Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:

La presente Política de Privacidad regula la recogida y tratamiento de los datos personales que ACNB IA, S.L. realiza a través del sitio web acnbia.online y de los servicios formativos, cursos y recursos ofrecidos a través del mismo.

2. Datos personales que tratamos

Dependiendo del servicio que utilice, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, país, idioma preferente, fotografía de perfil (opcional).
• Datos de acceso y cuenta: nombre de usuario, contraseña cifrada, fecha de registro, fecha de última conexión, preferencias de la plataforma.
• Datos académicos y de uso formativo: cursos en los que se matricula, avance del temario, calificaciones, certificados obtenidos, tiempo de conexión, entregas, mensajes en foros del curso.
• Datos de facturación (cuando aplique): nombre fiscal, NIF/DNI, dirección fiscal, histórico de pagos. Los datos de tarjeta bancaria son tratados directamente por nuestros proveedores de pago certificados (PCI-DSS) y no se almacenan en nuestros sistemas.
• Datos de comunicaciones: contenido de los mensajes que nos envíe a través del formulario de contacto o del correo contacto@acnb.es.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita, fuente de acceso, datos recogidos mediante cookies conforme a la Política de Cookies.

El usuario garantiza que todos los datos facilitados son veraces, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

3. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

1. Gestión del registro y la cuenta de usuario en la plataforma ACNB IA Academy, incluyendo la autenticación, recuperación de contraseña y mantenimiento del perfil.
2. Prestación de los servicios formativos contratados: matriculación en cursos, seguimiento del progreso, calificación de ejercicios, emisión de certificados de aprovechamiento y soporte académico.
3. Gestión administrativa, contable y fiscal de las matrículas y compras, emisión de facturas y cumplimiento de obligaciones legales.
4. Atención de consultas y solicitudes recibidas a través del formulario de contacto o del correo electrónico.
5. Envío de comunicaciones comerciales (newsletter, novedades de cursos, ofertas) exclusivamente cuando el usuario haya prestado su consentimiento expreso, pudiendo revocarlo en cualquier momento.
6. Mejora de la plataforma y análisis estadístico del uso del sitio web, siempre de forma agregada o con datos seudonimizados.
7. Cumplimiento de obligaciones legales que resulten aplicables al titular.
8. Prevención del fraude y seguridad de la plataforma, incluyendo la detección de usos indebidos y la protección frente a accesos no autorizados.

4. Base legal del tratamiento

Las bases jurídicas que legitiman los tratamientos anteriores son las siguientes:

• Ejecución de un contrato (art. 6.1.b RGPD): para el registro, acceso a la cuenta, prestación de los servicios formativos y emisión de certificados.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para la gestión contable, fiscal y administrativa, así como para atender requerimientos de autoridades competentes.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales, la instalación de cookies no esenciales y cualquier otro tratamiento que expresamente lo requiera. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Interés legítimo del responsable (art. 6.1.f RGPD): para el análisis estadístico agregado del uso de la plataforma, la mejora de los servicios, la prevención del fraude y la seguridad del sistema. En estos casos, el responsable ha ponderado que dichos intereses no prevalecen sobre los derechos y libertades del interesado.

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos:

• Datos de cuenta y académicos: mientras el usuario mantenga activa su cuenta en la plataforma. Tras la baja, se conservarán bloqueados durante los plazos legales de prescripción de acciones.
• Datos de facturación y fiscales: un mínimo de 6 años conforme al Código de Comercio y normativa fiscal (Ley General Tributaria).
• Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento.
• Datos de navegación y cookies: según lo indicado en la Política de Cookies.
• Consultas por correo electrónico: el tiempo necesario para atender la consulta y, posteriormente, hasta 1 año salvo que se inicie una relación contractual.

6. Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:

• A encargados del tratamiento que prestan servicios al responsable y que acceden a los datos únicamente siguiendo sus instrucciones (proveedor de hosting, servicios de correo electrónico transaccional, pasarelas de pago, herramientas de análisis). Todos ellos tienen suscrito el correspondiente contrato de encargo conforme al artículo 28 del RGPD.
• A autoridades públicas, jueces y tribunales cuando exista una obligación legal que así lo requiera.
• A entidades financieras para la tramitación de los pagos.

6.1 Transferencias internacionales

En caso de que alguno de nuestros proveedores se encuentre ubicado fuera del Espacio Económico Europeo (por ejemplo, proveedores de servicios en la nube o de correo electrónico), las transferencias se realizarán únicamente a países con decisión de adecuación de la Comisión Europea o bajo las garantías previstas en el Capítulo V del RGPD, tales como las Cláusulas Contractuales Tipo adoptadas por la Comisión.

7. Derechos del interesado

El usuario podrá ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y, en tal caso, acceder a ellos.
• Derecho de rectificación: solicitar la modificación de los datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinados supuestos.
• Derecho de portabilidad: recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, incluida la oposición al tratamiento basado en el interés legítimo y la creación de perfiles.
• Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos, el usuario puede dirigir una solicitud por escrito a contacto@acnb.es, o por correo postal al domicilio indicado, acreditando su identidad mediante copia del DNI u otro documento equivalente.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

8. Seguridad de los datos

ACNB IA, S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras medidas, se incluyen: cifrado de las comunicaciones mediante certificado SSL/TLS, almacenamiento cifrado de contraseñas, control de accesos, copias de seguridad periódicas, registro de incidentes, y auditorías internas de seguridad.

No obstante, el usuario reconoce que las medidas de seguridad en Internet no son inexpugnables y asume los riesgos inherentes a la transmisión de información a través de redes públicas.

9. Menores de edad

Los servicios de ACNB IA Academy están dirigidos a mayores de 14 años. Los menores de 14 años no pueden registrarse ni facilitar sus datos sin el consentimiento expreso y verificable de sus padres o tutores legales, conforme al artículo 7 de la LOPDGDD. Si detectamos que un menor de 14 años se ha registrado sin dicho consentimiento, procederemos a eliminar su cuenta de forma inmediata.

10. Decisiones automatizadas y perfiles

ACNB IA, S.L. no adopta decisiones automatizadas con efectos jurídicos ni que afecten significativamente al usuario. El análisis estadístico del progreso formativo es utilizado únicamente para ofrecer al usuario información sobre su propio avance en los cursos.

11. Modificaciones de la Política de Privacidad

La presente Política de Privacidad podrá ser modificada para adaptarla a cambios legislativos, jurisprudenciales o a las prácticas del sector. En caso de modificaciones sustanciales, se informará al usuario mediante un aviso visible en el Sitio Web o mediante correo electrónico. Se recomienda al usuario revisar periódicamente esta Política.

12. Contacto

Para cualquier consulta relativa a la presente Política de Privacidad o al tratamiento de sus datos personales, puede contactar con nosotros en: