. Información almacenada en la cuenta de Google del usuario. Dirección de correo electrónico. Contenido que el usuario crea, sube o recibe de otros usuarios al utilizar los servicios de G-Suite. Correos electrónicos que el usuario escribe o recibe (incluido su contenido). Fotos y vídeos que guarda el usuario. Documentos y hojas de cálculo que crea el usuario. Comentarios que el usuario publica en los vídeos de YouTube. Identificadores únicos, tipo de navegador y su configuración, tipo de dispositivo y su configuración, sistema operativo, información sobre la red móvil (como el nombre del operador y el número de teléfono) y número de versión de la aplicación. Información sobre la interacción de las aplicaciones, navegadores y dispositivos del usuario con los servicios de Google, como la dirección IP, informes sobre fallos, actividad del sistema, fecha, hora y URL de referencia de la petición. Actividad del usuario en los servicios de Google, utilizada para realizar acciones como recomendarle vídeos de YouTube que pueden gustarle. Términos buscados por el usuario, vídeos que ve, visualizaciones e interacciones con el contenido y los anuncios, voz y audio cuando el usuario utiliza funciones de audio, actividad de compra, usuarios con los que el usuario se comunica o compartes contenido, actividad en sitios web y aplicaciones de terceros que utilizan los servicios de Google, historial de navegación de Chrome que el usuario haya sincronizado en su cuenta de Google. Si el usuario utiliza los servicios de Google para hacer o recibir llamadas o para enviar y recibir mensajes: información del registro telefónico, como el número de teléfono, el número de la persona que realiza la llamada, el número de la persona que recibe la llamada, números de desvío de llamada, la fecha y la hora de las llamadas y los mensajes, la duración de las llamadas, información de enrutamiento y los tipos de llamadas. Ubicación del usuario, determinada utilizando GPS, dirección IP, datos del sensor del dispositivo del usuario, información sobre elementos cercanos al dispositivo como, por ejemplo, puntos de acceso Wi-Fi, antenas de servicio de telefonía móvil y dispositivos con el Bluetooth activado. Google también recoge información sobre los usuarios a partir de fuentes de acceso público, información personal a partir de partners de confianza, como partners de marketing y partners de seguridad, así como de anunciantes. |
|
Fuente de la que proceden los datos |
Usuarios de G-Suite. Fuentes de acceso público. Partners de confianza de Google. |
|
Consecuencias de no facilitar los datos |
Si se omiten los datos identificativos, podría no crearse la cuenta de G-Suite. |
|
Destinatarios de cesiones de datos |
Google proporciona información sobre las cesiones de datos que realiza en la web https://policies.google.com/privacy#infosharing. |
|
Transferencias internacionales |
Además de lo señalado en el apartado anterior, Google podrá almacenar y tratar los datos del usuario en cualquier lugar en el que Google o sus subencargados tengan instalaciones. La información sobre las ubicaciones de los centros de datos de Google se encuentra disponible en: https://www.google.com/about/datacenters/inside/locations/index.html (que puede ser actualizado por Google en cualquier momento). Google ha suscrito las Cláusulas Contractuales Tipo que exige la normativa europea para garantizar la licitud de las transferencias internaciones. |
|
Plazos previstos de conservación |
Google informa de los plazos de retención de la información del usuario en la web https://policies.google.com/technologies/retention |
|
Medidas de seguridad |
El Centro Criptológico Nacional (CNN) ha certificado que las soluciones en la nube de Google cumplen con nivel ALTO lo exigido en el Esquema Nacional de Seguridad. |
|
Elaboración de perfiles y decisiones automatizadas |
Google elabora perfiles y combina la información que recoge para tratar de averiguar los anuncios que resultarán más útiles al usuario, las personas que más le interesan online o los vídeos de YouTube que le pueden gustar, para poder ofrecer servicios personalizados. |
|
Derechos |
El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. El interesado puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad del tratamiento, poniéndose en contacto con la dirección del centro educativo o con el/la delegado/a de protección de datos. También tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) |