Protección de datos y RGPD en Omniway
Omniway se utiliza en organizaciones donde el tratamiento de datos personales es una parte central del trabajo diario. Por ello trabajamos sistemáticamente en protección de datos y cumplimos plenamente el Reglamento General de Protección de Datos (RGPD) de la UE.
División clara de roles
En cada relación con cliente, el cliente es el responsable del tratamiento y Omniway actúa como encargado del tratamiento. El cliente conserva el control total sobre qué datos personales se tratan y con qué finalidades.
Esta división asegura que:
- El cliente decide qué datos se recogen y cómo se utilizan
- Omniway trata los datos únicamente conforme a las instrucciones del cliente
- La responsabilidad está definida y documentada
Ubicación de los datos y jurisdicción
Todos los datos primarios se almacenan en Advania, Umeå (Suecia). En la configuración estándar no hay transferencia a terceros países, lo que significa que los datos se gestionan plenamente dentro del derecho sueco y europeo.
- El almacenamiento se realiza dentro de Suecia
- Se aplica plenamente el derecho sueco y europeo de protección de datos
- No hay transferencia a terceros países en la configuración estándar
Qué tratamos — y por qué
Omniway trata datos personales únicamente para prestar el servicio al cliente. Los datos gestionados en la plataforma incluyen:
- Datos del alumnado y del usuario (nombre, correo, identificadores)
- Resultados académicos y notas
- Datos de asistencia y actividad
- Comunicaciones dentro de la plataforma
- Datos administrativos vinculados a la gestión de cursos
Todo el tratamiento se realiza con base en las instrucciones del cliente y en el contrato de tratamiento de datos que rige la relación.
Soporte para los derechos del interesado
Omniway ayuda a los clientes a cumplir los derechos del interesado bajo el RGPD. La plataforma admite:
- Derecho de supresión — posibilidad de eliminar datos personales a petición
- Derecho de rectificación — posibilidad de corregir información inexacta
- Derecho de portabilidad — posibilidad de exportar los datos en formato estructurado
Trabajamos continuamente para simplificar estos procesos y garantizar que puedan llevarse a cabo de forma eficaz.
Contrato de tratamiento de datos (AVT)
Omniway proporciona un contrato de tratamiento de datos que se firma con cada cliente. Está basado en el modelo de AcadeMedia y adaptado a las directrices SKR para el sector público.
El AVT cubre:
- Qué datos personales se tratan y con qué finalidades
- Medidas de seguridad y salvaguardas técnicas
- Gestión de subprocesadores
- Procedimientos para incidentes con datos personales
Subprocesadores y servicios de terceros
En la configuración estándar, Omniway utiliza un conjunto limitado de subprocesadores. El único servicio externo del setup estándar para comunicación en tiempo real es BBBserver.de para vídeo, operado dentro de la UE.
Algunas funciones son complementos opcionales que pueden implicar tratamiento adicional:
- Los complementos nunca se activan sin el consentimiento del cliente
- El cliente tiene control total sobre qué integraciones se utilizan
- Todos los subprocesadores se publican abiertamente
Tratamiento opcional
Omniway separa claramente el tratamiento de la plataforma central del tratamiento que ocurre vía complementos e integraciones.
- La plataforma central no implica transferencia a terceros países
- Los complementos que puedan implicar transferencia a terceros países requieren elección activa del cliente
- La separación entre núcleo y complementos da al cliente el control total sobre su nivel de protección de datos