1 INTRODUCCIÓN
1.1 Este Aviso de Privacidad (el «Aviso de Privacidad») describe cómo nosotros, Educatius Group AB, Reg. No. 556721-0819, («Educatius», «nosotros», «nuestro» o «nos»), incluidas nuestras subsidiarias, procesamos sus datos personales en relación con la prestación de nuestros servicios (los «Servicios»)), por ejemplo, al registrarse, al viajar con nosotros, al utilizar nuestro sitio web y nuestras aplicaciones y de cualquier otro modo cuando interactúa con nosotros.
1.2 Este Aviso de privacidad también describe cómo trabajamos para garantizar que dichos datos personales se procesen de conformidad con la legislación de protección de datos aplicable.
1.3 A menos que se indique lo contrario a continuación, Educatius es el controlador de datos personales en relación con el procesamiento de datos personales establecido en este Aviso de privacidad. Por lo tanto, es nuestra responsabilidad garantizar que el tratamiento de los datos personales de los que somos responsables del tratamiento de datos personales se lleve a cabo de acuerdo con la legislación aplicable en materia de protección de datos.
1.4 Los términos utilizados en este Aviso de privacidad tendrán el mismo significado que en el Reglamento (UE) 2016/679 («RGPD»).
2 CATEGORÍAS DE DATOS PERSONALES
2.1 Cuando prestamos nuestros Servicios, procesamos las categorías de datos personales establecidas en la Sección 3 abajo.
2.2 También podemos procesar otras categorías de datos personales además de las establecidas en la Sección 3 a continuación, por ejemplo, cuando ofrecemos atención al cliente. Los datos personales exactos que procesaremos también pueden depender de los datos que decida compartir con nosotros.
2.3 Por lo general, los datos personales que procesamos se recopilan directamente de usted. Sin embargo, hay situaciones en las que recopilamos datos personales de terceros, por ejemplo, si recibimos información sobre usted de revendedores u otras partes relevantes, incluidas, entre otras, agencias públicas, socios, etc.
2.4 Cuando corresponda, podemos procesar datos personales sobre niños. Dado que se considera que los niños merecen una protección adicional desde el punto de vista de la integridad, obtenemos el consentimiento del tutor legal del niño en los casos en que el niño en cuestión es menor de 13 años (o menor, según el límite de edad que se aplique en el país correspondiente).
3 FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES
Procesamos datos personales para los siguientes fines:
3.1 Para prestar los Servicios
3.1.1 Procesamos datos personales para proporcionar los Servicios a nuestros usuarios y clientes, por ejemplo, para administrar su cuenta o su reserva, así como para administrar sus pedidos y compras. Las categorías de datos personales procesados para este fin son información de identidad (incluidos nombre, apellidos, nombre de usuario, número de identificación de estudiante, estado civil, título, fecha de nacimiento, sexo, fotografía, información del pasaporte, estado migratorio, derecho al trabajo, currículum vitae (CV), carta de presentación, historial académico, historial laboral y referencias), datos de contacto (incluida la dirección particular, la dirección de correo electrónico, el número de teléfono y la información de contacto de emergencia), información de seguros, información médica, preferencias dietéticas, religión o discapacidad, datos de transacciones (incluidos los informes sobre pagos hacia y desde usted y otros detalles de los servicios que nos ha comprado) y datos técnicos (incluida la dirección IP, los datos de inicio de sesión, el tipo y la versión del navegador, la ubicación, etc.).
3.1.2 Tenga en cuenta que podemos compartir ciertos datos de transacciones con proveedores de servicios de pago u otras entidades que estén involucradas en el proceso de pago vinculado a nuestros servicios o productos.
3.1.3 La base legal para el tratamiento de los datos personales para los fines expuestos anteriormente es nuestro interés legítimo en poder prestar los Servicios. En el caso de que realices un pedido o si realizas una compra, la base legal será el contrato entre tú y nosotros. El tratamiento de datos personales realizado con este fin es necesario para que podamos cumplir los contratos que celebramos con nuestros clientes con el fin de prestar los Servicios.
