Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidad, con qué legitimación, durante cuánto tiempo y con quién los compartimos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Juan Manuel San Linos Quintana
- NIF: 44595398-P
- Domicilio: Carretera de la Sierra, 275, 18009 Granada
- Correo electrónico: info@superhabilitadonacional.com
- Delegado de Protección de Datos: no se ha designado, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD. Para cualquier cuestión relativa a protección de datos puede dirigirse a la dirección de correo indicada.
2. Principios que aplicamos
Tratamos únicamente los datos necesarios para las finalidades descritas, no los cedemos a terceros con fines comerciales, no los utilizamos para finalidades distintas de las informadas y los conservamos solo durante el tiempo necesario. Aplicamos medidas técnicas y organizativas para protegerlos y revisamos periódicamente su necesidad.
3. Tratamientos que realizamos
3.1. Atención de consultas a través del formulario de contacto
- Datos: nombre y apellidos, correo electrónico, teléfono (opcional), formación o servicio por el que se interesa y el contenido del mensaje.
- Finalidad: atender la consulta, remitir la información solicitada y mantener el historial de la comunicación.
- Base jurídica: el consentimiento del interesado, prestado al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Conservación: hasta resolver la consulta y, después, durante un año, salvo que se formalice la matrícula, en cuyo caso se integra en el tratamiento del apartado 3.2.
3.2. Gestión de alumnos y de la matrícula
- Datos: nombre y apellidos, correo electrónico, credenciales de acceso (la contraseña se almacena cifrada y no es accesible para nosotros), imagen de perfil si el alumno decide subirla, formaciones en las que está matriculado y fechas de alta y baja.
- Finalidad: crear y mantener la cuenta de usuario, gestionar el alta y la vigencia de la matrícula y comunicarnos con el alumno sobre cuestiones relativas a su formación (avisos de clase, incidencias, cambios de calendario).
- Base jurídica: la ejecución del contrato de prestación de servicios formativos (art. 6.1.b RGPD).
- Conservación: mientras la matrícula esté vigente y, tras su finalización, durante los plazos de prescripción de las acciones derivadas del contrato.
3.3. Prestación del servicio formativo y seguimiento del progreso
- Datos: respuestas a los test y a los exámenes, aciertos, fallos y calificaciones; supuestos prácticos y tareas entregados y las correcciones y comentarios del profesorado; fecha y hora de los intentos; y registro de asistencia a las clases en directo, con hora de entrada y minutos de permanencia.
- Finalidad: prestar el servicio formativo contratado, corregir y calificar, ofrecer al alumno su propio progreso y funcionalidades derivadas —como el test de fallos—, y permitir al profesorado detectar dificultades y abandono para poder actuar.
- Base jurídica: la ejecución del contrato (art. 6.1.b RGPD). El seguimiento de la asistencia se apoya además en el interés legítimo del responsable en la calidad del servicio y en la detección temprana del abandono (art. 6.1.f RGPD), habiéndose ponderado que se trata de una información limitada, vinculada exclusivamente a la actividad formativa y accesible únicamente al profesorado.
- Conservación: mientras dure la matrícula y hasta cuatro años después, plazo que permite atender reclamaciones sobre calificaciones y emitir certificados de aprovechamiento. Transcurrido ese plazo, los datos se suprimen o se anonimizan para fines estadísticos.
- Corrección automatizada: los exámenes y test de tipo test se corrigen de forma automática comparando las respuestas con la plantilla. No se trata de una decisión automatizada de las previstas en el artículo 22 del RGPD, ya que no produce efectos jurídicos ni afecta significativamente al interesado, y el alumno puede en todo caso solicitar la revisión humana de su corrección dirigiéndose al profesorado.
3.4. Clases en directo y grabación
- Datos: nombre y correo electrónico, que se comunican al proveedor de videoconferencia para dar acceso a la sala; imagen y voz durante la clase, si el alumno activa su cámara o su micrófono; y la grabación de la sesión.
