1. INTRODUCCIÓN
1.1 El presente Aviso de Privacidad (el “Aviso de Privacidad”) describe cómo nosotros, Educatius Group AB, Reg. No. 556721-0819, (“Educatius”, “nosotros”, “nuestro” o “nos”), así como nuestras filiales, tratamos sus datos personales en relación con la prestación de nuestros servicios (los “Servicios”), por ejemplo, cuando se registra, cuando viaja con nosotros, cuando utiliza nuestro sitio web y nuestras aplicaciones, y de cualquier otro modo cuando interactúa con nosotros.
1.2 El presente Aviso de Privacidad también describe cómo trabajamos para garantizar que dichos datos personales se traten de conformidad con la legislación aplicable en materia de protección de datos.
1.3 A menos que se indique lo contrario a continuación, Educatius es el responsable del tratamiento de los datos personales que se establecen en el presente Aviso de Privacidad. Por lo tanto, es nuestra responsabilidad garantizar que el tratamiento de los datos personales de los que somos responsables tiene lugar conforme a la legislación aplicable en materia de protección de datos.
1.4 Los términos que se utilizan en el presente Aviso de privacidad tendrán el mismo significado que en el Reglamento (UE) 2016/679 (“GDPR”).
2. CATEGORÍAS DE LOS DATOS PERSONALES
2.1 Cuando prestamos nuestros Servicios, tratamos las categorías de los datos personales que se establecen en la Sección 3 que figura a continuación.
2.2 También podemos tratar otras categorías de datos personales diferentes a las establecidas en la Sección 3, por ejemplo, cuando ofrecemos atención al cliente. El tipo exacto de datos personales que trataremos puede depender también de los datos que usted decida compartir con nosotros.
2.3 Por lo general, los datos personales que tratamos provienen directamente de usted. Sin embargo, hay situaciones en las que recopilamos datos personales de terceros, por ejemplo, si recibimos información sobre usted de revendedores u otras partes implicadas, como organismos públicos, socios, etc.
2.4 Cuando corresponda, podremos tratar datos personales de niños. Ya que se considera que los niños merecen una protección adicional desde el punto de vista de la integridad, solicitamos el consentimiento del tutor legal del niño en los casos en que éste sea menor de 13 años (o menor, dependiendo del límite de edad que se aplique en el país correspondiente).
3. FINES DEL TRATAMIENTO DE DATOS PERSONALES
Tratamos los datos personales con los siguientes fines:
3.1 Prestar los Servicios
3.1.1 Tratamos los datos personales para ofrecer los Servicios a nuestros usuarios y clientes, por ejemplo, para gestionar su cuenta o reservación, así como sus pedidos y compras. Las categorías de datos personales que se procesan con este fin, son la información de la identidad ( que incluye nombre, apellidos, nombre de usuario, número de identificación de estudiante, estado civil, título, fecha de nacimiento, sexo, fotografía, información de pasaporte, estado de inmigración, derecho a trabajar, currículum vitae (CV), carta de presentación, expediente académico, historial de empleo y referencias), datos de contacto (que incluyen dirección del domicilio, dirección de correo electrónico, número de teléfono e información de contacto en caso de emergencia), información sobre seguros, información médica, preferencias alimenticias, religión o discapacidad, datos sobre transacciones ( que incluyen información sobre pagos efectuados a y por usted y otros detalles de los servicios que nos ha comprado) y datos técnicos (que incluyen dirección IP, datos de inicio de sesión, tipo y versión del navegador, ubicación, etc.).
3.1.2 Tenga en cuenta que podemos compartir ciertos datos de transacciones con proveedores de servicios de pago u otras entidades que intervengan en el proceso de pago vinculado a nuestros servicios o productos.
3.1.3 La base jurídica para el tratamiento de los datos personales con los fines expuestos anteriormente, es nuestro interés legítimo para poder prestar los Servicios. En caso de que realice un pedido o si efectúa una compra, la base jurídica será el contrato entre usted y nosotros. El tratamiento de datos personales que se realiza con este fin es necesario para que podamos cumplir los contratos que celebramos con nuestros clientes con el fin de prestar los Servicios.
