Política de privacidad
1. Identidad del responsable del tratamiento
La información facilitada por el usuario a través de cualquiera de los formularios o vías de contacto del sitio web, que puede contener datos de carácter personal, será tratada por la Asociación industrial para la economía del dato e inteligencia artificial — IndesIA, con domicilio social en C/ Méndez Álvaro, 44, 28045 Madrid y correo electrónico contacto@indesiahack.org.
IndesIA es el organizador oficial del hackatón universitario IndesIAhack.
2. Datos objeto del tratamiento
Atendiendo a las finalidades antes mencionadas, IndesIA trata las siguientes categorías de datos:
- Nombre y apellidos
- Correo electrónico
- Fecha de nacimiento
- Procedencia (universidad, empresa u otro centro formativo)
- Perfil profesional o académico
- Teléfono (en el formulario de inscripción al evento)
Como usuario de IndesIAhack, garantizas que eres mayor de edad y que la información facilitada es exacta y veraz.
3. Finalidad y base jurídica del tratamiento de datos
IndesIA tratará los datos del usuario, de manera manual y/o automatizada, para las siguientes finalidades específicas:
- Gestionar el acceso a los enunciados de los retos del evento.
- Gestionar el registro e inscripción al evento a través del sitio web.
- Gestionar la formación de equipos una vez se registren e inscriban, y gestionar la comunicación de los equipos formados, en coordinación con la Universidad Politécnica de Madrid (UPM), definida como colaborador y sede oficial del hackatón IndesIAhack.
- Gestionar consultas, quejas, reclamaciones y/o sugerencias.
- Enviar comunicaciones electrónicas sobre información importante y aclaratoria acerca de IndesIAhack, salvo que el usuario se oponga o revoque su consentimiento.
- Dar cumplimiento a las obligaciones legalmente establecidas.
La base legal que legitima el tratamiento es el consentimiento del usuario, en los casos en los que reciba información necesaria y explicativa referente al evento, así como la relación contractual entre IndesIA y el usuario derivada de la inscripción al evento, aun cuando esta tenga carácter gratuito.
4. Encargados del tratamiento y herramientas de terceros
Para la recogida, almacenamiento y comunicación de los datos del formulario de descarga de enunciados, IndesIA utiliza las siguientes herramientas externas que actúan como encargados del tratamiento:
Google Sheets (Google LLC)
Los datos recogidos en el formulario de descarga de enunciados (nombre, apellidos, fecha de nacimiento, correo electrónico, procedencia y perfil) se almacenan en Google Sheets. Google LLC actúa como encargado del tratamiento bajo el Data Processing Amendment de Google, que cumple con el RGPD mediante cláusulas contractuales tipo aprobadas por la Comisión Europea. Los datos se conservarán durante el período de vigencia del hackatón y hasta un máximo de 12 meses tras su celebración, transcurridos los cuales serán eliminados.
Make (Celonis SE)
La plataforma Make actúa como intermediario de automatización entre el formulario web, Google Sheets y el servicio de correo electrónico, procesando los datos en tránsito sin almacenamiento permanente. Make cumple con el RGPD y dispone de las garantías adecuadas para la transferencia de datos dentro del Espacio Económico Europeo.
Gmail (Google LLC)
El envío del correo electrónico de confirmación se realiza a través de Gmail. Google LLC actúa como encargado del tratamiento bajo el mismo Data Processing Amendment indicado anteriormente. El correo incluye el nombre del usuario y los enlaces de acceso a los enunciados.
La base legal del tratamiento es el consentimiento explícito del usuario, otorgado mediante las casillas habilitadas en el formulario (art. 6.1.a RGPD).
5. Comunicación de datos a terceros
Los datos que el usuario haya facilitado a IndesIA no serán comunicados a ningún tercero, salvo que:
- La cesión esté autorizada en una ley.
- El tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo implique necesariamente la comunicación de los datos a terceros.
- Los datos sean solicitados por el Ministerio Fiscal, Jueces o Tribunales en el ejercicio de las funciones que tienen atribuidas.
IndesIA informa al usuario de que sus datos podrán ser comunicados a las entidades que conforman IndesIA, incluyendo a la Universidad Politécnica de Madrid (UPM), que actúa como colaborador y sede oficial del hackatón IndesIAhack, con la finalidad de gestionar todas las acciones necesarias para la correcta realización del evento.
Asimismo, terceros proveedores podrán tener acceso a los datos personales del usuario para prestar servicios a IndesIA relacionados con las finalidades descritas (tecnología, asesoramiento jurídico, marketing, servicios informáticos, etc.). Estos proveedores solo accederán a los datos para llevar a cabo sus servicios en nombre y por cuenta de IndesIA, bajo obligación de confidencialidad y siguiendo siempre sus instrucciones.
No se producen transferencias internacionales de datos personales fuera del Espacio Económico Europeo.
6. Carácter obligatorio de la información solicitada
Los datos obligatorios de cada formulario serán identificados como tales en el propio formulario. La negativa a suministrar dicha información podrá impedir el acceso a los enunciados o la participación en IndesIAhack.
7. Conservación de los datos
El período de conservación de los datos personales variará en función del servicio, hasta concluir su prestación de forma satisfactoria o hasta que el usuario revoque su consentimiento.
En cualquier caso, se restringirá al mínimo necesario el plazo de conservación. Cuando ya no sea necesaria su conservación, IndesIA mantendrá bloqueados los datos durante los plazos legalmente establecidos. Transcurridos dichos plazos, se suprimirán adoptando las medidas de seguridad adecuadas que garanticen su destrucción total.
8. Ejercicio de derechos
El usuario podrá ejercer ante IndesIA sus derechos mediante el envío de un correo electrónico a contacto@indesiahack.org, identificándose como usuario del sitio web, aportando fotocopia del DNI o documento equivalente y concretando su solicitud.
Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, el usuario podrá interponer una reclamación ante la Agencia Española de Protección de Datos.
9. Compromisos del usuario en materia de protección de datos
- El usuario garantiza que es mayor de edad y que la información facilitada es exacta y veraz.
- El usuario se compromete a informar a IndesIA de cualquier modificación de sus datos mediante correo electrónico a contacto@indesiahack.org.
- En caso de que el usuario facilite datos personales de terceras personas, garantiza haber informado previamente a los afectados y haber obtenido su consentimiento para la comunicación de sus datos a IndesIA.
10. Medidas de seguridad
IndesIA ha adoptado las medidas técnicas y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la legislación española aplicable.
11. Modificaciones
IndesIA se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, regulatorias o al propio funcionamiento del sitio web. En ningún caso se reducirán los derechos reconocidos sin el consentimiento previo de los afectados. Se recomienda revisar esta página periódicamente.