Política de Privacidad y Protección de Datos

1. Quiénes somos

CaregIVR – Cardiovascular Health Promotion: The Impact of Immersive Virtual Reality es un proyecto europeo de investigación dedicado a la promoción de la salud cardiovascular mediante el uso de tecnologías de Realidad Virtual Inmersiva.

El proyecto es desarrollado por un consorcio europeo coordinado por la Escola Superior de Saúde Atlântica (ESSATLA), integrada en Atlântica, cuya entidad instituidora es EIA – Ensino, Investigação e Administração, S.A.

El sitio web oficial del proyecto está disponible en https://caregivr.eu/.

2. Responsable del tratamiento

En el ámbito de la gestión del sitio web CaregIVR y de los servicios que se ofrecen a través del mismo, la entidad responsable del tratamiento de los datos personales es:

EIA – Ensino, Investigação e Administração, S.A.
Entidad instituidora de Atlântica – Instituto Universitário y de la Escola Superior de Saúde Atlântica (ESSATLA)
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portugal

Delegado de Protección de Datos: rgpd@uatlantica.pt

EIA – Ensino, Investigação e Administração, S.A. está comprometida con la protección y confidencialidad de los datos personales tratados en el ámbito de CaregIVR y adopta las medidas técnicas y organizativas adecuadas para proteger dichos datos y cumplir la legislación aplicable en materia de protección de datos.

3. Datos personales tratados a través del sitio web

Los contenidos públicos del sitio web CaregIVR pueden consultarse sin necesidad de crear una cuenta ni de identificar al visitante.

El registro únicamente es necesario para acceder y participar en determinadas funcionalidades de la comunidad, en particular los foros y el chatroom.

En el marco de la creación y utilización de una cuenta, podrán tratarse los datos facilitados por el propio usuario a través de los formularios disponibles en el sitio web, entre ellos:

• nombre o nombre de usuario;
• dirección de correo electrónico;
• datos incluidos en el perfil del usuario;
• información facilitada voluntariamente a través de los campos de registro;
• contenidos publicados en los foros, chatroom u otras áreas de la comunidad;
• dirección IP;
• información técnica relativa al navegador y al dispositivo utilizados.

Estos datos se tratan únicamente en la medida necesaria para permitir el funcionamiento de las funcionalidades disponibles, administrar las cuentas de los usuarios, garantizar la seguridad de la comunidad, moderar contenidos y prevenir usos indebidos o spam.

4. Finalidades de la recogida y del tratamiento de datos

Los datos personales tratados a través del sitio web CaregIVR podrán utilizarse para las siguientes finalidades:

• creación y gestión de cuentas de usuario;
• autenticación de usuarios;
• prestación y gestión de los foros, chatroom y demás funcionalidades de la comunidad;
• moderación de contenidos y mantenimiento de un entorno seguro y respetuoso;
• prevención y detección de spam, fraude, uso indebido o accesos no autorizados;
• respuesta a solicitudes de los usuarios;
• recuperación o restablecimiento de contraseñas;
• administración, mantenimiento y seguridad técnica del sitio web;
• obtención de información estadística relacionada con el uso del sitio web y de sus recursos, cuando proceda;
• cumplimiento de las obligaciones legales a las que esté sujeto el Responsable del tratamiento.

Los datos recogidos a través de CaregIVR no se utilizan para realizar diagnósticos médicos, prestar asesoramiento clínico individual ni adoptar decisiones clínicas automatizadas.

5. Comunidad, foros y chatroom

Cuando un usuario publica contenidos en los foros, utiliza el chatroom o participa en otras áreas de la comunidad, podrán conservarse los contenidos enviados y sus metadatos asociados.

También podrán tratarse la dirección IP y la información técnica relativa al navegador utilizado con fines de seguridad, moderación y detección de spam o conductas abusivas.

Los contenidos que el usuario publique en áreas visibles para otros miembros de la comunidad podrán ser consultados por los demás usuarios que tengan acceso a dichas áreas.

