Apéndice europeo del Aviso de privacidad de productos

Fecha de entrada en vigor: 28 de junio de 2022

El presente Apéndice europeo es aplicable a usted si reside en el Espacio Económico Europeo («EEE»). El presente Apéndice debe leerse conjuntamente con nuestro Aviso de privacidad de productos de Instructure («Aviso de privacidad»). En caso de conflicto, prevalecerá el presente Apéndice.

Este Apéndice le informará sobre cómo recopilamos, procesamos y utilizamos sus datos personales en relación con el uso de nuestros Productos y en cumplimiento del Reglamento General de Protección de Datos de la UE («RGPD») y las leyes nacionales de protección de datos aplicables. Este Apéndice europeo es aplicable cuando utiliza nuestros Productos en el Espacio Económico Europeo (EEE) o en el Reino Unido (RU).

El presente Anexo europeo hace referencia al procesamiento que realizamos de los datos para nuestros propios fines como Responsables del tratamiento de datos. 

Cuando proporcionamos nuestros Productos a nuestros clientes (como Universidades, otras Instituciones académicas, etc.), estos actúan como Responsables del tratamiento de datos con respecto a los datos personales cargados en nuestros Productos o procesados de otro modo en relación con el uso de los mismos; Instructure solo procesa los datos personales en nombre del cliente corporativo. Para obtener más información sobre el tipo de información procesada, asegúrese de consultar el aviso de privacidad correspondiente. 

1. Responsable del tratamiento de datos.

El Responsable del tratamiento de datos descrito en este Anexo europeo es Instructure Global Limited.

Instructure Global Ltd

New Penderel House, 4th Floor

283-288 High Holborn

Londres (Reino Unido), UK WC1V 7HP

0900 358 4330

Para ponerse en contacto con nuestro Responsable de protección de datos, utilice la siguiente dirección de correo electrónico: privacy@instructure.com 

Recopilación de la información.

Es posible que recopilemos, utilicemos, almacenemos y transfiramos diferentes tipos de datos personales sobre usted. En la mayoría de las situaciones, la información se recopila directamente de usted cuando utiliza nuestros Productos o interactúa con nosotros. Cuando interactúa con nuestros Productos, podemos recopilar automáticamente datos técnicos y de uso sobre su equipo, patrones y acciones de navegación. Si se utilizan cookies y tecnologías similares con el fin de recopilar datos técnicos, consulte nuestra [Política de cookies] para obtener más información.

A continuación, se describen las formas en que utilizamos sus datos personales y las bases legales en las que nos basamos para realizar estas actividades. También hemos identificado cuáles son nuestros intereses legítimos si corresponde. 

Cuando ofrecemos nuestro producto, Portfolium directamente a nuestros clientes, se recopilan los siguientes tipos de datos personales:

Cuando ofrecemos nuestros Productos a nuestros clientes corporativos (por ejemplo, Universidades o Instituciones académicas), procesamos los siguientes tipos de datos personales (como responsables del tratamiento de datos):

En la medida en que nos hemos referido a nuestro interés legítimo como base jurídica para el procesamiento de los datos personales especificados anteriormente, hemos llevado a cabo una prueba de equilibrio de esos intereses para asegurarnos de que nuestros intereses no se vean superados por los suyos o por sus derechos y libertades fundamentales. Envíenos un mensaje de correo electrónico a privacy@instructure.com si desea obtener más información sobre la prueba de equilibrio.

No tomamos parte en la toma automática de decisiones, la publicidad a estudiantes ni la elaboración de perfiles. 

2. Divulgación de la información.

Entidades de propiedad común. Es posible que compartamos sus datos personales con empresas de propiedad o control comunes de Instructure, incluidas filiales y subsidiarias. Este procesamiento se basa en nuestro interés legítimo por transmitir los datos personales dentro del grupo con fines administrativos internos como, por ejemplo, para la adaptación de nuestras operaciones comerciales y la entrega de nuestros Productos.

Proveedores de servicios externos. Es posible que compartamos sus datos personales con proveedores de servicios externos autorizados con la única finalidad de proporcionarle nuestros Productos. Por ejemplo, es posible que compartamos información con proveedores de servicios que alojen nuestros Productos. 

No permitimos que nuestros proveedores de servicios externos utilicen la información personal que compartimos con ellos para sus propios fines publicitarios o de marketing, o para cualquier otro fin que no esté relacionado con los servicios que prestan a Instructure. 

Requisitos legales. En determinadas circunstancias, podemos vernos obligados a revelar información, incluidos datos personales; por ejemplo, es posible que debamos cumplir con procesos legales o normativos (como un procedimiento legal, una orden judicial o una investigación gubernamental).

Cambio de control. Podemos compartir información sobre usted en relación con o durante la negociación de cualquier fusión, financiación, adquisición, quiebra, disolución, transacción o procedimiento que implique la venta, la transferencia, la desinversión o la divulgación de todo o parte de nuestro negocio o activos a otra empresa. En caso de que debamos compartir información de esta forma, se publicará un aviso en nuestro sitio web: www.instructure.com.

