1. Responsable del tratamiento

El responsable del tratamiento es:

• AGRUPACIÓN DE PROFESIONALES PARA EL DESARROLLO INTERNACIONAL, S.L.
• NIF: B92332857
• Domicilio: Calle Cárcel Baja, número 19, 2.º, 4.ª, 18001 Granada.
• Correo electrónico: optimizaoposiciones@apdigroup.com.
• Teléfono: 858 706 957.

2. Ámbito de aplicación

Esta política se aplica al tratamiento de los datos personales obtenidos mediante:

• El sitio web.
• Formularios de contacto o matrícula.
• El campus virtual.
• Correo electrónico.
• Teléfono.
• WhatsApp y otros canales de mensajería.
• Redes sociales.
• Clases, tutorías y actividades formativas.
• Pasarelas de pago.
• Relaciones contractuales, administrativas y comerciales.

3. Datos tratados

Según el servicio utilizado, APDI podrá tratar:

1. Datos identificativos: nombre, apellidos, documento identificativo cuando sea necesario, fecha de nacimiento o nombre de usuario.
2. Datos de contacto: correo electrónico, teléfono, dirección postal y perfiles de mensajería o redes sociales.
3. Datos contractuales: curso contratado, modalidad, fecha de matrícula, duración, condiciones aceptadas, consentimientos y comunicaciones.
4. Datos económicos y de facturación: dirección de facturación, NIF, importes, forma de pago, estado de los cobros y datos necesarios para emitir facturas. APDI no accede, con carácter general, a los datos completos de las tarjetas gestionadas por las pasarelas de pago.
5. Datos académicos: progreso, asistencia, resultados de test, ejercicios, correcciones, tutorías, consultas y demás información necesaria para prestar la formación.
6. Datos de utilización del campus: accesos, dirección IP, dispositivo, registros de actividad, contenidos consultados, descargas e incidencias técnicas.
7. Comunicaciones: mensajes enviados por correo electrónico, formularios, WhatsApp, teléfono o redes sociales.
8. Imagen y voz: únicamente cuando el usuario intervenga en sesiones grabadas o facilite dichos datos. Se informará previamente de la grabación. La utilización de la imagen o voz del alumno para finalidades publicitarias o testimoniales requerirá una autorización específica.
9. Datos técnicos y de navegación: identificadores en línea, cookies y datos equivalentes, conforme a la política de cookies.

APDI no solicita categorías especiales de datos. El usuario deberá abstenerse de comunicar datos de salud, ideología, afiliación sindical, religión, orientación sexual u otros datos especialmente protegidos salvo que sea imprescindible y exista una base jurídica adecuada.

4. Finalidades y bases jurídicas

4.1. Atención de consultas

Los datos facilitados mediante formularios, correo, teléfono, WhatsApp o redes sociales serán utilizados para responder consultas, proporcionar información y preparar ofertas o matrículas.

La base jurídica es la aplicación de medidas precontractuales solicitadas por el interesado o, en consultas no vinculadas a una posible contratación, el interés legítimo en atender la comunicación recibida.

4.2. Gestión de la matrícula y prestación del servicio

Los datos serán tratados para:

• Tramitar la inscripción.
• Crear y administrar la cuenta.
• Facilitar el acceso al campus.
• Impartir clases.
• Entregar materiales.
• Gestionar tutorías, correcciones y simulacros.
• Resolver dudas.
• Controlar el progreso y la utilización del servicio.
• Comunicar horarios, cambios, incidencias o información necesaria.

La base jurídica es la ejecución del contrato.

4.3. Facturación, contabilidad y obligaciones legales

Los datos se tratarán para emitir facturas, gestionar cobros, llevar la contabilidad y cumplir obligaciones fiscales, mercantiles, administrativas y de prevención del fraude.

La base jurídica es el cumplimiento de obligaciones legales y, cuando corresponda, la ejecución del contrato y el interés legítimo en prevenir impagos o usos fraudulentos.

4.4. Gestión de pagos

Los datos necesarios para gestionar el pago podrán comunicarse a entidades financieras, bancos adquirentes y proveedores de servicios de pago como Redsys, PayPal o Klarna.

Estos proveedores podrán tratar determinados datos como responsables independientes para autorizar pagos, prevenir fraudes, cumplir obligaciones legales o, en el caso de Klarna, evaluar la solicitud de financiación o pago aplazado.

La base jurídica para la comunicación es la ejecución del contrato y la gestión del medio de pago elegido por el usuario.

4.5. Comunicaciones comerciales

APDI podrá enviar información sobre cursos, convocatorias, actividades o servicios:

1. Cuando el usuario haya otorgado su consentimiento.
2. Cuando exista una relación contractual previa y la comunicación se refiera a productos o servicios propios similares a los contratados, dentro de los límites legalmente permitidos.

