Política de privacidad
Última actualización: 10 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Miguel Ángel Soria Milla
- NIF: 16241498W
- Domicilio: C/Fermín Caballero 12, 28034 Madrid
- Correo de contacto: info@mastergespa.com
- Delegado de protección de datos: dpo.mastergespa@gmail.com
2. Ámbito de esta política
Estas condiciones se aplican a este sitio y a las aplicaciones de cada edición del máster, alojadas en sus respectivos subdominios, así como a los recursos audiovisuales que se sirven para ellas desde el dominio de vídeos del proyecto.
En el Máster de Formación Permanente «La Gestión de Pacientes» (GESPA) conviven dos ámbitos que conviene no mezclar:
- La gestión académica —preinscripción, matrícula, expediente, calificaciones y expedición del título— corresponde a la Universidad Complutense de Madrid, a través de su Centro de Formación Permanente, que actúa como responsable independiente y aplica su propia información sobre protección de datos. Para cualquier cuestión relativa a ella, el interesado puede dirigirse a la universidad y a su delegado de protección de datos.
- Este sitio y las aulas de cada edición —el acceso, el material docente, las grabaciones de las sesiones y la correspondencia dirigida al contacto publicado— son responsabilidad del titular identificado en el apartado anterior. Es de lo que trata esta política.
3. A quién afecta
- Alumnos preinscritos y matriculados en alguna edición.
- Profesorado y colaboradores que imparten o elaboran contenido.
- Quienes escriben a las direcciones de contacto publicadas.
- Personas que aparecen de forma incidental en las grabaciones o en el material: intervinientes puntuales, invitados o autores citados.
4. Qué datos se tratan, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad y base jurídica |
|---|---|---|
| Acceso al aula | El listado de participantes que mantiene la dirección del máster para repartir las claves. Las credenciales en sí son compartidas por perfil —una para el alumnado y otra para el profesorado— y no identifican a ninguna persona concreta | Dar acceso al contenido docente de la edición. Ejecución de la relación formativa |
| Registros del servidor | Fecha y hora, dirección IP, recurso solicitado, método, código de respuesta, dispositivo y tiempo de respuesta | Funcionamiento y seguridad del servicio. Interés legítimo. No se usan para elaborar perfiles ni para controlar la actividad de los participantes |
| Grabación de las sesiones | Imagen y voz de quienes intervienen y el nombre que muestran en la videoconferencia. No se conserva el chat ni se genera transcripción | Que los participantes puedan revisar la sesión más tarde. Consentimiento, recabado previamente y al margen de este sitio |
| Material docente y fichas de profesorado | Nombre, dirección de correo, filiación profesional y currículo del profesorado, y la autoría del material | Impartir la docencia e identificar a los autores. Ejecución de la colaboración docente |
| Correspondencia | Los datos que contenga el propio mensaje | Atender la consulta recibida. Interés legítimo |
| Comunicación de la edición | Perfil y mensajes en el espacio de trabajo de la edición | Coordinación del curso entre alumnos y profesorado. Ejecución de la relación formativa |
Las encuestas de valoración de los cursos son anónimas: no se pide nombre, correo ni ningún otro dato que permita saber quién ha respondido, de modo que sus respuestas no constituyen un tratamiento de datos personales.
En este sitio no hay formularios, ni suscripciones, ni registro de usuarios, ni herramientas de analítica o publicidad.
5. De dónde proceden los datos
De los propios interesados, del profesorado y del material que aporta, y del listado de participantes que gestiona la dirección del máster para dar de alta los accesos.
6. Grabación de las sesiones
Las sesiones síncronas se graban y las grabaciones se publican en el aula de la edición, accesibles solo para sus participantes. Se graban imagen y sonido; no se conserva el chat de la sesión ni se genera transcripción automática.
Alumnos y profesores son informados de la grabación y la aceptan antes del comienzo del curso. Esta política informa de ese tratamiento; no recaba un consentimiento nuevo ni lo sustituye.
El consentimiento puede retirarse en cualquier momento escribiendo a la dirección indicada en el apartado 1, sin que ello afecte a la licitud del tratamiento anterior. Según lo que resulte posible en cada caso, la retirada puede atenderse suprimiendo la grabación, recortando el tramo en el que aparece la persona o silenciando su intervención.
En una grabación pueden aparecer datos de forma incidental —la voz de quien pregunta o información que un ponente muestre en pantalla—. Puede pedirse su supresión por la misma vía.
