POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Titular: DISONANCIA COGNITIVA S.L.
NIF / CIF: B93881068
Domicilio: Avenida de Buenos Aires, 2. 28806 Alcalá de Henares – Madrid
Correo electrónico de contacto: info@javierbotia.com
Teléfono de contacto: +34 631 50 08 05
Correo electrónico: info@javierbotia.com
Sitio web: www.empathas.com
Delegado de Protección de Datos: No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos previstos en el artículo 37 del RGPD ni en el artículo 34 de la LOPDGDD.

En adelante, el «Responsable». Respetando lo establecido en la legislación vigente, el Responsable se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

2. Normativa aplicable

Esta Política de Privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales. En concreto, respeta las siguientes normas:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Registro de actividades de tratamiento

En cumplimiento de lo establecido en el RGPD y la LOPDGDD, se informa de que los datos personales recabados mediante los formularios habilitados en el Sitio Web quedarán incorporados y serán tratados con el fin de facilitar, agilizar y cumplir los compromisos establecidos entre el Responsable y el Usuario, mantener la relación que se establezca en los formularios que este cumplimente, o atender una solicitud o consulta del mismo.

Asimismo, salvo que resulte de aplicación la excepción prevista en el artículo 30.5 del RGPD, el Responsable mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades llevadas a cabo y las demás circunstancias establecidas en el RGPD.

4. Principios aplicables al tratamiento

El tratamiento de los datos personales del Usuario se somete a los principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la LOPDGDD:

  • Licitud, lealtad y transparencia: se informa al Usuario de forma clara sobre los fines para los cuales se recogen sus datos personales.
  • Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
  • Minimización de datos: se recogen únicamente los datos estrictamente necesarios en relación con los fines para los que son tratados.
  • Exactitud: los datos deben ser exactos y estar actualizados.
  • Limitación del plazo de conservación: los datos solo se mantienen de forma que permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
  • Integridad y confidencialidad: los datos se tratan de manera que se garantice su seguridad y confidencialidad.
  • Responsabilidad proactiva: el Responsable garantiza el cumplimiento de los principios anteriores y está en condiciones de demostrarlo.

5. Datos que se tratan y forma de obtenerlos

Las categorías de datos personales tratados son las siguientes:

  • Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, país o zona horaria de residencia.
  • Datos de facturación y transaccionales: dirección de facturación, NIF cuando resulte necesario, historial de compras, importes, método de pago. Los datos completos de tarjeta bancaria no son almacenados por el Responsable en ningún caso, y son tratados directamente por las pasarelas de pago indicadas en el apartado 9.
  • Datos de perfil y preferencias: respuestas a encuestas y formularios voluntarios, intereses declarados, canal de origen, interacciones con las comunicaciones enviadas.
  • Datos de actividad formativa: progreso en los programas, participación en la comunidad de alumnos, consultas de soporte.
  • Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores generados por cookies y tecnologías similares, en los términos descritos en la Política de Cookies.
  • Datos de imagen y voz: únicamente cuando el Usuario participa voluntariamente en grabaciones, testimonios o sesiones en directo, en los términos del apartado 13.

Los datos se obtienen de las siguientes fuentes:

  • Directamente del Usuario, mediante formularios del Sitio Web, procesos de compra, encuestas, comunicaciones por correo electrónico, mensajería instantánea o redes sociales.
  • De las plataformas de terceros indicadas en el apartado 9, cuando el Usuario se registra o adquiere un producto a través de ellas, o cuando cumplimenta un formulario publicitario dentro de una red social.
  • De la propia navegación del Usuario por el Sitio Web, a través de cookies y tecnologías similares, previo consentimiento cuando este resulta exigible.

6. Categorías especiales de datos

El Responsable no recaba de forma deliberada categorías especiales de datos personales en el sentido del artículo 9 del RGPD, entendiendo por tales los que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, los datos biométricos dirigidos a identificar de manera unívoca a una persona física, los datos relativos a la salud y los relativos a la vida sexual o la orientación sexual.