El usuario podrá oponerse o retirar su consentimiento en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a optimizaoposiciones@apdigroup.com.

La retirada del consentimiento no afectará a la licitud del tratamiento previo.

Escribir a APDI por WhatsApp, correo electrónico o redes sociales no supone por sí solo consentir el envío posterior de publicidad.

4.6. Seguridad y prevención de usos indebidos

APDI podrá tratar registros de acceso, direcciones IP, dispositivos, descargas y otra información técnica para:

• Proteger el campus y las cuentas.
• Detectar accesos no autorizados.
• Evitar el uso compartido de credenciales.
• Prevenir copias o difusión ilícita de materiales.
• Investigar incidencias o fraudes.
• Ejercer o defender reclamaciones.

La base jurídica es el interés legítimo de APDI en proteger sus sistemas, contenidos, derechos y relaciones contractuales, ponderado con los derechos de los usuarios.

4.7. Gestión de reclamaciones

Los datos podrán utilizarse para atender reclamaciones, solicitudes de desistimiento, incidencias, procedimientos administrativos o judiciales y para ejercer o defender derechos.

La base jurídica es el cumplimiento de obligaciones legales y el interés legítimo en formular, ejercer o defender reclamaciones.

5. Carácter obligatorio de los datos

Los campos identificados como obligatorios son necesarios para tramitar la consulta, matrícula, pago o prestación solicitada.

La negativa a facilitar esos datos puede impedir que APDI responda, formalice el contrato, emita la factura o preste el servicio.

Los datos opcionales se solicitan para mejorar la atención o adaptar el servicio y podrán omitirse sin perjuicio de la contratación, salvo que se indique otra cosa.

El usuario garantiza que los datos facilitados son exactos, completos y actualizados y deberá comunicar cualquier modificación.

6. Destinatarios

Los datos podrán ser comunicados o puestos a disposición de:

1. Administraciones públicas, juzgados, tribunales, autoridades y organismos competentes cuando exista obligación legal o requerimiento válido.
2. Entidades bancarias, financieras y proveedores de pago necesarios para procesar las operaciones.
3. Asesorías fiscales, contables, laborales y jurídicas.
4. Proveedores de alojamiento, mantenimiento, campus virtual, correo electrónico, almacenamiento, videoconferencia, soporte, seguridad y comunicaciones.
5. Proveedores de CRM, automatización y gestión comercial.
6. Docentes, tutores y colaboradores que necesiten acceder a determinados datos para prestar el servicio, sujetos a obligaciones de confidencialidad y protección de datos.
7. Proveedores de mensajería y redes sociales cuando el usuario decida utilizar esos canales.

Cuando un proveedor actúe como encargado del tratamiento, APDI suscribirá el correspondiente contrato y le dará instrucciones documentadas.

Cuando actúe como responsable independiente, el tratamiento se regirá también por su propia política de privacidad.

7. Proveedores relevantes

7.1. HighLevel

APDI puede utilizar servicios de CRM, automatización y comunicaciones prestados por HighLevel Inc. o LeadConnector LLC.

Estos proveedores pueden tratar datos en Estados Unidos. HighLevel Inc. y LeadConnector LLC manifiestan su adhesión al Marco de Privacidad de Datos UE-Estados Unidos. Cuando no resulte aplicable una decisión de adecuación, se utilizarán las garantías reconocidas por el RGPD, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias.

7.2. WhatsApp y Meta

Cuando el usuario contacte mediante WhatsApp, determinados datos serán tratados por WhatsApp Ireland Limited y por las entidades y subencargados identificados en sus condiciones y políticas.

WhatsApp Ireland puede realizar transferencias de datos a WhatsApp LLC, Meta Platforms, Inc. y otros proveedores situados fuera del Espacio Económico Europeo utilizando los mecanismos de transferencia indicados en sus documentos contractuales.

El usuario puede optar por utilizar el correo electrónico como medio alternativo de contacto.

7.3. PayPal, Klarna y otros proveedores de pago

Cuando el usuario elija PayPal, Klarna u otra modalidad externa, el proveedor tratará los datos necesarios conforme a su propia política.

APDI no decide sobre la aprobación de una financiación ni accede necesariamente a los criterios internos utilizados por el proveedor.

El usuario deberá consultar las condiciones y la política de privacidad del medio de pago antes de utilizarlo.

8. Transferencias internacionales

APDI procurará contratar proveedores situados en el Espacio Económico Europeo o que ofrezcan garantías adecuadas.

