Aviso de privacidad para futuros estudiantes

El presente Aviso de privacidad para futuros estudiantes (“Aviso”) resume y describe cómo Emeritus recopila, gestiona y procesa los datos personales o la información de los futuros estudiantes. Emeritus se compromete a tratar los datos personales de sus futuros estudiantes con equidad y transparencia, y de forma lícita. El presente Aviso abarca los controles y obligaciones mínimos que Emeritus se compromete a realizar para garantizar que los datos personales de nuestros futuros estudiantes se recopilen, se utilicen, se conserven y se divulguen de forma segura, lícita, transparente y conforme a la ley.

Este Aviso se aplica a los futuros estudiantes de los programas educativos y cursos ofrecidos por Emeritus (colectivamente “usted”, “su”) y está diseñado para informarle de los datos personales que recopilamos, los fines del procesamiento de esos datos y sus derechos en relación con ellos.

El presente Aviso se aplica a todos nuestros cursos y servicios educativos, incluso siempre que recopilemos y procesemos sus datos personales en ese contexto para los fines que se indican a continuación. No obstante, tenga en cuenta que puede haber casos en los que necesitemos actualizar este Aviso, por ejemplo, para reflejar cambios en los requisitos legales o en las actividades de procesamiento, y en caso de que realicemos algún cambio sustancial en este Aviso, se lo comunicaremos.

Este aviso no se aplica a los datos personales pertenecientes a otras categorías de personas como nuestros estudiantes, solicitantes de programas, proveedores, empleados, contratistas, solicitantes
de empleo, consultores o clientes captados por Emeritus. Para más información, consulte nuestro Aviso de privacidad para estudiantes y solicitantes de programas, el Aviso de privacidad para empleados, consultores y candidatos a un puesto de trabajo y el Aviso de privacidad de Emeritus.

No obstante, dado que es posible que se le aplique más de uno de los avisos anteriores en función del contexto en el que se recopilen y procesen sus datos personales (por ejemplo, un empleado puede ser también un estudiante), asegúrese de leer detenidamente cada uno de los avisos aplicables que le proporcionemos para estar completamente informado.

En algunos casos, las leyes y normativas locales aplicables al procesamiento de sus datos personales pueden ser más restrictivas que el presente Aviso. En ese caso se aplicarán esos requisitos más restrictivos. Emeritus le proporcionará avisos de privacidad o información adicional cuando así lo exija la legislación aplicable. Los residentes en los Estados Unidos (EE. UU.) deben consultar nuestro Aviso de privacidad para EE. UU., que complementa este y nuestros otros avisos de privacidad para ellos. Además, este Aviso puede complementarse de vez en cuando con información o avisos de privacidad más específicos, por ejemplo, cuando utilice una aplicación o un portal de Emeritus en particular.

Los datos personales que recopilamos y procesamos pueden variar en función del curso o programa que seleccione, de los requisitos de la universidad asociada que ofrezca dicho curso y de las obligaciones derivadas de la legislación aplicable. Los datos personales que recopilamos de usted se almacenan en los registros/bases de datos electrónicos almacenados en servidores (incluidos servidores en la nube) ubicados en Singapur, Japón, Canadá, EE. UU., India o en otro país (incluidos terceros países que no están cubiertos por una decisión de adecuación de la Comisión Europea), así como en registros/bases de datos físicos.

Emeritus recopila los datos personales solo en la medida en que los necesita para un fin o fines determinados, y puede recopilar de usted los siguientes tipos de datos personales:

Datos de identificación/identidad	Nombre completo, sexo, cargo, país de residencia, nacionalidad, ciudadanía, ubicación, identificador en línea, dirección IP, fecha de nacimiento, edad
Dados de identificação/identidade	Nome completo, sexo, cargo, país de residência, nacionalidade, cidadania, localização, identificador online, endereço de IP, data de nascimento, idade
Dados de contato	Número(s) de telefone pessoal(is) ou oficial(is), endereço(s) de email pessoal(is) ou oficial(is)
Dados sobre educação e emprego	Qualificação acadêmica, número de anos de experiência profissional, função, setor, cargo e nome do empregador
Datos de identificación electrónica	Contenido de su comunicación con nosotros, respuestas a encuestas, grupos de discusión y cuestionarios, comentarios y sugerencias
Datos generados por el usuario	Contenido de su comunicación con nosotros, respuestas a encuestas, grupos de discusión y cuestionarios, comentarios y sugerencias
Otros datos personales	Información general/aleatoria (no necesaria para la entrega o gestión del programa) como el nombre de soltera de la madre o el nombre de la mascota para verificar su identidad para restablecer sus credenciales de inicio de sesión en caso de pérdida/olvido de datos, incluidos su nombre de usuario y contraseña

Datos personales sensibles:

Los datos personales sensibles o categorías especiales de datos personales (“SPD”, por sus siglas en inglés) son datos personales de naturaleza especialmente sensible que merecen una protección específica, ya que el contexto de su procesamiento podría crear mayores riesgos para los derechos y libertades fundamentales de las personas. Si algún SPD se pierde, se pone en peligro o se divulga sin autorización, puede causar un daño considerable, vergüenza, inconveniencia o injusticia a una persona. Los ejemplos de SPD pueden variar en función del contexto y de las legislaciones de los respectivos países de origen del SPD y pueden incluir datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos, la vida sexual o la orientación sexual, o los datos relativos a la salud.

