Bases legales aplicables
A continuación se ofrece una visión general de las bases legales del Reglamento General de Protección de Datos (RGPD) en virtud de las cuales tratamos datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse normativas nacionales de protección de datos en su país de residencia o en el nuestro.
- Consentimiento (art. 6, apdo. 1, letra a) RGPD): La persona interesada ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
- Ejecución de un contrato y medidas precontractuales (art. 6, apdo. 1, letra b) RGPD): El tratamiento es necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación, a petición de esta, de medidas precontractuales.
- Obligación legal (art. 6, apdo. 1, letra c) RGPD): El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
- Intereses vitales (art. 6, apdo. 1, letra d) RGPD): El tratamiento es necesario para proteger intereses vitales de la persona interesada o de otra persona física.
- Intereses legítimos (art. 6, apdo. 1, letra f) RGPD): El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada.
Además de las disposiciones del RGPD, se aplican las normativas nacionales de protección de datos vigentes en España, en particular la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Medidas de seguridad
Adoptamos medidas técnicas y organizativas adecuadas, de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como los distintos riesgos de probabilidad y gravedad para los derechos y libertades de las personas físicas.
Estas medidas incluyen, en particular, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso, introducción, transmisión, disponibilidad y separación de los mismos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de las personas interesadas, la supresión de datos y la reacción ante amenazas a la seguridad de los datos.
Asimismo, tenemos en cuenta la protección de los datos personales ya en el desarrollo o selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos desde el diseño y por defecto.
Comunicación de datos personales
En el marco de nuestro tratamiento de datos personales, puede ocurrir que los datos sean comunicados o revelados a otras entidades, empresas, unidades organizativas legalmente independientes o personas. Entre los destinatarios de estos datos pueden encontrarse, por ejemplo, proveedores de servicios encargados de tareas informáticas o proveedores de contenidos y servicios integrados en un sitio web.
En tales casos, observamos los requisitos legales y, en particular, celebramos los contratos o acuerdos correspondientes que sirven para la protección de sus datos con los destinatarios de los mismos.
Transferencias internacionales de datos
En caso de que tratemos datos en un tercer país (es decir, fuera de la Unión Europea o del Espacio Económico Europeo) o de que esto se produzca en el contexto del uso de servicios de terceros o de la divulgación o transmisión de datos a otras personas, organismos o empresas, solo se hará de conformidad con los requisitos legales.
Si el nivel de protección de datos en el tercer país no ha sido reconocido mediante una decisión de adecuación (art. 45 RGPD), o si no existe una decisión de adecuación, el tratamiento de datos solo se llevará a cabo sobre la base de garantías adecuadas, en particular cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), el consentimiento expreso de las personas interesadas o en caso de transmisiones contractualmente o legalmente necesarias (art. 49 RGPD).
Le informaremos de las bases aplicables en cada caso concreto en los puntos correspondientes de esta política de privacidad.
Información general sobre conservación y eliminación de datos
Eliminamos los datos personales que tratamos de conformidad con las disposiciones legales tan pronto como los consentimientos otorgados sean revocados o dejen de aplicarse otras autorizaciones (por ejemplo, cuando deje de existir la finalidad del tratamiento de dichos datos personales o cuando ya no sean necesarios para dicha finalidad).
En la medida en que los datos personales no se eliminen porque sean necesarios para otros fines legalmente permitidos, su tratamiento se limitará a dichos fines. Es decir, los datos se bloquearán y no se tratarán para otros fines.
Esto se aplica, por ejemplo, a los datos personales que deban conservarse por motivos comerciales o fiscales, o cuya conservación sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones legales o para proteger los derechos de otra persona física o jurídica.
En el marco de nuestra información sobre tratamientos concretos, podemos facilitar a las personas interesadas información adicional sobre la conservación y eliminación de datos que se aplique específicamente a dichos tratamientos.
