Política de privacidad
Qué datos tratamos cuando usas la plataforma, para qué, con qué base legal y cómo ejercer tus derechos.
En ABARKA ONGD cuidamos tus datos personales con el mismo respeto con el que trabajamos con las personas en nuestros proyectos. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
👤 Responsable del tratamiento
Asociación de cooperación al desarrollo ABARKA (ABARKA ONGD) · CIF G95836847
Agerrealde Etxadia 7, bajo · 20180 Oiartzun (Gipuzkoa), España
Contacto para protección de datos: director@abarka.org · Teléfono: +34 669 586 533
1. Qué datos tratamos
📝 Al crear tu cuenta
Nombre y apellidos, nombre de usuaria/o, correo electrónico y contraseña (cifrada). Opcionalmente, foto de perfil, biografía y datos de tu perfil público en la plataforma.
🎓 Al seguir un curso
Cursos en los que te inscribes, lecciones completadas, resultados de cuestionarios, tareas entregadas y archivos adjuntos, comentarios, preguntas y respuestas, insignias conseguidas, certificados emitidos y fechas de cada actividad.
🏆 Al participar en un reto
Los datos del formulario de inscripción del reto (por ejemplo, nombre, correo, localidad), tu progreso y, si ganas un premio, los datos necesarios para entregarlo.
✉️ Al contactar o suscribirte
Nombre, correo electrónico y el contenido de tu mensaje en los formularios de contacto; tu correo electrónico si te suscribes al boletín; tu navegador si activas las notificaciones push.
💻 Datos técnicos
Dirección IP, tipo de navegador y dispositivo, idioma, páginas visitadas y registros de acceso, necesarios para la seguridad y el funcionamiento de la plataforma. Más detalle en la Política de cookies.
No pedimos datos especialmente protegidos (salud, origen étnico, religión, etc.) para usar la plataforma. Algunos cursos tratan temas como el sueño o la salud mental con fines educativos: lo que escribas en tareas o comentarios es voluntario, y te pedimos que no incluyas datos de salud propios o de terceros.
2. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, darte acceso a los cursos, registrar tu progreso, corregir tareas y emitir certificados e insignias. | Ejecución del contrato o relación que estableces al registrarte (art. 6.1.b). |
| Gestionar los retos formativos, publicar la clasificación cuando lo anuncien sus bases y entregar los premios. | Ejecución del contrato (art. 6.1.b) y, para la publicación de nombres o imágenes, tu consentimiento (art. 6.1.a). |
| Responder a tus consultas y solicitudes. | Consentimiento (art. 6.1.a) e interés legítimo en atenderte (art. 6.1.f). |
| Enviarte el boletín, novedades de cursos y notificaciones push. | Consentimiento (art. 6.1.a). Puedes retirarlo en cualquier momento desde el propio mensaje o escribiéndonos. |
| Evaluar y mejorar nuestros cursos y justificar los proyectos ante las entidades financiadoras. | Interés legítimo (art. 6.1.f) y obligaciones derivadas de las subvenciones. Usamos datos agregados o anonimizados siempre que es posible. |
| Garantizar la seguridad de la plataforma y prevenir abusos. | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c). |
| Conservar la documentación exigida por la normativa fiscal, contable y de subvenciones. | Obligación legal (art. 6.1.c). |
3. Con quién compartimos tus datos
No vendemos ni cedemos tus datos con fines comerciales. Solo acceden a ellos, en calidad de encargados del tratamiento y bajo contrato, los proveedores que necesitamos para que la plataforma funcione:
- Alojamiento web y correo electrónico de la plataforma y de ABARKA (incluidos los servicios de Microsoft 365 y Google Workspace que usamos internamente).
- Brevo (Sendinblue SAS, Francia): boletín de novedades y notificaciones push del navegador.
- Google (Google Ireland Ltd. / Google LLC): vídeos de YouTube incrustados en las lecciones, reCAPTCHA en formularios, Google Forms en algunas inscripciones y Search Console para el mantenimiento del sitio.
- GTranslate: traducción automática de la interfaz cuando eliges otro idioma.
🤝 Proyectos y entidades financiadoras
Muchos cursos nacen de proyectos cofinanciados por la Unión Europea (Erasmus+), por instituciones vascas o por fundaciones privadas. Para justificarlos compartimos datos agregados y anonimizados (número de personas inscritas, tasas de finalización, resultados de encuestas). Si una financiación exigiera datos identificativos, te informaremos antes y pediremos tu consentimiento. Las organizaciones socias de un proyecto solo acceden a datos identificativos cuando participan en la tutoría o corrección de su curso y bajo las mismas garantías.
También comunicaremos datos a las administraciones públicas, juzgados o fuerzas de seguridad cuando una norma nos obligue a ello.
4. Transferencias internacionales
Algunos de los proveedores anteriores (Google, Microsoft) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías previstas en el RGPD: decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.
5. Cuánto tiempo conservamos tus datos
- Cuenta y progreso formativo: mientras mantengas la cuenta. Si no accedes durante 3 años te avisaremos y, salvo respuesta, la eliminaremos o anonimizaremos.
- Certificados: conservamos el registro necesario para que puedan verificarse mientras el curso exista, y en todo caso durante 5 años desde su emisión.
- Retos y premios: hasta el cierre del reto y la entrega de premios, más el plazo exigido por la normativa de subvenciones y fiscal (en general, 4 a 5 años; en proyectos europeos, hasta 5 años desde el pago final del proyecto).
- Boletín y notificaciones: hasta que te des de baja.
- Consultas: hasta 1 año desde la última comunicación.
- Registros técnicos: como máximo 12 meses.
6. Tus derechos
✅ Puedes
- Acceder a tus datos y obtener una copia.
- Rectificar los datos inexactos.
- Suprimir tus datos («derecho al olvido»).
- Limitar u oponerte al tratamiento.
- Recibir tus datos en un formato portable.
- Retirar tu consentimiento en cualquier momento, sin que afecte a lo ya tratado.
📮 Cómo
Escribe a director@abarka.org o por correo postal a Agerrealde Etxadia 7, bajo · 20180 Oiartzun (Gipuzkoa), España, indicando qué derecho quieres ejercer. Para evitar suplantaciones podemos pedirte que lo hagas desde el correo de tu cuenta o que acredites tu identidad. Te responderemos en el plazo máximo de un mes.
Si crees que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
7. Menores de edad
La plataforma está dirigida a personas mayores de 14 años. Si tienes menos de 14 años, necesitamos el consentimiento de tu madre, padre o tutor/a legal para crear tu cuenta. En las actividades con jóvenes de nuestros proyectos de juventud, el consentimiento se recoge en los formularios de participación de cada actividad.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, control de accesos por roles, copias de seguridad, actualizaciones periódicas y protección frente a accesos automatizados. El acceso a los datos está limitado al equipo de ABARKA que lo necesita para su trabajo y a los proveedores indicados.
9. Cambios en esta política
Publicaremos aquí cualquier cambio e indicaremos la fecha de la última actualización. Si el cambio es relevante para tu cuenta, te lo comunicaremos también por correo electrónico.
¿Tienes alguna duda sobre esta página?
Escríbenos a info@abarka.org. Para asuntos de protección de datos y derechos de imagen: director@abarka.org.