Emeritus no exige la recopilación ni el rocesamiento de datos personales sensibles o categorías especiales de datos personales de nuestros futuros estudiantes.

En caso de que necesitemos algún SPD para cualquier fin, obtendremos su consentimiento explícito para dicha recopilación y procesamiento en los términos del presente Aviso en el punto en el que el SPD será revelado por usted.

Cuando la(s) ley(es) aplicable(s) prevea(n) otras bases jurídicas para el procesamiento de algún SPD (como excepción a la obtención del consentimiento explícito), podremos basarnos en la base jurídica que esté a nuestro alcance en una situación concreta. En caso de que usted voluntariamente revele, comparta, cargue, publique o haga público algún SPD en nuestro sitio web o en cualquier otro foro público de nuestra propiedad o bajo nuestro control, usted entiende que podremos tratar dicho SPD de conformidad con la legislación aplicable y el presente Aviso.

Datos personales de otras personas facilitados por usted:

En determinadas situaciones, usted puede facilitarnos los datos personales de otras personas (por ejemplo, sus amigos, colegas, familiares, etc.), como una forma de recomendación para nuestros
programas y cursos, etc.

A. Datos personales recopilados directamente de usted a través de nuestro sitio web:

Emeritus recopila los datos personales que usted nos proporciona de forma voluntaria para recibir de nosotros, a través de diversos modos y canales de comunicación, los detalles y la información pertinentes sobre la oferta de cursos, programas, temas, asignaturas, especialidades y universidades en los que pueda estar interesado. Podemos recopilar sus datos personales a través de diferentes medios, como un formulario web que usted rellena y envía en nuestras páginas de inicio de programa(s) para obtener detalles sobre ese programa en particular, así como otros programas relacionados, o un formulario general en nuestro sitio web para recibir información genérica o no específica sobre los cursos/programas que ofrecemos.

Es su responsabilidad y obligación asegurarse de que todos los datos personales que nos envíe sean exactos, correctos, completos y estén actualizados en el momento de su envío. Usted está obligado a comprobar y verificar antes del envío que los datos personales que nos envía le pertenecen a usted y no a cualquier otra persona (a menos que esté legalmente autorizado para enviar los datos personales de dicha otra persona en términos de este Aviso), y seguir el proceso estándar definido y establecido por nosotros para las remisiones. Le pedimos que nos mantenga informados de cualquier cambio que se produzca en los datos personales que nos ha facilitado.

B. Datos personales recopilados directamente de usted, en nuestro nombre y bajo nuestras
instrucciones, a través de los sitios web de nuestras filiales/socios:

Emeritus colabora con vendedores, proveedores de servicios e instituciones en el campo de la educación y/o actividades relacionadas para el marketing de sus cursos y programas. Publicamos la información del curso/programa junto con nuestro formulario web en el sitio web de los afiliados/socios. Recopilamos los datos personales que usted nos facilita voluntariamente (a través del formulario web) para recibir más detalles e información sobre un programa concreto, así como sobre otros programas y cursos relacionados, a través de diversos modos y canales de comunicación.

Sus datos personales recopilados a través de dichos sitios web de terceros se transfieren de forma segura a Emeritus. Es su responsabilidad y obligación asegurarse de que todos los datos personales que nos envíe sean exactos, correctos, completos y estén actualizados en el momento de su envío.

Usted está obligado a comprobar y verificar antes del envío que los datos personales enviados le pertenecen a usted y no a cualquier otra persona (a menos que esté legalmente autorizado a enviar los datos personales de dicha otra persona en términos de este Aviso) y seguir el proceso estándar definido y establecido por nosotros para las remisiones. Le pedimos que nos mantenga informados de cualquier cambio que se produzca en los datos personales que nos ha facilitado.

C. Datos personales recopilados independientemente por otros y compartidos con nosotros:

Emeritus puede recopilar de forma inidrecta sus datos personales de terceros para comercializar sus cursos y programas con usted de las siguientes maneras:

1. Los terceros afiliados/socios de Emeritus (descritos en la sección B anterior) alojan de forma independiente la información del curso/programa junto con el formulario web para la recopilación de datos personales en su sitio web. Estos afiliados/socios recopilan, en calidad
   de responsables del procesamiento, los datos personales que usted les facilita voluntariamente (a través del formulario web) para recibir más detalles e información sobre un programa concreto, así como sobre otros programas y cursos relacionados, a través de diversos modos y canales de comunicación. Sus datos personales recopilados de esta manera se comparten con Emeritus de acuerdo con las leyes de privacidad aplicables.
2. Varios terceros intermediarios de datos pueden recopilar y/o compilar de forma independiente sus datos personales a través de diversos medios y fuentes. Dichos intermediarios de datos son los responsables del procesamiento de dichos datos personales y tienen la obligación de recopilar y procesar (incluido el intercambio y la transferencia) dichos datos en estricto cumplimiento de la legislación aplicable en materia de privacidad. Emeritus puede recopilar sus datos personales de estos terceros intermediarios de datos mediante el acceso directo a su base de datos y/u obteniendo dichos datos en forma de listas de marketing. Emeritus recopila y procesa sus datos personales compartidos con ella por dichos terceros intermediarios de datos en estricto cumplimiento de las leyes de privacidad aplicables.

