1/10 Expediente Nº: E/10269/2018 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas de oficio por la Agencia Española de Protección de Datos ante la entidad AICAD BUSINESS SCHOOL teniendo como base los siguientes HECHOS PRIMERO: Con fecha de 19 de diciembre de 2018, la Directora de la Agencia Española de Protección de Datos acuerda iniciar las presentes actuaciones de investigación en relación a la utilización del logotipo de la Agencia Española de Protección de Datos por parte de la empresa AICAD BUSINESS SCHOOL, S.L., así como la información que facilitan sobre privacidad y uso de cookies en su página web. Esto se materializa en el folleto informativo utilizado por la citada empresa al incluir un modelo de CERTIFICADO de adaptación a la normativa europea y española de protección de datos, indicando el logotipo de la Agencia. SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: Se ha comprobado que la página web www.aicad.es, incluye un enlace a un documento sobre “Política de Privacidad y Cookies”, en el que consta, entre otra, la siguiente información: “De conformidad con lo establecido en el Reglamento General de Protección de Datos (UE) 2016/679 (en adelante, RGPD) y demás normativa vigente en materia de protección de datos personales, le informamos de que sus datos personales son tratados en calidad de responsable del tratamiento por AICAD BUSINESS SCHOOL SL (en adelante, Aicad), con domicilio social en Calle León y Castillo 54, 1º Planta, 53003, Las Palmas de Gran Canaria.
- a)Información La información recibida por Aicad Business School, S.L. a través de cualquiera de sus páginas Web será tratada con la máxima reserva y confidencialidad conforme a la normativa vigente. Aicad Business School S.L. tratará sus datos personales con el fin de gestionar la relación que Usted mantiene con nosotros, así como para enviarle comunicaciones comerciales por cualquier vía, incluso finalizada la relación con usted, para mantenerle informado de aquellos de nuestros productos y servicios similares a los contratados por Usted.
- b)Envío y registro de datos de carácter personal El envío de datos de carácter personal en esta web es obligatorio para contactar, comentar o contratar cualquier producto disponible para la venta en nuestra web. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/10 Asimismo, el no facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos supone la imposibilidad de suscribirse a contenidos y procesar las solicitudes realizadas en esta web. No es necesario que facilites ningún dato de carácter personal para la navegación por esta web. Los casos en los que esta web requiere datos personales son: Para realizar la suscripción a la newsletter Para comentar post publicados en el blog. Para descargar algunos de los materiales que se ofrecen en el blog. Para realizar consultas a través del formulario de contacto. Para compartir contenidos en redes sociales. Para aplicar a las ofertas de empleo. Para contratar los servicios disponibles en esta web
- c)Ejercicio de los derechos ARCO, el derecho al olvido y portabilidad Para ejercitar los derechos de acceso, rectificación, olvido, portabilidad, cancelación y oposición previstos en la Ley, puede dirigirse por escrito a Aicad Business School, S.L. Ref. Protección de datos, Calle León y Castillo 54, 1º Planta, 53003, Las Palmas de Gran Canaria o bien a la dirección de correo electrónico info@aicad.es. En el caso de no existir alguna relación contractual, podrás borrar tu cuenta siempre que quieras desde el panel de usuario, accediendo a tu perfil de cliente. Aicad Business School, S.L. declara y garantiza que mantiene los niveles de seguridad de protección de datos personales conforme al Real Decreto 994/1999, de 11 de junio, relativo a las medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal; que ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por los usuarios, sin perjuicio de informar que las medidas de seguridad en Internet no son inexpugnables. EXACTITUD Y VERACIDAD DE LOS DATOS El usuario es el único responsable de la veracidad y corrección de los datos que remita al portal (o a sus afiliados, partners y colaboradores) exonerando al Prestador de cualquier responsabilidad al respecto. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en el formulario de contacto o suscripción. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/10 ACEPTACIÓN Y CONSENTIMIENTO La base legal para el tratamiento de sus datos personales es la ejecución y mantenimiento de la relación mantenida con Usted, así como el consentimiento expreso que, en su caso, nos haya facilitado para los tratamientos adicionales consistentes en el envío de comunicaciones comerciales propias y/o de terceros, la elaboración de perfiles comerciales y la cesión de dichos datos y perfiles con las finalidades indicadas en el apartado “Envío y registro de datos de carácter personal” Anterior. Para cualquier otro uso distinto de los expresamente permitidos, será necesario obtener el consentimiento previo por escrito del titular de los derechos de que se trate. La aceptación y consentimiento del interesado: En aquellos casos donde para realizar una solicitud sea necesario cumplimentar un formulario y hacer un “click” en el botón de enviar, nuestros formularios cuentan con el símbolo * en los datos obligatorios. Si no facilita esos campos, o no marca el “checkbox” de aceptación de la política de privacidad, no se permitirá el envío de la información. Normalmente tiene la siguiente fórmula: “□ He leído y acepto la Política de privacidad y/o Protección de datos.” SISTEMAS DE CAPTURA DE DATOS PERSONALES QUE UTILIZA ESTA WEB Esta web utiliza diferentes sistemas de captura de información personal. Esta web siempre requiere el consentimiento previo de los usuarios para tratar sus datos personales con los fines indicados. El usuario tiene derecho a revocar su consentimiento previo en cualquier momento. Sistemas de captura de información personal que utiliza Aicad: 1) Formularios de suscripción a contenidos: dentro de la web existen varios formularios para activar la suscripción. Deberás confirmar tu suscripción para poder validar tu dirección de correo electrónico. Los datos facilitados serán utilizados exclusivamente para enviar la Newsletter y mantenerte actualizado sobre novedades y ofertas puntuales, exclusivas. 2) Formulario de comentarios: La web incluye un formulario para comentar artículos, dejar su reseña para los productos y/o otros posts del tipo personalizado. El usuario podrá publicar comentarios en los posts que se publiquen. Los datos personales introducidos en el formulario para insertar estos comentarios serán utilizados exclusivamente para moderarlos y publicarlos. 3) Formulario de contacto: También existe un formulario de contacto para consultas, sugerencias o contratación de servicio. En este caso se utilizará la dirección de correo electrónico para responder a las mismas y enviar la información que el usuario requiera a través de la web. 4) Cookies: Cuando el usuario se registra o navega en esta web, se almacenan “cookies”, El usuario puede consultar en cualquier momento la política de cookies para ampliar información sobre el uso de cookies y como desactivarlas. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/10 5) Sistemas de Descargas: En esta web se pueden descargar diferentes contenidos que se incorporan periódicamente en nuestro blog, en otros portales pertenecientes a Aicad y los usuarios cuentan con la posibilidad de descargar en formato PDF cualquier temario del curso. 6) Navegación y Dirección IP: Al navegar por esta web, el usuario facilita de forma automática al servidor de la web información relativa a tu dirección IP, fecha y hora de acceso, el hipervínculo que le ha reenviado a éstas, tu sistema operativo y el navegador utilizado. La Agencia Española de Protección de Datos considera la IP como dato de carácter personal. Esta web no utilizará la IP para identificar a sus usuarios, estos datos serán guardados y utilizados únicamente para el control y realización de estadísticas de acceso y visitas a la web, para analizar tendencias, administrar el sitio, y para recopilar información demográfica sobre nuestra base de usuarios en su conjunto. En ningún caso serán comunicados o cedidos a terceros. CORREOS COMERCIALES De acuerdo con la LSSICE, Aicad no realiza prácticas de SPAM, por lo que no envía correos comerciales por vía electrónica que no hayan sido previamente solicitados o autorizados por el Usuario, en algunas ocasiones, puede remitir promociones y ofertas puntuales propias y de terceros, solo en los casos en los que cuente con la autorización de los destinatarios. En consecuencia, en cada uno de los formularios habidos en la Página Web, el Usuario tiene la posibilidad de dar su consentimiento expreso para recibir mi “Newsletter”, con independencia de la información comercial puntualmente solicitada. También podrá cancelar su suscripción de manera automática en la misma Newsletters.. MEDIDAS DE SEGURIDAD De conformidad con la legislación vigente, el responsable de este sitio ha adoptado los niveles y medidas de seguridad para la protección de los datos personales que se establecen en el Reglamento General de Protección de Datos (UE) 2016/679 de protección de datos de carácter personal, respetando las obligaciones y el deber de confidencialidad que establece la ley, e instalando en sus sistemas y ficheros las medidas técnicas necesarias para garantizar el tratamiento confidencial de los datos, evitar su pérdida, alteración y acceso no autorizado. Política de protección de menores Quien facilita los datos a través de los formularios de esta Web y acepta su tratamiento declara formalmente ser mayor de 14 años. Queda prohibido el acceso y uso del portal a los menores de 14 años de edad. Aicad recuerda a las personas