1.INFORMACIÓN AL USUARIO

 La Fundación Universidad San Jorge, en adelante el «Responsable del Tratamiento», el «Servicio» o «DIGI4MSK», reconocida mediante Orden de 9 de marzo de 2005 (Boletín Oficial de Aragón de 23 de marzo de 2005) por el Departamento de Gobernación y Relaciones Institucionales del Gobierno de Aragón, inscrita en el Campus Universitario Villanueva de Gállego, Autovía A-23 Zaragoza- Huesca Km. 299, 50830 Villanueva de Gállego (Zaragoza), con CIF G-99047672, inscrita en el Registro de Fundaciones del Gobierno de Aragón, es el Responsable del tratamiento de los datos personales de los usuarios de la plataforma, e informa que sus datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Por lo tanto, en el presente documento se le facilita la siguiente información relativa al tratamiento de datos:

Finalidades del tratamiento:

1. a) Mantener una relación contractual con el Usuario o Profesional a través de la plataforma para poder prestarle el servicio. Las operaciones previstas para llevar a cabo el tratamiento de los datos son:

• Recabar y almacenar los datos personales para prestar los servicios descritos en la plataforma. Permitir a los usuarios gestionar y controlar su perfil y recibir servicios relacionados con la salud, exámenes, formación, etc., con la ayuda de la plataforma.
• Tramitar encargos, solicitudes o cualquier tipo de petición que sea realizada por los usuarios a través de cualquiera de los medios de contacto puestos a disposición de

1. b) Prevención de los trastornos musculoesqueléticos relacionados con el trabajo. Las operaciones previstas para llevar a cabo el tratamiento de los datos son:

• La existencia de una serie de cuestionarios elaborados por profesionales, que los usuarios deberán cumplimentar para que se valore su situación. Estos cuestionarios podrán tratar información relacionada con los datos de salud de los usuarios como trabajador, estudiante y profesional sanitario, en función de sus respuestas y

1. c) Envío de comunicaciones comerciales publicitarias a través de correo electrónico, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que nos permita el envío de comunicaciones comerciales. Las operaciones previstas para llevar a cabo el tratamiento de los datos son:

• Las establecidas para el uso de la plataforma. Estas comunicaciones serán realizadas por parte del Responsable del Tratamiento, y relacionadas sobre sus productos y/o servicios, o los de los colaboradores o proveedores con los que éste hubiera alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales de los usuarios de la
• Y, en su caso, al envío del boletín de noticias del

1. d) Realización de investigaciones científicas y estudios estadísticos previa realización e implementación de las correspondientes técnicas de anonimización de datos personales, que son irreversibles.

Base jurídica de los distintos tipos de tratamiento: Según proceda:

• Artículo 6.1.b) del GDPR basado en el contrato con el interesado a través de las Condiciones de uso de la plataforma y la presente Política de privacidad para disfrutar de los servicios de los
• Artículos 21. 1 y 2 de la LSSICE (Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico) para el envío de comunicaciones comerciales a los usuarios de la plataforma.
• Artículo 6.1.a) del GDPR basado en el consentimiento del interesado al suscribirse al boletín.
• Artículo 9.2.a) del GDPR basado en el consentimiento explícito del interesado para el tratamiento de su salud.
• Artículo 9.1.j) del GDPR para llevar a cabo el tratamiento de datos necesario para fines de investigación científica. No obstante lo anterior, se trata de un uso posterior cuyos datos serán debidamente

Criterios de conservación de los datos: los datos se conservarán mientras esté vigente el contrato y/o exista un interés mutuo para mantener vigentes los fines del tratamiento. Cuando dejen de ser necesarios a tal efecto, se suprimirán aplicando las medidas de seguridad pertinentes para garantizar su seudonimización y/o anonimización (especialmente con fines de investigación) o su destrucción total.

Comunicación de datos: Sus datos personales no serán vendidos a otras organizaciones o empresas. Las únicas transferencias previstas son las que se realicen por imperativo legal.