- Finalidad: impartir las clases en directo y poner la grabación a disposición de los alumnos matriculados en esa formación, para que puedan repasarla o verla si no pudieron asistir. La grabación forma parte del servicio contratado.
- Base jurídica: la ejecución del contrato (art. 6.1.b RGPD), al constituir la disponibilidad de las grabaciones una prestación característica del servicio formativo.
- Alcance de la grabación: se graba la exposición del profesorado y las intervenciones de quienes participan. El alumno controla su propia aparición: puede mantener la cámara y el micrófono apagados durante toda la clase, en cuyo caso su imagen y su voz no se incorporan a la grabación, y seguir la sesión con normalidad. Antes de entrar en la sala se muestra un aviso visible de que la clase se graba.
- Quién accede: únicamente el profesorado y los alumnos matriculados en esa formación. Las grabaciones se alojan en un servicio de vídeo privado y se reproducen mediante enlaces firmados que caducan y que solo funcionan dentro de este sitio web; no son descargables ni compartibles fuera del campus.
- Chat de la clase: los mensajes escritos durante la sesión se conservan asociados a la clase para que el profesorado pueda responder después.
- Conservación: las grabaciones se conservan mientras esté vigente la edición de la formación a la que pertenecen y, como máximo, 12 meses desde su finalización. Transcurrido ese plazo se eliminan de forma definitiva.
3.5. Foro del campus
- Datos: nombre visible, imagen de perfil, contenido de los mensajes y archivos adjuntos, fecha de publicación y dirección IP desde la que se publica.
- Finalidad: permitir el intercambio de dudas, esquemas y aportaciones entre los alumnos de una misma formación y la respuesta del profesorado; y moderar los contenidos.
- Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el interés legítimo en la moderación y en la prevención de abusos (art. 6.1.f RGPD).
- Visibilidad: los mensajes son visibles únicamente para los usuarios matriculados en el mismo espacio y para el profesorado. El foro no es público ni accesible desde buscadores.
- Conservación: mientras el espacio del foro permanezca activo. El alumno puede solicitar la supresión de sus mensajes.
3.6. Facturación y obligaciones legales
- Datos: nombre y apellidos o razón social, NIF, domicilio y datos de la operación. No almacenamos datos completos de tarjetas bancarias: los pagos, cuando existan, se procesan directamente por la pasarela de pago contratada.
- Finalidad: emitir facturas y cumplir las obligaciones contables, fiscales y mercantiles.
- Base jurídica: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
- Conservación: los plazos previstos en la normativa mercantil y fiscal, que con carácter general son de seis años conforme al Código de Comercio y de cuatro años a efectos tributarios.
3.7. Seguridad del sitio web
- Datos: dirección IP, fecha y hora de los intentos de acceso y datos técnicos del navegador.
- Finalidad: proteger las cuentas frente a intentos de acceso no autorizado, limitar los intentos fallidos de inicio de sesión y prevenir el uso fraudulento del servicio.
- Base jurídica: el interés legítimo en garantizar la seguridad de la información y de las cuentas de los usuarios (art. 6.1.f RGPD, en relación con su considerando 49).
- Conservación: los registros de intentos fallidos se conservan durante un plazo breve, no superior a 30 días, salvo que sea necesario mantenerlos para investigar un incidente.
3.8. Comunicaciones comerciales
- Datos: nombre y correo electrónico.
- Finalidad: informar sobre nuevas convocatorias, cursos y publicaciones del Titular.
- Base jurídica: el consentimiento expreso del interesado (art. 6.1.a RGPD); o, respecto de quienes ya son clientes, el interés legítimo en ofrecerles productos o servicios similares a los contratados, conforme al artículo 21.2 de la LSSI-CE.
- Conservación: hasta que el interesado retire su consentimiento o se oponga. Toda comunicación incluye un medio sencillo y gratuito de darse de baja.
4. Destinatarios de los datos
No cedemos datos personales a terceros, salvo obligación legal. Sí recurrimos a proveedores que acceden a los datos como encargados del tratamiento, con los que mantenemos el contrato exigido por el artículo 28 del RGPD:
- Proveedor de alojamiento web: alojamiento del sitio y de la base de datos. Servidores en la Unión Europea.
