Política de privacitat

Responsable del tractament. Youkali Escola de Teatre Musical BCN SL · C.I.F. B61529491 · C/ Ramón y Cajal, 88 baixos, 08012 Barcelona · (+34) 93 285 16 24. Contacte per a qüestions de privacitat: info@escola-youkali.com. Les dades personals es tracten de conformitat amb el Reglament (UE) 2016/679, de 27 d'abril (GDPR), i la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD).

Dades que tractem. Dades identificatives i de contacte d'alumnes i tutors (nom, cognoms, data de naixement, DNI/NIE, email, telèfon), fotografia de l'alumne, dades acadèmiques i d'inscripció, dades econòmiques derivades de la matrícula i les quotes, consentiments i comunicacions enviades, i dades tècniques de connexió (adreça IP i identificador del navegador) associades a les sessions de l'àrea privada i als registres del servidor. No tractem dades de salut ni categories especials. No emmagatzemem números de targeta: els gestiona la passarel·la de pagament.

Finalitats i base jurídica.

• Gestió de l'alta, la inscripció, l'expedient i el cobrament de matrícula i quotes — execució de contracte i obligació legal (fiscal i comptable).
• Tractament de dades de menors de 18 anys — consentiment del tutor legal (n'hi ha prou amb un dels tutors).
• Comunicacions transaccionals (confirmacions, rebuts, avisos de pagament) — execució de contracte.
• Comunicacions comercials — només amb consentiment exprés, revocable en qualsevol moment.
• Atenció de consultes del formulari de contacte — consentiment.
• Seguretat del servei, registre de sessions i prevenció d'abusos (dades de connexió) — interès legítim.

Caràcter de les dades sol·licitades. Les dades que es demanen als formularis del web són les necessàries per atendre la petició o prestar el servei corresponent; sense elles, la petició pot no poder atendre's. L'usuari garanteix que les dades facilitades són veraces i es fa responsable de comunicar-ne qualsevol modificació.

Destinataris i encarregats. No cedim dades a tercers fora dels proveïdors que les tracten per compte nostre amb contracte d'encàrrec (art. 28 GDPR): DigitalOcean (allotjament i base de dades), Resend (enviament d'email transaccional), Sentry (errors d'aplicació), Cloudinary (imatge pública del web), Cloudflare (DNS i protecció anti-bot) i Umami (analítica sense cookies ni identificadors). Getnet/Santander (pagaments) i Google/Microsoft (inici de sessió) actuen com a responsables independents sota les seves pròpies condicions. Turnstile, el sistema anti-bot de Cloudflare que protegeix els formularis del web, tracta senyals tècnics de la connexió —com ara l'adreça IP, l'empremta TLS, l'identificador del navegador (User-Agent) i la clau del lloc (sitekey) amb el seu origen— per distingir persones de programes automàtics. En aquesta funció Cloudflare actua per compte nostre; per millorar la seva pròpia detecció de bots tracta aquests mateixos senyals com a responsable independent, per interès legítim propi. Cloudflare declara que la finalitat d'aquests senyals no és identificar, perfilar ni segmentar ningú, sinó només detectar i bloquejar bots, i que no pot identificar-te directament a partir d'aquests senyals, ni tan sols de l'adreça IP. Les condicions específiques són al Turnstile Privacy Addendum de Cloudflare.

Transferències internacionals. Alguns d'aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, la transferència es fa amb les garanties de l'art. 46 GDPR (clàusules contractuals tipus de la Comissió Europea i, quan el proveïdor hi està adherit, el marc de privacitat UE-EUA), recollides al contracte d'encàrrec de cada proveïdor o, en el cas dels responsables independents, a les seves pròpies condicions de privacitat.

Conservació. Les dades de l'expedient es conserven mentre la relació és viva; els registres econòmics, 6 anys per obligació comptable i fiscal. Exercida la supressió, les dades identificatives s'anonimitzen de manera irreversible i només es conserva el que la llei obliga.

Mesures de seguretat. El RESPONSABLE ha implantat les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc (art. 32 GDPR) i tracta les dades de manera lícita, lleial i transparent, limitada al necessari per a les finalitats descrites (art. 5 GDPR).

Drets. Pots exercir accés, rectificació, supressió, portabilitat, oposició i limitació, i retirar qualsevol consentiment tan fàcilment com el vas donar (des de l'àrea privada o via secretaria). Canal: info@escola-youkali.com. Termini de resposta: 1 mes (prorrogable 2 més en casos complexos). També pots reclamar davant l'autoritat de control, l'Agència Espanyola de Protecció de Dades (aepd.es).

Menors. Els alumnes menors de 18 anys requereixen un tutor legal vinculat; els consentiments del menor els signa el tutor. L'ús de la imatge de l'alumne amb finalitat de difusió es regeix per una autorització específica i voluntària, independent de la inscripció.

Cookies. L'ús de cookies i emmagatzematge del navegador es descriu a la política de cookies.