CV-HGS POLÍTICA DE DGPR Y AVISO DE CONSENTIMIENTO 6.1.22 1

Catholic Virtual™, una división de Hudson Global Scholars, LLC Unión Europea
Política del Reglamento general de protección de datos (GDPR)
Para personas físicas ubicadas en el Espacio Económico Europeo

Esta Política se proporciona de conformidad con las disposiciones del Reglamento General de Protección de Datos de la Unión Europea [Reglamento (UE) 2016/679 "relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos"] ("GDPR"), describe cómo los Datos Personales de los estudiantes/padres/tutores legales serán procesados, asegurados y almacenados por Catholic Virtual ("CV"), una división de Hudson Global Scholars, LLC ("HGS"), en su calidad de Controlador de Datos, de conformidad con el artículo 12 del GDPR, y explica los derechos de los estudiantes/padres/tutores legales con respecto a dichos Datos Personales. ¿Qué es "Datos Personales" y "Procesamiento"?

En virtud del GDPR, "Datos Personales" significa cualquier información relacionada con una persona física identificada o identificable ("Sujeto de Datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física. "Tratamiento": toda operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, que se realicen con Datos Personales o con conjuntos de Datos Personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. El GDPR prohíbe el procesamiento de "categorías especiales" de Datos Personales a menos que se apliquen ciertas excepciones, porque este tipo de datos podría crear un riesgo más significativo para los derechos y libertades fundamentales de un Sujeto de Datos y poner a un Sujeto de Datos en riesgo de discriminación ilegal. Los siguientes datos se incluyen en "categorías especiales" de Datos Personales: datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y los datos genéticos, los datos biométricos destinados a identificar de manera unívoca a una persona física, los datos relativos a la salud o los datos relativos a la vida sexual o a la orientación sexual de una persona física (en lo sucesivo, "Datos Personales Sensibles").

HGS puede recoger y guardar los siguientes tipos de Datos Personales y otra información de estudiantes/padres/tutores legales:

1. Información del estudiante: Nombre, dirección, fecha de nacimiento, sexo, información de pasaporte/visado (estudiantes no estadounidenses que solicitan admisión/crédito universitario), información de ciudadanía (para estudiantes que solicitan CV-HGS GDPR POLICY AND CONSENTIENT NOTICE 6.1.22 2 admisión/crédito universitario), número de identificación de estudiante local (si corresponde) y número de seguridad social (si corresponde).
2. Información de los padres/tutores legales: Nombre, dirección, número de teléfono, dirección de correo electrónico y datos de la tarjeta de crédito (si procede).
3. Registro Educativo del Estudiante/Seguimiento Basado en Datos: Programas/Cursos y Servicios de HGS seleccionados por el estudiante, inscripciones a cursos, retiros de cursos, participación, asistencia, calificaciones y otra información académica en el registro del estudiante.
4. Comunicaciones entre alumnos y profesores: Información de calendarios y registros telefónicos relativos a cursos y comunicaciones entre profesores, y correos electrónicos entre alumnos y profesores.
5. Historial educativo: Información relativa al historial educativo de un alumno, incluidos el colegio o colegios y otros institutos o universidades a los que ha asistido, los cursos que ha realizado, las fechas de estudio y los resultados de los exámenes.
6. Clases a las que asisten los alumnos: Las clases a las que asisten los alumnos se registran para uso exclusivo de los alumnos de la clase durante el periodo en el que un alumno está matriculado activamente en la clase.
7. Datos de uso del sitio web y credenciales: Dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URL de referencia, nombre del dispositivo, país, ubicación, información sobre cómo y cuándo se utilizan los productos y servicios de HGS y otra información técnica.
8. Credenciales: Contraseñas, sugerencias de contraseñas e información de seguridad similar utilizada para la autenticación y el acceso a cuentas.
9. Perfil de Usuario: Cualquier combinación de Datos Personales que permita a HGS prestar Servicios Educativos a un Alumno.

HGS sólo utilizará dichos Datos Personales con fines educativos, incluyendo la facilitación del uso de programas, productos y servicios de HGS, incluyendo cursos ("Servicios Educativos").

