En Centro de Formación Gauss, SL nos comprometemos a proteger su privacidad y a tratar sus datos personales de forma transparente, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica cómo recogemos, usamos y protegemos sus datos.
1. Responsable del tratamiento
2. Finalidades y base legal del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Atender consultas e informaciones enviadas a través del formulario de contacto | Interés legítimo / Consentimiento del interesado (art. 6.1.a y 6.1.f RGPD) |
| Gestionar la relación contractual con alumnos matriculados (administración, facturación, seguimiento académico) | Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales sobre nuestros servicios (si ha prestado consentimiento expreso) | Consentimiento del interesado (art. 6.1.a RGPD) |
| Cumplimiento de obligaciones legales (fiscales, contables, etc.) | Obligación legal (art. 6.1.c RGPD) |
| Análisis estadístico del uso del sitio web mediante cookies analíticas | Consentimiento del interesado (art. 6.1.a RGPD) |
3. Categorías de datos que tratamos
Dependiendo de la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, DNI/NIF.
- Datos de contacto: dirección postal, teléfono, correo electrónico.
- Datos académicos: nivel educativo, asignaturas cursadas, rendimiento y evolución académica del alumno.
- Datos económicos: datos de facturación necesarios para la gestión de pagos.
- Datos de navegación: dirección IP, tipo de dispositivo, páginas visitadas, recogidos mediante cookies (con su consentimiento previo).
No tratamos categorías especiales de datos (datos de salud, origen étnico, convicciones religiosas, etc.) salvo que sea estrictamente necesario y con las garantías legalmente exigidas.
4. Plazo de conservación de los datos
Sus datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, en todo caso, durante los plazos legalmente exigidos:
- Datos de contacto (formulario de consultas): hasta que se atienda la consulta y, en su caso, durante 1 año adicional para gestión de incidencias.
- Datos de alumnos (relación contractual): mientras dure la relación y durante los plazos previstos por la legislación fiscal y mercantil (generalmente 6 años).
- Datos para comunicaciones comerciales: hasta que retire su consentimiento.
- Datos de navegación (cookies analíticas): según la duración específica de cada cookie (ver Política de Cookies).
5. Destinatarios de los datos
Centro de Formación Gauss, SL no cede sus datos personales a terceros, salvo en los siguientes supuestos:
- Obligación legal: cuando sea necesario para cumplir con la legislación vigente (Agencia Tributaria, administraciones públicas, etc.).
- Encargados del tratamiento: proveedores de servicios tecnológicos que actúan bajo contrato y con las debidas garantías de confidencialidad (servicio de alojamiento web, plataforma de correo electrónico, etc.).
No realizamos transferencias internacionales de datos a países fuera del Espacio Económico Europeo (EEE) sin las garantías adecuadas exigidas por el RGPD.
6. Sus derechos
Usted puede ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:
Acceso
Conocer qué datos personales suyos tratamos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación
Solicitar la suspensión del tratamiento en determinadas circunstancias.
Portabilidad
Recibir sus datos en formato estructurado y legible por máquina.
Oposición
Oponerse al tratamiento de sus datos en determinadas situaciones.
Para ejercer cualquiera de estos derechos, puede contactar con nosotros mediante:
- Correo electrónico: info@cfgauss.com
- Correo postal: C/San Fernando, Edf. Los Monaguillos, Estepona, Málaga
Deberá acompañar su solicitud de una copia de su DNI u otro documento identificativo válido. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Menores de edad
Dado que Centro de Formación Gauss, SL presta servicios de formación a menores, en el tratamiento de datos de alumnos menores de 14 años requerimos el consentimiento de los padres, madres o tutores legales.
Los datos de los alumnos menores se tratan únicamente con la finalidad de gestionar la relación educativa y el seguimiento académico, y no se utilizarán con ninguna otra finalidad sin el consentimiento expreso de los representantes legales.
8. Seguridad de los datos
Centro de Formación Gauss, SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
9. Servicios de Agencia IA: datos de WhatsApp Business Platform
Además de su actividad formativa, Centro de Formación Gauss, SL presta servicios tecnológicos bajo la marca Agencia IA · GaussIA (agencia-ia.html). Uno de esos servicios consiste en implantar, configurar y mantener el canal de WhatsApp Business de negocios clientes (restaurantes, clínicas, inmobiliarias, comercios y academias, entre otros).
Este apartado explica cómo tratamos la información que se genera en ese canal. Es adicional y no sustituye al resto de esta política.
9.1. Nuestro papel: encargados del tratamiento
Cuando una persona escribe al número de WhatsApp de uno de nuestros negocios clientes, el responsable del tratamiento es ese negocio, no Centro de Formación Gauss, SL. Nosotros actuamos como encargados del tratamiento, es decir, tratamos esos datos únicamente por cuenta y siguiendo las instrucciones documentadas del negocio.