Cuando los datos sean tratados fuera del Espacio Económico Europeo, la transferencia se basará, según corresponda, en:

• Una decisión de adecuación de la Comisión Europea.
• La adhesión válida al Marco de Privacidad de Datos UE-Estados Unidos.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes.
• Alguna de las excepciones previstas legalmente.

El interesado podrá solicitar información adicional sobre las transferencias y garantías aplicables escribiendo a optimizaoposiciones@apdigroup.com.

9. Conservación

Los datos se conservarán durante los siguientes periodos generales:

1. Consultas sin contratación: durante el tiempo necesario para responder y, como regla general, hasta un año desde la última comunicación, salvo que sea necesario conservarlos por una reclamación.
2. Datos de alumnos y contratos: durante la relación contractual y, posteriormente, bloqueados durante los plazos de prescripción aplicables, generalmente hasta cinco años para acciones contractuales, sin perjuicio de otros plazos especiales.
3. Facturas y documentación contable: durante seis años, salvo que una obligación específica exija un periodo diferente.
4. Datos fiscales: durante los plazos de prescripción tributaria y sus posibles interrupciones.
5. Registros de seguridad y acceso: durante el periodo proporcionado y necesario para prevenir abusos, gestionar incidencias o defender reclamaciones.
6. Comunicaciones comerciales: hasta que el interesado retire el consentimiento o se oponga. APDI podrá conservar los datos mínimos necesarios en una lista de exclusión para respetar la solicitud.
7. Datos relacionados con reclamaciones: durante la tramitación y hasta la finalización de los plazos para ejercer acciones.
8. Cookies: durante los periodos indicados en el panel de configuración.

Cuando dejen de ser necesarios, los datos serán eliminados o bloqueados de forma que únicamente puedan ser tratados para atender responsabilidades legales.

10. Decisiones automatizadas

APDI no adopta, con carácter general, decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario.

Determinados proveedores de pago, especialmente los que ofrecen financiación o pago aplazado, pueden efectuar análisis automatizados de solvencia, fraude o riesgo bajo su propia responsabilidad. El usuario recibirá la información correspondiente directamente del proveedor.

11. Derechos

El interesado puede ejercer los derechos de:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.
• No ser objeto de decisiones exclusivamente automatizadas, cuando resulte aplicable.

La solicitud podrá enviarse a optimizaoposiciones@apdigroup.com o al domicilio social de APDI, indicando el derecho que se desea ejercer y aportando la información necesaria para identificar al solicitante.

No será necesario acompañar una copia del DNI con carácter general. APDI únicamente podrá pedir información adicional cuando existan dudas razonables sobre la identidad y no haya otro medio menos intrusivo para verificarla.

Cuando la solicitud se presente mediante representante deberá acreditarse la representación.

APDI responderá dentro del plazo legal aplicable.

12. Reclamación ante la autoridad de control

El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento infringe la normativa.

Antes de acudir a la autoridad, puede contactar con APDI en optimizaoposiciones@apdigroup.com para intentar resolver la incidencia.

13. Menores

Los servicios de OPTIMIZA OPOSICIONES se dirigen principalmente a personas mayores de edad.

Cuando un menor de edad pretenda contratar, deberá hacerlo mediante su representante legal o con la autorización exigida por la legislación civil.

APDI podrá solicitar la acreditación de la representación o autorización cuando resulte necesario.

14. Grabación de clases

Cuando una clase, tutoría o sesión vaya a ser grabada, se informará previamente a los participantes.

La grabación podrá utilizarse para prestar el servicio al alumnado matriculado cuando así se haya previsto en la oferta o contrato.

El alumno que no desee que su imagen o voz aparezca deberá mantener desactivados la cámara y el micrófono, utilizar los canales escritos disponibles o comunicarlo antes de intervenir, siempre que ello sea compatible con la actividad.

La publicación de testimonios, fotografías o grabaciones con finalidad promocional requerirá una autorización específica, separada y revocable.

15. Redes sociales

APDI dispone o puede disponer de perfiles en redes sociales.

Los datos de quienes interactúen con esos perfiles serán tratados para responder mensajes, gestionar comentarios y difundir información sobre la actividad de APDI.

La utilización de cada red social está sometida también a las condiciones y políticas de su proveedor. Se recomienda evitar la publicación de información sensible o innecesaria.

16. Seguridad

APDI aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a pérdida, alteración, acceso, comunicación o destrucción no autorizados.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario deberá proteger sus credenciales y comunicar cualquier uso no autorizado.

17. Modificación de la política

Esta política podrá actualizarse por cambios normativos, tecnológicos, organizativos o en los proveedores utilizados.

La versión vigente será la publicada en el sitio web, indicando la fecha de actualización.