3.1.4 El tratamiento de categorías especiales de datos personales (datos personales confidenciales) sólo se llevará a cabo después de que usted nos haya dado su consentimiento para dicho tratamiento, y sólo para el fin para el que nos haya dado su consentimiento. Sin embargo, el tratamiento de categorías especiales de datos personales también se puede realizar sin su consentimiento, siempre que sea necesario para proteger sus intereses fundamentales o los de otra persona. Por ejemplo, esto sería relevante si usted se encontrara física o legalmente en una situación que le impidiera dar su consentimiento, por ejemplo, para proporcionar atención médica en caso de enfermedad o accidente.
3.1.5 Tratamos los datos personales durante el periodo en que usted utiliza los Servicios, o durante un periodo más largo si es necesario para que podamos defender nuestros intereses legales y cumplir nuestras obligaciones contractuales con nuestros clientes. Además, también podemos almacenar sus datos personales durante siete años para cumplir con la legislación sueca en materia de contabilidad.
3.2 Gestionar y mejorar los Servicios
3.2.1 Tratamos sus datos personales cuando utiliza los Servicios o interactúa con nosotros para desarrollar y mejorar los Servicios. Las categorías de datos personales que se procesan con este fin son, por ejemplo, información sobre cómo utiliza los Servicios, datos de transacciones y datos técnicos.
3.2.2 La base jurídica para el tratamiento de datos personales con este fin es nuestro interés legítimo en desarrollar y mejorar los Servicios y nuestro sitio web.
3.2.3 Los datos personales que se procesan con este fin se almacenan durante un período de 36 meses a partir de la fecha en que utilizó los Servicios por última vez, o durante un período más largo si es necesario para que podamos desarrollar y mejorar nuestros Servicios.
3.3 Con fines de contacto e identificación
3.3.1 Tratamos datos personales para ponernos en contacto con nuestros clientes y socios. También tratamos datos personales para identificar a dichas partes. Las categorías de datos personales que se procesan con este fin, son principalmente datos de identidad.
3.3.2 La base jurídica para el tratamiento de datos personales con este fin es nuestro interés legítimo en ponernos en contacto con nuestros clientes y socios, así como en verificar sus identidades. Si el contacto o el proceso de identificación se lleva a cabo para cumplir nuestras obligaciones contractuales con el interesado, la base jurídica es el contrato.
3.3.3 Los datos personales que se procesan con este fin se obtienen directamente del cliente o de nuestros socios. Almacenamos los datos personales en cuestión durante el tiempo que sea necesario para cumplir la finalidad para la que se procesan los datos personales. No obstante, nos esforzamos por no almacenar datos personales para este fin durante más de 36 meses.
3.4 Brindar asistencia
3.4.1 Tratamos los datos personales con el fin de brindar asistencia y servicio a nuestros clientes actuales y potenciales, por ejemplo, respondiendo a preguntas y gestionando servicios de asistencia. Los datos personales que se tratan con este fin dependen del tema concreto y también de los datos personales que usted comparta con nosotros. El tratamiento de datos personales con este fin, suele incluir datos de identidad y datos de contacto. También podemos tratar otras categorías de datos personales en caso de que lo consideremos necesario para responder a sus preguntas o brindarle asistencia.
3.4.2 La base jurídica para el tratamiento de los datos personales con este fin es nuestro interés legítimo en responder preguntas y brindar asistencia relacionada con los Servicios. En caso de que el tratamiento de los datos personales se realice con el fin de cumplir una obligación contractual, la base jurídica es, en cambio, ese contrato en concreto.
3.4.3 Los datos personales que se tratan con este fin, se obtienen directamente del interesado. Tratamos los datos personales con este fin durante el tiempo que sea necesario para tramitar el asunto en cuestión. No obstante, nos esforzamos en eliminar los datos personales tan pronto como el asunto se haya tramitado y cerrado.
