1 - INTRODUCCIÓN.
GROWTHROADAI, S.L. (en adelante, “Growth Road” o “nosotros”), con NIF/CIF B10589711 y con domicilio social en C/ Dalia 275, 28109 - (Alcobendas) – Madrid, es propietaria de los dominios “www.growthroad.org”; “www.growthroad.es”; “www.mihijonosabequeestudiar.com” y “www.hazmatchcontucarreraideal.com” en las que se alojan los sitios web y la Plataforma (en el caso de growthroad.es), que pone a disposición de sus Usuarios con la finalidad de permitirles el acceso a los Servicios.
La presente Política de Privacidad forma parte integrante de los Términos y Condiciones de Uso y de los Servicios, y se aplicará al tratamiento de los datos personales de los Usuarios de nuestra Plataforma y Servicios, incluyendo tanto los datos facilitados por los Usuarios directamente, como los que puedan ser recogidos automáticamente o facilitados por terceros durante el suministro de cualquier Servicio y/o en el desarrollo de una relación contractual con nosotros.
Nos importa la privacidad de nuestros Usuarios, y nos comprometemos a proteger toda su información, por lo que nuestra Política de Privacidad describe el modo en que Growth Road recaba dichos datos, cumpliendo con lo previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales así como en cualquier otra normativa que fuera de aplicación.
El acceso y uso de nuestra Plataforma y sus Servicios implica el tratamiento de información personal de sus Usuarios de acuerdo con las finalidades contenidas y debidamente informadas en esta política.
La navegación o el uso de nuestra Plataforma, así como de sus Servicios y funcionalidades, implica la aceptación plena y sin reservas por el Usuario de lo contenido en la presente Política de Privacidad y en los Términos y Condiciones (tanto de Uso, como de los Servicios).
Los Usuarios deberán leer detenidamente nuestra política para asegurarse de que la comprenden en su totalidad. Adicionalmente, les recomendamos consultar con frecuencia la Política para conocer las actualizaciones o los cambios que pudiera contener.
Si algún Usuario no estuviera de acuerdo con nuestras políticas, le rogamos que abandone la Plataforma y que no utilice este ni ninguno de nuestros servicios.
1.1 ¿QUÉ ROL OSTENTAMOS EN EL TRATAMIENTO DE TUS DATOS?
Growth Road, actuará como responsable del tratamiento de los datos personales de los Usuarios que sean facilitados por ellos mismos o recabados de otro modo a través de la Plataforma, los cuales serán tratados de acuerdo con los parámetros expuestos en la presente política.
Asimismo, Growth Road podrá igualmente actuar como encargado de tratamiento de los datos personales de los Usuarios, cuando estos hayan sido facilitados por sus respectivos centros educativos.
Por tanto, Growth Road será responsable de tratamiento cuando determine los fines y los medios del tratamiento. Esta posición la adopta en las siguientes actividades de tratamiento:
(i) Prestación de los servicios directamente a los clientes particulares.
(ii) Atender las solicitudes y comunicaciones de los usuarios recibidas a través del sitio web.
(iii) Cumplimiento de las obligaciones legales y reglamentarias aplicables a la actividad de Growth Road.
Por su parte, Growth Road ostentará el rol de encargado de tratamiento cuando trate datos personales de estudiantes como consecuencia de la contratación de sus Servicios por parte de los centros educativos.
1.2 ¿QUÉ DATOS PERSONALES TRATAMOS?
Recabamos y tratamos información personal de los usuarios particulares y de los contactos de los centros para prestar y mejorar de forma continua nuestros Servicios.
Concretamente, Growth Road trata los siguientes tipos de Datos Personales:
Información que nos facilitan los Usuarios: recibimos y almacenamos toda la información que nos facilitan los usuarios con el fin de poder hacer uso de la Plataforma, disfrutar de nuestros Servicios y de ponerse en contacto con nosotros. Esta información incluye:
Información de la cuenta: nombre completo y correo electrónico.
Información de los cursos: todas las respuestas, datos, información en general que pueda facilitar el usuario en la realización de los cursos y cuestionarios.
Información que nos facilitan los representantes de los centros educativos: recibimos y almacenamos toda la información que nos facilitan las personas de contacto de los centros educativos que desean disfrutar de nuestros Servicios, o bien ponerse en contacto con nosotros. Esta información incluye:
Información de contacto: nombre completo, dirección de correo electrónico, número de teléfono y centro para el que trabaja.
Información de los alumnos: nombre completo y correo electrónico, para la creación de las cuentas de usuario.
Información de los orientadores: nombre completo y correo electrónico.
Información que recibimos automáticamente: recopilamos y almacenamos de forma automática ciertos tipos de información y metadatos sobre el uso que hacen todos los usuarios de los Servicios, incluyendo la interacción con el propio contenido y funcionalidades disponibles a través de los Servicios. Por ejemplo: dirección IP; datos de tráfico y navegación; parámetros de dispositivos y servicios; datos de la actividad en la Plataforma; información relativa a la interacción con los contenidos, el curso de orientación de Growth Road y preferencias de configuración de la cuenta.
También podemos recibir información de las cookies. Para más información sobre las cookies, puede consultarse nuestra Política de Cookies. Ha de tenerse en cuenta que es posible que no puedan utilizarse algunos de nuestros Servicios si no se presta el consentimiento, o si este es revocado posteriormente.
Información que recibimos de otras fuentes: es posible que recibamos información personal de otras fuentes, como, por ejemplo, cuando los usuarios interactúan con nosotros a través sus cuentas de redes sociales (Whatsapp, LinkedIn, Instagram, Tiktok y Facebook) podemos saber su nombre de usuario en dicha red social o plataforma, así como el resto de información pública del perfil, y/o la que se incluya en el mensaje o comentario que nos envíen.
1.3 ¿CON QUÉ FINALIDADES TRATAMOS LOS DATOS PERSONALES?
Tratamos los datos personales para operar, prestar y mejorar los Servicios que ofrecemos a nuestros clientes. Concretamente, usamos la información para los fines que indicamos a continuación, y en virtud de las siguientes bases de legitimación:
Para cumplir nuestro contrato con los Usuarios o con los centros educativos:
Prestación de los Servicios: usamos los Datos Personales de nuestros Usuarios para poder prestarles nuestros Servicios.
Resolución de problemas y mejora de los Servicios: también tratamos los datos personales que recogemos para mejorar nuestros Servicios, así como para resolver los problemas y errores que sean detectados, o comunicados por los Usuarios, con el fin de ofrecerles una mejor experiencia en nuestra Plataforma.
Comunicación con los usuarios: tratamos los datos personales para ponernos en contacto con nuestros usuarios acerca de su cuenta, de los Servicios, o de su actividad en la Plataforma.
Para nuestros intereses legítimos:
Para proteger nuestros Servicios: hacemos uso de la información para evitar que se hagan usos indebidos de nuestros Servicios.
Para mejorar la funcionalidad de la Plataforma: usamos la información para analizar cómo los usuarios interactúan con nuestros Servicios y Plataforma, para entender el uso que se hace de los mismos para poder mejorarlos.
Para desarrollar nuevos productos: usamos la información para analizar la interacción de los Servicios y Plataforma, para entender el uso que se hace de los mismos, y de este modo poder desarrollar nuevos productos.
Para cumplir con nuestras obligaciones legales:
Cumplimiento de obligaciones legales: en algunos casos, recogemos y tratamos datos personales para cumplir con la ley.
Conservación de determinados datos: en muchas ocasiones la legislación que nos aplica, como la de facturación, nos obliga a conservar datos sobre transacciones.
Con el consentimiento de los interesados:
Prestación de los Servicios: al margen de la legitimación para el tratamiento de la información personal de los Usuarios basada en el cumplimiento del contrato con los mismos, al darse de alta en la Plataforma, los Usuarios expresan su consentimiento al tratamiento de sus datos con esta finalidad, la cual incluye la elaboración de perfiles (objetivo principal de los Servicios).
Comunicaciones comerciales: podremos tratar los datos de los Usuarios con el fin de enviarles comunicaciones de marketing sobre nuestros Servicios, siempre y cuando nos presten su consentimiento expreso.
Otras finalidades concretas para las que recabamos el consentimiento: también podremos comunicar y solicitar el consentimiento de los Usuarios para tratar sus datos personales para cualquier finalidad en concreto que surja en un futuro.
Los Usuarios podrán revocar su consentimiento en cualquier momento (principalmente de forma directa a través de nuestros Servicios), aunque debe tenerse en cuenta que, en ese caso, es posible que no pueda hacerse uso de algún servicio o función que requiera la recogida o el uso de esa información personal.
1.4 ¿CUÁNTO TIEMPO CONSERVAMOS LOS DATOS PERSONALES?
Conservamos los datos durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados.
Por otro lado, conservamos otros datos personales que recogemos cuando usas nuestros Servicios, así como los que recibimos de otras fuentes, durante un máximo de 18 meses.
También podemos conservar determinados datos durante más tiempo del que especifican nuestra política para cumplir requisitos legales y por razones de seguridad.
Los plazos anteriores resultarán de aplicación, siempre y cuando no se revoque el consentimiento por parte del Usuario interesado, presentando una solicitud de supresión, limitación del tratamiento, portabilidad u oposición al tratamiento de sus datos personales, a través de nuestro email de contacto.
1.5 DATOS PERSONALES DE MENORES
No tratamos conscientemente datos de menores de 14 años salvo autorización expresa de sus padres o tutores legales. Así, entendemos que en el caso de que el Usuario sea menor de edad según la legislación aplicable y pertinente, se ha dado el consentimiento oportuno por parte de sus padres o tutores legales, por lo que el uso de nuestros servicios se está llevando a cabo con el reconocimiento, comprensión y aceptación de los términos aquí expuestos, así como de los propios servicios.
Si tenemos conocimiento de que se han facilitado o recogido datos personales de un menor de edad en o a través de nuestros Servicios sin esa autorización previa, tomaremos las medidas oportunas para eliminarlos a la mayor brevedad posible, reservándonos el derecho a suspender o dar por finalizados los Servicios y el uso de la Plataforma.
No nos hacemos responsables de los actos realizados por personas sin la capacidad legal necesaria o de la alteración u ocultación de sus condiciones que les incapaciten para realizar dichos actos. Los padres o tutores legales de los menores de 14 años que sean Usuarios de cualquiera de nuestros servicios o aplicaciones pueden ponerse en contacto con nosotros a través de la dirección de correo electrónico atencionalcliente@growthroad.es para darle de baja y eliminar sus datos.
1.5 COMUNICACIÓN DE DATOS
Podemos compartir información limitada con proveedores o profesionales que contratamos para realizar trabajos específicos. Esto incluye, por ejemplo, proveedores de servicios en la nube como Amazon Web Services, que alojan nuestros datos.
Asimismo, podemos compartir información en cumplimiento y aplicación de una ley, para responder a una solicitud de información por organismos y autoridades públicas.
Más allá de estos casos, Growth Road no compartirá los datos personales de los Usuarios sin consentimiento expreso de los mismos.
Sin perjuicio de lo anterior, en Growth Road podemos compartir información sobre los Usuario que ha sido previamente anonimizada para que no pueda ser razonablemente utilizada para identificarlo. Por ejemplo, podemos compartir estadísticas agregadas de los Usuarios con el fin de describir nuestro negocio a los socios o al público.
Del mismo modo, podemos compartir información agregada y anonimizada a universidades que contratan nuestros servicios, sobre los resultados de los cursos realizados por los Usuarios traídos por las propias universidades.
TRANSFERENCIAS INTERNACIONALES DE DATOS.
Growth Road opera y da soporte a sus productos, servicios y aplicaciones desde España sin perjuicio de la utilización de plataformas y proveedores ubicados en otros países en el marco de su prestación, con sujeción a lo dispuesto en la normativa de protección de datos vigente en cada momento.
Los datos de los usuarios podrán ser almacenados o tratados en nuestros servidores en Europa, sin perjuicio de que puedan ser almacenados o tratados en otros países donde nuestros proveedores relacionados con nuestros servicios y aplicaciones tengan su presencia, operen o mantengan sus instalaciones. Los encargados del tratamiento que puedan participar en nuestros servicios y aplicaciones ubicados fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), como Estados Unidos y Reino Unido, deben tener un nivel de protección adecuado, en las condiciones y garantías exigidas por la ley y el contrato.
Cuando se transfieren datos fuera del Espacio Económico Europeo (EEE), utilizamos las Cláusulas Contractuales Tipo, y nos basamos en las Decisiones de Adecuación de la Comisión Europea sobre países específicos, según el caso, o en otros mecanismos o condiciones legalmente conformes para dichas transferencias de datos. Lo que significa que se llevarán a cabo de acuerdo con los mínimos establecidos en el RGPD.
Las transferencias de datos que se podrán realizar serán las necesarias para el funcionamiento y suministro de las aplicaciones, productos y servicios descritos para las finalidades indicadas. Al utilizar nuestras aplicaciones, productos y servicios, reconoces y acepta que sus datos serán tratados fuera de su país de residencia.
