1. Política de Privacidad
Su privacidad es importante para nosotros
En esta Política de Privacidad le explicamos cómo recopilamos, utilizamos y protegemos sus datos personales cuando utiliza este servicio, desarrollado para el Estudio sobre la Ciberseguridad y la Confianza del Ciudadano en la Red, promovido por Red.es.
También le informamos sobre los derechos que puede ejercer y las opciones de las que dispone para gestionar su información personal.
Le recomendamos leer esta Política detenidamente antes de utilizar el servicio o cualquiera de sus funcionalidades.
2. ¿Quién es el responsable del tratamiento?
El Responsable del tratamiento de los datos personales es la Entidad Pública Empresarial Red.es, M.P. (“Red.es”), con NIF: Q2891006E y domicilio social en Plaza Manuel Gómez Moreno S/N (Edificio Bronce), código postal 28020, de Madrid.
Email: protecciondedatos@red.es
Delegado de Protección de Datos: D. Ignacio Espejo-Saavedra Hernández.
Red.es es la entidad responsable de la Plataforma y del tratamiento de los datos personales realizados a través de ella.
Para la prestación de servicios de la Plataforma, el Responsable del Tratamiento puede contar con proveedores externos que acceden a datos personales por cuenta del Responsable, actuando en calidad de Encargados del Tratamiento, de conformidad con el artículo 28 del RGPD.
Estos proveedores únicamente tratarán los datos siguiendo las instrucciones del Responsable del Tratamiento, con la finalidad de prestar los servicios contratados y bajo las garantías de confidencialidad, seguridad y cumplimiento exigidas por la normativa vigente en materia de protección de datos. En ningún caso utilizarán los datos para fines propios ni los comunicarán a terceros, salvo obligación legal o autorización expresa del Responsable.
3. ¿Para qué utilizamos sus datos?
Utilizamos sus datos personales únicamente para las finalidades relacionadas con el funcionamiento de la Plataforma y el desarrollo del estudio.
En concreto, utilizamos su información para:
- gestionar su registro y su cuenta de Usuario;
- permitirle acceder a los servicios disponibles;
- gestionar su participación en los cuestionarios y en las actividades del estudio;
- realizar el análisis remoto del dispositivo cuando decida utilizar esta funcionalidad;
- mostrarle los resultados obtenidos y ofrecerle recomendaciones relacionadas con la seguridad de su dispositivo;
- elaborar estadísticas e informes que contribuyan al análisis de la ciberseguridad y la confianza digital de la ciudadanía;
- mejorar el funcionamiento, la seguridad y la calidad del servicio;
- atender consultas, solicitudes e incidencias técnicas; y
- cumplir las obligaciones legales que resulten aplicables.
El tratamiento de sus datos se realizará únicamente cuando exista una base legal que lo permita. Cuando una determinada funcionalidad requiera su consentimiento, se lo solicitaremos previamente y podrá retirarlo en cualquier momento.
Nunca utilizaremos sus datos personales para enviar publicidad, realizar acciones comerciales ni elaborar perfiles con fines de marketing.
4. ¿Qué datos tratamos?
Los datos personales que tratamos dependen de cómo utilice el servicio y de las funcionalidades que decida utilizar.
Datos de su cuenta
Cuando crea una cuenta, recopilamos la información necesaria para identificarle y permitirle acceder al servicio. Entre otros datos, trataremos su nombre y apellidos, dirección de correo electrónico, fecha de nacimiento y contraseña, que se almacenará mediante mecanismos de seguridad adecuados.
Datos que nos facilita durante el estudio
Durante su participación podrá completar cuestionarios relacionados con la ciberseguridad y la confianza digital. La información solicitada podrá variar en función de las necesidades del estudio e incluir aspectos relacionados con el uso de Internet, dispositivos digitales, hábitos de seguridad, conocimientos en ciberseguridad, experiencias con incidentes o cualquier otra materia vinculada a los objetivos del Proyecto.
Datos técnicos
Cuando utiliza la Plataforma recopilamos determinada información técnica necesaria para garantizar su funcionamiento, mantener la seguridad del servicio y resolver posibles incidencias. Entre otros, podremos tratar datos como la dirección IP, el tipo de navegador o dispositivo, identificadores de sesión y registros técnicos de actividad.
Datos obtenidos mediante la monitorización remoto
Si decide utilizar la aplicación de monitorización remota, recopilaremos determinada información técnica necesaria para monitorizar el nivel de seguridad real de su equipo informático (PC o portátil) y/o dispositivo móvil (smartphone o tablet), generar un informe personalizado y obtener información estadística para el desarrollo del Estudio.
Encontrará información más detallada sobre este tratamiento en el apartado "Información sobre la monitorización remota de dispositivos" de esta Política.
5. ¿Cómo obtenemos sus datos?
La mayor parte de los datos personales que tratamos nos los facilita directamente cuando crea una cuenta, participa en los cuestionarios, utiliza los servicios disponibles en la Plataforma o contacta con nosotros.
Además, determinados datos técnicos se generan automáticamente durante la utilización del servicio para garantizar su funcionamiento, mantener la seguridad del servicio y prevenir incidencias.
No obtenemos datos personales de terceros ni de fuentes públicas, salvo cuando exista una obligación legal que lo permita o usted nos los facilite expresamente.
6. ¿Con quién compartimos sus datos?
Solo compartiremos sus datos personales cuando sea necesario para desarrollar correctamente el Proyecto, prestar los servicios asociados a la Plataforma o cumplir una obligación legal.
El tratamiento de los datos se realiza bajo la responsabilidad de Red.es. Cuando resulte necesario para la prestación del servicio, podrán intervenir entidades que actúen por cuenta de Red.es como encargados del tratamiento, siempre siguiendo sus instrucciones, con acceso limitado a la información y con las garantías exigidas por la normativa de protección de datos.
Asimismo, los datos podrán comunicarse a Administraciones Públicas, órganos judiciales u otras autoridades competentes cuando exista una obligación legal o un requerimiento válidamente formulado.
En ningún caso venderemos sus datos personales ni los utilizaremos o comunicaremos a terceros con fines publicitarios, comerciales o ajenos al desarrollo del Estudio.
7. ¿Se transfieren sus datos fuera del Espacio Económico Europeo?
Con carácter general, sus datos personales se tratan y almacenan dentro del Espacio Económico Europeo.
Actualmente no realizamos transferencias internacionales de datos.
Si en el futuro fuera necesario realizarlas, adoptaremos las garantías previstas por la normativa de protección de datos y le informaremos cuando así resulte exigible.
8. ¿Cuánto tiempo conservamos sus datos?
Conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Una vez finalizada su participación en el estudio, los datos podrán conservarse durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades derivadas del tratamiento.
Cuando sea posible, la información utilizada con fines estadísticos será anonimizada o tratada de forma que no permita identificar a los participantes.
9. ¿Cómo protegemos su información?
La seguridad de su información es una prioridad durante todo el ciclo de vida del Proyecto.
Con la finalidad de proteger los datos facilitados, empleamos medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos almacenados. Estas medidas están dirigidas a proteger los datos de accesos no autorizados, pérdida o uso indebido, incluyendo cifrado de datos y controles de acceso, atendiendo al estado de la tecnología, alcance, contexto y finalidad del tratamiento, así como los riesgos asociados a su probabilidad y gravedad.
Entre otras medidas, utilizamos conexiones cifradas, controles de acceso, sistemas de autenticación, registros de actividad, copias de seguridad y procedimientos para gestionar incidentes de seguridad.
Estas medidas se revisan periódicamente para mantener un nivel de protección adecuado y adaptado a la evolución de los riesgos.
10. Información sobre la monitorización remota de dispositivos
Como parte del Proyecto, ponemos a su disposición una aplicación que permite analizar, de forma voluntaria, la monitorización remota del nivel de seguridad real de su equipo informático (PC o portátil) y/o dispositivo móvil (smartphone o tablet).
Su instalación es opcional y puede utilizar el servicio sin necesidad de instalar esta aplicación.
¿Qué información recopila?
La aplicación recopila únicamente información técnica necesaria para llevar a cabo la monitorización remota del nivel de seguridad del dispositivo y generar un informe personalizado. Entre otros aspectos, podrá obtener información relacionada con el sistema operativo, las configuraciones de seguridad, el estado de actualización del dispositivo, las aplicaciones instaladas y otros parámetros directamente vinculados con la ciberseguridad.
¿Qué información no analiza?
La aplicación no accede al contenido de sus documentos, fotografías, vídeos, correos electrónicos, conversaciones, contactos, cámara o micrófono.
Respecto al historial de navegación, únicamente comprueba si se han visitado dominios incluidos en listas de sitios maliciosos, sin registrar el contenido de la navegación ni las páginas visitadas.
¿Para qué se utiliza esta información?
La información obtenida se utiliza para elaborar el informe de seguridad que se pone a disposición del Usuario y para generar información estadística relacionada con el estudio.
Los resultados de la monitorización remota no se utilizan para elaborar perfiles comerciales ni se vinculan individualmente con las respuestas facilitadas en los cuestionarios.
11. ¿Qué derechos tiene?
Puede ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos.
- Acceso: Solicitar una copia de sus datos personales.
- Rectificación: Modificar cualquier información incorrecta.
- Cancelación: Eliminar sus datos en cualquier momento.
- Oposición: Oponerse al tratamiento de sus datos.
- Portabilidad: Solicitar que sus datos sean transferidos a otra entidad en un formato estructurado.
- Limitación del Tratamiento: Solicitar que se limite el uso de sus datos en ciertas circunstancias.
Para ejercer cualquiera de estos derechos o realizar cualquier consulta relacionada con el tratamiento de sus datos personales, puede utilizar los datos de contacto indicados en el apartado ¿Quién es el responsable del tratamiento? Resolveremos su solicitud sin dilación indebida y, en todo caso, en el plazo máximo de un mes desde su recepción. Si, debido a su complejidad o al número de solicitudes recibidas, fuera necesario ampliar dicho plazo, se lo comunicaremos dentro del primer mes, indicando los motivos de la prórroga, que en ningún caso excederá de dos meses adicionales.
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, le recomendamos que se ponga en contacto con nosotros a través de los datos de contacto indicados en esta Política para que podamos atender y resolver su solicitud. En cualquier caso, si considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos | AEPD
13. Actualizaciones de esta Política
Podremos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o derivados de la evolución del servicio.
Cuando las modificaciones sean relevantes, se lo comunicaremos a través de la propia Plataforma o por los medios habituales de comunicación.
La fecha de la última actualización figura al final de este documento.