Derechos de las personas afectadas
Las personas interesadas tienen derecho, en el marco de las disposiciones legales, a solicitar confirmación sobre si se están tratando datos personales que les conciernen y, en tal caso, a acceder a dichos datos, así como a recibir información adicional y una copia de los datos.
De conformidad con las disposiciones legales, las personas interesadas tienen además derecho a solicitar la rectificación de los datos inexactos o la completación de los datos incompletos.
Asimismo, las personas interesadas tienen derecho a solicitar la supresión de sus datos personales o, alternativamente, la limitación del tratamiento de dichos datos, siempre que se cumplan los requisitos legales.
Las personas interesadas tienen derecho a recibir los datos personales que les conciernen y que nos hayan facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Asimismo, las personas interesadas tienen derecho a presentar una reclamación ante una autoridad de control competente, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, si consideran que el tratamiento de los datos personales que les conciernen infringe el RGPD.
Procesos y procedimientos empresariales
Los datos personales de los destinatarios de servicios y clientes —incluidos clientes, proveedores, socios contractuales y otros interlocutores— se tratan en el marco de relaciones contractuales y obligaciones legales, así como para la organización interna, la administración y el cumplimiento de procesos empresariales.
En este contexto, los datos se tratan para la prestación de servicios contractuales, la facturación, la contabilidad, el cumplimiento de obligaciones legales, la comunicación, la planificación y el control de procesos empresariales, así como para la seguridad de nuestras operaciones.
La base legal para estos tratamientos es el cumplimiento de obligaciones contractuales y legales (art. 6, apdo. 1, letras b y c RGPD), así como nuestros intereses legítimos en una gestión empresarial eficiente y segura (art. 6, apdo. 1, letra f RGPD).
Uso de plataformas online con fines de oferta y venta
Tratamos los datos de nuestros clientes y partes interesadas en el marco de procesos de pedido, compra y contratación, así como para la prestación de nuestros servicios online, incluidos cursos, formaciones, contenidos digitales y otros servicios relacionados.
En este contexto, los datos necesarios para la formalización, ejecución y gestión de contratos se tratan con el fin de cumplir nuestras obligaciones contractuales y legales, así como para la comunicación con los clientes.
La base legal para estos tratamientos es la ejecución de un contrato (art. 6, apdo. 1, letra b RGPD), el cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c RGPD) y nuestros intereses legítimos en la gestión y optimización de nuestra oferta online (art. 6, apdo. 1, letra f RGPD).
Proveedores y servicios utilizados en la actividad empresarial
En el marco de nuestra actividad empresarial, utilizamos servicios, plataformas, software y contenidos de terceros (en adelante denominados conjuntamente como “proveedores de servicios”) para la prestación eficiente de nuestros servicios, la comunicación, la organización, la contabilidad, el marketing y otros procesos empresariales.
En este contexto, los datos personales pueden ser tratados por los proveedores de servicios en nuestro nombre o bajo su propia responsabilidad. Cuando procede, celebramos contratos de encargo del tratamiento de conformidad con el art. 28 RGPD u otros acuerdos legales adecuados para garantizar la protección de los datos personales.
Procedimientos de pago
En el marco de relaciones contractuales y otros vínculos jurídicos, utilizamos proveedores de servicios de pago para la tramitación de pagos, la facturación y, en su caso, la gestión de reclamaciones.
Para este fin, los datos necesarios para la ejecución de las transacciones (por ejemplo, nombre, datos bancarios, datos de la tarjeta de crédito, importes de pago, datos de facturación y comunicación) se transmiten a los proveedores de servicios de pago correspondientes.
El tratamiento de los datos se realiza sobre la base de la ejecución de un contrato y el cumplimiento de obligaciones legales (art. 6, apdo. 1, letras b y c RGPD), así como sobre la base de nuestros intereses legítimos en la realización de procesos de pago seguros y eficientes (art. 6, apdo. 1, letra f RGPD).
Provisión de la oferta online y alojamiento web
Para la provisión de nuestra oferta online, utilizamos servicios de alojamiento web, plataformas y sistemas técnicos que permiten la visualización, el acceso y la seguridad de nuestros contenidos digitales.
En este contexto, se tratan datos personales como direcciones IP, datos de acceso, archivos de registro (logfiles) y otros datos generados en el uso de nuestra oferta online, con el fin de garantizar la seguridad técnica, la estabilidad y la optimización de la oferta.
La base legal para estos tratamientos es nuestro interés legítimo en la provisión segura y eficiente de nuestra oferta online (art. 6, apdo. 1, letra f RGPD), así como, cuando proceda, el cumplimiento de obligaciones contractuales (art. 6, apdo. 1, letra b RGPD).
Uso de cookies
Las cookies son pequeños archivos de texto u otros dispositivos de almacenamiento que se guardan en los dispositivos finales y almacenan información sobre ellos. Por ejemplo, sirven para mantener el estado de inicio de sesión en una cuenta de usuario, almacenar el contenido de un carrito de compra o recordar los contenidos consultados.
Las cookies pueden utilizarse para diferentes fines, como la funcionalidad, la seguridad y la comodidad de la oferta online, así como para el análisis de los flujos de visitantes.
Utilizamos cookies de conformidad con las disposiciones legales. En caso necesario, obtenemos previamente el consentimiento de los usuarios. Si el consentimiento no es necesario, el uso de cookies se basa en nuestros intereses legítimos. Esto se aplica, en particular, a las cookies necesarias para el funcionamiento técnico y la provisión de la oferta online.
Los usuarios pueden revocar su consentimiento en cualquier momento o configurar y desactivar el uso de cookies a través de la configuración de su navegador.
Registro, inicio de sesión y cuenta de usuario
Los usuarios pueden crear una cuenta de usuario. En el marco del proceso de registro, se les facilitan los datos obligatorios necesarios, que se tratan con el fin de proporcionar la cuenta de usuario.
Los datos tratados en este contexto incluyen, en particular, los datos de inicio de sesión (nombre de usuario, contraseña, dirección de correo electrónico) y los datos necesarios para la gestión de la cuenta.
La base legal del tratamiento es la ejecución de un contrato y la adopción de medidas precontractuales (art. 6, apdo. 1, letra b RGPD), así como nuestros intereses legítimos en la provisión de una gestión segura y funcional de cuentas de usuario (art. 6, apdo. 1, letra f RGPD).
Los usuarios pueden ser informados por correo electrónico sobre procesos relevantes para su cuenta, como cambios técnicos o de seguridad, siempre que sea necesario para la gestión de la cuenta.
Blogs y medios de publicación
Utilizamos blogs u otros medios comparables de comunicación y publicación online. En este contexto, se pueden tratar datos personales de los usuarios, como direcciones IP, datos de contacto o contenidos introducidos, cuando los usuarios comentan o interactúan con los contenidos publicados.
El tratamiento de datos se realiza con el fin de permitir la comunicación, garantizar la seguridad y optimizar la oferta de contenidos. La base legal es nuestro interés legítimo en la provisión y mejora de una plataforma de comunicación y publicación funcional (art. 6, apdo. 1, letra f RGPD).
Gestión de contactos y solicitudes
Al ponerse en contacto con nosotros (por ejemplo, mediante formularios de contacto, correo electrónico, teléfono o redes sociales), tratamos los datos personales de las personas solicitantes en la medida necesaria para responder a las consultas y gestionar las solicitudes correspondientes.
Los datos tratados en este contexto incluyen, en particular, datos de contacto, contenidos de las consultas y datos técnicos asociados a la comunicación.
El tratamiento de los datos se realiza sobre la base de la ejecución de medidas precontractuales y contractuales (art. 6, apdo. 1, letra b RGPD), así como sobre la base de nuestros intereses legítimos en una comunicación adecuada y eficiente (art. 6, apdo. 1, letra f RGPD).
