Política de privacidad

1. Responsable y contacto

El responsable conforme al Reglamento General de Protección de Datos (RGPD) y demás normativa de protección de datos es:

Puedes utilizar estos datos de contacto en cualquier momento para consultar cuestiones de privacidad o ejercer tus derechos.

2. Información general sobre el tratamiento de datos

Alcance del tratamiento

Tratamos datos personales únicamente en la medida necesaria para ofrecer esta web, impartir los cursos reservados y cumplir las obligaciones legales.

Bases jurídicas

• Artículo 6.1.b del RGPD: Tratamiento para ejecutar un contrato (por ejemplo, reserva, acceso al curso y certificación) o aplicar medidas precontractuales a petición tuya.
• Artículo 6.1.c del RGPD: Tratamiento para cumplir obligaciones legales, especialmente las de conservación mercantil y fiscal.
• Artículo 6.1.f del RGPD: Tratamiento basado en intereses legítimos, como el funcionamiento seguro y estable de la web.
• Artículo 6.1.a del RGPD: Tratamiento basado en el consentimiento cuando lo solicitamos expresamente en un caso concreto. Puedes retirarlo en cualquier momento con efectos futuros.

Destinatarios

Solo comunicamos tus datos cuando sea necesario para estos fines. Los destinatarios incluyen el proveedor de alojamiento, PayPal y la organización de formación responsable de tu curso (PADI o ProNRC). Encontrarás más detalles a continuación.

Decisiones automatizadas

No adoptamos decisiones exclusivamente automatizadas sobre el acceso a la formación o la certificación, ni elaboramos perfiles conforme al artículo 22 del RGPD. El operador tramita y decide la activación y la certificación.

3. Alojamiento en ZAP-Hosting y registros del servidor

ZAP-Hosting aloja esta web, su base de datos y los servicios de correo asociados. El proveedor trata datos técnicos de acceso para servir las páginas y mantener un funcionamiento seguro. Pueden incluir:

• Dirección IP del dispositivo solicitante
• Fecha y hora de la solicitud
• Página o archivo solicitado y volumen de datos transferidos
• Código de estado HTTP
• Navegador y sistema operativo (agente de usuario)
• Página visitada anteriormente (referente), si se transmite

Finalidad: Ofrecer la web, garantizar la estabilidad y la seguridad informática, y prevenir e investigar usos indebidos.
Base jurídica: Artículo 6.1.f del RGPD: nuestro interés legítimo en una web segura y funcional.

No combinamos estos datos con otras fuentes para elaborar perfiles de usuarios.

4. Reservas y datos de participantes

Al reservar un curso PADI o ProNRC Nitrox eLearning, tratamos los datos que facilitas en el formulario. Según el curso, incluyen:

• Nombre, apellidos y fecha de nacimiento
• Correo electrónico y, cuando proceda, teléfono
• Dirección, país e idioma seleccionado para el curso
• Curso elegido, referencia de reserva, precio, estado y fecha del pago
• Titulaciones de buceo y, cuando proceda, número PADI
• Fotografía, si el curso elegido la requiere (véase el apartado 5)

Finalidades: Tramitar la reserva, facilitar o activar el curso, comunicarnos contigo, asignar el curso y gestionar la certificación ante la organización correspondiente, y cumplir las obligaciones legales de conservación.
Bases jurídicas: Artículos 6.1.b (ejecución del contrato) y 6.1.c (obligaciones legales) del RGPD.

Datos necesarios: Los datos marcados como obligatorios son necesarios para contratar y obtener la certificación. Sin ellos no podemos reservar el curso ni solicitar tu certificación.

5. Tratamiento y almacenamiento de fotografías

Según el curso, puede necesitarse una fotografía para identificarte o certificarte. En PADI puedes aportar una foto en lugar del número PADI; ProNRC requiere una foto de certificación. Se almacena de forma protegida en el sistema de reservas y solo se comunica a la organización correspondiente cuando sea necesario para la tramitación o certificación (véase el apartado 9).

Base jurídica: Artículo 6.1.b del RGPD (ejecución del contrato).

Eliminación

• Las fotos que ya no sean necesarias se eliminarán, en principio, de nuestro sistema de reservas un mes natural después de la certificación documentada, salvo que existan motivos legales en contra. La fecha relevante es la finalización documentada, no la compra.
• La eliminación en nuestro sistema no borra automáticamente las copias ya enviadas a PADI o ProNRC. Las copias de seguridad también pueden tener sus propios ciclos de eliminación.

6. Pagos con PayPal

Utilizamos PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo, para cobrar los cursos. El checkout incorpora el SDK JavaScript de PayPal, que puede conectarse con PayPal al abrir la página de pago. PayPal puede tratar datos técnicos y utilizar sus propias cookies o tecnologías similares. Los pedidos se crean mediante la API REST de PayPal y los resultados de pago se verifican en el servidor.

Enviamos a PayPal los datos del pedido necesarios para el pago, especialmente la referencia, descripción del curso, importe y moneda. Recibimos y almacenamos identificadores de pedido y captura, estado del pago, importes y fechas. Nuestro checkout no recoge tus credenciales de PayPal ni los datos completos de tarjetas o cuentas bancarias.

Finalidad: Procesar el pago y asociarlo a la reserva.
Base jurídica: Artículo 6.1.b del RGPD.

PayPal trata los datos como responsable independiente. Consulta la declaración de privacidad de PayPal.

7. Confirmaciones de reserva y comunicación por correo electrónico

Enviamos confirmaciones, datos de acceso y mensajes organizativos relacionados con reservas y activaciones. Utilizamos el buzón nitroxkurs@nitrox.info alojado en ZAP-Hosting y su servidor SMTP. Se tratan direcciones de remitente y destinatario, contenido y datos técnicos de envío y entrega; el servidor conserva registros de envío. La aceptación por el servidor no implica necesariamente la entrega al destinatario.

Si nos contactas por correo o teléfono, tratamos tus datos (como nombre, contacto y contenido de la consulta) para responder y gestionar tu solicitud.

Bases jurídicas: Artículo 6.1.b del RGPD (contrato y consultas precontractuales) o, para consultas ajenas a un contrato, artículo 6.1.f (interés legítimo en responderlas).

Nota: según la configuración de los servidores implicados, el correo puede transmitirse sin cifrar. Evita, en lo posible, enviar información confidencial por correo sin cifrar.

8. Cookies y funciones de sesión técnicamente necesarias

Las cookies y tecnologías similares de almacenamiento se utilizan, entre otros fines, para gestionar sesiones. No utilizamos servicios propios de análisis o marketing en las páginas informativas. Para los pagos se carga el SDK de PayPal (véase el apartado 6).

El checkout y la administración protegida pueden utilizar cookies de sesión necesarias y almacenamiento de sesión del navegador para el proceso, la autenticación y la seguridad. El SDK de PayPal puede utilizar tecnologías adicionales conforme a su información de privacidad (apartado 6).

Bases jurídicas: El artículo 25.2.2 de la TDDDG permite acceder al dispositivo cuando sea estrictamente necesario para prestar un servicio solicitado expresamente. El tratamiento posterior se basa en los artículos 6.1.b y f del RGPD. Las cookies necesarias no requieren consentimiento. Puedes bloquearlas o borrarlas en el navegador, aunque algunas funciones podrían quedar limitadas.

9. Comunicación de datos a PADI y ProNRC

Según tu curso, comunicamos los datos de participantes necesarios para la asignación y certificación a la organización responsable:

• PADI Nitrox eLearning: PADI
• ProNRC Nitrox eLearning: ProNRC

Según el trámite, pueden enviarse nombre, contacto, fecha de nacimiento, datos de formación y certificación, números de certificaciones previas y, cuando proceda, una fotografía a través de los sistemas de cursos o certificación. Los datos concretos dependen de los requisitos del curso reservado.

Base jurídica: Artículo 6.1.b del RGPD (realización del curso y certificación).

Tratamiento propio de las organizaciones

PADI y ProNRC pueden almacenar y tratar los datos recibidos en sus sistemas, por ejemplo para gestionar certificaciones. Sus respectivas políticas de privacidad se aplican a este tratamiento independiente, sobre el que no tenemos control directo.

Esto no afecta a nuestra responsabilidad como operador de Nitrox.info por la recogida de tus datos y su comunicación a las organizaciones.

• PADI: Política de privacidad de PADI (https://www.padi.com/privacy)
• Para informarse sobre el tratamiento posterior de ProNRC, los participantes pueden contactar con la organización responsable mediante su plataforma de certificación.

10. Transferencias internacionales y garantías de protección

Utilizamos un proveedor de alojamiento alemán y proveedores internacionales de formación y pagos. En particular, PADI y PayPal pueden tratar datos fuera de la UE o del EEE. Estos proveedores explican las transferencias y garantías en su información de privacidad (apartados 6 y 9). El domicilio social alemán no excluye por sí solo el acceso transfronterizo por proveedores de servicios de alojamiento.

Las transferencias internacionales están sujetas a los artículos 44 y siguientes del RGPD, por ejemplo decisiones de adecuación o garantías apropiadas como cláusulas contractuales tipo. El mecanismo aplicable depende del tratamiento concreto. No ofrecemos garantías no verificadas sobre ubicaciones o medidas de terceros.

11. Conservación y eliminación

Conservamos los datos personales solo durante el tiempo necesario para cada finalidad o exigido por la ley.

• Fotos: eliminación, en principio, un mes natural después de la certificación documentada, si ya no son necesarias y no existe otra obligación legal de conservación.
• Justificantes de reserva y pago: los identificadores, importes y documentos necesarios para obligaciones legales y fiscales se conservan durante el plazo aplicable. Los identificadores de PayPal no siempre constituyen por sí solos un justificante contable completo.
• Otros datos de participantes y cursos: tras la certificación, los datos innecesarios se eliminan conforme al proceso previsto. Se conservan los necesarios por obligaciones legales o fines legítimos. La correspondencia se conserva solo mientras sea necesaria para su gestión o como prueba legal.
• Registros del servidor: Véase el apartado 3.
• Datos en PADI, ProNRC y PayPal: Los plazos de conservación dependen de las disposiciones de cada entidad.

12. Derechos de las personas interesadas

El RGPD te reconoce los siguientes derechos:

• Acceso a los datos que conservamos sobre ti (artículo 15 del RGPD)
• Rectificación de datos inexactos (artículo 16 del RGPD)
• Eliminacióncuando se cumplan los requisitos (artículo 17 del RGPD)
• Limitación del tratamiento (artículo 18 del RGPD)
• Portabilidad de los datos (artículo 20 del RGPD)
• Oposición al tratamiento basado en el artículo 6.1.f del RGPD por motivos relacionados con tu situación particular (artículo 21 del RGPD)
• Retirada del consentimiento con efectos futuros (artículo 7.3 del RGPD). No afecta a la licitud del tratamiento realizado anteriormente.

Para ejercer tus derechos, escribe a nitroxkurs@nitrox.info o a la dirección postal indicada. Solo podemos eliminar los datos bajo nuestra responsabilidad; para los datos en PADI, ProNRC y PayPal, consulta los apartados 5, 6 y 9.

13. Derecho a reclamar ante una autoridad de protección de datos

Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, puedes reclamar ante una autoridad de control (artículo 77 del RGPD). La autoridad generalmente competente para nuestra empresa, con sede en Baviera, es:

También puedes dirigirte a la autoridad de control de tu lugar de residencia o trabajo.

14. Seguridad de los datos

Utilizamos conexiones HTTPS cifradas y acceso protegido a la gestión de reservas. La administración está protegida por contraseña y se aplican controles de acceso a las reservas y acciones administrativas. Las fotos se guardan en una zona no destinada al acceso público directo. No afirmamos que todos los datos almacenados tengan cifrado adicional ni que las copias de seguridad se eliminen en plazos determinados.

Pese a estas medidas, la transmisión por internet puede presentar vulnerabilidades; no es posible garantizar una protección absoluta.