POLÍTICA DE PRIVACIDAD
1. Objeto y ámbito de aplicación
La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web www.oposizar.es sobre el tratamiento de sus datos personales realizado por OposiZar, así como sobre los derechos que les corresponden en materia de protección de datos personales.
OposiZar se compromete a tratar los datos personales de los usuarios de conformidad con la normativa vigente en materia de protección de datos y, en particular, con el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La presente Política de Privacidad será aplicable a los tratamientos de datos personales realizados a través del Sitio Web, así como a aquellos derivados de la prestación de los servicios ofrecidos por OposiZar, en los términos que se indican a continuación.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Responsable: Daniel Nicolás Ordóñez Delgado
NIF: 29135844-L
Domicilio profesional: C/ San Pablo, 12, local, CP 50003, Zaragoza
Correo electrónico: info@oposizar.es
Teléfono: 624 03 10 86
El responsable presta sus servicios a través de la denominación OposiZar y del sitio web www.oposizar.es.
En adelante, las referencias realizadas en la presente Política de Privacidad a «OposiZar» se entenderán efectuadas al responsable del tratamiento anteriormente identificado.
3. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
OposiZar tratará los datos personales de conformidad con los principios establecidos en el artículo 5 del Reglamento General de Protección de Datos (RGPD) y, en particular, de acuerdo con los siguientes criterios:
Licitud, lealtad y transparencia: los datos personales serán tratados de manera lícita, leal y transparente respecto del interesado.
Limitación de la finalidad: los datos serán recogidos para finalidades determinadas, explícitas y legítimas, y no serán tratados posteriormente de manera incompatible con dichas finalidades.
Minimización de datos: únicamente se tratarán aquellos datos personales que resulten adecuados, pertinentes y necesarios para las finalidades para las que hayan sido recogidos.
Exactitud: los datos personales deberán ser exactos y, cuando resulte necesario, mantenerse actualizados. OposiZar adoptará las medidas razonables para rectificar o suprimir aquellos datos que resulten inexactos.
Limitación del plazo de conservación: los datos personales serán conservados únicamente durante el tiempo necesario para las finalidades que justificaron su tratamiento, sin perjuicio de los plazos de conservación que resulten exigibles legalmente.
Integridad y confidencialidad: los datos serán tratados aplicando las medidas técnicas y organizativas apropiadas para garantizar una seguridad adecuada, incluida la protección frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidental.
OposiZar aplicará estos principios durante todo el ciclo de tratamiento de los datos personales y adoptará las medidas necesarias para poder demostrar su cumplimiento, de acuerdo con el principio de responsabilidad proactiva.
4. DATOS PERSONALES TRATADOS
OposiZar podrá tratar diferentes categorías de datos personales en función de la relación que el usuario mantenga con el responsable y de los servicios utilizados.
En particular, podrán tratarse las siguientes categorías de datos:
a) Datos identificativos: nombre, apellidos, DNI y domicilio.
b) Datos de contacto: dirección de correo electrónico y número de teléfono.
c) Datos económicos, bancarios y de facturación: número de cuenta bancaria y demás información necesaria para la gestión de cobros, domiciliaciones y facturación de los servicios prestados.
d) Datos relacionados con la utilización de la plataforma y el seguimiento de la preparación: resultados obtenidos en los test realizados, puntuaciones, estadísticas de rendimiento, medias y datos relativos a la evolución y progreso del usuario dentro de la plataforma.
e) Datos facilitados mediante comunicaciones con OposiZar: aquellos datos personales que el usuario proporcione voluntariamente al realizar consultas, solicitudes o comunicaciones a través de los canales de contacto habilitados.
f) Datos técnicos y de navegación: podrán tratarse determinados datos técnicos generados como consecuencia del acceso y utilización del Sitio Web, tales como la dirección IP, información relativa al dispositivo, navegador o datos similares, cuando resulten necesarios para el funcionamiento, seguridad y prestación de los servicios del Sitio Web.
OposiZar no solicita ni pretende tratar, con carácter general, categorías especiales de datos personales, como datos relativos a la salud, ideología, religión u otros especialmente protegidos a los que se refiere el artículo 9 del RGPD.
g) Identificadores asociados a los materiales de formación: códigos, marcas de agua u otros identificadores individualizados que puedan incorporarse a determinados materiales facilitados al alumno y que permitan a OposiZar relacionar internamente dichos materiales con su destinatario, con la finalidad de protegerlos frente a usos, reproducciones o difusiones no autorizadas.
5. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
Los datos personales facilitados por los usuarios serán tratados por OposiZar únicamente para las finalidades que correspondan en función de la relación mantenida con el usuario y de los servicios utilizados.
En particular, OposiZar podrá tratar los datos personales para las siguientes finalidades:
a) Atención de consultas y solicitudes de información.
Atender y responder las consultas, solicitudes de información, comunicaciones o incidencias que los usuarios remitan a OposiZar a través de los canales de contacto habilitados.
Cuando la solicitud esté relacionada con los servicios ofrecidos por OposiZar o con la adopción de medidas previas a su contratación, el tratamiento se basará en la aplicación de medidas precontractuales solicitadas por el interesado. En los demás casos, el tratamiento se realizará sobre la base del consentimiento manifestado por el usuario al ponerse voluntariamente en contacto con OposiZar.
b) Gestión de alumnos y prestación de los servicios de preparación.
Gestionar el alta del alumno, su cuenta de usuario, el acceso a la plataforma y a los contenidos y recursos correspondientes, así como realizar las actuaciones necesarias para la correcta prestación y gestión de los servicios contratados.
La base jurídica de este tratamiento será la ejecución de la relación contractual existente entre el alumno y OposiZar.
c) Realización de test y seguimiento del progreso del alumno.
Registrar los test realizados a través de la plataforma y sus resultados, calcular puntuaciones, medias, estadísticas y comparativas de evolución, y facilitar al alumno herramientas que le permitan conocer y realizar un seguimiento de su rendimiento y progreso durante la preparación.
Estos tratamientos se realizarán como parte de las funcionalidades asociadas al servicio de preparación y tendrán como base jurídica la ejecución de la relación contractual.
d) Gestión administrativa, facturación y cobros.
Gestionar los datos necesarios para la administración de la relación con el alumno, la emisión de facturas, la gestión de pagos y domiciliaciones bancarias y el cumplimiento de las obligaciones fiscales, contables y administrativas que resulten aplicables.
El tratamiento se basará, según corresponda, en la ejecución de la relación contractual y en el cumplimiento de las obligaciones legales aplicables a OposiZar.
e) Seguridad del Sitio Web y de la plataforma.
Tratar los datos técnicos que resulten necesarios para garantizar el funcionamiento y la seguridad del Sitio Web y de la plataforma, prevenir accesos no autorizados, detectar posibles usos fraudulentos o abusivos y proteger los sistemas, cuentas de usuario e información gestionada por OposiZar.
Cuando resulte aplicable, este tratamiento se basará en el interés legítimo de OposiZar en garantizar la seguridad e integridad de sus sistemas, servicios y usuarios.
f) Cumplimiento de obligaciones legales y atención de posibles responsabilidades.
Tratar y conservar aquellos datos que resulten necesarios para cumplir las obligaciones legales exigibles a OposiZar, atender requerimientos de autoridades y organismos competentes y formular, ejercer o defender posibles reclamaciones.
La base jurídica será el cumplimiento de las obligaciones legales aplicables y, cuando corresponda, el interés legítimo de OposiZar en ejercer o defender sus derechos e intereses legítimos.
g) Envío de comunicaciones comerciales.
OposiZar podrá utilizar los datos de contacto de los usuarios para remitir comunicaciones comerciales relativas a sus propios servicios, cursos, actividades, contenidos o novedades que puedan resultar de su interés.
Cuando no exista una relación contractual previa que permita el envío de dichas comunicaciones en los términos previstos legalmente, el tratamiento se realizará sobre la base del consentimiento del interesado.
Cuando exista una relación contractual previa, OposiZar podrá remitir comunicaciones comerciales relativas a productos o servicios propios similares a los inicialmente contratados, en los términos previstos en el artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
En todo caso, el interesado podrá oponerse en cualquier momento y de forma gratuita a la recepción de comunicaciones comerciales a través del procedimiento habilitado en cada comunicación o mediante los canales de contacto de OposiZar.
h) Protección de los materiales y contenidos de OposiZar.
OposiZar podrá asignar e incorporar a determinados materiales facilitados a los alumnos códigos, marcas de agua u otros identificadores individualizados que permitan relacionar internamente cada copia o material con el alumno al que haya sido entregado.
Estos identificadores podrán ser utilizados con la finalidad de prevenir, detectar y, en su caso, determinar el origen de reproducciones, copias, comunicaciones, distribuciones o puestas a disposición de terceros realizadas sin autorización, así como para proteger los derechos e intereses de OposiZar y permitir la formulación, ejercicio o defensa de posibles reclamaciones.
