Política de privacidad

Versión: mayo 2026

FUNDACIÓ INSTITUT D’EDUCACIÓ CONTÍNUA considera que tu información personal es muy importante. Por este motivo, la tratamos de una manera confidencial y segura. Nos comprometemos en garantizar la privacidad de los datos personales en todo momento y a no recabar información innecesaria.

Para acceder a nuestra web no debes registrarte previamente. En el caso de que necesites más información, puedes contactar con nosotros a través del formulario que puedes encontrar en nuestra página web, siempre y cuando estes de acuerdo con nuestra política de privacidad, la cual deberás aceptar para dejar constancia de tu consentimiento expreso aceptando el tratamiento de datos con las finalidades indicadas.

De acuerdo con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, le facilitamos la información del tratamiento de sus datos a través de la Presente Política de Privacidad.

¿Quién trata los datos?

• Identidad: FUNDACIÓ INSTITUT D’EDUCACIÓ CONTÍNUA
• NIF: G60414182
• Domicilio: C/ Balmes, 132 - 08008 Barcelona (Barcelona) ESPAÑA
• Correo electrónico: rgpd@bsm.upf.com

Delegado de Protección de Datos

El Delegado de Protección de Datos (DPD) es la persona que supervisa el cumplimiento de nuestra Política de Protección de Datos, velando porque se traten adecuadamente y se protejan los derechos de las personas. Entre sus funciones hay la de atender cualquier duda, sugerencia, queja o reclamación de las personas los datos de las cuales tratamos. Se puede contactar con el Delegado de Protección de Datos dirigiéndose por escrito a nuestra dirección postal o directamente a la dirección electrónica dpd@bsm.upf.com. Datos de contacto del Delegado de Protección de Datos: dpd@bsm.upf.com.

¿Qué tratamiento de datos realizamos, para qué fines, y durante cuánto tiempo?

Funcionamiento de la Web

• Finalidad y Legitimación
  Gestionar del buen funcionamiento de la web, así como de su explotación: se tratarán datos personales en la medida estrictamente necesaria con la finalidad de proporcionar y garantizar la seguridad de la aplicación y de la información, siendo la base legítima el interés legítimo perseguido por el responsable, de acuerdo con el art. 6.1.f) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los periodos establecidos en la normativa correspondiente.

Contacto

• Finalidad y Legitimación
  Dar respuesta a solicitudes y/o consultas realizadas por el usuario, siendo la legitimación del tratamiento el consentimiento expreso de acuerdo con el art. 6.1.a) del RGPD.
• Periodo de Conservación
  Los datos se conservarán mientras dure la suscripción a la Newsletter o el interesado ejercicio el derecho de oposición o supresión de los datos. En todo caso, se podrán conservar para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad.

Remisión de comunicaciones informativas de la entidad, envío de información sobre actividades y Newsletter

• Finalidad y legitimación
  Suscripción a novedades, promociones y ofertas de la entidad, siendo la legitimación del tratamiento el consentimiento expreso de acuerdo con el art. 6.1.a) del RPGD. En el supuesto de existir una relación contractual, se podrán enviar comunicaciones comerciales de productos o servicios similares a los ya contratados para nuestro interés legítimo de acuerdo con el art. 6.1.f) del GDPR.
• Periodo de conservación
  Los datos se conservarán mientras dure la suscripción a la Newsletter o el interesado ejercicio el derecho de oposición o supresión de los datos. En todo caso, se podrán conservar para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad.

Gestión del correo electrónico

• Finalidad y Legitimación
  Las finalidades del tratamiento de datos son respuesta a consultas recibidas, así como la gestión de la relación comercial y/o profesional, siendo la base jurídica relación contractual entre el Responsable del Tratamiento y el interesado, de acuerdo con el art. 6.1.b) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Gestión de CV

• Finalidad y Legitimación
  Los datos serán tratados con el fin de atender su solicitud y analizar su perfil para participar en los procesos de selección de personal. La base que legitima el tratamiento de los datos personales es el consentimiento expreso, de acuerdo con el artículo 6.1.a) del RGPD. En el supuesto de que la entidad publique una oferta de trabajo, el tratamiento será lícito cuando sea necesario para la aplicación, a petición de la persona trabajadora, de medidas precontractuales o para la intención de concluir un contrato, conforme al artículo 6.1.b) de la RGPD.
• Periodo de Conservación
  Los datos no se conservarán más tiempo del necesario para los que han sido recabados, salvo que exista una obligación legal. En este caso, se conservarán durante un plazo máximo de un año.

