Agencia Estatal de Protección de Datos

La Agencia Española de Protección de Datos viene impulsando, entre sus líneas prioritarias de actuación, una serie de medidas con el propósito de fomentar el uso seguro y responsable de las nuevas tecnologías y contrarrestar las nuevas amenazas que genera la utilización inadecuada de estos medios y servicios digitales para los derechos y libertades fundamentales de la ciudadanía, y muy especialmente para los colectivos especialmente vulnerables (jóvenes, víctimas de violencia de género, personas con discapacidad, etc.).

Conscientes de la relevancia de esta cuestión para la comunidad universitaria, se facilitan los enlaces a las distintas campañas de sensibilización impulsadas recientemente con el propósito de fomentar un uso adecuado de las aplicaciones y servicios de Internet:

• “Un solo clic puede arruinarte la vida” 
• “Lo paras o lo pasas”

Guía de buenas prácticas en materia de Transparencia y Protección de Datos (CRUE)

Si tienes conocimiento de la publicación de fotografías, vídeos o audios de contenido sexual o violento en Internet sin el consentimiento de las personas afectadas (personas españolas o que se encuentren en España), solicita su retirada en el Canal prioritario de la Agencia Española de Protección de Datos.

Si tiene conocimiento de que actualmente están colgadas en internet determinadas imágenes de contenido sexual o que muestran actos de agresión, cuya difusión sin el consentimiento de las personas afectadas está poniendo en ALTO RIESGO sus derechos y libertades, y no ha logrado su retirada a través de los canales especialmente previstos por el prestador de servicios , puede presentar una reclamación por el Canal prioritario de la Agencia Española de Protección de Datos..

Deberá describir detalladamente las circunstancias en que se ha producido la difusión no consentida de las imágenes, indicando en particular si la persona afectada es víctima de violencia de género, abuso o agresión sexual o acoso y si pertenece a cualquier otro colectivo especialmente vulnerable: menores de edad (especificando si es menor de catorce años), personas con discapacidad o enfermedad grave o en riesgo de exclusión social.

Igualmente, si considera que deben retirarse datos sensibles publicados por la URJC, puede hacerlo ejerciendo su derecho de supresión a través de la sede electrónica.

Para garantizar la seguridad de los datos de carácter personal, la URJC cuenta con una Política de Seguridad, así como procedimientos específicos para notificar los incidentes que puedan suponer la vulneración de la seguridad de los datos personales.

En caso de que tenga conocimiento de algún incidente, debe ser notificado lo antes posible a través del CAU.

Dispone de más información en Seguridad de la Información

Corresponde al Comité de Ética de la Investigación de la URJC valorar y evaluar los aspectos éticos de la investigación científica, así como de la docencia y formación profesional que se pudiera derivar de aquella, en el desarrollo de proyectos y trabajos de investigación que se lleven a cabo en la Universidad Rey Juan Carlos, entre otros casos, cuando implique el tratamiento de datos de carácter personal.

Para más información, puede consultar la información de la web sobre el Comité de Ética de la Investigación

En el marco del Programa Horizonte Europa de la Unión Europea se han aprobado varias guías que pueden ser de utilidad para el tratamiento de datos personales en investigación, en particular, las siguientes

• Ethics and data protection.
• How to complete your ethics self-assessment

La Comisión Europea dispone de una herramienta sencilla de orientación sobre la gestión de los datos personales en proyectos de investigación europeos:

• Ethics and Data Protection Tree

pdf Instrucciones para la publicación de calificaciones de estudiantes

pdf Preguntas y respuestas sobre la publicación de calificaciones de estudiantes

La Universidad Rey Juan Carlos ha procedido a designar, como delegada de protección de datos, a ----, en cumplimiento de lo dispuesto en el art. 37 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos).

La figura del Delegado de Protección de Datos tiene como funciones esenciales el  asesoramiento y la supervisión en materia de protección de datos, colaborar con la Agencia Española de Protección de Datos, así como ser punto de contacto para las relaciones con los interesados y con la comunidad universitaria.

A tal efecto, se podrá contactar con la delegada en la dirección de mail

• Informe de actividades de la Delegada de Protección de Datos. 2024
• Informe de actividades de la Delegada de Protección de Datos. Curso 2022-2023

La protección de datos de carácter personal es un derecho fundamental de todas las personas físicas garantizado por el artículo 18.4 de la Constitución Española y que reconoce el poder de disposición y control de las personas sobre sus datos.

