Declaración de confidencialidad específica. Portal Europeo de la Juventud
PROTECCIÓN DE SUS DATOS PERSONALES
La presente declaración de privacidad le ofrece información acerca
del tratamiento y la protección de sus datos personales.
Operación de tratamiento: Declaración de confidencialidad específica. Portal Europeo de la Juventud
Responsable del tratamiento de datos: DG.EAC.B.3: Dirección General de Educación, Juventud, Deporte y Cultura (DG EAC), Dirección B: Juventud, Educación y Erasmus+. Unidad B.3: Juventud y Voluntariado Solidario
Referencia de registro:DPR-EC-00371.3
1. INTRODUCCIÓN
La Comisión Europea (en lo sucesivo denominada «la Comisión») está comprometida con la protección de sus datos personales y el respeto de su intimidad. La Comisión recoge y trata datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos [por el que se deroga el Reglamento (CE) n.º 45/2001].
La presente declaración de privacidad explica el motivo del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y sus derechos al respecto. También indica los datos de contacto del responsable del tratamiento de datos al que puede dirigirse para ejercer sus derechos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
La información sobre la operación de tratamiento DPR-EC-00371.3, relativa al Portal Europeo de la Juventud y sus servicios en línea vinculados, como los sitios web y las aplicaciones para teléfono móvil, llevada a cabo por la Dirección General de Educación, Juventud, Deporte y Cultura (DG EAC), Dirección B: Juventud, Educación y Erasmus+, Unidad B.3: Juventud y Cuerpo Europeo de Solidaridad (DG.EAC.B.3), se presenta a continuación.
2. ¿POR QUÉ Y CÓMO TRATAMOS SUS DATOS PERSONALES?
Finalidad de la operación de tratamiento: DG.EAC.B.3 recoge y utiliza datos personales para ofrecer información y oportunidades a jóvenes de toda Europa en relación con los temas de los programas de la UE para jóvenes.
Finalidad de la recogida de datos:
Comunicación de información
Proporcionar al público información de contacto (como los nombres y apellidos o las direcciones de correo electrónico de las personas asociadas a los artículos, eventos o noticias).
Permitir a los usuarios autorizados inscribirse en el Portal Europeo de la Juventud como autores o editores y proporcionar asistencia técnica cuando sea necesario.
Formulario para preguntas
Permitir que las personas hagan una pregunta a través del Portal Europeo de la Juventud y reciban una respuesta de Eurodesk Brussels Link, la red Eurodesk o los administradores del Portal Europeo de la Juventud
Cuerpo Europeo de Solidaridad
Permitir a los jóvenes inscribirse para participar en el Cuerpo Europeo de Solidaridad, para lo que tendrán que facilitar sus datos personales básicos y sus datos de contacto. Permitir a los candidatos inscritos en el Cuerpo Europeo proporcionar voluntariamente otros datos de contacto, información sobre el tipo de actividades que les interesan y las capacidades y la experiencia que pueden aportar a las actividades, así como un resumen de su formación y experiencia laboral y de proyectos de voluntariado anteriores.
Permitir a los candidatos inscritos recibir correos electrónicos, boletines y otras notificaciones relacionadas con el Cuerpo Europeo y otras iniciativas de la Comisión Europea y de otras entidades dirigidas a la juventud, así como encuestas y otros métodos de recogida de observaciones de los candidatos inscritos. Los candidatos inscritos en el Cuerpo Europeo pueden definir qué tipo de comunicaciones quieren recibir.
Ofrecer posibilidades de formación a los candidatos inscritos.
Permitir a los candidatos inscritos dar su opinión sobre los servicios y procedimientos.
Permitir a los participantes en el Cuerpo Europeo registrar sus resultados de aprendizaje no formal en la herramienta externa «Youthpass».
Permitir a los candidatos inscritos comunicarse entre sí a través de los mecanismos de contacto entre la comunidad de la aplicación para móviles del Cuerpo Europeo. Esto incluye la posibilidad de publicar contenido generado por usuarios relacionado con sus experiencias en el Cuerpo Europeo, así como hacer comentarios sobre las publicaciones de otros candidatos inscritos, compartir sus propias publicaciones en las redes sociales, buscar actividades o solicitar la participación en ellas, participar en concursos y utilizar la función de chat individual. También pueden notificar sobre publicaciones relativas a ellos mismos a los administradores del Cuerpo Europeo. Estas publicaciones deben cumplir las condiciones de uso del Portal Europeo de la Juventud, que se encuentran en línea. Además, pueden cargar un avatar en su perfil y permitir que se conozca su ubicación.
Permitir que los representantes autorizados de las organizaciones autorizadas para llevar a cabo actividades del Cuerpo Europeo de Solidaridad mantengan perfiles de sus organizaciones en los que figuren los nombres y apellidos o las direcciones de correo electrónico de personas asociadas con las organizaciones, y sus actividades para el Cuerpo Europeo.
