Política de Privacidad

POLÍTICA DE PRIVACIDAD DE BIG

De conformidad con lo dispuesto en el Reglamento General (UE) 2016/679 sobre Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), mediante la aceptación de la presente Política de Privacidad, como USUARIO, prestas el consentimiento informado, expreso, libre e inequívoco para que los datos personales que proporciones a través del sitio web https://thebigschool.com (en adelante, el SITIO WEB) sean objeto de tratamiento.

En el presente texto, las referencias a BIG se entenderán hechas a la entidad titular del SITIO WEB: BIGSEO ACADEMY, S.L. (NIF B66958349), así como a las marcas comerciales, proyectos e iniciativas formativas vinculadas bajo su titularidad (como BIG IA o ARMADA DIGITAL).

La presente Política de Privacidad será válida únicamente para los datos de carácter personal obtenidos en el SITIO WEB, no siendo aplicable para aquella información recabada por terceros en otras páginas web, incluso si estas se encuentran enlazadas por el SITIO WEB.

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

Identidad: BIGSEO ACADEMY, S.L. (NIF B66958349)
Dirección postal: Carrer de Veneçuela, 105, 2ª 2, Sant Martí, 08019 Barcelona.
Contacto del Delegado de Protección de Datos (DPD / DPO): [email protected]

2. ¿QUÉ SON LOS DATOS PERSONALES?

Los datos de carácter personal son cualquier información relativa a una persona física identificada o identificable que un usuario nos facilita cuando visita nuestro sitio web, solicita información, interactúa por nuestros canales de atención o adquiere los programas formativos y másters comercializados bajo el SITIO WEB.

Para tramitar la matriculación y emisión de facturas obligatorias, solicitaremos datos de identificación y facturación: nombre, apellidos, NIF/DNI/CIF, dirección postal completa, correo electrónico y teléfono de contacto. Adicionalmente, cuando el usuario visita el SITIO WEB, determinada información técnica se procesa de forma automatizada (dirección IP, cookies e identificadores de dispositivo).

3. FINALIDADES, LEGITIMACIÓN Y CATEGORÍAS DE DATOS

3.1. Finalidades del tratamiento

Venta, matriculación y gestión académica: Tramitación del registro, cobro, acceso al aula virtual, seguimiento del alumno y expedición de certificados formativos.
Gestión contable, fiscal y de cobros: Emisión de facturas y cumplimiento de obligaciones tributarias.
Atención al usuario y soporte multicanal: Responder a dudas e incidencias a través de correo electrónico, llamadas telefónicas (incluyendo su eventual grabación por motivos de calidad y seguridad) y sistemas de chat/mensajería instantánea.
Gestión del Programa de Afiliados: Administración de la red de afiliados, asignación de comisiones y seguimiento del tráfico referido.
Comunicaciones comerciales y remarketing: Envío de boletines (newsletters), ofertas formativas, webinars y promociones por email, WhatsApp o teléfono a usuarios que lo hayan autorizado o sean clientes preexistentes.
Cesión a socios co-formadores e instituciones universitarias: Compartir datos estrictamente necesarios con docentes, socios académicos o universidades colaboradores en programas que cuenten con certificación oficial o titulación conjunta.
Cumplimiento del Canal Interno de Información: Gestión de comunicaciones e investigaciones internas en cumplimiento de la Ley 2/2023.

3.2. Legitimación del tratamiento

Ejecución de un contrato (Art. 6.1.b RGPD): Tratamiento necesario para la matriculación, prestación de los servicios formativos, soporte técnico y cobranza.
Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Facturación, normativa fiscal, mercantil y gestión del canal ético.
Consentimiento expreso del interesado (Art. 6.1.a RGPD): Suscripción a boletines comerciales, atención mediante mensajería interactiva, instalación de cookies no esenciales y cesión facultativa de datos a terceros. El consentimiento es revocable en cualquier momento.
Interés legítimo (Art. 6.1.f RGPD): Envío de información comercial sobre productos o servicios formativos similares a clientes preexistentes, control de seguridad del SITIO WEB, grabación de llamadas para control de calidad y gestión operativa en nuestro CRM.

3.3. Menores de edad

El registro y matriculación en el SITIO WEB están reservados a mayores de 18 años. Si eres menor de 18 años, se exige obligatoriamente el consentimiento de tus padres o tutores legales. Si se detecta el registro de un menor de 18 años sin la debida autorización, se procederá a la cancelación inmediata de sus datos.

4. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades recabadas y atender responsabilidades legales:

Datos académicos y del expediente de matriculación (LMS, Shopify, Universidad Isabel I): Durante la vigencia de la relación contractual formativa. Tras su finalización, los datos se mantendrán debidamente bloqueados (impidiendo su tratamiento ordinario) durante los plazos legalmente previstos para la expedición o acreditación de certificados académicos y la prescripción de responsabilidades contractuales conexas (hasta 5 años con carácter general, según el Código Civil).
Datos de facturación, cobros y contabilidad (Holded, Stripe, Shopify): Se conservarán durante un plazo de 6 años, en estricto cumplimiento de las obligaciones fiscales y tributarias y del artículo 30 del Código de Comercio.
Grabaciones de llamadas telefónicas y atención por voz (Aircall): Las grabaciones realizadas con fines de soporte, control de calidad, seguridad y gestión académica se conservarán durante un plazo máximo de seis (6) meses desde su realización. Transcurrido dicho plazo, se procederá a su borrado automático e irreversible, salvo que resulten necesarias para la resolución de un litigio o reclamación en curso.
Interacciones en chatbots, asistentes de voz y canales automatizados (ManyChat, Voiceflow): Los registros de conversación, transcripciones de voz e interacciones en mensajería instantánea se conservarán durante el tiempo necesario para resolver la consulta planteada y un máximo de 12 meses posteriores a la última interacción, salvo conversión del usuario a alumno matriculado.
Atención al cliente, consultas de soporte y formularios de captación (Zoho CRM, Typeform): Se conservarán durante el tiempo necesario para tramitar y resolver la solicitud planteada y, como máximo, durante los 12 meses posteriores a la última interacción, salvo que el usuario se incorpore como alumno o exista un interés legítimo continuo.
Automatización de flujos y sincronización de datos internos (n8n): Los logs de ejecución y los datos en tránsito utilizados para la orquestación de flujos de trabajo en servidores propios se conservarán únicamente durante el tiempo técnico indispensable para ejecutar la automatización de la tarea y verificar la correcta sincronización entre aplicaciones, procediéndose a su depuración según los ciclos de mantenimiento del sistema.
Comunicaciones comerciales, suscripciones y perfiles promocionales (ActiveCampaign): Se tratarán y mantendrán activas hasta que el usuario solicite explícitamente su baja, revoque el consentimiento prestado o ejerza su derecho de oposición o supresión.

5. DESTINATARIOS, ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES

Para prestar nuestros servicios con la máxima calidad y seguridad, BIG comunica datos personales a terceros prestadores que actúan como Encargados del Tratamiento bajo el artículo 28 del RGPD:

Gestión de ventas y matriculación (E-commerce / Checkout): Shopify International Limited (Irlanda / Canadá / EE. UU.). Procesa datos de registro, carrito de compra, pedido y contacto de los estudiantes para tramitar la matriculación y el flujo de caja. Cobertura: Decisión de Adecuación de la UE para Canadá, marco EU-U.S. Data Privacy Framework (DPF) y Cláusulas Contractuales Tipo (SCC).
Gestión de cobros y pasarela de pagos: Stripe Payments Europe, Ltd. (Irlanda / EE. UU.). Procesa datos financieros, bancarios y de tarjetas para tramitar pagos y prevenir el fraude. Cobertura: Operaciones gestionadas desde la UE, adhesión al EU-U.S. Data Privacy Framework (DPF) y cumplimiento de estándares PCI-DSS Nivel 1.
Facturación, contabilidad y administración: Holded Technologies, S.L. (España). Almacena y procesa datos fiscales (NIF, nombre, dirección) para la emisión de facturas y obligaciones tributarias. Cobertura: Servidores e infraestructura dentro del EEE (España) bajo Contrato de Encargado del Tratamiento (DPA) alineado con RGPD y LOPDGDD.
Gestión administrativa de clientes y CRM: Zoho Corporation B.V. (Países Bajos / India). Procesa expedientes de estudiantes, seguimiento comercial y gestión CRM para el control operativo. Cobertura: Centros de datos en la UE (Ámsterdam y Fráncfort) bajo DPA y Cláusulas Contractuales Tipo (SCC).
Automatización de email marketing y comunicaciones: ActiveCampaign, LLC (EE. UU.). Gestiona la base de datos de alumnos y suscriptores para el envío de avisos académicos, comunicaciones operativas y boletines. Cobertura: Certificación activa en el marco EU-U.S. Data Privacy Framework (DPF) y DPA con Cláusulas Contractuales Tipo (SCC).
Atención automatizada, chatbots y mensajería instantánea: ManyChat, Inc. (EE. UU.). Procesa datos de contacto e interacciones en canales automatizados (Instagram Direct, WhatsApp, Webchat) para resolución de dudas. Cobertura: Certificación en el marco EU-U.S. Data Privacy Framework (DPF) y Cláusulas Contractuales Tipo (SCC).
Atención telefónica IP y grabación de llamadas: Aircall SAS (Francia) / Aircall.io, Inc. (EE. UU.). Procesa registros de llamadas y grabaciones para soporte, calidad y gestión académica. Cobertura: Entidad principal en la UE, cumplimiento DPF para operaciones en EE. UU. y alojamiento de grabaciones en la UE (Alemania).
Alojamiento web e infraestructura de servidores: Hostinger International Ltd. (Chipre / Lituania). Proporciona la infraestructura del servidor web, bases de datos y capacidad de cómputo del portal. Cobertura: Centros de datos en la UE bajo DPA europeo y normativa de seguridad de la UE.
Gestión de afiliados: GoAffPro (Sequoia Control Structure Ltd). Gestiona el rastreo de comisiones y el panel de afiliados. Cobertura: Acuerdo de Tratamiento de Datos (DPA) conforme al RGPD.
Alojamiento de vídeos: Vimeo, Inc. (EE. UU.). Procesa datos de interacción, IP y registros de consumo de vídeo para la reproducción segura de contenidos lectivos. Cobertura: Certificación en el marco EU-U.S. Data Privacy Framework (DPF) y DPA con Cláusulas Contractuales Tipo (SCC).
Gestión de contenidos web y CMS: Automattic Inc. / WordPress.com (EE. UU.). Procesa datos de navegación, cuentas de usuario e interacciones en el CMS del sitio web. Cobertura: Adhesión al EU-U.S. Data Privacy Framework (DPF), Cláusulas Contractuales Tipo (SCC) y DPA firmado.
Alojamiento web, infraestructura y servidores: Raiola Networks, S.L. (España). Proporciona infraestructura de servidor web (hosting), bases de datos y soporte técnico. Cobertura: Ubicado íntegramente en el EEE (España) bajo Contrato de Encargado del Tratamiento (DPA) conforme al RGPD y LOPDGDD.
Gestión del aprendizaje y Aula Virtual (LMS): LearnDash / StellarWP (Liquid Web, LLC) (EE. UU.). Procesa el progreso académico, evaluaciones, contenidos y calificaciones de los estudiantes. Cobertura: Tratamiento principal en la infraestructura de hosting elegida por la entidad en la UE; servicios cloud cubiertos por DPA y Cláusulas Contractuales Tipo (SCC).
Acreditación académica y certificación: Universidad Internacional Isabel I de Castilla, S.A. (España). Procesa datos identificativos y académicos para la matriculación oficial, tramitación de créditos y expedición de títulos. Cobertura: Entidad en España (EEE) regulada mediante convenio institucional y cláusula de encargo de tratamiento/corresponsabilidad conforme al RGPD y LOPDGDD.
Formularios de captación, evaluaciones y encuestas: Typeform SL (España). Procesa datos de contacto, respuestas a cuestionarios de admisión, evaluaciones y encuestas de calidad. Cobertura: Sede y servidores principales dentro de la UE bajo Contrato de Tratamiento de Datos (DPA) en cumplimiento del RGPD.
Diseño de agentes de voz e IA conversacional: Voiceflow, Inc. (Canadá / EE. UU.). Procesa transcripciones de voz, texto y datos de interacción para diseñar y ejecutar flujos de conversación. Cobertura: Decisión de Adecuación para Canadá, DPA con Cláusulas Contractuales Tipo (SCC) y marco EU-U.S. Data Privacy Framework (DPF).
Automatización de flujos de trabajo y bases de datos internas: n8n GmbH / Auto-alojado (Alemania). Procesa, orquesta y sincroniza en tiempo real los datos personales entre aplicaciones y bases de datos privadas. Cobertura: Ejecución en infraestructura propia (Self-Hosted) dentro de la UE sin transferencias internacionales a terceros, bajo control directo en pleno cumplimiento del RGPD.

