Política de Privacidad – Sitio Web

La presente política de privacidad tiene por objeto proporcionar toda la información sobre el tratamiento de los datos personales efectuado por RUFA S.r.l. cuando el Usuario accede y navega por el presente sitio y/o por las páginas sociales vinculadas al mismo (tal como se indica con mayor detalle a continuación).

1. INTRODUCCIÓN – QUIÉNES SOMOS

Rome University of Fine Arts – RUFA S.r.l. con domicilio social en Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM), Código Fiscal/N.º de IVA 09227921005 y número de inscripción en el Registro Mercantil 09227921005 (en adelante, el “Responsable”), propietario del sitio web www.unirufa.it y de las páginas sociales vinculadas al mismo (en adelante, el “Sitio”), en calidad de responsable del tratamiento de los datos personales de los usuarios que navegan por el sitio (en adelante, “Usuarios”), proporciona a continuación la política de privacidad de conformidad con el art. 13 del Reglamento UE 2016/679 de 27 de abril de 2016 (en adelante, el “Reglamento” o “Normativa Aplicable”).

2. ¿CÓMO CONTACTARNOS?

El Responsable tiene en máxima consideración el derecho a la privacidad y a la protección de los datos personales de sus Usuarios. Para cualquier información en relación con la presente política de privacidad, los Usuarios pueden contactar con el Responsable en cualquier momento, utilizando las siguientes modalidades:

  • Enviando una carta certificada con acuse de recibo al domicilio social del Responsable en Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM);
  • Enviando un mensaje de correo electrónico a la dirección privacy@unirufa.it.

El Responsable no ha designado la figura del Delegado de Protección de Datos (DPD o DPO), ya que no está sujeto a la obligación de designación prevista por el art. 37 del Reglamento.

3. ¿QUÉ HACEMOS? – FINALIDADES DEL TRATAMIENTO Y BASE JURÍDICA

Mediante la navegación por el Sitio, así como consultando las páginas sociales del Responsable vinculadas al mismo, el Usuario puede informarse sobre los servicios ofrecidos por el Responsable, los eventos organizados (p. ej., open days), ofertas formativas, noticias relativas a la escuela y a sus sedes. A través de las páginas sociales también puede interactuar con el Responsable y con su comunidad.

Además, el Usuario puede:

  1. Acceder al área reservada y al Career System de la escuela para permitir a los estudiantes utilizar los servicios académicos en línea, gestionar las credenciales de autenticación, garantizar la seguridad de la cuenta y utilizar los servicios didácticos y administrativos relacionados con la relación estudiante-escuela (en adelante, “Acceso Área Reservada y Career System”);
  2. Solicitar servicios informativos, de orientación, presentar solicitudes, así como participar en actividades formativas y profesionales promovidas por la escuela, como por ejemplo:
    • Enviar solicitudes relativas a la publicación de contenidos, perfiles o proyectos en las secciones dedicadas del sitio (p. ej., área Alumni o iniciativas análogas) y gestionar las comunicaciones consiguientes con el interesado
    • solicitar información mediante el servicio de chat presente en el sitio, destinado a la recogida de solicitudes y al posterior contacto con un operador humano (en adelante, “Chat”)”
    • obtener más información sobre los distintos cursos ofrecidos por la escuela (en adelante, “Información Cursos”);
    • reservar una reunión de orientación para obtener información detallada o visitar los campus (en adelante, “Reunión de Orientación”);
    • solicitar información sobre todas las becas de estudio (en adelante, “Becas de Estudio”);
    • participar en los talleres organizados por el Responsable cumplimentando el formulario “Inicia tu trayectoria profesional en la creatividad” (en adelante, “Participa en el Taller”);
    • solicitar servicios específicos, tales como, a título ejemplificativo, participar en el Foundation Course, mediante la cumplimentación del formulario correspondiente “Solicitud de inscripción al Foundation Course” (en adelante, “Foundation Course”);
    • presentar un proyecto propio o convertirse en mentor mediante la cumplimentación del formulario “Presenta un Proyecto” o “Conviértete en Mentor o Mentee”;
    • enviar su candidatura espontánea en la sección “Trabaja con nosotros” mediante el formulario “Postúlate ahora”;
    • contactar con el Responsable utilizando los datos de contacto indicados o cumplimentando el formulario, ambos presentes en la sección “Contactos” (en adelante “Contacta con el responsable”);
    • proceder a la matriculación directa en un curso (en adelante “Matriculación directa”);
    • presentar una solicitud directa de inscripción (para la cual, no obstante, se remite a la política de privacidad correspondiente, accesible desde el formulario dedicado).

    3. Por último, el Usuario puede:

  3. Solicitar una reunión de apoyo psicológico mediante la cumplimentación del formulario correspondiente “Cumplimenta el módulo y solicita una reunión”, (en adelante, “Counseling psicológico”);
  4. Interactuar con la comunidad social del Responsable, (en adelante, “Interacción Social”),

(en adelante, todos conjuntamente el “Servicio” o los “Servicios”).

En relación con el Servicio, el Responsable recoge datos personales relativos a los Usuarios.

En particular, los datos personales de los Usuarios serán tratados lícitamente por el Responsable para las siguientes finalidades de tratamiento:

a) Prestación del Servicio: para permitir la prestación del Servicio mediante la navegación por el Sitio por parte del Usuario.

En función del aspecto específico del Servicio utilizado, el Responsable podrá tratar:

  • Datos de navegación: todos aquellos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet, como: direcciones IP utilizadas por los usuarios que se conectan al Sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado al someter la solicitud al servidor, el tamaño del archivo obtenido como respuesta, archivos de registro y otros parámetros relativos al sistema operativo y al entorno informático del Usuario.
  • Nombre, apellidos, dirección de correo electrónico, número de teléfono, así como toda la información personal adicional solicitada dentro de los distintos formularios y/o comunicada dentro del chat, así como todos los datos adicionales que el Usuario pueda comunicar eventual y voluntariamente, incluidos, cuando el interesado lo considere necesario/funcional para la solicitud, eventuales datos pertenecientes a las categorías especiales conforme al art. 9 del Reglamento (p. ej., datos relativos a la salud).
  • (en el caso de las Interacciones Sociales) el nickname y los datos de contacto del Usuario en la red social específica utilizada, así como los comentarios y las interacciones con los contenidos de las páginas sociales del Responsable.

Salvo que el Usuario otorgue al Responsable un consentimiento específico y facultativo para el tratamiento de sus datos para las finalidades adicionales previstas en los apartados siguientes, los datos personales del Usuario serán utilizados por el Responsable con el único fin de comprobar la identidad del Usuario (también mediante la validación de la dirección de correo electrónico), evitando así posibles fraudes o abusos, y contactar con el Usuario únicamente por razones de servicio (p. ej., enviar notificaciones relativas a los servicios ofrecidos por el Responsable). Sin perjuicio de lo previsto en otros puntos de esta política de privacidad, en ningún caso el Responsable hará accesibles a otros Usuarios y/o a terceros los datos personales de los Usuarios.

En determinados formularios, los datos necesarios estarán indicados con un asterisco: en ausencia de dicho símbolo, se entenderá que todos los datos solicitados son necesarios.

b) finalidades administrativo-contables, es decir, para llevar a cabo actividades de carácter organizativo, administrativo, financiero y contable, tales como actividades organizativas internas y actividades funcionales al cumplimiento de obligaciones contractuales y precontractuales;

c) obligaciones legales, es decir, para cumplir obligaciones previstas por la ley, por una autoridad, por un reglamento o por la normativa europea.

La aportación de los datos personales para las finalidades de tratamiento anteriormente indicadas es facultativa pero necesaria, ya que la falta de aportación de los mismos conllevará la imposibilidad para el Usuario de navegar por el sitio y utilizar los Servicios ofrecidos por el Responsable en el Sitio.

