La presente Política de Privacidad tiene por objeto informarte sobre el tratamiento de tus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
1. Responsable del Tratamiento
| Responsable | [NOMBRE COMPLETO DEL TITULAR] |
|---|---|
| NIF/CIF | [NIF/CIF] |
| Domicilio | [DIRECCIÓN POSTAL COMPLETA], [CÓDIGO POSTAL] [CIUDAD], España |
| Email de privacidad | [email protected] |
2. Datos Personales que Recopilamos
Recopilamos los siguientes datos personales en función de la interacción del usuario con el Sitio Web:
| Punto de Recogida | Datos Recopilados | Finalidad |
|---|---|---|
| Test de Autoevaluación (SAR) | Nombre, email, respuestas al test | Enviar resultados personalizados y comunicaciones relacionadas |
| Newsletter | Envío de comunicaciones comerciales y contenido educativo | |
| Popup de Lead Magnet | Nombre, email | Enviar recursos gratuitos y comunicaciones comerciales |
| Formulario de Aplicación | Nombre, email, teléfono, situación personal, objetivos, experiencia previa, disposición a invertir | Valorar la idoneidad del programa y contactar al usuario |
| Registro de Usuario | Email, contraseña (cifrada) | Gestión de la cuenta de usuario y acceso al campus |
| Chat con IA Coach | Mensajes enviados durante las sesiones | Proporcionar acompañamiento personalizado mediante IA |
| Check-ins Emocionales | Estado emocional, notas personales | Seguimiento del progreso dentro del programa |
| Datos de Navegación | Dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia | Análisis estadístico y mejora del servicio |
3. Finalidades y Base Legal del Tratamiento
| Finalidad | Base Legal (Art. 6 RGPD) |
|---|---|
| Gestión de solicitudes y consultas | Consentimiento del interesado (Art. 6.1.a) |
| Envío de resultados del test SAR | Consentimiento del interesado (Art. 6.1.a) |
| Envío de newsletter y comunicaciones comerciales | Consentimiento del interesado (Art. 6.1.a) |
| Prestación de servicios contratados (campus, programas) | Ejecución de un contrato (Art. 6.1.b) |
| Gestión de la cuenta de usuario | Ejecución de un contrato (Art. 6.1.b) |
| Valoración de candidaturas a programas | Consentimiento del interesado (Art. 6.1.a) |
| Análisis estadístico y mejora del servicio | Interés legítimo del responsable (Art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c) |
4. Destinatarios de los Datos
Tus datos personales podrán ser comunicados a los siguientes destinatarios:
| Destinatario | Finalidad | Garantías |
|---|---|---|
| Manus Platform (hosting y autenticación) | Alojamiento web, autenticación de usuarios, base de datos | Cláusulas Contractuales Tipo (CCT) |
| Proveedor de email transaccional | Envío de emails automatizados y newsletters | Cláusulas Contractuales Tipo (CCT) |
| Administraciones Públicas | Cuando exista obligación legal | Obligación legal |
No se realizarán cesiones de datos a terceros salvo obligación legal o las expresamente indicadas. En caso de transferencias internacionales de datos fuera del Espacio Económico Europeo, se garantizará un nivel de protección adecuado mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
5. Plazo de Conservación
| Tipo de Dato | Plazo de Conservación |
|---|---|
| Datos de leads y formularios | Hasta 2 años desde la última interacción, o hasta que el interesado solicite su supresión |
| Datos de suscriptores de newsletter | Hasta la retirada del consentimiento (baja) |
| Datos de usuarios registrados | Mientras la cuenta esté activa, y hasta 5 años después de la baja para cumplimiento legal |
| Datos de facturación | 6 años (obligación fiscal) |
| Datos de navegación y analítica | Máximo 26 meses |
6. Derechos del Interesado (ARCO-POL)
De conformidad con el RGPD y la LOPD-GDD, puedes ejercer los siguientes derechos:
- Acceso: Conocer qué datos personales tuyos estamos tratando.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión («Derecho al Olvido»): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Limitación: Solicitar la limitación del tratamiento en determinados supuestos.
Para ejercer cualquiera de estos derechos, envía un correo electrónico a [email protected] indicando el derecho que deseas ejercer y adjuntando copia de tu DNI/NIE/Pasaporte. Responderemos en un plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Medidas de Seguridad
ELEGIDA by Cruz Tebar ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con el artículo 32 del RGPD. Entre estas medidas se incluyen:
- Cifrado SSL/TLS en todas las comunicaciones.
- Almacenamiento cifrado de contraseñas mediante algoritmos de hash con salt.
- Control de acceso basado en roles (RBAC) para la gestión de datos.
- Copias de seguridad periódicas de la base de datos.
- Revisión periódica de las medidas de seguridad implementadas.
8. Protección de Menores
De conformidad con el artículo 7 de la LOPD-GDD, el tratamiento de datos personales de menores de 14 años requiere el consentimiento de sus padres o tutores legales. ELEGIDA by Cruz Tebar no recopila conscientemente datos personales de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento parental correspondiente, procederemos a su eliminación inmediata.
9. Modificaciones de la Política de Privacidad
ELEGIDA by Cruz Tebar se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciarán los cambios introducidos con razonable antelación a su puesta en práctica.