Skip navigation

Política de Privacidad

Política de Privacidad de la Universidad Politécnica de Madrid

La Universidad Politécnica de Madrid (UPM) es una institución firmemente comprometida con el respeto de las libertades y derechos fundamentales de las personas.

La aplicación, desde el 25 de mayo de 2018, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), supone un importante avance en el reconocimiento del derecho que toda persona tiene a la protección de sus datos personales, y nos brinda la oportunidad de actualizar nuestra Política de Privacidad e informarle de sus principales aspectos mediante la presente declaración:

¿Quién es responsable del tratamiento de sus datos personales?

En la Universidad Politécnica de Madrid somos responsables de todos aquellos tratamientos de datos personales que realizamos y nos comprometemos a hacer público y mantener actualizado un Registro de Actividades de Tratamiento de Datos Personales, con la información que se indica en el artículo 30 del RGPD.

¿Cómo se tratan sus datos personales en la UPM?

En la UPM procuramos tratar sus datos personales cumpliendo estrictamente con las obligaciones derivadas de la Normativa en materia de Protección de Datos vigente, adoptando el principio de responsabilidad proactiva, recogido en el RGPD, como pilar fundamental de nuestra actuación. En base a dicho compromiso, sus datos personales serán:

- Tratados de manera lícita, leal y transparente.

- Recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.

- Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

- Exactos y, si fuera necesario, actualizados, adoptando todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.

- Mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.

- Tratados de tal manera que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

La aplicación de las medidas de seguridad técnicas u organizativas adecuadas se realizará tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, en consonancia con el principio de protección de datos desde el diseño. Asimismo, se aplicarán las citadas medidas con miras a garantizar que, por defecto, solo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos del tratamiento y en particular que los datos personales no sean accesibles, sin la intervención de la persona, a un número indeterminado de personas físicas.

¿Con qué finalidad tratamos sus datos personales?

La finalidad última, que subyace en los tratamientos de datos personales que realizamos, sería el cumplimiento de alguna de las funciones, al servicio de la sociedad, que nos encomienda la Ley Orgánica 6/2001, de Universidades en relación con la prestación del servicio público fundamental de la educación superior.

Para cada tratamiento que realizamos se establece la finalidad concreta que se pretende conseguir y se comunica la misma a la persona interesada en el momento de recogida de sus datos personales. Así mismo, las finalidades de cada tratamiento aparecen recogidas en el Registro de Actividades de Tratamiento de Datos Personales.

¿Son lícitos los tratamientos de sus datos personales realizados por la UPM?

En cada tratamiento de datos personales que realizamos se cumple al menos una de las condiciones que señala el artículo 6 del RGPD para poder considerar como legítimo el mismo. Esta base de legitimación para cada tratamiento se contempla expresamente en nuestro Registro de Actividades de Tratamiento de Datos Personales, y consiste en la mayoría de los supuestos en su necesidad para el cumplimiento de una obligación legal o de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la UPM. También se contemplan otras condiciones para considerar lícitos nuestros tratamientos, como el consentimiento del interesado; la necesidad del tratamiento para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales; la protección de intereses vitales o la satisfacción de intereses legítimos.

Cuando el tratamiento se base en su consentimiento, y en aplicación del principio de responsabilidad proactiva, la UPM deberá ser capaz de demostrar que Ud. aceptó dicho tratamiento. El consentimiento se define en el RGPD como “toda manifestación de voluntad libre, específica, informada e inequívoca, por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”.

Si el consentimiento se ha de dar en el contexto de una declaración escrita que también se refiera a otros asuntos, le presentaremos nuestra solicitud de consentimiento de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo. No será vinculante ninguna parte de la declaración que constituya infracción del RGPD.

¿A qué destinatarios podemos comunicar sus datos personales?

Existen supuestos de actividades de tratamiento en los que la UPM debe comunicar datos personales a distintas Instituciones, Organismos o Entidades, públicas o privadas, en cumplimiento de alguna disposición legal o debido a la circunstancia de que el destinatario de los mismos ostente la calidad de encargado de tratamiento. En el ámbito de determinados tratamientos se contempla también la posibilidad de realizar transferencias internacionales de datos con las garantías adecuadas previstas legalmente.

