Aviso de privacidad de Nexier School

1. Responsables y roles específicos del servicio

SMARTEDTECH SL es el responsable del tratamiento de sus propias cuentas de Nexier School, consultas, seguridad de la plataforma y facturación. El vendedor, el empleador, la institución educativa, el clínico, la entidad de beneficencia u otro proveedor reales pueden ser responsables independientes de su propia ejecución y de sus expedientes legales. Cuando el operador actúa únicamente conforme a instrucciones documentadas de una institución, se aplica el Acuerdo de encargo del tratamiento firmado. La misma organización puede ostentar roles distintos para finalidades distintas; no se hace una designación general de encargado.

2. Finalidades de los datos y base jurídica

Las finalidades del servicio evaluadas para estos documentos son: administración de cuentas y comunicaciones con clientes; prestación del servicio; facturación y soporte; seguridad y prevención de abusos. La pantalla de recogida debe marcar los campos obligatorios y los opcionales. Los pasos contractuales solicitados por el interesado y la ejecución de su contrato pueden ampararse en el artículo 6, apartado 1, letra b), del RGPD; la gestión de contactos corporativos y la seguridad proporcionada exigen normalmente una evaluación documentada del interés legítimo conforme al artículo 6, apartado 1, letra f). La contabilidad y las solicitudes de autoridad vinculante exigen la obligación legal real del artículo 6, apartado 1, letra c). Los boletines opcionales, la grabación opcional, la investigación y la tecnología no esencial exigen su propia base y una elección específica cuando se aplica el consentimiento. Aceptar las condiciones no es consentimiento para todo tratamiento de datos personales.

Los campos reales de recogida, los encargados de producción, las ubicaciones y los períodos numéricos de conservación deben confirmarse en el anexo de evidencias antes de publicar este aviso.

3. Categorías especiales, menores y efectos automatizados

La salud, la identificación biométrica y otras categorías especiales exigen a la vez una base del artículo 6 y una condición del artículo 9. Un contrato de pago o una casilla genérica no establece ninguna de las dos. El tratamiento dirigido a menores exige el análisis pertinente de tutor, capacidad y protección de menores. La IA puede asistir a un usuario, pero no puede adoptar en silencio una decisión que produzca efectos jurídicos o igualmente significativos. Explique cualquier elaboración de perfiles real, la revisión humana significativa y la vía aplicable de oposición o impugnación antes de activarla. No debe enviarse ningún registro sensible a través de un formulario general de contacto.

4. Destinatarios y transferencias internacionales

Revele los destinatarios reales de alojamiento, autenticación, comunicaciones, pago, modelo y soporte, sus funciones y las ubicaciones de los datos. La lista de encargados y subencargados se publica en el anexo del acuerdo de encargo y se actualiza con un preaviso de 30 días. No se afirma que todos los proveedores estén en el EEE ni que todos los datos estén cifrados de extremo a extremo. Las transferencias restringidas exigen un mecanismo de adecuación vigente y válido o garantías adecuadas, los módulos SCC o el instrumento del Reino Unido correctos cuando proceda, una evaluación de la transferencia y las medidas complementarias necesarias. Una nueva integración externa permanece en OFF hasta que se aprueben su rol, su finalidad y su autorización. La cesión entre plataformas SET exige un ámbito limitado por la finalidad y no queda autorizada por el mero hecho de tener una cuenta en este sitio.

5. Derechos y contacto

Puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad o oponerse cuando la ley reconozca esos derechos. Puede retirar el consentimiento para el futuro con la misma facilidad con la que lo prestó. Contacte con el contacto postal en Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Verifique la identidad de forma proporcionada, no exigiendo de manera rutinaria un pasaporte. Responda ordinariamente en el plazo de un mes, explicando una prórroga lícita si es necesaria. La supresión puede quedar limitada por una retención concreta de expediente o reclamación legal; explique el ámbito y la duración. Puede reclamar ante la autoridad de control competente, incluida la AEPD para el tratamiento español aplicable y la ICO cuando se aplique la ley del Reino Unido. Un buzón etiquetado como DPO no prueba que se haya designado un DPO.

6. Cambios

Publique la versión, la fecha de efecto y los cambios sustanciales. Una política posterior no puede ampliar con efecto retroactivo el consentimiento ni reescribir un contrato. Facilite un aviso a nivel de función antes de activar una nueva finalidad o un nuevo destinatario. El inventario completo de datos, la lista verificada de destinatarios y el calendario de país y conservación son dependencias de publicación en estos documentos.

Condiciones específicas de la plataforma

Conservación y supresión (redacción de límite máximo)

1. Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días tras el cierre, salvo que la ley exija un período más largo (registros fiscales y contables: 6 años; registros de aceptación y de consentimiento: 5 años después del fin de la relación, como prueba del cumplimiento; registros sujetos a una retención legal: hasta que esta finalice).

2. Los registros de conversación, las grabaciones y las cargas no vinculados a un contrato vigente se suprimen a más tardar en «retention.conversations» (valor por defecto: 12 meses) después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.

3. Las copias de seguridad rotan en un ciclo que no supera 35 días; los datos suprimidos de producción se eliminan de las copias de seguridad al final del ciclo.

4. Cuando un proveedor es responsable independiente del tratamiento, sus propias reglas de conservación se aplican a sus registros.

Nota de implementación: el renderizador imprime el valor del registro; el trabajo de conservación debe ejecutarse en el límite máximo impreso o antes (trabajo alineado con LGL-T), por lo que la cláusula utiliza «a más tardar».

---

Roles respecto de los datos

1. Datos de la plataforma. El Operador es el responsable del tratamiento de los datos personales tratados para operar la plataforma: cuenta, verificación de identidad, registros de aceptación, pagos, seguridad, soporte, comunicaciones y analítica.

2. Datos de la prestación del proveedor. Cuando un proveedor presta servicios a un cliente a través de la plataforma, el proveedor es responsable independiente del tratamiento de los datos que necesita para esa prestación (reserva, pedido, historiales clínicos, educativos o profesionales), y el Operador es responsable del registro a nivel de plataforma de la transacción. Cada parte cumple sus propias obligaciones; ninguna actúa por la otra.

3. Servicios de encargado. Cuando el Operador trata datos personales por cuenta de un cliente empresarial siguiendo las instrucciones de este (por ejemplo, los datos de empleados de un inquilino de empresa), se aplica y rige el Acuerdo de encargo del tratamiento (DAT-01); se firma como parte del pedido.

4. Cesiones entre plataformas SET. Los datos personales no se comparten con ninguna otra plataforma operada por el Operador o su grupo salvo que usted active el destino concreto en su configuración. Activar un destino no activa los demás, y puede desactivarlo en cualquier momento.

5. Transferencias internacionales. Los datos personales se almacenan en el Espacio Económico Europeo (o, en el caso de wellbridge.uk, en el Reino Unido). Cuando se utiliza un encargado fuera de esas zonas, la transferencia queda cubierta por las cláusulas contractuales tipo o por la Adenda del Reino Unido/IDTA, indicadas en el anexo de subencargados.

---