3.5 Con fines de marketing y comunicación
3.5.1 Tratamos los datos personales para comercializar los Servicios, realizar estudios de mercado, informar a los clientes actuales y potenciales y garantizar que los destinatarios reciban mensajes de marketing interesantes y relevantes. Por ejemplo, enviamos boletines por correo electrónico, SMS y redes sociales. De vez en cuando, también podemos llevar a cabo otro tipo de medidas de marketing, como la publicidad de pago por clic. Las categorías de datos personales que se procesan con este fin son datos de contacto y datos de identidad, pero también datos de perfil (es decir, información sobre compras y pedidos realizados por usted, intereses y preferencias, etc.).
3.5.2 La base jurídica para el tratamiento de datos personales con este fin es nuestro interés legítimo en comercializar nuestros Servicios y nuestro interés legítimo en informar a los clientes actuales y potenciales sobre próximas campañas, ofertas, etc. En caso de que una medida específica de marketing requiera consentimiento, nos aseguraremos de que dicho consentimiento se obtenga conforme a la legislación aplicable en materia de protección de datos.
3.5.3 Por lo general, los datos personales se recopilarán directamente de usted. Almacenamos los datos personales durante un periodo de doce meses a partir del momento en que usted interactuó por última vez con los Servicios, o estuvo en contacto con nosotros de otro modo.
4. TRANSFERENCIA DE DATOS PERSONALES
4.1 Transferiremos datos personales a nuestros socios y a otras empresas del mismo grupo que Educatius en el marco de las finalidades que se indican en el Aviso de Privacidad. Asimismo, conservamos parte de los datos personales en servidores ubicados en Estados Unidos.
4.2 Cuando compartimos datos personales con nuestros socios, éstos actúan en calidad de encargados del tratamiento de datos personales o como responsables independientes del tratamiento de datos personales en relación con nosotros. Los socios que se desempeñan como responsables del tratamiento de datos personales lo hacen en nuestro nombre y de acuerdo con nuestras instrucciones. Celebramos acuerdos de tratamiento de datos personales con nuestros responsables del tratamiento de datos personales para garantizar que su tratamiento de datos personales se realiza de conformidad con nuestras instrucciones, así como con la legislación aplicable en materia de protección de datos.
4.3 Sólo transferimos y procesamos datos personales a/en terceros países (países fuera de la UE/EEE) en caso de que (i) la Comisión Europea haya decidido que el país en cuestión garantiza un nivel de protección adecuado, (ii) el destinatario de los datos personales haya firmado un acuerdo vinculante y aplicable sobre la protección adecuada de los datos personales transferidos, o (iii) si existe otra base jurídica aplicable en virtud de la legislación de protección de datos aplicable para dicha transferencia.
4.4 Para que usted o su hijo puedan viajar con nosotros, en ocasiones se nos obliga (según los requisitos establecidos por las autoridades del lugar de salida y/o destino) a compartir y tratar datos personales con fines de inmigración, control fronterizo, seguridad y lucha contra el terrorismo u otros fines que requieran dichas autoridades en cada momento.
4.5 También transferiremos datos personales a autoridades u otros agentes públicos en caso de que la ley requiera dicha transferencia.
5. SEGURIDAD
5.1 Hemos adoptado las medidas técnicas y organizacionales apropiadas en relación con el tratamiento de los datos personales descritos en este Aviso de Privacidad. Cuando es necesario, realizamos, entre otras cosas, la anonimización y seudonimización de los datos personales. También tomamos medidas técnicas y organizacionales con el objetivo de prevenir la destrucción intencional o ilegal, pérdida, alteración, revelación o acceso no autorizado a los datos personales que se transfieren, almacenan o procesan de otra manera.
5.2 Si desea más información sobre nuestras medidas de seguridad, póngase en contacto con nosotros.
6. PERIODO DE ALMACENAMIENTO
6.1 Solo tratamos los datos personales durante el tiempo que sea necesario para cumplir la finalidad pertinente de por qué tratamos los datos personales. No almacenamos datos personales durante un período más largo del permitido por la legislación aplicable en materia de protección de datos, incluido el GDPR.
6.2 No conservaremos sus datos personales más tiempo del necesario para los fines establecidos en este Aviso de privacidad. Cuando ya no sea necesario conservar sus datos personales, los destruiremos de forma segura de conformidad con las leyes y reglamentos aplicables. En algunas circunstancias, anonimizaremos sus datos personales (de modo que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podremos utilizar esta información indefinidamente sin necesidad de notificárselo.
