Política de Privacidad de Escuela Sidera

Última actualización: 29 de julio de 2025

Vocacionante forma parte de la Escuela Sidera, y esta política se aplica al conjunto de servicios, plataformas y actividades ofrecidas dentro de este marco común.

En Escuela Sidera, la protección de tu privacidad y el tratamiento seguro de tus datos personales son una prioridad. Esta política explica de forma clara cómo recogemos, usamos, compartimos y protegemos tu información, así como tus derechos y cómo ejercerlos.

El uso de nuestra plataforma y comunidad online está sujeto también a los Términos y Condiciones.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPD-GDD) y demás normativa española aplicable.

1. Responsable del tratamiento

Responsable:
Raquel Madrigal Rodríguez
NIF: 77463060A
Domicilio: Rúa Fernando III el Santo 7, 36003 Pontevedra, España
Correo electrónico: soporte@vocacionante.com

Delegado de Protección de Datos (DPO):
Filiberto Carbonell García
https://delegadosdeprotecciondedatos.com
DELEGADOS DE PROTECCIÓN DE DATOS, SL
Ronda Malecó, nº 17, 46240 Carlet (Valencia), España

2. ¿Qué datos personales recogemos y cómo?

Recogemos datos que nos proporcionas voluntariamente y otros de forma automática mediante cookies y tecnologías similares (consulta la Política de Cookies).

Tipos de datos tratados:

Sobre datos sensibles: El suministro de datos sensibles (salud, creencias) es voluntario y requiere tu consentimiento explícito, recogido siempre mediante casilla no premarcada o acción afirmativa. La casilla de consentimiento se presenta claramente identificada justo antes de enviar el formulario de reserva de sesión, visible al pie del mismo, con información específica sobre el tratamiento de estos datos. Conservamos prueba digital de tu consentimiento y puedes retirarlo en cualquier momento.

3. Finalidades y bases legales del tratamiento

4. ¿Con quién compartimos tus datos?

Solo compartimos tus datos con proveedores que cumplen el RGPD y ofrecen garantías reconocidas por la Comisión Europea para transferencias internacionales.

4.1. Encargados y subencargados de tratamiento

Principales proveedores externos:

Para mayor claridad, hemos organizado nuestros proveedores por categorías según el tipo de servicio que prestan:

Para mayor claridad, hemos organizado nuestros proveedores por categorías según el tipo de servicio que prestan:

Plataforma educativa y comunidad

Inteligencia Artificial y procesamiento automatizado

Automatización y productividad

Comunicaciones y soporte

Email marketing y verificación

Infraestructura técnica y hosting

Analítica y gestión de datos

Pagos y transacciones

Contenido multimedia y diseño

Logística y comercio electrónico

Otros servicios

Leyenda de garantías RGPD:

• EU-US DPF: Certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
• SCCs: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• RGPD nacional: Cumplimiento del RGPD en país de la UE/EEE, sin transferencias internacionales
• Cumple GDPR: Empresa europea que no transfiere datos fuera del EEE

Esta lista se revisa al menos una vez al año o ante cualquier cambio relevante. Si algún proveedor dejara de ofrecer garantías reconocidas, dejaríamos de transferir datos o buscaríamos alternativas, informando previamente a los usuarios.

4.2. Transferencias internacionales

La plataforma y servicios asociados pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, especialmente a Estados Unidos. Estas transferencias se realizan bajo las SCCs firmadas con los proveedores, y en su caso, bajo el EU-US Data Privacy Framework (DPF), garantizando un nivel de protección equivalente al exigido por la normativa europea.

Cuando utilizamos SCCs con proveedores estadounidenses, hemos realizado una valoración del contexto del país de destino conforme a las recomendaciones del Comité Europeo de Protección de Datos y la sentencia Schrems II del TJUE, implementando medidas adicionales cuando es necesario.

4.3. Divulgaciones legales y cambios societarios

Podremos comunicar tus datos a autoridades competentes cuando exista obligación legal, o a terceros en caso de fusión o adquisición, garantizando siempre la confidencialidad.

5. ¿Durante cuánto tiempo conservamos tus datos?

6. ¿Cuáles son tus derechos?

Tienes derecho a:

• Acceso: Saber qué datos tratamos
• Rectificación: Corregir datos inexactos
• Supresión y olvido: Solicitar la eliminación de tus datos
• Oposición: Oponerte a tratamientos basados en interés legítimo
• Limitación: Restringir el tratamiento en ciertos casos
• Portabilidad: Recibir tus datos en formato estructurado y transferirlos a otro responsable
• Retirada del consentimiento: En cualquier momento, sin que ello afecte a la licitud previa
• No ser objeto de decisiones automatizadas con efectos jurídicos

Puedes ejercer estos derechos enviando tu solicitud a soporte@vocacionante.com o por correo postal a la dirección arriba indicada, adjuntando copia de tu DNI o documento equivalente.

Responderemos a tu solicitud en un plazo máximo de 1 mes desde su recepción, ampliable a 2 meses en casos complejos, en cuyo caso te informaremos del motivo de la demora.

Si consideras que no se respetan tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Evaluaciones de impacto y registros

Hemos realizado una Evaluación de Impacto en Protección de Datos (EIPD) para los tratamientos que incluyen datos sensibles, y mantenemos un registro actualizado de actividades de tratamiento conforme a la normativa.

8. Uso de inteligencia artificial

Algunos datos de reserva pueden procesarse mediante agentes de IA (OpenAI, EE. UU.; Anthropic, EE. UU., ambos a través de Zapier u otras integraciones) para generar resúmenes personalizados.

• Información al usuario: Se te informará específicamente en el formulario de reserva, mediante un texto claro junto a la casilla de consentimiento, sobre el uso de IA para el análisis de tus datos
• El modelo no se entrena con tu información
• Transferencias cubiertas por SCCs y cifrado TLS
• Puedes oponerte antes de reservar marcando la casilla correspondiente
• No se toman decisiones automatizadas con efectos jurídicos (art. 22 RGPD)

9. Medidas de seguridad

• Cifrado: TLS en tránsito y AES-256 en reposo
• Acceso restringido: Solo a personal autorizado y autenticación multifactor
• Copias de seguridad: Cifradas y plan de continuidad
• Auditorías: Anuales, pruebas de intrusión y formación periódica del personal en protección de datos
• Respuesta a incidentes: Procedimiento establecido y notificación de brechas a la AEPD y a los afectados en menos de 72 horas si procede

10. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos datos de menores sin consentimiento parental, los eliminamos inmediatamente.

11. Cambios y notificaciones

Nos reservamos el derecho a modificar esta política de privacidad. Te informaremos de cualquier cambio relevante antes de que sea efectivo, mediante aviso en la plataforma o por correo electrónico.

Esta política está permanentemente accesible desde todas las páginas de la web y en los formularios donde se recogen datos personales.

12. Contacto

Responsable:
Raquel Madrigal Rodríguez
NIF: 77463060A
Correo: soporte@vocacionante.com
Dirección: Rúa Fernando III el Santo 7, 36003 Pontevedra, España

Delegado de Protección de Datos (DPO):
Filiberto Carbonell García
https://delegadosdeprotecciondedatos.com
DELEGADOS DE PROTECCIÓN DE DATOS, SL
Ronda Malecó, nº 17, 46240 Carlet (Valencia), España

Esta política ha sido revisada para garantizar el cumplimiento íntegro de la legislación española y europea en materia de protección de datos personales.