Con cada cliente firmamos un contrato de encargo de tratamiento conforme al artículo 28 del RGPD, en el que se detallan el objeto, la duración, la naturaleza y la finalidad del tratamiento, las categorías de datos y las obligaciones de ambas partes.
El uso que WhatsApp y Meta hacen de los datos como plataforma se rige por sus propias condiciones y políticas de privacidad, ajenas a Centro de Formación Gauss, SL.
9.2. Datos de la plataforma que tratamos
| Dato | Finalidad | Conservación |
|---|---|---|
| Contenido de los mensajes enviados al número del negocio (texto, imágenes, audios) | Entender la consulta, responderla y, cuando procede, registrar o modificar una cita, reserva o pedido en la agenda del negocio | Mientras el negocio use el servicio; se elimina a la baja o cuando lo solicite |
| Número de teléfono de la persona que escribe | Identificarla, recuperar sus citas o pedidos anteriores con ese negocio y enviarle confirmaciones y recordatorios | Mientras exista la cita, el pedido o la relación con el negocio |
| Nombre del perfil de WhatsApp | Personalizar la conversación e identificarla ante el personal del negocio | Igual que el resto de la conversación |
| Estados de entrega de los mensajes (enviado, entregado, leído) y metadatos técnicos | Comprobar que las comunicaciones llegan y diagnosticar incidencias | Registros técnicos limitados, con borrado periódico |
| Datos de la cuenta de WhatsApp Business del negocio cliente (número, nombre a mostrar, estado de la cuenta) | Configurar, mantener y supervisar el canal contratado | Mientras dure el contrato de mantenimiento |
La base legal del negocio responsable para este tratamiento es, con carácter general, la ejecución de un contrato o la adopción de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, cuando se envían comunicaciones comerciales, el consentimiento del interesado (art. 6.1.a RGPD).
9.3. Lo que no hacemos con estos datos
- No los utilizamos para finalidades propias de Centro de Formación Gauss, SL.
- No los combinamos ni cruzamos entre distintos negocios clientes: cada cliente accede exclusivamente a los datos de su propio canal.
- No los vendemos, alquilamos ni cedemos a terceros con fines comerciales o publicitarios.
- No los usamos para entrenar modelos de inteligencia artificial propios ni de terceros, ni para elaborar perfiles ajenos al servicio contratado.
- No enviamos comunicaciones a personas que no hayan contactado previamente con el negocio o no hayan dado su consentimiento.
9.4. Conservación y eliminación
Los datos se conservan únicamente durante el tiempo necesario para prestar el servicio contratado y, en su caso, durante los plazos legales aplicables al negocio responsable. Cuando finaliza el contrato, y salvo obligación legal en contrario, eliminamos o devolvemos los datos al negocio en un plazo máximo de 30 días desde la baja, incluidas las copias de seguridad según su ciclo de rotación.
Puede consultar el procedimiento detallado en nuestra página de eliminación de datos.
9.5. Subencargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores que actúan como subencargados, siempre con contrato por escrito, obligaciones de confidencialidad y garantías equivalentes a las nuestras:
- Proveedor del canal de mensajería: WhatsApp Business Platform, de Meta Platforms Ireland Ltd., a través del cual se reciben y envían los mensajes.
- Alojamiento e infraestructura: servidores situados en la Unión Europea.
- Proveedores de modelos de inteligencia artificial: procesan el contenido del mensaje el tiempo estrictamente necesario para generar la respuesta, bajo condiciones que prohíben su uso para entrenar modelos.
- Correo electrónico y soporte: para notificaciones operativas y atención de incidencias.
La relación actualizada de subencargados está a disposición de cada negocio cliente y se le comunica cualquier alta o sustitución con antelación suficiente para que pueda oponerse.
9.6. Transferencias internacionales
Priorizamos proveedores que traten los datos dentro del Espacio Económico Europeo. Cuando algún subencargado los trate fuera del EEE, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con las medidas complementarias que resulten necesarias.
9.7. Ejercicio de derechos por parte de los usuarios finales
Si usted ha escrito al WhatsApp de un negocio y desea ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición, debe dirigirse a ese negocio, que es el responsable de sus datos. Si nos traslada la solicitud a nosotros, la remitiremos al negocio sin demora y le asistiremos para atenderla, tal y como exige el artículo 28.3.e) del RGPD.
Puede escribirnos en cualquier caso a info@cfgauss.com.
9.8. Seguridad
Aplicamos cifrado en tránsito y en reposo, control de acceso restringido al personal estrictamente necesario con autenticación de doble factor, separación lógica de los datos de cada cliente, registro de accesos y copias de seguridad cifradas. Notificaremos al negocio cliente cualquier violación de la seguridad de los datos sin dilación indebida desde que tengamos conocimiento de ella.
10. Cambios en la política de privacidad
Centro de Formación Gauss, SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios significativos serán notificados a los usuarios a través del Sitio Web.
Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos.