Política de privacidad

1. Responsable del tratamiento

La entidad de referencia institucional es la Universidad de La Laguna, con la que se enmarca el proyecto NEXO.

Contacto del proyecto: [email protected].

2. Datos que tratamos

• Datos de personal autorizado: nombre, correo profesional, organización, rol y registros de acceso necesarios para la autenticación y la trazabilidad.
• Datos de evaluación psicosocial: respuestas, puntuaciones, perfiles descriptivos por área y recomendaciones, tratados de forma seudonimizada y bajo revisión profesional.
• Datos técnicos: los estrictamente necesarios para la prestación del servicio y la seguridad (sesión, idioma, protección CSRF).

Las demostraciones públicas del producto utilizan datos sintéticos o seudonimizados. No se publican datos individuales identificables ni resultados de grupos pequeños que permitan reidentificación.

3. Finalidad y base jurídica

Los datos se tratan para prestar el servicio de evaluación, lectura descriptiva, devolución profesional e informes de bienestar organizacional solicitado por la organización cliente, así como para gestionar el acceso del personal autorizado y la seguridad de la plataforma.

Las bases jurídicas aplicables son la ejecución de un contrato o relación de servicio, el interés legítimo en la seguridad y trazabilidad, y, cuando proceda, el cumplimiento de obligaciones legales en materia de prevención de riesgos laborales. El tratamiento de categorías especiales de datos requiere la habilitación profesional y las garantías adicionales correspondientes.

4. Conservación

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente exigibles. La política de conservación y supresión se acuerda con cada organización cliente conforme a la normativa aplicable.

5. Destinatarios y encargados

Los datos no se ceden a terceros salvo obligación legal. El uso de la plataforma debe quedar amparado por las instrucciones del responsable y, cuando proceda, por el contrato de tratamiento correspondiente (art. 28 RGPD).

La devolución y validación profesional de resultados corresponde a profesionales habilitados. La tecnología prioriza y explica; la decisión final recae siempre en una persona profesional competente.

6. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Se aplican medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso por roles, registro de actividad en el área autenticada y separación entre respuestas, puntuaciones e interpretaciones. Estas medidas se revisan conforme evoluciona la plataforma.

8. Cambios

Esta política podrá actualizarse para reflejar cambios normativos o del servicio. Se publicará la versión vigente con su fecha de actualización.

Contacto