Política de Privacidad

El responsable del tratamiento de los datos personales en esta plataforma es: Conservatorio Profesional de Música «Francisco Guerrero» Avda. Ramón y Cajal, s/n 41005 Sevilla, España CIF: S4111001F Email: info@erasmusarts.eu El Conservatorio actúa como coordinador del proyecto Erasmus+ «MUSIC AND DANCE FOR EUROPE 2.0», financiado por la Comisión Europea a través del Servicio Español para la Internacionalización de la Educación (SEPIE) bajo la convocatoria KA210-VET 2024.

Esta política se aplica únicamente a la plataforma web erasmusarts.eu, herramienta de coordinación entre los centros que forman la red M&D Europe. Esta plataforma NO recopila ni almacena datos personales del alumnado ni del profesorado de los centros participantes. Toda la información sensible relativa a participantes en movilidades —alumnos, profesores, sus familias— se gestiona localmente en cada centro mediante herramientas independientes que no forman parte de esta plataforma y no están cubiertas por esta política. Cada centro de la red es responsable independiente del tratamiento de los datos personales de sus participantes. Si tienes preguntas sobre el tratamiento de datos del alumnado o profesorado de un centro concreto, debes dirigirte directamente a ese centro.

Aplicamos el principio de minimización de datos establecido en el artículo 5.1.c del Reglamento (UE) 2016/679 (RGPD): solo recopilamos los datos estrictamente necesarios para el funcionamiento de la plataforma como herramienta de coordinación profesional entre centros. En concreto: • No recopilamos datos del alumnado ni del profesorado de los centros. • No recopilamos datos personales de menores. • No recopilamos datos sensibles (salud, ideología, biometría, orientación sexual, etc.). • No utilizamos los datos para perfilado, publicidad ni análisis comercial. • No vendemos ni cedemos datos a terceros con fines comerciales.

Limitamos la recopilación a las siguientes categorías: Datos de identificación profesional del coordinador o coordinadora: • Nombre y apellidos • Email institucional • Rol en la plataforma (coordinador o administrador) • Centro al que pertenece Datos del centro educativo: • Información profesional del centro: nombre, dirección institucional, país, datos de contacto institucionales (email, teléfono institucional si el centro decide proporcionarlo) • Perfil de movilidades del centro La mayoría de estos datos son públicos y corresponden al centro como institución. Datos técnicos de uso de la plataforma: • Marcas de tiempo de inicio de sesión • Dirección IP de la sesión • Identificadores de sesión (gestionados por Supabase Auth) • Acciones realizadas en la plataforma (creación de propuestas, mensajes entre centros, expresiones de interés)

Tratamos tus datos con las siguientes finalidades, cada una con su base jurídica conforme al RGPD: Gestión de cuenta y autenticación. Base jurídica: ejecución de un contrato (Art. 6.1.b RGPD). Necesitamos tus datos básicos de identificación para crear y mantener tu cuenta de coordinador. Coordinación entre centros. Base jurídica: ejecución de un contrato (Art. 6.1.b RGPD). Necesitamos tus datos profesionales para que puedas crear convocatorias, enviar propuestas a otros centros, intercambiar mensajes con otros coordinadores y gestionar movilidades acordadas. Seguridad de la plataforma y prevención de uso indebido. Base jurídica: interés legítimo (Art. 6.1.f RGPD). Conservamos registros de acciones y datos técnicos para garantizar la seguridad de la plataforma, prevenir abusos y resolver incidencias. Cumplimiento de obligaciones del programa Erasmus+. Base jurídica: obligación legal (Art. 6.1.c RGPD). El programa Erasmus+ exige documentación de las actividades del proyecto. La plataforma registra metadatos de movilidades acordadas entre centros (tipos, fechas, centros participantes) sin incluir datos personales de los participantes en esas movilidades, que se gestionan en cada centro.

Conservamos los datos personales durante el tiempo estrictamente necesario para los fines descritos en esta política: • Mientras tu cuenta esté activa: durante la vigencia de tu rol de coordinador en un centro de la red. • Tras el cierre de cuenta: hasta cinco (5) años desde el último uso activo, plazo alineado con las obligaciones de auditoría aplicables al programa Erasmus+ según el Reglamento Financiero de la UE. • Estadísticas agregadas y anonimizadas (número de movilidades acordadas, países activos, evolución de la red): pueden conservarse indefinidamente para fines de evaluación del proyecto y de la red, ya que no permiten identificar personas. Puedes solicitar en cualquier momento la eliminación anticipada de tu cuenta. Atenderemos tu solicitud salvo en lo relativo a aquellos datos cuya conservación venga impuesta por una obligación legal, en cuyo caso te informaremos del plazo de conservación legal aplicable.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: • Cifrado TLS para todas las comunicaciones entre tu navegador y la plataforma. • Row Level Security (RLS) en la base de datos: cada usuario solo accede a los datos a los que está autorizado. • Autenticación gestionada por Supabase Auth con verificación obligatoria de correo electrónico. • Acceso al panel de administración restringido por rol y registrado en logs de auditoría. • Servidores alojados en infraestructura de la Unión Europea. • Contraseñas almacenadas únicamente como hashes irreversibles; nunca tenemos acceso a la contraseña en texto plano. Ninguna medida de seguridad es absoluta. En el caso improbable de un incidente de seguridad que afecte a tus datos personales y suponga un riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y notificaremos a la autoridad de control competente conforme a los artículos 33 y 34 del RGPD.

Como persona cuyos datos tratamos, tienes los siguientes derechos reconocidos por el RGPD: • Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti. • Derecho de rectificación: corregir datos inexactos o incompletos. • Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires el consentimiento, sujeto a las obligaciones legales de conservación. • Derecho de oposición: oponerte al tratamiento basado en interés legítimo. • Derecho de limitación: solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias. • Derecho a la portabilidad: recibir tus datos en un formato estructurado y de uso común. Para ejercer cualquiera de estos derechos, escríbenos a info@erasmusarts.eu indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de un mes desde la recepción de tu solicitud, conforme al artículo 12.3 RGPD. En caso de solicitudes especialmente complejas, este plazo podrá prorrogarse otros dos meses, en cuyo caso te informaremos. Si consideras que el tratamiento de tus datos no se ajusta a la normativa o no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), accesible en aepd.es.

Mientras navegas, la plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento. No utilizamos cookies de seguimiento, analítica de terceros, publicidad ni perfilado. Solo si pulsas «Ver vídeo», el reproductor de YouTube o Vimeo puede guardar cookies o datos en tu navegador, conforme a la política de ese proveedor. Para más información, consulta nuestra Política de Cookies.

Esta plataforma está dirigida exclusivamente a personas adultas (mayores de 18 años) que actúan en su capacidad profesional como coordinadores Erasmus+ o personal administrativo de centros educativos pertenecientes a la red M&D Europe. No tratamos datos personales de menores en esta plataforma. Los datos del alumnado de los centros, donde puede haber personas menores de edad, se gestionan localmente en cada centro y no están cubiertos por esta política.

Esta Política de Privacidad puede actualizarse para reflejar cambios en nuestras prácticas o en la legislación aplicable. Si introducimos cambios sustanciales, te lo notificaremos por email a la dirección asociada a tu cuenta antes de su entrada en vigor. La fecha de «Última actualización» al inicio de este documento refleja siempre la versión vigente.

Para cualquier consulta sobre esta Política de Privacidad, sobre el tratamiento de tus datos o para ejercer tus derechos: Email: info@erasmusarts.eu Te responderemos lo antes posible y, en cualquier caso, dentro del plazo legal aplicable.