3.1.4 El procesamiento de categorías especiales de datos personales (datos personales sensibles) solo tendrá lugar después de que nos haya dado su consentimiento para dicho procesamiento, y solo para el propósito para el que ha dado su consentimiento. Sin embargo, el procesamiento de categorías especiales de datos personales también puede tener lugar sin su consentimiento, siempre que dicho procesamiento sea necesario para proteger sus intereses fundamentales o los de otra persona. Por ejemplo, esto podría ser relevante en caso de que se vea impedido física o legalmente de dar su consentimiento, por ejemplo, para proporcionar atención médica en caso de enfermedad o accidente.
3.1.5 Procesamos datos personales durante el período en el que utiliza los Servicios, o durante un período más largo si es necesario para que podamos defender nuestros intereses legales y poder cumplir con nuestras obligaciones contractuales con nuestros clientes. Además de esto, también podemos almacenar sus datos personales durante siete años para cumplir con la legislación contable sueca.
3.2 Para gestionar y mejorar los Servicios
3.2.1 Procesamos sus datos personales cuando utiliza los Servicios o interactúa con nosotros para desarrollar y mejorar los Servicios. Las categorías de datos personales procesados para este fin son, por ejemplo, información sobre cómo utiliza los Servicios, datos de transacciones y datos técnicos.
3.2.2 La base legal para el tratamiento de datos personales con este fin es nuestro interés legítimo en desarrollar y mejorar los Servicios y nuestro sitio web.
3.2.3 Los datos personales procesados para este fin se almacenan durante un período de 36 meses a partir de la fecha en que utilizó los Servicios por última vez, o durante un período más largo si es necesario para que podamos desarrollar y mejorar nuestros Servicios.
3.3 Con fines de contacto e identificación
3.3.1 Procesamos datos personales para ponernos en contacto con nuestros clientes y socios. También procesamos datos personales para identificar a dichas partes. Las categorías de datos personales tratados con este fin son principalmente datos de identidad.
3.3.2 La base legal para el tratamiento de datos personales con este fin es nuestro interés legítimo en ponernos en contacto con nuestros clientes y socios, así como en verificar sus identidades. Si el proceso de contacto o de identificación se lleva a cabo para cumplir con nuestras obligaciones contractuales con el interesado, la base jurídica es el contrato.
3.3.3 Los datos personales procesados para este fin se recopilan directamente del cliente o de nuestros socios. Almacenamos los datos personales en cuestión durante el tiempo que sea necesario para cumplir con el propósito para el que se procesan los datos personales. Sin embargo, nos esforzamos por no almacenar datos personales para este fin más de 36 meses después de la finalización de la relación con el cliente. Aplicamos este período de retención para poder defendernos de posibles reclamaciones legales.
3.4 Para brindar apoyo
3.4.1 Procesamos datos personales para proporcionar atención al cliente y servicio a nuestros clientes existentes, así como a cualquier cliente potencial, por ejemplo, respondiendo preguntas y gestionando asuntos de soporte. Los datos personales que se procesan para este fin dependen del tema específico y también de los datos personales que comparta con nosotros. El tratamiento de datos personales para este fin suele implicar datos de identidad y datos de contacto. También podemos procesar otras categorías de datos personales en caso de que lo consideremos necesario para responder a sus preguntas o para brindarle soporte.
3.4.2 La base legal para el tratamiento de datos personales con este fin es nuestro interés legítimo en responder preguntas y proporcionar asistencia relacionada con los Servicios. En el caso de que el tratamiento de los datos personales tenga lugar con el fin de cumplir con una obligación contractual, la base jurídica es ese contrato concreto.
3.4.3 Los datos personales tratados con este fin se recogen directamente del interesado. Procesamos los datos personales para este fin durante el tiempo que sea necesario para poder manejar el asunto correspondiente. Sin embargo, nos esforzamos por eliminar los datos personales tan pronto como el asunto haya sido procesado y cerrado.