Permitir que los representantes autorizados de las organizaciones autorizadas para llevar a cabo actividades del Cuerpo Europeo de Solidaridad accedan a la base de datos de los candidatos inscritos con el fin de buscar voluntarios potenciales para sus actividades, cotejando la información de la actividad propuesta con los datos personales y las preferencias que hayan facilitado los candidatos.
Permitir a esos representantes autorizados establecer contacto con los candidatos seleccionados, previo consentimiento de esos candidatos inscritos.
Permitir a los representantes autorizados ofrecer actividades específicas a los candidatos inscritos y gestionar las ofertas que hayan hecho.
Permitir que los administradores del Cuerpo Europeo de Solidaridad gestionen la base de datos de los candidatos inscritos y les proporcionen asistencia.
Permitir a las agencias nacionales responsables de la ejecución de Erasmus+ y del Cuerpo Europeo de Solidaridad llevar a cabo los controles, las auditorías y las evaluaciones de los proyectos que reciban ayudas de la UE en los que participen los candidatos inscritos y prestar asistencia a los representantes autorizados de las organizaciones a través del acceso a la base de datos del Cuerpo Europeo.
Permitir que los administradores gestionen las actividades y los procedimientos de búsqueda / adecuación de los candidatos con el puesto, y que proporcionen asistencia a los representantes autorizados de las organizaciones autorizadas para ejecutar las actividades.
Permitir que los administradores y otras partes fiables envíen información y notificaciones sobre el Cuerpo Europeo y otras actividades relacionadas a los candidatos inscritos y a los representantes autorizados de las organizaciones.
Permitir a los administradores del Cuerpo Europeo examinar los datos sobre los candidatos inscritos y analizar las observaciones recibidas de ellos.
Permitir que los administradores del Cuerpo Europeo examinen las publicaciones y los comentarios enviados o comunicados por los candidatos inscritos, y tomen las medidas oportunas si no cumplen las condiciones de uso del Portal Europeo de la Juventud.
Permitir que se informe a las delegaciones de la UE sobre los participantes en el Cuerpo Europeo desplegados en los países en los que estén situadas.
Base de datos de organizaciones y oportunidades
Proporcionar información de contacto (como los nombres y apellidos o direcciones de correo electrónico de personas asociadas a las organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad) al público.
Permitir a las organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad administrar los datos de contacto publicados de sus organizaciones.
Permitir a las organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad anunciar sus ofertas a los candidatos potenciales y facilitar que los jóvenes puedan ponerse en contacto con estas organizaciones.
Permitir a los administradores del Portal Europeo de la Juventud proporcionar asistencia técnica a las organizaciones.
DiscoverEU
Permitir a los jóvenes presentar su candidatura a la iniciativa mediante la comunicación de información personal básica, datos de contacto, además de información adicional relacionada con los viajes (ver la sección «¿Qué datos personales se recogen en el Portal Europeo de la Juventud?»).
Permitir a los candidatos recibir correos electrónicos y otras notificaciones relacionadas con DiscoverEU y otras iniciativas de la Comisión Europea o de otras entidades dirigidas a la juventud, así como encuestas y otros métodos de recogida de observaciones de los candidatos, recibir otras comunicaciones, material de campañas, invitaciones a eventos relacionados con iniciativas de la CE y de otras entidades, solamente previo consentimiento explícito de los candidatos para que la Comisión y sus contratistas autorizados se pongan en contacto con ellos.
Permitir a los administradores de DiscoverEU y a los contratistas autorizados ponerse en contacto con los candidatos seleccionados y los candidatos de la lista de reserva por correo electrónico o por teléfono.
Permitir a las agencias nacionales responsables de la aplicación de Erasmus+ ponerse en contacto con los candidatos seleccionados y los candidatos de la lista de reserva por correo electrónico o por teléfono para enviar invitaciones a eventos.
Permitir a los medios de comunicación de letra impresa, televisión o radio seleccionados por la Comisión Europea ponerse en contacto con los candidatos seleccionados, solamente previo consentimiento explícito de estos.
Permitir al contratista autorizado ofrecer un bono de viaje a cada candidato seleccionado.
Permitir a los administradores de DiscoverEU acceder a los datos almacenados en línea de los candidatos y proceder a su selección, así como proporcionar asistencia a los candidatos de DiscoverEU (segundo nivel de ayuda). Del primer nivel de ayuda se encargarán las euroventanillas.
Permitir a los administradores de DiscoverEU examinar los datos de los candidatos y analizar las observaciones recibidas.
Permitir que el contratista autorizado ofrezca un Carné Joven Europeo a cada solicitante que no haya sido seleccionado (partiendo de su consentimiento).
Consideraciones comunes:
En el caso de algunos de los elementos mencionados, el Portal Europeo de la Juventud y sus subportales pueden albergar a veces concursos que pueden requerir la presentación de datos personales. La participación en esos concursos es totalmente facultativa; antes de transmitir sus datos, se informa a los posibles participantes sobre las implicaciones en materia de datos de carácter personal.