Empresas cliente

• Finalidad y Legitimación
  Los datos de las empresas que nos contratan formación en la UPF-BSM para sus empleados o colaboradores,serán tratados con la finalidades comerciales, siendo la base jurídica relación contractual entre el Responsable del Tratamiento y el interesado, de acuerdo con el art. 6.1.b) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Colaboradores/proveedores

• Finalidad y Legitimación
  Los datos de los colaboradores académicos, ponentes, conferenciantes, prestamistas de servicios de cualquier tipo,serán tratados con la finalidad de getionar el encargo establecido en el contrato, incluyendo la planificación de actividades y la administración de la retribución y otros beneficios relevantes para el colaborador o proveedor, siendo la base jurídica relación contractual entre el Responsable del Tratamiento y el interesado, de acuerdo con el art. 6.1.b) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Alumnos

• Finalidad y Legitimación
  Los datos de las personas físicas inscritas en los programas académicos que organiza e imparte la UPF-BSM, de forma directa y/o en colaboración con terceros (ya sean otras entidades educativas de enseñanza superior, ya sean entidades de cualquier tipo con actividades relacionadas con la docencia o con el ámbito de conocimiento objeto del programa), por cualquier canal (formación en abierto o formación in-company) y en cualquier modalidad (presencial, semipresencial o online), seran tratados con la finalidad de prestar el servicio solicitado, de conformidad con el art. 6.1b) del RGPD. Facilitar los datos de los alumnos a las entidades acreditadoras y/o entidades especializadas en rankings tanto de ámbito nacional como internacional que se indiquen en las cláusulas informativas que correspondan con la finalidad de poder contactar contigo por cualquiera de los canales habituales de comunicación a los efectos de corroborar y/o validar la información aportada por la UPF-BSM y poder validar tu experiencia con la escuela, de conformidad con el art. 6.1 a) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Portal de alumni

• Finalidad y Legitimación
  Gestión del portal Alumni, siendo la base jurídica del tratamiento la ejecución de las obligaciones contractuales o negociales que asumen el alumni y la UPF Barcelona School of Management.
• Periodo de Conservación
  Mientras se mantenga la relación contractual o negocial entre el alumni y la UPF Barcelona School of Management. Y, una vez finalizada, el plazo necesario para cumplir con las obligaciones legales de aplicación.

Donaciones

• Finalidad y Legitimación
  Gestión y cumplimiento las obligaciones legales derivadas de la donación que se realizan, siendo la base legítima del tratamiento una obligación legal conforme lo establecido en el art. 6.1.c) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Encuestas

• Finalidad y Legitimación
  Realización de encuestas con la finalidad de llevar a cabo controles de calidad en relación con los servicios prestados, de conformidad con el art. 6.1.f) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Becas y ayudas

• Finalidad y Legitimación
  Gestión de becas y ayudas en el estudio para nuestra comunidad universitaria, siendo la base legítima del tratamiento el cumplimiento de una obligación legal de conformidad con el art. 6.1.c) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

Inscripción al acontecimiento y comunicaciones relacionadas

• Finalidad y Legitimación
  Gestionar la inscripción y enviar información relacionada con el acontecimiento (recordatorios, cambios, etc.), a través de los canales de contacto proporcionados por el interesado, como correo electrónico, teléfono y/o WhatsApp, siendo la base legítima el consentimiento de la persona interesada de conformidad con el arte. 6.1 a) del RGPD.
• Periodo de Conservación
  Los datos recabados serán conservados durante el tiempo estrictamente necesario para cumplir con la finalidad por la que fueron recabados, y en todo caso para determinar las posibles responsabilidades que pudieran derivarse de esta finalidad, teniendo en cuenta los períodos establecidos en la normativa correspondiente.

¿A quién se comunicarán los datos?