6.3 Hemos implantado políticas internas de conservación en relación con los datos personales que procesamos. Póngase en contacto con nosotros si desea obtener más información sobre nuestras políticas de conservación.
7. COOKIES Y TECNOLOGÍA SIMILAR
7.1 Recopilamos información a través de tecnología como cookies, píxeles y almacenamiento local en su navegador o dispositivo (por ejemplo, su teléfono móvil, computadora o tableta). Esto se hace con el fin de aprender más acerca de los usuarios de los Servicios y para que podamos mejorar la experiencia del usuario.
7.2 La información que se recopila a través de nuestro uso de cookies y tecnologías similares, es la dirección IP y otra información técnica sobre el dispositivo que se utiliza (por ejemplo, computadora, teléfono inteligente o tableta).
7.3 Puede encontrar más información sobre nuestro uso de cookies en nuestra Política de cookies.
8. DERECHOS DEL INTERESADO
8.1 De acuerdo con la normativa aplicable en materia de protección de datos, usted tiene los siguientes derechos:
- Derecho a la información – Tiene derecho a que se le informe sobre la recopilación y el uso de sus datos personales.
- Derecho al acceso – Tiene derecho a acceder y recibir una copia de sus datos personales, así como otra información complementaria.
- Derecho a la rectificación – Tiene derecho a que se corrija cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.
- Derecho a la eliminación – Tiene derecho a pedirnos que eliminemos o borremos sus datos personales cuando no haya ninguna razón válida para que sigamos tratándolos.
- Derecho a la limitación del tratamiento – Tiene derecho a exigir que se limite el tratamiento de sus datos personales. “Limitado” significa que se le indica que sólo podemos procesar sus datos personales para determinados fines limitados.
- Derecho a la portabilidad de los datos – Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y lectura mecánica.
- Derecho a objetar – Cuando confiamos en un interés legítimo (o en los de un tercero) y hay algo en su situación particular que le hace querer objetar al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales.
- Derechos con relación a la toma de decisiones automatizada, que incluye la elaboración de perfiles – Tiene derecho a no ser objeto de una decisión que se base únicamente en alguna forma de toma de decisiones automatizada, que incluye la elaboración de perfiles, si la decisión puede tener consecuencias jurídicas para usted o le afecta de forma similar en un grado considerable.
8.2 Puede ponerse en contacto con nosotros a través de los datos de contacto que figuran a continuación si tiene alguna pregunta o queja sobre nuestro tratamiento de datos personales, o si desea ejercer alguno de los derechos expuestos anteriormente. Tenga en cuenta que algunos de estos derechos podrían estar restringidos por ley. Esto significa que, en determinadas circunstancias, no estamos obligados a atender una solicitud de ejercicio de un determinado derecho.
8.3 Si desea presentar una queja con relación a nuestro tratamiento de datos personales, puede ponerse en contacto con la Autoridad Sueca para la Protección de la Privacidad (Sw. Integritets-skyddsmyndigheten) en www.imy.se/kontakta-oss/.
9. CAMBIOS EN EL AVISO DE PRIVACIDAD
9.1 Nos reservamos el derecho a realizar cambios en el Aviso de Privacidad de vez en cuando. A continuación, se indica la fecha de la última modificación. Todas las modificaciones del presente Aviso de Privacidad se publicarán en nuestro sitio web. Le recomendamos que se mantenga informado sobre el contenido del Aviso de Privacidad para estar al tanto de cualquier cambio.
9.2 Si modificamos el Aviso de Privacidad de forma que suponga un cambio sustancial, informaremos a cualquier persona que se vea afectada y, en su caso, solicitaremos que las personas correspondientes lean y acepten los cambios del Aviso de Privacidad.
9.3 La última actualización del Aviso de Privacidad se realizó el 4/7 de 2022.
10. CONTACTO
10.1 Si tiene alguna pregunta sobre el Aviso de privacidad o nuestro tratamiento de datos personales, puede ponerse en contacto con nosotros en:
Email: DPO@educatius.org
