Política de privacidad y protección de datos

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es CEFOPOL S.L. (Academia CEFOPOL), con CIF B72273204 y domicilio social en Calle Jesús de los Milagros, 41, 11500 El Puerto de Santa María, Cádiz. Nuestro centro de formación está en Plazuela Revista Platero, Calle Granja de San Javier, 3, Local 1, 11500 El Puerto de Santa María, Cádiz.

Puede contactar con nosotros para cualquier cuestión relativa a la protección de sus datos en el correo electrónico contacto@cefopol.com o en el teléfono 956 057 730.

No existe delegado de protección de datos en esta entidad, por no concurrir los supuestos que lo exigen conforme al artículo 37 del RGPD.

2. Marco normativo

Tratamos sus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). Garantizamos la confidencialidad de los datos que nos facilita y aplicamos las medidas técnicas y organizativas necesarias para su seguridad.

3. Datos que tratamos

Tratamos únicamente los datos que usted nos facilita al registrarse en el aula virtual, al matricularse en un curso o al ponerse en contacto con nosotros, y los que se generan con el uso de la plataforma:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono. El correo electrónico es obligatorio, porque es su identificador de acceso y el medio por el que le enviamos los avisos de la plataforma.
• Documento de identidad (DNI o NIE): solo se solicita a los alumnos de la modalidad presencial, para su identificación en la academia.
• Alias: un nombre de usuario que usted elige y puede cambiar desde su área personal. Es el único dato suyo que puede mostrarse a otros alumnos.
• Datos académicos: cursos en los que está matriculado, tests realizados, respuestas, calificaciones, estadísticas de progreso y posición en el ranking de su curso. El ranking es anónimo: cada alumno ve su propia posición, pero no la identidad de los demás.
• Datos de matrícula y pago: curso contratado, modalidad, fechas de vigencia e historial de cobros. Los datos de su tarjeta o medio de pago los recoge y custodia directamente nuestro proveedor de pagos, Stripe (apartado 6), y nunca se almacenan en nuestros sistemas.
• Datos de uso y seguridad: fecha del último acceso y la información técnica necesaria para mantener su sesión y proteger su cuenta, según se detalla en la Política de cookies.

Usted garantiza que los datos que nos facilita son veraces y se compromete a mantenerlos actualizados desde su área personal.

4. Finalidad del tratamiento

Tratamos sus datos con las siguientes finalidades:

• Gestionar su cuenta en el aula virtual y prestarle los servicios formativos contratados: acceso al temario, realización y corrección de tests, estadísticas de progreso y ranking.
• Gestionar la relación comercial y administrativa: matrículas, cobros, justificantes de pago y atención de consultas.
• Enviarle por correo electrónico las comunicaciones necesarias para el servicio: verificación de la cuenta, recuperación de la contraseña, avisos sobre su matrícula y sus pagos.
• Enviarle, solo si marca la casilla correspondiente al registrarse o en su área personal, información por correo electrónico sobre nuevas convocatorias, cursos y novedades de CEFOPOL. Puede retirar ese consentimiento en cualquier momento desmarcando la casilla en su área personal o escribiendo a contacto@cefopol.com.

No tomamos decisiones automatizadas ni elaboramos perfiles con sus datos. Las calificaciones y estadísticas que le mostramos son el resultado aritmético de los tests que usted realiza y no se utilizan para ninguna otra finalidad.

5. Base jurídica

• Ejecución de un contrato (artículo 6.1.b del RGPD): la gestión de su cuenta, de su matrícula y de los servicios formativos contratados, incluidas las comunicaciones necesarias para prestarlos.
• Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): la conservación de la documentación contable y fiscal de los cobros durante los plazos que fija la normativa.
• Consentimiento (artículo 6.1.a del RGPD): el envío de información sobre convocatorias, cursos y novedades. Se recoge mediante una casilla específica, no marcada por defecto y no condicionada a la prestación del servicio, en el formulario de registro y en su área personal, donde queda registrada la fecha en que lo otorgó. Puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

6. Destinatarios, encargados del tratamiento y transferencias internacionales

No vendemos ni cedemos sus datos a terceros. Solo se comunican a los siguientes destinatarios:

• Administraciones y organismos públicos, cuando así lo exija la normativa aplicable (por ejemplo, la Administración tributaria respecto de la documentación de los cobros).
• Stripe, nuestro proveedor de servicios de pago. El cobro de las matrículas se realiza en la plataforma de Stripe Payments Europe, Ltd. (Irlanda). Para tramitar el pago y emitir el justificante le comunicamos su nombre, su correo electrónico y el detalle del curso contratado; los datos de su tarjeta o medio de pago los recoge directamente Stripe y nunca pasan por nuestros sistemas. Stripe actúa como encargado del tratamiento por cuenta nuestra y, en lo relativo a la prevención del fraude y al cumplimiento de sus propias obligaciones como entidad de pago, como responsable independiente conforme a su política de privacidad.
• Proveedores de alojamiento del sitio web y de envío de correo electrónico, que tratan los datos exclusivamente por cuenta nuestra y conforme a nuestras instrucciones, como encargados del tratamiento.

A todos nuestros encargados del tratamiento les exigimos las garantías que establece el artículo 28 del RGPD, formalizadas en el correspondiente contrato o en las condiciones de tratamiento de datos que forman parte de su servicio.

Transferencias internacionales. Nuestros sistemas y los de nuestros proveedores de alojamiento y correo se encuentran en el Espacio Económico Europeo. Stripe Payments Europe, Ltd. puede transferir datos a su matriz, Stripe, Inc., en Estados Unidos, para la prestación del servicio de pago. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que Stripe está adherida, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea, de conformidad con el capítulo V del RGPD. No realizamos ninguna otra transferencia internacional de datos.

7. Plazo de conservación

Conservamos sus datos mientras mantenga su cuenta en el aula virtual y su relación con nosotros. Cuando esa relación termine por cualquier causa, los conservaremos bloqueados durante los plazos de prescripción legales que resulten de aplicación, únicamente para atender las responsabilidades que pudieran derivarse del tratamiento y acreditar el cumplimiento de nuestras obligaciones legales y contractuales. Transcurridos esos plazos, sus datos serán eliminados o, alternativamente, anonimizados.

Puede solicitar la baja de su cuenta desde su área personal. La solicitud se atiende conforme a lo anterior.

8. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de sus datos y oposición, así como retirar el consentimiento prestado, escribiendo a contacto@cefopol.com o por correo postal al domicilio social indicado en el apartado 1, con la referencia «Protección de datos». Para garantizar que la solicitud la formula el titular de los datos podemos pedirle que acredite su identidad.

Atenderemos su solicitud en el plazo de un mes, ampliable en los supuestos que prevé el artículo 12 del RGPD. Si considera que no hemos atendido debidamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

9. Seguridad y confidencialidad

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado: acceso al aula virtual mediante correo electrónico verificado y contraseña, comunicaciones cifradas y control de acceso interno a la información. Usted es responsable de custodiar sus credenciales y de no compartirlas con terceros.

10. Actualización de esta Política

Nos reservamos la facultad de modificar esta Política para adaptarla a novedades legislativas o a cambios en los servicios que prestamos. Toda modificación se publicará en esta misma página, indicando la fecha de su última actualización. El uso de cookies en el sitio web se regula en la Política de cookies.