Los formularios, encuestas y espacios de participación del Sitio Web y de las comunidades asociadas no requieren en ningún caso la aportación de este tipo de información. Se recomienda al Usuario que no incluya datos de esta naturaleza en campos de texto libre, mensajes o comentarios. En caso de que el Usuario los aporte por iniciativa propia, únicamente serán tratados con la finalidad de atender su solicitud y serán suprimidos una vez cumplida esta.

7. Finalidades del tratamiento y bases legales

Finalidad

Base legal

Gestionar el alta y el envío de la newsletter y de contenidos formativos gratuitos por correo electrónico

Consentimiento del interesado (art. 6.1.a RGPD)

Gestionar el registro y la participación en eventos en línea, clases y webinars gratuitos

Consentimiento del interesado (art. 6.1.a RGPD)

Atender consultas, solicitudes de información y peticiones de soporte

Consentimiento del interesado o aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD)

Gestionar la contratación, entrega y prestación de los productos y programas formativos, así como el acceso a las comunidades de alumnos

Ejecución de un contrato (art. 6.1.b RGPD)

Gestionar el cobro, la facturación y las obligaciones contables y fiscales

Cumplimiento de una obligación legal (art. 6.1.c RGPD)

Enviar comunicaciones comerciales sobre productos y servicios propios similares a los ya contratados por el cliente

Interés legítimo del Responsable (art. 6.1.f RGPD) y artículo 21.2 de la LSSI-CE

Realizar acciones de publicidad y segmentación en plataformas de terceros, incluida la creación de audiencias personalizadas y similares

Consentimiento del interesado (art. 6.1.a RGPD)

Analizar la navegación y el uso del Sitio Web con fines estadísticos y de mejora

Consentimiento del interesado a través de la Política de Cookies (art. 6.1.a RGPD)

Segmentar la base de datos y personalizar el contenido de las comunicaciones enviadas

Interés legítimo del Responsable (art. 6.1.f RGPD)

Gestionar la participación voluntaria en testimonios, grabaciones y contenidos audiovisuales

Consentimiento del interesado (art. 6.1.a RGPD)

Prevenir el fraude, el uso indebido de las plataformas y la difusión no autorizada de contenidos

Interés legítimo del Responsable (art. 6.1.f RGPD)

Atender el ejercicio de derechos y responder a requerimientos de autoridades competentes

Cumplimiento de una obligación legal (art. 6.1.c RGPD)

El Usuario tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Retirar el consentimiento será tan sencillo como otorgarlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

Cuando el Usuario deba facilitar sus datos a través de formularios, se le informará de cuáles de ellos son obligatorios por resultar imprescindibles para el correcto desarrollo de la operación solicitada. La negativa a facilitar los datos marcados como obligatorios impedirá la prestación del servicio correspondiente.

8. Plazos de conservación

Tratamiento

Plazo de conservación

Suscripción a la newsletter y comunicaciones comerciales

Hasta que el interesado solicite la baja o retire su consentimiento. Una vez retirado, los datos identificativos mínimos se conservan bloqueados para acreditar la baja y evitar nuevos envíos

Consultas y solicitudes de soporte

Durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo de prescripción de las acciones que pudieran derivarse

Relación contractual con clientes

Durante la vigencia de la relación y, una vez finalizada, bloqueados durante los plazos de prescripción de las responsabilidades derivadas del contrato

Datos de facturación y obligaciones contables y fiscales

Durante los plazos legalmente establecidos por la normativa mercantil y tributaria aplicable

Acceso a plataformas de formación y comunidades de alumnos

Durante el periodo de acceso contratado y, en su caso, mientras se mantenga el acceso vitalicio o prolongado ofrecido con el producto

Grabaciones, testimonios y contenidos audiovisuales

Mientras se mantenga la finalidad promocional para la que se cedieron y hasta que el interesado revoque su consentimiento

Datos de navegación y cookies

Según los plazos individuales indicados en la Política de Cookies

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma segura.

9. Destinatarios y encargados del tratamiento

Para poder prestar los servicios ofrecidos, el Responsable trabaja con proveedores que tienen la condición de encargados del tratamiento y que acceden a los datos personales del Usuario únicamente para prestar el servicio contratado, conforme a contratos que cumplen lo previsto en el artículo 28 del RGPD.