Por este motivo, los usuarios no deberán publicar en los foros o en el chatroom información personal o sensible que no deseen hacer accesible a terceros.

6. Perfiles de usuario y Gravatar

Si el sitio web utiliza el servicio Gravatar, podrá enviarse a dicho servicio una cadena anonimizada creada a partir de la dirección de correo electrónico del usuario, también denominada hash, para comprobar si existe una imagen de perfil asociada.

La política de privacidad de Gravatar puede consultarse en: https://automattic.com/privacy/

Si existe una imagen asociada al perfil del usuario, esta podrá mostrarse junto a su actividad en las áreas de la comunidad.

7. Contenidos multimedia

Cuando se permita la carga de imágenes a través del perfil del usuario o de las funcionalidades de la comunidad, se recomienda no enviar archivos que contengan datos de ubicación incorporados, en particular información EXIF GPS.

Si dichos datos permanecen incorporados en una imagen, otros usuarios que tengan acceso al archivo podrán descargarlo y consultar la información de ubicación incluida en él.

8. Cookies

El sitio web CaregIVR utiliza cookies necesarias para su funcionamiento y para las funcionalidades ofrecidas a los usuarios.

Al acceder a la página de inicio de sesión, podrá crearse una cookie temporal destinada a comprobar si el navegador acepta cookies. Esta cookie no contiene datos personales y se elimina al cerrar el navegador.

Cuando el usuario inicia sesión, podrán crearse cookies destinadas a conservar los datos necesarios para la autenticación y determinadas preferencias de uso o visualización del sitio web.

Las cookies de inicio de sesión permanecen normalmente activas durante dos días. Si el usuario selecciona la opción «Recordarme», la sesión podrá permanecer activa durante un período más prolongado.

Al cerrar la sesión, las cookies asociadas a la autenticación se eliminan conforme al funcionamiento de la plataforma.

Los foros, el chatroom y los demás componentes de la comunidad podrán utilizar cookies adicionales cuando sean necesarias para garantizar la autenticación, seguridad, conservación de preferencias o correcto funcionamiento de los respectivos servicios.

9. Contenidos incorporados procedentes de otros sitios web

Las páginas de CaregIVR pueden incluir contenidos proporcionados por sitios web o servicios externos, tales como vídeos, imágenes, documentos, mapas u otros contenidos incorporados.

Desde un punto de vista técnico, la interacción con estos contenidos puede equivaler a visitar el sitio web o servicio externo que los proporciona.

Dichos servicios podrán, de acuerdo con sus propias políticas de privacidad, recopilar datos sobre los usuarios, utilizar cookies, emplear mecanismos adicionales de seguimiento de terceros o registrar la interacción con los contenidos incorporados.

Esto podrá ocurrir especialmente cuando el usuario tenga una cuenta y haya iniciado sesión en el correspondiente servicio externo.

10. Comunicación y cesión de datos

Los datos personales tratados en el marco de CaregIVR podrán comunicarse a prestadores de servicios de EIA – Ensino, Investigação e Administração, S.A. cuando resulte necesario para el funcionamiento, alojamiento, mantenimiento, seguridad o administración del sitio web.

También podrán utilizarse servicios externos relacionados con:

• alojamiento y mantenimiento técnico;
• autenticación;
• seguridad;
• prevención y detección de spam;
• envío de correos electrónicos;
• recuperación de contraseñas;
• funcionamiento de herramientas de la comunidad;
• análisis técnico o estadístico del funcionamiento del sitio web.

Los datos también podrán comunicarse a autoridades judiciales, administrativas, fiscales, reguladoras u otras autoridades competentes cuando así lo exija la ley.

Si solicita el restablecimiento de su contraseña, determinada información técnica, incluida la dirección IP utilizada para efectuar la solicitud, podrá incluirse o utilizarse en el proceso de recuperación de la cuenta.

11. Conservación de los datos

EIA – Ensino, Investigação e Administração, S.A. conservará los datos personales durante el período necesario para las finalidades para las que fueron recogidos y tratados, sin perjuicio de los plazos de conservación derivados de obligaciones legales.