Sin perjuicio de lo previsto en otros puntos de esta política de privacidad, en ningún caso el Responsable hará accesibles a otros Usuarios y/o a terceros los datos personales de los Usuarios.

En relación con las finalidades descritas, se identifican las siguientes bases jurídicas del tratamiento:

  • Gestión del Servicio (tal como se describe en el anterior apdo. 3, letra a)): la base jurídica consiste en el art. 6, apartado 1, letra b) del Reglamento, es decir, el tratamiento es necesario para la ejecución de un contrato del que el Usuario es parte o para la ejecución de medidas precontractuales adoptadas a petición del mismo. En caso de tratamiento de datos personales pertenecientes a categorías especiales, la base jurídica consiste en el art. 9 apartado 2, letra a) del Reglamento, es decir, el consentimiento explícito prestado por el interesado al comunicar voluntariamente dichos datos al Responsable dentro de los campos abiertos de los formularios o del chat.
  • Finalidades administrativo-contables (tal como se describe en el anterior apdo. 3, letra b)): la base jurídica consiste en el art. 6, apartado 1, letra b) del Reglamento, ya que el tratamiento es necesario para la ejecución de un contrato y/o para la ejecución de medidas precontractuales adoptadas a petición del Usuario.
  • Obligaciones legales (tal como se describe en el anterior apdo. 3, letra c)): la base jurídica consiste en el art. 6, apartado 1, letra c) del Reglamento, ya que el tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Responsable del tratamiento.

4. FINALIDADES ADICIONALES DEL TRATAMIENTO

4.1 Marketing (envío de material publicitario, venta directa y comunicación comercial)
En caso de registro del usuario mediante webform dedicado y/o prestación de un consentimiento con ocasión de otra solicitud, algunos datos personales del Usuario (es decir, el nombre, los apellidos, la dirección de correo electrónico y el número de teléfono) podrán ser tratados por el Responsable también para finalidades de marketing (envío de material publicitario, venta directa y comunicación comercial), es decir, para que el Responsable pueda contactar con el Usuario por correo electrónico (newsletter), correo postal, teléfono (fijo y/o móvil, con sistemas automatizados de llamada o de comunicación de llamada con y/o sin la intervención de un operador) y/o SMS y/o servicios de mensajería y/o para finalidades de creación de custom audience o lookalike en las páginas sociales del Responsable, para proponer al Usuario servicios ofrecidos por el propio Responsable y/o por socios, presentar ofertas, promociones y oportunidades comerciales.

En caso de falta de consentimiento, la posibilidad de registrarse en el Sitio no se verá en modo alguno perjudicada.
En caso de consentimiento, el Usuario podrá revocarlo en cualquier momento, solicitándolo al Responsable mediante las modalidades indicadas en el posterior apartado 8.

Especificación sobre las comunicaciones por e-mail (newsletter): el Usuario podrá asimismo oponerse fácilmente a ulteriores envíos de comunicaciones promocionales por e-mail también haciendo clic en el enlace correspondiente para la revocación del consentimiento, que está presente en cada e-mail de la newsletter. En caso de que el Usuario desee revocar su consentimiento para el envío de comunicaciones promocionales por teléfono, continuando, no obstante, recibiendo comunicaciones promocionales por e-mail, o viceversa, se ruega enviar una solicitud al Responsable mediante las modalidades indicadas en el posterior apartado 8.

El Responsable informa que, tras el ejercicio del derecho de oposición al envío de comunicaciones promocionales por e-mail, es posible que, por razones técnicas y operativas (p. ej., formación de las listas de contacto ya completada poco antes de la recepción por parte del Responsable de la solicitud de oposición), el Usuario continúe recibiendo algunos mensajes promocionales adicionales. En caso de que el Usuario siguiera recibiendo mensajes promocionales después de transcurridas 24 horas desde el ejercicio del derecho de oposición, se ruega informar del problema al Responsable, utilizando los contactos indicados en el posterior apartado 8.

