Privacidad en la web
Patrocinador: Servicios de tecnología de la información
Contacto: Director de Información y Vicepresidente de Servicios de tecnología de la información
Categoría: Seguridad y tecnología de la información
Número: 1000.006
Fecha de revisión: Marzo de 2024, bianualmente.
Historial de implementación: Aprobada: 14 de junio de 2002 bajo el título "Norma de privacidad de SUNY Empire State College". Revisada: 18 de enero de 2008 y título cambiado a "Norma de privacidad en la web". Revisada en marzo de 2024.
Palabras clave: Norma de privacidad en la web
Propósito
Esta norma es coherente con las disposiciones de la Ley de Seguridad y Privacidad de Internet, la Ley de Libertad de Información y la Ley de Protección de la Privacidad Personal.
Antecedentes
Esta norma se revisó por última vez en septiembre de 2023.
Definiciones
Las siguientes definiciones se aplican a esta norma:
Información personal: La información personal recopilada por Empire State University generalmente incluye el nombre, la dirección de correo electrónico, el número de teléfono, el expediente, el registro académico, membresía en la organización estudiantil, historial laboral, rendimiento laboral, cartas de recomendación, información demográfica, información financiera, documentación proporcionada para respaldar las solicitudes de ayuda financiera (por ejemplo, domicilio, número de seguro social), información de donantes, direcciones IP, información del navegador y la computadora, cómo los usuarios interactúan con el sitio web de SUNY Empire y las comunicaciones electrónicas, y en algunos casos información médica y de salud e información observada como parte de un estudio de investigación.
SUNY Empire: Se refiere a Empire State University.
Usuario: Tendrá el significado establecido en el inciso 8 del artículo 202 de la Ley Estatal de Tecnología, es decir, cualquier persona física que utilice internet para acceder al sitio web de una agencia estatal.
Declaraciones de la norma
SUNY Empire se compromete a proteger la privacidad de los usuarios al mismo tiempo que facilita y hace más eficiente la interacción con SUNY Empire. Los usuarios pueden acceder a gran parte del sitio web de SUNY Empire sin proporcionar información personal. A veces, SUNY Empire requiere información para proporcionar los servicios que los usuarios solicitan (por ejemplo, una solicitud para asistir a SUNY Empire o ayuda técnica). Nuestro compromiso con la privacidad es el principio fundamental de las prácticas de información en línea de SUNY Empire.
En el sitio web de SUNY Empire, se solicita a los usuarios que habiliten cookies y herramientas similares (por ejemplo, rastreadores) para permitir que SUNY Empire comprenda la experiencia de nuestros usuarios.
SUNY Empire no recopila información personal a menos que los usuarios proporcionen esa información voluntariamente enviando un correo electrónico, completando un formulario en línea o completando una solicitud en línea.
Esta norma es coherente con las disposiciones de la Ley de Seguridad y Privacidad de Internet, la Ley de Libertad de Información y la Ley de Protección de la Privacidad Personal.
Qué recopilamos y por qué
Cuando un usuario visita el sitio web de SUNY Empire, SUNY Empire puede recopilar automáticamente la siguiente información sobre la visita:
- La dirección de protocolo de internet de la computadora que accedió al sitio web.
- La página web/URL desde la que el usuario accedió a la página web actual.
- El tipo de navegador, la versión del navegador y el sistema operativo del navegador.
- La fecha y hora de la solicitud del usuario.
- Las páginas visitadas y la cantidad de tiempo dedicado a cada página.
- Enlaces y botones a los que el usuario accede con un clic (activándolos con el mouse).
Además, cuando los usuarios acceden a una parte del sitio web protegida por contraseña (por ejemplo, MySUNYEmpire, Service Management Ticketing System), su nombre de usuario se recopila automáticamente.
Ninguna de la información mencionada anteriormente constituye información personal según la Ley de Seguridad y Privacidad de Internet.
La información recopilada automáticamente se utiliza para mejorar el contenido del sitio web y para ayudar a SUNY Empire a comprender cómo interactúan los usuarios con él. Esta información se recopila para el análisis estadístico y para determinar qué información es más importante para nuestros usuarios.
La información no se recopila con fines de mercadeo comercial, y SUNY Empire no está autorizado a vender o divulgar esta información. La información recopilada se elimina automáticamente dentro de los 30 días posteriores a la recopilación inicial. Los datos anónimos se conservan a través de una herramienta de análisis web. Estos datos no están asociados a usuarios específicos, sino que se presentan en conjunto.
Información recopilada cuando los usuarios completan un formulario o una transacción en línea
Si un usuario completa voluntariamente un formulario en línea, la información personal que proporcione se conservará de manera adecuada para completar su transacción.
Precaución: Si un usuario envía información personal en un correo electrónico, la información se tratará como si la hubiera enviado un adulto y, a menos que esté exenta del acceso por ley federal o estatal, puede estar sujeta al acceso público.
