Política de privacidad.

La privacidad y la seguridad de los datos personales son una prioridad para EduTrust Quality. Esta política explica qué datos tratamos, para qué y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable.

1. Responsable del tratamiento

2. Datos que tratamos y finalidades

2.1. Datos

• Identificación y contacto: nombre, apellidos, correo electrónico y, si lo facilitas, teléfono.
• Datos del centro: razón social, número fiscal, responsables, programas y documentación aportada para la auditoría.
• Datos de diplomas y carnés registrados: titular, formación o número profesional, centro emisor, fechas y estado.
• Facturación y pago: los necesarios para cobrar la certificación a través de Stripe u otros medios habilitados.
• Datos técnicos: dirección IP y registros de acceso, para la seguridad del sitio y la prevención del fraude.

2.2. Finalidades

• Gestionar la certificación de centros y el registro de diplomas y carnés.
• Permitir que terceros comprueben la autenticidad de un documento.
• Tramitar pagos y facturación.
• Responder consultas y solicitudes.
• Cumplir obligaciones legales, fiscales y contables.
• Garantizar la seguridad del servicio y prevenir accesos no autorizados o usos fraudulentos.

No usamos los datos para finalidades distintas de las indicadas ni para decisiones automatizadas con efectos jurídicos.

3. Base jurídica

• Ejecución de un contrato: certificación de centros, registro de diplomas y gestión de carnés.
• Obligación legal: normativa fiscal y de facturación.
• Interés legítimo: seguridad del servicio, prevención del fraude y permitir la verificación pública de los documentos registrados.
• Consentimiento: respuesta a formularios de contacto y, cuando proceda, comunicaciones informativas y cookies de analítica.

4. El registro público

La consulta de un código muestra solo los datos necesarios para comprobar el documento: en un diploma, el nombre del titular, la formación, el centro emisor y la fecha; en un carné, el nombre, el número profesional, la vigencia y el estado; en un centro, su nombre legal, el estado de la certificación y su vigencia. Nunca se muestran datos de contacto ni documentos de identidad.

Los centros certificados son responsables de informar a su alumnado de que sus diplomas se registran en EduTrust Quality para permitir su verificación.

5. Cesión de datos a terceros

No vendemos ni alquilamos datos personales. Solo se comparten, cuando es necesario para prestar el servicio, con:

• Proveedores de pago (Stripe) para gestionar las transacciones.
• Proveedores tecnológicos de alojamiento y correo, que actúan como encargados del tratamiento.
• Autoridades, cuando exista una obligación legal.

6. Transferencias internacionales

Como el responsable está establecido en Estados Unidos, algunos datos pueden tratarse fuera del Espacio Económico Europeo. En esos casos se aplican las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión de los proveedores al Marco de Privacidad de Datos UE-EE. UU. cuando corresponda.

7. Conservación

• Datos de certificación y registro: mientras la certificación o el carné estén vigentes y, después, durante el tiempo necesario para que los documentos emitidos sigan pudiendo verificarse y para atender posibles responsabilidades.
• Facturación y pagos: seis años, por obligaciones fiscales.
• Contacto y consultas: un máximo de doce meses desde la última comunicación.

Cumplidos los plazos, los datos se eliminan de forma segura.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@edutrustquality.com. Te pediremos lo necesario para comprobar tu identidad.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración, entre ellas el cifrado en tránsito, el control de accesos y la protección de servidores y bases de datos. Si se produjera una brecha de seguridad que afectara a datos personales, lo notificaríamos a las personas afectadas y a la autoridad competente en los términos que marca la ley.

El uso de cookies se explica en la política de cookies.