mayores de edad que tengan a su cargo menores, que será de su exclusiva responsabilidad si algún menor incorpora sus datos para solicitar algún servicio. También les informa que existen programas informáticos para acotar la navegación mediante el filtro o bloqueo a determinados contenidos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/10 LEGISLACIÓN APLICABLE Todos los litigios, controversias o reclamaciones surgidas de la interpretación o la ejecución de las condiciones generales de venta se regirán por la legislación española, y se someterán a la jurisdicción de los Juzgados y Tribunales del domicilio del titular del Web Una cookie es un pequeño fichero de texto que se almacena en su navegador cuando visita casi cualquier página web. Su utilidad es que la web sea capaz de recordar su visita cuando vuelva a navegar por esa página. Las cookies suelen almacenar información de carácter técnico, preferencias personales, personalización de contenidos, estadísticas de uso, enlaces a redes sociales, acceso a cuentas de usuario, etc. El objetivo de la cookie es adaptar el contenido de la web a su perfil y necesidades, sin cookies los servicios ofrecidos por cualquier página se verían mermados notablemente. Si desea consultar más información sobre qué son las este enlace. Siguiendo las directrices de la Agencia Española de Protección de Datos procedemos a detallar el uso de cookies que hace esta web con el fin de informarle con la máxima exactitud posible. Este sitio web utiliza las siguientes cookies propias: Cookies de sesión, para garantizar que los usuarios que escriban comentarios en el blog sean humanos y no aplicaciones automatizadas. De esta forma se combate el spam. Este sitio web utiliza las siguientes cookies de terceros: Google Analytics: Almacena cookies para poder elaborar estadísticas sobre el tráfico y volumen de visitas de esta web. Al utilizar este sitio web está consintiendo el tratamiento de información acerca de usted por Google. Por tanto, el ejercicio de cualquier derecho en este sentido deberá hacerlo comunicando directamente con Google. Redes sociales: Cada red social utiliza sus propias cookies para que usted pueda pinchar en botones del tipo Me gusta o Compartir. Desactivación o eliminación de cookies En cualquier momento podrá ejercer su derecho de desactivación o eliminación de navegador que esté usando. Mas adelante damos instrucciones concretas para cualquier tipo de navegador. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/10 Notas adicionales Ni esta web ni sus representantes legales se hacen responsables ni del contenido ni de la veracidad de las políticas de privacidad que puedan tener los terceros mencionados en esta política de cookies. Los navegadores web son las herramientas encargadas de almacenar las cookies y desde este lugar debe efectuar su derecho a eliminación o desactivación de las mismas. Ni esta web ni sus representantes legales pueden garantizar la correcta o incorrecta manipulación de las cookies por parte de los mencionados navegadores. En algunos casos es necesario instalar cookies para que el navegador no olvide su decisión de no aceptación de las mismas. En el caso de las cookies de Google Analytics, esta empresa almacena las terceros, excepto en los casos en los que sea necesario para el funcionamiento del sistema o cuando la ley obligue a tal efecto. ANALÍTICA WEB: La web utiliza Google Analytics, un servicio analítico de web prestado por Google, Inc., una compañía de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”). Google Analytics utiliza “cookies”, que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso del website (incluyendo su dirección IP) será directamente transmitida y archivada por Google en los servidores de Estados Unidos. Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet. Google podrá transmitir dicha información a terceros cuando así se lo requiera la legislación, o cuando dichos terceros procesen la información por cuenta de Google. Google no asociará su dirección IP con ningún otro dato del que disponga Google. Puede Usted rechazar el tratamiento de los datos o la información rechazando el uso de embargo, debe Usted saber que si lo hace puede ser que no pueda usar la plena funcionabilidad de este website. Al utilizar este website Usted consiente el tratamiento de información acerca de Usted por Google en la forma y para los fines arriba indicados. Para cualquier duda o consulta acerca de esta política de cookies no dude en comunicarse con nosotros a través de la sección de contacto”. Así mismo, se ha comprobado que la página web dispone de un formulario de contacto donde se pueden facilitar los datos de nombre y apellidos, dirección de correo electrónico y teléfono, en el propio formulario se incluye la siguiente leyenda informativa: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/10 “Te informamos que los datos de carácter personal que nos