El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos y garantía de los derechos digitales (LOPDgdd) reconocen a las personas titulares de del derecho a la protección de datos, una serie de facultades: los derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

Estos derechos son de carácter personalísimo, es decir, se ejercen por su titular o representante, son de ejercicio gratuito, y la URJC tiene varios cauces para su ejercicio.

Derecho de acceso:

Es el derecho a dirigirse al responsable para conocer si está tratando o no datos de carácter personal que le conciernen y, en el caso de que se esté realizando dicho tratamiento, obtener:

• copia de los datos objeto del tratamiento
• información sobre los fines del tratamiento, las categorías de datos que se tratan, los destinatarios o categorías de destinatarios a los que se comunican o serán comunicados los datos.
• información sobre los plazos de conservación (o, de no ser posible, los criterios utilizados para determinarlos).
• información disponible sobre el origen de los datos cuando estos no se hayan obtenido del interesado.
• información sobre la existencia de decisiones automatizadas, incluida la elaboración de perfiles.
• Información, en caso de que se transfieran los datos a un tercer país o a una organización internacional, sobre las garantías de la transferencia.
• Información sobre la existencia de los derechos de rectificación, supresión, limitación y oposición al tratamiento y sobre el derecho a presentar una reclamación ante una autoridad de control.

Derecho de rectificación:

Es el derecho de obtener sin dilación indebida la rectificación de los datos personales que sean inexactos, o para que se completen los que estén incompletos, teniendo en cuenta los fines para los que son tratados.

La solicitud de ejercicio de este derecho debe indicar los datos inexactos y la corrección que se debe realizar, para lo cuál puede ser necesario acompañarla de documentación que justifique estos extremos.

Derecho de supresión (o “al olvido”):

Es el derecho de las personas a dirigirse al responsable del tratamiento para obtener la supresión de sus datos personales en los siguientes casos:

• cuando ya no sean necesarios en relación con los fines del tratamiento,
• cuando se retire el consentimiento, siempre que no exista otra causa legítima de tratamiento,
• cuando se haya ejercicio el derecho de oposición al tratamiento y no prevalezcan motivos legítimos para continuar con él, siempre que se cumplan los requisitos de este derecho
• cuando los datos se hayan tratado ilícitamente,
• cuando deban suprimirse en cumplimiento de una obligación legal,
• cuando se hayan obtenido en relación con una oferta de servicios de la sociedad de información a menores de edad.

No obstante, este derecho no es ilimitado, de tal forma que puede haber casos en los que no se pueda proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la persona responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho de oposición:

Es el derecho a oponerse en cualquier momento al tratamiento de los datos personales, en alguno de los siguientes supuestos:

• Cuando el tratamiento de los datos sea consecuencia de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable. En este caso, el responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando el tratamiento tenga por objeto la mercadotecnia directa. En ese caso el responsable dejará de tratar los datos para esos fines.

Derecho a la limitación del tratamiento:

Es el derecho a obtener del responsable la limitación del tratamiento que realiza el responsable, pudiendo:

Solicitar la suspensión del tratamiento de los datos

• durante el tiempo necesario para verificar la exactitud de los datos cuando el interesado la haya impugnado,
• mientras se verifica si prevalecen los motivos legítimos del responsable  para tratar los datos en base al interés legítimo o misión de interés general, cuando el interesado haya ejercido el derecho de oposición.

Solicitar la conservación de los datos:

• cuando el tratamie,nto sea ilícito y el interesado se oponga a la supresión de los datos
• cuando los datos no sean necesarios para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones

Derecho de portabilidad:

Este derecho tiene como finalidad el refuerzo del control de los datos personales, de forma que cuando el tratamiento se efectúe por medios automatizados, el interesado pueda recibir sus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y pueda transmitirlos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.

No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.

Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles:

La finalidad de este derecho es garantizar que las personas no sean objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en el interesado o le afecte significativamente de modo similar.

Legislación Europea:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (DOUE 4.5.2016) -RGPD-

Legislación nacional

• Constitución. Artículo 18 de la Constitución española de 1978.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Legislación Universitaria:

• Ley Orgánica 2/2023, de 22 de marzo, del Sistema Universitario
• Ley Orgánica 6/2001, de 21 de diciembre,de Universidades
• Ley Orgánica 4/2007, de 12 de abril, por la que se modifica la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades (Disposicion adicional vigésima primera - Protección de datos de carácter personal-