1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es OpenKeyZone Education S.L. (en adelante, “OpenKeyZone” o “nosotros”). Gestionamos este sitio web con el fin de ofrecer educación financiera, contenidos formativos y vías de contacto para personas, familias y pequeñas empresas en España.
Esta Política se aplica al uso del sitio web y a las comunicaciones relacionadas con nuestras actividades de educación financiera. Para condiciones de uso del sitio, consulta /terms/.
2. Datos personales que recopilamos
En función de cómo interactúes con el sitio, podemos tratar las siguientes categorías de datos. No solicitamos información sensible (por ejemplo, datos bancarios, números de tarjetas, datos de salud o ideología) a través de los formularios estándar del sitio. Si decides incluir información financiera en un mensaje libre, te recomendamos que la minimices y compartas solo lo necesario para tu consulta.
Datos identificativos y de contacto
- Nombre y apellidos (si lo proporcionas).
- Dirección de email.
- Número de teléfono (si lo proporcionas en contacto).
Datos técnicos y de uso
- Dirección IP y datos de logs del servidor.
- Tipo y versión de navegador, sistema operativo y dispositivo.
- Páginas visitadas, eventos de navegación y tiempos de interacción (si aceptas cookies de analítica).
Datos de comunicación
- Contenido del mensaje que envías por formularios o email.
- Preferencias de comunicación (por ejemplo, si aceptas recibir recursos).
Cookies y tecnologías similares
- Cookies necesarias para recordar tu elección sobre cookies.
- Cookies de analítica (por ejemplo, Google Analytics 4), si das tu consentimiento.
- Cookies de marketing (por ejemplo, Meta Pixel), solo si se implementan y aceptas expresamente.
3. Cómo recopilamos los datos
Recopilamos datos mediante fuentes directas y automáticas. Cuando completas un formulario, nos facilitas información voluntariamente. Además, como en la mayoría de sitios, el servidor registra datos técnicos para operar con seguridad. Si aceptas cookies de analítica o marketing, se recogen datos de uso con el objetivo de medir el rendimiento del sitio y entender qué contenidos resultan más útiles.
a) Formularios web y suscripciones
Podemos ofrecer formularios para solicitar recursos educativos, realizar consultas o pedir información sobre nuestras soluciones. Los campos suelen incluir nombre y email, y opcionalmente teléfono. Junto a cada envío mostramos un enlace a esta Política para que sepas cómo se tratarán tus datos.
b) Cookies, analítica y píxeles (si se habilitan)
Usamos un banner para gestionar tu consentimiento. Si aceptas analítica, podemos utilizar herramientas como Google Analytics 4 para medir tráfico, eventos y rendimiento de páginas. Si se habilita marketing, podríamos integrar un píxel publicitario (por ejemplo, Meta Pixel) para medir conversiones y crear audiencias de remarketing. En cualquier caso, la activación se realizará solo si has otorgado consentimiento para esa categoría.
c) Registros del servidor
Para mantener el sitio seguro y operativo, el servidor puede registrar la IP, el agente de usuario, la hora de acceso y la página solicitada. Estos registros se usan para diagnóstico, seguridad y prevención de abusos (por ejemplo, tráfico malicioso).
d) Email y comunicaciones directas
Si nos escribes a [email protected], trataremos los datos necesarios para responderte. Conservaremos la conversación durante un tiempo limitado para seguimiento y calidad de atención.
4. Bases legales (RGPD Art. 6)
Tratamos datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española aplicable. La base legal depende del contexto. A continuación se detallan las bases de manera práctica y vinculadas a cada categoría de tratamiento.
a) Consentimiento (Art. 6.1.a)
Usamos el consentimiento cuando te suscribes a comunicaciones educativas, solicitas una guía descargable o aceptas cookies no necesarias (analítica o marketing). Puedes retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento previo.
b) Ejecución de un contrato o medidas precontractuales (Art. 6.1.b)
Si nos contactas para recibir información sobre servicios formativos, demos, talleres o propuestas para empresas, trataremos tus datos para gestionar la solicitud y preparar una respuesta. Esto incluye comunicaciones necesarias para coordinar una llamada o enviar documentación solicitada.
c) Interés legítimo (Art. 6.1.f)
Podemos tratar datos técnicos mínimos y registros del servidor para seguridad, prevención de fraude, mantenimiento, y mejora del sitio. Este interés se equilibra con tus derechos y libertades mediante medidas de minimización, retención limitada y controles de acceso. Cuando una actividad requiera consentimiento (por ejemplo, marketing), no nos basaremos en interés legítimo para esa finalidad.
d) Cumplimiento de obligaciones legales (Art. 6.1.c)
En determinados casos, podemos conservar información para cumplir obligaciones legales, atender requerimientos de autoridades o gestionar reclamaciones. Por ejemplo, conservar registros mínimos de comunicaciones cuando sea necesario para defensa de derechos.
5. Finalidades del tratamiento
Tratamos datos personales para fines concretos y legítimos. No utilizamos tus datos para “cualquier cosa” ni los reutilizamos para fines incompatibles sin informarte. En términos prácticos, estas son las finalidades principales:
Entrega de recursos y contenidos
Enviar materiales solicitados (por ejemplo, guías educativas) y facilitar el acceso a recursos. Si marcaste la opción de recibir comunicaciones, podremos enviarte contenidos educativos relacionados. Sin esa opción, solo enviaremos lo estrictamente necesario para gestionar tu solicitud.
Atención al cliente y soporte
Responder preguntas, gestionar solicitudes, coordinar llamadas o reuniones y ofrecer soporte en relación con nuestras soluciones de aprendizaje y educación financiera. También podemos usar datos para asegurar continuidad del servicio y seguimiento de incidencias.
Analítica y mejora del sitio
Medir el rendimiento de páginas, detectar errores y comprender qué secciones resultan más útiles. Esto nos ayuda a mejorar claridad, accesibilidad y estructura. Esta finalidad se realiza con consentimiento cuando implica cookies de analítica.
Marketing (solo con consentimiento)
Enviar comunicaciones educativas o informativas sobre OpenKeyZone cuando lo aceptas y, si se implementan, realizar medición de campañas o remarketing mediante tecnologías de marketing. No vendemos datos a terceros y no hacemos perfiles invasivos fuera de lo necesario para campañas consentidas.
Seguridad, prevención del fraude y cumplimiento
Proteger el sitio frente a ataques, abusos y accesos no autorizados, y conservar evidencias mínimas para investigar incidentes. También podemos tratar datos para cumplir obligaciones legales o atender reclamaciones. Estas acciones se basan en interés legítimo y/o obligación legal, con retención limitada y acceso restringido.
6. Plazos de conservación
Conservamos los datos personales solo el tiempo necesario para cumplir la finalidad para la que se recopilaron, y para atender posibles responsabilidades legales. Los plazos pueden variar según la naturaleza de la información y el tipo de relación. A continuación se ofrecen plazos orientativos, aplicados de manera consistente y con revisiones periódicas.
a) Envíos de formularios y solicitudes
Conservamos envíos de formularios (por ejemplo, solicitudes de información o recursos) durante 2 años para seguimiento, mejora del servicio y trazabilidad. Si la solicitud se convierte en una relación contractual o continuada, podremos conservar información adicional según obligaciones aplicables.
b) Lista de email educativa
Si te suscribes voluntariamente, conservamos tu email hasta que te des de baja. Tras la baja, podemos mantener un registro de supresión durante 30 días para asegurar que no recibes comunicaciones por error, y luego se elimina o se anonimiza según corresponda.
c) Datos de analítica
Si aceptas cookies de analítica, los datos asociados se conservan típicamente durante 14 meses (configuración habitual en herramientas analíticas), tras lo cual se eliminan o agregan. Este plazo puede variar según configuraciones técnicas y necesidades de medición, siempre dentro de criterios de minimización.
d) Registros técnicos y seguridad
Los logs del servidor y registros de seguridad se conservan durante 12 meses salvo que un incidente requiera conservar evidencias por más tiempo para investigación o defensa legal. El acceso está restringido a personal autorizado y a proveedores técnicos necesarios.
Cuando sea posible, aplicaremos anonimización o agregación para conservar métricas sin identificar personas. Si solicitas supresión, evaluaremos si existe obligación legal de conservar parte de la información.
7. Destinatarios y encargados del tratamiento
No vendemos datos personales. Para operar el sitio y prestar servicios, podemos compartir datos con proveedores que actúan como encargados del tratamiento, bajo contrato y con instrucciones documentadas. Solo se comparte lo necesario para la finalidad correspondiente.
Categorías de proveedores habituales
- Proveedor de alojamiento (hosting) y mantenimiento web.
- Proveedor de analítica (por ejemplo, Google Analytics 4), solo con tu consentimiento para analítica.
- Proveedor de email marketing o envío de newsletters, si te suscribes.
- Proveedor de medición publicitaria (por ejemplo, Meta) si se habilita y aceptas marketing.
- Soporte y herramientas de productividad internas para atención y coordinación (cuando sea necesario).
Autoridades y terceros por obligación legal
Podremos comunicar datos a autoridades públicas, juzgados o fuerzas y cuerpos de seguridad cuando exista una obligación legal, un requerimiento válido o sea necesario para la defensa de nuestros derechos. En estos casos, se limita la información al alcance del requerimiento.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países fuera del Espacio Económico Europeo (EEE), especialmente cuando se usan herramientas de analítica o marketing de empresas con presencia global. Cuando se produzca una transferencia internacional, aplicaremos garantías adecuadas conforme al RGPD.
Garantías aplicables
Utilizamos, según el caso, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (SCC) y medidas complementarias (por ejemplo, controles de acceso, minimización de datos y cifrado en tránsito). Si existiera una decisión de adecuación para un país concreto, podremos basarnos en ella cuando resulte aplicable.
Puedes solicitar información adicional sobre las garantías aplicadas escribiendo a [email protected].
9. Derechos de las personas usuarias (RGPD)
Puedes ejercer tus derechos en relación con tus datos personales. Para facilitar el proceso, aceptamos solicitudes por email y te responderemos dentro de los plazos previstos por el RGPD. Para proteger tu privacidad, podríamos pedir información adicional para verificar identidad antes de ejecutar una solicitud, especialmente si hay riesgo de acceso no autorizado.
Acceso
Solicitar confirmación de si tratamos tus datos y obtener una copia, junto con información sobre finalidades, destinatarios y plazos.
Rectificación
Corregir datos inexactos o incompletos, por ejemplo un email mal escrito o preferencias de contacto.
Supresión (derecho al olvido)
Solicitar la eliminación de tus datos cuando ya no sean necesarios, cuando retires tu consentimiento o si el tratamiento fuera ilícito, salvo excepciones legales.
Limitación
Pedir que restrinjamos temporalmente el tratamiento, por ejemplo mientras se verifica la exactitud de datos o se evalúa una oposición.
Portabilidad
Recibir ciertos datos en formato estructurado, de uso común y lectura mecánica, y/o transmitirlos a otro responsable cuando sea técnicamente posible.
Oposición
Oponerte al tratamiento basado en interés legítimo, por motivos relacionados con tu situación particular. Evaluaremos la solicitud y, si procede, cesaremos el tratamiento.
Retirada del consentimiento
Si un tratamiento se basa en consentimiento (por ejemplo, cookies de analítica, marketing o newsletter), puedes retirarlo en cualquier momento. Para emails, puedes darte de baja mediante el enlace incluido en cada comunicación o escribiendo a [email protected].
Derecho a reclamar ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Web: aepd.es. Recomendamos, si lo deseas, contactarnos primero para intentar resolver cualquier cuestión de forma rápida y transparente.
11. Privacidad de menores
OpenKeyZone no dirige sus servicios a menores de 16 años y no pretende recopilar deliberadamente datos personales de menores. Si eres madre, padre o tutor y crees que un menor nos ha proporcionado datos, contacta con nosotros para revisarlo y, si procede, proceder a la eliminación.
Cuando detectemos de forma razonable que se han recibido datos de un menor sin base legal adecuada, tomaremos medidas para eliminar la información y restringir el uso del canal afectado.
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos o de funcionamiento del sitio. Cuando el cambio sea relevante, lo comunicaremos de forma razonable, por ejemplo mediante un aviso visible en el sitio o, si procede, por email a personas suscritas. Si el cambio requiere un nuevo consentimiento (por ejemplo, nuevas cookies de marketing), te lo solicitaremos explícitamente.
La fecha de “Última actualización” al inicio de esta página indica el momento en que entró en vigor la versión vigente. Te recomendamos revisar periódicamente esta sección si quieres estar al día de cualquier modificación.
13. Contacto y Delegado de Protección de Datos (DPO)
Para cuestiones de privacidad, ejercicio de derechos o consultas relacionadas con el tratamiento de datos personales, puedes contactar con nuestro canal dedicado. Respondemos en español y, cuando sea necesario, te pediremos información para verificar identidad y localizar los datos relacionados con tu solicitud.
Email de privacidad (DPO)
Dirección postal
OpenKeyZone Education S.L., Calle de Alcalá 50, 28014 Madrid, España
Cómo solicitar baja o eliminación
Para darte de baja de comunicaciones educativas, utiliza el enlace de baja incluido en cada email (cuando aplique) o escribe a [email protected] indicando el email afectado. Si pides eliminación, revisaremos si existen obligaciones legales que requieran conservar registros mínimos y te informaremos del resultado.