Este tratamiento se basará en el interés legítimo de OposiZar en proteger sus materiales, contenidos y derechos frente a usos o difusiones no autorizadas, de conformidad con el artículo 6.1.f) del Reglamento General de Protección de Datos, sin perjuicio de los derechos que correspondan a los interesados conforme a la normativa aplicable.
Cuando determinados datos personales resulten necesarios para formalizar la contratación, prestar los servicios contratados, gestionar los pagos y la facturación o cumplir las obligaciones legales aplicables, su aportación tendrá carácter necesario. La falta de aportación de dichos datos podrá impedir la formalización del contrato o la correcta prestación de los servicios correspondientes.
6. PLAZOS Y CRITERIOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Los datos necesarios para la prestación del servicio serán tratados mientras el alumno mantenga su relación con OposiZar. Una vez finalizada, los datos asociados a su cuenta, utilización de la plataforma, resultados de test y estadísticas de progreso se conservarán, como norma general, durante un plazo de doce meses, con la finalidad de permitir la continuidad o reanudación de la preparación en caso de que el alumno decida retomarla.
Los datos que permitan relacionar los identificadores incorporados a los materiales con el Alumno al que hayan sido facilitados se conservarán mientras resulte necesario para la finalidad de protección de los materiales y contenidos de OposiZar. Finalizada la relación contractual, podrán mantenerse debidamente limitados durante el tiempo razonablemente necesario para detectar posibles usos o difusiones no autorizadas y, cuando corresponda, formular, ejercer o defender reclamaciones, respetando en todo caso los plazos de prescripción que resulten aplicables.
Este plazo podrá ampliarse cuando concurran circunstancias particulares que justifiquen razonablemente su conservación durante un periodo adicional.
Lo anterior se entiende sin perjuicio de aquellos datos que deban conservarse durante plazos distintos para el cumplimiento de obligaciones legales, fiscales o contables, o para atender posibles responsabilidades, que se conservarán o, cuando corresponda, permanecerán debidamente bloqueados durante los plazos que resulten aplicables.
Asimismo, el usuario podrá ejercer en cualquier momento los derechos reconocidos por la normativa vigente en materia de protección de datos y, en particular, solicitar la supresión de aquellos datos respecto de los cuales resulte procedente dicho derecho, aun cuando no hubiera transcurrido el plazo general de conservación anteriormente indicado.
7. DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales no serán comunicados a terceros salvo cuando resulte necesario para el cumplimiento de obligaciones legales, para la correcta ejecución de los servicios contratados o cuando concurra otra base jurídica que legitime dicha comunicación.
Para el funcionamiento del Sitio Web y la prestación de los servicios, OposiZar podrá contar con proveedores de alojamiento web, correo electrónico y otros servicios tecnológicos que, cuando traten datos personales por cuenta de OposiZar, actuarán como encargados del tratamiento de conformidad con la normativa vigente en materia de protección de datos.
8. TRANSFERENCIAS INTERNACIONALES DE DATOS
Con carácter general, OposiZar procura que el tratamiento de los datos personales se realice dentro del Espacio Económico Europeo.
No obstante, determinados servicios tecnológicos utilizados por el Sitio Web pueden implicar el tratamiento de datos por proveedores ubicados fuera del Espacio Económico Europeo o el acceso a los mismos desde terceros países. En estos casos, las eventuales transferencias internacionales de datos se realizarán de conformidad con las garantías y mecanismos previstos en la normativa vigente en materia de protección de datos.
9. DERECHOS DE LOS INTERESADOS
Los interesados podrán ejercer, en cualquier momento y de forma gratuita, los derechos reconocidos por la normativa vigente en materia de protección de datos y, en particular, los siguientes:
Derecho de acceso: permite conocer si OposiZar está tratando sus datos personales y, en su caso, obtener información sobre dicho tratamiento y una copia de los datos objeto del mismo.
Derecho de rectificación: permite solicitar la modificación de aquellos datos personales que resulten inexactos o incompletos.
Derecho de supresión: permite solicitar la eliminación de sus datos personales cuando concurran las circunstancias previstas en la normativa vigente, sin perjuicio de aquellos datos que deban conservarse durante los plazos legalmente establecidos.
Derecho de oposición: permite oponerse al tratamiento de sus datos personales cuando concurran las circunstancias previstas legalmente.
Derecho a la limitación del tratamiento: permite solicitar, en los supuestos previstos por la normativa, que el tratamiento de determinados datos quede restringido, pudiendo conservarse estos para el ejercicio o la defensa de reclamaciones u otros supuestos legalmente previstos.
