Aviso de privacidad para futuros estudiantes

¿Quiénes somos (Introducción)?

Emeritus (en conjunto con sus filiales, asociadas y empresas vinculadas pertinentes enumeradas en el Anexo 1 del presente Aviso, denominadas conjuntamente «Emeritus», «nosotros» o «la Compañía») asume el compromiso de proteger y garantizar la confidencialidad de los datos personales que recopila de nuestros futuros alumnos, así como de tratarlos de forma lícita y gestionarlos eficazmente.

Nuestra visión y misión

La Oficina Global de Protección de Datos de Emeritus asume el firme compromiso de preservar la confianza, satisfacer las expectativas y salvaguardar los derechos de las personas cuyos datos personales recabamos. Para ello, protege dichos datos de manera eficiente, cumple diligentemente con la normativa de privacidad aplicable, adhiere de forma constante a los principios en la materia y observa concienzudamente las mejores prácticas sectoriales. Comprendemos el valor de los datos personales y la trascendencia de su tratamiento para la gestión de nuestra actividad, por lo que reiteramos nuestro compromiso de permanecer sujetos a las obligaciones de lealtad y transparencia en la gestión de los datos personales y las operaciones conexas.

¿Cuál es el objetivo de este aviso?

El presente Aviso de Privacidad para Futuros Alumnos («Aviso») detalla y describe la forma en que Emeritus recopila, gestiona y trata los datos o la información de carácter personal de los futuros estudiantes. Emeritus se compromete a tratar los datos personales de sus futuros alumnos de manera leal, transparente y lícita. Este Aviso contempla los controles y obligaciones mínimos que Emeritus se compromete a observar con el fin de garantizar que los datos personales de nuestros futuros estudiantes se recopilen, utilicen, conserven y comuniquen de forma segura, lícita, transparente y conforme a la normativa.

¿A quién va dirigido este aviso (ámbito de aplicación)?

Este Aviso se aplica a los futuros estudiantes de los programas educativos y cursos impartidos por Emeritus (denominados conjuntamente «usted», «su» o «sus») y tiene por objeto informarle sobre los datos personales que recopilamos, las finalidades de su tratamiento y los derechos que le asisten en relación con los mismos.

El presente Aviso se aplica a todos nuestros cursos y servicios educativos, incluidos aquellos supuestos en los que recabemos y tratemos sus datos personales en dicho contexto para las finalidades que se señalan a continuación. No obstante, tenga en cuenta que en ocasiones podremos actualizar este Aviso —por ejemplo, para reflejar modificaciones en los requisitos legales o en las actividades de tratamiento— y que, en caso de introducir cambios sustanciales, se lo notificaremos debidamente.

Este Aviso no se aplica a los datos personales pertenecientes a otras categorías de interesados, tales como nuestros alumnos, solicitantes de programas, miembros del cuerpo docente, proveedores, empleados, contratistas, candidatos a puestos de trabajo, consultores o clientes vinculados con Emeritus o contratados por esta. Consulte nuestra página de Avisos de Privacidad para obtener más información. Sin embargo, dado que le puede ser aplicable más de uno de los avisos anteriores en función del contexto en el que se recaben y traten sus datos personales (por ejemplo, un empleado puede ser asimismo alumno), asegúrese de leer detenidamente cada uno de los avisos aplicables que le pongamos a su disposición para contar con una información exhaustiva.

¿Qué otras normas o avisos se aplican?

En determinados supuestos, las leyes y normativas locales aplicables al tratamiento de sus datos personales podrán ser más restrictivas que el presente Aviso. En tales casos, prevalecerán dichos requisitos de mayor rigor. Asimismo, Emeritus le facilitará avisos de privacidad adicionales u otra información cuando la legislación aplicable así lo exija. Adicionalmente, este Aviso podrá complementarse periódicamente con información o avisos de privacidad específicos, tales como los emitidos con ocasión del uso de una aplicación o portal concreto de Emeritus.

¿Cuáles son las categorías o tipos de datos personales que recopilamos sobre usted?

Los datos personales que recopilamos y tratamos pueden variar en función del curso o programa que elija, de los requisitos exigidos por la universidad asociada que imparte dicha formación y de las obligaciones derivadas de la normativa aplicable. Los datos personales recabados se almacenan en registros o bases de datos electrónicos albergados en servidores (incluidos servidores en la nube) situados en Singapur, Japón, Canadá, Estados Unidos, la India u otro país (incluso en terceros países que no cuenten con una decisión de adecuación de la Comisión Europea), así como en registros o soportes físicos.

