Regulación y Política de Privacidad GDPR | Universidad APU Ritsumeikan de Asia Pacífico

Reglamentos

Al inscribirse en Ritsumeikan Asia Pacific University (APU), debe tener en cuenta que es un estudiante de la universidad y debe cumplir con las regulaciones establecidas por la universidad, así como con las leyes japonesas. Es necesario cumplir con la política de Manejo de Información Personal de la universidad en Ritsumeikan Asia Pacific University, entendiendo que la universidad se apegará estrictamente a la política antes mencionada.

Consulte las regulaciones y políticas universitarias de APU, como Manejo de información personal en la Universidad Ritsumeikan Asia Pacific, disponible en el siguiente enlace.

Regulaciones: http://en.apu.ac.jp/home/about/content233/ (enlace al sitio web oficial de APU)

Universidad Ritsumeikan de Asia Pacífico
Política de Privacidad De conformidad con el Reglamento General de Protección de Datos de la UE (GDPR)

Ritsumeikan Asia Pacific University (en adelante “APU”) ha establecido una política de privacidad (en adelante “esta Política”) con respecto al procesamiento de datos personales relacionados con personas físicas identificadas o identificables dentro del Espacio Económico Europeo (EEE).

Esta Política cumple con el contenido de la Política Básica de Protección de Información Personal, el Anuncio Público Basado en la Ley de Protección de Información Personal, las Regulaciones de Protección de Información Personal de Ritsumeikan Trust y la Política de Información Personal, que se basan en la Ley Japonesa sobre la Protección de Datos Personales y Orden de Ejecución de dicha Ley. Consulte las disposiciones originales y los elementos de estos documentos al leer esta Política.

Ley de Protección de Datos Personales

Política Básica de Protección de Datos Personales

Anuncio público basado en la Ley de Protección de Datos Personales

Regulaciones de protección de información personal de Ritsumeikan Trust

Política de información personal

1. Definiciones

Los términos de esta Política se definen como se establece a continuación.

Leyes aplicables	Reglamento general de protección de datos de la UE (GDPR), Ley japonesa sobre protección de información personal Referencia: Reglamento general de protección de datos
Interesado	Una persona física identificada o identificable en el Espacio Económico Europeo (EEE). Una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos del estado físico, fisiológico, identidad genética, mental, económica, cultural o social de esa persona física.
Información personal	Cualquier información relacionada con un interesado mediante la cual se pueda identificar a un individuo específico. Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 2 (Definiciones)
Controlador	La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del procesamiento de datos personales. En esta Política, APU es el controlador. Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 7 (Establecimiento de administradores de información personal)
Procesador	Una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador. Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 7-6 (Administrador del manejo de información personal)
Tercero	Una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o encargado del tratamiento, estén autorizados a procesar datos personales. Referencia: Anuncio Público Basado en la Ley de Protección de Datos Personales Apéndice 2 (Uso Compartido de Datos Personales)
Consentimiento del interesado	Cualquier indicación libre, específica, informada e inequívoca de la voluntad del interesado mediante la cual éste, mediante una declaración o una acción afirmativa clara, significa que acepta el tratamiento de datos personales que le conciernen. Referencia: Política básica de protección de información personal 3 y 4 Reglamento de protección de información personal de Ritsumeikan Trust, artículo 9-3 (Notificación del propósito de uso al adquirir)

2. Nombre, dirección y consultas del Responsable del tratamiento

La parte responsable de esta Política de Privacidad es el Administrador de la Escuela de Información Personal prescrito en el Artículo 7-4 del Reglamento de Protección de Información Personal de Ritsumeikan Trust (Director General, Universidad Ritsumeikan Asia Pacífico).
Nombre: Universidad Ritsumeikan Asia Pacífico
Dirección: 1-1 Jumonjibaru, Beppu, Oita, Japón
Consultas: Las consultas se pueden realizar mediante el formulario al que se puede acceder a través del siguiente enlace.
Solicitud de Divulgación u Otro Manejo de Datos Personales

Las consultas sobre asuntos distintos de esta Política de Privacidad deben realizarse de acuerdo con “5. Notificación de Propósito de Uso, Divulgación, Correcciones o Suspensión de Uso de Datos Personales Retenidos” en el Anuncio Público Basado en la Ley de Protección de Datos Personales.

3. Galletas

El sitio web de APU y otros servicios prestados utilizando tecnologías basadas en la web (en adelante, "servicios basados en la web) utilizan "cookies", una tecnología diseñada para mejorar la usabilidad. Las cookies permiten que la información ingresada por un usuario se almacene temporalmente en el dispositivo utilizado para navegar por la web, para evitarle al usuario la molestia de volver a ingresar la misma información en otras páginas o la próxima vez que acceda a la misma página. Las cookies también se utilizan para recopilar información sobre el acceso a los servicios web de APU, incluida la cantidad de veces que se accedió, las páginas visitadas y la duración de la visita. Cuando se utilizan cookies, esto se indica explícitamente en las páginas web correspondientes. Los datos recogidos a través de cookies se utilizan para mejorar los servicios ofrecidos.