Los datos asociados a las cuentas de usuario se conservarán mientras la cuenta permanezca activa o mientras sean necesarios para la gestión de la comunidad.

Los contenidos publicados en los foros y sus metadatos asociados podrán conservarse durante períodos más prolongados para preservar la continuidad de las conversaciones, la coherencia de los temas existentes y su moderación.

Los mensajes y demás información generada a través del chatroom podrán conservarse durante el período necesario para el funcionamiento, moderación y seguridad de dicho servicio.

Cuando deje de existir una base jurídica para conservar los datos, estos serán eliminados o anonimizados, salvo cuando exista una obligación legal que exija su conservación.

12. Derechos de los interesados

De conformidad con la legislación aplicable, el interesado podrá solicitar, en función de las circunstancias y dentro de los límites establecidos legalmente:

• acceso a sus datos personales;
• rectificación de datos incorrectos o desactualizados;
• supresión de sus datos;
• limitación del tratamiento;
• oposición al tratamiento;
• portabilidad de los datos, cuando proceda;
• información relativa al tratamiento de sus datos;
• retirada del consentimiento cuando el tratamiento se base en el consentimiento;
• ejercicio de los derechos aplicables en relación con decisiones individuales automatizadas, cuando existan.

La retirada del consentimiento no afecta a la licitud del tratamiento efectuado sobre la base del consentimiento prestado antes de su retirada.

El ejercicio de estos derechos no afecta a aquellos datos cuya conservación resulte necesaria para cumplir obligaciones legales, garantizar la seguridad del sitio web u otras finalidades legalmente permitidas.

Las solicitudes relacionadas con la protección de datos personales podrán dirigirse al Delegado de Protección de Datos a través de: rgpd@uatlantica.pt

El interesado podrá asimismo presentar una reclamación ante la autoridad de control competente.

13. Violaciones de datos personales

EIA – Ensino, Investigação e Administração, S.A. adopta medidas destinadas a prevenir el acceso no autorizado, la pérdida, alteración, divulgación o uso indebido de los datos personales.

Si se produce una violación de datos personales, se adoptarán las medidas previstas en la legislación aplicable, incluida, cuando proceda, la notificación a la autoridad de control competente y a los interesados afectados.

14. Seguridad y confidencialidad

EIA – Ensino, Investigação e Administração, S.A. está comprometida con la protección y confidencialidad de los datos personales tratados a través de CaregIVR.

A tal efecto, se adoptan medidas técnicas y organizativas destinadas a garantizar que los datos personales sean tratados de manera lícita, leal, transparente y limitada a las finalidades para las que fueron recogidos.

También se adoptan medidas destinadas a garantizar la exactitud, integridad, disponibilidad y confidencialidad de los datos, así como a limitar su acceso a las personas y entidades debidamente autorizadas.

Los empleados, colaboradores y prestadores de servicios que, en el ejercicio de sus funciones, puedan tener acceso a datos personales están sujetos a las obligaciones de confidencialidad aplicables.

15. A dónde pueden enviarse los datos

Los datos asociados al registro, autenticación, publicaciones en los foros y otras actividades realizadas en el sitio web podrán procesarse mediante sistemas automatizados de seguridad, autenticación o detección de spam.

El uso de contenidos incorporados o servicios externos también podrá implicar la transmisión de determinados datos técnicos a los respectivos proveedores, de conformidad con sus políticas de privacidad.

16. Contactos relativos a la protección de datos

Para cualquier cuestión relacionada con esta Política de Privacidad y Protección de Datos o con el tratamiento de datos personales realizado a través de CaregIVR, puede contactar con:

Responsable del tratamiento
EIA – Ensino, Investigação e Administração, S.A.
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Portugal

Delegado de Protección de Datos
Correo electrónico: rgpd@uatlantica.pt

Salvo que se indique lo contrario, el contenido de este sitio web está licenciado bajo la Licencia Creative Commons Atribución 4.0 Internacional (CC BY 4.0).