Emeritus recopila datos personales exclusivamente en la medida necesaria para cumplir con una o varias finalidades específicas, pudiendo recabar las siguientes categorías de información:

Datos personales sensibles

Los datos personales sensibles o categorías especiales de datos personales («DPS») son aquellos datos de carácter especialmente sensible que merecen una protección específica, dado que el contexto de su tratamiento podría entrañar mayores riesgos para los derechos y las libertades fundamentales de las personas físicas. En caso de pérdida, vulneración o divulgación no autorizada, los DPS podrían ocasionar al interesado perjuicios considerables, menoscabo, molestias o situaciones de inequidad. Los ejemplos de DPS pueden variar en función del contexto y de la legislación de los países de origen de dichos datos, y pueden comprender datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos, la vida sexual o la orientación sexual, o datos relativos a la salud.

Emeritus no exige la recopilación ni el tratamiento de datos personales sensibles ni de categorías especiales de datos personales de nuestros futuros alumnos.

En el supuesto de que precisemos recabar DPS para alguna finalidad específica, recabaremos su consentimiento explícito para dicha recogida y tratamiento conforme al presente Aviso en el momento en que se le soliciten dichos datos.

Cuando la normativa aplicable establezca otras bases jurídicas para el tratamiento de DPS (a modo de excepción a la obtención del consentimiento explícito), podremos ampararnos en dicha base legal conforme a las circunstancias particulares. En el caso de que usted divulgue, comparta, cargue, publique o ponga a disposición del público de forma voluntaria sus DPS en nuestro sitio web o en cualquier otro foro público de nuestra titularidad o control, usted comprende que dichos DPS podrán ser tratados por nosotros de conformidad con la normativa aplicable y con este Aviso.

Datos personales de terceros facilitados por usted

En determinadas situaciones, es posible que nos facilite datos personales de otras personas (por ejemplo, de sus amigos, compañeros de trabajo, familiares, etc.), tales como referencias a nuestros programas y cursos.

¿Cómo recopilamos sus datos personales (fuente)?

Datos personales recopilados directamente de usted a través de nuestro sitio web

Emeritus recopila los datos personales que usted nos proporciona de forma voluntaria para recibir información detallada acerca de los cursos, programas, materias, asignaturas, especialidades y universidades de su interés a través de diversos canales de comunicación, que pueden incluir (de forma no exhaustiva) correos electrónicos, llamadas telefónicas, llamadas automatizadas por inteligencia artificial, mensajes de WhatsApp, llamadas de WhatsApp y mensajes de texto («Canales de Comunicación»). Podemos recopilar sus datos personales a través de distintos medios, como un formulario web que complete y envíe en las páginas de aterrizaje de nuestros programas para solicitar información sobre un programa concreto, así como de otros programas afines, o bien mediante un formulario general en nuestro sitio web para obtener información genérica o no específica sobre los cursos y programas que ofrecemos.

Constituye su responsabilidad y obligación garantizar que todos los datos personales que nos remita sean exactos, correctos, íntegros y estén actualizados en el momento de su remisión. Asimismo, tiene la obligación de comprobar y verificar antes del envío que los datos personales aportados le pertenecen a usted y no a otra persona (salvo que cuente con la habilitación legal para remitir los datos de un tercero en los términos de este Aviso), y de seguir el procedimiento estándar definido y establecido por nuestra entidad para las referencias. Le rogamos que nos mantenga informados de cualquier modificación en los datos personales que nos haya proporcionado.

Datos personales recopilados directamente de usted, en nuestro nombre y siguiendo nuestras instrucciones, a través de los sitios web de nuestros afiliados o socios externos

Emeritus colabora con proveedores, prestadores de servicios e instituciones del ámbito educativo y/o sectores afines con el fin de comercializar sus cursos y programas. Publicamos la información de los cursos y programas junto con nuestro formulario web en el sitio web de dichos afiliados o socios. Recopilamos los datos personales que usted nos facilita voluntariamente (a través del formulario web) con el propósito de recibir información detallada sobre un programa específico, así como de otros cursos y programas relacionados, empleando diversos medios y canales de comunicación.

Los datos personales recabados a través de dichos sitios web de terceros se transmiten a Emeritus de forma segura. Constituye su responsabilidad y obligación garantizar que todos los datos personales remitidos sean exactos, correctos, íntegros y estén actualizados en el momento de su envío. De igual modo, debe comprobar y verificar con carácter previo que los datos aportados le pertenecen y no a un tercero (salvo que esté legalmente autorizado para facilitar los datos de otra persona de conformidad con este Aviso), y observar el procedimiento estándar establecido por nosotros en materia de referencias. Le rogamos que nos mantenga informados de cualquier cambio en los datos personales que nos haya facilitado.

Datos personales recopilados de forma independiente por terceros y compartidos con nosotros

Emeritus podrá recopilar indirectamente sus datos personales a través de terceros con la finalidad de ofrecerle nuestros cursos y programas de las siguientes maneras:

1. Los afiliados o socios externos de Emeritus (mencionados anteriormente) alojan de forma independiente en sus sitios web la información sobre los cursos y programas, junto con el formulario web destinado a la recogida de datos personales. Dichos afiliados o socios actúan como responsables del tratamiento al recopilar los datos personales que usted les proporciona voluntariamente (mediante el formulario web) para recibir información detallada sobre un programa en particular y sobre otros cursos y programas afines a través de diversos medios y canales de comunicación. Los datos personales así recopilados se comparten con Emeritus en estricta conformidad con la normativa de privacidad aplicable.
2. Diversos intermediarios de datos («data brokers») externos pueden recopilar y/o recopilar y compilar de forma independiente sus datos personales a través de múltiples medios y fuentes. Dichos intermediarios actúan como responsables del tratamiento de tales datos personales y están obligados a recabarlos y tratarlos (lo que incluye su comunicación y transferencia) en estricta observancia de la normativa de privacidad aplicable. Emeritus podrá obtener sus datos personales procedentes de estos intermediarios externos mediante acceso directo a sus bases de datos o mediante la adquisición de dichos datos en forma de listas de marketing. Emeritus recopila y trata los datos personales que le transmiten los intermediarios de datos externos en estricta conformidad con la normativa de privacidad aplicable.

Datos personales que nos facilitan otras personas como recomendación

Diversas personas, tales como alumnos actuales o anteriores, futuros alumnos, amigos, compañeros o familiares suyos, pueden remitirle a nuestra entidad como candidato potencial para su matriculación en diferentes cursos y programas. Con la finalidad de identificarle y relacionarle con la persona que le ha recomendado, remitirle información sobre nuestros cursos y programas que pueda ser de su interés a través de diversos medios y canales de comunicación (en cumplimiento de la normativa de privacidad aplicable) y, en determinados supuestos, proceder a su registro e incorporación a los cursos y programas solicitados, podremos recibir de su recomendante las siguientes categorías de datos:

• Datos de identificación/identidad
• Datos de contacto
• Datos sobre formación y empleo

Aun cuando haya sido objeto de una recomendación, es posible que deba registrarse a través de nuestra página de solicitud de cursos para cumplimentar el proceso de matriculación e incorporación. Se le podrá solicitar que vuelva a facilitar los datos personales proporcionados inicialmente por su recomendante, junto con la información adicional (datos personales) exigida para la inscripción en el curso.

Datos personales de terceros facilitados por usted

En determinadas situaciones, usted podrá proporcionarnos datos personales de otras personas (por ejemplo, de sus amigos, compañeros de trabajo, familiares, etc.), tales como en concepto de recomendación para nuestros programas y cursos. En tales supuestos, recae sobre usted la responsabilidad de informar al interesado acerca del tratamiento de sus datos personales para las finalidades correspondientes. Debe garantizarnos que cuenta con la debida autorización para remitir dichos datos y permitirnos el envío de información sobre un programa determinado, así como sobre otros cursos y programas relacionados, a través de diversos medios y canales de comunicación a las personas que nos haya recomendado.

Nuestro procedimiento de recomendaciones y matriculaciones grupales ha sido diseñado para dar cumplimiento a los rigurosos requisitos de la normativa internacional de privacidad, en particular el Reglamento General de Protección de Datos («RGPD»). Supervisamos, revisamos y actualizamos este proceso de forma proactiva para garantizar una estricta conformidad con dicha normativa durante el tratamiento de sus datos personales para la finalidad declarada. Las recomendaciones y las matriculaciones en grupo únicamente se aceptarán de conformidad con el procedimiento establecido.

Datos personales recopilados mediante tecnologías de seguimiento

Cuando visite nuestro sitio web o utilice nuestros servicios, tanto terceros como nosotros podremos emplear cookies y otras tecnologías de seguimiento para recopilar datos personales procedentes de usted. Ello puede comprender el seguimiento de sus actividades a lo largo del tiempo en diferentes sitios web o servicios de terceros. Para obtener información más detallada sobre este tratamiento y sobre las opciones de que dispone al respecto, consulte nuestro Política sobre cookies.

¿Por qué recopilamos sus datos personales?

Finalidad(es) del tratamiento

Emeritus utiliza sus datos personales con el propósito de facilitarle información detallada acerca de su oferta académica, programas, materias, asignaturas, especialidades y universidades de su interés, empleando para ello los canales de comunicación referidos con anterioridad. Sus datos podrán ser tratados para remitirle información específica sobre un programa en particular, así como sobre otros cursos afines, o bien para enviarle comunicaciones de carácter general o genérico sobre los programas educativos que ofrecemos.

Base legal para el tratamiento

La normativa de privacidad de determinadas jurisdicciones exige que Emeritus se ampare y cumpla con alguna de las bases jurídicas lícitas previstas en la ley antes de proceder al tratamiento de sus datos personales para las finalidades mencionadas. La base jurídica aplicable a una actividad concreta de tratamiento puede variar respecto de otra, lo que significa que pueden invocarse distintas habilitaciones legales para llevar a cabo de forma lícita las diversas operaciones vinculadas con el tratamiento de datos.

Dependiendo de la legislación de cada país, podrán resultar aplicables todas o algunas de las siguientes bases jurídicas:

1. Consentimiento: el interesado ha otorgado su consentimiento (expreso o tácito, según lo disponga la normativa de privacidad aplicable) para el tratamiento de sus datos personales con uno o varios fines específicos.
2. Ejecución de un contrato: el tratamiento resulta necesario para la ejecución de un contrato en el que el interesado sea parte, o bien para la aplicación a petición de este de medidas precontractuales.
3. Cumplimiento de una obligación legal: el tratamiento es necesario para dar cumplimiento a una obligación legal aplicable a Emeritus.
4. Protección de intereses vitales: el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.
5. Interés público: el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
6. Interés legítimo: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Emeritus o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado con arreglo a la normativa aplicable.

El tratamiento de datos personales sensibles o categorías especiales de datos personales («DPS») ha quedado abordado en el apartado precedente titulado «¿Qué categorías o tipos de datos personales recopilamos sobre usted?».

A continuación, se enumeran las actividades de tratamiento más habituales a las que se destinan sus datos personales junto con su respectiva base jurídica:

Uso de la inteligencia artificial (‘AI’): Emeritus podrá llevar a cabo la totalidad o parte de las actividades de tratamiento mencionadas anteriormente mediante el empleo de sistemas de inteligencia artificial. Dichos sistemas de IA y sus modelos asociados se utilizan como un medio eficaz de procesamiento de datos para las actividades antedichas y la finalidad declarada, sin introducir ninguna nueva finalidad de tratamiento más allá de las comunicadas al interesado. Cuando la normativa aplicable así lo exija, informaremos al usuario de forma inmediata, visible y transparente sobre el uso de sistemas de inteligencia artificial. Sus datos personales no son objeto de tratamiento para el entrenamiento o la mejora de modelos de IA genéricos o sistemas de inteligencia artificial.

Cuando Emeritus pretenda utilizar sus datos personales para una nueva finalidad que no se encuentre recogida en la tabla anterior, tratará dichos datos para tal fin con arreglo a las disposiciones de la normativa de privacidad aplicable. En caso de ser necesario, Emeritus le notificará la nueva finalidad conforme a la legislación aplicable y recabará su consentimiento (o se amparará en cualquier otra base jurídica de que disponga) con carácter previo al tratamiento de sus datos para dicha finalidad nueva.

El interés legítimo como fundamento jurídico (legal) del tratamiento: información adicional

Le asiste el derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales que se lleve a cabo sobre la base de nuestros intereses legítimos o los de un tercero.

Consulte el apartado «¿Cuáles son sus derechos en relación con sus datos personales?» para obtener información más detallada.

La ejecución de un contrato como base legal para el tratamiento: información adicional

Tenga en cuenta que, si omite facilitar determinada información cuando se le solicite, es posible que no podamos celebrar un contrato con usted a petición suya o cumplir con nuestras obligaciones contractuales derivadas de un acuerdo ya existente.

El consentimiento como base legal para el tratamiento: información adicional

WCuando la recogida y utilización de sus datos personales se sustente en su consentimiento, usted tendrá derecho a retirarlo en cualquier momento poniéndose en contacto con nosotros (consulte el apartado «Contacto» de este Aviso), o bien haciendo clic en el enlace de baja («darse de baja») incluido en nuestros correos electrónicos comerciales. Le recordamos que la retirada del consentimiento podría influir negativamente en nuestra capacidad para relacionarnos con usted, y no afectará a la licitud del tratamiento efectuado con anterioridad basándose en el consentimiento prestado.

¿Con quién compartimos sus datos personales (divulgación)?

Divulgación dentro del grupo de empresas Emeritus (filiales)

Emeritus es una organización de carácter global y podrá compartir sus datos personales, o conceder acceso a los mismos, a otras entidades del grupo Emeritus (que gestionan de forma exclusiva los programas y cursos de su interés en virtud de un acuerdo suscrito con las universidades asociadas correspondientes) con la finalidad de facilitarle información detallada sobre la oferta académica, programas, materias, asignaturas, especialidades y universidades de su interés, así como sobre otros cursos o programas vinculados con el programa, tema o materia que le preocupe. El presente Aviso se aplica asimismo a las operaciones de tratamiento que nuestras filiales realicen sobre sus datos personales en tales contextos, y se emite en nombre y por cuenta de dichas filiales cuando actúan igualmente como responsables del tratamiento de sus datos, incluidas las enumeradas en el Anexo 1 del presente Aviso.

