Política de privacidad
I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
En cumplimiento de lo dispuesto en la normativa vigente, English Avenue (en adelante también el Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes que incorpora esta política de privacidad
Esta política de privacidad está adaptada a la normativa vigente española y europea sobre protección de datos de carácter personal en Internet. En concreto, cumple con la siguiente normativa:
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD).
Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento de datos personales
El responsable del tratamiento de los datos personales recogidos en English Avenue es: Joshua John Weatherburn, con NIF: Y7937054 (en adelante, Responsable del Tratamiento). Sus datos de contacto son los siguientes:
Dirección: C/ Pasión, 2 bajo.
Teléfono de contacto: 611697741
Correo electrónico de contacto: englishavenuevalladolid@gmail.com
Registro de datos personales
En cumplimiento de lo establecido en el GDPR y en la LOPD-GDD, le informamos que los datos personales recabados por English Avenue, a través de los formularios sitos en sus páginas, serán incorporados y tratados en nuestro fichero con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre English Avenue y el Usuario o el mantenimiento de la relación que se establezca en los formularios que el Usuario rellene, o para atender una solicitud o consulta del Usuario. Asimismo, de conformidad con lo dispuesto en el GDPR y en la LOPD-GDD, salvo que resulte de aplicación la excepción prevista en el artículo 30.5 del GDPR, se mantiene un registro de actividades de tratamiento en el que se especifican, en función de sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el GDPR.
Principios aplicables al tratamiento de datos personales
El tratamiento de los datos personales del Usuario estará sujeto a los siguientes principios recogidos en el artículo 5 del GDPR y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de las finalidades para las que se recaban los datos personales.
Principio de limitación de la finalidad: los datos personales se recogerán con fines específicos, explícitos y legítimos.
Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
Principio de limitación del plazo de conservación: los datos personales sólo se conservarán de forma que permitan la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
Principio de integridad y confidencialidad: los datos personales se tratarán de forma que se garantice su seguridad y confidencialidad.
Principio de responsabilidad proactiva: el Responsable del Tratamiento será responsable de garantizar el cumplimiento de los principios anteriores.
Categorías de datos personales
Las categorías de datos tratadas por English Avenue son únicamente datos identificativos. En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
Base jurídica para el tratamiento de datos personales
La base legal para el tratamiento de los datos personales es el consentimiento. English Avenue se compromete a obtener el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos.
El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Por regla general, la retirada del consentimiento no afectará al uso del Sitio Web.
En las ocasiones en que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará si la cumplimentación de alguno de ellos es obligatoria por resultar imprescindible para el correcto desarrollo de la operación realizada.
Fines del tratamiento de datos personales
Los datos personales son recabados y gestionados por English Avenue con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta.
Asimismo, los datos podrán ser utilizados con finalidades comerciales de personalización, explotación y estadísticas, y actividades propias del objeto social de English Avenue, así como para la extracción, almacenamiento de datos y estudios de marketing para adecuar los Contenidos ofrecidos al Usuario, así como para mejorar la calidad, funcionamiento y navegación por el Sitio Web.
En el momento en que se obtengan los datos personales, se informará al Usuario sobre la finalidad o finalidades específicas para las que se tratarán los datos personales; es decir, el uso o usos que se darán a la información recabada.
Periodos de conservación de datos personales
Los datos de carácter personal sólo se conservarán durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, sólo durante el plazo siguiente: 12, o hasta que el Usuario solicite su supresión.
En el momento de la obtención de los datos personales, se informará al Usuario del plazo de conservación de los mismos o, cuando ello no sea posible, de los criterios seguidos para determinar dicho plazo.
Destinatarios de los datos personales
Los datos personales del Usuario se compartirán con los siguientes destinatarios o categorías de destinatarios:
En el caso de que el Responsable del Tratamiento pretenda transferir datos personales a un tercer país u organización internacional, en el momento de la obtención de los datos personales se informará al Usuario sobre el tercer país u organización internacional al que se pretende transferir los datos, así como de la existencia o no de una decisión de adecuación por parte de la Comisión.