3. Transferencias a terceros.

Nuestras filiales y algunos de nuestros proveedores de servicios externos se encuentran fuera del Espacio Económico Europeo (EEE) y del Reino Unido, incluso en EE. UU., por lo que el procesamiento de sus datos personales implicará su transferencia fuera de estas áreas geográficas y eso permitirá el acceso a los datos a autoridades estatales. No obstante, para garantizar que sus datos personales reciban un nivel de protección adecuado, nos hemos asegurado de que se han aplicado suficientes medidas de seguridad para permitir la transferencia, incluso cuando la Comisión Europea (o, en el caso del Reino Unido, el Gobierno británico) haya considerado que el país ofrece un nivel de protección adecuado de los datos personales, o mediante el uso de contratos específicos aprobados por la Comisión Europea (Cláusulas contractuales tipo) que ofrecen a los datos personales una protección prácticamente equivalente a la que tienen en el EEE o el Reino Unido. 

Si necesita obtener más información sobre nuestras filiales y los actuales proveedores de servicios externos que se encuentran fuera del EEE o del Reino Unido y las medidas de seguridad establecidas para permitir la transferencia de datos personales, puede solicitárnosla. Para ello, envíe un mensaje de correo electrónico a privacy@instructure.com.

4. Conservación de la información.

Conservamos los datos personales que recopilamos cuando existe una necesidad legítima para ello. Cuando ya no tengamos una necesidad legítima de procesar sus datos personales, los eliminaremos o los estableceremos como anónimos.

• Conservaremos sus datos de consumidor a efectos de gestión de la cuenta hasta que elimine esta (o su contenido).
• Los datos sobre nuestros clientes corporativos para la gestión de contratos y la relación con los clientes se conservarán durante nuestro contacto con los consumidores y de acuerdo con las leyes contables y fiscales vigentes.
• Los datos técnicos y de uso recopilados con fines analíticos y de mejora de los productos se conservarán.
• Los datos de interacción se procesarán hasta que se haya resuelto el caso de consulta/
  asistencia.

Los datos pueden conservarse durante un periodo más largo si tenemos la obligación legal de mantenerlos o si se deben almacenar para establecer, ejercer o defender reclamaciones legales.

5. Sus derechos.

Dispone de varias opciones disponibles en cuanto al tratamiento de sus datos personales. A continuación, se ofrece un resumen de estas opciones, cómo ejercerlas y las limitaciones existentes.

En determinadas circunstancias, tiene derecho a:

• Solicitar acceso a su información personal. Esto le permite recibir una copia de la información personal que guardamos sobre usted y comprobar que el procesamiento se realiza conforme a la ley. (Art. 15 del RGPD) 
• Solicitar la corrección de la información personal que guardamos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted. También puede cambiar parte de su información personal mediante la modificación de su perfil del Producto. (Art. 16 del RGPD)
• Solicitar la eliminación de su información personal. Esto le permite solicitarnos que eliminemos o suprimamos la información personal cuando no haya un motivo razonable para que sigamos procesándola. (Art. 17 del RGPD)
• Puede rechazar el procesamiento de su información personal cuando nos basemos en un interés legítimo (o en los de un tercero) y haya algo en su situación específica que le haga oponerse al tratamiento por este motivo. (Art. 21 del RGPD)
• Solicitar que se deje de procesar su información personal. Esto le permite pedirnos que suspendamos el procesamiento de su información personal, por ejemplo, si desea que establezcamos su exactitud o el motivo para su tratamiento. (Art. 18 del RGPD) 
• Solicitar la transferencia de su información personal a otra parte (también conocida como portabilidad de datos) cuando el procesamiento se base en nuestro contrato con usted o en su consentimiento. (Art. 20 del RGPD)
• Cuando el procesamiento se basa solo en su consentimiento específico, tiene derecho a retirarlo en cualquier momento. Esa retirada no afectará a la legalidad del procesamiento basado en su consentimiento anterior a su rechazo. (Art. 7 del RGPD)

Si desea ejercer alguno de los derechos de protección de datos que tiene a su disposición, envíenos un mensaje de correo electrónico a privacy@instructure.com y daremos curso a su solicitud de acuerdo con la legislación vigente en materia de protección de datos. 

Tiene derecho a presentar una reclamación a la autoridad local de protección de datos de la UE (o a ICO, si reside en el Reino Unido) si no está satisfecho con nuestras prácticas de protección de datos. (Art. 77 del RGPD)

6. Seguridad de su información.

Tomamos medidas razonables para ayudar a proteger sus datos personales en un esfuerzo por evitar el acceso, la divulgación o el uso no autorizados. Para obtener más información sobre nuestro programa de protección, visite nuestro sitio web de seguridad aquí y consulte los documentos de seguridad y diligencia debida.

A pesar de estas medidas, debe saber que no podemos eliminar por completo los riesgos de seguridad asociados a los datos personales. Ningún método de transmisión a través de Internet o de almacenamiento electrónico es 100 % seguro. Por lo tanto, no podemos garantizar la seguridad absoluta. Al usar nuestros Productos, la publicación o la introducción de contenido es por su cuenta y riesgo.