Política de Privacidad
1. Responsable del tratamiento
- Titular: Elena Glintchevskaia Glintchevskaia
- NIF: 02301550D
- Nombre comercial: HTL Escuela de Empresa Online
- Domicilio: Carrer Diputación 282, 08009 Barcelona, España
- Correo electrónico: practicas@htlescueladeempresaonline.com
- Teléfono: +34 93 14 15 199 · +34 654 893 748
- Delegado de Protección de Datos (DPO): no se ha designado, dado que la actividad no encaja en los supuestos del Art. 37 RGPD. Para cualquier asunto de protección de datos puedes dirigirte a la dirección de contacto anterior.
2. Datos que tratamos
- Identificativos: nombre, apellidos, fecha de nacimiento, nacionalidad, documento de identidad (DNI/NIE/pasaporte).
- De contacto: correo electrónico, dirección postal, teléfono.
- Académicos: curso matriculado, idioma elegido, progreso en Moodle, calificaciones, certificaciones.
- De facturación: razón social, NIF y dirección fiscal (clientes empresa).
- De pago: no almacenamos datos de tarjetas. El pago lo procesan directamente Stripe o PayPal.
- No tratamos categorías especiales de datos (salud, origen racial, opiniones políticas, etc. — Art. 9 RGPD).
3. Origen de los datos
Los datos se obtienen directamente de ti al cumplimentar los formularios del sitio. Cuando la matriculación se realiza a través de un pack corporativo, parte de los datos identificativos puede ser proporcionada inicialmente por tu empresa, que actúa como entidad encargada de tu inscripción.
4. Edad mínima
Este servicio está dirigido a mayores de 18 años. Stripe y PayPal exigen la mayoría de edad para utilizar sus medios de pago, y la firma del convenio de prácticas requiere capacidad contractual plena. Las personas entre 14 y 17 años sólo pueden matricularse mediante el procedimiento presencial con autorización por escrito de los titulares de la patria potestad.
5. Finalidades del tratamiento
- Gestionar tu matrícula y el contrato de prácticas (convenio).
- Crear y mantener tu cuenta en la plataforma Moodle.
- Emitir facturas y cumplir obligaciones fiscales y contables.
- Emitir certificados de matriculación y de finalización.
- Comunicaciones académicas (recordatorios, plazos, finalización del curso).
- Atender consultas a través del chat en vivo (sólo si lo activas).
6. Base jurídica
- Ejecución del contrato (RGPD art. 6.1.b): tu matrícula constituye un contrato de servicios educativos.
- Obligación legal (art. 6.1.c): conservación de facturas según la Ley General Tributaria 58/2003 art. 66.
- Consentimiento (art. 6.1.a): para cookies no esenciales y, en su caso, comunicaciones comerciales.
- Interés legítimo (art. 6.1.f): seguridad de la plataforma y prevención de fraude.
7. Consecuencias de no facilitar los datos
Los datos solicitados son necesarios para formalizar tu matrícula, emitir las facturas y gestionar el convenio de prácticas. Si no los facilitas no podremos prestarte el servicio.
8. Encargados del tratamiento
Hemos suscrito contratos de encargo del tratamiento (Art. 28 RGPD) con los siguientes proveedores:
- Stripe Payments Europe Ltd. (Irlanda, con tratamiento en EE.UU.) — pago con tarjeta.
- PayPal (Europe) S.à r.l. (Luxemburgo, con tratamiento en EE.UU.) — pago con PayPal.
- SignaturIt Solutions S.L. (España) — firma electrónica de convenios de prácticas.
- tawk.to inc. (EE.UU.) — chat en vivo, sólo si aceptas las cookies opcionales.
- Raiola Networks S.L. (España) — alojamiento web y Moodle.
9. Cesiones a terceros
- Entidad bancaria — para procesar transferencias bancarias.
- Administraciones públicas — Agencia Estatal de Administración Tributaria y demás organismos cuando lo exija una norma con rango de ley.
10. Corresponsabilidad (matriculación a través de empresa)
Cuando una empresa matricula a estudiantes mediante un pack corporativo y consulta su progreso desde su área privada, la empresa y la responsable del tratamiento actúan como corresponsables respecto a los datos académicos visibles para la empresa, conforme al Art. 26 RGPD. La relación se rige por el acuerdo suscrito con la empresa contratante.
11. Transferencias internacionales
Las transferencias a Estados Unidos (Stripe, PayPal, tawk.to) se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa a la adecuación del nivel de protección conforme al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y, complementariamente, en cláusulas contractuales tipo aprobadas por la Comisión Europea.
12. Plazo de conservación
- Cuenta activa: mientras dure la relación contractual.
- Facturas y datos fiscales: 6 años desde su emisión (Ley General Tributaria 58/2003 art. 66).
- Datos académicos y certificados: 5 años desde la finalización del curso. Pasado ese plazo conservamos sólo lo estrictamente necesario para emitir duplicados a petición del interesado.
- Registro de consentimiento de cookies: 3 años desde la última acción del usuario.
- Cookies del navegador: ver Política de Cookies.
13. Tus derechos
Puedes ejercer los siguientes derechos enviando un correo a practicas@htlescueladeempresaonline.com o por correo postal a nuestro domicilio, acompañando copia de tu documento de identidad:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en ciertos casos.
- Oposición: oponerte al tratamiento por interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado de uso común.
- Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
- Teléfono: 901 100 099 · 912 663 517
14. Decisiones automatizadas
No aplicamos decisiones automatizadas con efectos jurídicos sobre tu persona ni elaboración de perfiles individuales. Las estadísticas internas de progreso son agregadas y se utilizan exclusivamente para mejorar el servicio.
15. Comunicaciones comerciales
No enviamos comunicaciones comerciales por correo electrónico salvo consentimiento expreso (Art. 21 Ley 34/2002 LSSI-CE). Puedes retirarlo en cualquier momento utilizando el enlace de baja incluido en cada comunicación o escribiendo a la dirección de contacto.
16. Cambios en esta política
Si modificamos esta política, te informaremos por correo electrónico y solicitaremos un nuevo consentimiento para los tratamientos que lo requieran. Mantenemos un historial de versiones disponible bajo petición.