Datos personales de menores
En cumplimiento de lo dispuesto en los artículos 8 del GDPR y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, únicamente los mayores de 14 años podrán prestar su consentimiento para el tratamiento lícito de sus datos personales por parte de English Avenue. Si la persona es menor de 14 años, se requerirá el consentimiento de los padres o tutores para el tratamiento, y éste sólo se considerará lícito en la medida en que lo hayan autorizado.
Confidencialidad y seguridad de los datos personales
English Avenue se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, para garantizar la seguridad de los datos de carácter personal y evitar la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El Sitio Web dispone de un certificado SSL (Secure Socket Layer), que garantiza que los datos personales se transmiten de forma segura y confidencial, ya que la transmisión de datos entre el servidor y el Usuario, y en retroalimentación, está totalmente encriptada.
No obstante, dado que English Avenue no puede garantizar la inexpugnabilidad de la red Internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del Tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. De conformidad con el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales cualquier violación de la seguridad que provoque la destrucción, accidental o ilícita, la pérdida o alteración de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados de forma confidencial por el Responsable del Tratamiento, quien se compromete a informar y garantizar mediante una obligación legal o contractual que dicha confidencialidad es respetada por sus empleados, asociados y cualquier persona a la que haga accesible la información.
Derechos derivados del tratamiento de datos personales
El Usuario tiene sobre English Avenue y podrá, por tanto, ejercitar frente al Responsable del Tratamiento los siguientes derechos reconocidos en el GDPR y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Derecho de acceso: Es el derecho del Usuario a obtener confirmación sobre si English Avenue está tratando o no sus datos personales y, en tal caso, obtener información sobre sus datos concretos de carácter personal y del tratamiento que English Avenue haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
Derecho de rectificación: Es el derecho del Usuario a que sus datos personales sean modificados si se comprueba que son inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión ("derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y no exista otro fundamento jurídico para ello; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con él; los datos personales hayan sido tratados de forma ilícita; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales se hayan obtenido como resultado de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de suprimir cualquier vínculo con dichos datos personales.
Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del Tratamiento ya no necesite los datos personales, pero el Usuario los necesite para presentar reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: En caso de que el tratamiento se realice por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del Tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de English Avenue.
Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que la legislación vigente disponga otra cosa.
Así, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del Tratamiento con la referencia "RGPD-", especificando:
Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, también será necesaria la identificación por el mismo medio de la persona que represente al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida por cualquier otro medio válido en derecho que acredite la identidad.
Solicitud con los motivos concretos de la solicitud o información a la que se pretende acceder.
Dirección a efectos de notificación.
Fecha y firma del solicitante.
Cualquier documento que acredite la solicitud realizada.
Esta solicitud y cualquier otro documento adjunto pueden enviarse a la siguiente dirección y/o correo electrónico:
Dirección postal: C/ Pasión, 2 bajo.
Correo electrónico: englishavenuevalladolid@gmail.com
Enlaces a sitios web de terceros
El Sitio Web puede incluir hipervínculos o enlaces que permiten el acceso a páginas web de terceros distintos de English Avenue, y que por tanto no son operados por English Avenue. Los titulares de estas páginas web tendrán sus propias políticas de protección de datos, siendo ellos mismos responsables, en cada caso, de sus propios ficheros y de sus propias prácticas de privacidad.
Reclamaciones a la autoridad de control
Si el Usuario considera que existe un problema o infracción de la normativa vigente en la forma en que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la presunta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).
II. ACEPTACIÓN Y MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD
El Usuario deberá haber leído y estar conforme con las condiciones sobre protección de datos de carácter personal contenidas en la presente Política de Privacidad, así como aceptar el tratamiento de sus datos personales para que el Responsable del Tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del Sitio Web.
English Avenue se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados expresamente al Usuario. Se recomienda al Usuario que consulte periódicamente esta página para conocer los últimos cambios o actualizaciones.
Esta Política de Privacidad ha sido actualizada para cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.