Política de Privacidad
1. Responsable del tratamiento
Risk Resilience Security Group S.L.U. (RRSG) · NIF B-23985773 · Villanueva de la Cañada, Madrid (España) · Correo: contact@rrsg.es
2. ¿Con qué finalidad tratamos sus datos?
Tratamos los datos que nos facilita a través del formulario de contacto o por correo electrónico con la finalidad de:
- Atender y responder a su consulta o solicitud de información.
- Orientarle sobre los cursos, modalidades y la certificación que mejor se ajusten a su objetivo.
- Gestionar, en su caso, la relación derivada de la contratación de un curso o servicio.
- Con su consentimiento, enviarle el recurso solicitado (por ejemplo, una guía) y comunicaciones por correo (novedades, contenidos e información sobre nuestras formaciones). Puede retirar su consentimiento en cualquier momento.
- Expedir la factura de su compra y cumplir nuestras obligaciones contables y fiscales.
- Gestionar su área de cliente: el acceso a los productos que ha comprado, sus resultados y su progreso, sus facturas y sus datos de facturación.
3. ¿Cuál es la base legal?
La base jurídica del tratamiento es su consentimiento (art. 6.1.a RGPD), que otorga al marcar la casilla de aceptación y enviar el formulario. En caso de contratación, la base será la ejecución de un contrato (art. 6.1.b RGPD).
Cuando realiza una compra, el tratamiento de sus datos de facturación responde además al cumplimiento de una obligación legal (art. 6.1.c RGPD): la normativa española nos obliga a expedir la factura y a conservarla.
4. ¿Qué datos tratamos?
Los datos identificativos y de contacto que nos facilita: nombre, dirección de correo electrónico y la información que decida incluir en su mensaje. No solicitamos categorías especiales de datos; le pedimos que no las incluya en el campo de mensaje libre.
Si realiza una compra, tratamos también los datos necesarios para expedir su factura: nombre y apellidos o razón social, NIF, CIF o número de IVA intracomunitario, y domicilio fiscal. Puede facilitárnoslos en el formulario de la página de confirmación del pago o por correo electrónico. Sin estos datos no podemos emitir la factura.
Si tiene una cuenta en el área de cliente, tratamos además los datos que genera su uso: los exámenes que realiza y sus resultados, las fechas de conexión, los datos de facturación que guarde en ella y las solicitudes que nos envíe desde ella.
Si utiliza su biblioteca, guardamos los documentos PDF que usted sube, sus subrayados y notas (también las que escribe en las preguntas de sus exámenes) y el tiempo de lectura de cada página, para mostrarle su progreso y poder acreditar, si usted lo necesita, sus horas de estudio. Solo usted puede verlos. Puede descargarlos o borrarlos en cualquier momento: al borrar un documento se eliminan con él sus notas. El registro del tiempo de lectura se conserva mientras la cuenta esté activa.
5. ¿Durante cuánto tiempo los conservamos?
Conservaremos sus datos mientras se mantenga la relación o el interés en nuestros servicios y, posteriormente, durante los plazos legalmente exigibles. Cuando dejen de ser necesarios, se suprimirán de forma segura. Los envíos del formulario se procesan directamente en nuestro propio sitio web y se conservan en nuestro correo y sistemas internos.
Los datos de facturación se conservan durante los plazos que exige la normativa fiscal y contable: cuatro años a efectos tributarios y seis años en materia contable.
Los datos de su cuenta del área de cliente se conservan mientras la cuenta esté activa. Si solicita la baja, la suprimimos tras confirmarlo con usted, salvo las facturas, que se conservan los plazos indicados.
6. ¿A quién comunicamos sus datos?
No cedemos sus datos a terceros, salvo obligación legal. Para el funcionamiento del sitio y del formulario utilizamos proveedores que actúan como encargados del tratamiento:
| Proveedor | Finalidad | Garantías y ubicación |
|---|---|---|
| Holded | Gestión de contactos y seguimiento de consultas (CRM) | Encargado del tratamiento. Proveedor establecido en España, servidores en la Unión Europea. |
| Make (Celonis) | Automatización del envío de correos de confirmación y respuesta | Encargado del tratamiento. Procesamiento en centros de datos de la Unión Europea. |
| Google (Gmail) | Sistema de correo electrónico para la gestión de consultas | Encargado del tratamiento. Servidores en Estados Unidos. Transferencia internacional a EE. UU. sujeta a las garantías del capítulo V del RGPD (EU-US Data Privacy Framework). |
| DonDominio | Alojamiento web | Servidores en España / UE |
| PECB Group Inc. | Emisión del voucher de examen y de la certificación oficial | Destinatario de datos. Organismo de certificación con sede en Canadá. Transferencia internacional amparada en el capítulo V del RGPD. |
| Revolut | Procesamiento del pago online de los cursos (pasarela de pago) | Trata los datos de pago necesarios para completar la transacción, conforme a su propia política de privacidad. Entidad de pago sujeta a la normativa europea de servicios de pago (PSD2) y al RGPD. |
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo (Estados Unidos). Dichas transferencias se realizan con las garantías previstas en el Capítulo V del RGPD.
7. ¿Cuáles son sus derechos?
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a contact@rrsg.es e indicando el derecho que desea ejercer. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Desde su área de cliente puede además descargar en cualquier momento todos los datos de su cuenta (derechos de acceso y portabilidad), corregir sus datos de facturación y solicitar la baja.
8. Cookies
Este sitio web utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento y seguridad. No utilizamos cookies de seguimiento, analítica, perfilado ni publicidad de terceros.
En concreto:
- Cookies técnicas propias: permiten la navegación y el correcto funcionamiento del sitio (por ejemplo, recordar que ha cerrado el aviso de cookies). Están exentas del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE.
Puede configurar su navegador para bloquear o eliminar las cookies en cualquier momento, sin que ello afecte sustancialmente al uso del sitio. Si en el futuro incorporáramos herramientas de analítica o medición, se lo solicitaríamos previamente mediante un sistema de consentimiento y actualizaríamos esta sección.
Si accede a su área de cliente, utilizamos dos cookies técnicas propias: una de sesión, que mantiene su acceso iniciado (me_sesion, 30 días), y otra que solo guarda sus iniciales y su nombre de pila para mostrarlos en el menú (me_hola, 30 días). Ambas son necesarias para el servicio que usted solicita y se eliminan al cerrar la sesión.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a accesos no autorizados, pérdida o alteración, conforme al estado de la técnica.