1. RESPONSABLE DEL TRATAMIENTO
Denominación social: YAE PALOMARES, S.L.
Nombre comercial: YouAndEnglish
NIF/CIF: B-44809432
Domicilio social: Calle Emilio Ortuño nº 36, 3º A, esc. B, 28038 Madrid (España)
Correo electrónico: juan@youandenglish.com
Sitio web: www.youandenglish.com
Para cualquier cuestión relativa a la protección de datos, el Usuario puede contactar en la dirección de correo juan@youandenglish.com. YAE PALOMARES, S.L. no ha designado Delegado de Protección de Datos (DPD) por no resultar obligatorio; en caso de designarlo, se publicarán aquí sus datos de contacto.
2. DATOS QUE TRATAMOS
Según la relación que el Usuario mantenga con la Academia, podremos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, país/zona horaria.
- Datos de la cuenta y del servicio: usuario, nivel, idioma, historial de clases, reservas, asistencia, progreso y valoraciones.
- Datos de facturación y pago: datos necesarios para la facturación (los datos de tarjeta son tratados por la pasarela de pago, no por la Academia).
- Datos de menores: cuando el servicio se contrata para un menor, los datos identificativos y de progreso del menor, facilitados por su tutor legal.
- Datos de navegación: los derivados del uso del sitio web y de las cookies, conforme a la Política de Cookies.
3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
Tratamos los datos personales con las siguientes finalidades y bases de legitimación:
| Finalidad |
Base jurídica (RGPD) |
Conservación |
| Prestación y gestión de los servicios de formación contratados y de la cuenta de Usuario. |
Ejecución del contrato (art. 6.1.b). |
Durante la relación contractual. |
| Facturación y cumplimiento de obligaciones legales contables y fiscales. |
Obligación legal (art. 6.1.c). |
Los plazos legales de conservación (p. ej. fiscales/mercantiles). |
| Atención de consultas, solicitudes y reclamaciones. |
Interés legítimo / consentimiento (art. 6.1.f / 6.1.a). |
Hasta resolver la solicitud y plazos de prescripción. |
| Envío de comunicaciones comerciales e informativas. |
Consentimiento del interesado; interés legítimo respecto de clientes (LSSICE art. 21.2). |
Hasta que el interesado retire el consentimiento u oposición. |
| Mejora del servicio, elaboración de estadísticas y análisis de uso. |
Interés legítimo (art. 6.1.f). |
Datos agregados o hasta la oposición. |
4. PLAZOS DE CONSERVACIÓN
Los datos se conservarán mientras se mantenga la relación con el Usuario y, tras su finalización, durante los plazos legalmente exigibles para atender posibles responsabilidades (fiscales, contables y de prescripción de acciones). Cuando ya no sean necesarios, se bloquearán y posteriormente se suprimirán de forma segura.
5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Los datos no se cederán a terceros salvo obligación legal. No obstante, para prestar el servicio, la Academia se apoya en proveedores que actúan como encargados del tratamiento, con los que suscribe los correspondientes contratos conforme al artículo 28 del RGPD, entre otros:
- Proveedor de la plataforma de videoconferencia y aula virtual.
- Proveedor de alojamiento web (hosting) y correo electrónico.
- Pasarela(s) de pago para el cobro de los servicios.
- Herramienta de email marketing y de gestión de clientes (CRM).
- Asesoría / gestoría para obligaciones contables y fiscales.
Transferencias internacionales: algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, la Academia garantiza que dichas transferencias se amparan en decisiones de adecuación o en garantías adecuadas (p. ej. Cláusulas Contractuales Tipo de la Comisión Europea).
6. MENORES DE EDAD
Cuando el servicio se contrata en beneficio de un menor, es el padre, madre o tutor legal quien facilita los datos y presta el consentimiento en su nombre. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años basado en el consentimiento requiere el del titular de la patria potestad o tutela. La Academia no recaba conscientemente datos de menores de 14 años directamente sin dicha intervención.
7. DERECHOS DEL USUARIO
El Usuario puede ejercer los siguientes derechos dirigiendo una solicitud, acreditando su identidad, al correo electrónico indicado en el apartado 1:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de los datos cuando ya no sean necesarios.
- Oposición al tratamiento en determinadas circunstancias.
- Limitación del tratamiento.
- Portabilidad de los datos a otro responsable.
- Retirar el consentimiento prestado, sin efecto retroactivo.
El Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.
8. MEDIDAS DE SEGURIDAD
La Academia ha adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad, confidencialidad e integridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados.
9. VERACIDAD DE LOS DATOS
El Usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Responderá de la veracidad de los datos y de los perjuicios que pudieran derivarse de su inexactitud.
10. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
La Academia podrá modificar esta Política para adaptarla a novedades legislativas o de sus tratamientos. La versión vigente será la publicada en el sitio web, indicándose la fecha de última actualización.