Comunicación mediante mensajería
Utilizamos servicios de mensajería (por ejemplo, WhatsApp u otros servicios comparables) con fines de comunicación. En este contexto, los datos personales de los usuarios se tratan exclusivamente para la comunicación directa y en la medida necesaria.
El uso de servicios de mensajería se realiza, cuando es necesario, sobre la base del consentimiento de los usuarios (art. 6, apdo. 1, letra a RGPD) o sobre la base de nuestros intereses legítimos en una comunicación rápida y eficaz (art. 6, apdo. 1, letra f RGPD).
Señalamos que los servicios de mensajería pueden tratar metadatos de comunicación (por ejemplo, direcciones IP, información del dispositivo) bajo su propia responsabilidad.
Inteligencia artificial (IA)
Utilizamos sistemas y herramientas basados en inteligencia artificial para apoyar procesos empresariales, la creación de contenidos, la optimización de servicios y la eficiencia organizativa.
En este contexto, pueden tratarse datos personales en la medida necesaria para la finalidad correspondiente. El uso de sistemas de IA se realiza de conformidad con las disposiciones legales aplicables y respetando los principios de minimización de datos y limitación de la finalidad.
La base legal para el uso de sistemas de inteligencia artificial es nuestro interés legítimo en la mejora y optimización de nuestros procesos y servicios (art. 6, apdo. 1, letra f RGPD) y, cuando proceda, el consentimiento de las personas interesadas (art. 6, apdo. 1, letra a RGPD).
Videoconferencias, reuniones online, webinars y uso compartido de pantalla
Utilizamos plataformas y aplicaciones de terceros para la realización de videoconferencias, reuniones online, webinars y el uso compartido de pantalla. En este contexto, se tratan datos personales de los participantes en la medida necesaria para la realización y gestión de los eventos.
Los datos tratados pueden incluir, en particular, datos de registro, datos de contacto, contenidos de audio y vídeo, contribuciones en el chat, así como metadatos de comunicación.
El tratamiento de los datos se realiza sobre la base de la ejecución de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b RGPD), sobre la base del consentimiento de los participantes (art. 6, apdo. 1, letra a RGPD) o sobre la base de nuestros intereses legítimos en la realización eficiente y segura de eventos online (art. 6, apdo. 1, letra f RGPD).
Servicios en la nube
Utilizamos servicios de almacenamiento en la nube y aplicaciones de terceros para la organización, el almacenamiento y el procesamiento de datos y contenidos. En este contexto, los datos personales pueden ser tratados en servidores externos.
El uso de servicios en la nube se realiza sobre la base de nuestros intereses legítimos en una infraestructura informática eficiente y segura (art. 6, apdo. 1, letra f RGPD) y, cuando proceda, sobre la base de la ejecución de un contrato (art. 6, apdo. 1, letra b RGPD).
En la medida necesaria, celebramos contratos de encargo del tratamiento u otros acuerdos legales adecuados con los proveedores de los servicios en la nube.
Newsletter y notificaciones electrónicas
Enviamos newsletters, correos electrónicos y otras notificaciones electrónicas únicamente con el consentimiento de los destinatarios o sobre la base de una autorización legal.
En el marco de la suscripción a la newsletter, se tratan datos personales como la dirección de correo electrónico y, en su caso, otros datos facilitados voluntariamente, con el fin de enviar información sobre nuestros servicios, ofertas y contenidos.
El envío de newsletters se realiza sobre la base del consentimiento de los destinatarios (art. 6, apdo. 1, letra a RGPD) o sobre la base de nuestros intereses legítimos en la comunicación y el marketing directo (art. 6, apdo. 1, letra f RGPD).
Los destinatarios pueden revocar su consentimiento en cualquier momento, por ejemplo, mediante el enlace de cancelación incluido en cada newsletter.
Analítica web, monitorización y optimización
Utilizamos herramientas y servicios de analítica web para analizar el uso de nuestra oferta online, medir el alcance y optimizar continuamente nuestros contenidos y funciones.
En este contexto, se tratan datos personales como direcciones IP, datos de uso, información sobre dispositivos y comportamiento de los usuarios. Estos datos pueden ser tratados de forma seudonimizada o anonimizada, siempre que sea posible.
El tratamiento de los datos se realiza sobre la base del consentimiento de los usuarios (art. 6, apdo. 1, letra a RGPD), cuando sea necesario, o sobre la base de nuestros intereses legítimos en el análisis, la optimización y el funcionamiento económico de nuestra oferta online (art. 6, apdo. 1, letra f RGPD).
Marketing online
Utilizamos procedimientos de marketing online para difundir nuestros contenidos y ofertas y para llegar a potenciales interesados a través de diferentes canales.
En este contexto, se pueden tratar datos personales para la medición del éxito de las campañas, el seguimiento de conversiones y la creación de perfiles de usuario, siempre de conformidad con las disposiciones legales aplicables.
El tratamiento de los datos se realiza sobre la base del consentimiento de los usuarios (art. 6, apdo. 1, letra a RGPD) o sobre la base de nuestros intereses legítimos en una comunicación y promoción eficaces (art. 6, apdo. 1, letra f RGPD).
Reseñas de clientes y sistemas de valoración
Ofrecemos a los clientes la posibilidad de dejar reseñas, valoraciones y comentarios sobre nuestros servicios y contenidos. En este contexto, se tratan datos personales como nombres, contenidos de las reseñas y, en su caso, otros datos facilitados voluntariamente.
El tratamiento de estos datos se realiza con el fin de presentar opiniones auténticas, mejorar nuestros servicios y ofrecer transparencia a otros usuarios. La base legal es nuestro interés legítimo en la presentación y evaluación de nuestros servicios (art. 6, apdo. 1, letra f RGPD).
Presencia en redes sociales
Mantenemos presencias online en redes sociales y plataformas con el fin de comunicarnos con usuarios, partes interesadas y clientes, y de informarles sobre nuestros servicios y contenidos.
En este contexto, los datos personales de los usuarios pueden ser tratados por los operadores de las respectivas plataformas bajo su propia responsabilidad. Señalamos que el tratamiento de los datos se rige por las políticas de privacidad de los respectivos operadores.
El tratamiento de los datos se realiza sobre la base de nuestros intereses legítimos en una comunicación eficaz y en la presentación de nuestra oferta (art. 6, apdo. 1, letra f RGPD).
Plugins, funciones integradas y contenidos incrustados
Integramos en nuestra oferta online funciones y contenidos de terceros, como vídeos, mapas o fuentes tipográficas. Para ello, es necesario que los proveedores de dichos contenidos tengan conocimiento de la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos al navegador del usuario.
El uso de estos contenidos se realiza sobre la base del consentimiento de los usuarios (art. 6, apdo. 1, letra a RGPD) o sobre la base de nuestros intereses legítimos en una presentación atractiva y funcional de nuestra oferta online (art. 6, apdo. 1, letra f RGPD).
Gestión, organización y herramientas auxiliares
Utilizamos software, herramientas y servicios auxiliares de terceros con fines de organización, gestión, planificación y comunicación interna y externa.
En este contexto, los datos personales pueden ser tratados en la medida necesaria para la prestación de los servicios y el funcionamiento eficiente de nuestros procesos empresariales.
La base legal del tratamiento es nuestro interés legítimo en una organización y gestión eficientes (art. 6, apdo. 1, letra f RGPD) y, cuando proceda, la ejecución de un contrato (art. 6, apdo. 1, letra b RGPD).
Cambios y actualizaciones
Actualizamos esta política de privacidad cuando es necesario para adaptarla a cambios legales, técnicos o en nuestros servicios. Recomendamos a los usuarios revisar periódicamente esta política de privacidad para mantenerse informados sobre el tratamiento de sus datos personales.
Definiciones
Esta política de privacidad se basa en los términos utilizados en el Reglamento General de Protección de Datos (RGPD). Los términos empleados se corresponden con las definiciones establecidas en el art. 4 del RGPD.