Política de Privacidad
Redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las directrices del Comité Europeo de Protección de Datos.
Responsable del tratamiento
Responsable: Tomás Listrani Blanco
NIF: 60766328Y
Dirección: Calle Ribera del Carrión, Valladolid, Comunidad de Castilla y León, España
Correo electrónico: connect@tomaslistrani.com
DPD/DPO No designado. La actividad no supera los umbrales del art. 37 RGPD ni del art. 34 LOPDGDD que lo hacen obligatorio.
Categorías de datos tratados
A través del sitio web se pueden recoger y tratar las siguientes categorías de datos personales:
-
Datos identificativos: nombre y apellidos.
-
Datos de contacto profesional: información facilitada a través del formulario de contacto para consultas relacionadas con trabajo, investigación o prensa.
-
Datos de contratación: información necesaria para formalizar y gestionar la reserva de clases online, incluyendo datos de pago (tratados directamente por la pasarela de pago, sin acceso por parte del titular a los datos completos de la tarjeta).
-
Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y duración de la sesión, conforme a lo indicado en la Política de Cookies.
No se tratan categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas e infracciones penales (art. 10 RGPD).
Finalidades y bases jurídicas del tratamiento
Detalle de Finalidad y Base jurídica (art. 6 RGPD):
Atender consultas y comunicaciones del Usuario - Consentimiento del interesado — art. 6.1.a
Envío de newsletter y comunicaciones informativas - Consentimiento del interesado — art. 6.1.a
Gestión de reservas y prestación de servicios - Ejecución de un contrato — art. 6.1.b
Facturación y cumplimiento de obligaciones fiscales - Cumplimiento de obligación legal — art. 6.1.c
Organización logística de las clases - Ejecución del contrato - art 6.1.b
Prevención del fraude y seguridad del sitio web - Interés legítimo del responsable — art. 6.1.f
Gestión de consultas profesionales, de investigación o prensa - Consentimiento del interesado — art. 6.1.a
El tratamiento basado en el interés legítimo ha sido objeto de ponderación conforme al test de proporcionalidad exigido por el CEPD. En cualquier caso, el interesado puede oponerse a dicho tratamiento en cualquier momento.
Plazos de conservación
Tipo de dato y Plazo de conservación:
Datos de contacto y consultas: Hasta que el interesado solicite su supresión o retire el consentimiento
Suscriptores de newsletter: Hasta la baja voluntaria del suscriptor
Datos de reservas y servicios: 5 años desde la finalización de la relación contractual (art. 1964 Código Civil)
Datos de gestión de clases: durante la prestación del servicio y plazos legales asociados.
Datos del formulario de contacto profesional: hasta que el interesado solicite su supresión o se resuelva la consulta para la que fueron facilitados.
Documentación fiscal y contable: 6 años conforme al art. 30 del Código de Comercio; 4 años conforme a la normativa tributaria
Transcurridos los plazos indicados, los datos serán suprimidos de forma segura o anonimizados cuando la anonimización sea suficiente para la finalidad residual.
Destinatarios y encargados del tratamiento
Los datos podrán ser comunicados a los siguientes proveedores que actúan como encargados del tratamiento, con quienes el responsable ha suscrito o suscribirá el correspondiente contrato de encargo conforme al art. 28 RGPD.
Se detalla Proveedor - Finalidad - Ubicación a continuación:
Wix.com Ltd - Alojamiento del sitio web y almacenamiento de datos de formularios y reservas - Israel (decisión de adecuación con EEE) y EEE
Wix Forms e Inbox - Gestión y envío de comunicaciones - Israel + EEUU (decisión de adecuación con EEE) y EEE
Wix Payments - Pasarela y procesamiento de pagos - Israel + EEUU (decisión de adecuación con EEE) y EEE
Wix Analytics - Medición y análisis del uso del sitio - Israel + EEUU (decisión de adecuación con EEE) y EEE
Transferencias internacionales de datos
En caso de que algún proveedor esté ubicado fuera del Espacio Económico Europeo (EEE), las transferencias se realizarán únicamente bajo alguna de las siguientes garantías:
-
Decisión de adecuación de la Comisión Europea (p. ej., Marco de Privacidad de Datos UE-EE.UU. para proveedores adheridos).
-
Cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c RGPD).
-
Otras garantías adecuadas previstas en el Capítulo V del RGPD.
El interesado puede solicitar información adicional sobre las garantías aplicables mediante solicitud a connect@tomaslistrani.com.
Derechos del interesado
El interesado puede ejercer los siguientes derechos ante el responsable del tratamiento:
-
Acceso: conocer qué datos personales se tratan sobre usted.
-
Rectificación: solicitar la corrección de datos inexactos o incompletos.
-
Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su recogida.
-
Oposición: oponerse al tratamiento en determinados supuestos, incluyendo el tratamiento basado en interés legítimo.
-
Limitación: solicitar la suspensión del tratamiento en los casos previstos en el art. 18 RGPD.
-
Portabilidad: recibir sus datos en un formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
-
Retirada del consentimiento: en cualquier momento y sin efecto retroactivo, cuando el tratamiento se base en dicha base jurídica.
Para ejercer sus derechos, el interesado debe remitir solicitud escrita a connect@tomaslistrani.com, adjuntando copia de un documento que acredite su identidad. El responsable responderá en el plazo máximo de un mes, prorrogable a tres meses en casos complejos (art. 12 RGPD).
Sin perjuicio de lo anterior, el interesado tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si considera que el tratamiento no se ajusta a la normativa vigente.
Menores de edad
El sitio web y los servicios ofrecidos están dirigidos a personas mayores de 18 años. El acceso por parte de menores queda bajo la responsabilidad de sus padres o tutores legales.
De conformidad con el art. 7 LOPDGDD, los mayores de 14 años pueden prestar consentimiento para el tratamiento de sus datos personales de forma autónoma, salvo en aquellos supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela. Para los menores de 14 años, el consentimiento deberá ser prestado por sus representantes legales. En ningún caso se recabarán conscientemente datos de menores de 14 años sin dicho consentimiento.
Modificaciones de la política de privacidad
El responsable se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de negocio. Los cambios sustanciales serán comunicados a los usuarios con antelación suficiente, con indicación de la fecha de entrada en vigor.