Divulgación a terceros proveedores de servicios

Emeritus podrá ceder sus datos personales a los siguientes proveedores de servicios externos. Dichos proveedores precisarán acceder a sus datos personales para desempeñar determinadas funciones limitadas por encargo de Emeritus; no obstante, con carácter general, no podrán utilizar para fines propios los datos personales que traten:

• Proveedores de seguridad de redes y tecnologías de la información, servicios de internet, comunicaciones por vídeo, atención al cliente y comunicación, y servicios de telecomunicación destinados a gestionar las operaciones comerciales y proteger la entidad frente a amenazas internas y externas.
• Sistemas y proveedores de servicios de inteligencia artificial que suministran modelos avanzados de IA generativa, soluciones de IA conversacional, servicios de tecnología de mercadotecnia, API para desarrolladores, plataformas y aplicaciones empresariales que dotan de funcionalidad impulsada por IA a nuestros productos, servicios y operaciones comerciales.
• Proveedores de servicios que ofrecen plataformas flexibles sin código («no-code») para la creación de flujos de trabajo y aplicaciones personalizados.
• Plataformas de automatización de agendas que permiten a cualquier usuario reservar reuniones directamente con nuestros asistentes personales en función de su disponibilidad en tiempo real.
• Proveedores de servicios de gestión de la continuidad de negocio y planificación de contingencias ante posibles interrupciones de la actividad.
• Plataformas (proveedores de servicios) para el alojamiento de seminarios web interactivos a los que se pueda asistir en directo o en diferido (bajo demanda).
• Proveedores de servicios y plataformas que respaldan nuestras iniciativas de divulgación y nos auxilian en el establecimiento de comunicaciones con usted a través de diversos canales, tales como correo electrónico, mensajes de texto (SMS), mensajes y llamadas de WhatsApp, o llamadas de voz, entre otros.
• Proveedores de servicios de grabación de audio y vídeo, incluida la fotografía fija, con ocasión de la celebración de eventos.
• Proveedores de servicios de edición de audio, vídeo y fotografía fija con diversas finalidades, incluida su utilización en nuestros materiales de marketing.
• Proveedores de servicios que prestan los siguientes servicios:
  • Análisis empresarial
  • Estudios de mercado
  • Grupos focales, encuestas y análisis de datos
  • Servicios en la nube y almacenamiento de datos
  • Servicios de mensajería
  • Servicios de verificación de tus datos de contacto, como la dirección de correo electrónico y el número de teléfono
  • Gestión de proyectos y flujos de trabajo
  • Servicios de gestión de incidencias, incluidas herramientas o plataformas como Zendesk y Jira
  • Atención al cliente y comunicación
  • Creación de transcripciones automatizadas de la conversación
  • Plataforma de gestión de las relaciones con los clientes
• Plataformas de redes sociales (por ejemplo, Facebook y LinkedIn) para ayudarnos con nuestras iniciativas de marketing en redes sociales.
• Proveedores de servicios que realizan comprobaciones de sanciones y filtrados.
• Proveedores de servicios externos para establecer e implementar un programa de denuncia de irregularidades mediante la creación y gestión independiente de una línea directa y un portal web para la recogida de denuncias (anónimas o identificadas).

Adoptamos medidas razonables, tales como la obtención de compromisos contractuales de nuestros proveedores de servicios externos, con el fin de limitar y salvaguardar el uso de sus datos personales.

Divulgación a otros terceros

Emeritus podrá compartir sus datos personales con los siguientes terceros (que no actúan en calidad de encargados del tratamiento), en una lista de carácter no exhaustivo):

• Asesores y consultores profesionales, incluidos bufetes de abogados, asesores fiscales, consultores empresariales o de gestión, auditores, etc., para llevar a cabo las operaciones de manera eficiente y conforme a la normativa.
• Organismos reguladores, organismos gubernamentales, autoridades de supervisión y fuerzas del orden, con el fin de cumplir con las leyes, normas y reglamentos aplicables, incluidos los relacionados con la auditoría y evaluación de programas educativos, la concesión de licencias y autorizaciones, y los ingresos y la fiscalidad.
• Posibles (y reales) vendedores o compradores, personas jurídicas y sus asesores en relación con cualquier operación de financiación, fusión, adquisición o venta de cualquiera de nuestros negocios o activos.
• Socios comerciales externos (incluidas nuestras universidades asociadas) que ofrezcan cursos, programas o servicios similares a aquellos en los que haya manifestado interés o que, de otro modo, puedan ser de su interés. Nos basaremos en su consentimiento (obtenido por separado cuando sea necesario) o en cualquier otra base legal disponible en ese momento, antes de compartir sus datos personales para el fin indicado.

Además de lo anterior, Emeritus también comparte sus datos personales, más concretamente tal y como se indica, con los siguientes terceros:

Los datos personales se comunican a terceros que no actúan en calidad de encargados principalmente para poder ejecutar nuestro contrato con usted o en atención a nuestros intereses legítimos, si bien también podremos fundamentar dicha cesión en cualquiera de las demás bases jurídicas enumeradas en el apartado «Bases jurídicas para el tratamiento» que resulten legalmente aplicables. Cuando la normativa de privacidad aplicable así lo exija, recabaremos su consentimiento con carácter previo a la comunicación de sus datos personales a terceros.

En algunos supuestos, los terceros a los que se hayan cedido sus datos personales podrán determinar de forma independiente los fines y usos de estos; en tales casos, la política o aviso de privacidad del propio destinatario regulará el tratamiento que este haga de su información personal.

Divulgación sin notificación

En determinados supuestos o circunstancias, podremos revelar su información personal a terceros sin cursarle notificación previa. Entre estas circunstancias se incluyen las siguientes:

• Cuando Emeritus esté obligada a hacerlo en virtud de las leyes, normas o reglamentos aplicables, o por orden de un juzgado, tribunal o cualquier otra autoridad reguladora, o en el marco de cualquier otro proceso legal u obligación.
• Cuando Emeritus, de buena fe, considere que dicha divulgación es razonablemente necesaria para cumplir con una obligación, un proceso, una orden o una solicitud legales.
• Cuando Emeritus esté legalmente obligada a ello o considere de buena fe que dicha divulgación es razonablemente necesaria para salvaguardar los derechos, la propiedad u otros intereses de Emeritus, sus empleados, proveedores, clientes, clientes de sus clientes, terceros o el público, según lo exijan y permitan las leyes aplicables.
• Cuando el suministro de la información resultara desproporcionado o diera lugar a la imposibilidad o a un grave menoscabo en la consecución de los objetivos del tratamiento.

Transferencia internacional (transfronteriza) de datos personales

Habida cuenta del carácter global de nuestra actividad —la cual comprende la colaboración con diversas universidades de todo el mundo, la matriculación de alumnos internacionales en los cursos y programas ofertados, la presencia de múltiples empresas del grupo Emeritus (filiales) a escala mundial, la intervención de proveedores y prestadores de servicios (encargados) radicados y operativos en distintos países que facilitan y respaldan nuestros servicios, así como de otros terceros (especialmente los enumerados en el apartado anterior) establecidos en el extranjero—, sus datos personales podrán ser compartidos, cedidos o transferidos a dichos destinatarios en otros países cuyas leyes de privacidad y protección de datos puedan diferir de las de su país de residencia. Dicha transferencia transfronteriza podrá incluir envíos a terceros países (incluidas sucesivas transmisiones o «onward transfers») que no cuenten con una decisión de adecuación de la Comisión Europea (o del Secretario de Estado en el caso del Reino Unido).

La transferencia internacional de sus datos personales se llevará a cabo en estricta conformidad con las disposiciones y requisitos pertinentes de la normativa de privacidad aplicable a sus datos, lo que podrá comprender, entre otros:

• Tratándose de datos personales incluidos en el ámbito de aplicación de la normativa de privacidad del Espacio Económico Europeo (EEE) o del Reino Unido (RU), sus datos podrán ser transferidos internacionalmente con arreglo a alguna de las siguientes bases:
  • Cuando dicha transferencia se realice a un país o territorio amparado por una decisión de adecuación emitida por la Comisión Europea (el Secretario de Estado en el caso del Reino Unido).
  • Cuando hayamos establecido garantías adecuadas en forma de cláusulas contractuales tipo (CCT), adoptadas por la Comisión Europea (el Comisionado de Información en el caso del Reino Unido), firmadas con el destinatario de sus datos personales en un tercer país no adecuado.
  • Cuando hayamos obtenido su consentimiento explícito tras informarle de los posibles riesgos que dicha transferencia a un tercer país podría suponer para usted como persona física, debido a la ausencia de una decisión de adecuación y de garantías adecuadas.
• Tratándose de datos personales comprendidos en el ámbito de la normativa de privacidad de países distintos del Espacio Económico Europeo y del Reino Unido, la transferencia internacional podrá ampararse en:
  • La suscripción por parte de Emeritus de un acuerdo adecuado de transferencia y/o tratamiento de datos con el receptor de sus datos personales en el otro país.
  • Cualesquiera otras previsiones o condiciones que autoricen dicha transferencia con arreglo a la legislación de privacidad aplicable a sus datos personales.

¿Durante cuánto tiempo conservamos sus datos personales?

Emeritus conservará sus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, de conformidad con la normativa aplicable y según lo establecido en nuestra política o calendario de conservación. El plazo de conservación de sus datos personales podrá variar en función de la finalidad para la cual estén siendo tratados.

Conservaremos y utilizaremos sus datos personales en la medida en que sea necesario para dar cumplimiento a nuestras obligaciones legales —por ejemplo, para atender exigencias de auditoría legal, resolver litigios, acatar mandamientos o solicitudes emitidas por tribunales competentes y hacer valer nuestros acuerdos y políticas jurídicas—.

En algunas circunstancias, podemos anonimizar sus datos personales para que ya no puedan asociarse con usted, en cuyo caso podremos utilizar dicha información sin necesidad de notificárselo.

¿Cómo protegemos sus datos personales (seguridad de los datos)?

Emeritus implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y asegurar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. Estas medidas están orientadas a impedir la destrucción, pérdida, alteración accidental o ilícita, así como la divulgación o el acceso no autorizados a los datos personales transmitidos, almacenados o tratados por nuestra entidad.

