Política de privacidad para la meditación, cursos y talleres en línea a través del “Zoom”
A continuación le informamos sobre el tratamiento de los datos personales en relación con el uso del “Zoom”.
Propósito del procesamiento
Utilizamos la herramienta “Zoom” para llevar a cabo meditaciones, cursos y talleres en línea (en lo sucesivo, “Encuentros en línea”). “Zoom” es un servicio de Zoom Video Communications, Inc. que tiene su sede en los Estados Unidos.
Persona responsable
El Instituto Xavi Domènech es responsable del procesamiento de datos directamente relacionados con la celebración de reuniones en línea.
Nota: Si accede al sitio web de “Zoom”, el proveedor de “Zoom” es el responsable del procesamiento de datos. Sin embargo, sólo es necesario llamar a la página web para utilizar “Zoom” para descargar el software para utilizar “Zoom”.
También se puede utilizar el “Zoom” si se introduce el ID de la reunión correspondiente y, si es necesario, otros datos de acceso a la reunión directamente en la aplicación “Zoom”.
Si no se desea o no se puede utilizar la aplicación “Zoom”, la función básica también se puede utilizar mediante una versión de navegador, que también se puede encontrar en el sitio web de “Zoom”.
¿Qué datos se procesan?
Al utilizar el “Zoom” se procesan diversos tipos de datos. El alcance de los datos también depende de los datos que se proporcionen antes o durante la participación en una “reunión en línea”.
Los siguientes datos personales están sujetos a tratamiento:
Datos del usuario: nombre, apellido, teléfono (opcional), dirección de correo electrónico, contraseña (si no se utiliza “Single-Sign-On”), foto de perfil (opcional), departamento (opcional)
Reunión de metadatos: Tema, descripción (opcional), direcciones IP de los participantes, información del dispositivo/hardware
Para las grabaciones (opcional): archivo MP4 de todas las grabaciones de video, audio y presentaciones, archivo M4A de todas las grabaciones de audio, archivo de texto del chat de la reunión en línea.
Al marcar por teléfono: información sobre el número de teléfono entrante y saliente, nombre del país, hora de inicio y final. Si es necesario, se pueden guardar otros datos de conexión como la dirección IP del dispositivo.
Datos de texto, audio y video: Puede utilizar las funciones de chat, preguntas o encuestas en una “reunión en línea”. A este respecto, las entradas de texto que usted hace se procesan para mostrarlas en la “reunión en línea” y registrarlas si es necesario. Para permitir la visualización de vídeo y la reproducción de audio, los datos del micrófono de su dispositivo terminal y de cualquier cámara de vídeo del dispositivo terminal se procesarán en consecuencia durante la duración de la reunión. Puede apagar o silenciar la cámara o el micrófono usted mismo en cualquier momento usando las aplicaciones de “Zoom”.
Para participar en una “reunión online”, debe al menos proporcionar información sobre su nombre para entrar en la “sala de reuniones”.
Alcance del procesamiento
Utilizamos el “zoom” para realizar reuniones en línea. Si queremos grabar las reuniones en línea, le informaremos con antelación de manera transparente y, si es necesario, le pediremos su consentimiento. El hecho de la grabación también se mostrará en la aplicación “Zoom”.
Si es necesario a los efectos de registrar los resultados de una reunión en línea, registraremos el contenido del chat. Sin embargo, esto no suele ser el caso.
En el caso de los seminarios web, también podemos procesar las preguntas formuladas por los participantes en los seminarios web con el fin de grabar y hacer un seguimiento de los mismos.
Si está registrado como usuario en “Zoom”, los informes de las reuniones en línea (metadatos de las reuniones, datos de llamadas telefónicas, preguntas y respuestas en seminarios web, función de encuesta en los seminarios web) pueden almacenarse hasta un mes en “Zoom”.
Se desactiva la posibilidad de “seguimiento de la atención” basado en software en herramientas de “reunión en línea” como “Zoom”.
No se utiliza la toma de decisiones automatizada como se define en el Art. 22 de la RGPD.
Base jurídica del procesamiento de datos
Para los colaboradores del Xavi Dòmenech Institute , la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales (LOPD) es la base legal para el procesamiento de datos. En caso de que los datos no sean necesarios para el procesamiento de datos en relación con el uso de “Zoom”, pero que sin embargo sean un componente elemental en el uso de “Zoom”, la letra f) del párrafo 1 del artículo 6 de la RGPD es la base jurídica para el procesamiento de datos. En estos casos, estamos interesados en la aplicación efectiva de las “reuniones en línea”.
Para los demás participantes en las “reuniones en línea” – en la medida en que las reuniones se celebren en el marco de las relaciones contractuales – Art. 6 Párrafo 1 lit. b) la RGPD es la base jurídica del tratamiento de datos.
Si no existe una relación contractual, la base jurídica es el artículo 6, párrafo 1, letra f) del RGPD. Aquí también estamos interesados en la aplicación efectiva de las “reuniones en línea”.
Recepción / transmisión de datos
Los datos personales procesados en relación con la participación en “reuniones en línea” generalmente no se transmiten a terceros, a menos que esté específicamente previsto transmitirlos. Tenga en cuenta que los contenidos de las “reuniones en línea”, así como los de las reuniones personales, se utilizan a menudo para comunicar información a clientes, partes interesadas o terceros y, por lo tanto, están destinados a ser transmitidos.
Otros destinatarios: El proveedor de “Zoom” necesariamente obtiene conocimiento de los datos mencionados anteriormente en la medida en que así lo dispone nuestro acuerdo de procesamiento de contratos con “Zoom”.
Procesamiento de datos fuera de la Unión Europea
“Zoom” es un servicio prestado por un proveedor de los EE.UU. Por consiguiente, el tratamiento de los datos personales se realiza también en un tercer país. Hemos concluido un contrato de procesamiento de pedidos con el proveedor de “Zoom” que cumple con los requisitos del Art. 28 RGPD.
El nivel adecuado de protección de los datos está garantizado, por un lado, por la certificación “Privacy Shield” de Zoom Video Communications, Inc. y, por otro, por la conclusión de las denominadas cláusulas contractuales estándar de la UE.
Divulgación, corrección y eliminación de datos personales
Puede solicitar, sin cargo, información sobre los datos que almacenamos sobre usted.
Usted tiene el derecho de corregir los datos inexactos o incompletos que el Xavi Dòmenech Institute haya almacenado.
Usted tiene derecho a solicitar la eliminación de sus datos personales si ya no es necesario para el propósito para el que fue recopilada. Sin embargo, nos gustaría señalar que el Xavi Dòmenech Institute está sujeto a obligaciones legales que no nos permiten eliminar cierta información de inmediato. Estas obligaciones son el resultado de las leyes de contabilidad y las fiscales. Sin embargo, podemos anonimizar sus datos, evitando así el procesamiento para propósitos distintos a los requeridos por la ley. Además, puede enmendar o revocar su declaración de consentimiento en cualquier momento sin indicar los motivos, con efecto para el futuro. Puede enviar la revocación por correo postal o por correo electrónico. No incurrirá en ningún otro costo que los correspondientes al envío o los correspondientes a la transmisión de correo electrónico de acuerdo con las tarifas base existentes. Un mensaje de texto (carta, correo electrónico) es suficiente.
Cámaras de video vigilancia: siguiendo la normativa vigente nuestros clientes están informados que existen cámaras de vigilancia instaladas en la recepción y boutique del establecimiento. Estas grabaciones se almacenan durante un meriodo de 30 días después del cual serán borradas del archivo.
Transferencia de datos a terceras personas
Sólo transferimos datos personales a terceras personas para el cumplimiento de un contrato. Esta norma es aplicable en casos muy concretos como programas de vacaciones de yoga o cursos de formación de profesores, tratándose entonces de hoteles, compañías de tarjetas de crédito o pagos online, o servicios de banca o/y transferencia bancaria. Esta medida está en base al artículo 6, párrafo 1(b) RGPD, que permite procesar datos de información para cumplir medidas contractuales o pre-contractuales.
La transferencia de datos a terceros países sin garantías se hace en base al artículo 49, párrafo 1(b) RGPD que permite la transferencia para cumplir medidas contractuales.
Cualquier otra transferencia de datos se llevará a cabo solamente con su consentimiento expreso o si estamos por ley obligados a hacerlo, o si esa transferencia está relacionada con el uso que vd hace de esta página web.
Sus datos personales nunca serán transferidos a compañías con fines publicitarios sin su consentimiento expreso.
Utilice la siguiente información de contacto:
Europa: info@tantra.es
LATAM: contacto@tantra.es
Xavi Domènch Institute.