7. Cuánto tiempo se conservan
Conviene distinguir dos cosas que suelen confundirse. Una es durante cuánto tiempo está disponible el contenido docente de una edición, que es una decisión de servicio: mientras la edición se desarrolla y hasta su cierre, orientativamente un año y dos meses. Otra es cuánto se conservan los datos personales, que depende de la finalidad de cada tratamiento y de los plazos legales aplicables, y que puede ser más corto o más largo que aquel.
| Datos | Conservación |
|---|---|
| Listado de participantes | Mientras dure la edición correspondiente. Las claves de acceso se renuevan en cada edición y las anteriores dejan de servir |
| Registros del servidor | Los genera y conserva el proveedor de alojamiento conforme a su propia política; el panel de administración permite consultar los últimos siete días |
| Grabación en el servicio de videoconferencia | Desde que termina la sesión hasta que la grabación se descarga para publicarla, momento en que se elimina de ese servicio |
| Grabaciones publicadas | Durante el curso, y se eliminan cuando termina el solape con la edición siguiente |
| Copia de respaldo de las grabaciones | Solo mientras dura el curso, como copia de seguridad; se elimina al cerrarlo |
| Material docente y datos del profesorado | Mientras el material siga impartiéndose, incluidas las ediciones posteriores en que se reutilice |
| Mensajes del espacio de trabajo | Se eliminan al cerrar la edición, cuando el espacio se vacía para reutilizarlo en la siguiente. Durante el curso, el plan contratado solo muestra los últimos 90 días |
| Correspondencia | Mientras sea necesaria para atender el asunto y, después, durante los plazos de prescripción que resulten aplicables |
8. A quién se comunican los datos
No se ceden datos a terceros, salvo obligación legal. Sí intervienen proveedores que tratan datos por cuenta del responsable, en los términos del artículo 28 del RGPD:
- Alojamiento del sitio y de las aulas, y correo del dominio (Hostinger).
- Alojamiento de las grabaciones publicadas (Cloudflare).
- Videoconferencia y grabación de las sesiones (Zoom).
- Espacio de comunicación de cada edición (Slack).
- Almacenamiento de documentos y copia de respaldo de las grabaciones (pCloud).
- Plataforma de encuestas de valoración (AllCounted).
- Mantenimiento técnico del sitio.
La Universidad Complutense de Madrid no es destinataria de estos datos: trata los suyos como responsable independiente, según se explica en el apartado 2.
9. Transferencias internacionales
El sitio y las aulas se alojan en la Unión Europea. También permanece en Europa la cadena completa de una grabación: el servicio de videoconferencia la almacena en Alemania, la copia publicada se sirve desde Europa occidental y la copia de respaldo está en la Unión Europea.
Sí implican tratamiento en Estados Unidos el espacio de comunicación de cada edición y la plataforma de encuestas, cuyos proveedores están establecidos allí. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en el caso del espacio de comunicación, además en la certificación de su proveedor en el marco de privacidad de datos entre la Unión Europea y Estados Unidos.
Algunos de los proveedores que almacenan los datos dentro de la Unión Europea están establecidos fuera de ella, en Estados Unidos o en Suiza. El acceso que puedan tener desde su país queda cubierto por esos mismos mecanismos y, en el caso de Suiza, por la decisión de adecuación adoptada por la Comisión Europea.
10. Derechos de los interesados
Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado. En el caso de las grabaciones, esto incluye el derecho sobre la propia imagen en los términos descritos en el apartado 6.
Basta con escribir a info@mastergespa.com, indicando el derecho que se ejerce. Puede pedirse acreditación de la identidad si hay dudas razonables sobre quién formula la solicitud. La respuesta se dará en el plazo de un mes desde su recepción, ampliable conforme al RGPD cuando la solicitud sea especialmente compleja.
11. Reclamación ante la autoridad de control
Si alguien considera que su solicitud no ha sido atendida correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). También puede dirigirse antes al responsable por la vía indicada en el apartado anterior.
12. Seguridad
El sitio se sirve exclusivamente por conexión cifrada, el contenido docente está protegido tras credenciales de acceso y excluido de los buscadores, y las páginas aplican una política de seguridad de contenidos que restringe qué recursos externos pueden cargarse. Tras cada publicación se comprueba de forma automática que el material protegido sigue exigiendo credenciales.
13. Otras cuestiones
El acceso a las aulas corresponde a participantes mayores de edad, por tratarse de enseñanzas cuyo acceso exige titulación universitaria previa. No se toman decisiones automatizadas ni se elaboran perfiles.
14. Cambios en esta política
Esta política puede actualizarse cuando cambie el funcionamiento del proyecto o la normativa aplicable. La fecha que figura al inicio indica la versión vigente; si el cambio afecta de forma sustancial a los participantes, se les comunicará además por el canal habitual del curso.