Aviso de Privacidad
Última actualización: mayo de 2024
Moodle Pty Ltd y sus empresas afiliadas (“Moodle”, “nosotros” o “nos”) es la empresa que se encuentra en el corazón del Proyecto Moodle de código abierto: empoderar a los educadores para mejorar nuestro mundo. Este aviso de privacidad establece cómo Moodle recopila y utiliza información sobre usted cuando utiliza nuestros productos y servicios (“servicios”) y por qué recopilamos ciertos datos personales. Este aviso también explica las opciones que puede elegir sobre la forma en que usamos su información.
La protección de su privacidad es importante para nosotros. Por ello, hemos adoptado la siguiente legislación fundamental: el Reglamento General de Protección de Datos de la UE 2016/679 (“RGPD”), el Reglamento General de Protección de Datos del Reino Unido (“RGPD del Reino Unido”) y la Ley de Privacidad del Consumidor de California de 2018 (“CCPA”). Este aviso de privacidad se relaciona con todos los datos personales que procesamos y aborda la legislación mencionada.
En el presente aviso de privacidad, por «datos personales» se entiende cualquier información relativa a una persona física identificada o identificable (el «interesado»). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Recursos útiles
Seguimos comprometidos con la creación de un LMS seguro que proteja la privacidad y la seguridad de los datos de los alumnos y empleados. Ofrecemos a todos los usuarios las herramientas necesarias para garantizar la seguridad y protección de sus datos, información y operaciones. Las funciones de privacidad integradas en Moodle LMS garantizan que Moodle cumpla con el RGPD y se adhiera a los requisitos de la legislación local en materia de privacidad. Sin embargo, parte de la responsabilidad por el cumplimiento y la seguridad recae en la organización que controla cada instalación de Moodle. Animamos a las instituciones y organizaciones a implementar medidas de seguridad para su instalación de Moodle y a:
- redactar varios documentos de políticas (incluida la política del sitio para invitados) para que puedan ser completamente transparentes con sus estudiantes, educadores y cualquier persona que visite su sitio sobre cómo recopilan, usan o divulgan sus datos;
- proteger a los menores digitales con controles de edad de consentimiento y gestionar el acceso de los menores que requieren el consentimiento de sus padres para acceder a su sistema de gestión de aprendizaje;
- gestionar todas las solicitudes de datos de los estudiantes y realizar un seguimiento de los períodos de retención en un lugar centralizado; y
- permitir a los usuarios solicitar fácilmente acceso o descargar sus datos , ver las políticas que han aceptado y designar un rol de Oficial de Privacidad para administrar las solicitudes de acceso/eliminación de datos de dichos usuarios de manera centralizada.
También hemos incluido algunos recursos útiles para su uso al interactuar con MoodleHQ:
- Nuestro Acuerdo de Procesamiento de Datos (DPA) estándar que cubre todos nuestros productos y servicios en un Anexo 1 conciso y completo.
- Cláusulas contractuales estándar transfronterizas (SCC) que nos permitirán contratar con usted para garantizar la protección de cualquier dato personal que deba transferirse fuera del EEE.
- Cuestionario GDPR que puede ayudarle a realizar la debida diligencia de las prácticas de privacidad de Moodle al elegir un proveedor adecuado para usted.
¿Por qué recopilamos sus datos personales?
Para poder ofrecerle nuestros servicios o para fines de correspondencia, necesitamos recopilar sus datos personales. Nos aseguramos de que la información que recopilamos y utilizamos se limite a este fin. Siempre procesamos sus datos personales para fines específicos, y la naturaleza de los datos recopilados depende de su interacción con nosotros. Nos comprometemos a ser transparentes en este sentido.
Nuestras bases legales para el control o tratamiento de datos personales son:
- Artículo 6.1(a) del RGPD (Consentimiento): Usted nos proporciona su consentimiento informado o tiene una expectativa razonable de que utilizaremos su información de una determinada manera, por ejemplo, para participar en los debates de nuestra comunidad o para conocer nuevos servicios u ofertas. Puede retirar su consentimiento en cualquier momento seleccionando “eliminar mis datos” dentro del servicio específico o solicitándolo a privacy@moodle.com ;
- Artículo 6.1(b) RGPD (Contrato): Proporcionar nuestros servicios y cumplir nuestras obligaciones con usted, generalmente relacionadas con los términos del servicio o un acuerdo de asociación;
- Artículo 6.1(c) RGPD (Obligación legal): La necesidad de cumplir con nuestras obligaciones legales; y/o
- Artículo 6.1(f) del RGPD (interés legítimo): cuando sea de nuestro interés legítimo hacerlo. Solo nos basamos en los “intereses legítimos” como base legal para el procesamiento por nuestra parte o por parte de terceros que utilizamos para estos fines:
- reclutamiento e inducción de nuevos empleados, contratistas y otras personas que trabajan con nosotros;
- contactos de emergencia para personas que trabajan con nosotros, como empleados y contratistas para fines de salud y seguridad;
- desarrollo de negocios; o
- proporcionar sistemas de inicio de sesión a los usuarios a través de sus cuentas de redes sociales existentes.
Cuando nos basamos en una base específica para procesar su información y usted desea oponerse a ese procesamiento, debe tener en cuenta que es posible que no pueda continuar utilizando nuestros servicios.
Las categorías especiales de datos personales (artículo 9 del RGPD) que procesamos son:
- datos biométricos en forma de imágenes faciales, donde usted ha cargado y almacenamos su foto de perfil;
- datos de salud de empleados, contratistas y otras personas que trabajan con nosotros; y/o
- cualquier categoría especial de datos personales especiales que cualquier usuario proporcione voluntariamente al utilizar nuestros servicios (por ejemplo, en un foro o en una presentación).
Si necesitamos transmitir datos personales de categorías especiales (consulte el Artículo 9 del RGPD ) a un tercero, solo lo haremos de conformidad con las bases legales del Artículo 6 del RGPD , como se describe anteriormente.
Si desea más detalles, consulte nuestro Registro de información GDPR.
Cómo recopilamos datos personales
Moodle recopila datos personales de usted cuando interactúa con nosotros. Esto puede ocurrir a través de nuestros sitios web, por teléfono, en persona, incluso, sin limitación, cuando:
- crear una cuenta de usuario individual o corporativa;
- solicitar soporte;
- registrarse o participar en una clase en línea, examen, certificación, capacitación, transmisión web u otro evento;
- solicitar información o materiales;
- participar en encuestas o evaluaciones;
- participar en promociones, concursos o sorteos;
- realizar una compra a través de nuestra tienda o registrar productos;
- solicitar empleo;
- enviar preguntas o comentarios; o
- Enviar contenido o publicaciones en nuestros foros u otras páginas web interactivas.
Cómo utilizamos los datos personales
Es posible que necesitemos transmitir sus datos personales a proveedores de servicios externos contratados por Moodle en el curso de la relación con usted. Lo hacemos porque hay servicios, como nuestra función de videoconferencia, que no funcionarán a menos que podamos realizar estas transferencias. Todos los terceros con los que compartimos sus datos están obligados a mantener seguros sus datos personales y a utilizarlos únicamente para la prestación del servicio necesario. Cuando sus datos ya no sean necesarios para cumplir con el servicio, se indicará a esos terceros que eliminen sus datos de acuerdo con nuestros procedimientos estándar.
Intentamos celebrar acuerdos de procesamiento de datos con nuestros proveedores de servicios externos para garantizar que solo procesen sus datos según nuestras instrucciones. Si obtiene productos o servicios directamente de nosotros en nombre de otros, nos aseguraremos de que celebre un acuerdo de procesamiento de datos (DPA) con nosotros. Será su responsabilidad celebrar acuerdos con sus estudiantes/empleados/clientes para garantizar que comprendan claramente el uso que hacen de nuestros sistemas.
Cómo almacenamos los datos personales
Procesaremos (recopilaremos, almacenaremos y utilizaremos) la información que nos proporcione de una manera compatible con el RGPD. Mantenemos salvaguardas físicas, organizativas y técnicas para todos los datos personales que tenemos. Nos esforzaremos por mantener su información precisa y actualizada, y no la conservaremos durante más tiempo del necesario. Estamos obligados a conservar cierta información de acuerdo con la ley, como la información necesaria para fines de impuestos sobre la renta y auditoría. El tiempo durante el cual se deben conservar ciertos tipos de datos personales se rige por los requisitos específicos del sector empresarial y las prácticas acordadas. Los datos personales pueden conservarse además de estos períodos según las necesidades comerciales individuales.
Procesaremos diferentes formas de datos personales durante el tiempo que sea necesario y proporcionado para el propósito para el que se han suministrado y almacenaremos los datos personales durante el menor tiempo posible, teniendo en cuenta los requisitos legales y del servicio.
