Este documento le explicará qué implica el uso de las herramientas DreamShaper (DS) y tus derechos como usuario de la herramienta. Para proporcionar acceso a nuestras herramientas, DS requiere el almacenamiento digital de algunos datos personales sobre usted, como se detalla a continuación.

Nos comprometemos a proteger su privacidad de acuerdo con las reglas del Reglamento (UE) 2016/679 sobre la protección de las personas con respecto al procesamiento de datos personales y sobre la libre circulación de dichos datos (el «RGPD») y leyes locales sobre la protección de datos.

Los términos “datos personales”, “sujeto de datos”, “procesamiento”, “controlador de datos”, “subcontratista” y “violación de datos personales” asumen, dentro del alcance de este Acuerdo, los significados previstos en el artículo 4.1, 2, 7, 8 y 12 del RGPD.

Aviso de privacidad y Formulario de consentimiento

Dreamcelebration, Unipessoal, Lda., en adelante denominado “DREAMSHAPER” o “DS”, es una empresa portuguesa con domicilio social en Rua Andrade Corvo, n.º 242, sala 408, 4700-204 Braga, provista de C.I.F. número PT 510775101. DS es el controlador de datos de los datos recopilados, que se procesan dentro de la provisión de la herramienta educativa DreamShaper.

Actividades dentro de DreamShaper incluyen:

• Actividades individuales para que practiques las diferentes competencias del siglo XXI
• Actividades grupales para completar actividades colectivas y desafíos con otros miembros de tu equipo en contextos de trabajo de grupo.

1. ¿Qué tipo de datos recopila DS?

Recopilaremos los siguientes datos personales para los fines que se describen a continuación:

• Datos de identificación (nombre, apellidos, nombre de tu escuela);
• Datos de contacto (correo electrónico) y los datos de contacto de tu escuela;
• Información sobre elementos relacionados con tu aprendizaje (autoevaluaciones, evaluaciones del docente, etc.);

Estos datos se recopilan cuando completa nuestros cuestionarios y ejercicios y son una parte integral de nuestro programa educativo.

Su nombre no aparecerá en ningún informe de investigación a menos que haya dado su consentimiento específico. Los datos recopilados durante el transcurso del programa serán anonimizados cuando sean procesados con fines de investigación.

 

2. ¿Por qué procesamos sus datos?

DS recopila y procesa tus datos personales para crear tu cuenta en la herramienta, brindarle servicios educativos personalizados, seguir tu progreso cuando utilices nuestra herramienta. Este procesamiento se basa en los intereses legítimos de DS para proporcionar sus servicios educativos (artículo 6-1-f) GDPR), o en su consentimiento (artículo 6-1-a) GDPR).

Tu participación en nuestro programa no debe causar inconvenientes o riesgos importantes para su salud y su vida privada y / o profesional.

DS también procesará tus datos personales con fines de investigación y pedagógicos sobre la base de tu consentimiento (artículo 6-1-a) GDPR).

DS no utilizar tus datos personales para fines de marketing o de redes sociales, excepto para contestar preguntas de usuarios recibidas por las mismas redes.

Además de los fines específicos para los cuales podemos procesar tus datos personales establecidos en esta sección, también podemos procesar cualquiera de tus datos personales cuando dicho procesamiento sea necesario para el cumplimiento de una obligación legal a la que estamos sujetos.

3. ¿Quién tendrá acceso a sus datos?

Tus datos personales solo se compartirán con nuestros empleados autorizados cuando sea necesario. Podemos compartir sus datos con nuestros proveedores externos autorizados que participan en la prestación de nuestros servicios, incluyendo nuestros proveedores de servicios de TI como AWS, Azure, y Gigas, con fines de alojamiento y mantenimiento.

DS también puede enviar un informe a tus docentes sobre su actividad en nuestra herramienta educativa, sobre la base de tu consentimiento (artículo 6-1-a) GDPR).

4. ¿Cuánto tiempo conservamos sus datos personales?

Tus datos se conservarán durante un período que no excederá de lo necesario para los fines establecidos en este aviso de privacidad.

Cuando hayas creado una cuenta en la herramienta, tus datos personales se conservarán el tiempo que utilices nuestras herramientas. Si tu cuenta está inactiva por un período de tres (3) años, sus datos personales serán borrados o anonimizados.

Si aceptarías participar en la grabación de una entrevista y / o grupos focales, estas grabaciones serán inmediatamente destruidas una vez transcritas.

DS también procesa sus datos personales con fines de investigación. A tal efecto, DS conservará sus datos de forma anónima durante un período que no superará los 15 años.

Si tus datos ya no son necesarios para los fines establecidos en esta política de privacidad, estos se anonimizar o borrarán de forma regular, a menos que sea necesaria una mayor retención (i) para garantizar el cumplimiento de las obligaciones de retención de conformidad con la legislación comercial, fiscal o contable normativa, (ii) para la conservación de pruebas durante el plazo que establezca la prescripción aplicable, (iii) para el ejercicio de los derechos de DS en caso de procesos judiciales durante el período del proceso o investigación.

5. ¿Cuáles son sus derechos y con quién puede contactar?

