Política de privacidad
Qué datos tuyos tratamos, para qué, con qué amparo legal, cuánto los guardamos, quién más los ve y cómo puedes controlarlos.
Última revisión:
Faltan datos identificativos obligatorios. Rellena src/app/legal/entity.ts antes de publicar: sin número de licencia comercial y correo de contacto, estos documentos no identifican al empresario como exige la normativa europea de consumo.
Falta el representante en la Unión Europea. Al estar la sociedad constituida fuera de la UE y dirigir el programa a residentes en ella, el artículo 27 del RGPD obliga a designar uno por escrito y a publicar su nombre y dirección aquí.
1. Responsable del tratamiento
ActiveX FZC LLC, sociedad constituida en Emiratos Árabes Unidos con licencia comercial nº [Nº DE LICENCIA COMERCIAL] y domicilio en Office No. BC-893273, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Emiratos Árabes Unidos, es la responsable del tratamiento de los datos personales que se recogen a través de este sitio y del campus virtual.
Aunque estamos establecidos fuera de la Unión Europea, este tratamiento se rige por el Reglamento General de Protección de Datos (RGPD): su artículo 3.2.a lo aplica a quien ofrece servicios a personas que se encuentran en la Unión, y nuestros programas se comercializan en euros y en español y se dirigen a residentes en países de la Unión. Nos aplica además la normativa de protección de datos emiratí, en particular el Decreto-Ley Federal 45/2021. Cuando una y otra difieran, aplicamos la más protectora para ti.
Conforme al artículo 27 del RGPD hemos designado por escrito un representante en la Unión Europea, al que puedes dirigirte igual que a nosotros en todo lo relativo a este tratamiento: ActiveX LLC, [DIRECCIÓN POSTAL EN LA UE — pendiente].
Para cualquier cuestión sobre privacidad, incluido el ejercicio de tus derechos, puedes escribir a activexremote@gmail.com.
2. Qué datos tratamos
Sólo tratamos los datos que necesitamos y que tú nos das, más los que genera tu propio uso de la plataforma. En concreto:
| Origen | Datos |
|---|---|
| Formulario de solicitud de información | Nombre, apellidos, correo electrónico, teléfono, ciudad, curso o cursos que te interesan, idioma en el que navegabas y fecha de la solicitud. |
| Matrícula | Datos identificativos y de facturación necesarios para formalizar el contrato y emitir la factura. |
| Cuenta del campus virtual | Correo electrónico y credenciales de acceso, rol, progreso por módulo, entregas de ejercicios y comunicaciones dentro de la plataforma. |
| Datos técnicos | Dirección IP, tipo de navegador y dispositivo, y registros de actividad del servidor, generados automáticamente al conectarte. |
| Cookies y almacenamiento local | Preferencia de idioma, estado de tu consentimiento de cookies y sesión de acceso al campus. El detalle está en la Política de cookies. |
No pedimos ni necesitamos categorías especiales de datos (salud, ideología, afiliación sindical, origen étnico, orientación sexual o biometría). Te pedimos que no los incluyas en los campos libres del formulario ni en las entregas del campus.
El formulario incluye un campo trampa oculto (honeypot) que las personas no ven y que sólo rellenan los robots. No recoge ningún dato tuyo: sirve para descartar envíos automáticos antes de guardarlos.
3. Para qué los usamos y con qué base legal
Cada finalidad se apoya en una base jurídica del artículo 6 del Reglamento General de Protección de Datos (RGPD). Ninguna se usa para algo distinto de lo que aquí se declara.
| Para qué | Base legal |
|---|---|
| Atender tu solicitud de información y enviarte el programa, el calendario y las condiciones del curso que has marcado. | Tu consentimiento, que das al enviar el formulario (art. 6.1.a RGPD). Puedes retirarlo cuando quieras. |
| Contactarte para resolver dudas sobre esa solicitud, por correo o por teléfono. | El mismo consentimiento, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Gestionar tu matrícula, darte acceso al campus e impartir la formación contratada. | Ejecución del contrato del que eres parte (art. 6.1.b RGPD). |
| Emitir facturas y cumplir con las obligaciones contables, fiscales y de conservación documental. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). |
| Mantener la seguridad del sitio y del campus, prevenir el fraude y el abuso, y conservar registros técnicos. | Interés legítimo en proteger la plataforma y a quienes la usan (art. 6.1.f RGPD). |
| Enviarte información sobre convocatorias o programas propios similares a los que ya has solicitado o cursado. | Interés legítimo en la comunicación comercial a clientes propios (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Cada envío incluye un enlace de baja. |
| Medir el uso del sitio y mostrar publicidad, si activas esas categorías en el panel de cookies. | Tu consentimiento específico por categoría (art. 6.1.a RGPD). Sin él, esas cookies no se instalan. |
Todos los campos del formulario de solicitud son necesarios para poder atenderte: sin ellos no podemos enviarte la información ni contactarte. No hay campos recogidos «por si acaso».
4. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Solicitudes de información que no terminan en matrícula | 12 meses desde el último contacto. Pasado ese plazo se suprimen, salvo que nos pidas antes que lo hagamos. |
| Datos del alumnado matriculado | Durante toda la relación formativa y, después, bloqueados durante los plazos de prescripción de las responsabilidades derivadas del contrato: 6 años por la normativa mercantil y 4 por la fiscal. |
| Facturación y documentación contable | Los plazos que impone la normativa fiscal y mercantil aplicable en cada momento. |
| Registros técnicos y de seguridad | 12 meses como máximo. |
| Registro de tu consentimiento de cookies | 12 meses, tras los cuales se te vuelve a preguntar. |
Cuando vence el plazo, los datos se suprimen o se anonimizan de forma que no se te pueda volver a identificar. Mientras están bloqueados sólo se conservan a disposición de jueces, tribunales y administraciones competentes.
5. Quién más accede a tus datos
No vendemos, alquilamos ni cedemos tus datos a terceros para sus propios fines. Sí trabajamos con proveedores que los tratan por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato de encargado del tratamiento firmado (art. 28 RGPD):
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos donde se guardan las solicitudes y las cuentas del campus, y servicio de autenticación. | Unión Europea / Estados Unidos según la región contratada. |
| Vercel | Alojamiento del sitio y del campus, y entrega de contenidos. | Unión Europea / Estados Unidos. |
| Slack | Aviso interno al equipo cuando llega una nueva solicitud. El mensaje incluye tu nombre, correo, teléfono, ciudad y el curso que te interesa. | Estados Unidos. |
También pueden acceder, dentro de lo estrictamente necesario, nuestra asesoría contable y fiscal y los proveedores de pago que intervengan en la matrícula. Además, comunicaremos datos a las administraciones públicas, jueces y tribunales cuando exista una obligación legal de hacerlo.
Las entidades certificadoras reciben, en su caso, únicamente los datos imprescindibles para emitir y verificar el diploma de quienes completan el programa.
6. Transferencias internacionales
Aquí hay dos movimientos distintos y conviene no confundirlos.
El primero es hacia nosotros. Estamos establecidos en Emiratos Árabes Unidos, un país sobre el que la Comisión Europea no ha adoptado una decisión de adecuación. Por tanto, el acceso a tus datos desde nuestra sede constituye una transferencia internacional que amparamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea, suscritas con nuestro representante en la Unión, junto con las medidas adicionales que resulten de la evaluación de impacto de la transferencia: cifrado en tránsito y en reposo, control de accesos por roles y minimización de los datos que salen de la Unión. Cuando la transferencia sea necesaria para ejecutar el contrato de formación que has solicitado, se ampara además en el artículo 49.1.b del RGPD.
El segundo es hacia los proveedores. Supabase, Vercel y Slack están establecidos en Estados Unidos o pueden acceder desde allí. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, o en las cláusulas contractuales tipo con medidas adicionales cuando no lo está.
Puedes solicitarnos una copia de las garantías aplicadas escribiendo a activexremote@gmail.com.
7. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. No elaboramos perfiles para decidir tu admisión ni las condiciones que se te ofrecen.
8. Tus derechos
La normativa te reconoce un conjunto de derechos que puedes ejercer en cualquier momento, gratuitamente:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o completar los que estén incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo, incluida la publicidad.
- Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir en un formato estructurado y de uso común los datos que nos hayas facilitado, y transmitirlos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Para ejercerlos, escribe a activexremote@gmail.com indicando el derecho que quieres ejercer. Puede que te pidamos acreditar tu identidad si tenemos dudas razonables sobre quién hace la solicitud. Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja, avisándote del motivo.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de protección de datos del país de la Unión donde residas, donde trabajes o donde se haya producido el problema. Si resides en España, es la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que nos dieras antes la oportunidad de resolverlo.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones, control de acceso por roles, seguridad a nivel de fila en la base de datos, autenticación de las cuentas del campus, copias de seguridad y registro de accesos. La tabla de solicitudes no es accesible desde el navegador: sólo se escribe desde el servidor y sólo la puede leer el personal autorizado.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
10. Personas menores de edad
Ni el sitio ni los programas están dirigidos a menores de 18 años, y no recogemos sus datos conscientemente. Si detectamos que hemos tratado datos de una persona menor sin la autorización que corresponda, los suprimiremos. Si eres su madre, padre o tutor y crees que ha ocurrido, escríbenos.
11. Cambios en esta política
Si cambia lo que hacemos con los datos, cambiará esta política. Publicaremos la nueva versión aquí con su fecha de revisión y, cuando el cambio sea sustancial y afecte a tratamientos basados en tu consentimiento, te lo comunicaremos y te pediremos uno nuevo.