En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los datos personales que serán tratados por Luz y Encadre, S.L. con la finalidad, alcance y condiciones que se describen a continuación.
1. Introducción e información de la empresa
El responsable del tratamiento de los datos personales es Luz y Encadre, S.L., con domicilio en Calle de Alcalá 96, 28009 Madrid, España, teléfono +34 917 48 92 15 y correo electrónico de contacto [email protected].
La presente política de privacidad regula el tratamiento de los datos personales recabados a través de los distintos canales de contacto, inscripción, contratación y participación en las actividades, clases, talleres, cursos o servicios de fotografía ofrecidos por Luz y Encadre, S.L. (en adelante, la “Empresa”).
La Empresa se compromete a tratar los datos personales de manera lícita, leal, transparente y segura, aplicando medidas técnicas y organizativas adecuadas para garantizar su protección.
2. Datos recopilados y tratamiento
La Empresa podrá tratar las siguientes categorías de datos personales, según la relación mantenida con el interesado y los servicios solicitados:
- Datos identificativos: nombre, apellidos, DNI/NIE, firma, imagen, voz, usuario o identificadores similares.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono y otros datos de contacto facilitados.
- Datos académicos o profesionales: nivel de experiencia, preferencias formativas, historial de participación en cursos o talleres, y datos necesarios para la gestión de la actividad formativa.
- Datos de facturación y transacción: dirección de facturación, datos de pago y comprobantes de operaciones, cuando proceda.
- Datos de imagen y voz: captación de fotografías, grabaciones o vídeos durante clases, sesiones, eventos o actividades, siempre conforme a la base jurídica correspondiente y, en su caso, al consentimiento prestado.
- Datos de navegación: información derivada del uso de la página web, como dirección IP, identificadores del dispositivo, cookies o datos de actividad en línea, conforme a la política de cookies aplicable.
Con carácter general, los datos se obtienen directamente del interesado, mediante formularios, correos electrónicos, llamadas telefónicas, comunicaciones presenciales o durante la contratación y prestación del servicio. En algunos casos, los datos podrán ser facilitados por terceros autorizados por el propio interesado o por plataformas de pago y gestión utilizadas para la ejecución de los servicios.
3. Finalidades del tratamiento de datos
La Empresa tratará los datos personales para las siguientes finalidades:
- Gestionar consultas, solicitudes de información y comunicaciones con los interesados.
- Formalizar, administrar y ejecutar la relación contractual o precontractual vinculada a cursos, clases, talleres, servicios fotográficos o actividades relacionadas.
- Gestionar inscripciones, asistencia, seguimiento académico, certificaciones o acreditaciones, cuando proceda.
- Realizar la facturación, cobro y gestión administrativa y contable de los servicios prestados.
- Enviar comunicaciones operativas o informativas relacionadas con la actividad contratada, cambios de horario, incidencias, avisos o recordatorios.
- En su caso, gestionar el uso de imágenes, vídeos o grabaciones con fines informativos, promocionales, docentes o de archivo, de acuerdo con la base legitimadora aplicable.
- Cumplir obligaciones legales, fiscales, contables, administrativas y de atención a requerimientos de autoridades públicas.
- Mejorar la calidad de los servicios, prevenir el fraude, garantizar la seguridad de los sistemas y mantener la integridad de la actividad.
- Enviar comunicaciones comerciales sobre actividades, cursos, talleres, promociones o eventos de Luz y Encadre, S.L., cuando exista base jurídica suficiente o consentimiento previo, según corresponda.
4. Base jurídica del tratamiento
El tratamiento de los datos personales se realizará sobre una o varias de las siguientes bases jurídicas:
- Consentimiento del interesado: para el envío de comunicaciones comerciales cuando sea exigible, la captación y difusión de imagen o vídeo en determinados contextos, y otros tratamientos que lo requieran.
- Ejecución de un contrato o medidas precontractuales: para gestionar inscripciones, contratación de servicios, asistencia a clases, pagos y relaciones derivadas de la prestación del servicio.
- Cumplimiento de obligaciones legales: para atender obligaciones fiscales, contables, de consumo, de seguridad o cualesquiera otras aplicables.
- Interés legítimo: para la mejora de los servicios, la gestión interna, la seguridad de la información, la prevención del fraude y, en su caso, el envío de comunicaciones informativas o comerciales en los términos permitidos por la normativa vigente, previa ponderación de derechos e intereses.
- Protección de intereses vitales o misión de interés público: únicamente cuando resulte aplicable en supuestos excepcionales previstos por la normativa.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
5. Comunicación de datos y terceros
Los datos personales podrán comunicarse a:
- Administraciones públicas, jueces, tribunales y cuerpos y fuerzas de seguridad, cuando exista obligación legal o requerimiento legítimo.
- Entidades bancarias y pasarelas de pago, para la gestión de cobros, devoluciones y transacciones.
- Asesorías fiscales, contables, laborales o jurídicas, cuando sea necesario para la correcta gestión de la actividad.
- Proveedores tecnológicos, de alojamiento web, correo electrónico, plataformas de gestión, herramientas de videoconferencia, CRM o servicios de almacenamiento, siempre bajo las garantías contractuales exigidas por el RGPD.
- Empresas de mensajería o transporte, cuando sea necesario para la entrega de material o documentación.
La Empresa no venderá datos personales a terceros. En todo caso, los encargados del tratamiento accederán a los datos únicamente siguiendo instrucciones documentadas de Luz y Encadre, S.L. y con las debidas garantías de confidencialidad y seguridad.
6. Transferencias internacionales de datos
Con carácter general, la Empresa procurará que los datos se traten dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos o servicios en la nube podrían implicar transferencias internacionales de datos.
Cuando se produzcan dichas transferencias, Luz y Encadre, S.L. adoptará las garantías adecuadas exigidas por la normativa aplicable, incluyendo, en su caso, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos válidos que aseguren un nivel de protección equivalente al europeo.
7. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
- Datos contractuales y de facturación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables en materia fiscal, contable, civil o mercantil.
- Datos de consultas o solicitudes de información: durante el tiempo necesario para gestionar y responder la solicitud, y posteriormente el tiempo prudencial para atender posibles reclamaciones.
- Datos tratados con base en consentimiento: hasta que el interesado revoque dicho consentimiento o solicite su supresión, salvo obligación legal de conservación.
- Imágenes, vídeos o grabaciones: durante el tiempo necesario para la finalidad autorizada y, en su caso, mientras no se retire el consentimiento o no exista oposición legítima al tratamiento.
Una vez finalizados los plazos de conservación, los datos serán bloqueados y, posteriormente, suprimidos de forma segura conforme a la normativa aplicable.
8. Derechos de las personas usuarias
El interesado podrá ejercer los siguientes derechos respecto de sus datos personales:
- Acceso: conocer si la Empresa trata sus datos y obtener información sobre el tratamiento realizado.
- Rectificación: solicitar la modificación de datos inexactos o incompletos.
- Supresión: pedir la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
- Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos en determinados supuestos.
- Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando proceda.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente cuando el tratamiento se base en interés legítimo o tenga fines comerciales.
Para ejercer estos derechos, el interesado podrá remitir una solicitud escrita a Luz y Encadre, S.L. a la dirección postal Calle de Alcalá 96, 28009 Madrid, España o al correo electrónico [email protected], indicando el derecho que desea ejercer y acreditando suficientemente su identidad.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente, tal y como se indica en la sección 10.
9. Retirada del consentimiento
Cuando el tratamiento de los datos se base en el consentimiento del interesado, este podrá retirarlo en cualquier momento de forma sencilla y gratuita, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad a su retirada.
La retirada del consentimiento podrá efectuarse mediante comunicación a Luz y Encadre, S.L. por correo electrónico a [email protected] o por cualquier otro medio que permita acreditar la solicitud.
En caso de retirar el consentimiento, ello no afectará a aquellos tratamientos que puedan continuar realizándose por otra base jurídica distinta, como el cumplimiento de obligaciones legales o la ejecución de un contrato.
10. Derecho a reclamar ante la autoridad de control
Si el interesado considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.
Puede obtener más información en el sitio web oficial de la AEPD: www.aepd.es.
11. Seguridad de los datos
Luz y Encadre, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
Entre otras medidas, la Empresa podrá aplicar controles de acceso, cifrado, copias de seguridad, políticas de contraseñas, mecanismos de trazabilidad, procedimientos de recuperación ante incidentes y formación interna en materia de protección de datos.
No obstante, ningún sistema es completamente invulnerable, por lo que la Empresa no puede garantizar la absoluta inexpugnabilidad de Internet o de los sistemas informáticos. En caso de incidencia de seguridad que afecte a los datos personales, se adoptarán las medidas necesarias de contención, análisis, notificación y mitigación conforme a la normativa aplicable.
12. Información de contacto
Para cualquier duda, consulta o ejercicio de derechos en materia de protección de datos, el interesado puede contactar con:
- Responsable del tratamiento: Luz y Encadre, S.L.
- Domicilio: Calle de Alcalá 96, 28009 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
13. Cambios en la política de privacidad
Luz y Encadre, S.L. se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control o cambios en los servicios ofrecidos.
Cuando se introduzcan cambios significativos, la Empresa podrá informar a los usuarios por los medios oportunos, especialmente si afectan de manera relevante a sus derechos o al modo en que se tratan sus datos personales.
Se recomienda a los usuarios revisar periódicamente esta política para mantenerse informados sobre cómo protege y trata sus datos personales Luz y Encadre, S.L..