1. Responsable del tratamiento
El responsable del tratamiento es Forge3D Digital Education, S.L., con NIF B-88452170 y domicilio social en Calle Gran Via de les Corts Catalanes 583, 08011 Barcelona (España), inscrita en el Registro Mercantil de Barcelona, Tomo 47.812, Folio 122, Hoja B-561.204 (en adelante, «Forge3D», «nosotros»).
Puedes contactar con nosotros en privacidad@forge3d.eu o por correo postal en la dirección indicada. Hemos designado un delegado de protección de datos accesible en dpo@forge3d.eu.
2. Datos que tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio. Según tu relación con nosotros, estos pueden incluir:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y país de residencia.
- Datos de facturación: dirección fiscal, NIF o número de IVA intracomunitario e histórico de pedidos.
- Datos de pago: los cuatro últimos dígitos y la marca de la tarjeta. Nunca almacenamos el número completo ni el CVC, que son tratados directamente por el proveedor de pago certificado PCI DSS.
- Datos de uso de la plataforma: progreso en los módulos, descargas realizadas, proyectos entregados y valoraciones.
- Datos técnicos: dirección IP, identificador de dispositivo, tipo de navegador y registros de acceso por motivos de seguridad.
- Respuestas al test de nivel, si decides completarlo, para personalizar la recomendación formativa.
- Contenidos que publiques voluntariamente en la comunidad o envíes al soporte.
3. Finalidades y bases jurídicas
- Ejecución del contrato (art. 6.1.b RGPD): alta de la cuenta, acceso a los cursos, emisión de certificados, facturación y atención al cliente.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de facturas y cumplimiento de la normativa fiscal, contable y de consumo.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y del uso compartido no autorizado de cuentas, y mejora estadística del servicio.
- Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales, cookies no esenciales y publicación de testimonios con tu nombre o imagen.
4. Plazos de conservación
Conservamos los datos de tu cuenta mientras exista la relación contractual y el periodo de acceso contratado. Una vez finalizada, mantenemos bloqueados los datos estrictamente necesarios durante los plazos de prescripción legal: seis años para la documentación mercantil y contable (Código de Comercio), cuatro años para obligaciones tributarias y hasta cinco años para posibles reclamaciones contractuales.
Los datos tratados con base en tu consentimiento se conservan hasta que lo retires. Los registros técnicos de seguridad se conservan un máximo de doce meses.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Únicamente acceden a ellos proveedores que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:
- Proveedores de alojamiento e infraestructura en la Unión Europea.
- Pasarela de pago y facturación electrónica.
- Plataforma de envío de correo transaccional y comercial.
- Herramienta de analítica configurada con anonimización de IP.
- Servicio de soporte y gestión de tickets.
6. Transferencias internacionales
Nuestra infraestructura principal se ubica en centros de datos de la Unión Europea. Cuando algún proveedor implique una transferencia fuera del Espacio Económico Europeo, esta se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, complementadas con medidas técnicas adicionales como el cifrado en tránsito y en reposo.
7. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos escribiendo a privacidad@forge3d.eu, acreditando tu identidad:
- Acceso a los datos personales que tratamos sobre ti.
- Rectificación de datos inexactos o incompletos.
- Supresión cuando ya no sean necesarios para la finalidad que motivó su recogida.
- Limitación del tratamiento en los supuestos previstos por la norma.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos que nos hayas facilitado, en formato estructurado y de uso común.
- Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
8. Reclamaciones
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu Estado miembro de residencia.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado TLS en todas las comunicaciones, cifrado en reposo de las bases de datos, control de accesos basado en roles, autenticación reforzada para el personal, registro de auditoría, copias de seguridad diarias y revisiones periódicas de seguridad.
En caso de violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un plazo de 72 horas y a las personas afectadas cuando el riesgo sea alto.
10. Menores de edad
Los servicios de Forge3D están dirigidos a mayores de 18 años. Los menores de entre 14 y 17 años solo pueden registrarse con el consentimiento verificable de sus progenitores o tutores legales. Si detectamos una cuenta de un menor de 14 años, la eliminaremos de inmediato.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página y, cuando los cambios sean sustanciales, te avisaremos por correo electrónico con al menos 15 días de antelación.