Política de privacidad
Política de privacidad de XVNTrading
Cumplimiento legal
Esta política de privacidad se ha elaborado en cumplimiento de la Llei 29/2021, qualificada de protecció de dades personals del Principado de Andorra, y tiene por objeto informar a los usuarios sobre cómo se recogen, utilizan, almacenan y protegen sus datos personales.
Responsable del Tratamiento
XCB Consulting SL (en adelante, "el Responsable"), con NRT L-716389-J es el responsable del tratamiento de los datos personales recogidos a través del sitio web xvntrading.com y de los servicios asociados.
Finalidad del Tratamiento
Los datos personales proporcionados por los usuarios serán tratados con las siguientes finalidades:
- Gestionar la inscripción a programas de formación y mentoría.
- Facilitar el acceso a materiales formativos a través de plataformas como Google Drive.
- Gestionar la comunicación entre los participantes mediante plataformas como Discord.
- Emitir facturas y cumplir con las obligaciones fiscales correspondientes.
- Enviar comunicaciones relacionadas con los servicios contratados.
Legitimación
El tratamiento de tus datos personales se fundamenta en el consentimiento explícito del interesado al inscribirse en nuestros programas, así como en la ejecución del contrato derivado de la prestación de los servicios de formación y mentoría.
Asimismo, determinados tratamientos (como la emisión de facturas) se basan en el cumplimiento de obligaciones legales aplicables.
Menores de edad
Los servicios ofrecidos están dirigidos exclusivamente a personas mayores de edad. El tratamiento de datos personales de menores de edad no está autorizado; en caso de detectarse un registro realizado por un menor sin el consentimiento de sus padres o tutores legales, XCB Consulting SL procederá a la cancelación de la cuenta y a la supresión de los datos correspondientes.
Destinatarios
Los datos podrán ser compartidos con terceros proveedores de servicios que actúan como encargados del tratamiento, tales como:
- Google LLC, para el almacenamiento y gestión de documentos a través de Google Drive.
- Discord Inc., para la comunicación entre participantes mediante su plataforma.
- Zoom Video Communications, Inc., para la realización de sesiones formativas y mentorías en directo.
- Redsys, para la gestión de los pagos con tarjeta.
Determinados proveedores utilizados por XCB Consulting SL para la prestación de sus servicios pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, se garantiza que las transferencias cuentan con las garantías adecuadas conforme a la legislación andorrana:
- Google LLC: la transferencia se ampara en su certificación activa en el EU-U.S. Data Privacy Framework, incluyendo la extensión UK y el Swiss-U.S. Data Privacy Framework.
- Discord Inc.: la transferencia se rige por su Data Processing Agreement, que incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
- Zoom Video Communications, Inc.: la transferencia se ampara en su certificación activa en el EU-U.S. Data Privacy Framework, reforzada con Cláusulas Contractuales Tipo incorporadas en su Data Processing Agreement estándar.
- Redsys: al tratarse de una entidad establecida en España, dentro del Espacio Económico Europeo, el tratamiento no implica una transferencia internacional y queda sujeto directamente a la normativa europea y andorrana de protección de datos.
Con todos los proveedores mencionados, el Responsable ha formalizado los correspondientes contratos de encargado del tratamiento (Data Processing Agreement), en los que dichos proveedores se comprometen a tratar los datos personales únicamente conforme a las instrucciones del Responsable, a aplicar las medidas de seguridad exigidas por la normativa vigente, y a no utilizar los datos para fines distintos a los aquí descritos.
Acceso entre participantes
En el marco del acceso compartido a materiales formativos y herramientas colaborativas, el usuario acepta que su dirección de correo electrónico podrá ser visible para otros participantes del programa de formación a través de servicios como Google Drive. Esta comunicación de datos entre participantes se considera necesaria para el adecuado desarrollo de la actividad formativa, y queda limitada a los ámbitos estrictamente vinculados al curso. Al inscribirse, el usuario consiente expresamente dicha comunicación y uso limitado de sus datos de contacto con esta finalidad.
Conservación de los Datos
Los datos personales se conservarán mientras dure la relación formativa y, posteriormente, durante el plazo necesario para atender posibles responsabilidades legales, fiscales o contractuales.
En todo caso, se aplicarán los criterios de minimización previstos por la normativa vigente.
Derechos de los Interesados
Los usuarios tienen derecho a:
- Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición.
- Derecho a retirar el consentimiento en cualquier momento.
- Derecho a presentar una reclamación ante la autoridad de control (www.apda.ad) si considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer sus derechos
XCB Consulting SL, Avinguda del Fener, Edifici Prat de les Oques, 24b, 5-1 – AD700 Escaldes-Engordany.
Para ejercer estos derechos, los usuarios pueden enviar una solicitud al correo electrónico: info@xvntrading.com.
Para cualquier consulta relacionada con la protección de datos personales, puede escribirnos a este mismo correo indicando "Protección de datos" en el asunto.
Medidas de Seguridad
El Responsable ha adoptado medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas o destrucción. Entre otras medidas, se aplican controles de acceso, cifrado de dispositivos, copias de seguridad periódicas y protocolos de confidencialidad interna.
Transferencias Internacionales de Datos
Determinados proveedores utilizados por XCB Consulting SL para la prestación de sus servicios pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, se garantiza que las transferencias cuentan con las garantías adecuadas conforme a la legislación andorrana:
- Google LLC (almacenamiento y gestión de documentos mediante Google Drive): la transferencia se ampara en su certificación activa en el EU-U.S. Data Privacy Framework, incluyendo la extensión UK y el Swiss-U.S. Data Privacy Framework.
- Discord Inc. (comunicación entre participantes mediante su plataforma): la transferencia se rige por su Data Processing Agreement, que incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
- Zoom Video Communications, Inc. (realización de sesiones formativas y mentorías en directo): la transferencia se ampara en su certificación activa en el EU-U.S. Data Privacy Framework, reforzada con Cláusulas Contractuales Tipo incorporadas en su Data Processing Agreement estándar.
- Redsys (gestión de pagos con tarjeta): al tratarse de una entidad establecida en España, dentro del Espacio Económico Europeo, el tratamiento de los datos no implica una transferencia internacional y queda sujeto directamente a la normativa europea y andorrana de protección de datos.
Cuando no exista una decisión de adecuación o certificación vigente, se aplicarán garantías apropiadas como las cláusulas contractuales tipo aprobadas por la APDA.
Modificaciones de la Política de Privacidad
El Responsable se reserva el derecho de modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En dichos supuestos, se anunciarán en este sitio web los cambios introducidos con razonable antelación a su puesta en práctica.