Cumplimiento RGPD

1. ¿Qué es el RGPD?

El Reglamento General de Protección de Datos (RGPD) es una normativa de la Unión Europea que entró en vigor el 25 de mayo de 2018. Su objetivo es proteger los derechos fundamentales de las personas físicas en relación con el tratamiento de sus datos personales.

El RGPD establece principios claros sobre cómo se deben recopilar, procesar, almacenar y eliminar los datos personales.

2. Nuestro Compromiso con la Protección de Datos

En Alma Digital Academy S.L., nos tomamos muy en serio la protección de sus datos personales. Hemos implementado las siguientes medidas para garantizar el cumplimiento del RGPD:

• Transparencia: Información clara y comprensible sobre el tratamiento de datos
• Minimización de datos: Recopilamos solo los datos necesarios
• Finalidad específica: Los datos se utilizan solo para fines determinados
• Exactitud: Mantenemos los datos actualizados y correctos
• Limitación de conservación: No conservamos los datos más tiempo del necesario
• Integridad y confidencialidad: Protección mediante medidas técnicas y organizativas
• Responsabilidad proactiva: Cumplimiento demostrable

3. Principios de Protección de Datos que Aplicamos

3.1 Licitud del Tratamiento

Solo tratamos sus datos cuando tenemos una base legal válida:

• Ejecución de contrato: Para prestar los servicios contratados
• Interés legítimo: Para mejorar nuestros servicios
• Consentimiento: Para comunicaciones de marketing
• Obligación legal: Para cumplir con obligaciones fiscales

3.2 Limitación de la Finalidad

Los datos se recopilan para fines específicos, explícitos y legítimos, y no se tratarán posteriormente de manera incompatible con esos fines.

3.3 Minimización de Datos

Solo recopilamos los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.

3.4 Exactitud

Mantenemos los datos personales exactos y actualizados, y adoptamos las medidas razonables para suprimirlos sin dilación cuando sean inexactos.

4. Sus Derechos bajo el RGPD

¿Cómo Ejercer sus Derechos?

Para ejercer cualquiera de estos derechos, puede contactarnos a través de:

• Email: privacidad@almadigitalacademy.com
• Dirección postal: Alma Digital Academy S.L., Calle Ejemplo, 123, 28001 Madrid, España
• Formulario web: Disponible en la sección de contacto de nuestro sitio

Plazo de respuesta: Nos comprometemos a responder a su solicitud en un plazo máximo de 1 mes desde la recepción de la misma.

5. Medidas de Seguridad Implementadas

5.1 Seguridad Técnica

• Cifrado de datos: SSL/TLS para transmisión y cifrado en reposo
• Firewalls: Protección perimetral contra accesos no autorizados
• Copias de seguridad: Respaldos automáticos seguros
• Monitoreo 24/7: Detección de amenazas en tiempo real
• Control de acceso: Autenticación multifactor para personal

5.2 Seguridad Organizativa

• Formación en protección de datos: Personal capacitado regularmente
• Acuerdos de confidencialidad: Personal y terceros
• Principio de necesidad: Acceso solo a quien lo requiere
• Auditorías regulares: Revisión de procesos y controles
• Procedimientos de respuesta: Plan de acción ante incidentes

6. Registro de Actividades de Tratamiento

Mantenemos un registro detallado de todas las actividades de tratamiento de datos personales, que incluye:

• Finalidades del tratamiento
• Categorías de datos personales
• Categorías de destinatarios
• Plazos de conservación
• Medidas de seguridad aplicadas
• Transferencias internacionales

7. Evaluación de Impacto (DPIA)

Hemos realizado Evaluaciones de Impacto de Protección de Datos para los tratamientos que pueden entrañar un alto riesgo para los derechos y libertades de las personas físicas.

Los tratamientos evaluados incluyen: procesamiento de datos de salud, perfilado de usuarios, y uso de nuevas tecnologías.

8. Transferencias Internacionales

En caso de que necesitemos transferir sus datos fuera del Espacio Económico Europeo, garantizamos que:

• Existe una decisión de adecuación de la Comisión Europea
• Se aplican las cláusulas contractuales tipo aprobadas
• El país de destino garantiza un nivel de protección adecuado
• Se implementan salvaguardas adicionales cuando sea necesario

9. Notificación de Brechas de Seguridad

En caso de que se produzca una brecha de seguridad que pueda afectar negativamente a sus datos personales:

• La notificaremos a la autoridad de control en 72 horas
• Si el riesgo es alto, se lo comunicaremos a usted sin dilación indebida
• Proporcionaremos información sobre las medidas adoptadas
• Implementaremos medidas para minimizar el impacto

10. Delegado de Protección de Datos (DPO)

Hemos nombrado un Delegado de Protección de Datos para supervisar nuestro cumplimiento con el RGPD:

• Nombre: Delegado de Protección de Datos - Alma Digital Academy
• Email: dpo@almadigitalacademy.com
• Teléfono: +34 655 996 029
• Responsabilidades: Supervisión del cumplimiento, atención de consultas, coordinación con autoridades

11. Supervisión y Cumplimiento

Nuestro cumplimiento con el RGPD es supervisado por:

• Agencia Española de Protección de Datos (AEPD): www.aepd.es
• Autoridad de Control de la Comunidad de Madrid
• Auditorías externas realizadas anualmente

12. Reclamaciones

Si considera que el tratamiento de sus datos vulnera el RGPD, puede presentar una reclamación ante:

• Agencia Española de Protección de Datos (AEPD)
  C/ Jorge Juan, 6, 28001 Madrid
  Teléfono: 901 100 099
  Web: www.aepd.es
• Nuestra empresa: dpo@almadigitalacademy.com (primera instancia)

13. Actualizaciones de esta Política

Esta política de cumplimiento RGPD puede actualizarse para reflejar cambios en la legislación o en nuestros procesos. Las actualizaciones significativas serán notificadas a través de:

• Notificación por email a usuarios registrados
• Aviso prominente en nuestro sitio web
• Actualización de la fecha de "última modificación"

14. Contacto

Para cualquier consulta relacionada con el RGPD o la protección de sus datos: