Identificación del Responsable del Tratamiento

De conformidad principalmente con la Ley 29/2021, de 28 de octubre, Cualificada de Protección de Datos Personales del Principado de Andorra (en adelante, «LQPD») y su Reglamento de aplicación, aprobado por el Decreto 391/2022, de 28 de septiembre, y, de forma complementaria, con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»), aplicable a los usuarios residentes en la Unión Europea conforme a su artículo 3.2, se informa de los datos identificativos del responsable del tratamiento:

Objeto y ámbito de aplicación

La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web y de la plataforma de formación online Intergalactic Academy PRO (en adelante, la «Plataforma») sobre el tratamiento de sus datos personales que realiza INTERGALACTIC, S.L. (en adelante, el «Responsable»).

Esta política se aplica a todos los datos personales recabados a través del sitio web, la Plataforma, los formularios de contacto, los canales de comunicación (incluyendo WhatsApp y correo electrónico), el proceso de compra y suscripción, el portal privado del cliente, la comunidad privada de profesionales y las sesiones formativa, así como cualquier otro medio de recaptación de datos.

Marco normativo aplicable: El Responsable está domiciliado en el Principado de Andorra y realiza el tratamiento de datos en territorio andorrano. En consecuencia, el tratamiento se rige de forma principal y rectora por la Ley 29/2021, de 28 de octubre, Cualificada de Protección de Datos Personales del Principado de Andorra (LQPD), y por su Reglamento de aplicación, aprobado por el Decreto 391/2022, de 28 de septiembre. Todos los tratamientos se llevarán a cabo de acuerdo con los principios previstos en el artículo 5 de la LQPD. El Reglamento (UE) 2016/679 (RGPD) queda como marco complementario y resulta de aplicación respecto de los usuarios residentes en la Unión Europea conforme a su artículo 3.2. El Principado de Andorra cuenta con una Decisión de Adecuación de la Comisión Europea (Decisión 2010/625/UE), que facilita las transferencias internacionales de datos entre Andorra y el Espacio Económico Europeo, y Andorra ha suscrito el Convenio 108 del Consejo de Europa.

Definiciones básicas

A efectos de la presente Política de Privacidad, se entiende por:

Datos personales: Toda información sobre una persona física identificada o identificable (el «interesado»).

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, conservación, consulta, utilización, comunicación, supresión o destrucción.

Responsable del tratamiento: La persona física o jurídica que determina los fines y medios del tratamiento de datos personales. En este caso, INTERGALACTIC, S.L.

Encargado del tratamiento: La persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento.

Interesado o usuario: La persona física cuyos datos personales son objeto de tratamiento.

Consentimiento: Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos personales.

Autoridad de control: La Agencia Andorrana de Protección de Datos (APDA), como autoridad de control principal, y, en su caso, la autoridad de control competente en la Unión Europea, con carácter complementario, para usuarios residentes en la UE.

Categorías de datos personales tratados

En función de la finalidad del tratamiento y del servicio utilizado, el Responsable puede tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos, DNI/NIF/pasaporte, dirección postal, número de teléfono, dirección de correo electrónico, imagen (en sesiones grabadas) y fotos.
• Datos económicos y de facturación: datos bancarios, datos de tarjeta de crédito/débito (gestionados a través de la pasarela de pago), historial de compras.
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, cookies y tecnologías similares.
• Datos derivados de la participación en la comunidad e interacción en la plataforma: intervenciones en sesiones, comentarios, fotografías compartidas y valoraciones sobre el progreso de la formación.
• Datos de comunicación: contenido de los mensajes remitidos a través de formularios de contacto, WhatsApp o correo electrónico, así como la información facilitada mediante la interacción con las redes sociales del Responsable.
• Datos de Salud: Información sobre el estado de saludo de interesado, patologías, peso y altura, hábitos de consumo etc.

Tratamiento de datos relativos a la salud: Los datos de salud del interesado (estado de salud, patologías, peso y altura, hábitos de consumo y otros datos análogos) constituyen una categoría especial de datos personales y reciben una protección reforzada. El Responsable los recaba únicamente cuando resulta imprescindible, dada la naturaleza de las formaciones ofrecidas, con la finalidad de adaptar los contenidos formativos al perfil del interesado, orientarle y acompañarle a lo largo de la formación y valorar su progreso y aprovechamiento. El tratamiento se fundamenta en el consentimiento explícito del interesado, otorgado de forma libre, específica e informada en el momento de la recogida de los datos (artículo 9 de la LQPD; equivalente al art. 9.2.a RGPD para residentes en la Unión Europea), y podrá ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Estos datos se tratan conforme a los principios de minimización y limitación de la finalidad, con acceso restringido al personal docente y administrativo estrictamente necesario y sujeto a deber de confidencialidad; no se ceden a terceros salvo obligación legal, ni se utilizan con fines publicitarios, comerciales o de elaboración de perfiles. Se conservarán mientras se mantenga la relación formativa y, una vez finalizada, permanecerán bloqueados durante los plazos legales de prescripción aplicables, tras los cuales serán suprimidos o anonimizados de forma irreversible.

Detalle de los tratamientos de datos personales

A continuación se describen los distintos tratamientos de datos personales que realiza el Responsable, con indicación de la finalidad, base jurídica, destinatarios, plazo de conservación y derechos aplicables:

Formulario de contacto y consultas

Cuando el usuario se pone en contacto con el Responsable a través del formulario web, WhatsApp, Telegram, redes sociales o correo electrónico, se recaban los datos necesarios para gestionar y responder la consulta.

Suscripción a novedades

El usuario puede para recibir comunicaciones comerciales, novedades formativas y contenido de interés.

Lista de espera de formaciones

El usuario puede inscribirse en una lista de espera para ser informado de la disponibilidad de plazas en determinadas formaciones.

Formulario de compra y gestión de pagos

Para la adquisición de formaciones y servicios a través de la Plataforma, el usuario debe facilitar los datos necesarios para la gestión del pago y la emisión de la factura correspondiente.

Registro y gestión de cuenta de cliente en el portal privado

Para acceder al contenido formativo, el usuario debe crear una cuenta en el portal privado de la Plataforma.

Participación en la comunidad privada

La Plataforma ofrece acceso a una comunidad privada.

Navegación y cookies

Durante la navegación por el sitio web, se recaban datos de forma automatizada mediante cookies y tecnologías similares, conforme a la Política de Cookies.

Bases jurídicas de los tratamientos conforme a la LQPD

El tratamiento de los datos personales de los usuarios se fundamenta principalmente en las bases jurídicas previstas en el artículo 6 de la LQPD, según el caso, con las equivalencias complementarias del RGPD únicamente para los usuarios residentes en la Unión Europea:

• Consentimiento del interesado (artículo 6 de la LQPD; equivalente al art. 6.1.a RGPD para residentes en la UE): Para el tratamiento derivado de formularios de contacto, suscripción a información de Intergalactic, inscripción en lista de espera, instalación de cookies no estrictamente necesarias y grabación de imagen/voz en sesiones.
• Ejecución de un contrato (artículo 6 de la LQPD; equivalente al art. 6.1.b RGPD para residentes en la UE): Para el tratamiento necesario para la prestación de los servicios formativos contratados, incluyendo la gestión de la compra, la cuenta de cliente y la participación en la comunidad privada.
• Cumplimiento de obligaciones legales (artículo 6 de la LQPD; equivalente al art. 6.1.c RGPD para residentes en la UE): Para la conservación de datos de facturación conforme a la normativa fiscal y contable aplicable.
• Interés legítimo debidamente ponderado del Responsable (artículo 6 de la LQPD; equivalente al art. 6.1.f RGPD para residentes en la UE): Para el mantenimiento y seguridad del sitio web, la prevención del fraude y la atención de solicitudes de información. En todo caso, se realiza la correspondiente ponderación para garantizar que no prevalecen los derechos y libertades del interesado.

El usuario podrá revocar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, una vez cumplida dicha finalidad, durante los plazos legales de prescripción aplicables. Con carácter general:

• Consultas y formulario de contacto: doce (12) meses desde la resolución de la consulta.
• Suscripción a novedades: mientras dure la suscripción activa.
• Lista de espera: hasta la comunicación de la disponibilidad o un máximo de veinticuatro (24) meses.
• Datos contractuales y de facturación: durante la vigencia de la relación contractual y, tras su finalización, durante los plazos legales.
• Cuenta de cliente: mientras la cuenta permanezca activa.
• Comunidad: mientras dure la relación contractual y el acceso a la Plataforma.
• Cookies: según la duración específica de cada cookie, de conformidad con la Politica de Cookies.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

Destinatarios y cesiones de datos

Con carácter general, los datos personales no se comunicarán a terceros salvo obligación legal o cuando sea necesario para la ejecución del contrato.

Encargados del tratamiento: El Responsable tiene contratados los servicios de los determinados proveedores que acceden a datos personales en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos de encargo de tratamiento

Transferencias internacionales de datos

Algunos de los encargados del tratamiento indicados anteriormente están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias internacionales de datos se realizan principalmente conforme a la LQPD y su Reglamento de aplicación (Decreto 391/2022) y, respecto de residentes en la Unión Europea cuando resulte aplicable, de forma complementaria conforme al RGPD, con las siguientes garantías:

• Decisión de adecuación: El Principado de Andorra cuenta con una Decisión de Adecuación de la Comisión Europea (Decisión 2010/625/UE), que permite las transferencias de datos desde la UE a Andorra sin necesidad de garantías adicionales.
• Data Privacy Framework (DPF): Los proveedores estadounidenses adheridos al EU-U.S. Data Privacy Framework ofrecen un nivel adecuado de protección conforme a la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.
• Cláusulas Contractuales Tipo (CCT): En ausencia de decisión de adecuación o adhesión al DPF, y dentro del marco principal de la LQPD y su Reglamento de aplicación (Decreto 391/2022), se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914) y reconocidas/admitidas por la APDA.

