POLÍTICA DE PRIVACIDAD
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
Responsable: Xavi Grau
NIF/DNI: [NIF/DNI]
Domicilio: [DIRECCIÓN]
Correo electrónico: [EMAIL]
Sitio web: [URL]
2. Datos personales que se pueden tratar
A través de este sitio web pueden tratarse los siguientes datos personales:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono, cuando el usuario decida facilitarlo.
- Información incluida voluntariamente por el usuario en los formularios de contacto.
- Datos relacionados con las formaciones o servicios contratados.
- Información técnica necesaria para garantizar el funcionamiento y seguridad del sitio web, como dirección IP, navegador, sistema operativo o información relativa a la navegación.
Los datos serán tratados únicamente cuando exista una base jurídica que permita dicho tratamiento y de acuerdo con las finalidades indicadas en esta Política de Privacidad.
3. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
3.1. Gestión del formulario de contacto
Los datos facilitados a través del formulario de contacto serán tratados con la finalidad de:
- Atender y responder las consultas realizadas.
- Mantener la comunicación con el usuario en relación con su solicitud.
- Gestionar solicitudes de información sobre los servicios o formaciones ofrecidos.
- Realizar las actuaciones necesarias para responder adecuadamente a la petición realizada.
3.2. Gestión de la contratación de formaciones
El sitio web puede incluir botones o enlaces que permiten al usuario acceder al proceso de contratación y pago de determinadas formaciones.
Cuando el usuario pulse dichos botones, podrá ser redirigido a la plataforma de pago de Stripe, donde se realizará el proceso de compra.
Xavi Grau podrá tratar los datos necesarios para gestionar la relación contractual, atender consultas relacionadas con la contratación y acreditar la realización de la operación.
3.3. Gestión de pagos mediante Stripe
Los pagos correspondientes a las formaciones se realizan mediante la plataforma de pago Stripe.
Los datos necesarios para efectuar el pago, incluyendo los datos de la tarjeta u otros medios de pago utilizados, son introducidos directamente en la plataforma de Stripe y son tratados por Stripe de acuerdo con sus propias condiciones y política de privacidad.
Xavi Grau no almacena directamente los datos completos de las tarjetas bancarias utilizadas por los usuarios.
Para obtener más información sobre el tratamiento de datos realizado por Stripe, el usuario puede consultar su política de privacidad y sus condiciones de servicio.
3.4. Seguridad y funcionamiento del sitio web
Determinados datos técnicos, como la dirección IP, información del navegador o información relacionada con la conexión, podrán ser tratados cuando resulte necesario para garantizar la seguridad, prevenir usos fraudulentos, detectar ataques y asegurar el correcto funcionamiento del sitio web.
3.5. Cumplimiento de obligaciones legales
Los datos podrán ser tratados para cumplir las obligaciones legales que resulten aplicables, incluidas las obligaciones fiscales, contables, administrativas o de cualquier otra naturaleza.
4. Base jurídica del tratamiento
Las bases jurídicas que permiten el tratamiento de los datos personales son:
- Consentimiento del usuario, cuando este haya sido otorgado.
- Ejecución de medidas precontractuales o de un contrato, cuando el tratamiento sea necesario para gestionar una solicitud, contratación o prestación de servicios.
- Cumplimiento de obligaciones legales, cuando exista una obligación legal aplicable.
- Interés legítimo, cuando resulte necesario para garantizar la seguridad y correcto funcionamiento del sitio web, prevenir usos fraudulentos o defender los derechos e intereses legítimos del responsable.
El usuario podrá retirar su consentimiento en cualquier momento cuando el tratamiento se base en este.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de dicha retirada.
5. Conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos.
Los datos relacionados con consultas realizadas mediante el formulario de contacto se conservarán durante el tiempo necesario para gestionar y responder a la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.
En el caso de contrataciones y pagos, los datos se conservarán mientras exista una relación contractual y posteriormente durante los plazos legalmente exigidos, especialmente aquellos relacionados con obligaciones fiscales, contables y administrativas.
Cuando los datos ya no sean necesarios, serán eliminados o, cuando corresponda, debidamente bloqueados durante los plazos legalmente establecidos.
6. Destinatarios de los datos
Los datos personales no se venderán ni se cederán a terceros con fines comerciales.
No obstante, podrán tener acceso a determinados datos aquellos proveedores de servicios que resulten necesarios para el funcionamiento del sitio web y la prestación de los servicios ofrecidos.