Realizamos todos los esfuerzos razonables para salvaguardar la seguridad de sus datos personales de conformidad con la normativa aplicable y los estándares del sector, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas. A pesar de nuestros esfuerzos, el riesgo de vulneración de la seguridad de los datos personales persiste, toda vez que ningún método de transmisión por internet o sistema de almacenamiento garantiza una seguridad absoluta. En el improbable caso de que se produzca una violación de la seguridad de los datos personales, evaluaremos e investigaremos el incidente y adoptaremos las medidas oportunas, incluida la notificación a la autoridad de control competente y a los afectados, en estricta observancia de los plazos y requisitos previstos en la legislación aplicable.

¿Cuáles son sus derechos con respecto a sus datos personales?

Usted podrá consultar y actualizar determinados datos personales en nuestros sistemas, ya sea accediendo a su cuenta protegida por contraseña (en determinados supuestos) o bien dirigiéndose a nosotros a través del correo electrónico privacy@emeritus.org. Constituye su responsabilidad garantizar que los datos personales que nos ha facilitado sean exactos, correctos, íntegros y estén actualizados en nuestros registros.

Las normativas de privacidad de determinadas jurisdicciones, en particular las del Espacio Económico Europeo (EEE), el Reino Unido (RU) y algunos estados de EE. UU., reconocen a los particulares una serie de derechos relativos al tratamiento de sus datos personales (sujetos a las condiciones y excepciones previstas en dichas leyes). Tales derechos están vinculados a cada jurisdicción y pueden no ser extensibles a todos los usuarios. Es posible que algunos o todos estos derechos (así como otros adicionales) también le asistan en virtud de la legislación de privacidad de otras jurisdicciones, en función del ámbito de aplicación de la norma aplicable a sus datos personales.

• Derecho de acceso: obtener de nosotros una confirmación sobre si se están tratando o no datos personales que le conciernen.
• Derecho de rectificación: a que se corrijan o rectifiquen sus datos personales inexactos, y a que se completen los datos personales incompletos.
• Derecho de supresión: solicitar que se supriman sus datos (este no es un derecho absoluto y está sujeto a las excepciones previstas en la legislación de protección de datos aplicable).
• Derecho a la limitación del tratamiento: obtener la limitación del tratamiento.
• Derecho a la portabilidad de los datos: recibir los datos personales que le conciernen y que nos haya facilitado, en un formato estructurado, de uso común y legible por máquina, y hacer que se transmitan a otro responsable del tratamiento.
• Derecho de oposición por motivos relacionados con su situación particular, especialmente cuando nos basemos en un interés legítimo (o en el de un tercero) y exista algún aspecto de su situación particular que le lleve a oponerse al tratamiento por este motivo.
• Derecho a oponerse a la toma de decisiones automatizada y a la elaboración de perfiles: no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten.
• Derecho a designar a un representante en caso de fallecimiento o incapacidad: designar a otra persona para que ejerza sus derechos, en caso de fallecimiento o incapacidad.

Tramitaremos su solicitud de ejercicio de los derechos anteriores con arreglo a la legislación aplicable a la concreta prerrogativa ejercitada. En la medida en que la normativa lo permita, podremos denegar aquellas solicitudes que resulten manifiestamente infundadas, excesivas o repetitivas, que exijan un esfuerzo técnico desproporcionado, pongan en riesgo la privacidad de terceros, puedan comprometer una investigación en curso o carezcan de practicidad. No aplicaremos ningún trato discriminatorio por el hecho de que ejerza sus derechos en contravención de la ley aplicable.

Como política, Emeritus le permite acceder a sus datos personales, verificar y cuestionar la exactitud e integridad de estos, así como solicitar su rectificación, modificación o supresión en caso de inexactitud y, en circunstancias limitadas, oponerse al tratamiento de sus datos aun cuando la ley de su jurisdicción no le reconozca dichos derechos; no obstante, aplicaremos nuestro criterio en la tramitación de tales peticiones, salvo disposición legal imperativa en contrario. Es posible que le exijamos acreditar su identidad y aportar elementos de prueba que justifiquen la modificación de los datos personales que obran en nuestro poder. Puede ejercer estos derechos poniéndose en contacto con nosotros a través de la sección «Contacto» indicada más adelante.

Además, le ofrecemos la posibilidad de ejercer determinadas opciones en relación con las cookies y otras tecnologías de seguimiento, tal y como se explica en nuestro Aviso sobre cookies.

Para ejercer un derecho como interesado o realizar una consulta sobre sus datos personales, escríbanos aprivacy@emeritus.org . Es posible que tengamos que verificar su identidad antes de tramitar y atender su solicitud. Se trata de otra medida de seguridad adecuada para proteger sus datos personales.

No tendrá que pagar ninguna tasa para acceder a sus datos personales (ni para ejercer cualquiera de los demás derechos), salvo que, y con sujeción a la legislación aplicable, su solicitud de acceso sea claramente infundada, excesiva o repetitiva. Alternativamente, podremos negarnos a atender la solicitud en tales circunstancias, de conformidad con la legislación aplicable.