HGS sólo utiliza los datos personales de forma lícita, transparente y justa. Dependiendo de los Datos Personales específicos de que se trate y del contexto fáctico, cuando HGS procesa Datos Personales como controlador para individuos en regiones como el Espacio Económico Europeo, Suiza y el Reino Unido, se basa en las siguientes bases legales aplicables en la jurisdicción del individuo:

1. Contrato Educativo: Cuando HGS celebra un contrato directamente con un estudiante (o su padre/madre/tutor legal si el estudiante es menor de 16 años) o con la escuela local de un estudiante para proporcionar Servicios Educativos a un estudiante ("Contrato Educativo"), HGS procesa los Datos Personales del estudiante/padre/tutor legal sobre la base de este Contrato Educativo con el fin de (i) preparar, celebrar y ejecutar el Contrato Educativo para proporcionar al estudiante los Servicios Educativos de HGS (que incluye la facturación, el cumplimiento de las obligaciones contractuales y la administración y el soporte relacionados); (ii) desarrollar, probar y mejorar los Servicios Educativos de HGS y solucionar problemas de los Servicios Educativos y sus características; y (iii) garantizar la autenticación, integridad, seguridad y protección de las cuentas, la actividad y los Servicios Educativos de HGS, incluyendo la detección y prevención de conductas maliciosas y violaciones de los términos y políticas de HGS o los términos y políticas de sus proveedores de servicios de terceros, prevenir o investigar experiencias malas o inseguras, y hacer frente a las amenazas de seguridad. Si HGS no recopila y procesa dichos Datos Personales para estos fines, HGS puede no ser capaz de proporcionar al estudiante sus Servicios Educativos;
2. Consentimiento: HGS se basa en el consentimiento explícito de los estudiantes, y / o sus padres / tutores legales (en su propio nombre y / o en nombre de cualquier estudiante menor de 16 años) con el fin de proporcionar los Servicios Educativos a los estudiantes.
3. Obligaciones Legales: HGS procesa los Datos Personales para cumplir con todas las Leyes y Reglamentos Federales y Estatales de los Estados Unidos aplicables y las Leyes y Reglamentos de la Unión Europea aplicables (en lo sucesivo denominados colectivamente "Leyes y Reglamentos") para la prestación de Servicios Educativos a los estudiantes, a través de HGS y sus Divisiones, las filiales de HGS y las Escuelas Asociadas de HGS, incluyendo pero no limitado a las autoridades de acreditación de HGS y los Departamentos de Educación del Estado de EE.UU. aplicables; Para responder a las solicitudes legales válidas de, y otras comunicaciones con, autoridades competentes públicas, gubernamentales, judiciales u otras autoridades reguladoras; para investigar o participar en el descubrimiento civil, litigio u otro procedimiento legal adversarial; para cumplir con las leyes y reglamentos relacionados con la seguridad de los estudiantes, y para cumplir con las obligaciones legales a las que está sujeto como una entidad legal en el Estado de Delaware, EE.UU. con oficinas en el estado de Maryland, EE.UU.. Esto incluye la detección, investigación, prevención y detención de actividades fraudulentas, perjudiciales, no autorizadas o ilegales ("detección de fraude y abuso") y el cumplimiento de las leyes y reglamentos en materia de privacidad.
4. Intereses Educativos Legítimos de HGS (u otros): HGS procesa Datos Personales de estudiantes/padres/tutores legales en base a dichos intereses educativos legítimos para; (i) garantizar la autenticación, integridad, seguridad y protección de las cuentas, actividad y Servicios Educativos de HGS, incluyendo la detección y prevención de conductas maliciosas y violaciones de los términos y políticas de HGS o los términos y políticas de sus proveedores externos, prevenir o investigar malas o inseguras experiencias, y hacer frente a las amenazas de seguridad (iv) cumplir con las Leyes y Reglamentos, códigos de prácticas, directrices o normas aplicables a HGS y responder a las solicitudes de, y otras comunicaciones con, autoridades públicas, gubernamentales, judiciales u otras autoridades reguladoras competentes, así como para cumplir con los compromisos corporativos y de responsabilidad social de HGS, proteger los derechos y la propiedad de HGS y los derechos de los clientes de HGS, resolver disputas y hacer cumplir los acuerdos.

