Política de Protección de Datos

Nos preocupamos por el tratamiento de sus datos personales. La protección de su privacidad es una de nuestras máximas prioridades. Esta declaración explica cómo y qué tipo de datos personales se recopilan, para qué se recopilan, con quién se comparten y cuáles son sus derechos. Por favor, lea detenidamente este aviso.

Conforme al Reglamento (UE) 2016/679 (en adelante, «RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI»), se le informa de lo siguiente:

ASTARAL es una agencia de marketing digital especializada en servicios de generación de leads por coste por lead. Nuestros servicios conectan a usuarios que buscan productos o servicios — en el caso de Mi Oposición, la preparación de oposiciones — con socios comerciales («Socios», los centros de formación) que pueden responder a sus consultas. Operamos principalmente en los mercados de la Unión Europea.

Todas las consultas en materia de protección de datos pueden dirigirse a privacy@astaral.eu o por correo postal a la dirección indicada.

Los datos personales que usted facilita a través de nuestros formularios serán tratados con las siguientes finalidades:

• Gestión del servicio de generación de leads: recogida de sus datos de contacto e información relevante para ponerle en contacto con el centro de formación que imparte la preparación de la oposición de su interés, con el fin de que pueda atender su solicitud de información sobre cursos y servicios de preparación.
• Verificación de los datos proporcionados para garantizar la calidad del servicio.
• Medición de la calidad del servicio y generación de informes de rendimiento de la campaña.

ASTARAL no utilizará sus datos personales para fines distintos de los anteriormente mencionados. En particular, ASTARAL no envía comunicaciones comerciales directas a los usuarios finales.

Como solicitante de información, usted garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, y será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de dicha obligación.

Cuando usted completa un formulario para ser puesto en contacto con un centro de formación, recogemos los datos personales que nos proporciona. Las categorías de datos dependen de la oposición o el curso concreto sobre el que solicita información:

A partir del código postal podemos deducir su provincia con fines estadísticos y de enrutamiento de la solicitud al centro adecuado. Los campos marcados con un asterisco (*) en los formularios son obligatorios; el resto son opcionales.

Adicionalmente, cuando usted navega por el Sitio Web recogemos de forma automática datos técnicos: dirección IP (de forma seudonimizada cuando sea posible), tipo y versión de navegador, sistema operativo, tipo de dispositivo, páginas visitadas, fecha y hora de acceso, URL de referencia e identificadores de cookies (sujetos a su consentimiento). Estos datos técnicos no se transfieren a los centros de formación.

Pruebas A/B y cookies funcionales propias. Con el fin de mejorar el Sitio Web realizamos pruebas A/B (mostramos variantes de diseño a distintos visitantes). Para ello utilizamos cookies funcionales propias (mo_uid y mo_exp) que guardan un identificador aleatorio y la variante mostrada, de forma que vea siempre la misma versión durante la prueba. Junto a su solicitud podemos registrar qué variante se le mostró. Es información de primer nivel, alojada en nuestra propia base de datos en la UE, que no contiene datos identificativos y no se comparte con plataformas de terceros con esa finalidad.

Cuando nos basamos en el interés legítimo, hemos realizado una ponderación de intereses. Puede solicitar los detalles contactando con nosotros.

Transferencia al Socio. Transferiremos los datos personales que usted proporcione a través de nuestros formularios al centro de formación o academia colaboradora seleccionado en función de la oposición sobre la que solicita información, con el fin de que pueda atender su solicitud sobre cursos y servicios de preparación. La identidad del centro o centros destinatarios se le muestra o resulta identificable en el propio formulario en el momento de enviar su solicitud.

Una vez transferidos, el centro de formación actuará como responsable independiente del tratamiento de sus datos. Solo podrá utilizarlos para atender su solicitud. Cualquier uso adicional requerirá su consentimiento por separado.

Intermediarios de distribución. Para gestionar la capacidad de atención de los centros de formación, en ocasiones su solicitud se hace llegar al centro seleccionado a través de un intermediario de distribución de leads —actualmente Kataisa— que actúa por cuenta de dicho centro. Su única finalidad es entregar su solicitud al centro de formación que la atenderá; no emplea sus datos para fines propios y está sujeto a un Contrato de Encargo del Tratamiento conforme al artículo 28 del RGPD.

Proveedores de servicios. Utilizamos proveedores terceros que actúan como encargados del tratamiento en nuestro nombre, ubicados dentro del EEE o en países que garantizan un nivel adecuado de protección. Estos proveedores nos asisten en funciones como gestión de etiquetas, seguimiento de conversiones, distribución de leads, almacenamiento de datos y alojamiento de formularios. Cada proveedor está vinculado por un Contrato de Encargo del Tratamiento conforme al artículo 28 del RGPD. Puede solicitar una lista actualizada de subencargados en privacy@astaral.eu.

Microsoft Clarity (analítica de comportamiento). Utilizamos Microsoft Clarity (Microsoft Ireland Operations Limited) para análisis de comportamiento agregado mediante mapas de calor y grabaciones de sesión, con la finalidad de mejorar la experiencia de usuario y la usabilidad del formulario. Los campos de entrada del formulario se enmascaran (no se graban nombres, apellidos ni números de teléfono). Solo se activa con su consentimiento previo en la categoría «Estadísticas» del banner de cookies.

Transferencias fuera del EEE. ASTARAL se esfuerza por mantener todos los datos personales dentro del Espacio Económico Europeo. En caso de que sea necesaria una transferencia fuera del EEE, garantizamos las salvaguardas adecuadas, incluyendo decisiones de adecuación, Cláusulas Contractuales Tipo (CCT) u otras salvaguardas conforme al Capítulo V del RGPD.

En caso de existir una reclamación o disputa pendiente, los datos relevantes podrán conservarse durante el tiempo que duren los procedimientos más el plazo de prescripción legal aplicable.

ASTARAL implementa las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Controles de acceso basados en el principio de necesidad de conocer.
• Seudonimización y anonimización cuando sea factible.
• Alojamiento seguro dentro del EEE.
• Revisiones de seguridad periódicas.
• Obligaciones contractuales de seguridad sobre todos los subencargados.

Conforme al RGPD (artículos 15–22) y la LOPDGDD, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): obtener una copia de sus datos personales e información sobre el tratamiento.
• Derecho de rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o se oponga con éxito al tratamiento.
• Derecho a la limitación del tratamiento (Art. 18): solicitar la suspensión del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (Art. 7.3): retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Decisiones automatizadas (Art. 22): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos. ASTARAL no realiza actualmente toma de decisiones totalmente automatizada.

• Por correo electrónico: privacy@astaral.eu
• Por correo postal: ASTARALTECH OÜ, Attn: Privacy, Telliskivi tn 57, 10412 Tallinn, Estonia

Responderemos en el plazo de un (1) mes, ampliable en dos (2) meses adicionales para solicitudes complejas, previa notificación. Podremos solicitar prueba de identidad. No se cobrará ninguna tasa salvo para solicitudes manifiestamente infundadas o excesivas.

Cuando proceda, informaremos al centro de formación destinatario para que también pueda atender su solicitud. Conservamos un registro de todas las solicitudes de ejercicio de derechos durante cinco (5) años para demostrar el cumplimiento.

ASTARAL no envía comunicaciones comerciales directas a los usuarios finales. Para dejar de recibir comunicaciones del centro de formación con el que se le ha puesto en contacto, deberá dirigirse directamente a dicha entidad. En caso de que hubiéramos recabado su consentimiento para comunicaciones de nuestros Socios, podrá retirarlo contactándonos.

Si considera que el tratamiento de sus datos no se ajusta a la normativa de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

Asimismo, puede dirigirse a la autoridad de control de su Estado miembro de residencia habitual en la UE/EEE, o a la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn — www.aki.ee.

El Sitio Web utiliza cookies. Las cookies esenciales no requieren consentimiento. Las cookies no esenciales (analítica, publicidad) solo se instalan con su consentimiento expreso a través del banner de cookies, que puede modificar en cualquier momento. Consulte nuestra Política de Cookies para el detalle completo.

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de dicha recogida, los eliminaremos. Contacte con privacy@astaral.eu si cree que un menor nos ha proporcionado sus datos.

Podremos actualizar esta Política para reflejar cambios en nuestras prácticas o en la legislación. Las modificaciones entrarán en vigor en el momento de su publicación. En caso de cambios materiales, realizaremos esfuerzos razonables para notificárselo.