3.5 Con fines de marketing y comunicación
3.5.1 Procesamos datos personales para comercializar los Servicios, para realizar estudios de mercado, para informar a los clientes existentes, así como a los clientes potenciales, y para garantizar que los destinatarios reciban mensajes de marketing interesantes y relevantes. Por ejemplo, enviamos boletines informativos por correo electrónico, SMS y redes sociales. De vez en cuando, también podemos llevar a cabo otros tipos de medidas de marketing, como la publicidad de pago por clic. Las categorías de datos personales tratados para este fin son los datos de contacto y los datos de identidad, pero también los datos de perfil (es decir, información sobre compras y pedidos realizados por usted, intereses y preferencias, etc.).
3.5.2 La base legal para el tratamiento de datos personales con este fin es nuestro interés legítimo en comercializar nuestros Servicios y nuestro interés legítimo en informar tanto a los clientes existentes como a los potenciales sobre próximas campañas, ofertas, etc. En caso de que una medida de marketing específica requiera consentimiento, nos aseguraremos de que dicho consentimiento se recoja de acuerdo con la legislación aplicable en materia de protección de datos.
3.5.3 Por lo general, los datos personales se recopilarán directamente de usted. Almacenamos los datos personales durante un período de doce meses desde el momento en que interactuó por última vez con los Servicios o estuvo en contacto con nosotros.
4 TRANSFERENCIAS DE DATOS PERSONALES
4.1 Transferiremos datos personales a nuestros socios y otras empresas dentro del mismo grupo que Educatius en el marco de las finalidades establecidas en el Aviso de Privacidad. También guardamos parte de los datos personales en servidores ubicados en los EE. UU.
4.2 Cuando compartimos datos personales con nuestros socios, actúan en calidad de procesadores de datos personales o como controladores de datos personales independientes en relación con nosotros. Los socios que son procesadores de datos personales procesan datos personales en nuestro nombre y de acuerdo con nuestras instrucciones. Celebramos acuerdos de procesamiento de datos personales con nuestros procesadores de datos personales para garantizar que el procesamiento de datos personales se lleve a cabo de acuerdo con nuestras instrucciones, así como con la legislación de protección de datos aplicable.
4.3 Solo transferimos y procesamos datos personales a/en terceros países (países fuera de la UE/EEE) en el caso de que (i) la Comisión Europea haya decidido que el país en cuestión garantiza un nivel adecuado de protección, (ii) el destinatario de los datos personales haya firmado un acuerdo vinculante y ejecutable sobre la protección adecuada de los datos personales transferidos, o (iii) si existe otra base legal aplicable en virtud de la legislación de protección de datos aplicable para dicha transferencia.
4.4 Para que usted o su hijo puedan viajar con nosotros, en ocasiones estamos obligados a (de acuerdo con los requisitos establecidos por las autoridades del lugar de salida y/o destino) a compartir y procesar datos personales con fines de inmigración, control de fronteras, seguridad y lucha contra el terrorismo u otros fines requeridos por dichas autoridades de vez en cuando.
4.5 También transferiremos datos personales a autoridades u otros actores públicos en caso de que dicha transferencia sea requerida por la ley.
5 SEGURIDAD
5.1 Hemos tomado las medidas técnicas y organizativas adecuadas en relación con el tratamiento de datos personales descrito en este Aviso de privacidad. Cuando es necesario, realizamos, entre otras cosas, la anonimización y seudonimización de los datos personales. También tomamos medidas técnicas y organizativas con el objetivo de evitar la destrucción, pérdida, alteración, revelación o acceso no autorizado intencional o ilegal a los datos personales que se transfieren, almacenan o procesan de otro modo.
5.2 Para obtener más información sobre nuestras medidas de seguridad, póngase en contacto con nosotros.
6 PERÍODO DE ALMACENAMIENTO
6.1 Solo procesamos datos personales durante el tiempo que sea necesario para cumplir con el propósito relevante de por qué procesamos datos personales. No almacenamos datos personales durante un período más largo que el permitido por la legislación de protección de datos aplicable, incluido el RGPD.
