Última actualización: [FECHA DE PUBLICACIÓN]
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.
1. RESPONSABLE DEL TRATAMIENTO
- Identidad: Vida Rodríguez
- Nombre comercial: Inocente Duke
- NIF: 53388596-F
- Domicilio: Paseo Club Deportivo, 1 – La Finca First – 28223 Pozuelo de Alarcón, Madrid (España)
- Correo electrónico: hola@inocenteduke.com
- Sitio web: https://inocenteduke.com
No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa a protección de datos, puede dirigirse a hola@inocenteduke.com.
2. FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la contratación, el acceso a la formación y la relación con el cliente | Ejecución del contrato (art. 6.1.b RGPD) | Durante la vigencia de la relación y, tras su finalización, durante los plazos de prescripción de las acciones legales (hasta 6 años, art. 30 Código de Comercio) |
| Gestionar el cobro, la facturación y las obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y hasta 4 años a efectos fiscales, contados desde el fin del plazo de declaración |
| Atender consultas y solicitudes recibidas a través de formularios o correo electrónico | Consentimiento del interesado (art. 6.1.a RGPD) o medidas precontractuales (art. 6.1.b RGPD) | 1 año desde la última comunicación, salvo que se derive una relación contractual |
| Envío de comunicaciones comerciales y contenidos formativos por correo electrónico (newsletter) | Consentimiento del interesado (art. 6.1.a RGPD) | Hasta la retirada del consentimiento o la baja en la suscripción |
| Envío de comunicaciones comerciales sobre productos o servicios similares a clientes | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE) | Hasta que el interesado se oponga |
| Gestión de la comunidad de usuarios y espacios de interacción | Ejecución del contrato (art. 6.1.b RGPD) | Durante la vigencia de la suscripción |
| Grabación de sesiones formativas en directo | Ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f RGPD) | Mientras el contenido permanezca disponible en el catálogo |
| Análisis estadístico de la navegación y medición de audiencia | Consentimiento (cookies) | Ver Política de Cookies |
| Prevención del fraude, control de accesos indebidos y seguridad de la plataforma | Interés legítimo (art. 6.1.f RGPD) | Durante la vigencia del contrato y 1 año adicional |
| Ejercicio y defensa de reclamaciones | Interés legítimo (art. 6.1.f RGPD) | Hasta la prescripción de las acciones correspondientes |
3. CATEGORÍAS DE DATOS TRATADOS
Según el caso, se tratan las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos, NIF o documento equivalente cuando sea necesario para la facturación.
- Datos de contacto: dirección de correo electrónico, teléfono, dirección postal.
- Datos de facturación y transaccionales: país de residencia a efectos fiscales, historial de pedidos, importes, fechas. Los datos completos de la tarjeta bancaria no son tratados ni almacenados por el Responsable: son gestionados directamente por el proveedor de servicios de pago.
- Datos de uso de la plataforma: progreso formativo, contenidos visualizados, fechas y horas de acceso, dispositivos y direcciones IP asociadas a los accesos.
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, procedencia del tráfico. Ver Política de Cookies.
- Contenidos aportados voluntariamente: consultas, mensajes, participaciones en foros o comunidades, materiales enviados para revisión.
- Imagen y voz: en caso de participación activa en sesiones en directo que sean grabadas.
No se tratan categorías especiales de datos (art. 9 RGPD). Se ruega no facilitar este tipo de información a través de los canales habilitados.
Veracidad. El interesado garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier modificación. Si facilita datos de terceros, deberá haberles informado previamente del contenido de esta política.
4. GRABACIÓN DE SESIONES EN DIRECTO
Las sesiones formativas en directo pueden ser grabadas para su posterior incorporación al repositorio de contenidos. Se informará de ello al inicio de cada sesión.
Los usuarios que no deseen que su imagen o voz sean grabadas pueden participar con cámara y micrófono desactivados y formular sus preguntas por escrito. La participación activa con cámara o micrófono activados implica el consentimiento para la grabación y difusión de la sesión dentro de la plataforma.
5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Los datos podrán ser comunicados a los siguientes prestadores de servicios, que actúan como encargados del tratamiento y con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Webempresa Europa, S.L. | Alojamiento web y correo electrónico | Unión Europea |
| LearnWorlds Ltd. | Plataforma de formación en línea | Unión Europea / EEE |
| Stripe Payments Europe, Ltd. | Pasarela de pago | Irlanda (UE), con posibles transferencias a EE. UU. |
| Sendinblue SAS (Brevo) | Envío de comunicaciones por correo electrónico y gestión de la lista de suscriptores | Francia (Unión Europea) |
| Proveedores de servicios técnicos (mantenimiento del sitio web, soporte y gestión de integraciones) | Desarrollo y mantenimiento técnico | Unión Europea |
Además, los datos podrán comunicarse a entidades bancarias para la gestión de cobros, a asesorías y gestorías para el cumplimiento de obligaciones contables y fiscales, y a las administraciones públicas competentes cuando exista una obligación legal.