Derecho a presentar una reclamación: Es posible que tenga derecho a presentar una reclamación ante su autoridad local de protección de datos en relación con nuestro tratamiento de sus datos personales. Para obtener más información, póngase en contacto con su autoridad local de protección de datos. No obstante, agradeceríamos tener la oportunidad de analizar, abordar y resolver sus inquietudes antes de que se ponga en contacto con su autoridad local de protección de datos. Por lo tanto, póngase en contacto con nosotros en primer lugar enprivacy@emeritus.org

Contáctenos.

Cualquier pregunta, duda o reclamación sobre el funcionamiento del presente Aviso puede dirigirse al responsable de protección de datos privacy@emeritus.org. Además, puede enviar sus dudas o reclamaciones sobre nuestras prácticas de privacidad a nuestro responsable de protección de datos enprivacy@emeritus.org o a la siguiente dirección:

Emeritus Institute of Management
78 Shenton Way,
#20-02 Singapur-079120

Siempre que recibimos una reclamación formal, intentamos ponernos en contacto con el reclamante de forma individual y resolver sus quejas y/o inquietudes con sinceridad y con la máxima transparencia.

Además de ponerse en contacto con nosotros, en determinados países tiene derecho a presentar una reclamación ante su autoridad local de protección de datos si así lo desea.

Si se encuentra en la Unión Europea (UE) o en el Reino Unido (RU), puede ponerse en contacto con nuestro representante en la UE o en el Reino Unido:

Global Alumni (for the EU)

• por correo electrónico: EURep@Emeritus.org
• escribiendo a Global Alumni, Calle Tubo, 6, Pozuelo de Alarcón, 28223, Madrid, España

EIM Learning UK Ltd. (para el Reino Unido)

• por correo electrónico: UKRep@Emeritus.org
• por correo postal a EIM Learning UK Ltd., 86-90 Paul Street, Londres, Inglaterra, EC2A 4NE

Definiciones.

En el presente Aviso, los siguientes términos (se escriban o no con mayúscula) tendrán los significados que se indican a continuación, y los términos afines se interpretarán en consecuencia. Si una ley aplicable o una ley de protección de datos contiene una definición diferente o incorpora un término distinto al significado que aquí se le da, dicha definición o dicho término se aplicará en la medida en que sea aplicable:

Por «sistema de IA» se entiende cualquier sistema que utilice razonamiento automatizado, aprendizaje automático o métodos computacionales similares para generar resultados, tales como predicciones, recomendaciones o decisiones que influyan en el tratamiento o en los resultados relacionados con los datos personales.

Por «datos personales» se entiende cualquier dato relacionado con una persona física viva, identificada o identificable.

Por «datos personales sensibles» (DPS) se entiende aquellos datos personales que guardan una relación más significativa con la noción de una expectativa razonable de privacidad. No obstante, los datos pueden considerarse sensibles en función del contexto o la jurisdicción.

Por «tratamiento» y «tratar» se entiende: (1) cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automáticos o no, tales como la recogida, el registro, la organización, el almacenamiento, la adaptación o la modificación, la recuperación, el acceso, la consulta, la interpretación, la evaluación, el uso, la divulgación mediante transmisión, la difusión o cualquier otra forma de puesta a disposición, la interrelación o combinación, el bloqueo, la supresión o la destrucción; y (2) cualquier otra acción que pueda realizarse con respecto a los datos personales.

Por «responsable del tratamiento» se entiende la persona física o jurídica, la autoridad pública, el organismo o cualquier otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales.

Por «encargado del tratamiento» se entiende una persona física o jurídica (que no sea un empleado del responsable del tratamiento), una autoridad pública, un organismo u otra entidad que trate datos personales por cuenta del responsable del tratamiento.

Por «entidad afiliada» se entiende cualquier entidad que, directa o indirectamente, controle, sea controlada por o se encuentre bajo control común con otra entidad, entendiéndose por «control» la titularidad efectiva de más del 50 % del capital social emitido de una sociedad o la facultad legal de dirigir o hacer que se dirija la gestión de la sociedad, y los términos «controla» y «controlada» se interpretarán en consecuencia.

Por «decisión de adecuación» se entiende una decisión formal adoptada por la Unión Europea (UE) que reconoce que otro país, territorio, sector u organización internacional ofrece un nivel de protección de los datos personales equivalente al de la UE.

Por «transferencia posterior» se entiende la transferencia subsiguiente de datos personales por parte de un destinatario de un país a otro destinatario de un país diferente o a una organización internacional, una vez que los datos ya han sido transferidos inicialmente desde su ubicación original (país de origen) al primer destinatario que realizó la transferencia.

Por «violación de datos personales» se entiende una violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, de forma accidental o ilícita, a datos personales transmitidos, almacenados o tratados de cualquier otra forma.

Por «universidades asociadas» se entiende las universidades en cuyo nombre impartimos y gestionamos los respectivos cursos educativos.