El consentimiento del estudiante o, si el estudiante es menor de 16 años, el padre / tutor legal del estudiante es una base legal en la que HGS se basa para cumplir con el GDPR. Se requiere el consentimiento antes de que HGS recopile, procese o divulgue datos personales del estudiante y / o del padre / tutor legal del estudiante para que el estudiante reciba servicios educativos a través de HGS. De acuerdo con el GDPR, dicho consentimiento debe ser libremente dado, específico, informado y una indicación inequívoca del acuerdo del estudiante/padre/tutor legal para el procesamiento de los Datos Personales del estudiante/padre/tutor legal. La negativa a permitir que HGS recopile y procese dichos Datos Personales puede imposibilitar la prestación de Servicios Educativos y el cumplimiento de las Leyes y Reglamentos aplicables que rigen HGS. Tales Datos Personales son procesados y utilizados por HGS, sus empleados, consultores, agentes de terceros y proveedores de servicios de terceros únicamente con fines educativos. HGS no vende Datos Personales ni vende publicidad basada en Datos Personales anonimizados.

HGS procesa los Datos Personales recogidos de los alumnos/padres/tutores legales durante su asociación con HGS para llevar a cabo los siguientes fines lícitos y legales:

1. Prestación de Servicios Educativos: HGS procesa los Datos Personales de los estudiantes/padres/tutores legales para proporcionar Servicios Educativos a los estudiantes, a través de HGS y sus Divisiones, afiliados de HGS, y Escuela Asociada de HGS, incluyendo pero no limitado a (i) reclutamiento y admisiones; (ii) asuntos académicos (es decir, registro, calificación, asistencia, gestión del progreso, investigaciones de mala conducta académica, certificación(es), y graduación); (iii) mantenimiento de registros de estudiantes; y (iv) por razones no académicas, incluyendo: (A) salvaguardar y promover el bienestar de los estudiantes; (B) garantizar la seguridad y protección de los estudiantes; (C) asuntos financieros (es decir, administración de cuotas y pagos de matrícula), y (D) matriculación, graduación, titulación, e información de transcripción.
2. Razones Legales: HGS procesa los Datos Personales de los estudiantes/padres/tutores legales para cumplir con todas las Leyes y Reglamentos aplicables para la prestación de Servicios Educativos a los estudiantes, a través de HGS y sus Divisiones, los afiliados de HGS, y las Escuelas Asociadas de HGS, incluyendo pero no limitado a las autoridades de acreditación de HGS y los Departamentos de Educación del Estado de EE.UU. aplicables; Para responder a las solicitudes legales válidas de, y otras comunicaciones con, autoridades competentes públicas, gubernamentales, judiciales u otras autoridades reguladoras; para investigar o participar en el descubrimiento civil, litigio u otro procedimiento legal adverso; para cumplir con las leyes y reglamentos relacionados con la seguridad de los estudiantes, y para cumplir con las obligaciones legales a las que está sujeto como una entidad legal en el Estado de Delaware, EE.UU. con oficinas en el estado de Maryland, EE.UU.. Esto incluye la detección, investigación, prevención y detención de actividades fraudulentas, perjudiciales, no autorizadas o ilegales ("detección de fraude y abuso") y el cumplimiento de las leyes y reglamentos sobre privacidad.

Los Datos Personales de los estudiantes/padres/tutores legales serán protegidos de acuerdo con todas las Leyes y Reglamentos aplicables, incluyendo el GDPR, FERPA, y otras leyes aplicables de la Unión Europea y del Estado y Federales de EE.UU. relativas a la privacidad de dichos Datos Personales. HGS sólo revelará Datos Personales o proporcionará acceso a dichos Datos Personales en cumplimiento con GDPR, FERPA, y otras leyes Estatales y Federales de EE.UU. aplicables, y HGS exigirá a terceros que contraten con ella y tengan acceso a dicha información que hagan lo mismo. HGS no utilizará Datos Personales para dirigirse a un estudiante/padre/tutor legal para publicidad, o vender o utilizar dichos Datos Personales para crear perfiles sobre un estudiante (que no sean para fines de la educación del estudiante en un curso o programa de HGS). A todos los estudiantes de HGS se les proporciona una contraseña única para acceder a los cursos online. Es responsabilidad del estudiante mantener su contraseña en secreto.