En cualquier caso, estas posibles comunicaciones y/o transferencias internacionales de datos personales (denominadas también genéricamente con el término cesiones de datos) se señalan en nuestro Registro de Actividades de Tratamiento, facilitando a la persona interesada toda la información relativa a esta materia en el momento en que se obtienen sus datos personales.

En aquellos tratamientos en que se prevean posibles cesiones de sus datos personales de carácter voluntario, le informaremos de dicha posibilidad para que Ud. decida si otorga su consentimiento o no a la cesión de datos propuesta.

¿Por cuánto tiempo conservaremos sus datos personales?

De conformidad con el artículo 5.1.e) del RGPD, mantendremos sus datos personales durante no más tiempo del necesario para los fines del tratamiento y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad. Podremos conservarlos durante periodos más largos si así se contempla en alguna normativa específica o siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, comprometiéndonos a aplicar, en estos supuestos, las medidas técnicas y organizativas apropiadas a fin de proteger sus derechos y libertades.

Con carácter previo a la obtención de sus datos personales, le informaremos del plazo durante el cual se conservarán los mismos o, cuando no sea posible precisar el mismo, de los criterios que se utilizarán para determinar dicho plazo.

¿Cuáles son sus derechos en relación con los datos personales facilitados?

En los términos y con las limitaciones establecidas en el capítulo III del RGPD, tiene derecho a:

- Ser informado sobre el tratamiento de sus datos personales en el momento en que se obtengan los mismos.

- Obtener confirmación de si se están tratando o no sus datos personales y, en tal caso, el derecho de acceso a los mismos.

- Obtener sin dilación indebida, la rectificación de los datos personales que sean inexactos o a completar los datos incompletos.

- Obtener sin dilación indebida la supresión de sus datos personales.

- Obtener la limitación del tratamiento de sus datos.

- Obtener la portabilidad de sus datos personales con las limitaciones previstas en el artículo 20 del RGPD.

- Oponerse al tratamiento de sus datos personales.

- No ser objeto de una decisión individual basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, que le produzca efectos jurídicos o afecte significativamente de modo similar, salvo en los supuestos permitidos legalmente.

De conformidad con el artículo 19 del RGPD, nos comprometemos a comunicar cualquier rectificación o supresión de datos personales o limitación de tratamiento a cada uno de los destinatarios a los que se hayan comunicado los mismos, salvo que sea imposible o exija un esfuerzo desproporcionado.

¿Cómo puede ejercitar sus derechos en relación con los datos personales facilitados?

Puede obtener más información sobre cada tratamiento y cómo ejercitar los derechos en relación con sus datos personales, a través de los datos de contacto que se facilitan en la información correspondiente a cada actividad de tratamiento.

También puede consultar y/o ejercer sus derechos en este ámbito, contactando con el Delegado de Datos designado por la UPM, a través de la dirección de correo electrónico: proteccion.datos@upm.es

En el supuesto de que no obtenga satisfacción en el ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/index.html

¿Se revisa y actualiza la Política de Privacidad de la UPM?

La UPM revisará con carácter periódico su política de protección de datos y cuando sea necesario para su adaptación a cualquier modificación del marco normativo vigente en esta materia.

La presente actualización de estos aspectos principales de nuestra Política de Privacidad ha sido aprobada con fecha 27 de septiembre de 2018.

 

Privacy statement related to CoLab.upm as member of Climate Colab of MIT Center for Collective Intelligence

Introduction

CoLab UPM is a research project of the Technical University of Madrid (UPM in advanced), with a goal harnessing the collective intelligence of thousands of people from all around the world to address complex societal problems, starting with those related to cities and specifically the city of Madrid. CoLab UPM hosts an online community and web Platform where people collaborate with experts and each other to develop, evaluate and select proposals on how to address city challenges.

CoLab UPM is committed to supporting the privacy of individuals who participate in the project or connect with us. This Privacy Statement explains how we handle and use the personal information we collect about our members and site visitors.

What Personal Information We Collect & How We Collect It

The following lists the most common ways in which we collect your personal information:

  • When you register for a member profile;
  • When you subscribe to receive email newsletters from us (in which all members are automatically enrolled);
  • When you voluntarily participate in surveys and research activities;
  • When you register for and participate in our webinars and events;
  • When you request information or assistance; and
  • In conjunction with processing your student, volunteer and employment inquiries or applications.