6.2 No conservaremos sus datos personales más tiempo del necesario para los fines establecidos en este Aviso de privacidad. Cuando ya no sea necesario conservar sus datos personales, los destruiremos de forma segura de acuerdo con las leyes y reglamentos aplicables. En algunas circunstancias, anonimizaremos sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podemos utilizar esta información indefinidamente sin previo aviso.
6.3 Hemos implementado políticas internas de retención en relación con los datos personales que procesamos. Póngase en contacto con nosotros si desea obtener más información sobre nuestras políticas de retención.
7 COOKIES Y TECNOLOGÍA SIMILAR
7.1 Recopilamos información utilizando tecnología como cookies, píxeles y almacenamiento local en su navegador o dispositivo (por ejemplo, su teléfono móvil, computadora o tableta). Esto se hace para obtener más información sobre los usuarios de los Servicios y para que podamos mejorar la experiencia del usuario.
7.2 La información que se recopila a través de nuestro uso de cookies y tecnología similar es la dirección IP y otra información técnica sobre el dispositivo utilizado (por ejemplo, computadora, teléfono inteligente o tableta).
7.3 Puede encontrar más información sobre nuestro uso de cookies en nuestra Política de cookies.
8 DERECHOS DE LOS INTERESADOS
8.1 De acuerdo con la normativa aplicable en materia de protección de datos, usted tiene los siguientes derechos:
– Derecho a la información : tiene derecho a ser informado sobre la recopilación y el uso de sus datos personales.
– Derecho de acceso : tiene derecho a acceder y recibir una copia de sus datos personales y otra información complementaria.
– Derecho de rectificación : tiene derecho a que se corrija cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos proporcione.
– Derecho de supresión : esto le permite solicitarnos que eliminemos o eliminemos datos personales cuando no haya una buena razón para que sigamos procesándolos.
– Derecho a la limitación del tratamiento : tiene derecho a exigir que se limite el tratamiento de sus datos personales. «Limitado» significa que se le ha marcado para que solo podamos procesar sus datos personales para ciertos fines limitados.
– Derecho a la portabilidad de los datos : le proporcionaremos a usted, o a un tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina
– Derecho de oposición : cuando nos basamos en un interés legítimo (o en los de un tercero) y hay algo en su situación particular que le hace querer oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales.
– Derechos en relación con la toma de decisiones automatizada, incluida la elaboración de perfiles: tiene derecho a no ser objeto de una decisión que solo se base en alguna forma de toma de decisiones automatizada, incluida la elaboración de perfiles, si la decisión puede tener consecuencias legales para usted o de manera similar le afecta en un grado considerable.
8.2 Puede ponerse en contacto con nosotros a través de los datos de contacto que se indican a continuación si tiene alguna pregunta o queja sobre nuestro tratamiento de datos personales, o si desea ejercer alguno de los derechos establecidos anteriormente. Tenga en cuenta que algunos de estos derechos podrían estar restringidos por la ley. Esto significa que, en determinadas circunstancias, no estamos obligados a cumplir con una solicitud para ejercer un determinado derecho.
8.2.1 Si desea presentar una queja sobre nuestro tratamiento de datos personales, puede
ponerse en contacto con la Autoridad Española para la Protección de datos en https://www.aepd.es/
9 CAMBIOS AL AVISO DE PRIVACIDAD
9.1 Nos reservamos el derecho de realizar cambios en el Aviso de privacidad de vez en cuando. A continuación se indica la fecha del último cambio. Todos los cambios a este Aviso de Privacidad serán publicados en nuestro sitio web. Le recomendamos que se mantenga actualizado sobre el contenido del Aviso de privacidad para realizar un seguimiento de cualquier cambio.
9.2 Si cambiamos el Aviso de Privacidad de una manera que implique un cambio sustancial, informaremos a cualquier persona que se vea afectada y, si corresponde, solicitaremos que las personas pertinentes lean y acepten los cambios al Aviso de Privacidad.
9.3 La última actualización del Aviso de Privacidad se realizó el 20 de julio de 2022.
10 CONTACTO
10.1 Si tiene preguntas sobre el Aviso de privacidad o nuestro tratamiento de datos personales, puede ponerse en contacto con nosotros en:
Correo electrónico:DPO@educatius.org