Políticas de privacidad
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa que el responsable del tratamiento es:
- Denominación: Asociación Española de Enfermería en Radiología Vascular Intervencionista (AEERVI)
- CIF/NIF: G56183221
- Domicilio social: C/Miguel Servet 177, Zaragoza 500013
- Correo electrónico: secretaria.tecnica@aeervi.es
Sitio web: www.aeervi.es
2. DATOS PERSONALES QUE SE RECABAN
2.1 Datos de registro y cuenta de usuario
- Nombre y apellidos
- Dirección de correo electrónico
- Contraseña (almacenada de forma cifrada)
- Dirección postal
- Número de socio (si eres socio de AEERVI)
2.2 Datos de facturación y pago
- Nombre completo del titular y NIF/CIF
- Dirección de facturación
2.3 Datos de navegación
- Dirección IP, tipo de navegador y sistema operativo
- Páginas visitadas y tiempo de permanencia
- Cookies técnicas y analíticas (véase apartado 8)
2.4 Datos de actividad formativa
- Historial de cursos adquiridos y completados
Calificaciones, progresos y certificados emitidos
3. FINALIDAD DEL TRATAMIENTO Y BASE JURÍDICA
3.1 Gestión de la relación contractual
Finalidad: Tramitar la compra, acceso y disfrute de los cursos online adquiridos a través del campus.
3.2 Facturación y cumplimiento de obligaciones legales
Finalidad: Emisión de facturas, gestión contable y cumplimiento de obligaciones tributarias.
3.3 Gestión de la cuenta de usuario
Finalidad: Crear y mantener el acceso personalizado a la plataforma de formación online.
3.4 Comunicaciones comerciales y newsletter
Finalidad: Remitir información sobre nuevos cursos, actividades de la asociación y comunicaciones de interés profesional. El consentimiento es revocable en cualquier momento.
3.5 Mejora del servicio y análisis estadístico
Finalidad: Analizar el uso de la plataforma para mejorar la experiencia del usuario y la calidad formativa.
Nota: estas tablas se actualizarán periódicamente para reflejar cualquier cambio en las cookies utilizadas. Si se incorporan nuevas cookies que requieran consentimiento, se actualizará el banner y se solicitará nuevamente la aceptación del usuario.
4. PLAZOS DE CONSERVACIÓN DE LOS DATOS
- Datos de facturación y contables: 6 años (art. 30 del Código de Comercio).
- Datos fiscales: 4 años (Ley General Tributaria).
- Datos de cuenta de usuario: durante la vigencia de la relación contractual y, una vez finalizada, durante el plazo de prescripción de acciones civiles (5 años).
- Datos para comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
- Datos de navegación y cookies analíticas: máximo 12 meses desde su recogida.
Transcurridos los plazos anteriores, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.
5. COMUNICACIÓN DE DATOS A TERCEROS
Sus datos serán conservados bajo estrictas medidas de seguridad que garanticen la confidencialidad y la seguridad de los mismos.
5.1 Encargados del tratamiento AEERVI utiliza proveedores de servicios que actúan como encargados del tratamiento, con quienes ha suscrito los correspondientes contratos de encargo conforme al artículo 28 del RGPD. Entre ellos:
- Proveedor de hosting y mantenimiento del sitio web.
- Plataforma de envío de correo electrónico y newsletter (Brevo).
- Herramientas de análisis web (Google Analytics).
5.2 Obligaciones legales AEERVI podrá comunicar datos a las Administraciones Públicas, tribunales u organismos competentes cuando exista una obligación legal de hacerlo.
6. DERECHOS DE LAS PERSONAS INTERESADAS
Conforme a los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario podrá ejercer los siguientes derechos:
- Acceso: conocer qué datos personales trata AEERVI y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recabados.
- Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas basadas única y exclusivamente en el tratamiento automatizado de datos.
Para ejercer cualquiera de estos derechos, el usuario deberá dirigir una solicitud escrita, acreditando su identidad, a:
- Correo electrónico: [INSERTAR EMAIL DE PRIVACIDAD]
- Dirección postal: [INSERTAR DIRECCIÓN SOCIAL]
AEERVI responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en casos de especial complejidad.
Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
7. MEDIDAS DE SEGURIDAD
Aplicamos las medidas de seguridad necesarias para evitar el robo, alteración o acceso no autorizado a los datos, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
En el caso de contratación de servicios, exigimos y velamos porque el encargado del tratamiento aplique medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos existentes, conforme se recoge en el art. 32 del Reglamento General de Protección de Datos.
AEERVI ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales:
- Protocolo de cifrado SSL/TLS en todas las comunicaciones del sitio web (HTTPS).
- Almacenamiento de contraseñas mediante funciones de hash seguras.
- Acceso restringido a los datos únicamente al personal autorizado de AEERVI.
- Realización de copias de seguridad periódicas.
- Actualización regular de los sistemas de seguridad.
- Contratación de servicios de hosting con garantías de seguridad adecuadas.
En caso de producirse una brecha de seguridad que afecte a los derechos y libertades de los usuarios, AEERVI lo notificará a la AEPD y, cuando sea necesario, a los propios afectados, en los plazos previstos por el RGPD.
8. USO DE COOKIES
El sitio web de AEERVI utiliza cookies propias y de terceros. Las tipologías empleadas son:
- Cookies técnicas o estrictamente necesarias: imprescindibles para el funcionamiento del sitio (sesión de usuario, carrito de compra, seguridad). No requieren consentimiento.
- Cookies analíticas: permiten medir el número de visitas y el comportamiento de los usuarios con fines estadísticos (p. ej., Google Analytics). Requieren consentimiento previo.
- Cookies de preferencias: recuerdan las elecciones del usuario (idioma, configuración de visualización). Requieren consentimiento previo.
Al acceder al sitio web por primera vez se mostrará un banner de cookies donde el usuario podrá aceptar, rechazar o personalizar el uso de cookies no esenciales. El usuario podrá modificar sus preferencias en cualquier momento a través del panel de configuración de cookies disponible en el pie de página.
9. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD
AEERVI se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de los servicios ofrecidos. Cualquier modificación sustancial será comunicada a los usuarios registrados mediante correo electrónico y/o mediante aviso destacado en el sitio web, con carácter previo a su entrada en vigor.
Se recomienda al usuario revisar periódicamente la presente Política.
10. CONTACTO Y DELEGADO DE PROTECCIÓN DE DATOS
Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con AEERVI a través de:
- Correo electrónico: [INSERTAR EMAIL DE PRIVACIDAD]
- Dirección postal: [INSERTAR DIRECCIÓN]
En caso de que AEERVI estuviera obligada a designar un Delegado de Protección de Datos (DPD/DPO) conforme al artículo 37 del RGPD, sus datos de contacto serán publicados en este apartado.