proporciones rellenando el presente formulario serán tratados por Aicad Business School S.L como responsable de esta web. La finalidad de la recogida y tratamiento de los datos personales que te solicitamos es para enviarte nuestras publicaciones, promociones de productos y/o servicios y recursos exclusivos. La legitimación se realiza a través del consentimiento del interesado. Podrás ejercer tus derechos de acceso, rectificación, limitación y suprimir los datos en info@aicad.es. Puedes consultar la información adicional y detallada sobre Protección de Datos en nuestra política de privacidad” Con fecha 10 de enero de 2019, ACAID BUSINESS SCHOOL, ha remitido a esta Agencia la siguiente información: 1. AICAD Business School, como escuela de negocios que es, focaliza principalmente su actividad en la formación de empresas y particulares a través de cursos y posgrados. Desarrolla también un área de servicios denominada Agencia de Protección de Datos, el nuevo reglamento europeo de protección de datos a las empresas que así nos lo solicitan. El dominio referido a este servicio es: agencialopd.com. Ni en este dominio, ni en el proceso de adaptación a clientes, utilizan el logotipo de AEPD ni de ningún otro organismo oficial referido a este particular. 2. Respecto al certificado de adaptación a la normativa de protección de datos que se entrega a las empresas y en el que se incluye el Logotipo de la Agencia Española de Protección de Datos, según manifiestan: Pudo haber ocurrido un problema en el departamento de maquetación como consecuencia de trabajar y consultar los documentos publicados por la Agencia y que haya provocado el “arrastrar” el logotipo de manera no intencionada. A los efectos de acreditar este extremo, adjuntan Documento de Adaptación que entregamos a los clientes a partir de la fecha en que se detectó el error. 3. Respecto a las actividades desarrolladas por esa empresa relativas a la protección de datos personales, informan de que: AICAD Business School tiene como principal actividad la formación a través de cursos y posgrados. Por tanto, promociona y desarrolla cursos en formato presencial o en E-learning que se orientan a profesionales o empresas y, para cursos normativos, cuenta con diversos profesionales expertos que imparten docencia en formato presencial en temas del NUEVO REGLAMENTO EUROPEO LOPD+RGPD. Cada uno de estos programas es adaptado acorde a la situación de cada empresa u organización. 4. Respecto a los canales que utilizan para dar a conocer dichas actividades: La forma de promoción actual que tiene AICAD Business School es, o bien directamente en nuestras oficinas, o través su página web, donde el cliente interesado puede proveerse de los datos de contacto. FUNDAMENTOS DE DERECHO I C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/10 De acuerdo con los poderes de investigación y correctivos que el artículo 58 del Reglamento (UE) 2016/679 (Reglamento general de protección de datos, en adelante RGPD) otorga a cada autoridad de control, y según lo dispuesto en el artículo 47 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), es competente para resolver estas actuaciones de investigación la Directora de la Agencia Española de Protección de Datos. II De conformidad con lo establecido en el artículo 55 del RGPD, la Agencia Española de Protección de Datos es competente para desempeñar las funciones que se le asignan en su artículo 57, entre ellas, la de hacer aplicar el Reglamento y promover la sensibilización de los responsables y los encargados del tratamiento acerca de las obligaciones que les incumben, así como tratar las reclamaciones presentadas por un interesado e investigar el motivo de estas. El artículo 9.4 del Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, establece lo siguiente: “Antes de resolver sobre la admisión a trámite de la reclamación, la Agencia Española de Protección de Datos podrá remitir la misma al delegado de protección de datos que hubiera, en su caso, designado el responsable o encargado del tratamiento o al organismo de supervisión establecido para la aplicación de los códigos de conducta, a fin de que den respuesta a la reclamación en el plazo de un mes. La Agencia Española de Protección de Datos podrá igualmente remitir la reclamación al responsable o encargado del tratamiento cuando no se hubiera designado un delegado de protección de datos ni estuviera adherido a mecanismos de resolución extrajudicial de conflictos, en cuyo caso el responsable o encargado deberá dar respuesta a la reclamación también en el plazo de un mes.” Corresponde, asimismo, a la Agencia Española de Protección de Datos ejercer los poderes de investigación regulados en el artículo 58.1 del RGPD, entre los que figura la facultad de ordenar al responsable y al encargado del tratamiento que faciliten cualquier información que requiera para el desempeño de sus funciones. Correlativamente, el artículo 31 del