Legal · RGPD · LOPDGDD
Política de Privacidad
Última actualización: junio de 2026 · Responsable del tratamiento: E.G.B. Academia.
Esta política describe cómo tratamos los datos personales que facilitas a través del formulario público de registro en /aprendices (convocatoria "Buscamos 30 aprendices"). Cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
01Responsable del tratamiento
- Titular: [NOMBRE DEL RESPONSABLE].
- NIF / CIF: [NIF].
- Dirección: [DIRECCIÓN], [LOCALIDAD], Islas Canarias, España.
- Correo de contacto (incl. derechos RGPD): [EMAIL DE PRIVACIDAD].
02Finalidad del tratamiento
Los datos que nos facilitas (nombre, correo electrónico, nivel previo declarado sobre Bitcoin y, opcionalmente, un mensaje de motivación) se tratan con la finalidad exclusiva de:
- Gestionar tu inscripción en la convocatoria "Buscamos 30 aprendices" y el posterior test de la academia.
- Enviarte comunicaciones relacionadas con los siguientes pasos del proceso de selección (email de confirmación incluido).
- Responder a las solicitudes de información que nos dirijas.
03Legitimación
La base jurídica para el tratamiento de tus datos personales es tu consentimiento explícito, libre, específico e informado (art. 6.1.a del RGPD), prestado mediante la casilla de aceptación de esta política en el formulario.
Puedes retirar tu consentimiento en cualquier momento con los efectos que se indican en la sección 8, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
04Destinatarios y encargados del tratamiento
No cedemos ni vendemos tus datos a terceros con fines comerciales. Para prestar el servicio utilizamos los siguientes encargados del tratamiento, con los que se mantiene el correspondiente contrato de tratamiento de datos conforme al art. 28 del RGPD:
- Supabase Inc. — alojamiento de la base de datos (Estados Unidos).
- Resend, Inc. — envío del email de confirmación (Estados Unidos).
- Cloudflare, Inc. — servicio anti-bot Turnstile, que puede recoger la dirección IP y datos del navegador con la única finalidad de prevenir abusos (Estados Unidos).
05Transferencias internacionales
Algunos encargados (Supabase, Resend y Cloudflare) se encuentran en Estados Unidos. Estas transferencias internacionales se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y/o de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), junto con evaluaciones de transferencia (DTIA/TIA) y las medidas técnicas y organizativas que estos proveedores mantienen (cifrado en tránsito y en reposo, certificaciones como ISO 27001 / SOC 2).
06Plazo de conservación
Conservaremos tus datos durante un plazo máximo de 12 meses contados desde la fecha de registro en el formulario. Transcurrido dicho plazo, procederemos a la supresión de los datos, salvo que exista una obligación legal de conservación o fueren necesarios para el ejercicio o defensa de reclamaciones.
07Origen de los datos
Los datos proceden exclusivamente de la persona interesada, que los facilita voluntariamente a través del formulario público de registro.
08Derechos de los interesados
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Asimismo, puedes ejercer los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión(también llamado "derecho al olvido").
- Limitación del tratamiento en los supuestos previstos por la normativa.
- Oposición al tratamiento.
- Portabilidad de los datos en formato estructurado.
- Retirada del consentimiento prestado, en cualquier momento.
Para ejercer estos derechos, puedes escribirnos a [EMAIL DE PRIVACIDAD] indicando el derecho que deseas ejercer. En caso de que tengamos dudas razonables sobre tu identidad, podremos solicitarte información adicional (como una copia de tu documento identificativo) para comprobarla.
Asimismo, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que se ha producido una vulneración de tus derechos: www.aepd.es.
09Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo:
- Cifrado HTTPS/TLS en todas las comunicaciones entre tu navegador y nuestros servicios.
- La dirección IP de origen se almacena únicamente como hash SHA-256 irreversible, nunca en claro.
- Control de acceso basado en roles (RLS) sobre la base de datos: los registros solo son accesibles por el equipo de administración de E.G.B. Academia.
- Protección anti-bot (Cloudflare Turnstile) y limitación de tasa por IP para prevenir abusos del formulario.
10 Cookies
El formulario utiliza una única cookie estrictamente necesaria, egb_lead_ts, con la finalidad exclusiva de prevenir automatizaciones y abusos del formulario (anti-bot). Esta cookie está firmada criptográficamente, es HttpOnly y caduca a los 60 minutos. No se utilizan cookies de analítica ni de publicidad. Por ello, conforme al artículo 22.2 de la LSSI-CE, no se requiere banner de consentimiento.
11Modificaciones de esta política
Nos reservamos el derecho de modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de servicio. Te informaremos de los cambios relevantes a través del formulario o por correo electrónico cuando sea materialmente relevante.
12Contacto
Para cualquier duda relacionada con el tratamiento de tus datos personales, puedes contactarnos en [EMAIL DE PRIVACIDAD].