- Proveedor de videoconferencia (8x8, Inc. / Jitsi as a Service): celebración de las clases en directo y generación de la grabación. Recibe el nombre y el correo electrónico del participante, así como su imagen y voz durante la sesión.
- Proveedor de vídeo bajo demanda (BunnyWay d.o.o. / Bunny.net): almacenamiento y reproducción privada de las grabaciones. Almacenamiento configurado en Alemania.
- Proveedor de correo electrónico y, en su caso, plataforma de envío de comunicaciones.
- Pasarela de pago, cuando se contraten servicios en línea. Trata los datos de pago como responsable independiente conforme a su propia política.
- Asesoría fiscal y contable, a efectos de facturación.
Podrán comunicarse datos a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas cuando exista una obligación legal.
5. Transferencias internacionales
Con carácter general, los datos se alojan en servidores situados en el Espacio Económico Europeo.
No obstante, el proveedor del servicio de videoconferencia es una entidad con matriz en Estados Unidos. En la medida en que el tratamiento implique un acceso a los datos desde fuera del EEE, dicha transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulte de aplicación, en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU., junto con las medidas complementarias que el proveedor tenga implantadas.
Puede solicitar información adicional sobre estas garantías y una copia de los mecanismos aplicados escribiendo a info@superhabilitadonacional.com.
6. Sus derechos
Como titular de los datos, puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que se eliminen cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en el interés legítimo.
- Limitación: solicitar que se restrinja el tratamiento en los supuestos previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento, en cualquier momento y sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, envíe una solicitud a info@superhabilitadonacional.com o a la dirección postal indicada en el apartado 1, indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más si la complejidad lo exige, en cuyo caso se lo comunicaremos.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
7. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre otras:
- Cifrado de las comunicaciones mediante certificado TLS en todo el sitio.
- Almacenamiento de las contraseñas mediante funciones de cifrado irreversible.
- Limitación de los intentos de inicio de sesión y bloqueo temporal ante intentos repetidos.
- Control de accesos por perfiles: cada alumno accede únicamente a las formaciones en las que está matriculado.
- Enlaces de reproducción de vídeo firmados, con caducidad y restringidos a este dominio.
- Copias de seguridad periódicas y actualización del software.
Ningún sistema es invulnerable. En caso de producirse una violación de seguridad que pueda entrañar un riesgo para sus derechos, se lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos conforme a los artículos 33 y 34 del RGPD.
8. Cookies
Este sitio web utiliza únicamente cookies técnicas, necesarias para su funcionamiento: las que mantienen abierta la sesión del usuario en el campus, las que recuerdan la aceptación de formularios y las que garantizan la seguridad de los envíos. Conforme al artículo 22.2 de la LSSI-CE, estas cookies están exentas del deber de obtener consentimiento.
No utilizamos cookies de analítica, de publicidad ni de seguimiento de terceros. Si en el futuro se incorporasen, se implantará el correspondiente sistema de consentimiento previo y se publicará una política de cookies detallada.
Puede configurar su navegador para bloquear o eliminar las cookies, si bien ello puede impedir el acceso al campus.
9. Menores de edad
Los servicios de este sitio se dirigen a mayores de edad. No se recaban conscientemente datos de menores de catorce años. Si tuviéramos conocimiento de que se han obtenido datos de un menor sin el consentimiento de sus progenitores o tutores, procederemos a su supresión inmediata.
10. Veracidad de los datos
El usuario garantiza que los datos facilitados son verdaderos, exactos y actuales, y se compromete a comunicar cualquier modificación. Responderá de los daños que pudieran derivarse de la falsedad o inexactitud de los datos aportados, incluidos los de terceros.
11. Modificaciones de esta política
Esta Política de Privacidad puede modificarse para adaptarla a cambios normativos o en los servicios prestados. Cuando la modificación sea sustancial, se informará a los usuarios registrados por correo electrónico o mediante un aviso destacado en el campus.
Última actualización: 22 de septiembre de 2026