Política de privacidad

Bienvenido a BlockStellart y a nuestro sitio web http://www.blockstellart.com. Para su visita actual y futuras visitas a nuestro sitio web, nos gustaría informarle sobre la recopilación, procesamiento y uso de datos cuando visite y utilice nuestro servicio. 

Fondo

La presente Política de Privacidad describe nuestras prácticas de privacidad en un lenguaje sencillo, reduciendo al mínimo la jerga jurídica y técnica, para asegurarnos de que usted comprende la información facilitada. No obstante, para lograr este objetivo nos gustaría explicarle los cuatro conceptos siguientes. 

1. ¿Qué son los datos personales?

“Datos personales” es cualquier información relativa a una persona física identificada o identificable; una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie o una dirección IP) o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

2. ¿Qué es la transformación?

“Tratamiento” significa y abarca prácticamente cualquier manipulación de datos.

3. ¿Qué ley se aplica?

Tratamos sus datos de conformidad con la Ley 3/2018 de Protección de Datos y Derechos Digitales (“LOPD”) y el Reglamento General de Protección de Datos de la UE (“RGPD”). En el caso de las cookies y otras tecnologías utilizadas en nuestro sitio web, se trata de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (la “LSSI”) y la Directiva sobre privacidad y comunicaciones electrónicas de la UE (la “DPC”).

d) La persona responsable (“Responsable del tratamiento”)

El responsable del tratamiento de los Datos Personales es BlockStellart, Joan Amengual Mesquida de Plaza Nova, 30, 07320, España (“BlockStellart”, “nosotros”, “nos”, o “nuestro”). Si tiene alguna pregunta sobre el tratamiento de sus Datos Personales, póngase en contacto con nosotros a través de joan@blockstellart.com. 

Principios generales

1. Finalidad y fundamento jurídico del tratamiento

De acuerdo con el GDPR, necesitamos tener tanto un propósito como una base legal para procesar los Datos Personales. Las finalidades son:

• proporcionar el sitio web y sus funciones y contenidos,
• responder a las solicitudes de contacto y comunicarse con nuestros clientes,
• la prestación de nuestros servicios, y
• medidas de seguridad.

Por supuesto, sólo podemos hacerlo si tenemos al menos uno de los siguientes fundamentos jurídicos o, en otras palabras, razones legales para hacerlo. A menos que se describa específicamente a continuación, normalmente vinculamos las finalidades anteriores a una de las siguientes:

• consentimiento,
• prestar nuestros servicios y cumplir nuestras obligaciones contractuales,
• cumplir nuestras obligaciones legales, y
• proteger nuestros intereses legítimos. 

2. Seguridad

Nuestro sitio web utiliza cifrado SSL o TLS para garantizar la seguridad del procesamiento de datos y proteger la transmisión de contenido confidencial, como pedidos, datos de acceso o solicitudes de contacto que nos envíe. 

Puede reconocer una conexión cifrada si la línea de dirección de su navegador contiene un “https://” en lugar de un “http://” y también tiene un símbolo de candado. Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.

También hemos implementado numerosas medidas de seguridad (“medidas técnicas y organizativas”), por ejemplo, el cifrado o el acceso con necesidad de conocimiento, para garantizar la protección más completa de los Datos Personales procesados a través de este sitio web. 

No obstante, las transmisiones de datos por Internet siempre pueden presentar lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Y las bases de datos o conjuntos de datos que incluyan Datos Personales pueden ser violados inadvertidamente o mediante intrusiones ilícitas. 

Cuando tengamos conocimiento de una violación de datos, lo notificaremos a todas las personas afectadas cuyos Datos Personales puedan haberse visto comprometidos con la mayor celeridad posible tras el descubrimiento de la violación.

3. Conservación y almacenamiento 

Conservamos sus Datos Personales según sea necesario en relación con los fines descritos en esta Política de Privacidad, y de acuerdo con los periodos de conservación legales de España, si procede.

4. Menores

Los menores de 16 años no deben transmitirnos ningún Dato Personal sin el consentimiento de sus padres o tutores legales. No solicitamos Datos Personales a menores y niños y no recopilamos a sabiendas tales datos ni los transmitimos a terceros.

5. Toma de decisiones automatizada

La toma de decisiones automatizada es el proceso de tomar una decisión por medios automatizados sin intervención humana. La toma de decisiones automatizada, incluida la elaboración de perfiles, no tiene lugar.

6. No vender

No vendemos sus Datos Personales.

