1.1 Nosotros, Seneca Learning Ltd, Thomas House, TOG, 84 Ecclestone Square, Londres, SW1V 1PX ("nosotros" para abreviar) nos tomamos muy en serio la protección de sus datos personales y le informamos sobre nuestras actividades de procesamiento. Los sustantivos utilizados en esta información sobre protección de datos son de género neutro, por lo que solo se utiliza la forma masculina para facilitar la lectura.

1.2 Con esta información sobre protección de datos, le informamos sobre los fines para los que procesamos sus datos (personales), sobre qué base legal, durante cuánto tiempo y utilizando qué proveedores de servicios ("destinatarios") y sobre los derechos de los interesados que le corresponden (en determinadas circunstancias) si se registra con nosotros como cliente y para la gestión y el servicio a los clientes

2.1 En relación con el registro de nuevos clientes, procesamos datos personales, a saber, nombre, apellidos, tipo de cuenta, nombre de usuario, dirección de correo electrónico, ID de usuario único para la cuenta y nombre para mostrar. En el caso de los estudiantes y los profesores, también procesamos la escuela. En el caso de los profesores, también procesamos la función, el apodo y las asignaturas del profesor, y en el caso de los estudiantes, el curso, la hora y la región de inscripción. Todos los datos que no son facilitados por el interesado son generados por nosotros.

2.2 El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para adoptar medidas previas a la celebración de un contrato, por lo que la base jurídica del tratamiento es el artículo 6, apartado 1, letra b), del RGPD. El suministro de datos personales es necesario para la ejecución del contrato, por lo que el registro no es posible si no se facilitan los datos.

2.3 Por lo general, los datos se suprimen al cabo de seis años (al final del año). Los datos personales que no sean necesarios para el cumplimiento del contrato se suprimirán inmediatamente.

2.4 No hay toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22 del RGPD.

3.1 En relación con la gestión de clientes (incluida la comunicación relativa a cualquier cambio en las CGC y la información sobre protección de datos), procesamos datos personales, concretamente el nombre, los apellidos, la región, el nombre de usuario, el tipo de cuenta, las asignaturas, la dirección de correo electrónico y las preferencias de comunicación de todos los usuarios registrados. También tratamos la escuela de los alumnos y profesores y la función docente de los profesores. Cualquier dato que no haya sido facilitado por el interesado es generado por nosotros.

3.2 El tratamiento es necesario para el cumplimiento de un contrato en el que el interesado es parte, por lo que la base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD. El suministro de datos personales es necesario para el cumplimiento del contrato, por lo que no es posible una relación contractual si no se facilitan los datos.

3.3 Por lo general, los datos se suprimen al cabo de seis años (al final del año). Los datos personales que no sean necesarios para el cumplimiento del contrato se suprimirán inmediatamente.

3.4 No hay toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22 del RGPD.

4.1 Para procesar y gestionar las consultas de los clientes, procesamos datos personales, como el nombre, los apellidos, el nombre del centro educativo, el curso, la región, los padres de los alumnos, los hijos de los padres, la dirección de correo electrónico, el nombre de usuario, la función del profesor, el tipo de cuenta, las interacciones con las funciones de la aplicación, el Uid, el tipo de dispositivo, los datos de inicio de sesión, el tipo y la versión del navegador, la configuración de la zona horaria y la ubicación, así como la geolocalización (continente/país/región/ciudad), incluida la comunicación asociada. Cualquier dato que no haya sido facilitado por el interesado será generado por nosotros.

4.2 El tratamiento es necesario para el cumplimiento de un contrato en el que el interesado es parte, por lo que la base jurídica del tratamiento es el artículo 6, apartado 1, letra b) del RGPD. El suministro de los datos personales de nuevos clientes es necesario para el cumplimiento del contrato, de modo que no es posible una relación contractual si no se facilitan los datos.

4.3 Por lo general, los datos se suprimen al cabo de seis años (al final del año). Los datos personales que no sean necesarios para el cumplimiento del contrato se suprimirán inmediatamente.

4.4 No hay toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22 del RGPD.

Utilizamos los siguientes proveedores de servicios con sede fuera del EEE, donde existe una decisión de adecuación por parte de la Comisión u otras garantías adecuadas y apropiadas, en particular cláusulas contractuales estándar (incluidas cualesquiera medidas complementarias). Para más detalles y copias de las garantías, puede ponerse en contacto con nosotros en cualquier momento: (i) Seneca Learning Ltd, con sede en Londres, Reino Unido y (ii) Amazon Web Services, con sede en Dublín, Irlanda.

En su calidad de interesado en virtud de la legislación sobre protección de datos ("interesado" para abreviar), le informamos a continuación de sus derechos:

(1) Derecho a la información, detallado en el artículo 15 del RGPD: Todo interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernan. En caso afirmativo, el interesado tiene derecho a acceder a estos datos personales (copia de los datos personales objeto del tratamiento). Esto incluye también la siguiente información (a) los fines del tratamiento; b) las categorías de datos personales objeto del tratamiento; c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales; d) cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período; (e) la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que afecten al interesado, o a oponerse a dicho tratamiento; f) la existencia del derecho a presentar una reclamación ante una autoridad de control; g) cuando los datos personales no se obtengan del interesado, cualquier información disponible sobre su origen; h) la existencia o inexistencia de toma de decisiones automatizada, incluida la elaboración de perfiles.

El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. Por cualquier otra copia solicitada por el interesado, el responsable del tratamiento podrá cobrar una tasa razonable basada en los costes administrativos. Si el interesado presenta la solicitud por vía electrónica, la información se facilitará en un formato electrónico de uso común, a menos que el interesado indique lo contrario.

(2) Derecho de rectificación y supresión, detallados en el artículo 16 del RGPD: El interesado tendrá derecho a obtener del responsable del tratamiento, sin dilaciones indebidas, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria. Además, el interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilaciones indebidas. El responsable del tratamiento está obligado a suprimir inmediatamente los datos personales si concurre uno de los motivos siguientes: (a) Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo. (b) el interesado retira el consentimiento en el que se basa el tratamiento y cuando no exista otro fundamento jurídico para el tratamiento (c) El interesado se oponga al tratamiento (véase inmediatamente a continuación). (d) Los datos personales han sido tratados ilegalmente. (e) La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento. (f) Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información (consentimiento de un niño). El derecho de supresión no existe, en particular, si el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, y/o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.

(3) Derecho a la limitación del tratamiento, detallado en el artículo 18 del RGPD: El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias: (a) el interesado impugne la exactitud de los datos personales, durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales, b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; (c) el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial; o d) el interesado se ha opuesto al tratamiento a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado. Cuando se haya limitado el tratamiento, dichos datos personales, con excepción del almacenamiento, solo se tratarán con el consentimiento del interesado o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importantes de la Unión o de un Estado miembro. El responsable del tratamiento informará al interesado que haya obtenido la limitación del tratamiento antes de levantar dicha limitación.

(4) Derecho a la portabilidad de los datos, detallado en el artículo 20 del RGPD: Cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados, el interesado tendrá derecho a recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. En el ejercicio de su derecho a la portabilidad de los datos, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible.

(5) Derecho de oposición, detallado en el artículo 21 del RGPD: El interesado tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernan y que sea necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento, o para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero. En tal caso, el responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial. Cuando se traten datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Si el interesado se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse para dichos fines.

(6) Derecho a presentar una reclamación ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe estos requisitos legales. Los datos de contacto de la Autoridad Austriaca de Protección de Datos pueden encontrarse aquí: Autoridad Austriaca de Protección de Datos, Barichgasse 40-42, 1030 Viena, dsb@dsb.gv.at, https://www.dsb.gv.at/.

Si tiene alguna pregunta sobre la protección de datos, no dude en ponerse en contacto con nosotros en las coordenadas indicadas en el punto 1.1.