Información General

Responsables del Tratamiento

Doctorado en Derecho Administrativo Iberoamericano

CIF: Q-6550005-J

Dirección: calle Maestranza 9, 15001 A Coruña, (A Coruña)

Teléfono: 981 16 70 00

Email: info@udc.gal

 

Propiedad Intelectual

Todos los contenidos que se muestran en el presente sitio web, y en especial diseños, textos, imágenes, logos, iconos, nombres comerciales, marcas o cualquier otra información susceptible de utilización industrial y/o comercial están protegidos por los correspondientes derechos de autor, no permitiendo su reproducción, transmisión o registro de información salvo autorización previa del titular.

Enlaces

Orzán congres S.L, no asume ninguna responsabilidad sobre los enlaces hacía otros sitios o páginas web que, en su caso, pudieran incluirse en el mismo, ya que no tiene ningún tipo de control sobre los mismos, por lo que quienes accedan lo hacen bajo su exclusiva responsabilidad al contenido y en las condiciones de uso que rijan en los mismos.

Cookies

Las cookies son pequeños archivos de datos que un servidor web almacena en nuestro navegador cuando visitamos una página. Existen muchos tipos de cookies. Las finalidades de estos archivos son variadas, entre otras recopilar información sobre los hábitos de navegación del usuario y su actividad dentro de la web, así como almacenar datos de acceso al sitio haciendo que la navegación web sea más cómoda para el usuario. Algunas cookies también permiten hacer un seguimiento del usuario entre sitios web, realizando un perfil anónimo orientado al uso por parte de las empresas de marketing online.

Para más información, consulte nuestra Política de Cookies.

COOKIES

7.1. Instrucciones

Antes de dar lectura a las presentes instrucciones, recomendamos encarecidamente la lectura de la Guía de Cookies enero 2024 de la AEPD, que puede consultarse en la siguiente dirección:

https://www.aepd.es/guias/guia-cookies.pdf

1. Como proceso previo, es necesario que el departamento de informática o la empresa proveedora de servicios web identifique las cookies que efectivamente requieren el consentimiento de las personas usuarias. Las cookies técnicas que posibilitan el funcionamiento de la web no requieren dicho consentimiento. Para desarrollar este proceso de forma correcta, se deberá trabajar con la Guía de la Agencia Española de Protección de Datos de enero de 2024.
2. A la hora de instalar cookies y empezar a trabajar con ellas, se debe atender a lo establecido en el artículo 22 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico en lo referente a los derechos de los destinatarios de servicios.

“1. El destinatario podrá revocar en cualquier momento el consentimiento prestado a la recepción de comunicaciones comerciales con la simple notificación de su voluntad al remitente.

A tal efecto, los prestadores de servicios deberán habilitar procedimientos sencillos y gratuitos para que los destinatarios de servicios puedan revocar el consentimiento que hubieran prestado. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.

Asimismo, deberán facilitar información accesible por medios electrónicos sobre dichos procedimientos.

2. Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones.

Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.”.

*Este artículo hace referencia a la derogada Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, siendo ahora de aplicación lo establecido en Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

2. Las cookies no técnicas no pueden estar instaladas por defecto, sino hasta que las personas usuarias otorguen su consentimiento expreso.
3. Quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:

• Permitir únicamente la comunicación entre el equipo de las personas usuarias y la red.
• Estrictamente prestar un servicio expresamente solicitado por las personas usuarias.

Asimismo, se exceptúan las siguientes:

• Cookies de “entrada”
• Cookies de autenticación o identificación de usuario (únicamente de sesión)
• Cookies de seguridad del usuario
• Cookies de sesión de reproductor multimedia
• Cookies de sesión para equilibrar la carga
• Cookies de personalización de la interfaz de usuario
• Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales

Sin perjuicio de que las cookies citadas no requieren del consentimiento de la persona usuaria para ser instaladas, por transparencia deben informarse en la política de cookies de la siguiente manera “Este sitio web utiliza cookies que permiten el funcionamiento y la prestación de los servicios ofrecidos en el mismo”.