RGPD establece la obligación de los responsables y encargados del tratamiento de cooperar con la autoridad de control que lo solicite en el desempeño de sus funciones. Para el caso de que éstos hayan designado un delegado de protección de datos, el artículo 39 del RGPD atribuye a éste la función de cooperar con dicha autoridad. Del mismo modo, el ordenamiento jurídico interno también prevé la posibilidad de abrir un período de información o actuaciones previas. En este sentido, el artículo 55 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, otorga esta facultad al órgano competente con el fin de conocer las circunstancias del caso concreto y la conveniencia o no de iniciar el procedimiento. III C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/10 En el presente caso, la Directora de la Agencia Española de Protección de Datos acuerda iniciar las presentes actuaciones de investigación en relación a la utilización del logotipo de la Agencia Española de Protección de Datos por parte de la empresa AICAD BUSINESS SCHOOL, S.L., así como la información que facilitan sobre privacidad y uso de cookies en su página web. Esto se materializa en el folleto informativo utilizado por la citada empresa al incluir un modelo de CERTIFICADO de adaptación a la normativa europea y española de protección de datos, indicando el logotipo de la Agencia. Se ha constatado que en la actualidad dicho logotipo ha sido retirado, ya que c on fecha 10 de enero de 2019, ACAID BUSINESS SCHOOL, ha remitido a esta Agencia la siguiente información: AICAD Business School, como escuela de negocios que es, focaliza principalmente su actividad en la formación de empresas y particulares a través de cursos y posgrados. Desarrolla también un área de servicios denominada Agencia de Protección de Datos, el nuevo reglamento europeo de protección de datos a las empresas que así nos lo solicitan. El dominio referido a este servicio es: agencialopd.com. Ni en este dominio, ni en el proceso de adaptación a clientes, utilizan el logotipo de AEPD ni de ningún otro organismo oficial referido a este particular. Respecto al certificado de adaptación a la normativa de protección de datos que se entrega a las empresas y en el que se incluye el Logotipo de la Agencia Española de Protección de Datos, según manifiestan: Pudo haber ocurrido un problema en el departamento de maquetación como consecuencia de trabajar y consultar los documentos publicados por la Agencia y que haya provocado el “arrastrar” el logotipo de manera no intencionada. A los efectos de acreditar este extremo, adjuntan Documento de Adaptación que entregamos a los clientes a partir de la fecha en que se detectó el error. Respecto a las actividades desarrolladas por esa empresa relativas a la protección de datos personales, informan de que: AICAD Business School tiene como principal actividad la formación a través de cursos y posgrados. Por tanto, promociona y desarrolla cursos en formato presencial o en E-learning que se orientan a profesionales o empresas y, para cursos normativos, cuenta con diversos profesionales expertos que imparten docencia en formato presencial en temas del NUEVO REGLAMENTO EUROPEO LOPD+RGPD. Cada uno de estos programas es adaptado acorde a la situación de cada empresa u organización. Respecto a los canales que utilizan para dar a conocer dichas actividades: La forma de promoción actual que tiene AICAD Business School es, o bien directamente en nuestras oficinas, o través su página web, donde el cliente interesado puede proveerse de los datos de contacto. Por este motivo, la Directora de la Agencia Española de Protección de Datos acuerda el archivo de estas actuaciones. Todo ello sin perjuicio de las posibles actuaciones que esta Agencia pudiera llevar C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/10 a cabo ante el responsable del tratamiento en caso de que se produzca una reiteración en la conducta puesta de manifiesto en la presente reclamación o no se implanten de manera efectiva las medidas anunciadas por dicha entidad para evitar situaciones futuras similares. Si así ocurriera, esta Agencia acordará la realización de la oportuna investigación sobre los tratamientos de datos personales y los procesos de gestión que aplica en materia de protección de datos de carácter personal, así como las posibles actuaciones correctivas que procedieran. Por lo tanto, de acuerdo con lo señalado, por la Directora de la Agencia Española de Protección de Datos, SE ACUERDA 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente resolución al reclamante e INFORMAR de ella al responsable del tratamiento. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa según lo preceptuado por el art. 114.1.
- c)de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y de conformidad con lo establecido en los arts. 112 y 123 de la citada Ley 39/2015, de 1 de octubre, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es