Las categorías de destinatarios son las siguientes:

  • Plataforma de email marketing y automatización: ActiveCampaign, LLC (Estados Unidos)
  • Plataforma de venta, pago y entrega de formación en línea: Hotmart 
  • Plataforma de comunidad de alumnos: Skool.com, Inc. (Estados Unidos)
  • Plataforma de automatización de mensajería en redes sociales: ManyChat, Inc. (Estados Unidos)
  • Servicios de mensajería instantánea y comunidades de difusión: WhatsApp Ireland Limited (Irlanda)
  • Plataformas publicitarias y de redes sociales: Meta Platforms Ireland Limited (Irlanda), TikTok Technology Limited (Irlanda), Google Ireland Limited (Irlanda)
  • Servicios de analítica, vídeo y videoconferencia: Google Ireland Limited (Irlanda), incluidos los servicios de YouTube y de videoconferencia utilizados para los eventos en directo
  • Servicios de financiación y pago aplazado: SeQura Worldwide, S.A. (España), únicamente para compras realizadas desde España
  • Administraciones públicas, juzgados y tribunales: cuando exista obligación legal de comunicación

Fuera de los supuestos anteriores, los datos personales del Usuario no serán cedidos a terceros sin su consentimiento previo, salvo obligación legal.

10. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior están ubicados fuera del Espacio Económico Europeo o tratan datos en servidores situados en terceros países, principalmente en Estados Unidos.

Estas transferencias internacionales se realizan amparadas en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:

  • La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos entre la Unión Europea y los Estados Unidos, cuando el proveedor está adherido a dicho marco.
  • La suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas cuando resulta necesario con medidas adicionales de seguridad.
  • La existencia de una decisión de adecuación de la Comisión Europea respecto del país de destino.

El Usuario puede solicitar información adicional sobre las garantías aplicadas a cada transferencia, así como una copia de las mismas, dirigiéndose al Responsable a través de la dirección indicada en el apartado 1.

11. Elaboración de perfiles y decisiones automatizadas

El Responsable realiza una segmentación de su base de datos basada en el canal de origen del Usuario, sus intereses declarados y su interacción con las comunicaciones recibidas, con la finalidad de enviarle contenidos y ofertas más relevantes y de evitar comunicaciones que no le resulten de interés.

Esta segmentación no produce efectos jurídicos sobre el Usuario ni le afecta significativamente de modo similar, y no constituye una decisión individual automatizada en el sentido del artículo 22 del RGPD. En todo caso, el Usuario puede oponerse a este tratamiento en cualquier momento en los términos previstos en el apartado 16.

12. Comunicaciones comerciales

El Responsable podrá enviar al Usuario comunicaciones comerciales por correo electrónico o por medios de comunicación electrónica equivalentes, siempre que este haya prestado su consentimiento expreso o cuando concurran los requisitos del artículo 21.2 de la LSSI-CE por tratarse de productos o servicios similares a los previamente contratados.

En todas las comunicaciones comerciales se incluirá un mecanismo sencillo y gratuito para darse de baja. El Usuario también puede solicitar la baja escribiendo a la dirección de contacto indicada en el apartado 1.

13. Grabaciones, testimonios y contenidos audiovisuales

Los eventos en directo, clases y sesiones en línea organizados por el Responsable pueden ser grabados con fines formativos y de difusión posterior. En tales casos se informará a los asistentes al inicio de la sesión. La participación activa mediante cámara, micrófono o chat es siempre voluntaria, y el Usuario que no desee aparecer en la grabación puede seguir la sesión sin intervenir.

Cuando el Usuario participe voluntariamente en un testimonio, entrevista, demostración o cualquier otra pieza audiovisual destinada a su difusión pública, se le solicitará un consentimiento expreso y específico que incluirá los canales de difusión previstos y el alcance temporal de la cesión. Este consentimiento es revocable en cualquier momento, si bien la revocación no afectará a las difusiones ya realizadas ni a las copias en poder de terceros ajenos al control del Responsable.

La captación de imagen o voz de personas identificables en la vía pública o en cualquier otro contexto para su publicación en canales del Responsable requerirá igualmente el consentimiento expreso y previo de las personas afectadas.

14. Datos personales de menores de edad

Los productos y servicios ofrecidos por el Responsable están dirigidos exclusivamente a personas mayores de dieciocho años, y su contratación queda reservada a estas.

Respetando lo establecido en los artículos 8 del RGPD y 7 de la LOPDGDD, solo los mayores de catorce años pueden otorgar válidamente su consentimiento para el tratamiento de sus datos personales. Si se trata de un menor de catorce años, será necesario el consentimiento de los titulares de la patria potestad o tutela, y el tratamiento solo se considerará lícito en la medida en que estos lo hayan autorizado.

Si el Responsable tiene conocimiento de que ha recabado datos de un menor de catorce años sin dicha autorización, procederá a su supresión inmediata.

15. Secreto y seguridad de los datos personales

El Responsable se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, así como la comunicación o el acceso no autorizados a dichos datos.

El Sitio Web cuenta con un certificado SSL que asegura la transmisión cifrada de los datos entre el servidor y el Usuario.

Dado que no es posible garantizar la inexpugnabilidad de internet ni la ausencia total de accesos fraudulentos a los datos personales, el Responsable se compromete a comunicar al Usuario sin dilación indebida cualquier violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas, así como a notificarla a la autoridad de control en los términos previstos en el artículo 33 del RGPD.

Los datos personales serán tratados como confidenciales por el Responsable, quien se compromete a garantizar, por medio de una obligación legal o contractual, que dicha confidencialidad sea respetada por sus empleados, colaboradores y toda persona a la que haga accesible la información.

16. Derechos del Usuario

El Usuario puede ejercer frente al Responsable los siguientes derechos reconocidos en el RGPD y en la LOPDGDD:

  • Acceso: obtener confirmación de si se están tratando o no sus datos personales y, en caso afirmativo, acceder a ellos y a información sobre el tratamiento realizado.
  • Rectificación: obtener la modificación de los datos que resulten inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
  • Supresión, también conocido como derecho al olvido: obtener la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando haya retirado su consentimiento y el tratamiento no cuente con otra base legal, cuando se oponga al tratamiento y no exista otro motivo legítimo, cuando los datos hayan sido tratados ilícitamente o cuando deban suprimirse en cumplimiento de una obligación legal.
  • Limitación del tratamiento: solicitar la limitación cuando impugne la exactitud de sus datos, cuando el tratamiento sea ilícito, cuando el Responsable ya no necesite los datos pero el Usuario los necesite para formular reclamaciones, o cuando se haya opuesto al tratamiento.
  • Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
  • Oposición: oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo, incluida la elaboración de perfiles. Cuando la oposición se refiera al tratamiento con fines de mercadotecnia directa, los datos dejarán de tratarse para dicha finalidad.
  • No ser objeto de decisiones individuales automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Cómo ejercerlos. El Usuario puede ejercer estos derechos de forma gratuita dirigiendo una comunicación a empathas@javierbotia.com, indicando en el asunto la referencia «Protección de datos», o por correo postal a la dirección indicada en el apartado 1. En la solicitud deberá indicar el derecho que desea ejercer y una dirección a efectos de notificaciones.

El Responsable únicamente solicitará documentación adicional acreditativa de la identidad cuando existan dudas razonables sobre la identidad de la persona solicitante, conforme al artículo 12.6 del RGPD.

El Responsable responderá a la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de solicitudes especialmente complejas o de un número elevado de solicitudes, informando al Usuario de dicha prórroga.

17. Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos del Responsable, y que por tanto no son operadas por este. Los titulares de dichos sitios web disponen de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

18. Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o una infracción de la normativa vigente en la forma en que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

En España, la autoridad de control es la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es.

Con carácter previo, el Usuario puede dirigirse al Responsable a través de la dirección indicada en el apartado 1 para tratar de resolver cualquier incidencia relacionada con el tratamiento de sus datos.

19. Aceptación y cambios en esta Política de Privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implica la aceptación de esta Política de Privacidad.

El Responsable se reserva el derecho a modificar esta Política de Privacidad de acuerdo con su propio criterio o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones. Cuando la modificación afecte sustancialmente a los tratamientos basados en el consentimiento, se informará al Usuario de forma expresa.