De conformidad con lo previsto en las finalidades de tratamiento indicadas en el punto anterior, los datos personales de contacto de usuarios del Sitio Web y de los Recursos Electrónicos, alumnos, alumni, colaboradores/proveedores y empresas cliente, se comunicarán a la Universidad Pompeu Fabra y/o a las autoridades educativas y/o agencias de calidad autonómicas, estatales y/o internacionales, así como a las agencias o entidades de acreditación nacionales o internacionales, siempre en ejecución de las obligaciones contractuales o precontractuales asumidas entre tales interesados y la UPF-BSM o en cumplimiento de las obligaciones legales impuestas a la UPF-BSM en su condición de centro adscrito a una universidad pública de conformidad con la normativa vigente en cada momento. Puedes consultar los datos de estos terceros solicitándolo a la dirección rgpd@bsm.upf.edu.

Respecto a los datos personales de los usuarios que puedan realizar donaciones a favor de la UPF-BSM, estos datos serán facilitados a la Agencia Tributaria en cumplimiento de las obligaciones fiscales de la UPF-BSM, así como, en el caso de estimarse necesario o cuando así lo exija imperativamente la normativa de prevención del blanqueo de capitales, a las autoridades u organismos de control oportunos.

En cuanto a los datos personales de alumnos y determinados colaboradores/proveedores, podremos comunicar sus datos a entidades académicas colaboradoras en programas internacionales o europeos a los que se haya suscrito el alumno o en los que participe el colaborador/proveedor. Esta comunicación debe hacerse en base a la propia gestión y ejecución del programa.

Igualmente, te informamos que tus datos personales podrán ser consultados por terceros que actúen en nombre de la UPF-BSM, siempre que el acceso y el tratamiento de datos sea imprescindible para la prestación de un servicio concreto a la Fundación. Bajo este escenario, la UPF-BSM si acaso suscribirá el correspondiente contrato de encargado de tratamiento con cada uno de estos terceros, los cuales tratarán estos datos exclusivamente para las finalidades que la UPF-BSM determine en cada caso.

Respecto a los datos personales de los usuarios que puedan realizar donaciones a favor de la UPF-BSM, estos datos serán facilitados a la Agencia Tributaria en cumplimiento de las obligaciones fiscales de la UPF-BSM, así como, en el caso de estimarlo es necesario o cuando así lo exija imperativamente la normativa de prevención del blanqueo de capitales, a las autoridades u organismos de control oportunos.

¿Se realizan transferencias internacionales de datos?

Para el envío de las comunicaciones comerciales podemos utilizar la plataforma Mailchimp, lo que implica transferir los datos del usuario a un encargado del tratamiento localizado en Estados Unidos, The Rocket Science Group, LLC d/b/a Mailchimp, empresa titular de esta plataforma. Asimismo, Mailchimp recoge datos de conexión (incluidas tu dirección de correo electrónico y dirección IP) a través de sus tecnologías de seguimiento, las cuales también podrán ser transferidas Por otro lado, esta entidad está inscrito en Data Privacy Framework List, y en consecuencia garantiza un nivel adecuado de protección de los datos personales. Además, se disponen de las cláusulas contractuales tipo aprobadas por la Comisión Europea que regulan el tratamiento de los datos.

¿Qué derechos tienes como usuario y cómo puedes ejercerlos?

Derecho de acceso
Como persona usuaria, puedes pedirnos que te expliquemos que hacemos con tus datos personales.
Además, puedes solicitarnos información sobre la finalidad del tratamiento de tus datos personales, durante cuánto tiempo conservamos tus datos, que derechos tienes como usuario, si tus datos han sido transmitidos a un tercer país o a una organización internacional, de la existencia de decisiones automatizadas o de si existe elaboración de perfiles en la web, entre otros.

Derecho de rectificación
Si los datos personales que has puesto a nuestra disposición son inexactos o están incompletos, tienes derecho a rectificarlos o a completarlos. Ponte en contacto con nosotros y rectificaremos los datos que solicites.

Derecho a la limitación del tratamiento
Como persona usuaria puedes solicitar la limitación del tratamiento de tus datos personales cuando:

• Impugnes la exactitud de tus datos personales, durante un plazo que nos permita verificar su exactitud.
• Si el tratamiento es ilícito y te opongas a la supresión de tus datos personales y, en lugar de suprimirlos, solicitas que se limite su uso.
• Si ya no necesitamos tus datos para las finalidades del tratamiento, pero los necesitas para formular, ejercer o defender reclamaciones. 

Derecho de supresión
Puedes solicitar que eliminemos de inmediato tus datos personales. Estamos obligados a eliminar estos datos de manera inmediata, cuando los datos no sean necesarios para los fines recabados. Además, puedes pedirnos que se suprimamos tus datos, cuando cambies de idea acerca del consentimiento, muestres oposición y no existan motivos justificados para el tratamiento, se traten tus datos de manera incorrecta, se deban suprimir para cumplir con una obligación legal o que tus datos sean obtenidos en relación con una oferta legal.

Derecho a la información
Si has ejercido tu derecho de rectificación, supresión o limitación, estamos obligados a informar a todos los destinatarios a los que se les hayan comunicado tus datos personales sobre esta rectificación, supresión o limitación del tratamiento, a no ser que esto resulte imposible o suponga un esfuerzo desproporcionado.

Como persona usuaria tienes derecho a que el responsable te informe sobre quiénes son estos destinatarios.

Derecho a la portabilidad de datos
Tienes derecho a recibir los datos personales que nos has facilitado en un formato estructurado, de uso común y de lectura mecánica. Además, tienes derecho a transmitir estos datos a otro responsable sin que nosotros podamos impedirlo.

Derecho de oposición
Como persona usuaria tienes derecho a oponerte en cualquier momento, por razones derivadas de tu situación particular, a que utilicemos los datos personales puestos a nuestra disposición.

Dejaremos de tratar tus datos personales a menos que tengamos motivos legítimos convincentes para usarlos, que prevalezcan sobre tus intereses, derechos y libertades o que el tratamiento esté destinado a formular, ejercer o defender reclamaciones.

Derecho a revocar la declaración de consentimiento relativa a la protección de datos
Como persona usuaria tienes derecho a cambiar tu declaración de consentimiento relativa a la protección de datos en cualquier momento. Este cambio de decisión respecto del consentimiento no afectará a la legalidad del tratamiento que tuvo lugar en base al consentimiento prestado antes de su revocación.

Decisiones individuales automatizadas, incluida la elaboración de perfiles
Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales en el Usuario o le afecte significativamente de modo similar.

Derecho a presentar una reclamación ante una autoridad de control

Como persona usuaria tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia, lugar de trabajo o lugar de infracción, si consideras que el tratamiento de los datos personales crea una violación del RGPD.

¿Dónde puedes ejercer tus derechos?

Puedes solicitar el ejercicio de tus derechos en el siguiente correo electrónico: rgpd@bsm.upf.com.

¿Es obligatorio proporcionar toda la información solicitada en los formularios de recogida de datos?

En cuanto a los formularios del Sitio Web, deberás cumplimentar los marcados como “requerido”. No completar los datos personales requeridos o hacerlo parcialmente puede suponer que FUNDACIÓ INSTITUT D’EDUCACIÓ CONTÍNUA no pueda atender sus solicitudes y, en consecuencia, FUNDACIÓ INSTITUT D’EDUCACIÓ CONTÍNUA quedará exonerada de toda responsabilidad por la no prestación o la prestación incompleta de los servicios solicitados.

Los datos personales que la persona usuaria facilita a FUNDACIÓ INSTITUT D’EDUCACIÓ CONTÍNUA tienen que ser actuales para que la información de los registros esté actualiza y sin errores. La persona usuaria responderá de la veracidad de los datos facilitados.

¿Qué medidas de seguridad tenemos implantadas?

Te informa que cuidamos y utilizamos tus datos personales siguiendo la normativa actual en materia de protección de datos y de los servicios de la sociedad de la información.

Tenemos implantadas las medidas de seguridad de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal del Usuario y eviten su alteración, pérdida, tratamiento y/o acceso no autorizado de acuerdo con el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, ya provengan de la acción humana o del medio físico o natural, en conformidad con el que prevé la normativa vigente.