Tienes ciertos derechos en virtud de las leyes de protección de datos, en particular el derecho a retirar tu consentimiento para el procesamiento de sus datos personales por parte de DS en cualquier momento.

Tus otros derechos principales son:

1. derecho de acceso: puede solicitar información sobre los datos personales que tenemos y una copia de ellos;
2. derecho a la rectificación: puede solicitarnos que rectifiquemos los datos personales inexactos y que completemos los datos personales incompletos;
3. derecho a borrar: puede solicitarnos que borremos sus datos personales;
4. el derecho a restringir el procesamiento: puede solicitar el uso para restringir el procesamiento de sus datos personales;
5. el derecho a oponerse al procesamiento: puede oponerse al procesamiento de sus datos personales;
6. el derecho a la portabilidad de datos: puede solicitar que transfiramos sus datos personales a otra organización oa usted;
7. el derecho a dar instrucciones sobre la retención, el borrado y la comunicación de sus datos después de su muerte.

Si deseas ejercer estos derechos o si tienes alguna pregunta sobre cómo procesamos tus datos personales, escribenos por correo electrónico a info@dreamshaper.com, o por correo postal a Idea Spaces, Av. Fontes Pereira de Melo 16, 1050-010 Lisboa, Portugal. El responsable del tratamiento de los datos personales será el CTO de DreamShaper.

También tienes el derecho de presentar una queja sobre la forma en que manejamos o procesamos su información ante una autoridad de protección de datos competente. Para Portugal, la autoridad competente es la CNPD (Comissão Nacional de Proteção de Dados), Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, https://www.cnpd.pt/cidadaos/participacoes/.

Datos personales de menores de edad y relación con las escuelas

DREAMSHAPER solo contacta con alumnos a través de sus escuelas, y los datos recopilados de esos alumnos son cubiertos por contratos firmados entre DREAMSHAPER y las escuelas. En el caso de alumnos menores de edad, obtener el consentimiento de los padres o tutores legales será responsabilidad de las escuelas. Sin el consentimiento, los alumnos menores de edad no podrán acceder a la herramienta educativa DS.

Medidas técnicas y organizativas

DREAMSHAPER providenciará asistencia al tu escuela con el fin de asegurar el cumplimiento de las obligaciones previstas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información puesta a disposición de DREAMSHAPER ;

Al procesar los Datos, DREAMSHAPER se compromete a implementar las medidas establecidas en el Anexo 2 (Medidas técnicas y organizativas), a fin de garantizar un nivel de seguridad adecuado al riesgo de los derechos y libertades de los interesados, e, en particular, las medidas necesarias para garantizar un nivel adecuado de seguridad en relación con (i) las pérdidas que puedan resultar del incumplimiento de las obligaciones pertinentes y (ii) la naturaleza de los Datos a proteger.

DREAMSHAPER se compromete, a saber, a implementar las siguientes medidas: 

1. Seudonimización y encriptación de datos personales;
2. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas en el tratamiento de sistemas y servicios;
3. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico; o
4. Un procedimiento para probar, analizar y acceder a datos personales y evaluar la efectividad de las medidas técnicas y organizativas para garantizar la seguridad del procesamiento.

Subcontratación adicional

DREAMSHAPER puede contratar subcontratistas (en lo sucesivo, «Subcontratistas ulteriores») para realizar actividades específicas de procesamiento en cumplimiento de los objetivos establecidos en el Acuerdo, siempre que:

1. Los subcontratistas posteriores proporcionen garantías suficientes para la implementación de las medidas técnicas y organizativas adecuadas previstas en el artículo 28, apartado 1, del RGPD; e 
2. Informar el usuario, previo al tratamiento de los Datos, de la respectiva contratación, y proceder a la identificación de los Subcontratistas, así como especificar qué actividades de tratamiento se desarrollarán. 

Derechos de los interesados

Teniendo en cuenta la naturaleza del tratamiento, DREAMSHAPER está obligado a prestar asistencia al Cliente, a través de las medidas técnicas y organizativas adecuadas, para que el Cliente pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados previstos en los artículos 12 a 23 del RGPD.

Violación de datos

DREAMSHAPER se compromete a informar diligentemente al usuario de cualquier:

1. Amenaza, incidente o vulnerabilidad de seguridad de la información de la que tenga conocimiento, y que involucre los Datos puestos a disposición por el Cliente, debiendo asegurarse de que esta comunicación se realice en de acuerdo con los lineamientos de la política de respuesta a incidentes de seguridad de la información y la normativa complementaria vigente;
2. Incumplimiento de sus obligaciones de seguridad, incluidas las medidas técnicas y organizativas; o 
3. Incapacidad para cumplir con las obligaciones de seguridad antes mencionadas y las demás estipuladas en este Contrato.

En caso de violación de datos, DREAMSHAPER asistirá al Cliente para garantizar el cumplimiento de las obligaciones de notificación previstas en los artículos 33 y 34 del RGPD.

Cambios en la Política de Privacidad y actualización

DREAMSHAPER tiene el derecho de cambiar y actualizar esta Política de Privacidad. Cuando lo hagamos, los usuarios serán informados para que puedan revisar la nueva Política y aceptarla o recusarla.

La última actualización de la política data del 23 de Septiembre de 2021.