Cookies
Las cookies son archivos de texto almacenados en el navegador web de un usuario para distinguir a los usuarios del sitio web de SUNY Empire. Esta es una práctica estándar. SUNY Empire puede utilizar cookies para mejorar o personalizar la visita de un usuario al sitio web de SUNY Empire. Algunos navegadores web conservan cookies de forma predeterminada; los usuarios pueden ajustar la configuración de su navegador para rechazar o eliminar las cookies, aunque esto puede limitar la capacidad del usuario para utilizar algunas funciones del sitio web.
Información y elección
SUNY Empire no recopila información personal a menos que un usuario proporcione esa información voluntariamente enviando un correo electrónico, respondiendo a una encuesta o completando un formulario en línea. La decisión de un usuario de no participar en estas actividades puede limitar la capacidad de recibir servicios o productos específicos a través del sitio web de SUNY Empire, aunque no debería afectar la capacidad de navegar o descargar información.
Divulgación de información recopilada a través del sitio web de SUNY Empire
La información recopilada a través del sitio web de SUNY Empire y la divulgación de esa información están sujetas a las disposiciones de la Ley de Seguridad y Privacidad de internet. SUNY Empire solo recopilará o divulgará información personal recopilada a través del sitio web de SUNY Empire si el usuario ha dado su consentimiento para la recopilación o divulgación de dicha información personal (por ejemplo, iniciar sesión en una página protegida por contraseña o divulgar información en un formulario web).
La divulgación voluntaria de información personal a SUNY Empire por parte del usuario, ya sea solicitada o no solicitada, constituye el consentimiento para que SUNY Empire recopile y divulgue la información para los fines indicados, según se pueda determinar razonablemente a partir de la naturaleza y los términos de la divulgación. SUNY Empire puede recopilar o divulgar información personal sin consentimiento si la recopilación o divulgación es:
- Necesaria para llevar a cabo las obligaciones estatutarias de SUNY Empire, o necesario para que SUNY Empire opere un programa autorizado por la ley, o autorizado por un estatuto o reglamento estatal o federal.
- Hecha de conformidad con una orden judicial o por la ley.
- Con el fin de validar la identidad del usuario.
- Información que se utilizará únicamente con fines estadísticos de una manera que no identifique a ninguna persona en particular.
La divulgación de la información recopilada a través del sitio web de SUNY Empire está sujeta a las disposiciones de la Ley de Libertad de Información y la Ley de Protección de la Privacidad Personal. Para obtener información adicional sobre la base legal de SUNY Empire para recopilar información, consulta la Norma de privacidad del reglamento general de protección de datos de SUNY Empire.
SUNY Empire puede divulgar información personal a las autoridades federales o estatales encargadas de hacer cumplir la ley para hacer valer sus derechos contra el acceso no autorizado o el intento de acceso no autorizado a los activos de tecnología de la información de SUNY Empire y de acuerdo con las normas de uso aceptable de SUNY Empire para empleados y estudiantes.
Retención y destrucción de información personal
La información recopilada a través del sitio web de SUNY Empire es retenida por SUNY Empire de acuerdo con los requisitos de retención y disposición de registros de la Ley de Asuntos Culturales y de Artes del estado de Nueva York. Los registros del servicio de internet de SUNY Empire se conservan durante 30 días y luego se destruyen. La información sobre la retención de registros y los horarios de disposición se puede obtener a través del contacto de la norma de privacidad de internet que figura en esta norma.
SUNY Empire conservará la información personal durante el tiempo que exista una necesidad legítima de hacerlo y de acuerdo con la Norma de retención y disposición de registros de SUNY Empire y las leyes federales y estatales aplicables. Los plazos de conservación varían y se establecen tomando en cuenta nuestros intereses legítimos y todos los requisitos legales aplicables.
Acceso y corrección de la información personal recopilada a través de este sitio web
SUNY Empire se compromete a facilitar el ejercicio de los derechos otorgados a los usuarios por el Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) de manera oportuna. En el contexto de nuestras actividades de tratamiento sujetas al GDPR, los usuarios tienen los siguientes derechos con respecto a la información personal:
- Acceso, rectificación y otras solicitudes. Los usuarios tienen derecho a obtener confirmación sobre si hemos procesado sus datos personales, así como el derecho a obtener información sobre los datos personales que procesamos sobre ellos. Los usuarios también tienen derecho a obtener una copia de estos datos. En determinadas circunstancias, los usuarios pueden tener derecho a obtener la supresión, corrección, restricción y portabilidad de los datos personales.
- Derecho de oposición. Los usuarios tienen derecho a oponerse a recibir nuestros materiales de mercadeo siguiendo las instrucciones de exclusión voluntaria de nuestros correos electrónicos y mensajes de texto de mercadeo, así como el derecho a oponerse al procesamiento de datos personales. En este último caso, evaluaremos la solicitud del usuario y responderemos de manera oportuna, de acuerdo con nuestras obligaciones legales.
