En esta política le explicamos cómo trata INSTITUTO ADIANTE, S.L., a través de su marca Nordés Ediciones, los datos personales que recoge en el sitio web nordesediciones.es y en la prestación de sus servicios, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Responsable del tratamiento
- Responsable: INSTITUTO ADIANTE, S.L. (marca comercial Nordés Ediciones)
- CIF: B27646900
- Dirección postal: Avda. Finisterre, 275, 2º I, 15008 A Coruña (A Coruña), España
- Correo electrónico para asuntos de privacidad: [email protected]
- Teléfono:
INSTITUTO ADIANTE, S.L. no está obligada a designar un delegado de protección de datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Para cualquier cuestión relacionada con sus datos puede escribir a [email protected].
Esta política se refiere a los tratamientos en los que INSTITUTO ADIANTE, S.L. decide sobre los fines y medios, es decir, actúa como responsable. Los datos de los alumnos de nuestros clientes se tratan en calidad de encargado del tratamiento y se explican por separado en el apartado 4.
2. Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo
| Tratamiento y datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Contacto y solicitudes de información. Nombre, correo electrónico, empresa, teléfono y contenido del mensaje enviado mediante el formulario de contacto, el correo electrónico o el teléfono. | Atender su consulta o solicitud de información o presupuesto y mantener la comunicación necesaria. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) cuando la consulta se refiere a nuestros productos; en los demás casos, nuestro interés legítimo en responder a las consultas que se nos dirigen (art. 6.1.f RGPD). Si contacta en nombre de una empresa, el tratamiento de sus datos de contacto profesionales se ampara en el art. 19 LOPDGDD. | El tiempo necesario para atender la solicitud y, si no da lugar a una relación comercial, hasta 12 meses desde la última comunicación. |
| Clientes, pedidos y facturación. Razón social, CIF, dirección, nombre de la persona de contacto, correo electrónico, teléfono, productos solicitados, importes, datos de pago por transferencia (titular y entidad), facturas, licencias y conectores entregados y comunicaciones de soporte. | Gestionar la solicitud de pedido, confirmarlo, facturar y cobrar, entregar y administrar las licencias y conectores, prestar soporte técnico y atender incidencias y reclamaciones. | Ejecución del contrato o de medidas precontractuales cuando el cliente es una persona física, como un profesional autónomo (art. 6.1.b RGPD); interés legítimo en mantener la relación con la empresa cliente, respecto de sus personas de contacto (art. 6.1.f RGPD y art. 19 LOPDGDD); cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD). | Mientras dure la relación contractual y, después, durante los plazos legales: 6 años para la documentación contable y facturas (art. 30 del Código de Comercio), 4 años a efectos tributarios (Ley 58/2003, General Tributaria) y 5 años para posibles acciones contractuales (art. 1964 del Código Civil). |
| Comunicaciones comerciales. Nombre, correo electrónico, empresa y registro de su consentimiento (fecha y origen). | Enviarle por correo electrónico novedades del catálogo, ofertas y contenidos de interés sobre formación e-learning de Nordés Ediciones. | Su consentimiento, otorgado al marcar la casilla opcional correspondiente (art. 6.1.a RGPD y art. 21 LSSI-CE). A los clientes podemos remitirles comunicaciones sobre productos similares a los contratados (art. 21.2 LSSI-CE), con la posibilidad de oponerse en cualquier momento. | Hasta que retire su consentimiento o se oponga. Conservaremos únicamente su correo electrónico en una lista de exclusión para garantizar que no vuelve a recibir comunicaciones. |
| Usuarios del panel de administración. Nombre, correo electrónico, contraseña (almacenada cifrada mediante funciones de resumen no reversibles), rol y registros de acceso y actividad. | Permitir el acceso del personal autorizado al panel interno, gestionar permisos y garantizar la seguridad y trazabilidad de las operaciones. | Ejecución de la relación laboral o de prestación de servicios con el usuario (art. 6.1.b RGPD) e interés legítimo en la seguridad de los sistemas (art. 6.1.f RGPD). | Mientras el usuario mantenga el acceso. Los registros de seguridad se conservan un máximo de 12 meses, salvo que sean necesarios para investigar un incidente. |
| Analítica web (solo si la acepta). Identificadores de cookies, datos del dispositivo y del navegador, páginas visitadas, procedencia y ubicación aproximada. Actualmente no se utiliza ninguna herramienta de analítica. | Obtener estadísticas agregadas sobre el uso del sitio web para mejorar sus contenidos y su funcionamiento. | Su consentimiento a través del panel de configuración de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). | Hasta que retire el consentimiento; las cookies caducan a los 2 años y los datos se conservan en la herramienta un máximo de 14 meses. |
| Ejercicio de derechos. Datos identificativos y de contacto del solicitante y contenido de la solicitud. | Atender las solicitudes de ejercicio de derechos en materia de protección de datos. | Cumplimiento de una obligación legal (art. 6.1.c RGPD, arts. 12 a 22 RGPD). | Durante la tramitación y, después, hasta 3 años para acreditar su atención ante posibles reclamaciones. |
Cuando finalizan los plazos de uso indicados, los datos se mantienen bloqueados conforme al artículo 32 de la LOPDGDD, a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las administraciones públicas competentes, durante el plazo de prescripción de las responsabilidades que pudieran derivarse, y transcurrido este se suprimen.