Para acceder a algunas funcionalidades, es posible que los usuarios tengan que iniciar sesión y autenticarse antes. Con ese fin, el Portal Europeo de la Juventud puede utilizar el Servicio de Gestión de Identidades (siglas en inglés: IMS) de la Comisión Europea a través del servicio EU Login. Ese servicio tiene su propia declaración de confidencialidad.
La Comisión Europea y las organizaciones responsables de la ejecución de las tareas del Portal Europeo de la Juventud no tratarán los datos personales recogidos para fines diferentes de los descritos anteriormente.
Sus datos personales no se utilizarán en ningún proceso de toma de decisiones automatizado, ni tampoco para la elaboración de perfiles.
3. ¿CUÁL ES LA BASE JURÍDICA DEL TRATAMIENTO DE SUS DATOS PERSONALES?
Las principales bases jurídicas para el tratamiento de datos personales para las tareas del Portal Europeo de la Juventud son el Reglamento (UE) 2021/888, por el que se establece el Programa del Cuerpo Europeo de Solidaridad y se derogan los Reglamentos (UE) 2018/1475 y (UE) n.º 375/2014, el Reglamento (UE) 2021/817, por el que se establece Erasmus+ y se deroga el Reglamento (UE) n.º 1288/2013, y la Decisión de la Comisión Europea sobre los programas de trabajo anuales de 2018, 2019 y 2020 relativos a la acción preparatoria «DiscoverEU: bonos de viaje gratuitos para los europeos de 18 años».
Tratamos sus datos personales porque:
a) el tratamiento es necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a las instituciones y organismos de la Unión;
b) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
d) los interesados han dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Las siguientes actividades de tratamiento requieren el consentimiento explícito de los participantes:
Uso de los datos de contacto (direcciones de correo electrónico) de los candidatos para permitirles recibir correos electrónicos y otras notificaciones relacionadas con DiscoverEU y otras iniciativas de la Comisión Europea o de otras entidades dirigidas a la juventud, así como encuestas y otros métodos de recogida de observaciones de los candidatos, recibir otras comunicaciones, material de campañas, invitaciones a eventos relacionados con iniciativas de la CE y de otras entidades, solamente previo consentimiento explícito de los candidatos para que la Comisión y sus contratistas autorizados se pongan en contacto con ellos.
Permitir a los medios de comunicación de letra impresa, televisión o radio seleccionados por la Comisión Europea ponerse en contacto con los candidatos seleccionados, previo consentimiento explícito de estos.
Procesar los datos personales de los participantes a fin de permitir que el contratista autorizado ofrezca un Carné Joven Europeo a cada solicitante que no haya sido seleccionado (partiendo de su consentimiento).
Proporcionar información para artículos, noticias, eventos e historias. Estos datos los introducen y mantienen manualmente el Eurodesk Brussels Link y la red de las organizaciones nacionales de Eurodesk. La inclusión y publicación de datos personales en tales artículos, noticias, eventos o historias están supeditadas al consentimiento explícito de las personas afectadas.
Permitir que los candidatos inscritos y participantes en el Cuerpo Europeo sigan los concursos a través de la aplicación. La aplicación para teléfonos móviles del Cuerpo Europeo de Solidaridad refleja algunas de las características del Portal Europeo de la Juventud. Por lo tanto, la presente declaración de confidencialidad cubre también la aplicación. Desde el momento en el que participen el concurso, a los candidatos inscritos y participantes se les pedirá activamente su consentimiento en la aplicación.
Los interesados dan el consentimiento para que sus datos personales sean tratados con los fines anteriormente mencionados en el momento en el que se inscriben en el Cuerpo Europeo o DiscoverEU haciendo clic en una casilla que no está seleccionada por defecto. En cuanto al contenido publicado en el Portal Europeo de la Juventud, el consentimiento se otorga a través de formularios de consentimiento, que se firman antes de la publicación del contenido.
4. ¿QUÉ DATOS PERSONALES RECOGEMOS Y TRATAMOS?
Para llevar a cabo esta operación de tratamiento, DG.EAC.B.3 recoge datos personales de las categorías siguientes:
Comunicación de información
Particulares vinculados a un artículo, evento o noticia: nombre, apellidos y dirección de correo electrónico.
Personal del Eurodesk Brussels Link o de la red de organizaciones nacionales de Eurodesk: nombre, apellidos, dirección de correo electrónico, país.
Formulario para preguntas
Los particulares que decidan hacer una pregunta a través del formulario específico tienen que indicar su nombre y su dirección de correo electrónico.
Cuerpo Europeo de Solidaridad
Las personas que decidan participar en el Cuerpo Europeo de Solidaridad deben facilitar la información básica siguiente: nombre, apellidos, fecha de nacimiento, género, país de residencia legal, nacionalidad, dirección de correo electrónico, idioma de contacto preferente, tipos de actividades del Cuerpo Europeo que les interesan, conocimientos y experiencia previos, e indicar que aceptan la misión y los principios del Cuerpo Europeo de Solidaridad.