1.6 ¿CÓMO PROTEGEMOS LOS DATOS PERSONALES? MEDIDAS DE SEGURIDAD
Growth Road se compromete al cumplimiento de su obligación de confidencialidad y secreto respecto de los datos de carácter personal que trata y adopta las medidas de seguridad administrativas, técnicas y físicas exigidas por la legislación sobre privacidad para garantizar razonablemente su protección y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta en todo momento del estado de la tecnología. No obstante, no podemos garantizar plenamente la invulnerabilidad absoluta de nuestros sistemas de seguridad o de los de terceros, ya que ninguna medida de seguridad actualmente implantada es absolutamente inquebrantable, por lo que Growth Road no será responsable en ningún caso de las incidencias que puedan surgir en torno a los datos de carácter personal cuando se deriven de un ataque o acceso no autorizado a sus sistemas de tal forma que sea imposible detectarlos por los sistemas de seguridad implantados, sin perjuicio de la posible obligación de comunicar el hecho a las autoridades competentes y a los usuarios afectados.
Cualquier tercero, agente o representante de Growth Road que necesite acceder a su información también está obligado a introducir medidas técnicas y organizativas razonables para la protección de su información.
Nuestra Plataforma puede contener enlaces a sitios de terceros o proveedores. Debe tenerse en cuenta que estos terceros o proveedores se rigen por sus propias políticas, por lo que se recomienda revisar sus términos y condiciones, políticas de privacidad y de cookies antes de utilizar dichas plataformas o servicios. Sin perjuicio de lo anterior, Growth Road realiza un filtrado previo de proveedores para tratar de elegir el que ofrezca las mejores garantías de seguridad. Pero no podemos responsabilizarnos del uso y gestión que hagan de tu información.
1.7 ¿CUÁLES SON LOS DERECHOS DE LOS USUARIOS COMO INTERESADOS?
Como interesado, tienes derecho a solicitar a Growth Road en la siguiente dirección atencionalcliente@growthorad.es:
el acceso a tus datos,
la rectificación de tus datos, porque también queremos asegurarnos de que tu información es exacta y está actualizada,
la supresión de tus datos,
la limitación del tratamiento de los datos que te conciernen,
la oposición al tratamiento de tus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo,
la retirada del consentimiento para el tratamiento de los datos personales, cuando la legitimación para el tratamiento de los datos sea el consentimiento del interesado, y
la portabilidad de los datos personales, cuando la legitimación para el tratamiento de dichos datos sea el consentimiento del interesado o la ejecución de un contrato.
Para el ejercicio de los derechos mencionados, los afectados deberán dirigirse a Growth Road a través de la dirección postal o correo electrónico indicados al inicio de la presente Política.
Por motivos de seguridad, adicionalmente te podremos pedir fotocopia del DNI, firma electrónica o copia escaneada del DNI, de acuerdo al contenido mínimo legalmente establecido.
Daremos trámite a tu solicitud a la mayor brevedad posible, siempre dentro de los márgenes y plazos estipulados por el RGPD y la legislación vigente de aplicación al momento de dicha solicitud.
Además, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si tienes dudas o no estás satisfecho con el ejercicio de sus derechos mediante escrito dirigido a la dirección postal C/Jorge Juan nº 6, C.P: 28001 (Madrid), con número de teléfono (+34) 912 663 517 o bien a través de su sede electrónica.
ANEXO I – DEFINICIONES
DEFINICIONES
“Datos Personales” significa toda información referida a una persona física identificada o identificable.
“Servicio/s” hace referencia a los servicios de SaaS (Software as a Services) prestados a los clientes (particulares y/o centros educativos). Es decir, a los servicios de acceso a través de https://app.growthroad.es, o a través de cualquier otra URL designada, por parte de los clientes (particulares y/o centros educativos) al Software, así como a cualquier producto o servicio auxiliar online u offline, proporcionado a dichos clientes por Growth Road, en virtud del acuerdo con los mismos.
“Software” o “Plataforma” significa el programa informático desarrollado, operado y mantenido por Growth Road, basado en un sistema de inteligencia artificial que permite determinar el perfil vocacional y académico de los Usuarios, tras la realización del Curso de orientación alojado en la propia Plataforma.
“Usuario/s” se refiere tanto a los clientes particulares de Growth Road, como a los alumnos de los centros educativos que contratan nuestros Servicios.