Marketing
No tenemos ningún interés en recopilar datos que no sean los necesarios para garantizar que nuestros servicios funcionen para usted. Si nos ponemos en contacto con usted con fines comerciales, no nos basaremos únicamente en este aviso de privacidad. Nos esforzaremos por obtener su consentimiento de forma adecuada. Moodle no vende datos y no tiene intención de hacerlo en el futuro.
Tus derechos cuando tratamos tus datos personales
En cualquier momento mientras poseamos o procesemos sus datos personales, usted tiene los siguientes derechos:
- derecho a retirar el consentimiento;
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho a la portabilidad de datos;
- derecho a restringir el procesamiento;
- derecho a objetar;
- derecho a oponerse al tratamiento automatizado, incluida la elaboración de perfiles;
- derecho a saber;
- derecho a optar por no vender su información personal, aunque no vendamos sus datos;
- derecho a revisión judicial: en caso de que rechacemos su solicitud en virtud de los derechos de acceso, le proporcionaremos una razón de por qué;
- derecho a no sufrir discriminación si ejerce sus derechos;
- notificación de violaciones de datos; y/o
- el derecho a presentar una reclamación ante una autoridad de control.
Si somos el Responsable del tratamiento de sus datos, envíe su solicitud directamente al Responsable de protección de datos a dpo@moodle.com . Siempre le responderemos en el plazo de un mes.
Sin embargo, si estamos procesando sus datos en nombre de su Controlador de Datos (su proveedor de servicios), debe comunicarse con ellos directamente.
Avisos de privacidad de otros sitios web
Este aviso de privacidad describe cómo gestionamos sus datos personales. Si el sitio web que está utilizando no está alojado por nosotros o hace clic en un enlace a otro sitio web, le recomendamos que lea su aviso de privacidad.
Cuando no estemos involucrados con sus datos personales, como cuando el software Moodle está alojado automáticamente, debe dirigir sus solicitudes al Controlador de datos del sitio web, ya que no tenemos acceso a sus datos personales.
Niños y datos personales
En Moodle entendemos la importancia de proteger los datos personales de niños menores de 16 años. No es nuestra intención recopilar datos personales de un niño. Si cree que un niño ha revelado datos personales o que tenemos información personal sobre un niño, envíenos un correo electrónico a privacy@moodle.com .
Verificación
Antes de procesar una solicitud de datos personales, necesitamos verificar su identidad. Aceptamos solicitudes realizadas a través de su cuenta personal de Moodle mientras está conectado. En ocasiones, necesitamos información adicional, como una copia en color de su pasaporte, licencia de conducir o documento nacional de identidad.
Modificaciones a nuestro Aviso de Privacidad
Moodle actualiza nuestro aviso de privacidad cuando es necesario o en respuesta a:
- retroalimentación de nuestra comunidad, clientes, autoridad relevante, industria u otras partes interesadas;
- cambios en nuestros productos o servicios; y/o
- procesamiento de datos o cambios de políticas.
La fecha de “última actualización” que aparece en la parte superior de este aviso de privacidad refleja cuándo se realizaron los cambios más recientes. Le recomendamos que revise periódicamente este aviso de privacidad para conocer las modificaciones.
Cómo contactarnos
Si tiene alguna pregunta sobre nuestro aviso de privacidad, comuníquese con nosotros a través de nuestro Formulario de comentarios , o por correo electrónico a privacy@moodle.com , o por correo postal a:
Moodle Pty Ltd
Apartado Postal 303
West Perth WA 6872
Australia
Cómo contactar con las autoridades correspondientes
Si tiene preguntas o desea presentar una queja sobre cómo nosotros (o terceros como se describe anteriormente) procesamos sus datos personales, o cómo se ha manejado su queja, tiene derecho a comunicarse con una autoridad supervisora y también con nuestro Oficial de Protección de Datos, Data Compliance Europe Ltd.
Nuestro responsable de protección de datos independiente es:
Data Compliance Europe Ltd.
12 City Gate
Lower Bridge Street, Dublín 8
Irlanda
Correo electrónico: dpo@moodle.com
Nuestra autoridad supervisora es:
Comisionado de Protección de Datos
Canal House
Station Road, Portarlington
R32 AP23 Co Laois
Irlanda
Correo electrónico: info@dataprotection.ie
Teléfono: +353 57 8684800
Registro de información del RGPD
Si desea más detalles sobre los tipos de información que procesamos, consulte nuestro Registro de Información GDPR.