Asimismo, no se prevén transferencias de datos a terceros países.

Derechos de los usuarios:

• Derecho a retirar su consentimiento en cualquier momento
• Derecho de acceso, rectificación, portabilidad y supresión de sus datos, así como a la limitación del tratamiento o a oponerse al mismo.
• Derecho a presentar una reclamación ante la autoridad de control (www.agpd.es) si considera que el tratamiento no respeta la normativa vigente.

Datos de contacto para ejercer sus derechos:

Podrá ejercer en cualquier momento sus derechos de acceso, rectificación y supresión de sus datos, así como a la portabilidad de los mismos o a la oposición o limitación de su tratamiento, enviando un correo electrónico a: privacidad@usj.es

Deberá identificarse con su nombre y apellidos, así como aportando copia de su DNI.

Si has otorgado tu consentimiento para una finalidad concreta, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Además, si como usuario de la plataforma consideras que hay un problema con la forma en que el Responsable trata tus datos, puedes presentar una reclamación ante el Delegado de Protección de Datos o la autoridad de protección de datos correspondiente. En España es la Agencia Española de Protección de Datos.

Este documento presenta los términos aplicables a la recogida, tratamiento y uso de la información personal y no personal de los usuarios.

2. Datos facilitados por los usuarios y su carácter obligatorio o facultativo

 Mediante la marcación de las casillas correspondientes y la introducción de datos en los campos señalados con un asterisco (*) en el formulario de contacto o en los formularios disponibles para su descarga, los usuarios aceptan expresamente y de forma libre e inequívoca que sus datos son requeridos por el Responsable del Tratamiento para atender su solicitud, siendo voluntaria la inclusión de sus datos en los campos restantes.

El usuario garantiza que los datos personales facilitados al Responsable del Tratamiento son veraces y se hace responsable de comunicar al mismo cualquier modificación de los mismos.

La cumplimentación de los formularios es voluntaria. Si no se cumplimentan los campos obligatorios, algunas de las funciones de la plataforma no estarán disponibles o lo estarán con limitaciones.

El Responsable del Tratamiento informa y garantiza expresamente a los usuarios que sus datos personales no serán cedidos en ningún caso a terceros, y que en el caso de que fuera necesario realizar algún tipo de cesión de datos personales, se solicitaría previamente el consentimiento expreso, informado, e inequívoco por parte de los usuarios.

Los datos personales que recojamos dependerán de cómo utilices la app. Recogeremos los datos que nos facilites voluntariamente (al registrarte en la plataforma, utilizarla, enviar mensajes, suscribirte a nuestro boletín, etc.) y los que nos faciliten terceros (como a través de las redes sociales).

3. Medidas de seguridad

 De conformidad con lo dispuesto en la normativa vigente en materia de protección de datos personales, DIGI4MSK cumple todas las disposiciones de la normativa en materia de protección de datos personales para el tratamiento de los datos personales, bajo su responsabilidad. En particular, DIGI4MSK trata los datos personales de conformidad con los principios descritos en el artículo 5 del GDPR, según el cual, los datos se tratan de manera lícita, leal y transparente en relación con el interesado y deben ser adecuados, pertinentes y limitados a lo necesario para los fines para los que se tratan.

DIGI4MSK garantiza que ha implementado las políticas técnicas y organizativas correspondientes para aplicar las medidas de seguridad definidas en el GDPR para proteger los derechos y libertades de los usuarios, y también ha proporcionado a los Usuarios la información necesaria para que puedan ejercer sus derechos.

4.- Cambios en la Política de Privacidad

La presente Política de Privacidad podrá ser actualizada en el futuro. Le informaremos de estos cambios enviándole un correo electrónico a la dirección facilitada a tal efecto y/o publicando un aviso en un lugar destacado de nuestro sitio web.

5.- Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad, puede ponerse en contacto con nosotros en: privacidad@usj.es