Tras la primera etapa de registro, pueden comunicar, si lo desean, otros datos personales: dirección postal, números de teléfono, resumen de la formación y de la experiencia laboral, información sobre experiencias de voluntariado anteriores, capacidades lingüísticas, disponibilidad para las actividades del Cuerpo Europeo de Solidaridad, motivación para ser voluntario en una actividad, motivación para participar en una actividad, países preferidos para ser voluntario, ocupaciones preferidas, todo tipo de información adicional que el usuario quiera facilitar, interés por recibir correos electrónicos, boletines, notificaciones y otras comunicaciones del Cuerpo Europeo de Solidaridad. Cuando presenten una candidatura a una oportunidad anunciada por las organizaciones, también podrán proporcionar la información adicional que estas soliciten.
También pueden cargar un CV en forma de documento, teniendo en cuenta que toda la información contenida en el CV —incluidos los datos de contacto y otros datos personales— se pondrá a disposición de los representantes de las organizaciones autorizadas para gestionar actividades del Cuerpo, que podrán utilizarla para seleccionar a los candidatos inscritos en sus actividades.
A través de la aplicación para móviles del Cuerpo Europeo también pueden publicar contenidos generados por los usuarios en relación con sus experiencias en el Cuerpo Europeo de Solidaridad y enviar comentarios sobre publicaciones de otros candidatos inscritos. Estas publicaciones deben cumplir las condiciones de uso del Portal Europeo de la Juventud.
También pueden cargar un avatar en su perfil en la aplicación para móviles del Cuerpo Europeo, permitir que se conozca su ubicación y buscar y pedir su participación en actividades.
Cuando se utiliza la aplicación para móviles del Cuerpo Europeo se recogen datos adicionales relacionados con los identificadores del usuario (identificador del usuario e identificador del dispositivo), el uso (interacción del producto: inicios de la aplicación y páginas visitadas así como otros datos de uso: tipo de dispositivo y de navegador) y el diagnóstico (datos de fallos de la aplicación).
El Cuerpo Europeo de Solidaridad servirá como plataforma para facilitar el encuentro entre las organizaciones y los particulares. La DG EAC no evaluará los aspectos personales de la información facilitada por estos.
Representantes autorizados de las organizaciones autorizadas para llevar a cabo las actividades: nombre, apellidos, nombre de usuario, dirección de correo electrónico y organización u organizaciones que la persona tiene derecho a administrar, y aceptación de la misión y los principios del Cuerpo Europeo de Solidaridad.
Base de datos de organizaciones y oportunidades
Particulares vinculados a organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad: nombre, apellidos y dirección de correo electrónico.
Responsables de las organizaciones: nombre y apellidos, nombre de usuario, dirección de correo electrónico y organización u organizaciones que la persona tiene derecho a administrar.
DiscoverEU
Los jóvenes individuales o los jefes de grupo que decidan presentar una solicitud deben facilitar la información básica siguiente: nombre, apellidos, fecha de nacimiento, género, país de residencia legal, nacionalidad, dirección de correo electrónico, número del documento de identidad o pasaporte, número de teléfono, ocupación. Los candidatos también deben responder a una serie de preguntas relacionadas con el viaje, como el período de viaje preferido, si es la primera vez que viajan a otro país de la UE, si es la primera vez que viajan sin sus padres o cuidadores, qué les gustaría aprender de esta experiencia, en qué actividades desearían participar durante el viaje, cómo podrían financiar sus gastos y cómo se enteraron de la existencia de la iniciativa.
Si se trata de una solicitud de grupo, es el jefe del grupo quien debe proporcionar esa información. Una vez comunicada, se generará un código que deberán utilizar los demás miembros del grupo para introducir sus propios datos personales.
La dirección de correo electrónico y el número de teléfono de los candidatos que se hayan elegido pueden compartirse con los canales de comunicación seleccionados por la Comisión Europea, previo consentimiento explícito de los candidatos de ser contactados por medios de comunicación, así como con las Representaciones de la Comisión Europea y el Servicio del Portavoz de la Comisión Europea. Si consienten en proporcionar sus correos electrónicos a los medios de comunicación, los candidatos tienen que ser conscientes de que están sujetos a la declaración de confidencialidad respectiva del medio de comunicación correspondiente.
La Comisión Europea puede compartir determinados datos personales de los candidatos de DiscoverEU (en concreto, nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y país) con su contratista autorizado encargado de actividades de comunicación, por ejemplo para enviar una invitación a un acto o reservar un billete para asistir a un acto.
La Comisión Europea puede compartir datos personales de los candidatos de DiscoverEU seleccionados o de la lista de reserva (en concreto, nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y país) con las agencias nacionales de Erasmus+ para enviar invitaciones a eventos.
La Comisión Europea puede compartir datos personales de los candidatos de DiscoverEU no seleccionados (en concreto, nombre y apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y país) con el contratista para que se les conceda el Carné Joven Europeo.
