I. RESPONSABLE DEL TRATAMIENTO.

• Responsable: CARTE INNOVA, S.L.
• CIF: [CIF]
• Domicilio social: Calle Mariano Benlliure, 12, Bloque C, Piso 0, Puerta Iz., 28053, Madrid
• Datos registrales: [DATOS REGISTRALES: Registro Mercantil de Madrid, Tomo/Folio/Hoja/Inscripción]
• Correo electrónico de contacto para protección de datos: dpo@centrocarte.com

CARTE INNOVA, S.L. (en adelante, «CARTE» o el «RESPONSABLE») es el responsable del tratamiento de los datos personales del Usuario, y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

II. DATOS QUE TRATAMOS Y FINALIDAD DEL TRATAMIENTO.

CARTE trata los datos personales que el Usuario facilita voluntariamente a través de los distintos formularios y funcionalidades disponibles en el Sitio Web, en función del punto de recogida de que se trate:

2.1. Formularios de contacto y captación de leads (landings de servicios y página de contacto).

A través de los formularios disponibles en las páginas de cada línea de servicio (Carteduca, Carte Intergeneracional, Carte Exposiciones, Carte Escuela, Carte Universidades, Licencias) y en la página de contacto general, CARTE recaba los siguientes datos: nombre, apellidos, correo electrónico, teléfono (facilitación opcional), empresa (cuando aplique) y el mensaje o consulta remitida por el Usuario.

La finalidad de este tratamiento es gestionar y dar respuesta a la solicitud de información o consulta remitida por el Usuario, así como contactar con él a efectos comerciales en relación con el servicio de su interés. Estos formularios se gestionan a través de la plataforma HubSpot, en los términos indicados en el artículo 5 de la presente Política.

2.2. Registro y contratación en Carte Escuela.

Para el registro, acceso y contratación de los cursos de Carte Escuela, CARTE recaba, a través del sistema de gestión de cursos habilitado en el Sitio Web (plugin Eduvibe), los datos necesarios para la creación de la cuenta de usuario, la gestión del curso contratado y, en su caso, la facturación correspondiente, incluyendo los datos de pago que sean tratados a través de la pasarela de pago habilitada al efecto.

La finalidad de este tratamiento es gestionar el alta del Usuario como alumno, permitir su acceso a los contenidos formativos contratados, gestionar el cobro del curso y cumplir con las obligaciones fiscales y de facturación derivadas de la contratación.

2.3. Actualidad.

A través del formulario de suscripción al boletín informativo (Actualidad), CARTE recaba el correo electrónico del Usuario y, en su caso, su nombre.

La finalidad de este tratamiento es remitir al Usuario comunicaciones informativas y comerciales relacionadas con la actividad de CARTE (novedades, colecciones, cursos, eventos), a través de la plataforma Mailrelay, en los términos indicados en el artículo 5 de la presente Política.

III. BASE LEGAL DEL TRATAMIENTO.

El tratamiento de los datos personales del Usuario por parte de CARTE se fundamenta, según la finalidad de que se trate, en las siguientes bases legales previstas en el artículo 6 del RGPD:

3.1. Formularios de contacto y captación de leads.

La base legal es el consentimiento del Usuario, prestado mediante la marcación expresa de la casilla correspondiente en el formulario, previa aceptación de la presente Política de Privacidad. Dicho consentimiento ampara tanto la gestión de la solicitud o consulta planteada por el Usuario como, en su caso, si este marca la casilla específica habilitada al efecto, el envío de comunicaciones comerciales relacionadas con los servicios de CARTE.

3.2. Registro y contratación en Carte Escuela.

La base legal es la ejecución de un contrato en el que el Usuario es parte (art. 6.1.b RGPD), al ser los datos necesarios para gestionar el alta como alumno, el acceso al curso contratado y su facturación, así como el cumplimiento de obligaciones legales aplicables en materia fiscal y contable (art. 6.1.c RGPD).

3.3. Actualidad.

La base legal es el consentimiento expreso del Usuario, prestado mediante la suscripción voluntaria al boletín informativo a través del formulario habilitado al efecto.

En todos los casos en los que el tratamiento se base en el consentimiento del Usuario, este podrá ser retirado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, conforme a lo indicado en el artículo 6 de la presente Política.

IV. PLAZO DE CONSERVACIÓN DE LOS DATOS.

Los datos personales del Usuario se conservarán durante los siguientes plazos, en función de la finalidad del tratamiento:

4.1. Formularios de contacto y captación de leads.

Los datos se conservarán durante el tiempo necesario para gestionar y dar respuesta a la solicitud del Usuario y, en su caso, mantener la relación comercial precontractual derivada de la misma, y en todo caso hasta que el Usuario retire su consentimiento o ejerza su derecho de supresión u oposición.

4.2. Registro y contratación en Carte Escuela.

Los datos se conservarán durante el tiempo en que el Usuario mantenga su condición de alumno y tenga acceso a los contenidos formativos contratados, y posteriormente durante los plazos legalmente exigidos para atender las obligaciones fiscales, contables y de garantía que pudieran derivarse de la contratación (con carácter general, un mínimo de 6 años conforme al Código de Comercio, sin perjuicio de plazos superiores que pudieran resultar de aplicación).

4.3. Actualidad.

Los datos se conservarán mientras el Usuario no retire su consentimiento o se dé de baja de la suscripción, a través de los mecanismos habilitados al efecto en cada comunicación remitida.