7. Datos de categoría especial

A menos que se requiera específicamente y se obtenga el consentimiento, para un servicio concreto no tratamos datos que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos.

8. Transferencia internacional

En el curso del funcionamiento de nuestro sitio web, procesamos datos. Normalmente no transferimos Datos Personales a países fuera de España y del EEE. Sin embargo, si lo hacemos, nos aseguramos de que el tratamiento de sus Datos Personales se rija por Acuerdos de Tratamiento que incluyan Cláusulas Contractuales Tipo para garantizar un alto nivel de protección de datos.

9. Compartir y divulgar

No revelaremos ni distribuiremos de ningún otro modo sus Datos Personales a terceros a menos que a) sea necesario para la prestación de nuestros servicios, por ejemplo, con nuestro proveedor de alojamiento web (véase más abajo), b) usted haya dado su consentimiento para la revelación, c) o si estamos legalmente obligados a hacerlo, por ejemplo, por orden judicial o si es necesario para apoyar investigaciones penales o legales u otras investigaciones legales u otros procedimientos o procesos legales en el país o en el extranjero o para satisfacer nuestros intereses legítimos.

Tratamiento de datos personales

1. Archivos de registro

Cada vez que un usuario accede a nuestro sitio web y cada vez que se recupera un archivo, los datos sobre este proceso se procesan temporalmente en un archivo de registro. En concreto, se almacenan los siguientes datos para cada acceso/recuperación: a) fecha y hora de la recuperación (marca de tiempo), así como la dirección IP del dispositivo o servidor de acceso, b) detalles de la solicitud y dirección de destino (versión del protocolo, método HTTP, referencia, cadena de agente de usuario), c) nombre del archivo recuperado y volumen de datos transferidos (URL solicitada incl. cadena de consulta, tamaño en bytes) y d) mensaje sobre si la recuperación se ha realizado correctamente (código de estado HTTP).

Sobre la base de nuestro interés legítimo en un sitio web seguro, almacenamos estos datos para protegerle contra ataques hasta 7 días después de su visita. Estos datos se analizan y son necesarios para la persecución legal y penal en caso de ataques a la tecnología de las comunicaciones. Los datos se eliminan en cuanto dejan de ser necesarios para la realización de las tareas.

2. Cookies

En nuestro sitio web utilizamos las denominadas cookies. Las cookies son fragmentos de información que se transmiten desde nuestro servidor web o servidores web de terceros a su navegador web y se almacenan allí para su posterior recuperación. Las cookies pueden ser pequeños archivos u otros tipos de almacenamiento de información. Existen diferentes tipos de cookies: a) Cookies esenciales. Las cookies esenciales son cookies para proporcionar un sitio web correcto y fácil de usar; y b) Cookies no esenciales. Las cookies no esenciales son cookies que no entran dentro de la definición de cookies esenciales, como las cookies utilizadas para analizar su comportamiento en un sitio web (cookies “analíticas”) o las cookies utilizadas para mostrarle publicidad (cookies “publicitarias”). 

Como se establece en la ECA y la PECD, necesitamos obtener el consentimiento para el uso de Cookies No Esenciales y lo hacemos cuando visita nuestro sitio web por primera vez utilizando la Herramienta de Gestión del Consentimiento de Cookies Cookie-Script.com operada por CookieYes Limited. Para más información sobre las Cookies que utilizamos, consulte nuestra Política de Cookies.

3. Alojamiento

Para proporcionar nuestro sitio web, utilizamos los servicios de WordPress by Automattic Inc, que procesa en nuestro nombre todos los datos que deben tratarse en relación con el funcionamiento de nuestro sitio web. La base jurídica del tratamiento de datos es nuestro interés legítimo en ofrecer nuestro sitio web.

4. Sistema de gestión de contenidos (CMS)

Utilizamos el Sistema de Gestión de Contenidos (CMS) de WordPress de Automattic Inc, para publicar y mantener los contenidos y textos creados y editados en mi sitio web. Esto significa que todos los contenidos y textos enviados a mi sitio web se transfieren a WordPress. La base jurídica de este tratamiento es nuestro interés legítimo.

5. Contacto

Los Datos Personales se procesan cuando usted se pone en contacto con nosotros. Esto puede incluir su nombre y dirección de correo electrónico; dirección IP y normalmente recogemos el contexto de su mensaje que también puede incluir ciertos Datos Personales. Los Datos Personales recogidos cuando se pone en contacto con nosotros son para gestionar su solicitud y la base jurídica es su consentimiento. 

6. Descargue nuestro libro electrónico gratuito

Con su consentimiento, le enviaremos un correo electrónico para permitirle la descarga de nuestro libro electrónico gratuito. Para el registro necesitamos su dirección de correo electrónico. Para ello, le enviaremos una confirmación por correo electrónico y sólo le permitiremos descargar nuestra guía práctica tras su confirmación. Su dirección de correo electrónico y su dirección IP se registran para fines de documentación. La base de este almacenamiento es la prestación de un contrato acorde y nuestro interés legítimo.

7. Comentarios y contribuciones 

Cuando los usuarios dejan comentarios u otras contribuciones en nuestro blog, sus direcciones IP se almacenan durante 7 días sobre la base de nuestros intereses legítimos durante 7 días. Esto se hace por nuestra seguridad en caso de que alguien deje contenido ilícito en comentarios y entradas (insultos, propaganda política prohibida, etc.). En este caso, nosotros mismos podemos ser procesados por el comentario o el post y, por tanto, nos interesa conocer la identidad del autor. 

Dentro de la función de comentarios podrá mostrar cierta información, compartir ciertos detalles, interactuar con otros, intercambiar conocimientos y puntos de vista, publicar y ver contenidos relevantes. El contenido y los datos son públicos. Puede elegir la información de su comentario. No está obligado a proporcionar información adicional en su comentario; sin embargo, la información le ayuda a obtener más de nuestros Servicios. Usted decide si desea incluir información sensible en su comentario y hacerla pública. Por favor, no publiques ni añadas datos personales a tu perfil que no quieras que estén disponibles. La base jurídica para el almacenamiento es nuestro interés legítimo y su consentimiento.

8. Cursos, exámenes prácticos y certificaciones 

Nuestros cursos están alojados en Udemy, Inc. Udemy proporciona el entorno de aprendizaje y ofrece la interfaz de ventas correspondiente. De acuerdo con la Política de Privacidad de Udemy, tus datos se almacenan en Udemy, en sus bases de datos y aplicaciones en un servidor seguro con estándares de seguridad actualizados. 

Cuando realizas un pago, la transacción es procesada por Udemy y sus proveedores externos. Las transacciones de pago están encriptadas por el “Payment Card Industry Data Security Standard (PCI-DSS)” y tus datos de pago se almacenarán sólo el tiempo necesario para completar tu pedido. De acuerdo con la Política de privacidad de Udemy, todas las pasarelas de pago directo se adhieren a las normas establecidas por PCI-DSS, gestionadas por el PCI Security Standards Council, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover.

9. Testimonios

Dentro de su testimonio podrá mostrar cierta información, compartir ciertos detalles, conocimientos y percepciones. El contenido y los datos son públicos. Usted tiene opciones sobre la información de su testimonio. No está obligado a proporcionar información adicional y usted decide si desea incluir información sensible y hacerla pública. Por favor, no publiques ni añadas datos personales a tu perfil que no quieras que estén disponibles. La base jurídica para el almacenamiento es nuestro interés legítimo y su consentimiento.

10. Redes sociales

Estamos presentes en las redes sociales sobre la base de nuestro interés legítimo (actualmente, Twitter, Instagram, YouTube y LinkedIn). Si se pone en contacto o conecta con nosotros a través de plataformas de medios sociales, nosotros y la plataforma de medios sociales correspondiente somos responsables conjuntamente del tratamiento de sus datos y suscribimos el denominado acuerdo de controlador conjunto. La base jurídica para el uso de la plataforma de medios sociales pertinente es nuestro interés legítimo, su consentimiento o, en el caso de una relación (pre)contractual con nosotros, el inicio de un servicio contractual, si lo hubiera.

11. Boletín / Newsletter

Si ha dado su consentimiento para recibir nuestro boletín, utilizaremos su dirección de correo electrónico y, si procede, su nombre para enviarle información sobre nosotros, nuestros libros y publicaciones, promociones y noticias. Puede revocar su consentimiento para recibir el boletín o para la creación de perfiles de usuario personalizados en cualquier momento con efectos para el futuro. Encontrará el enlace para darse de baja al final de cada boletín. La revocación conlleva la eliminación de los datos de usuario recopilados. Nuestro boletín se envía como parte del procesamiento en nuestro nombre por SendinBlue por Armand Thiberge, a quien transmitimos su dirección de correo electrónico para este fin.

12. Administración, contabilidad financiera, organización de oficinas, gestión de contactos

Tratamos los datos en el contexto de las tareas administrativas, así como de la organización de nuestras operaciones, la contabilidad financiera y el cumplimiento de las obligaciones legales, como el archivo. A este respecto, procesamos los mismos datos que procesamos en el curso de la prestación de nuestros servicios contractuales. La finalidad y nuestro interés en el tratamiento reside en la administración, la contabilidad financiera, la organización de la oficina, el archivo de datos, es decir, tareas que sirven para el mantenimiento de nuestras actividades empresariales, el desempeño de nuestras tareas y la prestación de nuestros servicios. 

Cooperación con los transformadores

Utilizamos ofertas de contenidos o servicios de terceros proveedores sobre la base de nuestros intereses legítimos con el fin de integrar sus contenidos y servicios en nuestro sitio web. Para ello, normalmente es necesario que el proveedor externo  conozca su dirección IP para que los contenidos y servicios puedan mostrarse en su dispositivo. 

A continuación encontrará una lista de los contenidos y servicios que utilizamos, junto con el proveedor externo correspondiente. Le rogamos que revise sus políticas de privacidad, que contienen más información sobre el tratamiento de los Datos Personales y las denominadas medidas de exclusión voluntaria, en su caso. 

• Fuentes: Google Font API de Google LLC 
• Análisis y seguimiento: Google Analytics de Google LLC 
• Gestión de etiquetas: Google Tag Manager y Google Site Tag de Google LLC,

Google Analytics

Utilizamos Google Analytics para evaluar su uso de nuestro sitio web, recopilar informes sobre las actividades y prestar otros servicios relacionados con el uso de nuestro sitio web con el fin de mejorar la experiencia del usuario. Cuando se utiliza Google Analytics, las interacciones de los visitantes del sitio web se registran principalmente y se evalúan sistemáticamente con la ayuda de cookies. Esto representa un interés legítimo, pero también requiere su consentimiento debido a la transferencia de datos en los EE.UU. y la funcionalidad analítica. La base jurídica de este tratamiento es nuestro interés legítimo y su consentimiento.

Sus derechos y privilegios 

1. Derecho a la intimidad 

En virtud del GDPR, puede ejercer los siguientes derechos:

• Derecho de acceso – Tiene derecho a solicitar copias de sus Datos Personales. Es posible que le cobremos una pequeña cantidad por este servicio.
• Derecho de rectificación – Tiene derecho a solicitar que corrijamos cualquier información que considere inexacta. También tiene derecho a solicitar que completemos la información que considere incompleta.
• Derecho de supresión – Usted tiene derecho a solicitar que borremos sus Datos Personales, en determinadas condiciones.
• Derecho a restringir el tratamiento – Tiene derecho a solicitar que restrinjamos el tratamiento de sus Datos Personales, en determinadas condiciones.
• Derecho a oponerse al tratamiento – Usted tiene derecho a oponerse al tratamiento de sus Datos Personales, en determinadas condiciones.
• Derecho a la portabilidad de los datos – Tiene derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a usted, en determinadas condiciones. 

Si tiene alguna duda, póngase en contacto con nosotros.

2. Actualizar sus datos

Si cree que la información que tenemos sobre usted es inexacta o solicita su rectificación o supresión, o se opone a su tratamiento, póngase en contacto con nosotros.

3. Retirada del consentimiento 

Puede retirar los consentimientos que haya dado en cualquier momento poniéndose en contacto con nosotros. 

4. Solicitud de acceso 

Si desea presentar una solicitud de acceso a sus datos, póngase en contacto con nosotros. Responderemos a las solicitudes de acceso y corrección tan pronto como sea razonablemente posible. En caso de que no podamos responder a su solicitud en un plazo de treinta (30) días, le indicaremos el motivo y cuándo podremos responder a su solicitud. Si no podemos facilitarle los Datos Personales o realizar una corrección solicitada por usted, le indicaremos el motivo.

5. Denuncia ante una autoridad de control 

Tiene derecho a presentar una reclamación sobre nuestro tratamiento de Datos Personales ante una autoridad de control responsable de la protección de datos. La autoridad de protección de datos competente en España es: La Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, Madrid, 28001, España, www.aepd.es. 

Validez y preguntas

Esta Política de Privacidad se actualizó por última vez el lunes 27 de marzo de 2023, y es la versión actual y válida. Sin embargo, queremos señalar que de vez en cuando, debido a cambios reales o legales, puede ser necesaria una revisión de esta Política de Privacidad. Si tiene alguna pregunta sobre protección de datos, no dude en ponerse en contacto con nosotros.