D. Datos personales compartidos con nosotros por otros como referencia:

Varias personas, como nuestros estudiantes actuales o pasados, futuros estudiantes, sus amigos, colegas o familiares, etc., pueden remitirlo a nosotros como posible estudiante para que se inscriba en diferentes cursos y programas. Con el fin de identificarle y asociarle con su remitente, enviarle detalles sobre nuestros cursos y programas en los que pueda estar interesado a través de diversos modos de comunicación (en cumplimiento de las leyes de privacidad aplicables) y, en algunos casos, inscribirle e incorporarle en los cursos y programas deseados, podemos recibir algunos datos personales de las siguientes categorías de su remitente:

• Datos de identificación/identidad
• Datos de contacto
• Datos sobre educación y empleo

Aunque nos lo hayan remitido, es posible que usted tenga que inscribirse en nuestra página de solicitud de cursos para completar el proceso de inscripción e incorporación. Es posible que se le pida que vuelva a facilitar los datos personales que nos proporcionó inicialmente su remitente, junto con la información adicional (datos personales) necesaria para la inscripción en el curso.

E. Datos personales de terceros facilitados por usted:

En determinadas situaciones, puede facilitarnos los datos personales de otras personas (por ejemplo, sus amigos, colegas, familiares, etc.), como una forma de recomendación para nuestros programas y cursos, etc. En tal situación, es su responsabilidad informar a la persona afectada sobre el procesamiento de sus datos personales para los fines pertinentes. Usted debe confirmarnos que ha sido autorizado para enviarnos dichos datos y permitirnos enviar detalles e información sobre un programa en particular, así como otros programas y cursos relacionados, a través de iversos modos y canales de comunicación a las personas que usted ha remitido.

Nuestro proceso de remisión e inscripción de grupos se ha diseñado para cumplir los complejos requisitos de las leyes de privacidad globales, en especial el Reglamento General de Protección de Datos (“GDPR”). Supervisamos, examinamos y revisamos este proceso de forma proactiva para mantener el estricto cumplimiento de dichas leyes mientras procesamos sus datos personales para los fines indicados. Solo se aceptan remisiones e inscripciones de grupos de acuerdo con el proceso establecido.

F. Datos personales recopilados mediante tecnologías de rastreo:

Cuando visita nuestro sitio web o utiliza nuestro servicio, nosotros y otros terceros podemos utilizar cookies y otras tecnologías de seguimiento para recopilar sus datos personales. Esto puede incluir el seguimiento de sus actividades a lo largo del tiempo y en sitios o servicios de terceros. Para más información sobre este procesamiento y sus opciones al respecto, consulte nuestro Aviso de cookies.

Finalidade(s) do processamento:

Emeritus utiliza sus datos personales para compartir con usted los detalles y la información pertinente sobre su oferta de cursos, programas, temas, asignaturas, especialidades y universidades en los que pueda estar interesado, a través de múltiples canales de comunicación. Podemos tratar sus datos personales para enviarle los detalles sobre un programa concreto de su interés, así como otros programas relacionados, o información genérica o no específica sobre los cursos/programas que ofrecemos.

Bases jurídicas (legais) do processamento:

Las leyes de privacidad de ciertas jurisdicciones exigen que Emeritus se base en (cumpla) una de las bases legales de procesamiento disponibles, según lo prescrito por dicha ley de privacidad, antes de procesar sus datos personales para cada uno de los fines enumerados anteriormente. La base legal en la que se basa Emeritus para una actividad de procesamiento concreta puede diferir de la base legal en la que se basa para otra actividad de procesamiento, es decir, se puede basar en diferentes bases legales para llevar a cabo legalmente diferentes actividades de procesamiento.

Todas o algunas de las siguientes bases jurídicas de procesamiento pueden estar disponibles en virtud de la legislación sobre privacidad de una jurisdicción (país) concreta:

1. Consentimento: Usted ha dado su consentimiento (explícito/expreso o presunto/implícito, dependiendo de la ley de privacidad aplicable) para el procesamiento de sus datos personales para uno o más fines específicos.
2. Ejecución de un contrato: el procesamiento de sus datos personales es necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a petición suya antes de celebrar un contrato.
3. Cumplimiento de una obligación legal: El procesamiento es necesario para el cumplimiento de una obligación legal a la que está sujeta Emeritus.
4. Protección de intereses vitales: El procesamiento es necesario para proteger sus intereses vitales o los de otra persona física.
5. Interés público: El procesamiento es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del procesamiento.
6. Interés legítimo: El procesamiento es necesario para los fines de los intereses legítimos perseguidos por Emeritus o por un tercero, excepto cuando prevalezcan sus intereses o derechos y libertades fundamentales en virtud de las leyes de privacidad aplicables.

El procesamiento de datos personales sensibles o categorías especiales de datos personales (“SPD”) se ha tratado anteriormente en la sección “¿Cuáles son las categorías/tipos de datos personales que recopilamos sobre usted?”.

