1. Responsable del tratamiento
La responsable del tratamiento es Mathilda Metanila, empresaria individual que ejerce con el nombre comercial Aguanilé (RIDET 1 622 281.001), a quien se puede escribir a 5, rue Victor Hugo, Orphelinat, 98800 Nouméa, Nueva Caledonia, o a [email protected] (en adelante, «la escuela»).
La escuela no ha designado un delegado de protección de datos, ya que no es obligatorio dada la naturaleza y el volumen de sus tratamientos. Cualquier pregunta sobre sus datos puede enviarse a [email protected].
2. Marco jurídico
Los tratamientos se realizan de conformidad con la ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades (loi Informatique et Libertés), aplicable en Nueva Caledonia, y con las disposiciones del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), a las que remite dicha ley. Cuando el RGPD se aplica directamente, en particular a personas que se encuentran en la Unión Europea, la escuela también lo cumple. La autoridad de control competente es la autoridad francesa de protección de datos (CNIL).
3. Tratamientos, finalidades y bases jurídicas
Cada tratamiento se describe a continuación: datos afectados, finalidad, base jurídica y plazo de conservación. Los campos obligatorios de los formularios están señalados; sin ellos, la solicitud no puede tramitarse. La escuela solo recoge los datos necesarios para cada finalidad.
3.1. Solicitudes de contacto
- Datos
- nombre, dirección de correo electrónico, número de teléfono (opcional), asunto y contenido del mensaje.
- Finalidad
- responder a su solicitud y hacer el seguimiento del intercambio.
- Base jurídica
- su consentimiento, otorgado mediante la casilla del formulario, que puede retirar en cualquier momento.
- Conservación
- el tiempo necesario para tramitar la solicitud y, después, tres años como máximo desde el último intercambio. Si se convierte en alumno, los datos útiles pasan a su expediente de inscripción.
3.2. Inscripciones y seguimiento de los alumnos
- Datos
- nombre, apellidos, dirección de correo electrónico, número de WhatsApp, idioma preferido, fórmula y horarios elegidos, perfil declarado (menor de 25 años, pareja), nombre de la pareja en caso de inscripción en pareja, forma de pago y número de cheques, mensaje opcional, fecha y hora de aceptación de las condiciones de venta y versión aceptada, estado de la inscripción y observaciones internas relacionadas con su seguimiento.
- Finalidad
- gestionar su inscripción, organizar las clases (horarios, reservas, información práctica, cambios de horario), realizar el seguimiento pedagógico y la relación con usted, aplicar las ventajas de precio.
- Base jurídica
- ejecución del contrato celebrado con usted o aplicación de medidas precontractuales adoptadas a su solicitud.
- Conservación
- durante la relación y, después, tres años desde el final de la última temporada cursada. Los elementos necesarios para probar el contrato (fórmula, precio, fecha de aceptación de las condiciones, pagos) se archivan después, con acceso restringido, durante cinco años desde el final del contrato.
El perfil «menor de 25 años» se basa en su declaración: la escuela no recoge su fecha de nacimiento y solo puede pedir ver un justificante de edad, sin conservarlo. Si indica el nombre de su pareja, le invitamos a informarle.
3.3. Comunicaciones relacionadas con la inscripción
- Datos
- dirección de correo electrónico, número de WhatsApp, contenido de los mensajes, registro técnico de los envíos (destinatario, asunto, fecha, estado de entrega).
- Finalidad
- enviarle el resumen de su inscripción, las confirmaciones y la información práctica, por correo electrónico y, en su caso, por WhatsApp.
- Base jurídica
- ejecución del contrato.
- Conservación
- mensajes: durante la relación; registro de envíos: doce meses.
3.4. Pagos
- Datos
- forma de pago, importe, fecha, referencia y estado del pago, calendario de plazos, incidencias de pago y reembolsos; en un pago en línea, el identificador y el resultado de la transacción enviados por Mobupay. La escuela no recibe ni conserva ningún dato de tarjeta bancaria: la tarjeta se introduce en la página de Mobupay y, en caso de pago a plazos, solo Mobupay la registra.
- Finalidad
- cobrar el precio, hacer el seguimiento de los plazos y de los impagos, realizar los reembolsos, prevenir el fraude en los pagos y tramitar las impugnaciones de pagos.
- Base jurídica
- ejecución del contrato; para la prevención del fraude y la tramitación de las impugnaciones, interés legítimo de la escuela en asegurar sus cobros.
- Conservación
- durante la relación; los justificantes se conservan después a efectos contables (apartado 3.5).
3.5. Contabilidad
- Datos
- identidad del alumno, fórmula, importes, descuentos, fechas y formas de pago.
- Finalidad
- llevar la contabilidad de la escuela y justificar sus ingresos.
- Base jurídica
- cumplimiento de las obligaciones legales contables y fiscales.
- Conservación
- diez años desde el cierre del ejercicio.
3.6. Fotografías y vídeos
- Datos
- imagen y, en su caso, voz de los alumnos y participantes.
- Finalidad
- ilustrar y promocionar las actividades de la escuela en el sitio y en sus redes sociales.