Derecho a la portabilidad: permite recibir los datos personales facilitados a OposiZar en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible y proceda legalmente, solicitar su transmisión directa a otro responsable del tratamiento.
Asimismo, cuando el tratamiento se encuentre basado en el consentimiento del interesado, este podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Para el ejercicio de cualquiera de estos derechos, el interesado podrá dirigirse a OposiZar mediante el correo electrónico info@oposizar.es indicando el derecho que desea ejercer. Cuando existan dudas razonables acerca de la identidad de la persona que formule la solicitud, OposiZar podrá solicitar la información adicional necesaria para confirmar su identidad.
En caso de considerar que el tratamiento de sus datos personales vulnera la normativa vigente, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. SEGURIDAD Y CONFIDENCIALIDAD DE LOS DATOS
OposiZar adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los datos personales frente a su destrucción, pérdida o alteración accidental o ilícita, así como frente al acceso, utilización o comunicación no autorizados.
Asimismo, OposiZar garantizará la confidencialidad de los datos personales tratados y limitará su acceso a aquellas personas o proveedores que deban intervenir en su tratamiento para el cumplimiento de las finalidades previstas, quedando sujetos a las correspondientes obligaciones de confidencialidad y protección de datos.
Las medidas de seguridad serán objeto de revisión y adaptación cuando resulte necesario, atendiendo a la naturaleza de los datos tratados, los riesgos existentes y la evolución de los medios técnicos disponibles.
11. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
De conformidad con lo dispuesto en el artículo 22 del Reglamento General de Protección de Datos (RGPD), OposiZar no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar.
La plataforma podrá realizar de forma automatizada cálculos, estadísticas y comparativas a partir de los resultados obtenidos por los alumnos en los test, ejercicios y demás actividades académicas, con la finalidad de facilitarles información sobre su rendimiento y evolución durante la preparación.
Estos tratamientos tienen carácter meramente informativo y académico y no determinan de forma automatizada la admisión, permanencia, acceso a los servicios o cualquier otra decisión que produzca efectos jurídicos o afecte significativamente de modo similar al alumno.
12. TRATAMIENTO DE DATOS DE MENORES DE EDAD
OposiZar podrá prestar sus servicios a menores de edad cuando estos reúnan las condiciones necesarias para acceder a la formación ofrecida.
De conformidad con lo dispuesto en el artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el tratamiento de los datos personales de un menor podrá fundarse en su propio consentimiento cuando sea mayor de catorce años, salvo en aquellos supuestos en los que la legislación exija la asistencia de quienes ejerzan la patria potestad o tutela.
Cuando el menor sea menor de catorce años, el tratamiento de sus datos personales basado en el consentimiento únicamente será lícito cuando este haya sido otorgado por quienes ejerzan la patria potestad o tutela, en los términos previstos legalmente.
OposiZar podrá adoptar las medidas razonables que resulten necesarias para verificar la edad del interesado y, cuando corresponda, la autenticidad de la autorización prestada por sus representantes legales.
13. PROCEDENCIA DE LOS DATOS PERSONALES
Los datos personales tratados por OposiZar proceden, con carácter general, directamente del propio interesado, quien los facilita durante el proceso de alta, contratación o prestación de los servicios, así como mediante las comunicaciones que mantenga con OposiZar.
Asimismo, determinados datos se generan como consecuencia de la utilización de la plataforma y de los servicios ofrecidos, entre ellos los relativos al acceso y utilización de la cuenta, la realización de test, ejercicios y demás actividades académicas, así como los resultados, estadísticas y datos de progreso derivados de dichas actividades.
Además, OposiZar podrá generar y asignar identificadores individualizados asociados al Alumno para su incorporación a determinados materiales de formación, en los términos establecidos en la presente Política de Privacidad.
En caso de que un interesado facilite datos personales de terceros, deberá contar con legitimación suficiente para ello y será responsable de la exactitud y procedencia de la información facilitada.
14. MODIFICACIÓN Y ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD
OposiZar podrá modificar o actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, modificaciones en los servicios ofrecidos, incorporación de nuevas funcionalidades o cambios en los tratamientos de datos personales realizados.
La versión vigente de la Política de Privacidad estará disponible en todo momento a través del Sitio Web.
Cuando las modificaciones introducidas afecten de forma sustancial al tratamiento de los datos personales o a la información facilitada a los interesados, OposiZar adoptará las medidas razonables para informar de dichos cambios a los usuarios afectados, cuando resulte necesario conforme a la normativa aplicable.