A continuación se enumeran las actividades de procesamiento más comunes para las que utilizamos (procesamos) sus datos personales, junto con la base jurídica correspondiente:

Actividades de procesamiento	Base jurídica del procesamiento
Enviar detalles e información sobre nuestra oferta de cursos, programas, temas, asignaturas, especialidades y universidades que le interesen (tendrá la opción de darse de baja de dicha comunicación en cualquier momento).	Consentimiento
Enviar información sobre otros cursos/programas relacionados con el programa, tema o asunto de su interés (tendrá la opción de darse de baja de dicha comunicación en cualquier momento).	Consentimiento
Enviar información genérica o no específica sobre los cursos/programas que ofrecemos (tendrá la opción de darse de baja de dicha comunicación en cualquier momento).	Consentimiento
Responder a sus preguntas y consultas, y aclarar sus dudas (si las hubiera), sobre nuestra oferta de cursos, programas, temas, asignaturas, especialidades y universidades a través de nuestros Asesores de Programas (AP).	Interés legítimo
Grabar sus llamadas con nuestros asesores de programas.	Consentimiento
Verificar su información de contacto, como el número de teléfono y el ID de correo electrónico, mediante OTP u otro mecanismo.	Interés legítimo
Crear su cuenta y generar los datos de acceso, incluidos el nombre de usuario y la contraseña.	Interés legítimo
Verificar su identidad para restablecer sus credenciales de inicio de sesión en caso de pérdida u olvido de datos, incluidos su nombre de usuario y contraseña.	Interés legítimo
Evaluar su idoneidad para un curso o programa que le interese en función de los parámetros definidos por la universidad asociada en cuestión.	Interés legítimo
Invitarle a participar en grupos de discusión, encuestas y otras iniciativas similares para recibir sus comentarios y sugerencias con el fin de mejorar la calidad general de nuestros servicios y ofertas de cursos.	Interés legítimo
Invitarle a seminarios, seminarios web y otros eventos que pueden o no estar relacionados con los cursos y programas en los que está interesado (es posible que se requiera una inscripción aparte para asistir a estos eventos).	Interés legítimo
Responder a sus preguntas y consultas generales.	Interés legítimo
Investigar y resolver sus quejas y problemas.	Interés legítimo
Compartir sus datos personales con la(s) universidad(es) asociada(s) a los cursos/programas por los que ha manifestado interés. Para más información, consulte la sección “Divulgación a terceros” del presente Aviso.	Interés legítimo
Cumplir las leyes, normas, reglamentos, códigos de prácticas o directrices aplicables y las actividades administrativas asociadas:
Responder a solicitudes de autoridades gubernamentales o policiales que lleven a cabo cualquier investigación.	Cumplimiento de las obligaciones legales
Utilizar datos personales en relación con reclamaciones legales o litigios.	Interés legítimo
Cumplimiento de instrucciones, órdenes, incluidas citaciones u otros procesos legales de tribunales competentes u organismos legales o reguladores (incluida, entre otras, la divulgación de información a dichos organismos reguladores).	Cumplimiento de las obligaciones legales
Investigar, prevenir o tomar las medidas oportunas en relación con actividades ilegales, sospechas de fraude, problemas de seguridad, hacer cumplir nuestros términos y condiciones, o el presente Aviso, o para proteger nuestros derechos, propiedad o seguridad, y los de terceros.	Interés legítimo
Procesamiento de datos personales para controles de auditoría y otros fines reglamentarios.	Interés legítimo
Comprobación/escrutinio de sanciones de conformidad con la legislación aplicable en materia de sanciones en todas las zonas geográficas, y programas similares de los socios universitarios (por ejemplo, la lista de sanciones de la Oficina de Control de Activos Extranjeros).	Cumplimiento de las obligaciones legales
Implantar un programa de denuncia de irregularidades (u otro mecanismo de denuncia) y creación de una línea directa y un portal web para recopilar las denuncias de los denunciantes (anónimas o identificadas).	Cumplimiento de las obligaciones legales
Supervisar y garantizar la seguridad de la red y de la información, lo que incluye impedir el acceso no autorizado a nuestros sistemas y prevenir ataques mediante virus, programas maliciosos, etc., y garantizar la continuidad de la actividad.	Interés legítimo
Garantizar el cumplimiento de las condiciones y/o políticas y procedimientos aplicables.	Interés legítimo
Informes internos y/o fines contables.	Interés legítimo
Sucesores en caso de fusión, adquisición o reorganización.	Interés legítimo
Recurrir a usted para obtener referencias de compañías y particulares.	Interés legítimo
Formación de nuestra plantilla/empleados sobre los distintos procesos que pueden implicar el procesamiento de sus datos personales.	Interés legítimo
Marketing en redes sociales (por ejemplo, similitudes de Facebook): Podemos dirigir publicidad en redes sociales a grupos de individuos identificados por dichos redes sociales como poseedores de intereses o características similares a los de nuestros contactos existentes. Esta actividad de procesamiento se basa en nuestro interés legítimo de aumentar la audiencia de personas susceptibles de estar interesadas en nuestros servicios. En tal caso, actuaremos como controlador conjunto con el medio de comunicación social (cuyos datos de contacto pueden encontrarse en la plataforma del medio de comunicación social). Este público objetivo tendrá la posibilidad de oponerse a que los medios de comunicación social le muestren publicidad dirigida. No dispondremos de datos personales de este público, salvo en la medida en que decida hacer clic en el anuncio y/o acceder a nuestro sitio web.	Interés legítimo
Realizar análisis empresariales, estudios de marketing y análisis de datos.	Interés legítimo
Con fines de planificación empresarial, marketing, publicidad y ventas.	Interés legítimo
Para cualquier otro fin que se le comunique en el momento de la recopilación o en virtud de su consentimiento.	Consentimiento

Cuando Emeritus desee utilizar sus datos personales para una nueva finalidad que no se haya incluido en la tabla anterior, Emeritus procesará sus datos personales, para ese nuevo fin, según lo dispuesto en la(s) ley(es) de privacidad aplicable(s). Cuando sea necesario, Emeritus le notificará la nueva finalidad de conformidad con la(s) ley(es) aplicable(s) y obtendrá su consentimiento (o se basará en cualquier otra base legal disponible con nosotros) antes de procesar sus datos personales para la nueva finalidad.