Especificación sobre las actividades promocionales mediante redes sociales: en particular, por lo que respecta a la interacción con las páginas sociales, si el Usuario ha otorgado su consentimiento para el uso de cookies de perfilado en el Sitio, el Responsable podrá asimismo tratar los datos de contacto del Usuario (en particular, la dirección de correo electrónico) y los datos comunicados por el usuario durante la interacción con las páginas sociales – como la información facilitada por el usuario al social media según la configuración de privacidad seleccionada en dicho social media – para mostrar al Usuario anuncios promocionales y contenidos coherentes con sus intereses, sobre la base de las preferencias y hábitos de consumo identificados mediante cookies y/u otros sistemas de seguimiento de los gestores de redes sociales (a cuyos términos y condiciones se remite) y/o tras el análisis que las propias redes sociales efectúan sobre sus usuarios.

En particular, el Responsable puede mostrar mediante plataformas digitales contenidos de marketing pertinentes y publicidad basada en los intereses del Usuario, cuya información sobre preferencias e intereses, hábitos de consumo, márgenes de gasto, etc. haya sido adquirida: (i) como consecuencia de la actividad de perfilado efectuada en el Sitio y compartida (también mediante API) con las plataformas digitales, ; o (ii) sobre la base de la correspondencia entre las preferencias y los intereses manifestados por el Usuario que ha visitado el Sitio y aceptado las cookies de perfilado y el clúster de usuarios identificado por la plataforma social (e.g., retargeting); (iii) utilizando las herramientas de targeting puestas a disposición por las plataformas sociales, definiendo el target de los usuarios potencialmente interesados en los servicios del Responsable y dirigiéndose a las plataformas sociales para difundir de manera dirigida los mensajes publicitarios a los usuarios de las mismas que coinciden con el target definido. En caso de que el Usuario interactúe con dicho anuncio en la plataforma social, dicha interacción podrá evaluarse a efectos de la eficacia de la propia campaña, siempre que el usuario haya aceptado el uso de herramientas de seguimiento, tales como, a título ejemplificativo, el Pixel de Meta o de Tik Tok, instaladas en el Sitio mediante las herramientas de gestión de cookies (e.g., prospecting). Más información sobre los tratamientos efectuados mediante las herramientas de seguimiento está disponible en la Cookie Policy.

5. MODALIDADES DE TRATAMIENTO Y PLAZOS DE CONSERVACIÓN DE LOS DATOS
El Responsable tratará los datos personales de los Usuarios mediante herramientas manuales e informáticas, con lógicas estrictamente relacionadas con las propias finalidades y, en todo caso, de manera que se garantice la seguridad y la confidencialidad de los propios datos.

Los datos personales de los Usuarios del Sitio se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades primarias ilustradas en el anterior apartado 3, o en cualquier caso según sea necesario para la protección en sede civil de los intereses tanto de los Usuarios como del Responsable.

En los casos contemplados en el anterior apartado 4, los datos personales de los Usuarios se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades ilustradas en el mismo y, en todo caso, mientras el Usuario no revoque su consentimiento.

6. ÁMBITO DE COMUNICACIÓN Y DIFUSIÓN DE LOS DATOS
Los datos personales del Usuario podrán ser transferidos fuera de la Unión Europea y, en tal caso, el Responsable se asegurará de que la transferencia se realice de conformidad con la Normativa Aplicable y, en particular, de conformidad con los arts. 45 (Transferencia basada en una decisión de adecuación) y 46 (Transferencia sujeta a garantías adecuadas) del Reglamento.

Podrán tener conocimiento de los datos personales de los Usuarios los empleados y/o colaboradores del Responsable encargados de gestionar el Sitio y las solicitudes de los Usuarios. Dichos sujetos, que han sido instruidos en tal sentido por el Responsable de conformidad con el art. 29 del Reglamento, tratarán los datos de los Usuarios exclusivamente para las finalidades indicadas en la presente política y respetando las previsiones de la Normativa Aplicable.