La comunicación de datos personales únicamente es obligatoria para cumplir los requisitos de participar en los programas DiscoverEU y Cuerpo Europeo de Solidaridad. Si no proporciona sus datos personales, no se le permitirá participar en los programas.
5. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?
DG.EAC.B.3 únicamente conserva los datos personales el tiempo necesario para cumplir la finalidad de su recogida o de su tratamiento ulterior.
Los datos personales incluidos en los artículos, noticias, eventos e historias se archivarán, junto con el contenido original de los mismos, en un plazo de dos años a partir de la fecha en que dejen de publicarse.
Los datos personales contenidos en cuentas de usuario creadas para editores y autores albergadas en el Portal Europeo de la Juventud se archivarán tres años después de que el usuario se haya conectado por última vez al Portal utilizando la cuenta.
Los datos personales que figuren en cuentas de usuario del Cuerpo Europeo de Solidaridad se suprimirán tres años después de que el usuario haya alcanzado la edad límite autorizada para participar en el Cuerpo, a menos que el usuario haya aceptado adherirse a alguna asociación de antiguos participantes vigente en ese momento, haya expresado mediante correo electrónico su interés por mantener la cuenta de usuario o haya recibido financiación de la UE por su participación en el programa, en cuyo caso los datos se conservarán durante cinco años desde la última transacción financiera con arreglo a la lista común de conservación.
Los datos personales contenidos en candidaturas para DiscoverEU de usuarios no seleccionados se eliminarán dos años después de haberse presentado la candidatura, a menos que esos candidatos hayan manifestado su interés en ser informados o en participar en otros servicios del Portal Europeo de la Juventud, en cuyo caso los datos se conservarán durante un máximo de cinco años. Transcurrido ese plazo, sus datos personales se anonimizarán y solo se conservarán para fines estadísticos.
Los datos personales contenidos en candidaturas para DiscoverEU de usuarios seleccionados se eliminarán cinco años después de la fecha de reserva del viaje, de acuerdo con la lista común de conservación, a menos que el usuario haya manifestado su interés en retirarse del estado de «usuario seleccionado» y no haya recibido financiación de la UE a través de la iniciativa, en cuyo caso los datos se conservarán durante un máximo de dos años.
6. ¿CÓMO PROTEGEMOS Y SALVAGUARDAMOS SUS DATOS PERSONALES?
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión Europea. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Los contratistas de la Comisión están vinculados por una cláusula contractual específica respecto de toda operación de tratamiento de datos personales en nombre de la Comisión, y por obligaciones de confidencialidad derivadas del Reglamento General de Protección de Datos [Reglamento (UE) 2016/679].
Cuerpo Europeo de Solidaridad:
Al aceptar la presente declaración de confidencialidad específica, las organizaciones autorizadas para llevar a cabo actividades del Cuerpo Europeo de Solidaridad aceptan utilizar los sistemas informáticos del Cuerpo exclusivamente para buscar candidatos inscritos en las actividades, para ponerse en contacto con ellos y para proponerles una actividad. Las actividades pueden ser de su propia iniciativa o a iniciativa de otra organización, representada oficialmente por la organización autorizada.
En concreto, las organizaciones autorizadas se comprometen a adoptar medidas técnicas y de seguridad operativas relacionadas con el riesgo inherente al tratamiento de los datos personales de los candidatos inscritos con objeto de:
evitar que personas no autorizadas accedan a los sistemas informáticos de tratamiento de los datos personales, y especialmente:
impedir la lectura, copia, modificación o eliminación no autorizadas de soportes de almacenamiento,
impedir cualquier introducción no autorizada de datos en la memoria, así como cualquier divulgación, modificación o supresión no autorizadas de datos personales almacenados,
evitar que personas no autorizadas puedan utilizar los sistemas de tratamiento de datos mediante instalaciones de transmisión de datos;
garantizar que los usuarios autorizados de un sistema de tratamiento de datos solo puedan acceder a los datos personales a los que se refiera su derecho de acceso;
registrar qué datos personales han sido comunicados, así como el momento de su comunicación y su destinatario;
garantizar que los datos personales se traten de acuerdo con las disposiciones de la legislación nacional relativas a la protección de datos;
garantizar que, en la comunicación de datos personales y en el transporte de soportes de almacenamiento, los datos no puedan leerse, copiarse o eliminarse sin autorización;
diseñar su estructura organizativa de modo que responda a las exigencias de la protección de datos.
Para proteger sus datos personales, la Comisión ha establecido diversas medidas técnicas y organizativas. Habida cuenta de la naturaleza de los datos personales tratados y del riesgo que presenta su tratamiento, las medidas técnicas se refieren, entre otras cosas, a la seguridad en línea, al riesgo de pérdida de datos, a la alteración de estos y al acceso no autorizado. Entre las medidas organizativas se incluye permitir el acceso a los datos personales únicamente a las personas autorizadas que presenten una necesidad legítima de conocer a efectos de la operación de tratamiento.
7. ¿QUIÉN TIENE ACCESO A SUS DATOS PERSONALES Y A QUIÉN SE COMUNICAN?
Se concede acceso a sus datos personales al personal autorizado de la Comisión responsable de llevar a cabo la operación de tratamiento y al personal de la Comisión autorizado con arreglo al principio de «necesidad de conocer». Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
Comunicación de información
El público en general verá los datos personales de contacto relevantes de cualquier persona añadida por los editores autorizados del Portal Europeo de la Juventud a artículos, noticias o eventos, por ejemplo la persona de contacto público para un evento o una noticia.
A estos datos también puede acceder el personal de Eurodesk en el Eurodesk Brussels Link y la red de las organizaciones nacionales de Eurodesk.
Los administradores del Portal Europeo de la Juventud también tienen acceso a esta información.
Formulario para preguntas
Eurodesk Brussels Link, la red de organizaciones nacionales Eurodesk y administradores del Portal Europeo de la Juventud, podrá acceder a los datos de contacto.
Cuerpo Europeo de Solidaridad
Los datos personales de contacto de los representantes de las organizaciones autorizadas para llevar a cabo las actividades serán públicos si la propia organización añade esta información a su perfil publicado en el sitio web del Cuerpo Europeo de Solidaridad.
También serán públicos los contenidos generados por los usuarios y los comentarios que hayan publicado y compartido los candidatos inscritos sobre sus experiencias en el Cuerpo Europeo de Solidaridad, además de su avatar y su ubicación, en caso de que los hayan especificado.
Los candidatos inscritos pueden consultar y gestionar sus datos personales conectándose a su cuenta del Cuerpo Europeo de Solidaridad. Son responsables de la calidad de sus propios datos y tienen derecho a borrar su cuenta en cualquier momento.
A través de la aplicación para móviles del Cuerpo los candidatos inscritos también pueden visualizar, compartir, modificar y eliminar sus propias publicaciones sobre sus experiencias en el Cuerpo Europeo. También pueden visualizar y comentar las publicaciones de otros candidatos inscritos, e informar sobre ellas a los administradores del Cuerpo Europeo si consideran que incumplen las condiciones de uso. Los candidatos inscritos pueden asimismo cargar, modificar o eliminar el avatar de su perfil y su ubicación en la aplicación para móviles del Cuerpo Europeo.
Los representantes autorizados de las organizaciones autorizadas para llevar a cabo las actividades del Cuerpo Europeo tienen acceso a los datos personales de los candidatos inscritos.
Las agencias nacionales responsables de la ejecución de Erasmus+ y del Cuerpo Europeo de Solidaridad pueden acceder a los datos personales de los candidatos inscritos del Cuerpo a fin de prestar asistencia a los representantes autorizados de las organizaciones, así como para llevar a cabo los controles, las auditorías y las evaluaciones de los proyectos que reciben apoyo de la UE en los que participen los candidatos inscritos.
Los administradores del Cuerpo Europeo de Solidaridad, así como los de los diversos programas de la UE, a través de los cuales las organizaciones autorizadas ofrecen actividades del Cuerpo Europeo de Solidaridad, tienen también acceso a los datos personales de los candidatos inscritos.
Los datos personales pueden compartirse con otros servicios de la Comisión Europea que puedan tener interés en ponerse en contacto con los candidatos inscritos.
Los datos personales de los candidatos que hayan resultado elegidos pueden compartirse con medios de comunicación de letra impresa, televisión o radio seleccionados por la Comisión Europea previo consentimiento explícito de los candidatos seleccionados.
Un número limitado de datos personales de los candidatos inscritos en el Cuerpo Europeo (nombre y apellidos, fecha de nacimiento, país de residencia, nacionalidad y dirección de correo electrónico) pueden enviarse a otras herramientas gestionadas por la DG EAC y las organizaciones autorizadas, las agencias nacionales y los administradores del Cuerpo pueden acceder a ellos.
Un número limitado de datos personales de los participantes del Cuerpo Europeo (nombre y apellidos, fecha de nacimiento, país de residencia, nacionalidad, dirección de correo electrónico y género) se enviarán al contratista del Cuerpo Europeo de Solidaridad para que gestione la cobertura de seguro de estos participantes. Los participantes estarán cubiertos por un proveedor de seguros diferente en función del período en que tenga lugar su proyecto. El aviso de protección de datos del seguro CIGNA es válido para los proyectos de 2018-2020 que se están llevando a cabo en el marco financiero plurianual (MFP) 2014-2020 y para los proyectos iniciados antes del 7 de febrero de 2023 en el marco del actual MFP 2021-2027. El aviso de protección de datos del seguro Henner es válido para los proyectos que tengan lugar en el marco del actual MFP 2021-2027 que se iniciaron el 7 de febrero de 2023.