4. Registros de acceso

En los servicios web de APU, se mantienen registros de acceso para gestionar los servicios y analizar sus condiciones de uso. Los registros de acceso incluyen nombres de dominio, direcciones IP, fechas/horas de acceso y tipos de navegador utilizados por las personas que utilizan los servicios.

5. Categorías de Datos Personales Obtenidos

En los servicios web de APU, se mantienen registros de acceso para gestionar los servicios y analizar sus condiciones de uso. Los registros de acceso incluyen nombres de dominio, direcciones IP, fechas/horas de acceso y tipos de navegador utilizados por las personas que utilizan los servicios.

1. (1)

   Información individual: nombre, sexo, fecha de nacimiento, nacionalidad, ocupación, estado de residencia, información familiar, información sobre padres/garantes, información sobre cuenta bancaria para remesas, información de pasaporte, idioma nativo, antecedentes penales, parientes en Japón, etc. .

2. (2)

   Información de contacto: dirección de correo electrónico, número de teléfono, número de fax, dirección postal

3. (3)

   Información de inscripción: afiliación actual, estado del curso, calificaciones, información sobre dominio del idioma, etc.

4. (4)

   Información financiera: estado de pago de matrícula, información relacionada con becas, etc.

5. (5)

   Historia académica / historia personal

6. (6)

   Estado de salud (enfermedades y discapacidades, historial de consultas por enfermedades infecciosas, historial de vacunación, problemas de salud, etc.

7. (7)

   Cookies, direcciones IP

Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 2 (Definiciones)

6. Fuentes de datos personales

APU obtiene datos personales de las siguientes fuentes.

1. (1)

   Obtención directa del interesado (por ejemplo: datos personales introducidos en un formulario de solicitud)

2. (2)

   Obtención indirecta del interesado (por ejemplo: direcciones IP obtenidas de visitantes del sitio web de APU)

3. (3)

   Información de dominio público (información disponible en línea)

4. (4)

   Documentos proporcionados por terceros

7. Finalidades del Tratamiento

APU procesa datos personales únicamente para los siguientes fines.

1. (1)

   Datos personales de los estudiantes
   Operaciones relacionadas con servicios estudiantiles en APU

2. (2)

   Datos personales de los padres/garantes

   1. (i)

      Notificaciones de pago de matrículas y cuotas

   2. (ii)

      Administración de la asociación de padres y notificaciones relacionadas.

   3. (iii)

      Donaciones

3. (3)

   Datos personales de antiguos alumnos

   1. (i)

      Operaciones relacionadas con certificación de graduación, calificaciones, matrícula, etc.

   2. (ii)

      Publicidad

   3. (iii)

      Donaciones

   4. (v)

      Operaciones relacionadas con la colaboración con alumni

4. (4)

   Datos personales de profesores/personal

   1. (i)

      Información del personal

   2. (ii)

      Pago de honorarios, salarios, bonificaciones, etc.

   3. (iii)

      Procedimientos de bienestar y beneficios.

   4. (v)

      Trámites relacionados con seguros sociales, impuestos, etc.

   5. (v)

      Comunicación y prestación a sindicatos, cooperativas de seguros de salud, empresas asociadas, empresas cesionarias, etc.

   6. (vi)

      Procedimientos de extinción del contrato de trabajo

   7. (vii)

      Comunicaciones de emergencia

   8. (viii)

      Presentaciones y denuncias ante autoridades públicas

   9. (ix)

      Otros procedimientos operativos esenciales, comunicaciones, etc.

5. (5)

   Datos personales de los visitantes del sitio web de APU

   1. (i)

      Verificación del estado de uso del sitio web de la APU

   2. (ii)

      Mejora del sitio web de la APU

Referencia:
Reglamento de protección de información personal de Ritsumeikan Trust, artículos 7-8 (especificación del propósito de uso)
Anuncio Público Basado en la Ley de Protección de Datos Personales, 2. Propósito de Uso

8. Suministro e intercambio de datos personales

APU puede compartir datos personales con los siguientes terceros para los fines establecidos en 7. Propósitos del procesamiento anterior.

1. (i)

   Asociación de padres, asociación de exalumnos, asociación de ayuda mutua, sindicato de profesores y personal

2. (ii)

   Abogados, contadores fiscales, contadores públicos certificados y otros profesionales

3. (iii)

   Instituciones financieras

4. (v)

   Miembros actuales, anteriores y futuros del cuerpo docente y del personal

5. (v)

   Autoridades gubernamentales nacionales y locales, autoridades reguladoras, tribunales de justicia, etc.

6. (vi)

   Subcontratistas

Además de lo anterior, se podrán proporcionar datos personales a autoridades policiales y judiciales en caso de orden judicial de conformidad con las leyes de Japón.

Referencia:
Reglamento de protección de información personal de Ritsumeikan Trust, artículo 10 (disposición restringida para terceros)
Reglamento de protección de información personal de Ritsumeikan Trust, artículo 11-2 (restricción al suministro a un tercero en un país extranjero)
Reglamento de protección de información personal de Ritsumeikan Trust, artículo 11-3 (Mantenimiento de registros de suministro de terceros)
Anuncio público basado en la Ley de Protección de Datos Personales, 3. Suministro de Datos Personales a un Tercero, 4. Intercambio de Datos Personales

9. Tratamiento de conformidad con el consentimiento y los derechos del titular de los datos

El interesado consiente el manejo del procesamiento de información personal por parte de The Ritsumeikan Trust expresando su intención de dar su consentimiento a esta Política de Privacidad. Ritsumeikan Trust manejará la información personal del interesado de acuerdo con dicho consentimiento.

El interesado tiene los derechos que se detallan a continuación. Además, el interesado podrá retirar el consentimiento en cualquier momento, incluso después de haber prestado su consentimiento a las cuestiones previamente previstas por APU. El consentimiento podrá retirarse presentando una solicitud en la misma forma que para los derechos ostentados, a través del formulario indicado en el punto “2. Nombre, dirección y consultas del Responsable”. El interesado también tiene derecho a presentar quejas ante su autoridad de protección local con competencia en el manejo de información personal.

1. (1)

   Derecho de información
   Al recabar datos personales del interesado, el responsable del tratamiento deberá proporcionar la información imprescindible relativa a la obtención de los datos.

2. (2)

   Derecho de acceso
   El responsable del tratamiento deberá proporcionar una copia de los datos personales cuando el interesado lo solicite.

3. (3)

   Derecho de rectificación
   El interesado podrá exigir al responsable del tratamiento la rectificación de sus datos personales.

4. (4)

   Derecho de supresión
   El interesado podrá exigir al responsable del tratamiento la supresión de sus datos personales.

5. (5)

   Derecho a la restricción
   El interesado podrá exigir al responsable del tratamiento la limitación del tratamiento de sus datos personales.

6. (6)

   Derecho a la portabilidad de los datos
   El interesado podrá solicitar recibir datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina.

7. (7)

   Derecho a oponerse
   El interesado podrá oponerse al responsable del tratamiento con respecto al tratamiento de sus datos personales por parte del responsable o de un tercero.

8. (8)

   Derechos relacionados con la toma de decisiones individuales automatizada
   El interesado podrá exigir al responsable del tratamiento que no le someta a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernen. (Ejemplo: actividades de reclutamiento en línea sin intervención humana)

Referencia:
Reglamento de protección de información personal de Ritsumeikan Trust, artículo 14 (Divulgación)
Anuncio Público Con base en la Ley de Protección de Datos Personales, 5. Notificación de Propósito de Uso, Divulgación, Correcciones o Suspensión de Uso de Datos Personales Retenidos

10. Medidas de seguridad

APU, como responsable del tratamiento, ha adoptado medidas de seguridad técnicas y organizativas suficientes en materia de protección de datos personales. En caso de que el interesado tenga dudas con respecto a métodos específicos de transferencia de datos y similares, APU adoptará medidas alternativas suficientes.

Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 9-4 (Control adecuado de datos personales)

11. Transferencia de datos transfronteriza

APU puede transferir datos personales a Japón, de conformidad con una decisión de adecuación con respecto a la transferencia de datos transfronteriza obtenida por Japón.

12. Período de conservación de datos personales

Los datos personales se almacenarán durante el período necesario para lograr los fines de la recopilación de dichos datos, de conformidad con la Orden de Aplicación de la Ley de Educación Escolar establecida por el Gabinete del Gobierno de Japón, las Regulaciones de Aplicación de la Ley de Educación Escolar emitidas por el Ministerio de Educación, Cultura, Deportes, Ciencia y Tecnología, y las normas de documentación establecidas por The Ritsumeikan Trust de conformidad con dichas leyes y normas.

Referencia: Reglamento de protección de información personal de Ritsumeikan Trust, artículo 9-4 (Control adecuado de datos personales)

13. Disposiciones generales

APU puede variar esta Política de acuerdo con las leyes y regulaciones o las propias políticas de APU. Sin embargo, APU no utilizará los datos personales del interesado bajo ningún método nuevo sin obtener su consentimiento.