Cuando es el centro educativo o institución el responsable de tratamiento, que realiza el tratamiento de datos personales a través de nuestra/s plataforma/s, GLOBALEDUCA trata los datos, en calidad de encargado de tratamiento de datos personales, tratando los datos de acuerdo con la contratación realizada junto al correspondiente contrato de encargo de tratamiento de datos. De acuerdo con lo anterior, GLOBALEDUCA:

• Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individualizadas automatizadas ante GLOBALEDUCA, atendiendo a nuestra condición de encargado del tratamiento, lo comunicaremos por correo electrónico al Responsable a la dirección electrónica que este nos haya indicado. La comunicación la haremos de forma inmediata y en ningún caso más allá del día siguiente del día laborable en que hayamos recibido la solicitud, junto en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
• Aplicamos las medidas técnicas y organizativas oportunas para garantizar el nivel de seguridad adecuado al riesgo de los tratamientos que realizamos.
• Garantizamos el cumplimiento de la normativa de protección de datos cuando tengamos que recurrir a otro encargado del tratamiento, por lo que no subcontrataremos ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, excepto los servicios auxiliares necesarios para el normal funcionamiento de nuestros servicios, tal como se ha explicado en el apartado de esta política de privacidad referente a los destinatarios de los datos. Si fuera necesario subcontratar algún otro tratamiento, este únicamente se contrataría con entidades que den garantías del complimiento del RGPD y esta contratación será comunicada al Responsable, indicando los tratamientos que se pretendan subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo de 5 días desde esa comunicación.
• Trataremos los datos personales únicamente siguiendo instrucciones documentadas del responsable de tratamiento, incluso en relación con las transferencias de datos personales a un tercer país o a una organización internacional, a menos que estemos obligados en virtud del derecho de la Unión o de los Estados miembros al que estemos sujetos. En este caso, informaremos al responsable de esta exigencia legal previa al tratamiento, a menos que este derecho lo prohíba por razones importantes de interés público.
• Garantizamos que las personas autorizadas para tratar datos personales se han comprometido a respetar su confidencialidad o están sujetos a una obligación de confidencialidad de naturaleza estatutaria.
• Ayudaremos al Responsable a garantizar el cumplimiento de las obligaciones que sobre seguridad de los datos, teniendo en cuenta la naturaleza del tratamiento y la información puesta a nuestra disposición, por lo que, en caso de tener conocimiento de que se haya producido alguna violación de seguridad de los datos que constituya un riesgo para los derechos de las personas, lo notificaremos al Responsable sin dilaciones junto con toda la información relevante para la documentación y comunicación de la incidencia.
• A elección del Responsable, suprimiremos o devolveremos todos los datos personales una vez finalice la prestación de los servicios de tratamiento y suprimiremos las copias existentes, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
• Pondremos a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de otro auditor autorizado por este responsable.
• Como encargados del tratamiento la tipología de datos que podemos tratar por cuenta de los responsables serán datos de carácter identificativo, datos de características personales y datos académicos y profesionales, de profesores/as, alumnos/as y representantes legales de los alumnos/as, así como cualquier otro dato que sea necesario para el correcto funcionamiento de la/s plataforma/s. En cuanto a los tratamientos que podemos realizar, serán los necesarios para el funcionamiento de GLOBALEDUCA, entre los que se encuentran, con carácter enunciativo no limitativo, la recogida, organización, estructuración, almacenamiento, conservación, consulta, visualización y comunicación por transmisión.
• El Centro escolar o institución tienen la obligación de obtener los datos que van a tratar en GLOBALEDUCA observando las prescripciones legales establecidas en la normativa relativa a protección de datos de carácter personal, por lo que GLOBALEDUCA no asumirá responsabilidad alguna por el incumplimiento, por parte del Centro escolar o institución de las obligaciones derivadas de cualquier otra normativa vigente, en la parte en que a su actividad le corresponda y que se encuentre relacionada con la ejecución de los servicios contratados o con cualquier otra relación que mantenga con GLOBALEDUCA.