Política de Privacidad

En cumplimiento del Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), ARANOVA le informa sobre el tratamiento de sus datos personales.

1. Responsable del Tratamiento

Denominación social	ARANOVA
CIF	undefined
Domicilio social	Plaza Fonz 4, local 1
Correo electrónico	info@aprendly.es

Puede contactar con nuestro Delegado de Protección de Datos (DPO) a través del correo electrónico info@aprendly.es, indicando en el asunto "A la atención del DPO".

2. Datos personales que tratamos

A continuación se detallan los datos personales que recopilamos, la finalidad para la que los tratamos, la base jurídica que legitima cada tratamiento y el plazo durante el cual los conservamos:

Tipo de dato	Finalidad	Base jurídica	Plazo de conservación
Nombre y apellidos	Identificación del usuario y gestión de la cuenta	Ejecución de contrato (Art. 6.1.b RGPD)	Durante la relación contractual + 5 años tras la finalización
Dirección de correo electrónico	Autenticación, comunicación y envío de facturas	Ejecución de contrato (Art. 6.1.b RGPD)	Durante la relación contractual + 5 años tras la finalización
Contraseña (hash cifrado)	Autenticación segura en la plataforma	Ejecución de contrato (Art. 6.1.b RGPD)	Durante la relación contractual
Nombre, avatar e información de participantes	Funcionalidades colaborativas de la plataforma (tratos)	Ejecución de contrato (Art. 6.1.b RGPD)	Durante la relación contractual
Datos de facturación (nombre/razón social, NIF, dirección)	Facturación de suscripciones y cumplimiento de obligaciones fiscales	Obligación legal (Art. 6.1.c RGPD)	5 años (obligación fiscal en España)
Dirección IP y logs de acceso	Seguridad de la plataforma y prevención de fraude	Interés legítimo (Art. 6.1.f RGPD)	1 año
Datos de uso de la plataforma	Análisis y mejora del servicio	Interés legítimo (Art. 6.1.f RGPD), con opción de oposición	2 años
Cookies técnicas y de sesión	Funcionamiento del servicio	Interés legítimo (Art. 6.1.f RGPD)	Según tipo (ver Política de Cookies)
Cookies analíticas	Medición del uso del servicio	Consentimiento (Art. 6.1.a RGPD)	Según tipo (ver Política de Cookies)
Datos de enriquecimiento (fuentes públicas y proveedores de verificación autorizados)	Verificación de identidad, prevención de fraude, mejora de la experiencia y personalización del servicio	Interés legítimo (Art. 6.1.f RGPD), con derecho de oposición	Durante la relación contractual + 2 años tras la finalización

No recopilamos categorías especiales de datos personales (datos de salud, orientación sexual, creencias religiosas, afiliación política, datos biométricos, etc.).

3. Destinatarios de los datos

Sus datos personales no se ceden a terceros, salvo en los siguientes casos:

• Obligación legal: Cuando una ley, decreto o requerimiento judicial nos obligue a ello.
• Proveedores de servicios (encargados del tratamiento): Utilizamos proveedores externos para alojamiento (cloud), procesamiento de pagos, envío de correos electrónicos y analítica web. Todos ellos cumplen con el RGPD y tienen suscritas las correspondientes Cláusulas Contractuales Tipo (SCC) cuando operan fuera de la UE.
• Fuerzas y cuerpos de seguridad: En caso de investigación de actividades ilícitas.

4. Enriquecimiento de datos y verificación de identidad

4.1 ¿Qué es el enriquecimiento de datos?

ARANOVA puede complementar la información proporcionada por los usuarios con datos obtenidos de fuentes públicamente disponibles con las siguientes finalidades:

• Verificación de identidad: Confirmar que los datos proporcionados por el usuario son veraces y corresponden a una persona o entidad real.
• Prevención de fraude: Detectar y prevenir usos fraudulentos de la Plataforma, protegiendo tanto a los usuarios como al servicio.
• Mejora de la experiencia: Adaptar y personalizar el servicio en función de información relevante y actualizada.
• Personalización: Ofrecer una experiencia más relevante basada en datos contrastados.

4.2 Base jurídica y análisis de equilibrio de intereses

Este tratamiento se basa en el interés legítimo de ARANOVA (Art. 6.1.f RGPD) para garantizar la seguridad e integridad del servicio y mejorar la experiencia de los usuarios.

De conformidad con el RGPD, hemos realizado un análisis de equilibrio de intereses que concluye que:

• El impacto en la privacidad de los usuarios es mínimo, ya que solo se consultan datos de fuentes públicas.
• Las medidas de protección implementadas (cifrado, acceso restringido, minimización de datos) reducen el riesgo de forma significativa.
• El interés legítimo del responsable está alineado con los intereses de los usuarios (seguridad de sus cuentas, prevención de fraude).
• El usuario conserva en todo momento el derecho de oposición, pudiendo solicitar el cese de este tratamiento en cualquier momento.

4.3 Fuentes de información

Los datos de enriquecimiento pueden provenir de las siguientes fuentes:

• Bases de datos públicas: Registros mercantiles, registros oficiales y otras bases de datos de acceso público.
• Proveedores de verificación autorizados: Servicios externos de verificación de datos que operan bajo acuerdos de procesamiento de datos (DPA) conformes al RGPD.
• Información públicamente disponible: Datos que el usuario o la entidad hayan hecho públicos en plataformas profesionales o sitios web oficiales.

Limitación importante: Únicamente se consultan datos de carácter público. En ningún caso se accede a información privada, datos de redes sociales personales o cualquier otra fuente que requiera consentimiento específico del titular.