Origen de los datos y obligatoriedad
Los datos proceden del propio interesado o de la empresa a la que representa. Los campos marcados como obligatorios en los formularios son necesarios para atender su solicitud o tramitar el pedido; si no se facilitan, no podremos hacerlo. Si nos facilita datos de terceras personas (por ejemplo, de otros contactos de su empresa), deberá haberles informado previamente de lo previsto en esta política.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o significativos.
3. Destinatarios
No cedemos sus datos a terceros, salvo obligación legal. Para prestar nuestros servicios pueden acceder a ellos los siguientes destinatarios:
- Encargados del tratamiento que nos prestan servicios con las garantías del artículo 28 del RGPD y bajo contrato: proveedores de alojamiento web y servidores, de correo electrónico, de copias de seguridad y de mantenimiento informático.
- Asesoría o gestoría contable, fiscal y legal, para cumplir obligaciones contables y tributarias.
- Entidades bancarias, en la medida necesaria para gestionar los cobros por transferencia.
- Administraciones públicas (como la Agencia Estatal de Administración Tributaria), juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista una obligación legal o un requerimiento.
4. Datos de los alumnos: Nordés Ediciones como encargado del tratamiento
Cuando una empresa u organización contrata licencias, conectores SCORM o una tarifa plana de catálogo, los datos de sus alumnos llegan a Nordés Ediciones a través del sistema de gestión del aprendizaje (LMS) del cliente o de la plataforma que este utilice. En ese caso, el responsable del tratamiento es la empresa cliente (o la entidad organizadora que actúe por su cuenta) y INSTITUTO ADIANTE, S.L. actúa como encargado del tratamiento en los términos del artículo 28 del RGPD y del artículo 33 de la LOPDGDD.
- Datos tratados: identificador del alumno en el LMS, nombre, estado de progreso o finalización y calificación obtenida en cada curso, así como los datos técnicos de conexión imprescindibles para servir el contenido (fecha y hora de acceso y dirección IP en los registros del servidor).
- Finalidades: exclusivamente servir el contenido formativo, registrar y devolver al LMS el progreso y la nota del alumno, contabilizar las plazas consumidas de la licencia o tarifa contratada y atender incidencias técnicas a petición del cliente.
- Sin usos propios: INSTITUTO ADIANTE, S.L. no utiliza estos datos para fines propios, no los cede a terceros y no los emplea para enviar comunicaciones a los alumnos.
- Subencargados: únicamente los proveedores de alojamiento e infraestructura necesarios para prestar el servicio, sujetos a las mismas obligaciones de protección de datos.
- Conservación: durante la vigencia del contrato con el cliente. Al finalizar, y según las instrucciones de este, los datos se devuelven o se suprimen, sin perjuicio de su bloqueo durante los plazos en que puedan derivarse responsabilidades.
Las condiciones del encargo se recogen en las condiciones generales de contratación y, si el cliente lo solicita, en un contrato de encargo del tratamiento firmado por ambas partes. Si es usted alumno y desea ejercer sus derechos, diríjase a la empresa u organización que le ha proporcionado el curso; si nos escribe directamente, trasladaremos su solicitud al responsable sin demora.
5. Transferencias internacionales
Los datos se tratan dentro del Espacio Económico Europeo y no se realizan transferencias internacionales. Si en el futuro se activase alguna herramienta que las implique (por ejemplo, Google Analytics, solo con su consentimiento), se informará en esta política y en la política de cookies, con indicación de las garantías aplicables, como el Marco de Privacidad de Datos UE-EE. UU.
6. Sus derechos
Como interesado puede ejercer, en los términos previstos en los artículos 15 a 22 del RGPD, los derechos de:
- Acceso: saber si tratamos sus datos y obtener una copia.
- Rectificación: corregir los datos inexactos o completar los incompletos.
- Supresión: solicitar que eliminemos sus datos cuando, entre otros motivos, ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en el interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
- Limitación del tratamiento: pedir que conservemos sus datos sin tratarlos en determinados supuestos, por ejemplo mientras se comprueba su exactitud.
- Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Puede darse de baja de las comunicaciones comerciales mediante el enlace incluido en cada una de ellas, y modificar sus preferencias de cookies desde el enlace «Configurar cookies» del pie de página.
Para ejercerlos, envíe un correo electrónico a [email protected] o un escrito a INSTITUTO ADIANTE, S.L., Avda. Finisterre, 275, 2º I, 15008 A Coruña (A Coruña), indicando el derecho que desea ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. El ejercicio de los derechos es gratuito y le responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, de lo que le informaríamos.
Si considera que no hemos atendido adecuadamente su solicitud o que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Le recomendamos que antes se ponga en contacto con nosotros para intentar resolverlo.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, para proteger los datos frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizados. Entre ellas: cifrado de las comunicaciones mediante HTTPS, almacenamiento de contraseñas mediante funciones de resumen seguras, control de accesos con privilegios mínimos al panel de administración, sesiones con caducidad, copias de seguridad periódicas y deber de confidencialidad del personal y de los proveedores. En caso de violación de la seguridad de los datos, actuaremos conforme a los artículos 33 y 34 del RGPD.
8. Menores de edad
El sitio web y la contratación se dirigen a empresas y profesionales mayores de edad. No recabamos conscientemente datos de menores de 14 años. Si una empresa cliente inscribe a alumnos menores de edad (por ejemplo, en contratos para la formación), le corresponde, como responsable del tratamiento, cumplir los requisitos legales aplicables.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos, de criterio de las autoridades o de nuestros servicios. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización; si los cambios son relevantes, se lo comunicaremos por un medio adecuado y, cuando sea necesario, le pediremos de nuevo su consentimiento. Puede consultar también el aviso legal y la política de cookies.