When you interact with any CoLab UPM group, page or account on a social media platform, such as Facebook, Twitter, Google+, LinkedIn, Instagram, YouTube, or Pinterest, or when you use your social media account or credentials to log in to the Platform, we may also collect the personal information that you make available to us on that page or through that account, including your account ID or "handle” and your email address.

In addition, for all visitors to our Platform (whether or not they are members), we collect and process information related to web visitor activity and email marketing actions, such as IP addresses and email open rates.

We also use a third-party tracking service to track non-personally identifiable information about visitors to our site in the aggregate. The information we track is limited to web visitor activity and email marketing actions. Our systems also collect information from cookies, web beacons, log files, pixel tags, local storage objects, and similar technologies. Cookies, however, are not required for viewing CoLab UPM. If your browser is configured not to accept cookies, you will still be able to access CoLab UPM and its content.

Occasionally, we report quoted feedback from users. We do not attribute feedback to specific individuals unless we obtain permission to use that person's name along with the feedback.

How We Use Your Personal Information

  • We use your personal information to operate and enhance the CoLab UPM Platform and to communicate with you about the CoLab UPM project and your participation. This includes:
  • Provide you with information about the CoLab UPM, how to participate on the platform, and contests, forums, etc. in which you are participating;
  • Communicating with you about your account and sending you information about the CoLab UPM, our contest partners, the Technical University of Madrid (UPM), and other UPM offerings which may be of interest to you;
  • Responding to your inquiries;
  • Communicating with you about changes to our policies;
  • Sending you newsletters, mailings, and information about programs, initiatives, activities, and events by e-mail or another medium;
  • Fundraising for the CoLab UPM project;
  • Processing your employment, student, and volunteer application;
  • Event, webinar, or program registration;
  • Optimizing or improving our programs, services, and operations;
  • Research and development;
  • Verifying your account and account activities;
  • Detecting, investigating, and preventing activities that may violate our policies or be illegal;
  • Performing statistical, demographic, and marketing analyses of users of the Platform and their usage patterns; and
  • Managing the project.

If you have concerns about any of these purposes, or how we communicate with you, please contact us. We will always respect a request by you to stop processing your personal information (subject to our legal obligations).

When We Share Your Personal Information

To perform the functions listed above, it may be necessary to share your personal information with third parties and vendors under contract with us. We do not, under any circumstances, rent or sell your personal information to any outside third party. Some of our site(s) and service(s) contain links to other sites whose information practices may be different than ours. Visitors should consult the other sites’ privacy policies as we have no control over information that is submitted to, or collected by, these third parties.

How Your Information is Stored and Secured

UPM uses risk-assessed administrative, technical and physical security measures to protect your personal information. Only authenticated users with specific permissions may access member data. We use firewalls and regular monitoring to evaluate any attempts at accessing the systems without permission. Researchers and students performing research or operational functions for us are informed regarding appropriate handling of your personal information.

How Long We Keep Your Personal Information

We consider our relationship with our community to be lifelong. This means that we will maintain a record for you until such time as you tell us that you no longer wish us to keep in touch, or that you change your contact information. We store the personal information that you provide in your member profile. All users can see and edit their profile personal information at any time. Platform administrators can also see and edit that information.

How to Remove Your Information

At your request, we will remove your proposal, comment, profile, and contact information from our files.

Email

The CoLab UPM sends registered members emails about site activity that they have subscribed to, as well as occasional newsletters. To change how often you receive site activity notifications, please follow these steps:

  1. Log in to your Climate CoLab account and select "My profile"
  2. Click "Manage profile and settings >>"
  3. On the right column under "Message settings", either:
    • Select "Only send me a daily summary of all activities I'm subscribed to" (once-a-day digest of notifications), or
    • Uncheck all the checkboxes (stop all notifications)
  4. Click Save

To unsubscribe from the CoLab UPM newsletters, click the "unsubscribe" link in the newsletter itself. You can also click here.

Comments, Proposals, Member Profiles

While a contest is still accepting entries, a proposal can be deleted by the proposal owner. Once a judging period has begun, any proposal submitted for a contest is considered an official entry and cannot be deleted by a proposal author. To request that we remove a comment, proposal or profile, please email us itd@upm.es