No se ceden datos a terceros con finalidades comerciales ni se venden datos personales.
6. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo, concretamente en Estados Unidos.
Dichas transferencias se amparan en alguno de los siguientes mecanismos de garantía previstos en el Capítulo V del RGPD:
- Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el proveedor esté certificado en dicho marco.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, cuando resulte necesario, con medidas suplementarias tras la correspondiente evaluación de impacto de la transferencia.
El interesado puede solicitar información adicional sobre estas garantías y obtener copia de las mismas dirigiéndose a hola@inocenteduke.com.
7. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
Sí puede realizarse una segmentación básica de las comunicaciones comerciales en función de los intereses manifestados, los contenidos consultados o el historial de compras, con el fin de enviar información más relevante. El interesado puede oponerse a esta segmentación en cualquier momento.
8. DERECHOS DEL INTERESADO
El interesado puede ejercer, de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo y, en particular, a la recepción de comunicaciones comerciales.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos. Mediante solicitud dirigida a hola@inocenteduke.com o por correo postal al domicilio indicado en el apartado 1, adjuntando copia de un documento acreditativo de la identidad.
El Responsable atenderá la solicitud en el plazo máximo de un (1) mes, prorrogable por dos meses adicionales en función de la complejidad o el número de solicitudes.
Baja en comunicaciones comerciales. Puede darse de baja de forma inmediata mediante el enlace habilitado al pie de cada correo, o escribiendo a hola@inocenteduke.com.
Reclamación ante la autoridad de control. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 – 28001 Madrid; www.aepd.es). Con carácter previo, puede dirigirse al Responsable.
9. MEDIDAS DE SEGURIDAD
El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre ellas: cifrado de las comunicaciones mediante protocolo SSL/TLS, control de accesos, copias de seguridad periódicas, actualización de sistemas y selección de proveedores con garantías suficientes.
No obstante, el interesado debe ser consciente de que las medidas de seguridad en internet no son inexpugnables. El Responsable se compromete a notificar las violaciones de seguridad de los datos personales en los términos y plazos previstos en los artículos 33 y 34 del RGPD.
10. REDES SOCIALES Y CANALES DE TERCEROS
El Responsable dispone de perfiles en plataformas de terceros, entre ellas YouTube (Google Ireland Limited), desde los que puede dirigirse tráfico hacia el Sitio Web.
Datos tratados. Cuando el interesado interactúa con dichos perfiles (suscripción al canal, comentarios, mensajes, reacciones), el Responsable puede acceder a los datos que la propia plataforma le facilita, conforme a la configuración de privacidad que el interesado tenga establecida en ella.
Responsabilidad. Cada plataforma es responsable del tratamiento de los datos que realiza en su propio entorno, con sus propias políticas y condiciones, que el Responsable no controla. El interesado debe consultarlas directamente y configurar su privacidad en cada una de ellas.
Finalidad. Los datos obtenidos por esta vía se emplean únicamente para atender la interacción producida en la propia plataforma y para difundir contenidos y actividades del Responsable. La base jurídica es el consentimiento manifestado por el interesado al seguir el perfil o interactuar con él, que puede retirar en cualquier momento dejando de seguirlo.
Suscripción desde estos canales. Cuando el interesado accede al Sitio Web a través de un enlace publicado en dichas plataformas y se suscribe al boletín, sus datos se tratan conforme a lo previsto en esta política, con independencia del canal de procedencia. El Responsable no obtiene de la plataforma los datos de contacto del interesado: únicamente aquellos que este facilita voluntariamente en el formulario de suscripción.
Derechos. Los derechos indicados en la cláusula 8 pueden ejercerse igualmente respecto de estos tratamientos. No obstante, para el borrado de datos alojados en la propia plataforma el interesado deberá dirigirse a esta, por ser quien ostenta el control efectivo sobre ellos.
11. MENORES DE EDAD
Los servicios ofrecidos están dirigidos exclusivamente a mayores de dieciocho (18) años. No se recaban conscientemente datos de menores de edad.
Si se detecta que se han obtenido datos de un menor sin la autorización correspondiente, se procederá a su supresión inmediata. Si tiene conocimiento de una situación de este tipo, comuníquelo a hola@inocenteduke.com.
12. MODIFICACIONES
Esta Política de Privacidad podrá ser modificada para adaptarla a cambios normativos, jurisprudenciales o en los servicios prestados. Las modificaciones se publicarán en el Sitio Web con indicación de la fecha de actualización. Se recomienda su revisión periódica.