- Derecho a retirar el consentimiento. Para todas las operaciones de procesamiento basadas en el consentimiento del usuario, los usuarios tienen derecho a retirar el consentimiento en cualquier momento, y detendremos esas operaciones de procesamiento según lo permita la ley.
Además de los derechos previstos por el GDPR, los usuarios también pueden tener derechos con respecto a la información personal de conformidad con la ley federal de Estados Unidos, la ley estatal y / o la norma de SUNY Empire. Estas incluyen normas relacionadas con los registros educativos de los estudiantes y normas relacionadas con ciertos registros de salud que mantiene SUNY Empire.
Para ejercer estos derechos, excepto el derecho a presentar una queja ante una autoridad supervisora de la UE, los usuarios tienen que enviar una solicitud al contacto de GDPR SUNY Empire que figura en la parte inferior de este aviso. Si no estamos seguros de la identidad del solicitante, podemos solicitar que se proporcione más información personal con el fin de responder a la solicitud.
Confidencialidad e integridad de la información personal recopilada a través del sitio web de SUNY Empire
SUNY Empire se compromete a proteger la información personal recopilada a través de este sitio web contra el acceso, el uso o la divulgación no autorizados. SUNY Empire limita el acceso de los empleados a la información personal recopilada a través del sitio web de SUNY Empire a los empleados que requieren acceso a la información para realizar sus funciones oficiales. Los empleados que tienen acceso a esta información tienen que seguir los procedimientos apropiados en relación con las divulgaciones de información personal.
SUNY Empire no vende la información personal de los usuarios y solo comparte información personal con terceros si existe una necesidad institucional legítima para hacerlo. SUNY Empire puede compartir la información personal de los usuarios con los siguientes destinatarios:
- Administración del sistema de SUNY y otros campus dentro de SUNY para gobernar, administrar y mejorar el sistema de SUNY.
- Las entidades afiliadas de SUNY Empire, incluida la Fundación de investigación de SUNY, las fundaciones individuales del campus, las asociaciones de profesores / estudiantes del campus y otras entidades afiliadas para proporcionar servicios auxiliares.
- Proveedores de servicios de SUNY Empire que necesitan acceder a la información personal de un usuario para proporcionar los servicios necesarios para cumplir con la misión de SUNY Empire o mejorar la experiencia de los estudiantes o empleados.
- Agencias de acreditación para obtener o mantener acreditaciones para los programas de SUNY Empire (y sus afiliados).
- Gobiernos federales, estatales y locales o autoridades reguladoras según lo exija la ley o según sea necesario para cumplir con la misión de SUNY Empire.
SUNY Empire puede proporcionar datos anónimos desarrollados a partir de información personal a terceros, como entidades gubernamentales y colaboradores de investigación. Dichos datos anónimos están fuera del alcance de esta norma. Los usuarios tienen la posibilidad de optar por no participar en la recopilación de datos de Google Analytics a través del complemento en el navegador de no participar en Google Analytics.
Seguridad de la información personal de los usuarios
SUNY Empire ha implementado procedimientos para salvaguardar la integridad de sus activos de tecnología de la información, incluida la autenticación multifactor, el monitoreo, la auditoría y el cifrado. Los procedimientos de seguridad se han integrado en el diseño, la implementación y las operaciones diarias del sitio web de SUNY Empire como parte del compromiso continuo de SUNY Empire con la seguridad del contenido electrónico y la transmisión electrónica de información.
Por motivos de seguridad del sitio web y para mantener la disponibilidad del sitio web, SUNY Empire utiliza software para monitorear el tráfico e identificar intentos no autorizados de cargar, cambiar información o dañar el sitio web de SUNY Empire.
Exención de responsabilidad
La información proporcionada en esta norma de privacidad no debe interpretarse como asesoramiento comercial, legal o de otro tipo, ni como garantía infalible de la seguridad de la información proporcionada a través de este sitio web.
Información de contacto
Si tienes preguntas sobre esta norma de privacidad en internet, envía un correo electrónico a privacypolicy@sunyempire.edu o comunícate con:
Privacy Officer
Empire State University
3 Union Avenue
Saratoga Springs, NY 12866
Legislación y reglamentos aplicables
Esta norma es coherente con las disposiciones de la Ley de Seguridad y Privacidad de Internet, la Ley de Libertad de Información y la Ley de Protección de la Privacidad Personal.
Referencias, normas, procedimientos, formularios y apéndices relacionados
Uso aceptable de la tecnología - Empleados
Uso aceptable de la tecnología - Estudiantes
Prácticas de seguridad de la información y las contraseñas en Empire State University
Norma de privacidad y reglamentos generales de protección de datos
Norma de presencia y publicación en la web
Ley Estatal de Tecnología - Sección 202
Norma de clasificación de datos empresariales