- Base jurídica
- su consentimiento para las imágenes en las que es reconocible y aparece de forma individualizada; el interés legítimo de la escuela en dar a conocer sus eventos para las vistas de conjunto, sin perjuicio de su derecho de oposición (artículo 13 de las condiciones de venta).
- Conservación
- hasta que retire su consentimiento o se oponga y, como máximo, cinco años desde la toma de la imagen.
3.7. Publicaciones de redes sociales que se muestran en el sitio
- Datos
- publicaciones públicas de las cuentas de Instagram, TikTok y Facebook de la escuela (texto, imagen, miniatura, fecha, contadores), que pueden mostrar a personas.
- Origen
- las publicaciones se obtienen mediante interfaces de programación de terceros (RapidAPI); sus miniaturas se copian en los servidores del sitio. No se envía a estos servicios ningún dato de los visitantes.
- Finalidad
- mostrar en el sitio la actualidad que la escuela publica en sus redes sociales.
- Base jurídica
- interés legítimo de la escuela.
- Conservación
- mientras la publicación siga en línea en la red de origen y se muestre en el sitio. Cualquier publicación puede ocultarse con una simple solicitud a [email protected].
3.8. Seguridad del sitio y prevención de abusos
- Datos
- dirección IP, fecha y hora, página solicitada, navegador y datos técnicos de la solicitud, señales técnicas analizadas por el servicio antirrobots, número de envíos de formularios.
- Finalidad
- garantizar la seguridad y la disponibilidad del sitio, detectar y bloquear robots, envíos abusivos e intentos de intrusión.
- Base jurídica
- interés legítimo de la escuela en proteger su sitio y a sus usuarios.
- Conservación
- doce meses como máximo para los registros del servidor.
3.9. Administración del sitio
- Datos
- nombre, dirección de correo electrónico, huella de la contraseña, rol y permisos, factores de autenticación, registro de conexiones y de operaciones realizadas.
- Finalidad
- gestionar el acceso de las personas autorizadas a administrar el sitio y garantizar la trazabilidad de las operaciones.
- Base jurídica
- interés legítimo de la escuela en proteger la administración del sitio.
- Conservación
- mientras dure la autorización; registros: doce meses.
3.10. Medición de audiencia
- Datos
- identificador almacenado en una cookie, páginas consultadas, duración de la visita, sitio de procedencia, tipo de dispositivo y de navegador, ubicación aproximada deducida de la dirección IP.
- Finalidad
- medir las visitas al sitio y mejorar sus contenidos, mediante Google Analytics.
- Base jurídica
- su consentimiento, otorgado mediante el banner de cookies y revocable en cualquier momento (apartado 8).
- Conservación
- cookies: trece meses como máximo; datos estadísticos: catorce meses como máximo.
No se toma ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado. Sus datos nunca se venden ni se alquilan, y no se utilizan con fines de prospección comercial sin su consentimiento previo.
4. Destinatarios y encargados del tratamiento
Solo las personas autorizadas de la escuela tienen acceso a sus datos, dentro de los límites de sus funciones. Se comunican, únicamente para las finalidades descritas, a los siguientes proveedores, que actúan siguiendo las instrucciones de la escuela como encargados del tratamiento, salvo que se indique lo contrario:
- OVH Australia Pty Ltd (OVHcloud), alojamiento del sitio y de su base de datos, en un servidor dedicado situado en Sídney (Australia);
- Cloudflare, Inc., distribución y protección del sitio, servicio antirrobots Turnstile: Estados Unidos, con una red de servidores repartidos por todo el mundo;
- Postmark, servicio de ActiveCampaign, LLC, envío de correos transaccionales: Estados Unidos;
- Scaleway SAS, almacenamiento de las copias de seguridad cifradas: Francia;
- Mobupay, pago en línea con tarjeta: Nueva Caledonia; Mobupay recibe la referencia, el contenido y el importe del pedido, la dirección de correo electrónico y el idioma del pagador, así como los datos de la tarjeta introducidos en su página, para ejecutar el pago, registrar la tarjeta en caso de pago a plazos y luchar contra el fraude; trata los datos de pago como proveedor de pagos y actúa como responsable del tratamiento para sus propias obligaciones legales;
- Meta Platforms (WhatsApp), cuando se comunica con la escuela por WhatsApp o recibe por esta vía el resumen de su inscripción: Unión Europea y Estados Unidos;
- ERIS SARL, diseño, mantenimiento y asistencia técnica del sitio, que solo accede a los datos cuando lo requieren sus intervenciones;
- ERIS SARL, con el nombre Dolipro, alojamiento del programa de facturación de la escuela (Dolibarr), que recibe el nombre, la dirección de correo electrónico y el teléfono del alumno, su fórmula y sus pagos, para emitir las facturas y las notas de crédito: servidor situado en Sídney (Australia), en OVH Australia Pty Ltd;
- en su caso, el contable de la escuela, la entidad bancaria encargada de cobrar los cheques y las transferencias, y las autoridades administrativas o judiciales, en los casos previstos por la ley.
Cuando ha aceptado la medición de audiencia, Google Ireland Limited y Google LLC (Estados Unidos) reciben los datos descritos en el apartado 3.10.
Algunos servicios de terceros son contactados directamente por su navegador y actúan bajo su propia responsabilidad: OpenFreeMap, que proporciona el fondo y las tipografías del mapa de las salas; Google Maps, cuando hace clic en un enlace «Cómo llegar»; Instagram y TikTok, cuando elige ver una de sus publicaciones. Se aplican entonces sus políticas de privacidad.
5. Transferencias fuera de la Unión Europea
Algunos proveedores tratan sus datos fuera de Nueva Caledonia y de la Unión Europea. Estas transferencias cuentan con las siguientes garantías:
- Australia (alojamiento, OVHcloud): Australia no es objeto de una decisión de adecuación de la Comisión Europea; la transferencia se basa en las cláusulas contractuales tipo adoptadas por la Comisión Europea, incluidas en el contrato de tratamiento de datos del proveedor de alojamiento;
- Estados Unidos (Cloudflare, Postmark, Meta y, en su caso, Google): estos proveedores están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido como adecuado por la decisión de la Comisión Europea de 10 de julio de 2023, y ofrecen además las cláusulas contractuales tipo;
- Francia (Scaleway): ninguna transferencia fuera de la Unión Europea.
Puede obtener una copia de las garantías aplicables escribiendo a [email protected].
6. Plazos de conservación
Los plazos de conservación se indican para cada tratamiento en el apartado 3. Se limitan al tiempo necesario para las finalidades perseguidas, más, en su caso, los plazos de prescripción y las obligaciones legales de archivo. Al vencer, los datos se suprimen o se anonimizan.
Los datos suprimidos pueden permanecer en las copias de seguridad cifradas hasta el final de su ciclo de rotación, es decir, dos años como máximo, sin ser utilizados. En caso de litigio, los datos útiles pueden conservarse hasta su resolución definitiva.
7. Seguridad
La escuela aplica medidas técnicas y organizativas adecuadas a los riesgos: conexión cifrada (HTTPS), filtrado de las solicitudes por Cloudflare, acceso al panel de administración reservado a las personas autorizadas mediante credenciales personales y permisos limitados según su rol, registro de las operaciones, copias de seguridad diarias cifradas conservadas en Francia. Los pagos con tarjeta se tratan exclusivamente en la página segura de Mobupay.
En caso de violación de datos que pueda suponer un riesgo para sus derechos, la escuela la notifica a la CNIL y, cuando la ley lo exige, le informa.
9. Sus derechos
Tiene derecho de acceso, rectificación y supresión de sus datos y, cuando proceda, derecho a la limitación del tratamiento y a la portabilidad. Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo de la escuela y, sin necesidad de motivo, a cualquier prospección comercial. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. También puede establecer directrices sobre el destino de sus datos después de su fallecimiento.
Para ejercer estos derechos, escriba a [email protected]. Recibirá una respuesta en el plazo de un mes desde la recepción de su solicitud; este plazo puede prorrogarse dos meses en función de la complejidad o del número de solicitudes, en cuyo caso se le informará. Solo se puede pedir un justificante de identidad si existe una duda razonable sobre su identidad.
Si, después de contactar con la escuela, considera que no se han respetado sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, o en línea en cnil.fr.
10. Retirar una foto o un vídeo
10.1. Cualquier persona que aparezca en una foto o un vídeo publicado por la escuela (sitio web, redes sociales, soportes de comunicación) puede solicitar su retirada, sin tener que justificarla, haya dado o no su consentimiento. En el caso de un menor, la solicitud la presenta su representante legal.
10.2. La solicitud se envía por correo electrónico a [email protected], por WhatsApp al +687 70.80.50 o directamente a la profesora. Indica la imagen de que se trate (página del sitio, enlace de la publicación o captura de pantalla) y, si es necesario, la persona que hay que localizar en la imagen.
10.3. La escuela acusa recibo de la solicitud y retira la imagen del sitio (incluidas las publicaciones de sus redes sociales que se muestran en él) y de las cuentas que gestiona, lo antes posible y, a más tardar, en el plazo de un mes previsto en el artículo 9. A partir de entonces deja de utilizarla. No obstante, no puede garantizar la retirada de las copias realizadas o compartidas por terceros ni de las publicaciones de otras cuentas: si tiene conocimiento de ellas, le indica a quién dirigirse.
11. Menores
El sitio no está dirigido a niños. La inscripción de un menor en las clases la realiza su representante legal, que facilita los datos necesarios y puede ejercer en su nombre los derechos descritos anteriormente. Un menor de quince años solo puede utilizar el formulario de contacto con el consentimiento de su representante legal. La imagen de un menor solo se difunde con el consentimiento escrito de su representante legal.
12. Modificación de la política e idioma
La presente política puede actualizarse, en particular si cambian los servicios del sitio o la normativa. La fecha de la última actualización figura al principio de esta página. En caso de modificación sustancial, como una nueva finalidad, se le informará por un medio adecuado.
La presente política está redactada en francés; en caso de discrepancia con sus traducciones al inglés y al español, prevalece la versión francesa.