También podrán tener conocimiento de los datos personales de los Usuarios los terceros que podrán tratar datos personales por cuenta del Responsable en calidad de Encargados del Tratamiento, tales como, a título ejemplificativo, proveedores de servicios informáticos y logísticos funcionales a la operatividad del Sitio, proveedores de servicios en outsourcing o cloud computing, profesionales y consultores. En concreto, con referencia al servicio de newsletter, los datos son tratados también a través de la plataforma y las herramientas informáticas ofrecidas por el servicio “Benchmark Email”, de la sociedad estadounidense Benchmark Internet Group, LLC, 10621 Calle Lee, Building 141 Los Alamitos, CA 90720.

Los Usuarios tienen derecho a obtener una lista de los eventuales encargados del tratamiento nombrados por el Responsable, solicitándolo al Responsable mediante las modalidades indicadas en el posterior apartado 8.

7. DERECHOS DE LOS INTERESADOS
Los Usuarios podrán ejercer los derechos que les garantiza la Normativa Aplicable, contactando con el Responsable mediante las siguientes modalidades:

  • Enviando una carta certificada con acuse de recibo al domicilio social del Responsable en Via Giuseppe Gioacchino Belli, n. 86, 00193, Roma (RM);
  • Enviando un mensaje de correo electrónico a la dirección: privacy@unirufa.it.

El Responsable no ha designado la figura del Delegado de Protección de Datos (DPD o DPO), ya que no está sujeto a la obligación de designación prevista por el art. 37 del Reglamento.

De conformidad con la Normativa Aplicable, el Responsable informa que los Usuarios tienen derecho a obtener la indicación (i) del origen de los datos personales; (ii) de las finalidades y modalidades del tratamiento; (iii) de la lógica aplicada en caso de tratamiento efectuado con la ayuda de herramientas electrónicas; (iv) de los datos identificativos del responsable y de los encargados; (v) de los sujetos o de las categorías de sujetos a quienes los datos personales pueden ser comunicados o que pueden llegar a conocerlos en calidad de encargados o autorizados.

Además, los Usuarios tienen derecho a obtener:

  1. el acceso, la actualización, la rectificación o, cuando tengan interés, la integración de los datos;
  2. la supresión, la transformación en forma anónima o la limitación de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con los fines para los cuales los datos fueron recogidos o posteriormente tratados;
  3. la certificación de que las operaciones indicadas en las letras a) y b) han sido puestas en conocimiento, también en lo relativo a su contenido, de aquellos a quienes los datos hayan sido comunicados o difundidos, salvo en el caso de que dicho cumplimiento resulte imposible o implique un empleo de medios manifiestamente desproporcionado respecto al derecho protegido.

Además, los Usuarios tienen:

  1. el derecho a revocar el consentimiento en cualquier momento, cuando el tratamiento se base en su consentimiento;
  2. el derecho a la portabilidad de los datos (derecho a recibir todos los datos personales que les conciernen en un formato estructurado, de uso común y legible por dispositivo automático);
  3. el derecho de oposición:
    1. total o parcialmente, por motivos legítimos, al tratamiento de los datos personales que les conciernen, aunque sean pertinentes al fin de la recogida;
    2. total o parcialmente, al tratamiento de datos personales que les conciernen con fines de envío de material publicitario o de venta directa o para la realización de investigaciones de mercado o de comunicación comercial;
    3. cuando los datos personales sean tratados con fines de marketing directo, en cualquier momento, al tratamiento de sus datos efectuado para dicha finalidad, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
  4. cuando consideren que el tratamiento que les concierne viola el Reglamento, el derecho a presentar una reclamación ante una Autoridad de control (en el Estado miembro en el que residan habitualmente, en aquel en el que trabajen o en aquel en el que se haya producido la presunta infracción). La Autoridad de control italiana es el Garante per la protezione dei dati personali, con sede en Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).

El Responsable no se hace responsable de la actualización de todos los links visibles en la presente Política; por lo tanto, cada vez que un link no funcione y/o no esté actualizado, los Usuarios reconocen y aceptan que deberán remitirse siempre al documento y/o sección de los sitios web a los que dicho link remite.
«`