Se enviarán datos personales limitados de los participantes del Cuerpo Europeo (nombre y apellidos, fecha de nacimiento, dirección de correo electrónico y país de residencia) a la herramienta externa «Youthpass» para que los participantes puedan registrar sus resultados de aprendizaje no formal si así lo desean.
Se enviarán a la plataforma de la Academia de la UE datos personales limitados de los candidatos inscritos o participantes en el Cuerpo Europeo (nombre y apellidos, dirección de correo electrónico, nombre de usuario de EU Login, lengua de contacto, país de residencia, ciudad [si está definida]) que estén interesados en seguir los cursos de formación general en línea o la formación sobre voluntariado de ayuda humanitaria para que los candidatos o participantes puedan acceder a esos cursos. Se informará a los candidatos inscritos o participantes en el Cuerpo acerca del aviso de protección de datos de la formación general en línea antes de que sus datos se transfieran del Portal Europeo de la Juventud a la plataforma de la Academia de la UE. Esta plataforma tiene su propia declaración de confidencialidad disponible en su sitio web. Además, los candidatos inscritos en el Cuerpo Europeo de Solidaridad que hayan manifestado su interés por el voluntariado de ayuda humanitaria tendrán la posibilidad de seguir una formación específica en la plataforma de la Academia de la UE, a la que podrán acceder a través de su perfil del Cuerpo. Se informará a los candidatos inscritos acerca del aviso de protección de datos de esta formación sobre ayuda humanitaria antes de que sus datos se transfieran del Portal Europeo de la Juventud a la plataforma de la Academia de la UE.
Los administradores tienen también acceso a los contenidos generados por los usuarios y los comentarios que hayan publicado los candidatos inscritos sobre sus experiencias en el Cuerpo Europeo de Solidaridad.
Podrán enviarse datos personales limitados de los participantes en el Cuerpo Europeo (nombre y apellidos, género, dirección de correo electrónico, nacionalidad, país de residencia) a las delegaciones de la UE para mantenerlas informadas sobre las personas desplegadas en los países en los que estén situadas.
Base de datos de organizaciones y oportunidades
El público en general puede consultar los datos personales de contacto de las personas vinculadas a organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad.
Los representantes autorizados de organizaciones del Cuerpo Europeo de Solidaridad con sello de calidad pueden acceder a los datos personales de contacto de las personas vinculadas a esas organizaciones y sus proyectos.
DiscoverEU
Los candidatos son responsables de la calidad de los datos que introducen.
Los administradores de DiscoverEU tienen acceso a los datos personales de los candidatos.
Los datos personales pueden compartirse con otros servicios de la Comisión Europea que puedan tener interés en ponerse en contacto con los candidatos inscritos.
Los datos personales de los solicitantes seleccionados pueden compartirse con medios de comunicación de letra impresa, televisión o radio seleccionados por la Comisión Europea previo consentimiento explícito de los candidatos seleccionados.
El contratista autorizado de la Comisión Europea o de las agencias nacionales de Erasmus+ responsable de las actividades de comunicación puede contactar, por correo electrónico o por teléfono, a los candidatos seleccionados por la Comisión Europea. En su caso, y si el candidato seleccionado está de acuerdo, el contratista puede reservar un billete para que el candidato seleccionado asista a un acto. El contratista elegirá a los operadores de transporte externos más competitivos y adecuados (en principio, por ferrocarril).
A efectos de la reserva de los billetes de viaje, el contratista podrá comunicar a los candidatos los datos del operador de viaje determinado y el enlace a los formularios de reserva en línea de este operador de transporte externo y a su declaración de confidencialidad. El candidato tendrá que cumplimentar los formularios para reservar billetes y facturar en línea. Hay que tener en cuenta que esos operadores de transporte externos no operan bajo el control de la Comisión Europea ni del contratista autorizado de la Comisión Europea, y que las prácticas en materia de privacidad de terceras partes pueden diferir de la presente declaración de confidencialidad. Ni la Comisión Europea ni el contratista autorizado son responsables de las prácticas de privacidad de esas terceras partes o de las declaraciones de confidencialidad correspondientes. Los candidatos seleccionados deben estar y mantenerse al corriente de las declaraciones de confidencialidad de terceros si han dado su consentimiento para realizar compras o reservas a través de los sitios web o aplicaciones de estos. Recomendamos que se lean las declaraciones de confidencialidad de operadores de transporte externos para obtener más información sobre sus prácticas respectivas en materia de privacidad.
Se informará a los participantes seleccionados (incluidas las personas de la lista de reserva, si esta se utiliza) sobre el aviso de protección de datos de DiscoverEU antes de que se transfieran sus datos al contratista autorizado para que puedan beneficiarse del bono de viaje y los servicios accesorios, incluida la reserva de viaje.
Los datos personales de los solicitantes que no hayan sido seleccionados podrán transmitirse al contratista para que reciban el Carné Joven Europeo.
Además, tendrán acceso a los datos personales:
el personal de las unidades de la DG EAC responsables de la puesta en práctica de los servicios a través del Portal Europeo de la Juventud;
el personal de la unidad de informática de la DG EAC;
el personal de otros servicios competentes de la Comisión Europea, corresponsables de la puesta en práctica de los servicios a través del Portal Europeo de la Juventud.
En caso necesario, los datos personales también pueden comunicarse:
al personal de la estructura de auditoría interna de la Dirección General de Educación y Cultura
al personal del Servicio de Auditoría Interna
al personal de la Oficina Europea de Lucha contra el Fraude.
Los siguientes encargados del tratamiento externos pueden acceder a datos personales en la medida en que estén autorizados por la Comisión Europea:
Eurodesk Brussels Link;
organizaciones nacionales de Eurodesk;
organizaciones autorizadas del Cuerpo Europeo de Solidaridad;
contratista del seguro del Cuerpo Europeo de Solidaridad;
grupos de trabajo nacionales del Diálogo de la UE con la Juventud;
contratistas y subcontratistas de DiscoverEU;
agencias nacionales de Erasmus+ y del Cuerpo Europeo de Solidaridad (incluida la red Eurodesk).
subencargados de tratamiento autorizados de las agencias nacionales;
delegaciones de la UE.
Puede consultar los datos de los encargados del tratamiento externos en el siguiente enlace: https://youth.europa.eu/privacy/external-processors_es.
Por otra parte, la DG EAC y EACEA actúan como responsables conjuntos del tratamiento de datos en relación con DiscoverEU, ya que tratan conjuntamente los datos personales de las personas que presentan solicitudes en el Portal Europeo de la Juventud para obtener bonos de viaje DiscoverEU.
Transferencia internacional de datos:
Los datos personales de los candidatos inscritos en el Cuerpo Europeo se transfieren a organizaciones de terceros países no pertenecientes a la UE o al EEE que lleven el sello de calidad del Cuerpo Europeo de Solidaridad (países del programa y países socios), pero para los que no exista una decisión de adecuación respecto al nivel de protección de datos (incluidos los países del programa: Turquía, Serbia y Macedonia del Norte). En este caso, el nivel de protección de sus datos personales dependerá de la legislación o los usos nacionales de ese tercer país. Sin embargo, sus derechos en lo que respecta a la protección de datos podrían no ser equivalentes a los de un país de la UE o del EEE o de un país con una decisión de adecuación.
8. ¿CUÁLES SON SUS DERECHOS Y CÓMO PUEDE EJERCERLOS?
Usted tiene derechos específicos como «interesado» en virtud del capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725, en particular derecho de acceso a sus datos personales y a su rectificación en caso de que esos datos sean inexactos o estén incompletos. Cuando proceda, tiene derecho a eliminar sus datos personales, a restringir su tratamiento u oponerse a él, así como tiene derecho a la portabilidad de sus datos.
Usted ha dado su consentimiento para proporcionar sus datos personales a DG.EAC.B.3 para la presente operación de tratamiento. Puede retirar su consentimiento en todo momento mediante notificación al responsable del tratamiento de datos. La retirada no afectará a la licitud del tratamiento llevado a cabo antes de que usted haya retirado el consentimiento.
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el delegado de protección de datos. Si fuera necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. La información de contacto de todos ellos figura en el punto 9.
Cuando desee ejercer sus derechos en el marco de una o varias operaciones de tratamiento específicas, incluya la descripción de dichas operaciones en su solicitud, esto es, las referencias de registro correspondientes, tal como se especifica en el punto 10.
Una vez finalizada y publicada, esta declaración de confidencialidad puede consultarse en el Portal Europeo de la Juventud (https://youth.europa.eu/privacy_es), en la pestaña «Privacidad» del pie de página. Además, la declaración de confidencialidad se remitirá a los interesados en cuanto se conozca su dirección de correo electrónico.
9. INFORMACIÓN DE CONTACTO
Responsable del tratamiento de datos
Si desea ejercer sus derechos con arreglo al Reglamento (UE) 2018/1725, plantear observaciones, preguntas o dudas, o presentar una reclamación en relación con la recopilación y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos en la dirección siguiente: Jefe de la Unidad de Juventud, Voluntariado Solidario y Oficina de Prácticas, Rue Joseph II 70, B-1049, Bruselas, correo electrónico: EAC-EYP@ec.europa.eu.Delegado de protección de datos (DPD) de la Comisión
Puede ponerse en contacto con el delegado de protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu) en relación con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725.Supervisor Europeo de Protección de Datos (SEPD)
Si considera que, como consecuencia del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que le asisten en virtud del Reglamento (UE) 2018/1725, tiene derecho a recurrir (esto es, a presentar una reclamación) ante el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).
10. DÓNDE ENCONTRAR INFORMACIÓN MÁS DETALLADA
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se han documentado y le han sido notificadas. Puede acceder al registro a través de este enlace: http://ec.europa.eu/dpo-register
La presente operación de tratamiento específica se ha incluido en el registro público del delegado de protección de datos con la siguiente referencia de registro: DPR-EC-00371.3.