1. Introducción e información sobre la empresa
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en materia de protección de datos, se informa a los usuarios de la presente Política de Privacidad sobre el tratamiento de sus datos personales realizado por Adriático Croata Formación S.L.
Responsable del tratamiento: Adriático Croata Formación S.L.
Domicilio social: Calle de la Princesa 29, 28008 Madrid, España
Correo electrónico: [email protected]
Teléfono: +34 917 48 92 15
Esta política resulta aplicable a los datos personales recabados a través de los formularios, canales de contacto, comunicaciones electrónicas, llamadas telefónicas, contratación de servicios formativos y demás interacciones vinculadas con la actividad de formación en idioma croata y servicios relacionados ofrecidos por Adriático Croata Formación S.L.
2. Recogida y tratamiento de datos
Adriático Croata Formación S.L. puede tratar las siguientes categorías de datos personales, en función de la relación mantenida con el interesado:
- Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte, firma, imagen cuando proceda.
- Datos de contacto: dirección postal, correo electrónico, teléfono.
- Datos académicos y profesionales: nivel de idioma, preferencias formativas, historial de formación, progreso académico, certificaciones y resultados de evaluación.
- Datos económicos y de facturación: datos necesarios para la gestión de pagos, facturas y cobros.
- Datos de navegación y uso web: dirección IP, identificadores en línea, datos de dispositivo, cookies y tecnologías similares, conforme a la política de cookies aplicable.
- Datos derivados de comunicaciones: consultas, solicitudes de información, reclamaciones o cualquier otra interacción mantenida con la entidad.
Los datos pueden ser facilitados directamente por el interesado, por representantes autorizados o generados durante la relación contractual, formativa o precontractual. En caso de que el interesado aporte datos de terceros, garantiza haber informado previamente a dichos terceros y obtenido, cuando sea necesario, su consentimiento.
El usuario se compromete a proporcionar datos verdaderos, exactos, completos y actualizados, respondiendo de los daños y perjuicios que pudiera ocasionar por el incumplimiento de esta obligación.
3. Finalidades del tratamiento de datos
Adriático Croata Formación S.L. tratará los datos personales para las siguientes finalidades:
- Gestionar solicitudes de información, consultas y peticiones recibidas a través de formularios, correo electrónico, teléfono o canales equivalentes.
- Gestionar la relación contractual o precontractual con alumnos, clientes, colaboradores y usuarios de los servicios de formación.
- Prestar servicios de enseñanza del idioma croata, incluyendo la organización de clases presenciales, online o mixtas, tutorías, evaluaciones, seguimiento académico y emisión de certificados o informes.
- Gestionar cobros, pagos, facturación, contabilidad y cumplimiento de obligaciones fiscales y mercantiles.
- Enviar comunicaciones relacionadas con el servicio contratado, incidencias, avisos administrativos y recordatorios académicos.
- Enviar comunicaciones comerciales y promocionales sobre cursos, actividades, novedades o servicios de Adriático Croata Formación S.L., cuando exista base jurídica para ello.
- Atender el ejercicio de derechos y la gestión de reclamaciones o incidencias.
- Cumplir obligaciones legales, requerimientos judiciales o administrativos y demás normativa aplicable.
- Garantizar la seguridad de las personas, instalaciones, sistemas e información.
- Mejorar la calidad de los servicios, la atención al cliente y la experiencia de usuario, incluyendo análisis estadísticos o de uso cuando proceda.
4. Base jurídica del tratamiento
El tratamiento de datos personales por Adriático Croata Formación S.L. se fundamenta, según el caso, en las siguientes bases legitimadoras:
- Consentimiento del interesado: para el envío de comunicaciones comerciales, la suscripción a boletines, el uso de determinadas cookies o tratamientos específicos que así lo requieran.
- Ejecución de un contrato o aplicación de medidas precontractuales: para la gestión de la relación formativa, administrativa y de atención al cliente.
- Cumplimiento de obligaciones legales: fiscales, contables, de consumo, mercantiles, educativas o de otra naturaleza aplicable.
- Interés legítimo: para mejorar servicios, prevenir el fraude, garantizar la seguridad de la red y de la información, o atender comunicaciones relacionadas con servicios ya contratados, siempre respetando los derechos y libertades del interesado.
- Protección de intereses vitales o ejercicio de poderes públicos, cuando resulte aplicable conforme a la normativa vigente.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
5. Comunicación de datos y terceros
Los datos personales podrán ser comunicados a terceros únicamente cuando sea necesario para cumplir con las finalidades descritas o cuando exista obligación legal. En particular, podrán acceder a los datos:
- Proveedores de servicios tecnológicos, hosting, mantenimiento informático, plataformas de formación online, correo electrónico y herramientas de gestión.
- Entidades financieras y pasarelas de pago, para la gestión de cobros y pagos.
- Asesorías fiscales, contables, legales o administrativas, en la medida necesaria para la correcta prestación de sus servicios.
- Administraciones públicas, juzgados, tribunales y cuerpos y fuerzas de seguridad, cuando así lo exija la normativa aplicable.
- Profesores, colaboradores o personal autorizado que intervengan en la prestación de los servicios formativos, bajo las debidas obligaciones de confidencialidad y protección de datos.
Adriático Croata Formación S.L. exige a todos sus encargados de tratamiento el cumplimiento de la normativa de protección de datos y la suscripción de los contratos o cláusulas correspondientes, garantizando la confidencialidad, integridad y seguridad de la información.
6. Transferencias de datos a terceros países
Con carácter general, Adriático Croata Formación S.L. tratará los datos dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos o plataformas de servicios podrían estar ubicados fuera del EEE o implicar acceso desde terceros países.
En tales casos, las transferencias internacionales de datos se realizarán con las garantías adecuadas exigidas por el RGPD, como la existencia de una decisión de adecuación, la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea, o cualquier otro mecanismo válido conforme a la normativa vigente.
El usuario podrá solicitar información adicional sobre las garantías aplicadas en relación con dichas transferencias contactando con Adriático Croata Formación S.L. a través de los datos indicados en esta política.
7. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales, contractuales o administrativas.
- Datos relativos a la relación contractual o formativa: durante la vigencia de la relación y, posteriormente, durante los plazos legales de prescripción.
- Datos de facturación y contabilidad: durante los plazos legalmente establecidos en materia fiscal y mercantil.
- Datos tratados sobre la base del consentimiento: hasta que el interesado retire dicho consentimiento o solicite su supresión, salvo obligación legal de conservación.
- Datos de consultas o contactos no contractualizados: durante el tiempo necesario para atender la solicitud y, en su caso, durante los plazos necesarios para la defensa frente a posibles reclamaciones.
Una vez finalizados los plazos de conservación, los datos serán bloqueados o eliminados de forma segura, según corresponda.
8. Derechos de los usuarios
El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:
- Acceso: conocer qué datos personales son tratados y obtener información sobre el tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recogidos.
- Limitación del tratamiento: solicitar que se restrinja temporalmente el tratamiento en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y proceda legalmente.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o, en su caso, al tratamiento con fines comerciales.
Para ejercer estos derechos, el interesado deberá remitir una solicitud a Adriático Croata Formación S.L. por correo postal a Calle de la Princesa 29, 28008 Madrid, España, o por correo electrónico a [email protected], indicando el derecho que desea ejercitar y acreditando debidamente su identidad. Si actúa por medio de representante, deberá acreditarse la representación mediante documento válido.
Asimismo, el interesado podrá obtener información adicional sobre el ejercicio de sus derechos en la sede electrónica de la Agencia Española de Protección de Datos o mediante consulta a la propia entidad.
9. Retirada del consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento del interesado, este podrá retirarlo en cualquier momento, de forma sencilla y gratuita, dirigiéndose a Adriático Croata Formación S.L. por los medios de contacto indicados en la presente política.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad a dicha retirada. En determinados casos, la retirada del consentimiento podría impedir la prestación de algunos servicios o funcionalidades que dependan de dicho consentimiento.
10. Derecho a presentar una reclamación
Si el interesado considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD), a través de su página web o por los medios que dicha autoridad establezca.
No obstante, se recomienda que, con carácter previo, el interesado contacte con Adriático Croata Formación S.L. para intentar resolver cualquier incidencia de manera amistosa y satisfactoria.
11. Seguridad de los datos
Adriático Croata Formación S.L. adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
- Control de accesos y gestión de credenciales.
- Medidas de confidencialidad y deber de secreto para el personal autorizado.
- Copias de seguridad y procedimientos de recuperación ante incidentes.
- Protección frente a accesos no autorizados, pérdida, alteración o divulgación indebida.
- Revisión periódica de sistemas, proveedores y procedimientos internos.
No obstante, el usuario debe ser consciente de que ninguna medida de seguridad en Internet es completamente infalible.
12. Información de contacto
Para cualquier cuestión relacionada con la presente Política de Privacidad, el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactar con:
Adriático Croata Formación S.L.
Calle de la Princesa 29, 28008 Madrid, España
Correo electrónico: [email protected]
Teléfono: +34 917 48 92 15
13. Cambios en la Política de Privacidad
Adriático Croata Formación S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control, cambios en los servicios prestados o mejoras en los procesos internos de tratamiento de datos.
Cuando los cambios sean significativos, se informará a los usuarios por medios razonables y, cuando proceda, se recabará nuevamente el consentimiento que resulte necesario. Se recomienda revisar periódicamente esta política para mantenerse informado sobre cómo se protegen sus datos personales.