Conformidad con el RGPD

• Licitud, lealtad y transparencia: informamos de cada tratamiento antes de realizarlo.
• Limitación de la finalidad: no reutilizamos los datos para fines incompatibles con los declarados.
• Minimización: solicitamos únicamente los datos necesarios para prestar el servicio.
• Exactitud: facilitamos la corrección de los datos desde el área de alumno.
• Limitación del plazo de conservación: aplicamos calendarios de supresión documentados.
• Integridad y confidencialidad: cifrado, control de accesos y registro de actividad.
• Responsabilidad proactiva: mantenemos el registro de actividades de tratamiento y evaluamos riesgos antes de lanzar funcionalidades nuevas.

Utilizamos la ejecución del contrato para la prestación del servicio formativo, la obligación legal para la facturación y la contabilidad, el consentimiento para las comunicaciones comerciales y las cookies no esenciales, y el interés legítimo para la seguridad, la prevención del fraude y la mejora del producto.

• Acceso: obtener copia de los datos que tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado cuando ya no sean necesarios o retires el consentimiento.
• Limitación: pedir que se paralice el tratamiento mientras se resuelve una controversia.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluido el perfilado comercial.

Escribe a sac@pagelaunch.online indicando el derecho que deseas ejercer. Verificamos tu identidad de forma proporcionada y respondemos en el plazo de un mes, ampliable a dos en casos complejos.

Mantenemos un listado actualizado de proveedores que tratan datos por nuestra cuenta —alojamiento, correo transaccional, pasarela de pago, analítica y soporte— con contratos conformes al artículo 28 del RGPD. Informamos con antelación razonable de la incorporación o sustitución de subencargados relevantes y puedes solicitar el listado vigente por correo.

La infraestructura principal se aloja en la Unión Europea. Cuando resulta inevitable trabajar con un proveedor fuera del Espacio Económico Europeo, aplicamos decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias como el cifrado y la seudonimización.

Aplicamos cifrado TLS en tránsito, cifrado en reposo, autenticación reforzada para el personal, principio de mínimo privilegio, segregación de entornos, copias de seguridad cifradas, monitorización y revisiones periódicas de dependencias y vulnerabilidades.

Disponemos de un procedimiento interno de detección, contención, evaluación y notificación. Si se produce una brecha con riesgo para los derechos de las personas afectadas, la notificamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y comunicamos a los interesados cuando el riesgo sea alto.

Por volumen y naturaleza del tratamiento no estamos obligados a designar un delegado de protección de datos, pero contamos con un responsable interno de privacidad accesible en sac@pagelaunch.online. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es) o ante la autoridad de control de tu país de residencia.

Si contratas licencias para tu equipo y nos facilitas datos de tus empleados, firmamos un acuerdo de encargo de tratamiento en el que actuamos como encargados y tú como responsable. Escríbenos para recibir el modelo de contrato.