Se recomienda utilizar una cookie para cada finalidad puesto que una misma cookie puede tener varias finalidades siendo una de ellas de las exceptuadas del cumplimiento del art. 22.2. LSSI y otras finalidades requerir el consentimiento de las personas usuarias (en este caso no estaría permitida la instalación de la cookie).

4. Se considerará que existe tratamiento de datos personales cuando la persona usuaria esté identificada por un nombre o dirección de correo electrónico que la identifique (por ejemplo, por tratarse de una persona registrada) o cuando se utilicen identificadores únicos que permitan distinguir unas personas de otras y realizar un seguimiento individualizado de las mismas (por ejemplo, un ID de publicidad).

No obstante, en relación con la atención de derechos de protección de datos de las personas interesadas, si el responsable del tratamiento no está en condiciones de identificar a la persona interesada, podrá denegar la solicitud en los términos del artículo 12.2 del RGPD (excepto cuando la persona interesada en su ejercicio facilite información adicional mediante la cual el responsable del tratamiento fuera capaz de realizar su identificación).

5. Identificadas las cookies que sí requieren del consentimiento de la persona usuaria, se debe informar a través de dos capas:

• Primera capa: ventana emergente a instalar en la parte superior de la web. En esta primera capa se debe facilitar la siguiente información:

1. Identificación del editor responsable del sitio web.
2. Identificación de las finalidades de las cookies que se utilizarán.
3. Información sobre si las cookies son propias (del responsable de la página web) o también de terceros asociados a él, sin que sea necesario identificar a los terceros en esta primera capa.
4. Información genérica sobre el tipo de datos que se van a recopilar y utilizar en caso de que se elaboren perfiles de los usuarios (por ejemplo, cuando se utilicen cookies de publicidad comportamental).
5. Modo en el que el usuario puede aceptar, configurar y rechazar la utilización de cookies.
6. Un enlace claramente visible dirigido a una segunda capa informativa en la que se incluya una información más detallada, utilizando, por ejemplo, el término “Cookies”, “Política de cookies” o “Más información, pulsa aquí”.

Una vez se presione el botón “Configurar” se deberá disponer de un panel en el que se informe una a una de las cookies que se pretende instalar y la información de qué es cada una de ellas, con información acerca de la Política de Cookies. Las casillas deben estar desmarcadas por defecto y los colores a utilizar deben dejar claro si se trata de una opción marcada o no (recomendamos las opciones gris/verde, rojo/verde). Se propone el siguiente modelo:

Segunda capa: debe ser accesible a través de link desde la primera capa, y además de forma permanente junto con el resto de información relativa (junto a avisos legales y políticas de privacidad en el footer de la web).

5. Las finalidades de las cookies deben ser claras. No serían válidas, por ejemplo, frases como “usamos cookies para personalizar su contenido y crear una mejor experiencia para usted” o “para mejorar su navegación”, o frases como “podemos utilizar sus datos personales para ofrecer servicios personalizados” para referirse a cookies publicitarias comportamentales. También deben evitarse términos como “puede”, “podría”, “algún”, “a menudo”, y “posible”.
6. Si no se pulsa el botón “Aceptar”, la persona usuaria no está autorizando el uso de cookies, por lo tanto, no está legitimado su uso. De acuerdo con lo anterior, la aceptación mediante la opción “seguir navegando” (consentimiento tácito) no está permitida.

RESPONSABILIDADES DE LAS PARTES

Los sujetos que participan en la utilización de las cookies deben colaborar para asegurar el cumplimiento de las exigencias legales establecidas.

Se dan dos situaciones en relación con la responsabilidad de las partes:

• El editor o los terceros utilizan las cookies para finalidades exceptuadas de las obligaciones de informar y de obtener el consentimiento.

