Política de privacidad
Identidad del responsable
Responsable: People Relations Consulting S.L.
NIF: B67527978
Domicilio: C/ Doctor Eladi Conde, 5 Baixos 2a — 08781 Els Hostalets de Pierola, Barcelona, España
Correo electrónico: info@peoplerelationsconsulting.com
Principios aplicados en el tratamiento de datos
Aplicamos los principios de licitud, lealtad y transparencia, requiriendo el consentimiento para el tratamiento cuando procede. Aplicamos la minimización de datos, solicitando únicamente los estrictamente necesarios. Conservamos los datos durante el tiempo estrictamente necesario según la finalidad y garantizamos su seguridad, confidencialidad e integridad, tomando precauciones contra el acceso no autorizado.
Finalidad del tratamiento
Los datos se recopilan para gestionar el alta y el acceso del usuario a la plataforma de formación, prestar los servicios formativos, registrar el progreso y los resultados de los cursos, emitir certificados, gestionar el pago y emitir la factura correspondiente, así como para garantizar el cumplimiento legal y mejorar nuestros servicios.
Legitimación para el tratamiento
Las bases legales son: el consentimiento del interesado, la ejecución de un contrato o medidas precontractuales (compra y prestación de la formación), y el cumplimiento de obligaciones legales (facturación y obligaciones fiscales/contables).
Categorías de datos
- Datos identificativos: nombre y apellidos, correo electrónico y, cuando procede, teléfono.
- Datos de acceso: credenciales (la contraseña se almacena siempre cifrada mediante hashing, nunca en texto plano).
- Datos de la actividad formativa: matrículas, progreso, resultados de los tests y certificados emitidos.
- Datos de facturación: DNI/NIE/NIF, dirección de facturación y tipo de cliente (particular, empresa o autónomo), necesarios para emitir la factura.
- Datos de pago: se procesan íntegramente en el entorno seguro de Stripe. La plataforma no almacena datos de tarjeta.
- Clientes B2B: cuando una empresa contrata formación para su plantilla, se tratan los datos de contacto de la empresa y los datos identificativos (nombre y email) de las personas trabajadoras que la empresa nos facilita para darles acceso. La empresa es responsable de informar y contar con la legitimación para facilitar esos datos.
No se procesan categorías de datos especialmente protegidas.
Conservación de los datos
Los datos se conservan mientras se mantenga la relación con el usuario. Los datos y documentos de facturación se conservan durante los plazos legalmente exigibles (con carácter general, 4 años según la normativa tributaria y hasta 6 años según el Código de Comercio). El resto de datos se suprimen cuando el usuario lo solicita o dejan de ser necesarios.
Destinatarios y encargados del tratamiento
La plataforma se aloja en un servidor gestionado por el Titular (infraestructura de Hostinger). Para prestar el servicio colaboramos con los siguientes proveedores, con contrato de encargo de tratamiento (art. 28 RGPD):
- Stripe Payments Europe, Ltd. (Irlanda): pagos y facturación.
- Resend, Inc. (EE. UU.): envío de emails transaccionales (accesos, confirmaciones, certificados).
- Bunny (BunnyWay d.o.o.) (Eslovenia): alojamiento y reproducción de los vídeos de las formaciones.
Algunos proveedores pueden tratar datos fuera del EEE (EE. UU.); dichas transferencias se amparan en las garantías del RGPD (Cláusulas Contractuales Tipo y/o el marco EU–US Data Privacy Framework). Los datos no se ceden a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). La conexión está protegida mediante certificado SSL.
Derechos del usuario
Usted tiene derecho a:
- Solicitar el acceso a sus datos personales.
- Solicitar su rectificación o supresión.
- Solicitar la limitación de su tratamiento.
- Oponerse al tratamiento.
Para ejercer estos derechos, escriba a info@peoplerelationsconsulting.com adjuntando copia de su documento de identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).