Para reducir el riesgo de acceso no autorizado a los datos de los estudiantes, mantener la exactitud de los datos y garantizar el uso correcto de la información, HGS ha puesto en marcha procedimientos físicos, electrónicos y de gestión comercialmente razonables para salvaguardar y asegurar los Datos Personales y otra información que recopila. HGS también utiliza el protocolo Secure Sockets Layer ("SSL") en la información de la cuenta del estudiante y las páginas de registro para proteger los datos personales sensibles. Los datos personales de los estudiantes y otra información se encuentra detrás de redes seguras y sólo es accesible por un número limitado de empleados de HGS, contratistas, agentes de terceros y proveedores de servicios de terceros que tienen derechos especiales de acceso a dichos sistemas, y están obligados a mantener la información confidencial. Todas las transacciones se procesan a través de un proveedor de pasarela y no se almacenan ni procesan en los servidores de HGS. El sitio web de HGS es escaneado regularmente en busca de agujeros de seguridad y vulnerabilidades conocidas con el fin de que el uso del sitio de HGS sea lo más seguro posible.

Los datos personales de los estudiantes/padres/tutores legales pueden ser proporcionados a terceros según lo requiera la legislación estatal o federal de los Estados Unidos. En la medida en que los proveedores de servicios de terceros ayudan a HGS en la prestación de Servicios Educativos en línea, a dichos proveedores de servicios se les proporciona la cantidad mínima de datos necesarios para realizar las tareas para las que han sido contratados, en consonancia con las Leyes y Reglamentos aplicables, incluyendo GDPR y FERPA. Los terceros proveedores de servicios no tienen derechos independientes sobre dichos datos y han acordado mantener la confidencialidad de los datos, utilizarlos únicamente con el fin de realizar las tareas escolares para las que han sido contratados y salvaguardar los datos según lo exigido por la ley y por contrato. Según lo permitido por las Leyes y Reglamentos aplicables, HGS puede compartir Datos Personales con otras empresas con el fin de mejorar el rendimiento académico de los cursos o programas de HGS o para que HGS pueda ofrecer sus Servicios Educativos a los estudiantes. Adicionalmente, los Datos Personales son compartidos con las siguientes entidades/personas con un propósito educativo legítimo y necesidad de saber:

• El Director General, el equipo administrativo y el personal profesional de HGS;
• Otros profesionales que tengan un interés educativo o jurídico legítimo en los datos de los alumnos, designados por el Director General;
• Funcionarios escolares, administradores, profesores y facilitadores de la enseñanza con interés educativo legítimo;
• Instituciones educativas, organizaciones o programas de educación a domicilio que ya tienen acceso a los expedientes académicos del alumno;
• Otros centros a los que se traslada el alumno;
• Funcionarios especificados con fines de auditoría o evaluación;
• Organizaciones de acreditación;
• Abogados/funcionarios/tribunales especificados para cumplir una orden judicial o una citación legalmente emitida;
• Funcionarios competentes en casos de emergencias sanitarias y de seguridad.
• Un agente representante del estudiante o de la familia.

Las clases grabadas están disponibles para todos los alumnos de la clase, así como para los profesores, facilitadores y administradores de las escuelas asociadas durante el periodo en el que el alumno esté activamente matriculado en la clase.

En virtud del GDPR, los estudiantes/padres/tutores legales tienen una serie de derechos con respecto a sus Datos Personales, incluido el derecho a la información, que es el propósito de esta Política y Aviso de Consentimiento. Los alumnos/padres/tutores legales tienen derecho, en determinadas circunstancias, a solicitar: (i) el acceso a sus Datos Personales, (ii) la rectificación de errores o equivocaciones y/o la supresión de sus Datos Personales, (iii) que HGS restrinja el tratamiento, y (iv) que HGS les proporcione sus Datos Personales en un formato portable. En determinadas circunstancias, los alumnos/padres/tutores legales también pueden tener derecho a oponerse al tratamiento de sus datos personales por parte de HGS.