Entre ellos pueden encontrarse:
- Proveedores de alojamiento web y servidores.
- Proveedores de servicios tecnológicos.
- Proveedores de servicios de correo electrónico.
- Proveedores de servicios de seguridad.
- Plataformas utilizadas para gestionar los pagos.
- Proveedores necesarios para el mantenimiento y funcionamiento del sitio web.
Estos proveedores tratarán los datos, cuando corresponda, en calidad de encargados del tratamiento y de acuerdo con las instrucciones del responsable.
7. Stripe
Para la gestión de los pagos de las formaciones se utiliza Stripe.
Durante el proceso de pago, el usuario podrá ser redirigido a los sistemas de Stripe o utilizar componentes de Stripe integrados en el proceso de compra.
Stripe podrá recopilar y tratar información relacionada con la operación, incluyendo los datos necesarios para procesar el pago, prevenir el fraude y cumplir con las obligaciones legales aplicables.
Los datos de pago son tratados por Stripe conforme a sus propias condiciones y políticas de privacidad.
Xavi Grau no almacena directamente los datos completos de las tarjetas bancarias utilizadas para realizar los pagos.
8. Transferencias internacionales
Algunos de los proveedores tecnológicos utilizados para prestar los servicios del sitio web pueden encontrarse fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas en otros países.
Cuando se produzcan transferencias internacionales de datos personales, estas se realizarán utilizando los mecanismos y garantías previstos por la legislación aplicable en materia de protección de datos.
9. Derechos de los usuarios
El usuario puede ejercer los siguientes derechos respecto de sus datos personales:
- Acceso: conocer qué datos personales están siendo tratados.
- Rectificación: solicitar la modificación de datos incorrectos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando legalmente proceda.
- Oposición: oponerse a determinados tratamientos.
- Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
- Portabilidad: solicitar la entrega de determinados datos personales en un formato estructurado y de uso común.
- Retirada del consentimiento: retirar el consentimiento otorgado previamente.
Para ejercer estos derechos, el usuario deberá enviar una solicitud a:
Correo electrónico: hola@xavigrau.com
La solicitud deberá indicar claramente el derecho que desea ejercer y podrá ser necesario acreditar la identidad del solicitante.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.
10. Datos facilitados voluntariamente
El usuario será responsable de que los datos que facilite sean verdaderos, exactos, completos y estén actualizados.
Cuando el usuario facilite datos personales de terceras personas a través del sitio web, deberá contar previamente con una base jurídica que permita dicha comunicación y será responsable de informar a dichas personas sobre el tratamiento de sus datos.
11. Seguridad
Xavi Grau adopta las medidas técnicas y organizativas necesarias para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
12. Menores de edad
El sitio web no está específicamente dirigido a menores de edad.
No se pretende recopilar deliberadamente información personal de menores sin las garantías exigidas por la legislación aplicable.
Si se detectase que se han recopilado datos personales de un menor sin disponer de las garantías necesarias, se adoptarán las medidas oportunas para proceder a su eliminación.
13. Cookies
El sitio web puede utilizar cookies y tecnologías similares necesarias para garantizar su correcto funcionamiento.
Asimismo, determinadas herramientas de terceros podrían utilizar cookies con finalidades analíticas, estadísticas, de seguridad o relacionadas con los servicios ofrecidos.
Cuando resulte legalmente necesario, las cookies que no sean estrictamente necesarias se instalarán únicamente después de obtener el consentimiento del usuario.
El usuario puede obtener información detallada sobre las cookies utilizadas, sus finalidades, duración y gestión en la correspondiente Política de Cookies.
14. Enlaces a terceros
El sitio web puede contener enlaces a sitios web o servicios de terceros, incluyendo la plataforma de pago Stripe.
El acceso a dichos servicios puede implicar el tratamiento de datos personales por parte de sus respectivos responsables.
Xavi Grau no se responsabiliza de las políticas de privacidad ni de las prácticas de protección de datos de terceros.
Se recomienda consultar las correspondientes políticas de privacidad antes de facilitar datos personales a dichos servicios.
15. Modificaciones de la Política de Privacidad
Xavi Grau podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, jurisprudenciales, técnicos o relacionados con los servicios ofrecidos.
La versión vigente será siempre la publicada en esta página.
Se recomienda al usuario consultar periódicamente esta Política de Privacidad para conocer cualquier modificación.
16. Legislación aplicable
La presente Política de Privacidad se regirá por la normativa española y europea aplicable en materia de protección de datos personales.