Protección de datos

Política de privacidad, estado: abril de 2025.

Esta política de privacidad aclara la naturaleza, el alcance y la finalidad del tratamiento de datos personales (en lo sucesivo, «datos») dentro de nuestra oferta en línea y los sitios web, funciones y contenidos asociados, así como las presencias en línea externas, como nuestro perfil en las redes sociales (en lo sucesivo, denominados colectivamente «oferta en línea»). Con respecto a los términos utilizados, como «tratamiento» o «responsable del tratamiento», nos remitimos a las definiciones del Art. 4 del Reglamento General de Protección de Datos (RGPD).

Información general

El cliente para la recogida, tratamiento y uso de datos personales en el sentido de la Ley de Protección de Datos y responsable del contenido:

PUEBLO ESPAÑOL MALLORCA
Calle Pueblo Español, 55,
07014 Palma, Islas Baleares, España
Correo electrónico: office@pueblo-espanol.com

Tipos de datos tratados:

Datos de inventario (por ejemplo, nombres, direcciones)
Datos de contacto (por ejemplo, correo electrónico, números de teléfono)
Datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos)
Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso)
Meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP)
Datos del contrato (por ejemplo, objeto del contrato, plazo, categoría de cliente)
Datos de pago (por ejemplo, datos bancarios, historial de pagos)

Categorías de personas afectadas

Visitantes y usuarios de la oferta en línea (en lo sucesivo también nos referiremos a los interesados colectivamente como «usuarios»).

Finalidad del tratamiento

Provisión de la oferta online, sus funciones y contenidos
Responder a las consultas de los contactos y comunicarse con los usuarios
Medidas de seguridad
Medición del alcance/marketing
Tramitación de pedidos y pagos en la tienda online
Gestión de suscripciones y relaciones contractuales
Provisión de contenido personalizado basado en el comportamiento del usuario

Bases jurídicas pertinentes

De conformidad con el art. 13 del RGPD, te informamos de la base jurídica de nuestro tratamiento de datos. Si la base legal no se indica en la política de privacidad, se aplica lo siguiente: La base jurídica para obtener el consentimiento es el Art. 6 párr. 1 lit. a y el Art. 7 GDPR, la base jurídica para el tratamiento para cumplir nuestros servicios e implementar medidas contractuales y responder a consultas es el Art. 6 párr. 1 lit. b GDPR, la base jurídica para el tratamiento para cumplir nuestras obligaciones legales es el Art. 6 párr. 1 lit. c GDPR, y la base jurídica para el tratamiento para proteger nuestros intereses legítimos es el Art. 6 párr. 1 lit. f GDPR. En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el fundamento jurídico es el art. 6, apdo. 1, letra d del RGPD.

Medidas de seguridad

Adoptamos las medidas técnicas y organizativas apropiadas de conformidad con el art. 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, para garantizar un nivel de seguridad adecuado al riesgo.

Cooperación con procesadores y terceros

Si revelamos datos a otras personas y empresas (procesadores o terceros) como parte de nuestro procesamiento, se los transferimos o les concedemos acceso a los datos, esto sólo se hará sobre la base de un permiso legal (por ejemplo, si la transferencia de datos a terceros, como proveedores de servicios de pago, es necesaria para el cumplimiento del contrato de conformidad con el Art. 6 párrafo 1 lit. b GDPR), has dado tu consentimiento, una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, cuando utilizamos agentes, hosts web, etc.).

Si encargamos a terceros el tratamiento de datos sobre la base del denominado «contrato de tramitación de pedidos», esto se hace sobre la base del Art. 28 GDPR.

Transferencias a terceros países

Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el contexto del uso de servicios de terceros o de la revelación o transferencia de datos a terceros, esto sólo tendrá lugar si se hace para cumplir nuestras obligaciones (pre)contractuales, sobre la base de tu consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sujetos a autorizaciones legales o contractuales, sólo procesamos o hacemos procesar los datos en un tercer país si se cumplen los requisitos especiales del Art. 44 y ss. GDPR.

Uso de Stripe para el procesamiento de pagos

Utilizamos el proveedor de servicios de pago Stripe para procesar los pagos de nuestros cursos online, suscripciones y pedidos en la tienda online. Stripe recopila y almacena tus datos de pago (por ejemplo, número de tarjeta de crédito, datos bancarios) y la información de la transacción (por ejemplo, fecha, importe). Stripe cumple los requisitos del GDPR y ofrece un alto nivel de seguridad de los datos. Puedes encontrar más información sobre el tratamiento de datos por parte de Stripe en la política de privacidad de Stripe.

Sistema de suscripción y datos del contrato

Para gestionar tu suscripción, procesamos los datos del contrato, incluyendo el plan de suscripción seleccionado, el plazo del contrato y los datos de pago y facturación. Esta información se utiliza para el suministro y procesamiento de las suscripciones y para la atención al cliente. La base jurídica para ello es el cumplimiento del contrato, de conformidad con el Art. 6 párr. 1 lit. b GDPR.

Personalización del contenido del curso

Recogemos y procesamos datos sobre tu uso de nuestra oferta online para poder ofrecerte contenidos de cursos y recomendaciones adaptadas a tus intereses. Esto incluye información como cursos a los que has asistido, preferencias e interacciones dentro de la oferta en línea. Estos datos se utilizan exclusivamente para mejorar nuestra oferta y personalizar el contenido. La base jurídica es nuestro interés legítimo de conformidad con el Art. 6 párrafo 1 lit. f GDPR.

Análisis de datos para mejorar la oferta de cursos

Utilizamos datos como las tasas de finalización, el progreso dentro de los cursos y los patrones de uso para mejorar nuestra oferta de cursos y analizar el progreso de aprendizaje de nuestros usuarios. Estos datos se evalúan de forma anónima y se utilizan para optimizar el contenido de los cursos y la facilidad de uso de nuestra plataforma.

Uso de la tienda online

Como parte del uso de nuestra tienda online, procesamos datos personales para la tramitación de pedidos. Esto incluye datos de inventario (por ejemplo, nombre, dirección), datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono) y datos del pedido (por ejemplo, productos solicitados, dirección de facturación, dirección de entrega). Estos datos se utilizan exclusivamente para cumplir tus pedidos y gestionar los procesos asociados (por ejemplo, envío, pago). La base jurídica es el cumplimiento del contrato, de conformidad con el Art. 6 párr. 1 lit. b GDPR.

Envío y entrega

Para cumplir tus pedidos, transmitimos tus datos de entrega (por ejemplo, nombre, dirección) a los proveedores de servicios de envío. Estos datos se utilizan exclusivamente para la entrega de las mercancías pedidas y están sujetos a las respectivas disposiciones de protección de datos del proveedor de servicios. La base jurídica para ello es el cumplimiento del contrato, de conformidad con el art. 6, apdo. 1, letra b) del RGPD.

Cookies en la tienda online

Nuestra tienda online utiliza cookies para guardar el contenido de tu cesta de la compra durante tu compra. Estas cookies son necesarias para garantizar que los productos seleccionados permanezcan en tu cesta de la compra, aunque cambies de una página a otra. Las cookies se eliminan automáticamente una vez finalizada la compra o cuando cierras el navegador. La base legal para el uso de estas cookies es nuestro interés legítimo de conformidad con el Art. 6 párr. 1 lit. f GDPR.

Devoluciones y reclamaciones

Si haces uso de tu derecho de devolución o presentas una reclamación, procesaremos los datos pertinentes para tramitar tu devolución o reclamación. Estos datos incluyen los detalles del pedido, la información de pago y cualquier información adicional necesaria para procesar la devolución o reclamación.

Duración del almacenamiento

Tus datos recopilados como parte de un pedido o suscripción se almacenarán mientras dure el contrato. Tras la finalización de la suscripción o tras la finalización del pedido, tus datos serán eliminados o anonimizados, teniendo en cuenta los periodos de conservación legales, a menos que existan obligaciones legales para su almacenamiento posterior.

Envío de boletines con Brevo (antes SendinBlue)

Utilizamos Brevo (antes SendinBlue) como proveedor de servicios para el envío de nuestro boletín. Brevo es una plataforma de Sendinblue GmbH, que se rige por las directrices de protección de datos de la Unión Europea.