Si HGS solicitó, y un estudiante/padre/tutor legal, según corresponda, proporcionó consentimiento explícito para el procesamiento de los Datos Personales de un estudiante/padre/tutor legal (o cuando un padre o tutor legal proporcionó consentimiento en nombre de un estudiante porque él/ella es menor de 16 años) y HGS está procesando los Datos Personales del estudiante para "servicios de la sociedad de la información" (como se define en el GDPR [en general, servicios en línea que un estudiante/padre/tutor legal paga]), el estudiante (o su padre o tutor legal, según corresponda) tiene derecho (en determinadas circunstancias) a retirar ese consentimiento en cualquier momento. No obstante, la retirada del consentimiento no afectará a la legalidad del tratamiento anterior a la retirada de dicho consentimiento. Si un alumno/padre/tutor legal desea obtener más información o ejercer cualquiera de estos derechos individuales, puede ponerse en contacto con el responsable de protección de datos de HGS (información de contacto más abajo).

HGS puede ser "controlador" y también puede ser un "procesador" (como esos términos se utilizan en el GDPR) de los datos personales de los estudiantes / padres / tutores legales a los efectos del GDPR.

El Controlador de Datos, bajo el GDPR es HGS. El Oficial de Protección de Datos, bajo el GDPR responsable de las obligaciones de seguridad relacionadas con el procesamiento automático de Datos Personales de estudiantes/padres/tutores legales, es el Director de Información de HGS. Se puede acceder al formulario para contactar con el Responsable de Protección de Datos a través del siguiente enlace DATA-PROTECTION-OFFICER.

Otras consultas pueden dirigirse a
Hudson Global Scholars, LLC
A la atención de: Chief Information Officer/Chief Academic Officer
7151 Columbia Gateway Drive, Suite C
Columbia, Maryland 21046

Catholic Virtual™, una división de Hudson Global Scholars, LLC Reglamento General de Protección de Datos de la Unión Europea (GDPR) Aviso de Consentimiento Para Personas Ubicadas en el Espacio Económico Europeo Este Aviso de Consentimiento ("Aviso") se proporciona de conformidad con las disposiciones del Reglamento General de Protección de Datos de la Unión Europea [Reglamento (UE) 2016/679 "relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos"], describe cómo los Datos Personales de los estudiantes/padres/tutores legales serán procesados por Catholic Virtual ("CV"), una división de Hudson Global Scholars, LLC en su calidad de Controlador de Datos, de conformidad con el artículo 12 del GDPR, y explica Sus derechos con respecto a dichos Datos Personales.

Consentimiento según el GDPR: cualquier indicación libre, específica, informada e inequívoca de los deseos del Sujeto de Datos por la cual él o ella, mediante una declaración o una acción afirmativa clara, expresa su acuerdo con el procesamiento de Datos Personales relacionados con él o ella.

Responsable del tratamiento: la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de Datos Personales.

Servicios educativos: incluye programas, productos y servicios educativos, incluidos cursos, suministrados por HGS.

GDPR: el Reglamento General de Protección de Datos de la Unión Europea [Reglamento (UE) 2016/679 "relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos"].

HGS - incluye Hudson Global Scholars, LLC, sus Divisiones y sus filiales educativas K-12.

Datos Personales - cualquier información relativa a una persona física identificada o identificable ("Sujeto de Datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Tratamiento: toda operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, relativas a Datos Personales o a conjuntos de Datos Personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Datos Personales Sensibles - Datos Personales que pueden poner a un Sujeto de Datos en riesgo de discriminación ilegal, incluyendo pero no limitado a origen racial o étnico, opiniones políticas, y creencias religiosas o filosóficas. Usted - tal y como se utiliza en este Aviso, "Usted" significa el estudiante en su propio nombre, los padres/tutores legales del estudiante en nombre del estudiante (para estudiantes menores de 16 años); y los padres/tutores legales en su propio nombre.