El usuario puede solicitar información adicional sobre las garantías aplicables a las transferencias internacionales dirigiéndose al Responsable.

Datos de menores

La Plataforma y los servicios formativos de la Plataforma están dirigidos exclusivamente a profesionales de la salud mayores de edad. Conforme a la LQPD, las personas mayores de dieciséis (16) años pueden prestar por sí mismas el consentimiento para el tratamiento de sus datos personales. Para las personas menores de dieciséis (16) años, el tratamiento basado en el consentimiento requerirá el consentimiento o autorización de sus padres, tutores o representantes legales, con los requisitos adicionales previstos en la LQPD. No se recabarán deliberadamente datos personales de menores de dieciséis (16) años sin dicho consentimiento o autorización.

Si el Responsable tuviera conocimiento de que se han recabado datos personales de una persona menor de dieciséis (16) años sin el consentimiento o autorización exigidos por la LQPD, procederá a la supresión inmediata de dichos datos.

Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con las obligaciones de seguridad previstas en la LQPD y su Reglamento de aplicación (Decreto 391/2022). Asimismo, mantiene un Registro de Actividades de Tratamiento (RAT) interno conforme a la LQPD y su Reglamento de aplicación (Decreto 391/2022).

Brechas de seguridad

En caso de violación de la seguridad de los datos personales (brecha), el Responsable notificará dicha violación a la Agencia Andorrana de Protección de Datos (APDA) en el plazo máximo de setenta y dos (72) horas desde que tenga conocimiento de ella, conforme a la LQPD y su Reglamento de aplicación (Decreto 391/2022). Cuando la violación pueda entrañar un alto riesgo para los derechos y libertades de los interesados, el Responsable informará asimismo a los interesados afectados sin dilación indebida.

Decisiones automatizadas y elaboración de perfiles

De conformidad principalmente con la LQPD y su Reglamento de aplicación (Decreto 391/2022), el Responsable informa de que NO realiza decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

Los tratamientos realizados no comportan la elaboración de perfiles con finalidades predictivas. En caso de que en el futuro se implementasen sistemas de decisiones automatizadas, se informará previamente al interesado y se garantizará su derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión, de conformidad con la LQPD y su Reglamento de aplicación (Decreto 391/2022). Para los usuarios residentes en la Unión Europea, se tendrán además en cuenta, de forma complementaria, las garantías aplicables del RGPD.

Derechos de las personas interesadas

De conformidad principalmente con los artículos 15 a 22 de la LQPD y su Reglamento de aplicación (Decreto 391/2022), y, para los usuarios residentes en la Unión Europea, de forma complementaria con el RGPD, el usuario puede ejercer los siguientes derechos en relación con sus datos personales:

Derecho de acceso: Obtener confirmación de si se están tratando sus datos y, en su caso, acceder a los mismos.

Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.

Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento en los casos previstos legalmente.

Derecho a la portabilidad: Recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercer los derechos

El usuario podrá ejercer sus derechos dirigiendo una comunicación escrita al Responsable del tratamiento:

• Por correo electrónico: data@abastlegal.com

La solicitud deberá contener: nombre y apellidos del usuario, copia del documento de identidad , petición concreta, dirección a efectos de notificaciones y, en su caso, documentos acreditativos de la solicitud. El ejercicio de estos derechos es gratuito.

El Responsable responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, de conformidad con la LQPD, pudiendo prorrogarse en dos (2) meses adicionales en función de la complejidad y el número de solicitudes, informando al interesado de dicha prórroga.

Reclamaciones ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales vulnera la LQPD o su Reglamento de aplicación (Decreto 391/2022), podrá presentar una reclamación, con carácter principal, ante la Agencia Andorrana de Protección de Datos (APDA), autoridad de control competente en Andorra. Los usuarios residentes en la Unión Europea podrán además acudir, con carácter complementario, a su autoridad nacional de protección de datos, en los términos indicados más adelante.

Autoridad de control principal (Andorra)

Agencia Andorrana de Protección de Datos (APDA)

Sitio web: www.apda.ad

Política de cookies

El sitio web utiliza cookies propias y de terceros con distintas finalidades. Se solicita el consentimiento del usuario mediante una plataforma de gestión del consentimiento (CMP) antes de instalar cookies que no sean estrictamente necesarias para el funcionamiento del sitio.

El usuario puede configurar sus preferencias de cookies en cualquier momento a través del panel de configuración de cookies accesible en el sitio web. Asimismo, puede configurar su navegador para rechazar la instalación de cookies, si bien ello puede afectar al correcto funcionamiento de determinadas funcionalidades del sitio.

Para más información, consulte la Política de Cookies completa disponible en el sitio web.

Cambios y actualizaciones de la política

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica sectorial, así como a cambios en los servicios ofrecidos o en los tratamientos de datos realizados.

Cualquier modificación sustancial de esta política será comunicada al usuario a través del sitio web o por correo electrónico, según proceda. Se recomienda al usuario revisar periódicamente esta política para estar informado sobre cómo se protegen sus datos personales.