En todo caso, una vez finalizado el tratamiento correspondiente, los datos se suprimirán o bloquearán, quedando a disposición exclusivamente de las Administraciones Públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de estas, transcurrido el cual se procederá a su destrucción definitiva.

V. DESTINATARIOS Y ENCARGADOS DE TRATAMIENTO.

Para la correcta prestación de sus servicios, CARTE recurre a determinados proveedores que acceden a los datos personales del Usuario en su condición de encargados de tratamiento, con los cuales CARTE tiene suscritos los correspondientes acuerdos de tratamiento de datos (DPA), conforme al artículo 28 del RGPD, habitualmente incorporados a las condiciones de uso de cada plataforma. En particular:

• HubSpot, como plataforma de gestión de los formularios de contacto y captación de leads.
• Eduvibe, como sistema de gestión de cursos para el registro y acceso de los alumnos de Carteescuela.
• PayPal, como pasarela de pago para la contratación de los cursos de Carteescuela. CARTE se reserva la posibilidad de incorporar o sustituir esta pasarela por otros proveedores de pago (entre otros, Stripe), en cuyo caso se actualizará la presente referencia.
• Mailrelay, como plataforma de gestión del envío de comunicaciones y del boletín informativo (newsletter).
• Google (Google Workspace), como proveedor del servicio de correo electrónico corporativo utilizado por CARTE para la gestión de las comunicaciones con el Usuario.

Al margen de los anteriores, CARTE no cede ni comunica los datos personales del Usuario a terceros, salvo obligación legal o requerimiento de las autoridades competentes.

Transferencias internacionales de datos.

Algunos de los proveedores indicados (entre otros, HubSpot, Mailrelay y Google) pueden encontrarse ubicados fuera del Espacio Económico Europeo (EEE) o realizar tratamientos de datos que impliquen una transferencia internacional. En tales casos, CARTE se asegura de que dichas transferencias cuenten con las garantías adecuadas exigidas por el Capítulo V del RGPD, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo, o la adhesión del proveedor al EU-U.S. Data Privacy Framework, según corresponda en cada caso.

VI. DERECHOS DEL USUARIO.

El Usuario podrá ejercer frente a CARTE los siguientes derechos reconocidos por el RGPD y la LOPDGDD en relación con sus datos personales:

• Derecho de acceso: a obtener confirmación de si CARTE está tratando o no sus datos personales y, en su caso, acceder a los mismos.
• Derecho de rectificación: a solicitar la corrección de sus datos personales cuando sean inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• Derecho de limitación del tratamiento: a solicitar la limitación del tratamiento de sus datos en los supuestos previstos en la normativa.
• Derecho de oposición: a oponerse al tratamiento de sus datos, en particular en relación con el envío de comunicaciones comerciales, incluida la elaboración de perfiles.
• Derecho a la portabilidad: a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a que sean transmitidos a otro responsable, cuando técnicamente sea posible.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El Usuario podrá ejercer estos derechos dirigiéndose a CARTE a través del correo electrónico dpo@centrocarte.com, o mediante escrito remitido a la dirección postal Calle Mariano Benlliure, 12, Bloque C, Piso 0, Puerta Iz., 28053, Madrid, acompañando copia de un documento que acredite su identidad.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), en particular cuando considere que CARTE no ha atendido adecuadamente el ejercicio de sus derechos.

VII. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS FACILITADOS.

Los datos personales solicitados a través de los formularios y demás funcionalidades del Sitio Web, identificados con un asterisco (*) o indicados como obligatorios en cada caso, son necesarios para poder atender la solicitud, gestionar el registro o la contratación correspondiente. La falta de facilitación de dichos datos obligatorios impedirá a CARTE atender la solicitud o prestar el servicio solicitado por el Usuario.

Los datos no señalados como obligatorios (en particular, el teléfono en los formularios de contacto y captación de leads) tienen carácter facultativo, y su facilitación queda a la libre voluntad del Usuario, sin que su omisión impida la atención de su solicitud.

El Usuario garantiza que los datos personales facilitados a CARTE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

VIII. MEDIDAS DE SEGURIDAD.

CARTE ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con lo dispuesto en el artículo 32 del RGPD, con el fin de proteger los datos personales del Usuario frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizados.

Asimismo, CARTE aplica los principios establecidos en el artículo 5 del RGPD, tratando los datos personales de manera lícita, leal y transparente, y de forma adecuada, pertinente y limitada a lo necesario en relación con los fines para los que son tratados.

CARTE exige a los encargados de tratamiento con los que colabora el cumplimiento de las obligaciones de seguridad y confidencialidad establecidas en la normativa vigente, en los términos indicados en el artículo 5 de la presente Política.

IX. REMISIÓN A LA POLÍTICA DE COOKIES.

El Sitio Web puede utilizar cookies y otras tecnologías de almacenamiento y recuperación de datos para su correcto funcionamiento, así como, en su caso, con fines analíticos o de personalización, previo consentimiento del Usuario cuando así lo exija la normativa aplicable.

La información detallada sobre las cookies utilizadas, su finalidad, plazo de conservación y el modo de configurar, aceptar o rechazar su instalación se encuentra disponible en la Política de Cookies del Sitio Web, accesible en https://centrocarte.com/politica-cookies/ , que forma parte integrante de la presente Política de Privacidad.