Política de privacidad

Responsable del tratamiento. Youkali Escola de Teatre Musical BCN SL · C.I.F. B61529491 · C/ Ramón y Cajal, 88 baixos, 08012 Barcelona · (+34) 93 285 16 24. Contacto para cuestiones de privacidad: info@escola-youkali.com. Los datos personales se tratan de conformidad con el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Datos que tratamos. Datos identificativos y de contacto de alumnos y tutores (nombre, apellidos, fecha de nacimiento, DNI/NIE, email, teléfono), fotografía del alumno, datos académicos y de inscripción, datos económicos derivados de la matrícula y las cuotas, consentimientos y comunicaciones enviadas, y datos técnicos de conexión (dirección IP e identificador del navegador) asociados a las sesiones del área privada y a los registros del servidor. No tratamos datos de salud ni categorías especiales. No almacenamos números de tarjeta: los gestiona la pasarela de pago.

Finalidades y base jurídica.

• Gestión del alta, la inscripción, el expediente y el cobro de matrícula y cuotas — ejecución de contrato y obligación legal (fiscal y contable).
• Tratamiento de datos de menores de 18 años — consentimiento del tutor legal (basta con uno de los tutores).
• Comunicaciones transaccionales (confirmaciones, recibos, avisos de pago) — ejecución de contrato.
• Comunicaciones comerciales — solo con consentimiento expreso, revocable en cualquier momento.
• Atención de consultas del formulario de contacto — consentimiento.
• Seguridad del servicio, registro de sesiones y prevención de abusos (datos de conexión) — interés legítimo.

Carácter de los datos solicitados. Los datos que se piden en los formularios de la web son los necesarios para atender la petición o prestar el servicio correspondiente; sin ellos, la petición puede no poder atenderse. El usuario garantiza que los datos facilitados son veraces y se hace responsable de comunicar cualquier modificación.

Destinatarios y encargados. No cedemos datos a terceros fuera de los proveedores que los tratan por cuenta nuestra con contrato de encargo (art. 28 GDPR): DigitalOcean (alojamiento y base de datos), Resend (envío de email transaccional), Sentry (errores de aplicación), Cloudinary (imagen pública de la web), Cloudflare (DNS y protección anti-bot) y Umami (analítica sin cookies ni identificadores). Getnet/Santander (pagos) y Google/Microsoft (inicio de sesión) actúan como responsables independientes bajo sus propias condiciones. Turnstile, el sistema anti-bot de Cloudflare que protege los formularios de la web, trata señales técnicas de la conexión —como la dirección IP, la huella TLS, el identificador del navegador (User-Agent) y la clave del sitio (sitekey) con su origen— para distinguir personas de programas automáticos. En esa función Cloudflare actúa por cuenta nuestra; para mejorar su propia detección de bots trata esas mismas señales como responsable independiente, por interés legítimo propio. Cloudflare declara que la finalidad de esas señales no es identificar, perfilar ni segmentar a nadie, sino solo detectar y bloquear bots, y que no puede identificarte directamente a partir de ellas, ni siquiera de la dirección IP. Las condiciones específicas están en el Turnstile Privacy Addendum de Cloudflare.

Transferencias internacionales. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza con las garantías del art. 46 GDPR (cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el marco de privacidad UE-EE. UU.), recogidas en el contrato de encargo de cada proveedor o, en el caso de los responsables independientes, en sus propias condiciones de privacidad.

Conservación. Los datos del expediente se conservan mientras la relación está viva; los registros económicos, 6 años por obligación contable y fiscal. Ejercida la supresión, los datos identificativos se anonimizan de manera irreversible y solo se conserva lo que la ley obliga.

Medidas de seguridad. El RESPONSABLE ha implantado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 GDPR) y trata los datos de manera lícita, leal y transparente, limitada a lo necesario para las finalidades descritas (art. 5 GDPR).

Derechos. Puedes ejercer acceso, rectificación, supresión, portabilidad, oposición y limitación, y retirar cualquier consentimiento tan fácilmente como lo diste (desde el área privada o vía secretaría). Canal: info@escola-youkali.com. Plazo de respuesta: 1 mes (prorrogable 2 más en casos complejos). También puedes reclamar ante la autoridad de control, la Agencia Española de Protección de Datos (aepd.es).

Menores. Los alumnos menores de 18 años requieren un tutor legal vinculado; los consentimientos del menor los firma el tutor. El uso de la imagen del alumno con finalidad de difusión se rige por una autorización específica y voluntaria, independiente de la inscripción.

Cookies. El uso de cookies y almacenamiento del navegador se describe en la política de cookies.