Política de privacidad

4. Bases jurídicas

Según la operación concreta, CEP tratará los datos para ejecutar la relación precontractual o contractual educativa, cumplir obligaciones legales, atender intereses legítimos documentados —como la seguridad del servicio— o sobre la base del consentimiento. Cuando el tratamiento dependa del consentimiento, podrá retirarse en cualquier momento.

5. Conservación

Los datos se conservarán durante la relación educativa y, después, durante los plazos exigidos por la normativa educativa, fiscal, contable y de prescripción de responsabilidades. Las comunicaciones comerciales se mantendrán hasta que se retire el consentimiento o se ejerza oposición. Los registros técnicos se conservarán solo durante el periodo necesario para seguridad, soporte y cumplimiento. Los plazos concretos deben quedar documentados en el registro interno de actividades de tratamiento de CEP.

6. Destinatarios, encargados y transferencias

Los datos podrán comunicarse a administraciones educativas, autoridades fiscales, entidades financieras y otros destinatarios cuando exista obligación o base jurídica. SOLARIA AGENCY OÜ opera Akademate como encargado tecnológico para los tratamientos contratados. Los proveedores, ubicaciones y garantías aplicables se publican en la página de proveedores y subencargados. No se afirma la inexistencia de transferencias internacionales: deben evaluarse y, cuando proceda, contar con una garantía válida conforme al capítulo V del RGPD.

7. Derechos de las personas

• •Acceso a los datos personales tratados.
• •Rectificación de datos inexactos o incompletos.
• •Supresión cuando concurran los requisitos legales.
• •Oposición y limitación del tratamiento.
• •Portabilidad cuando resulte aplicable.
• •Retirada del consentimiento sin afectar a la licitud del tratamiento anterior.

Puede ejercerlos escribiendo a [email protected]. CEP podrá solicitar información adicional únicamente cuando existan dudas razonables sobre la identidad; no se exige con carácter general adjuntar una copia completa del documento de identidad. La solicitud se responderá, con carácter general, en un mes, prorrogable en los supuestos previstos por el RGPD. También puede reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad y brechas

CEP y sus encargados aplicarán medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, protección de comunicaciones, continuidad y gestión de incidentes según la configuración contratada. La existencia y efectividad de cada medida debe respaldarse con evidencia operativa; esta página no constituye una auditoría de seguridad.