En aquellos casos en que un editor ofrece a las personas usuarias un servicio y todas las cookies utilizadas desde su página web se utilizan exclusivamente para las finalidades respecto de las que no es necesario obtener el consentimiento, tanto si son propias como de terceros, no será necesario que informe de su utilización ni que obtenga el consentimiento. No obstante, en el caso que emplee cookies de terceros para la prestación del servicio solicitado por la persona usuaria deberá establecer contractualmente con aquellas entidades con las que contrate directamente que esas entidades no tratan los datos con ninguna otra finalidad que no sea la prestar el servicio a las personas usuarias, puesto que, en caso contrario, sería necesario informar de esas otras finalidades y obtener el consentimiento.

• El editor o los terceros utilizan las cookies para finalidades no exceptuadas de las obligaciones de informar y de obtener el consentimiento.

Respecto de este punto, establece la Guía de Cookies Enero 2024 de la AEPD lo siguiente:

“En este supuesto se puede diferenciar si se usan cookies propias o de terceros. En los casos en que el editor a través de la utilización de cookies propias trata los datos para alguna de las finalidades que no están exceptuadas de la obligación de informar y obtener el consentimiento, será necesario que informe sobre las finalidades para las se tratarán los datos y obtenga el consentimiento del usuario, a través de alguna de las formas establecidas en la presente guía.

Asimismo, cuando se empleen cookies de terceros para alguna o algunas de las finalidades no exentas, tanto el editor como las otras entidades intervinientes en la gestión de las cookies tendrán la responsabilidad de garantizar que los usuarios están claramente informados acerca de las cookies y de las finalidades para las se utilizarán y de obtener el preceptivo consentimiento.

En este sentido, cuando el editor emplee una CMP que cree un entorno en el que los terceros que participan en el mismo puedan cumplir los deberes de información y obtención del con sentimiento, los terceros serán individual y directamente responsables de su cumplimiento.

Generalmente, las cookies de terceros almacenan información en el equipo terminal del usuario o utilizan dicha información porque el editor, a la hora de diseñar la página web, plataforma o aplicación, previó la posibilidad de incluir contenidos de terceros que las utilizan o porque emplea software de terceros que las requieren.

Por ello, los editores, cuando no sean titulares de las cookies que se utilizan, deberán asegurar que los interesados reciben la información necesaria y que están habilitados los mecanismos que permitan su consentimiento, por ejemplo, a través de obligaciones o garantías contractuales que obliguen al tercero titular de las cookies o a través de la instalación de plataformas para la gestión del consentimiento.

Así, cuando la información sobre las cookies de terceros se ofrezca a través de un enlace a la página web del tercero, el editor tendrá que asegurarse que los enlaces no estén rotos, siendo obligación del tercero velar por que la información no sea obsoleta y que esta se ofrezca también en castellano o en la lengua cooficial utilizada en el sitio web del editor.

De esta forma, en tales supuestos y con la finalidad de facilitar y garantizar el cumplimiento de las obligaciones establecidas en este ámbito, cuando se utilicen cookies de terceros, en los contratos que se celebren entre los editores y los terceros se deberían incluir una o varias cláusulas en las que se asegure que se ofrecerá a los usuarios la información requerida y que se articulará la forma a través de la cual se pueda obtener un consentimiento válido para la utilización de las cookies y para su revocación, así como las consecuencias de la revocación del consentimiento para el editor y, especialmente, para los terceros que lo obtuvieron a través del editor.  

Cuando la información sobre las cookies de terceros se ofrezca a través de un enlace a la página web del tercero, el editor tendrá que asegurarse que los enlaces no estén rotos, siendo obligación del tercero velar por que la información no sea obsoleta y que esta se ofrezca también en castellano o en la lengua cooficial utilizada en el sitio web del editor. De esta forma, en tales supuestos y con la finalidad de facilitar y garantizar el cumplimiento de las obligaciones establecidas en este ámbito, cuando se utilicen cookies de terceros, en los contratos que se celebren entre los editores y los terceros se deberían incluir una o varias cláusulas en las que se asegure que se ofrecerá a las personas usuarias la información requerida y que se articulará la forma a través de la cual se pueda obtener un consentimiento válido para la utilización de las cookies y para su revocación, así como las consecuencias de la revocación del consentimiento para el editor y, especialmente, para los terceros que lo obtuvieron a través del editor.