4.4 Derecho de oposición

De acuerdo con el artículo 21 del RGPD, usted puede oponerse en cualquier momento a este tratamiento de enriquecimiento de datos, sin necesidad de justificación. Para ejercer su derecho de oposición:

1. Envíe un correo electrónico a info@aprendly.es con el asunto "Oposición a enriquecimiento de datos".
2. Indique su nombre completo y el correo electrónico asociado a su cuenta.
3. Procesaremos su solicitud en el plazo máximo de 1 mes.

El ejercicio de este derecho es gratuito y no afectará a la prestación del servicio contratado.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden tener sus servidores ubicados fuera del Espacio Económico Europeo (especialmente en Estados Unidos). En estos casos, ARANOVA se asegura de que dichas transferencias se realicen únicamente a países que ofrezcan un nivel de protección adecuado según la Comisión Europea, o bajo las garantías adecuadas recogidas en los artículos 46 y 47 del RGPD, como las Cláusulas Contractuales Tipo (SCC).

Si desea más información sobre las transferencias internacionales, puede solicitarla a través de info@aprendly.es.

6. Derechos del interesado

Usted tiene los siguientes derechos en relación con sus datos personales:

5.1 Derecho de acceso (Art. 15 RGPD)

Puede solicitar confirmación de si estamos tratando sus datos personales y, en caso afirmativo, acceder a ellos junto con información sobre el tratamiento (finalidades, categorías de datos, destinatarios, plazos de conservación, origen de los datos si no se obtuvieron de usted).

5.2 Derecho de rectificación (Art. 16 RGPD)

Puede solicitar la corrección de datos personales inexactos o que se completen aquellos que estén incompletos.

5.3 Derecho de supresión — "derecho al olvido" (Art. 17 RGPD)

Puede solicitar la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos. No obstante, este derecho no es absoluto: podremos conservar los datos cuando exista una obligación legal que lo exija (por ejemplo, facturación durante 5 años) o para la formulación, el ejercicio o la defensa de reclamaciones.

5.4 Derecho a la limitación del tratamiento (Art. 18 RGPD)

Puede solicitar la limitación del tratamiento de sus datos en los siguientes casos:

• Mientras se verifica la exactitud de los datos que usted ha impugnado.
• Cuando el tratamiento sea ilícito y usted se oponga a la supresión de los datos.
• Cuando ya no necesitemos los datos pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando usted se haya opuesto al tratamiento mientras se verifica si los motivos legítimos prevalecen sobre los suyos.

5.5 Derecho a la portabilidad (Art. 20 RGPD)

Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

5.6 Derecho de oposición (Art. 21 RGPD)

Puede oponerse en cualquier momento al tratamiento de sus datos personales cuando el tratamiento esté basado en nuestro interés legítimo. En particular, puede oponerse al tratamiento de sus datos con fines de marketing directo en cualquier momento.

5.7 Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD)

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar. No utilizamos sistemas de inteligencia artificial para tomar decisiones automatizadas que afecten significativamente a nuestros usuarios.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a info@aprendly.es con el asunto "Ejercicio de derechos RGPD", incluyendo:

• Su nombre completo y correo electrónico asociado a su cuenta.
• El derecho que desea ejercer.
• Una copia de su DNI, NIE, pasaporte u otro documento identificativo (para verificar su identidad).

Responderemos a su solicitud en el plazo máximo de 1 mes, prorrogable a 2 meses en caso de solicitudes especialmente complejas o numerosas. El ejercicio de estos derechos es gratuito.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

7. Seguridad de los datos

Hemos implementado las siguientes medidas técnicas y organizativas para garantizar la seguridad de sus datos personales:

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante TLS 1.3.
• Cifrado en reposo: Los datos almacenados se cifran con AES-256.
• Acceso controlado: Solo el personal autorizado con autenticación multifactor accede a los datos.
• Copias de seguridad: Se realizan copias de seguridad diarias, cifradas, con retención de 30 días.
• Auditorías periódicas: Revisiones regulares de seguridad y cumplimiento.
• Formación del personal: Todo el personal recibe formación en protección de datos y seguridad de la información.
• Notificación de brechas: En caso de violación de seguridad, notificaremos a la AEPD en un plazo máximo de 72 horas y, si el riesgo para los usuarios es alto, también se lo comunicaremos directamente.

8. Plazos de conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Datos asociados a su cuenta: mientras la cuenta esté activa.
• Tras la cancelación de la cuenta: sus datos personales se eliminarán en un plazo de 30 días, salvo aquellos que debamos conservar por obligación legal (facturación: 5 años; datos de logs: 1 año).
• Si solicita la supresión de sus datos, procederemos a eliminarlos salvo que concurra alguna obligación legal de conservación.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, póngase en contacto con nosotros para proceder a su eliminación.

10. Cambios en esta política

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a cambios legislativos, jurisprudenciales o de nuestros procedimientos internos. Cualquier modificación sustancial se publicará en esta misma página y, si es significativa, le notificaremos por correo electrónico.

11. Contacto

Si tiene cualquier duda sobre esta política de privacidad o sobre el tratamiento de sus datos personales, puede contactar con nosotros a través de:

• Correo electrónico: info@aprendly.es
• Dirección postal: Plaza Fonz 4, local 1, 50015 - Zaragoza (España)

También puede contactar con la Agencia Española de Protección de Datos (www.aepd.es) para cualquier reclamación relacionada con la protección de sus datos.