Los datos facilitados al registrarte para recibir el boletín (por ejemplo, la dirección de correo electrónico) se almacenan en los servidores de Brevo y se utilizan exclusivamente para enviar el boletín. Los datos no se transmitirán a terceros.

Brevo es un servicio que permite organizar y analizar el envío de boletines. Con la ayuda de Brevo, podemos analizar el comportamiento de los destinatarios de los boletines. Esto incluye, por ejemplo, cuántos destinatarios han abierto el boletín y con qué frecuencia se ha hecho clic en determinados enlaces del boletín. Estos datos se recogen de forma seudonimizada y se utilizan exclusivamente para mejorar nuestro contenido. Estos datos no están vinculados a la identidad del usuario correspondiente.

Base jurídica para el envío del boletín

El boletín se envía sobre la base de tu consentimiento de acuerdo con el Art. 6 párrafo 1 lit. a GDPR. Puedes revocar tu consentimiento en cualquier momento. La revocación puede realizarse a través del enlace para darse de baja que aparece en el boletín o enviándonos un mensaje. El tratamiento de datos realizado hasta la revocación sigue siendo lícito.

Análisis de Brevo

Brevo nos permite analizar el comportamiento de los destinatarios del boletín. Esto incluye analizar cuántos destinatarios han abierto el boletín y con qué frecuencia se ha hecho clic en cada enlace. De este modo, podemos determinar qué contenido es especialmente relevante para los destinatarios y adaptar los futuros boletines en consecuencia. Los datos sólo se recogen de forma seudonimizada y no se vinculan a otros datos personales de los destinatarios.

El análisis se lleva a cabo sobre la base del Art. 6 párrafo 1 lit. f GDPR, ya que tenemos un interés legítimo en optimizar y mejorar nuestro boletín informativo.

Duración del almacenamiento

Los datos que nos proporciones con el fin de suscribirte al boletín serán almacenados por nosotros o por el proveedor de servicios del boletín hasta que te des de baja del boletín y se eliminarán después de que te des de baja del boletín. Esto no afecta a los datos almacenados por nosotros para otros fines.

Celebración de un contrato para la tramitación de un pedido

Hemos celebrado un contrato de procesamiento de pedidos con Brevo en el que obligamos a Brevo a proteger los datos de nuestros clientes y a no transmitirlos a terceros. Este contrato cumple los requisitos del GDPR y garantiza que Brevo sólo procesa los datos de acuerdo con nuestras instrucciones y adopta las medidas técnicas y organizativas necesarias para proteger los datos personales.

Cookies y derecho de oposición a la publicidad directa

Las «cookies» son pequeños archivos que se almacenan en los ordenadores de los usuarios. Dentro de las cookies se puede almacenar diferente información. Una cookie se utiliza principalmente para almacenar información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a un servicio online. Las cookies temporales, o «cookies de sesión» o «cookies transitorias», son cookies que se eliminan después de que el usuario abandone un servicio online y cierre su navegador. El contenido de la cesta de la compra en una tienda online o el estado de inicio de sesión, por ejemplo, pueden almacenarse en una cookie de este tipo. Las cookies «permanentes» o «persistentes» son cookies que permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión puede guardarse si el usuario visita el sitio web después de varios días. Los intereses de los usuarios también pueden almacenarse en una cookie de este tipo y utilizarse para medir el alcance o con fines de marketing. Las «cookies de terceros» son cookies ofrecidas por proveedores distintos del responsable del tratamiento que gestiona el servicio en línea (de lo contrario, si sólo son cookies del responsable del tratamiento, se denominan «cookies de origen»).

Eliminación de datos

Los datos procesados por nosotros se eliminarán o se restringirá su procesamiento de acuerdo con los Art. 17 y 18 del GDPR. A menos que se indique expresamente en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como ya no sean necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación legal de conservación. Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos comerciales o fiscales.

Tratamiento relacionado con la empresa

También procesamos

Datos del contrato (por ejemplo, objeto del contrato, plazo, categoría de cliente).
Datos de pago (por ejemplo, datos bancarios, historial de pagos)

de nuestros clientes, partes interesadas y socios comerciales con el fin de prestar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercado.