POLÍTICA DE PRIVACIDAD

El responsable del tratamiento define en esta política los principios y criterios que seguirá al tratar los datos personales de las personas interesadas, es decir, de quienes proporcionan su información al navegar por este sitio web, al utilizar cualquiera de sus servicios o formularios, o al interactuar con sus perfiles en redes sociales.

Este tratamiento se realiza conforme a lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

1. ¿Quién es el responsable del tratamiento de tus datos?

El responsable del tratamiento de los datos personales recabados a través de esta página web y de los perfiles en redes sociales es:

• Nombre: ASOCIACIÓN TECUM SOCIAL
• Nombre comercial: TECUM SOCIAL
  NIF: G93841765
• Domicilio: AVDA RIO SEGURA, 10 - 8 B, 30002 MURCIA (Murcia), ESPAÑA
• Correo electrónico: info@tecumsocial.org
• Página web: www.tecumsocial.org

En adelante, esta parte será referida como el RESPONSABLE.

El RESPONSABLE ha creado además perfiles propios en las redes sociales Facebook, Instagram y LinkedIn, siendo también responsable del tratamiento de los datos personales que se lleve a cabo en el marco de dichos perfiles, en los términos descritos en el apartado 12 de esta Política.

El RESPONSABLE actuará sobre los datos personales proporcionados por las personas físicas que interactúan con esta página web o con sus perfiles en redes sociales, ya sea navegando, enviando formularios, realizando consultas, solicitando pedidos o inscripciones, o utilizando cualquiera de los servicios ofrecidos. A estos efectos, tales personas serán denominadas el INTERESADO, como titulares legítimos de los datos objeto de tratamiento.

2. Principios generales aplicables al tratamiento de datos personales

El RESPONSABLE tratará los datos personales del INTERESADO conforme a los principios fundamentales establecidos en el RGPD y en la LOPDGDD, que se detallan a continuación:

Licitud, lealtad y transparencia: los datos se tratarán de forma lícita, leal y transparente, garantizando al INTERESADO plena información sobre el tratamiento y su fundamento jurídico. Las bases legales aplicables a cada tipo de tratamiento están detalladas en el apartado 5 de esta Política.

Limitación de la finalidad: los datos solo se utilizarán con fines determinados, explícitos y legítimos, conforme a lo indicado en el apartado 4 de esta Política.

Minimización de datos: el RESPONSABLE únicamente tratará los datos estrictamente necesarios para cada finalidad, limitando su conservación y acceso en lo posible.

Exactitud: se adoptarán medidas razonables para asegurar que los datos estén actualizados y corregidos o suprimidos cuando resulten inexactos en relación con su finalidad.

Limitación del plazo de conservación: los datos se conservarán únicamente el tiempo necesario para cada finalidad. Una vez cumplida, se eliminarán, bloquearán o anonimizarán (es decir, se eliminarán los elementos
que permitan identificar al INTERESADO). Los plazos se detallan en el apartado 6.

Integridad y confidencialidad (seguridad): se aplicarán las medidas técnicas y organizativas necesarias para proteger los datos frente a accesos no autorizados, pérdida o alteraciones.

Responsabilidad proactiva: el RESPONSABLE se compromete a actuar con diligencia para garantizar y demostrar el cumplimiento de las normas de protección de datos y la defensa de los derechos del INTERESADO.

3. Aceptación, consentimiento y veracidad de los datos

Al aceptar esta Política de Privacidad, el INTERESADO manifiesta de forma expresa, libre, específica, informada e inequívoca su consentimiento para que el RESPONSABLE trate sus datos personales conforme a las finalidades descritas en esta política, y aplique sobre ellos las medidas técnicas y organizativas que exige la normativa
vigente en materia de protección de datos.

Mediante la entrega voluntaria de sus datos a través de formularios electrónicos, WhatsApp, mensaje directo o privado en redes sociales, correo electrónico o cualquier otro canal habilitado, el INTERESADO declara que tiene al menos 14 años y que la información facilitada es veraz, exacta, completa y actualizada.

Asimismo, el INTERESADO se compromete a mantener sus datos personales correctamente actualizados y asume la responsabilidad por cualquier consecuencia que pueda derivarse de haber facilitado información falsa, inexacta o desactualizada, incluyendo los daños y perjuicios, directos o indirectos, que ello pudiera ocasionar al RESPONSABLE o a terceros.

4. Tipos de datos tratados y finalidad según el medio de recogida

El RESPONSABLE únicamente tratará aquellos datos personales que sean adecuados, pertinentes y limitados a lo
necesario en relación con las finalidades específicas y legítimas para las que se recogen, respetando lo previsto en el RGPD y en los principios descritos en el apartado 2 de esta Política.

Los tipos de datos que pueden recogerse dependen de los servicios que solicite el INTERESADO, y pueden incluir los siguientes:

Datos identificativos: nombre y apellidos.

Datos de contacto: dirección de correo electrónico y/o número de teléfono.

Datos de facturación y entrega: cuando el INTERESADO realice un pedido, contrate un servicio o se inscriba en
un taller o actividad, dirección de facturación y, en su caso, dirección de entrega.

Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, proveedor de acceso, actividad en la web y otros datos relativos a la interacción con la página. Para más información, se puede consultar la Política de Cookies.

Estos datos se recogen mediante los siguientes medios habilitados por el RESPONSABLE:

Formularios web

Formulario de contacto

Datos tratados: nombre y apellidos, correo electrónico, teléfono.
Finalidad: responder a comentarios, dudas, solicitudes de información o presupuesto, así como atender cualquier comunicación remitida a través del formulario habilitado en la web.

WhatsApp

Datos tratados: nombre, número de teléfono u otro identificador de usuario, contenido de los mensajes enviados por el INTERESADO y, cuando proceda, los datos necesarios para tramitar un pedido o contratación (dirección de entrega, datos de facturación).

Finalidad: atender consultas, dar seguimiento a servicios contratados y tramitar pedidos de productos, inscripciones en talleres o actividades, así como, en su caso, enviar comunicaciones comerciales, siempre que el INTERESADO haya prestado su consentimiento.

Redes sociales (enlaces desde la web)

En www.tecumsocial.org encontrarás enlaces que redirigen a las redes sociales del RESPONSABLE (Instagram, Facebook, LinkedIn). Al acceder a ellas, se aplicarán sus respectivas políticas de privacidad, al tratarse de servicios externos ajenos a esta web:

• Instagram y Facebook (Meta)
• LinkedIn

Cookies

Durante la navegación, se recaban automáticamente ciertos datos técnicos mediante cookies. Puedes consultar la Política de Cookies para obtener información detallada sobre:

• Tipos de cookies utilizadas
• Finalidades específicas
• Configuración de preferencias
• Gestión del consentimiento

5. Base jurídica que legitima el tratamiento

El RESPONSABLE trata los datos personales del INTERESADO de conformidad con lo establecido en el RGPD. A continuación, se detallan las bases jurídicas que legitiman los tratamientos derivados de los distintos sistemas de recogida de datos empleados por el RESPONSABLE:

Aplicación de medidas precontractuales: el tratamiento se lleva a cabo para atender solicitudes previas a la contratación, como presupuestos, información comercial, agendamiento de sesiones u otras solicitudes análogas planteadas a través del formulario web, correo electrónico u otros canales habilitados por el RESPONSABLE.

Ejecución de una relación contractual: el tratamiento de los datos necesarios para gestionar un pedido, una inscripción en un taller o actividad, o la contratación de un servicio solicitado por el INTERESADO se basa en la ejecución del contrato correspondiente (art. 6.1.b RGPD).

Cumplimiento de obligaciones legales: cuando resulte necesario tratar o conservar determinados datos para el cumplimiento de obligaciones legales aplicables al RESPONSABLE —en particular, obligaciones administrativas, contables o fiscales derivadas de un pedido o contratación—, el tratamiento estará legitimado por el art. 6.1.c RGPD.

Consentimiento del INTERESADO:

Se solicita el consentimiento expreso, libre, informado e inequívoco en los siguientes casos:

• Envío de comunicaciones comerciales por medios electrónicos o servicios de mensajería instantánea, en su caso.
• Uso de cookies para fines publicitarios o analíticos.
• Seguimiento de los perfiles oficiales del RESPONSABLE en redes sociales: al solicitar seguir dichos perfiles, el INTERESADO facilita su consentimiento para el tratamiento de los datos personales publicados en su propio perfil (art. 6.1.a RGPD).

El INTERESADO podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Interés legítimo del RESPONSABLE:

El tratamiento podrá basarse en el interés legítimo del RESPONSABLE cuando sea necesario para atender determinadas solicitudes, proteger sus servicios, mejorar su funcionamiento, realizar acciones de mercadotecnia
directa, elaborar perfiles sin impacto significativo para el usuario o mantener una relación razonable con el
INTERESADO, siempre que no prevalezcan los derechos y libertades fundamentales de este. El INTERESADO podrá oponerse en cualquier momento a los tratamientos basados en el interés legítimo, especialmente cuando
tengan por finalidad la mercadotecnia directa, incluida la elaboración de perfiles relacionada con dicha finalidad.

Esta base jurídica podrá aplicarse, entre otros casos, a:

• la atención de consultas, comentarios o solicitudes generales recibidas a través de la web o de redes
  sociales;
• la seguridad del sitio web, del portal de usuario y de los sistemas del RESPONSABLE;
• la prevención de fraudes, accesos indebidos o usos abusivos de los servicios;
• la realización de análisis internos para mejorar la calidad, funcionamiento y organización de los servicios;
• la elaboración de perfiles básicos o segmentaciones internas sin efectos jurídicos ni impacto significativo
  para el INTERESADO.

6. Plazos de conservación de la información

Los datos personales recabados por el RESPONSABLE no se conservarán indefinidamente, sino solo durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, dar cumplimiento a las obligaciones legales aplicables y atender eventuales responsabilidades derivadas del tratamiento.

Una vez superado ese periodo, los datos serán bloqueados: quedarán conservados sin ser utilizados, y solo se accederá a ellos en caso de ser necesarios para la defensa de intereses legítimos, como reclamaciones legales,
auditorías o procedimientos administrativos.

A continuación, se indican los plazos orientativos de conservación en función del tipo de datos y la relación existente con el INTERESADO:

Datos de personas interesadas sin relación contractual (potenciales clientes): se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia, o bien si el INTERESADO solicita la supresión de los datos.

Datos de clientes: cuando la solicitud dé lugar a la contratación de un servicio, inscripción en un taller o actividad, o compra de un producto, los datos se conservarán mientras se mantenga la relación contractual y,
posteriormente, durante los plazos legalmente exigibles para el cumplimiento de las obligaciones aplicables (en particular, contables y fiscales) y la atención de posibles responsabilidades.

7. Destinatarios y comunicaciones de datos

Con carácter general, el RESPONSABLE no comunicará los datos personales del INTERESADO a terceros, salvo que exista una obligación legal que lo exija, resulte necesario para la prestación del servicio solicitado o concurra otra base jurídica válida conforme a la normativa aplicable.

En particular, los datos personales podrán ser comunicados o puestos a disposición de Administraciones Públicas, Juzgados, Tribunales u otros organismos competentes cuando sea necesario para el cumplimiento de obligaciones legales, la atención de requerimientos oficiales o la defensa frente a posibles responsabilidades derivadas del tratamiento.

En caso de que fuera necesario realizar una comunicación de datos no prevista en la presente Política de Privacidad y que requiera el consentimiento del INTERESADO, este será solicitado previamente, informándole de forma clara sobre la identidad del destinatario, la finalidad de la comunicación y, en su caso, las consecuencias de otorgar o no dicho consentimiento.