Debe tenerse presente que, en la práctica, cuando no se usa una CMP, es más difícil para las entidades que utilizan cookies de terceros, que no tienen relación directa con el usuario, cumplir los anteriores requisitos, y que los usuarios tenderán a hacer llegar sus inquietudes a la entidad a la que pueden identificar y con la que tienen relación, es decir, al editor. Hay que tener también en cuenta que los titulares de las cookies, en la medida en que determinen los fines y los medios del tratamiento, son responsables de la información personal que recogen aquéllas y de los tratamientos de datos posteriores que se realizan.

Así, anunciantes, editores, agencias, redes publicitarias y otros agentes intervinientes serán responsables del tratamiento cuando utilicen cookies propias y cuando, utilizando cookies de terceros, participen en la determinación de los fines y medios del tratamiento, aunque este se realice a través de un encargado del tratamiento, como por ejemplo cuando un anunciante contrata a una agencia de medios para que realice los tratamientos bajo su dirección y de acuerdo con sus instrucciones.

Aquellos agentes que limiten su actuación a seguir las instrucciones del responsable del tratamiento tendrán la consideración de encargados del tratamiento. La figura del encargado del tratamiento se define en el artículo 4.8 del RGPD y se encuentra regulada en su artículo 28. 

En principio, cada responsable del tratamiento responderá del tratamiento concreto que realice.

Incluso en aquellos casos en los que concurran diferentes responsables del tratamiento, cada uno de ellos asumirá su respectiva responsabilidad. 

No obstante, en aquellos casos en los que las entidades referidas en los párrafos anteriores (anunciantes, agencias, redes publicitarias, editores y otros agentes) determinen conjuntamente las finalidades y los medios del tratamiento, serán consideradas corresponsables del tratamiento y deberán cumplir lo dispuesto en el artículo 26 del RGPD. Dicho esto, la existencia de corresponsabilidad no se traducirá necesariamente en una responsabilidad equivalente de las distintas entidades a los que atañe un tratamiento de datos personales, sino que la responsabilidad de cada entidad dependerá de la implicación que tenga en el tratamiento concreto. Por lo tanto, el nivel de responsabilidad de cada una de ellas deberá evaluarse caso por caso y teniendo en cuenta todas las circunstancias pertinentes en función de sus responsabilidades respectivas asumidas en la determinación de medios y fines del tratamiento. En este sentido, el alcance de las obligaciones de información y obtención del consentimiento por parte del editor respecto de las cookies de terceros se circunscribe a los tratamientos de los que es responsable, incluida en su caso la responsabilidad conjunta en cuanto a que el usuario conozca y consienta la utilización por terceros identificados de sus cookies y las finalidades del tratamiento de datos asociado a ellas. Dichas obligaciones no se extienden, en cambio, a las fases ulteriores del tratamiento en las que el editor no interviene, que serán responsabilidad exclusiva del tercero.

Por ejemplo, la responsabilidad no se extendería a los tratamientos de datos realizados ulteriormente por terceros con la finalidad de que éstos puedan ofrecer servicios de creación de audiencias, perfiles o similares (elaborados a partir del tratamiento de datos obtenidos mediante cookies), ni podrá presumirse la responsabilidad en la elaboración de tales audiencias o perfiles por el hecho de que se utilicen. En cualquier caso, la responsabilidad administrativa exigible ante las autoridades de control por el cumplimiento de las obligaciones derivadas del uso de cookies corresponde a cada parte obligada y no es desplazable contractualmente.