Interés legítimo como base legal (jurídica) para el procesamiento – información adicional:

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación, al procesamiento de sus datos personales realizado en interés legítimo nuestro o de un tercero.

Para más información, consulte la sección “¿Cuáles son sus derechos con respecto a sus datos personales?

Ejecución de un contrato como base legal (jurídica) para el procesamiento – información adicional:

Tenga en cuenta que si no facilita determinada información cuando se le solicita, es posible que no podamos dar los pasos necesarios para celebrar un contrato con usted a petición suya, o cuando tengamos un acuerdo existente con usted para cumplir nuestras obligaciones contractuales en virtud de dicho acuerdo.

Consentimiento como base legal (jurídica) para el procesamiento – información adicional:

Cuando la recopilación y el uso de sus datos personales se basen en su consentimiento, tendrá derecho a retirar dicho consentimiento en cualquier momento poniéndose en contacto con nosotros (consulte la sección “Contáctenos” de este Aviso), o haciendo clic en el enlace “Cancelar suscripción” de nuestros correos electrónicos de marketing. Tenga en cuenta que el retiro de su consentimiento podría tener repercusiones negativas en nuestra capacidad para relacionarnos con usted y no afectaría a la legalidad del procesamiento que ya se haya realizado en base a su consentimiento.

Divulgación dentro del grupo de compañías Emeritus (filiales):

Emeritus es una compañía global, y podemos compartir sus datos personales o proporcionar dicho acceso a otras compañías del grupo Emeritus (que gestionan exclusivamente los programas/cursos de su interés en virtud de un acuerdo con las universidades asociadas correspondientes) para proporcionarle detalles e información sobre nuestra oferta de cursos, programas, temas, asignaturas, especialidades y universidades de su interés, así como otros cursos/programas relacionados con el programa, tema o asignatura de su interés. El presente Aviso también se aplica a las actividades de procesamiento de sus datos personales por parte de nuestras filiales en dichos contextos y se facilita para y en nombre de dichas filiales cuando también actúen como responsables del procesamiento de sus datos personales, incluidas las enumeradas en el Anexo 1 del presente Aviso.

Divulgación a proveedores de servicios externos:

Emeritus podrá compartir sus datos personales con los siguientes proveedores de servicios externos.
Estos proveedores de servicios externos necesitarán acceder a sus datos personales para desempeñar determinadas funciones limitadas para Emeritus; sin embargo, en general no podrán utilizar, para sus propios fines, los datos personales que traten:

• Proveedores de servicios tecnológicos como seguridad de redes y TI, servicios de Internet, videocomunicaciones, atención al cliente y comunicación, servicios de telecomunicaciones para dirigir la actividad empresarial y protegerla de amenazas externas e internas.
• Proveedores de servicios para la gestión de la continuidad de la actividad y la planificación de contingencias en caso de interrupciones de la actividad.
• Plataformas (proveedores de servicios) para organizar seminarios web interactivos a los que se puede asistir en directo o más tarde (a pedido).
• Proveedores de servicios y plataformas que apoyan nuestras iniciativas de divulgación y nos ayudan a establecer comunicación (con usted) a través de diversos canales como correo electrónico, texto (SMS), WhatsApp, llamada de voz, etc.
• Proveedores de servicios que prestan los siguientes servicios:
  • Análisis empresarial
  • Investigación de mercado
  • Grupos de discusión, encuestas y análisis de datos
  • Servicios en la nube y almacenamiento de datos
  • Mensajeros
  • Servicios de verificación de sus datos de contacto, como el correo electrónico y el número de teléfono
• Plataformas de redes sociales (por ejemplo, Facebook, LinkedIn) para ayudarnos con nuestras iniciativas de marketing en redes sociales.
• Proveedores de servicios que realizan controles de sanciones e investigación.
• Proveedores de servicios externos para establecer y aplicar un programa de denuncia de irregularidades mediante la creación y gestión independiente de una línea directa y un portal web para la recopilación de denuncias (anónimas o identificadas).

Tomamos medidas razonables, como obtener compromisos contractuales de nuestros proveedores de servicios externos, para limitar y proteger el uso de sus datos personales por parte de nuestros proveedores de servicios.

Divulgación a terceros:

Emeritus comparte sus datos personales con los siguientes terceros (no agentes) (la lista no es exhaustiva):

• Asesores y consultores profesionales, incluidos bufetes de abogados, asesores fiscales, consultores empresariales/de gestión, auditores, etc., para llevar a cabo las operaciones de forma eficaz y conforme a la normativa.
• Reguladores, organismos gubernamentales, autoridades supervisoras y fuerzas y cuerpos de seguridad para cumplir las leyes, normas y reglamentos aplicables, incluidos los relacionados con la auditoría y evaluación de programas educativos, la concesión de licencias y autorizaciones, y los ingresos y la fiscalidad.
• Vendedores o compradores potenciales (y reales), personas jurídicas y sus asesores en relación con cualquier financiación, fusión, adquisición o venta de cualquiera de nuestros negocios o activos.
• Terceros socios comerciales (incluidos nuestros socios universitarios) que ofrecen cursos, programas o servicios similares a aquellos por los que usted ha expresado interés o que pueden ser de su interés. Nos basaremos en su consentimiento (obtenido por separado como y cuando sea necesario), o en cualquier otra base legal disponible en ese momento, antes de compartir sus datos personales para los fines indicados.

Además de lo anterior, Emeritus también comparte sus datos personales, más concretamente como se ha indicado, con los siguientes terceros:

Destinatarios	Categorías de datos personales	Por qué los compartimos (Propósito)
Universidades que ofrecen los cursos/programas por los que ha manifestado interés.
Universidades que oferecem os cursos/programas pelos quais você manifestou interesse. Tenga en cuenta que en el procesamiento de sus datos personales se aplicará la política de privacidad del socio universitario.	Datos de identificación/identidad Datos de contacto Datos sobre educación y empleo	Compartir con usted detalles e información sobre su oferta de cursos, programas, temas y especialidades, y también sobre otros cursos/programas relacionados con el programa, tema o asunto de su interés tras obtener su consentimiento de conformidad con la(s) ley(es) aplicable(s). Auditoría

Divulgación sin aviso:

En algunos casos o circunstancias, podemos revelar su información personal a terceros sin notificárselo. Estas circunstancias podrían incluir:

• Cuando Emeritus esté obligada a hacerlo en virtud de las leyes/normas/normativas aplicables, o por orden de un juzgado, tribunal o cualquier otra autoridad reguladora, u otro proceso u obligación legal.
• Cuando Emeritus, de buena fe, crea que dicha divulgación es razonablemente necesaria para cumplir con una obligación legal, proceso, orden o solicitud.
• Cuando Emeritus esté legalmente obligada a ello o crea de buena fe que dicha divulgación es razonablemente necesaria para salvaguardar los derechos, la propiedad u otros intereses de Emeritus, sus empleados, vendedores, clientes, clientes de clientes, terceros o el público, según lo exija(n) y permita(n) la(s) ley(es) aplicable(s).
• TCuando el suministro de la información resulte desproporcionado o provoque la imposibilidad o el grave menoscabo de alcanzar los objetivos del procesamiento.

Debido a la naturaleza global de nuestro negocio, que comprende la asociación con varias universidades de todo el mundo con inscripciones de estudiantes internacionales en los cursos y programas ofrecidos, la presencia de varias compañías del grupo Emeritus (filiales) en todo el mundo, vendedores/proveedores de servicios (procesadores) que están presentes y operan en diferentes países y facilitan y apoyan nuestros servicios, y otros terceros (esp. los enumerados en la sección anterior) establecidos en el extranjero, sus datos personales pueden ser compartidos, revelados o transferidos a estas partes en otros países donde la legislación sobre privacidad y protección de datos puede diferir de la de su país. La transferencia transfronteriza puede incluir la transferencia a terceros países (incluidas las transferencias ulteriores) que no estén cubiertos por la decisión de adecuación de la Comisión Europea (Secretario de Estado en el caso del Reino Unido).

La transferencia transfronteriza de sus datos personales se realizará de conformidad con las disposiciones y requisitos pertinentes de la(s) ley(es) de privacidad aplicable(s) a sus datos personales que, entre otras cosas, pueden incluir:

• En el caso de datos personales que entren en el ámbito de aplicación de la legislación sobre privacidad del Espacio Económico Europeo (EEE) o del Reino Unido (R. U.), sus datos personales podrán transferirse transfronterizamente sobre una de las siguientes bases:
  1. Cuando dicha transferencia se realice a un país o territorio que esté cubierto por una decisión de adecuación emitida por la Comisión Europea (Secretario de Estado en el caso del Reino Unido).
  2. Cuando hayamos previsto garantías adecuadas en forma de Cláusulas Contractuales Tipo (CCT), adoptadas por la Comisión Europea (Comisario de Información en el caso del Reino Unido), firmadas con el destinatario de sus datos personales en el tercer país no adecuado.
  3. Cuando hayamos obtenido su consentimiento explícito tras informarle de los posibles riesgos que dicha transferencia a un tercer país puede entrañar para usted como persona física debido a la ausencia de una decisión de adecuación y de garantías apropiadas.
• Plataformas de redes sociales (por ejemplo, Facebook, LinkedIn) para ayudarnos con nuestras iniciativas de marketing en redes sociales.
• Proveedores de servicios que realizan controles de sanciones e investigación.
• Proveedores de servicios externos para establecer y aplicar un programa de denuncia de irregularidades mediante la creación y gestión independiente de una línea directa y un portal web para la recopilación de denuncias (anónimas o identificadas).

• En el caso de datos personales que entren en el ámbito de aplicación de la legislación sobre privacidad de países distintos del Espacio Económico Europeo y el Reino Unido, sus datos personales podrán transferirse de un país a otro sobre una de las siguientes bases:
  1. Emeritus ha firmado el correspondiente acuerdo de transferencia y/o procesamiento de datos con el destinatario de sus datos personales en el otro país.
  2. En virtud de cualesquiera otras disposiciones y/o condiciones que permitan dicha transferencia según lo dispuesto en la(s) ley(es) de privacidad aplicable(s) a sus datos personales.