No obstante, determinados terceros podrán acceder a los datos personales del INTERESADO sin que dicho acceso tenga la consideración de cesión o comunicación de datos en sentido estricto. Se trata de proveedores de servicios contratados por el RESPONSABLE que actúan como encargados del tratamiento, de conformidad con el artículo 28 del RGPD, y que únicamente tratarán los datos siguiendo sus instrucciones, sin poder utilizarlos para finalidades propias y con obligación de garantizar la confidencialidad, integridad y seguridad de la información.

Estos accesos pueden ser necesarios para el correcto funcionamiento de la página web, la gestión de los servicios, pedidos o contrataciones solicitados por el INTERESADO y el desarrollo ordinario de la actividad del RESPONSABLE.

Entre dichos proveedores pueden encontrarse, a título enunciativo y no limitativo:

• Empresas de alojamiento web y mantenimiento del sitio.
• Plataformas de envío de comunicaciones electrónicas, newsletters o notificaciones.
• Servicios de análisis estadístico y seguimiento de actividad en la web.
• Proveedores de sistemas de pago y pasarelas bancarias.
• Herramientas de gestión de campañas, clientes o CRM.
• Proveedores de formación online y plataformas de enseñanza.
• Herramientas de gestión documental, almacenamiento, productividad o soporte administrativo.
• Empresas de transporte o entrega, cuando el pedido realizado requiera el envío físico de un producto.

Relación de encargados del tratamiento

En cumplimiento de los principios de transparencia e información, se indica a continuación la relación de proveedores que pueden acceder a datos personales del INTERESADO en calidad de encargados del tratamiento:

• Thunderbird: servidor de correo electrónico que forma parte de MZLA Technologies Corporation, una subsidiaria de propiedad total de la Fundación Mozilla. Mozilla Corporation tiene su domicilio en 149 New Montgomery St, 4th Floor, San Francisco, CA 94105 (Estados Unidos), y ha adoptado cláusulas tipo de protección de datos aprobadas por la Comisión Europea. Puedes consultar su política de privacidad aquí:
  https://www.mozilla.org/es-ES/privacy/
• Google: proporciona servicios de formularios y análisis web, a cargo de Google LLC, con sede en Mountain View, California (EEUU), y con responsable designado para el tratamiento de datos personales en el
  Espacio Económico Europeo y Suiza, Google Ireland Limited (número de registro: 368047). Google LLC figura adherida a la decisión de adecuación “Data Privacy Framework” adoptada por la Comisión Europea el 10/07/2023. Puedes consultar su política de privacidad aquí: https://policies.google.com/privacy?hl=es
• WhatsApp: herramienta utilizada para la comunicación con clientes, proveedores y contactos, y para la tramitación de pedidos e inscripciones, a través de WhatsApp LLC, con sede en Menlo Park, California (EEUU), y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza. WhatsApp LLC figura adherida a la decisión de adecuación “Data Privacy Framework” adoptada por la Comisión Europea el 10/07/2023. Puedes consultar su política de privacidad en:
  https://www.whatsapp.com/legal?eea=1#privacy-policy
• Microdata: ofrece servicios de mantenimiento informático a través de la empresa SK ServiceRed, S.L., ubicada en CL Caballero, 19-4, 30002, Murcia (Murcia), España, con la cual se ha firmado el oportuno contrato de encargo de tratamiento de datos personales.

8. Transferencias internacionales de datos

En determinados supuestos, el RESPONSABLE utiliza servicios prestados por proveedores ubicados fuera del Espacio Económico Europeo (EEE), lo que implica la realización de transferencias internacionales de datos
personales.

Estas transferencias se llevan a cabo únicamente cuando resultan imprescindibles para la ejecución de funciones específicas, como la gestión de comunicaciones, alojamiento web, análisis de datos, formación online u otras funcionalidades solicitadas por el INTERESADO.

En todos los casos, el RESPONSABLE garantiza que dichas transferencias cumplen con los requisitos establecidos
en el RGPD, adoptando las medidas necesarias para asegurar un nivel de protección adecuado y equivalente al
exigido dentro del EEE.

Los proveedores que prestan servicios desde terceros países han suscrito los correspondientes contratos de encargo del tratamiento y de confidencialidad, y aplican garantías jurídicas adecuadas, que pueden consistir en:

• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino.
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
• Cualquier otro mecanismo legalmente válido conforme a lo previsto en los artículos 44 a 50 del RGPD.

9. Elaboración de perfiles y segmentación de usuarios

El RESPONSABLE podrá realizar segmentaciones básicas de los INTERESADOS en función de los datos facilitados en distintos momentos, como la solicitud de información, la contratación de productos o servicios, la interacción
con las comunicaciones enviadas.

Estas segmentaciones podrán utilizarse para finalidades como la gestión interna de contactos, la organización de usuarios por intereses o servicios contratados, el envío de comunicaciones informativas o comerciales más ajustadas a sus preferencias, la realización de análisis estadísticos internos y la mejora de los contenidos, servicios y experiencia de usuario.

Cuando el INTERESADO haya aceptado cookies analíticas, publicitarias o de personalización, también podrá utilizarse la información derivada de su navegación para analizar el uso del sitio web, conocer mejor sus
intereses y mostrar o enviar contenidos, comunicaciones o anuncios más relevantes.

La elaboración de perfiles que pueda realizarse tendrá carácter limitado y no producirá efectos jurídicos sobre el
INTERESADO ni le afectará significativamente de modo similar. Su finalidad será adaptar la información,
contenidos o comunicaciones a sus intereses, así como mejorar la organización y calidad de los servicios ofrecidos.

La base jurídica aplicable dependerá de la finalidad concreta del tratamiento. En particular, la segmentación interna o la mercadotecnia directa sobre productos o servicios similares podrá basarse en el interés legítimo del RESPONSABLE, con posibilidad de oposición en cualquier momento. En cambio, cuando la elaboración de perfiles se realice mediante cookies no necesarias, comunicaciones comerciales no amparadas en una relación contractual previa o acciones de personalización/publicidad que requieran consentimiento, la base jurídica será el consentimiento del INTERESADO.

El INTERESADO podrá oponerse en cualquier momento a los tratamientos basados en interés legítimo y retirar el
consentimiento prestado para los tratamientos basados en consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

10. Derechos de las personas usuarias y cómo ejercerlos

El INTERESADO, como titular de los datos personales tratados por el RESPONSABLE, podrá ejercer los siguientes derechos reconocidos en la normativa vigente en materia de protección de datos:

Acceso: permite conocer qué datos personales está tratando el RESPONSABLE, con qué finalidad, el origen de los datos, los destinatarios, los plazos de conservación, así como obtener copia de toda esta información.

Rectificación: habilita al INTERESADO a solicitar la corrección de los datos que sean inexactos o incompletos, debiendo el RESPONSABLE atender dicha solicitud con diligencia y, cuando proceda, justificar los cambios realizados.

Supresión: permite solicitar la eliminación de los datos personales cuando ya no resulten necesarios, el
INTERESADO retire su consentimiento, se oponga al tratamiento o este resulte ilícito, sin perjuicio de las obligaciones legales de conservación que puedan subsistir.

Limitación del tratamiento: supone la conservación de los datos únicamente para fines de ejercicio o defensa de
reclamaciones, en los casos en que el INTERESADO impugne la exactitud de los datos, se oponga a su supresión o
mientras se resuelve una oposición al tratamiento.

Oposición: permite al INTERESADO rechazar el tratamiento de sus datos personales por motivos relacionados
con su situación particular, en especial cuando el tratamiento se base en el interés legítimo del RESPONSABLE o
tenga fines comerciales.

Portabilidad: posibilita recibir los datos personales facilitados al RESPONSABLE en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos directamente a otro responsable si es técnicamente
viable.

Decisiones automatizadas y elaboración de perfiles: reconoce el derecho a no ser objeto de decisiones basadas únicamente en procesos automatizados, incluida la elaboración de perfiles, salvo que exista consentimiento explícito, sea necesario para un contrato o esté autorizado por ley, pudiendo en todo caso solicitar intervención humana.

Además, el INTERESADO podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento o cesión de sus datos, sin efectos retroactivos. También podrá solicitar la baja de cualquiera de los servicios de
suscripción ofrecidos por el RESPONSABLE.
En relación con los datos tratados en el marco de las redes sociales, estos derechos solo podrán satisfacerse respecto de la información que se encuentre bajo el control efectivo del RESPONSABLE, dado que el resto de la información del perfil del INTERESADO es gestionada directamente por la propia plataforma conforme a su política de privacidad.

Características del ejercicio de derechos

• El ejercicio de estos derechos es gratuito, salvo que las solicitudes resulten manifiestamente infundadas o excesivas, en cuyo caso podrá exigirse un canon proporcional o incluso denegarse su tramitación.
• Podrán ejercerse de forma directa por el INTERESADO o mediante representante legal debidamente
  acreditado.
• El RESPONSABLE deberá responder a la solicitud en el plazo máximo de un mes, prorrogable por dos meses más en caso de solicitudes complejas o múltiples.
• Los medios habilitados para el ejercicio de derechos deben ser accesibles. No podrá denegarse el derecho por el hecho de que el INTERESADO elija un canal distinto al habitual.
• Si la solicitud se realiza por medios electrónicos, la respuesta también se facilitará, cuando sea posible, por esa vía.

Medios habilitados para ejercer los derechos

El INTERESADO podrá ejercer sus derechos a través de cualquiera de las siguientes vías:

Correo postal: mediante solicitud escrita y firmada dirigida a ASOCIACIÓN TECUM SOCIAL, AVDA RIO SEGURA, 10
- 8 B, 30002 MURCIA (Murcia), con la referencia "Ejercicio de Derechos LOPD".

Correo electrónico: enviando el formulario escaneado y firmado a info@tecumsocial.org, indicando en el asunto
"Ejercicio de Derechos LOPD".

En ambos casos, deberá acreditarse la identidad mediante copia del DNI o documento equivalente. Si la solicitud
se presenta a través de representante, será necesario aportar el documento acreditativo de dicha
representación.

Si el INTERESADO considera que no se ha satisfecho adecuadamente el ejercicio de sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, con sede en la C/ Jorge Juan, 6 -
28001 Madrid. Más información, formularios y recursos están disponibles en su página web oficial:
https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos

11. Seguridad y protección de tu información

El RESPONSABLE se compromete a proteger los datos personales del INTERESADO y a tratarlos de forma segura, confidencial y conforme a la normativa aplicable en materia de protección de datos.

Para ello, el RESPONSABLE aplica medidas técnicas, organizativas y físicas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados. Estas medidas tienen por objeto preservar la
confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios que tratan datos personales, así como evitar el acceso, alteración, pérdida, destrucción o comunicación no autorizada de la información.

Entre otras medidas, el RESPONSABLE podrá aplicar, según corresponda en cada caso, controles de acceso, sistemas de identificación y autenticación, gestión de contraseñas, cifrado de comunicaciones, copias de
seguridad, actualización de sistemas, herramientas de protección frente a accesos no autorizados, medidas de
conservación segura de la documentación y procedimientos de destrucción segura de soportes físicos o digitales.

Asimismo, el RESPONSABLE dispone de una política de seguridad y de protocolos internos de actuación orientados a garantizar una gestión adecuada de la protección de datos personales. Estos protocolos pueden
incluir, entre otros, los relativos a la información y comunicación del tratamiento al interesado, la protección de datos en las relaciones con quienes intervienen en el tratamiento, la gestión del ejercicio de derechos, la
actuación ante violaciones de seguridad, la actualización, conservación y destrucción de datos, el bloqueo de datos cuando proceda y la garantía de los derechos digitales en el entorno de Internet.

Cuando intervengan terceros proveedores que puedan acceder a datos personales por cuenta del RESPONSABLE, se formalizarán los correspondientes contratos de encargo del tratamiento. En dichos contratos
se incluirán obligaciones de confidencialidad, deber de secreto y aplicación de medidas técnicas y organizativas apropiadas para garantizar una protección adecuada de los datos personales, de conformidad con el artículo 28 del RGPD.

Este sitio web utiliza un certificado SSL/TLS, que permite cifrar la comunicación entre el navegador del
INTERESADO y el servidor del sitio web. Esta medida contribuye a proteger la información transmitida a través de la página frente a accesos no autorizados durante la comunicación.

No obstante, aunque el RESPONSABLE aplica medidas de seguridad adecuadas, debe tenerse en cuenta que ningún sistema informático o transmisión de datos por Internet puede garantizar una seguridad absoluta. En caso de que se produzca una violación de seguridad que afecte a datos personales bajo responsabilidad del RESPONSABLE, se activarán los protocolos internos correspondientes para contener, analizar y mitigar el
incidente.

Asimismo, cuando resulte exigible, el RESPONSABLE notificará la violación de seguridad a la autoridad de control
competente y, en su caso, la comunicará a los INTERESADOS afectados, de conformidad con los artículos 33 y 34 del RGPD.

12. Tratamiento de datos personales en redes sociales

El RESPONSABLE dispone de perfiles propios en las redes sociales Facebook, Instagram y LinkedIn, siendo responsable del tratamiento de los datos personales del INTERESADO que se produzca en el marco de dichos
perfiles, en los términos que se explican a continuación. Esta información complementa lo ya indicado en los apartados anteriores y debe interpretarse conjuntamente con ellos.

Finalidad: mantener una relación entre el INTERESADO y el RESPONSABLE, que puede incluir: tramitar las solicitudes y consultas planteadas al RESPONSABLE; informar sobre actividades y eventos organizados por el RESPONSABLE; informar sobre productos o servicios ofrecidos por el RESPONSABLE; interactuar a través de los perfiles oficiales; y gestionar, cuando así lo solicite el INTERESADO, la contratación o inscripción en talleres, actividades o servicios, así como la tramitación de pedidos de productos, incluidas las gestiones administrativas, de pago, facturación y, cuando corresponda, entrega asociadas a los mismos.

12.1 Acceso a la información pública del perfil

El RESPONSABLE tiene acceso y trata la información pública del INTERESADO en la red social, en especial su nombre de contacto. Estos datos solo se utilizan dentro de la propia red social y únicamente se incorporarán a un fichero del RESPONSABLE cuando resulte necesario para tramitar una solicitud, pedido o contratación planteada por el INTERESADO, conforme a lo indicado en el apartado 4.

El INTERESADO puede acceder en todo momento a la política de privacidad de la red social correspondiente, así como configurar su perfil para garantizar su privacidad, controlar sus conexiones, eliminar contenidos que dejen de interesarle y restringir con quién comparte su información.

12.2 Utilización del perfil por el RESPONSABLE

El RESPONSABLE podrá realizar las siguientes actuaciones:

• Acceder a la información pública del perfil del INTERESADO.
• Enviar mensajes personales e individuales a través de los canales de la red social.
• Atender los mensajes directos o privados remitidos por el INTERESADO y tratar la información facilitada a
  través de ellos para responder a sus consultas, tramitar pedidos, inscripciones o contrataciones, pudiendo
  continuar la gestión mediante otros canales (correo electrónico, WhatsApp) cuando resulte necesario.

12.3 Publicaciones del interesado

El INTERESADO, una vez sea seguidor o se haya unido al perfil del RESPONSABLE, podrá publicar comentarios, enlaces, imágenes, fotografías o cualquier otro contenido multimedia soportado por la red social, debiendo ser titular de dicho contenido, gozar de los derechos de autor y de propiedad intelectual, o contar con el consentimiento de los terceros afectados.

Se prohíbe expresamente cualquier publicación (textos, gráficos, fotografías, vídeos, etc.) que atente o sea susceptible de atentar contra la moral, la ética, el buen gusto o el decoro, y/o que infrinja, viole o quebrante los derechos de propiedad intelectual o industrial, el derecho a la imagen o la ley. En estos casos, el RESPONSABLE
se reserva el derecho a retirar de inmediato el contenido, sin comunicación previa, pudiendo solicitar el bloqueo
permanente del INTERESADO.

El RESPONSABLE no se hará responsable de los contenidos que libremente haya publicado un INTERESADO. El
INTERESADO debe tener presente que sus publicaciones serán conocidas por otros usuarios, por lo que él mismo
es el principal responsable de su propia privacidad. Las imágenes que puedan publicarse en la red social no serán
almacenadas en ningún fichero por parte del RESPONSABLE, pero sí permanecerán en la propia red social
conforme a sus políticas.

12.4 Comunicación de la información en el entorno de la red social

La información facilitada por el INTERESADO a través de las redes sociales del RESPONSABLE, incluidos sus datos personales, puede quedar a disposición pública de otros usuarios de la red social, en función de los servicios que
utilice. Desde el perfil de cada red social, el INTERESADO puede configurar qué información quiere hacer pública,
revisar los permisos que ha concedido, y eliminarlos o desactivarlos, como cualquier aplicación de un tercero
que ya no desee utilizar.

La información que el INTERESADO facilite al RESPONSABLE mediante mensaje directo o privado no será
publicada por el RESPONSABLE por el mero hecho de haberse recibido a través de dicho canal.

No está prevista ninguna comunicación de datos personales a terceros fuera de la red social, salvo que resulte
imprescindible para el desarrollo y ejecución de las finalidades del tratamiento, a los proveedores de servicios
relacionados con comunicaciones, pedidos o contrataciones a los que se refiere el apartado 7 de esta Política,
con los cuales el RESPONSABLE tiene suscritos los contratos de confidencialidad y de encargo de tratamiento
exigidos por la normativa vigente.

12.5 Menores de edad y personas con capacidades especiales

El acceso y registro a través de las redes sociales del RESPONSABLE está prohibido a menores de 14 años. Si el
INTERESADO tiene capacidades especiales, será necesaria la intervención de quien ostente su patria potestad,
tutela o representación legal, mediante documento válido que la acredite.

El RESPONSABLE queda expresamente exonerado de cualquier responsabilidad que pudiera derivarse del uso de
sus redes sociales por parte de menores de edad o personas con capacidades especiales. Las redes sociales del
RESPONSABLE no recogen conscientemente ninguna información personal de menores; por ello, si el
INTERESADO es menor de edad, no debe registrarse, ni utilizar dichos perfiles, ni facilitar ningún dato personal a través de ellos.

13. Cambios en la política de privacidad

El RESPONSABLE podrá actualizar la presente Política de Privacidad en cualquier momento, con el fin de
adaptarla a cambios legislativos, criterios jurisprudenciales, instrucciones de autoridades competentes o a la
evolución de las prácticas del sector.

En caso de modificación, se informará al INTERESADO a través del sitio web o, si procede, mediante notificación
directa por medios electrónicos. La publicación de la nueva versión sustituirá automáticamente a la anterior,
entrando en vigor desde el momento de su difusión, salvo que se indique lo contrario.

Se recomienda al INTERESADO revisar periódicamente esta Política para mantenerse informado sobre cómo se protegen sus datos personales.

Esta Política de Privacidad ha sido actualizada por última vez el 05/08/2026.