Emeritus conservará sus datos personales durante el tiempo que sea necesario para los fines para los que se han recopilado, de conformidad con la legislación aplicable y según lo establecido en nuestra política y/o calendario de conservación. La duración de la conservación de sus datos personales puede variar en función de los fines para los que se traten.

Conservaremos y utilizaremos sus datos personales en la medida en que sea necesario para cumplir con nuestras obligaciones legales, por ejemplo, para cumplir con auditorías legales, resolver litigios, cumplir con órdenes o solicitudes emitidas por tribunales competentes y hacer cumplir nuestros acuerdos legales y políticas.

En algunas circunstancias podemos anonimizar sus datos personales para que ya no puedan asociarse con usted, en cuyo caso podemos utilizar dicha información sin necesidad de notificárselo.

Emeritus aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y asegurar la confidencialidad, integridad, disponibilidad y resistencia permanentes de los sistemas y servicios de procesamiento. Estas medidas están diseñadas para evitar la destrucción accidental o ilegal, la pérdida, la alteración, la divulgación no autorizada o el acceso a los datos personales transmitidos, almacenados o procesados de otro modo por nosotros.

Hacemos todos los esfuerzos razonables para garantizar la seguridad de sus datos personales de conformidad con la legislación aplicable y las normas del sector, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del procesamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas. A pesar de todos nuestros esfuerzos, persiste el riesgo de violación de los datos personales, ya que ningún método de transmisión o almacenamiento en Internet garantiza una seguridad total. En el improbable caso de que se produzca una violación de los datos personales, evaluaremos e investigaremos el suceso y tomaremos las medidas necesarias, incluidas las relacionadas con el aviso a la autoridad supervisora pertinente y a las personas afectadas, de conformidad con la legislación aplicable dentro de los plazos prescritos.

Puede comprobar y actualizar determinados datos personales en nuestros sistemas accediendo a su cuenta protegida por contraseña (solo en determinados casos) o poniéndose en contacto con nosotros en privacy@emeritus.org. Es su responsabilidad asegurarse de que los datos personales que ha compartido con nosotros son exactos, correctos, completos y están actualizados en nuestros registros.

Las leyes de privacidad de algunas jurisdicciones, en especial las del Espacio Económico Europeo (EEE) y el Reino Unido (R. U.), y de algunos estados de EE. UU., otorgan a las personas ciertos derechos en relación con el procesamiento de sus datos personales (sujetos a las condiciones y excepciones previstas en dichas leyes). Estos derechos son específicos de cada jurisdicción y pueden no estar disponibles para todos. Por ejemplo, en caso de que usted se encuentre en la Unión Europea (UE) (o Reino Unido) o nuestra filial con la que interactúa (que recopila y procesa sus datos personales) se encuentre en la UE (o Reino Unido), todos los derechos enumerados a continuación pueden estar a su disposición. Algunos o todos estos derechos (e incluso algunos derechos adicionales) pueden estar también a su disposición en virtud de la(s) ley(es) de privacidad de otras jurisdicciones, pero eso depende del ámbito de la(s) ley(es) de privacidad aplicable(s) a sus datos personales. Los interesados en EE. UU. deben consultar nuestro Aviso de privacidad para EE. UU. para obtener más información sobre sus derechos.

• Derecho de acceso: para obtener de nosotros una confirmación de si se están tratando o no datos personales que le conciernen.
• Derecho de rectificación: para que se corrijan o rectifiquen sus datos personales inexactos y se completen los datos personales incompletos.
• Derecho de eliminación: para eliminar sus datos (no se trata de un derecho absoluto y está sujeto a las excepciones previstas en la legislación aplicable en materia de privacidad).
• Derecho a la limitación del procesamiento: para obtener la limitación del procesamiento.
• Derecho a la portabilidad de los datos: para recibir los datos personales que le conciernen, que usted nos ha facilitado, en un formato estructurado, de uso común y lectura mecánica, y para transmitirlos a otro responsable del procesamiento.
• Derecho a oponerse: por motivos relacionados con su situación particular, en especial cuando nos basamos en un interés legítimo (o en los de un tercero) y hay algo en su situación particular que le lleva a oponerse al procesamiento por este motivo.
• Derecho a oponerse a la toma de decisiones automatizadas y a la elaboración de perfiles: para no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales sobre usted.

Procesaremos su solicitud de ejercicio de los derechos mencionados de conformidad con la(s) ley(es) aplicable(s) en relación con los derechos ejercidos por usted. En la medida en que lo permita la legislación aplicable, podremos rechazar solicitudes que sean irrazonablemente repetitivas, requieran un esfuerzo técnico desproporcionado, pongan en riesgo la privacidad de terceros, puedan comprometer una investigación en curso o resulten poco prácticas. No le discriminamos por ejercer cualquiera de sus derechos de forma que infrinja la legislación aplicable.

Procesaremos su solicitud de ejercicio de los derechos mencionados de conformidad con la(s) ley(es) aplicable(s) en relación con los derechos ejercidos por usted. En la medida en que lo permita la legislación aplicable, podremos rechazar solicitudes que sean irrazonablemente repetitivas, requieran un esfuerzo técnico desproporcionado, pongan en riesgo la privacidad de terceros, puedan comprometer una investigación en curso o resulten poco prácticas. No le discriminamos por ejercer cualquiera de sus derechos de forma que infrinja la legislación aplicable.

Como política, Emeritus le permite acceder a sus datos personales, verificar y cuestionar la exactitud e integridad de sus datos personales, y hacer que se corrijan, modifiquen o eliminen si son inexactos y, en circunstancias limitadas, oponerse al procesamiento de sus datos personales, incluso si la ley de su jurisdicción no le concede esos derechos, pero aplicaremos nuestra discreción en la forma en que procesamos dichas solicitudes, salvo que la ley aplicable exija lo contrario. Podemos pedirle que establezca su identidad y aporte pruebas que justifiquen la modificación de sus datos personales que están en nuestro poder. Puede ejercer estos derechos poniéndose en contacto con nosotros a través de la sección “Contáctenos” que figura a continuación o, en el caso de los titulares de datos de EE.UU., según lo establecido en nuestro Aviso de privacidad para EE. UU..

Además, le permitimos ejercer determinadas opciones en relación con las cookies y otras tecnologías de seguimiento, como se explica en nuestro Aviso de cookies.

Para ejercer un derecho como interesado o realizar una consulta sobre sus datos personales, escríbanos a privacy@emeritus.org. Es posible que tengamos que verificar y confirmar su identidad antes de tramitar y satisfacer su solicitud. Se trata de otra medida de seguridad adecuada para proteger sus datos personales.

No tendrá que pagar una tasa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos) a menos que, y con sujeción a la legislación aplicable, su solicitud de acceso sea claramente infundada, excesiva o repetitiva. Alternativamente, podremos negarnos a atender la solicitud en tales circunstancias de conformidad con la legislación aplicable.

Derecho a reclamar: Puede tener derecho a presentar una reclamación ante la autoridad local de protección de datos sobre nuestro procesamiento de sus datos personales. Para más información, póngase en contacto con su autoridad local de protección de datos. No obstante, nos gustaría tener la oportunidad de discutir, abordar y resolver sus preocupaciones antes de que se dirija a su autoridad local de protección de datos. Por lo tanto, póngase en contacto con nosotros en primer lugar en privacy@emeritus.org.

Cualquier pregunta, duda o queja sobre el funcionamiento de este aviso puede dirigirse al responsable de protección de datos en privacy@emeritus.org. Además, puede presentar sus dudas o quejas sobre
nuestras prácticas de privacidad a nuestro responsable de protección de datos en
privacy@emeritus.org o en la siguiente dirección:

Emeritus Institute of Management
78 Shenton Way,
#20-02 Singapur-079120

Siempre que recibimos una queja formal, intentamos ponernos en contacto con el denunciante individualmente y resolver sus quejas y/o preocupaciones de forma veraz y con la máxima transparencia.

Además de ponerse en contacto con nosotros, en algunos países tiene derecho a presentar una reclamación ante la autoridad local de protección de datos si así lo desea.

Si se encuentra en la Unión Europea (UE) o en el Reino Unido (R. U.), puede ponerse en contacto con nuestro representante en la UE o en el R. U.:

Divulgación a terceros:Global Alumni (para la UE)

• enviando un correo electrónico a: EURep@Emeritus.org
• escribiendo a Global Alumni, Calle Acanto, 11, 28045, Madrid, España

EIM Learning UK Ltd. (para el Reino Unido)

• enviando un correo electrónico a UKRep@Emeritus.org
• escribiendo a EIM Learning UK Ltd. at WeWork, 10 York Road, Londres, Inglaterra, SE1 7ND

Por datos personales se entenderá cualquier dato relacionado con una persona física viva identificada o identificable, a condición, no obstante, de que si una ley aplicable tiene una definición diferente de datos personales (o un término similar que se refiera a información relativa a una persona física), dicha definición se aplicará en la medida en que sea aplicable.

Por datos personales sensibles (SPD) se entienden los datos personales que guardan una relación más significativa con la noción de expectativa razonable de privacidad. Sin embargo, los datos pueden
considerarse más o menos sensibles en función del contexto o la jurisdicción.

Proceso y procesamiento significa (1) cualquier operación o conjunto de operaciones que se realicen con Datos Personales, ya sea por medios automatizados o no, como la recopilación, registro, organización, almacenamiento, adaptación o alteración, recuperación, acceso, consulta,
interpretación, evaluación, uso, revelación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, bloqueo, eliminación o destrucción; y (2) cualquier otra acción que pueda realizarse con respecto a los Datos Personales.

Responsable del procesamiento (de datos) significa la persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que, por sí solo o conjuntamente con otros, determine los fines y los medios del procesamiento de datos personales.

Encargado del procesamiento (de datos) significa la persona física o jurídica (distinta de un empleado del responsable del procesamiento), autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del procesamiento.

Decisión de adecuación significa la decisión formal de la Unión Europea (UE) por la que se reconoce que otro país, territorio, sector u organización internacional ofrece un nivel de protección de los datos
personales equivalente al de la UE.

Por transferencia ulterior se entiende la transferencia de datos personales a una cuarta parte o más allá. Por ejemplo, la primera parte es el interesado (usted), la segunda parte es el responsable del procesamiento (Emeritus), la tercera parte es el encargado del procesamiento y la cuarta parte es un subcontratista del encargado del procesamiento.

Por violación de datos personales se entenderá una violación de la seguridad que provoque la destrucción, accidental o ilícita, la pérdida, la alteración, la difusión o el acceso no autorizados, de datos personales transmitidos, almacenados o procesados de otro modo.

Por socios universitarios se entienden las universidades en cuyo nombre impartimos y gestionamos los respectivos cursos educativos.