En formaciones con acreditación universitaria (como la Universidad Internacional Isabel I de Castilla, S.A., C.I.F. A-09520188), BIG y la institución correspondiente actuarán como corresponsables o responsables independientes. Se comunicarán los datos estrictamente necesarios para la tramitación del expediente académico y la expedición de títulos oficiales o propios.

2.6. EXACTITUD Y VERACIDAD DE LOS DATOS

El usuario es el único responsable de la veracidad y exactitud de los datos que remita a BIG, debiendo aportar información completa y correcta en los distintos formularios, eximiendo a BIG de cualquier responsabilidad al respecto.

3. CUMPLIMIENTO DE LA NORMATIVA DE APLICACIÓN

BIG cumple con las directrices del Reglamento General de Protección de Datos (RGPD) de la UE y de la Ley Orgánica 3/2018 (LOPDGDD). Asimismo, da cumplimiento a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-CE), solicitando siempre el consentimiento para el tratamiento de su correo electrónico con fines comerciales.

Los datos suministrados, así como aquellos derivados de la navegación, se incorporarán a las actividades de tratamiento de BIG para atender solicitudes y mantener la relación comercial. El USUARIO podrá oponerse en cualquier momento al envío de información publicitaria.

4. MEDIDAS DE SEGURIDAD Y PRIVACIDAD DESDE EL DISEÑO Y POR DEFECTO

BIG tiene implantadas las medidas de seguridad de índole técnica y organizativa necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos.

4.1. Servidor Seguro SSL / HTTPS

El SITIO WEB utiliza un certificado de servidor seguro SSL que garantiza la transmisión cifrada de la información entre el navegador del usuario y el servidor, impidiendo que terceros no autorizados puedan interceptar o leer los datos transmitidos.

5. EJERCICIO DE DERECHOS

Los usuarios podrán dirigirse a BIG para ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y a no ser objeto de decisiones individuales automatizadas.

Asimismo, se informa del derecho que le asiste al interesado a presentar una reclamación ante la Autoridad de Control competente, específicamente la Agencia Española de Protección de Datos (AEPD – www.aepd.es). El método más rápido para modificar datos es mediante el panel de usuario en la web. Para solicitudes directas, el interesado podrá enviar un escrito acreditando su identidad (mediante DNI o documento equivalente) a:

Email: [email protected] Referencia: Protección de Datos – Ejercicio de Derechos.

6. LINKS O ENLACES EXTERNOS

El SITIO WEB puede incluir hipervínculos a otros sitios web no operados ni controlados por BIG. Por ello, BIG no garantiza ni se hace responsable de la licitud, fiabilidad, utilidad, veracidad y actualidad de los contenidos de tales sitios ni de sus prácticas de privacidad. Por favor, revise las políticas de privacidad de sitios terceros antes de proporcionarles información personal.

7. MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

BIG se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o doctrinales de la AEPD. Cualquier modificación será publicada en esta página con la debida antelación a su efectiva aplicación.

8. CESIÓN DE DATOS Y ENCARGADOS DEL TRATAMIENTO

8.1. CESIÓN DE DATOS A SOCIOS

A continuación, se detalla la lista de nuestros socios actuales, sus datos de contacto y la finalidad de cada comunicación:

Universidad Internacional Isabel I de Castilla, S.A.
Sede / Contacto: C/ Fernán González, 76, 09003 Burgos, España / [email protected]
Finalidad: Tramitación de matriculación oficial, gestión de créditos académicos, acreditación docente y expedición de títulos o acreditaciones universitarias.
Docentes, mentores externos y co-organizadores de programas: – Sede / Contacto: Se informará de forma específica en la ficha técnica de cada curso o evento.
Finalidad: Impartición de tutorías, evaluación de proyectos, seguimiento académico personalizado y gestión de actividades formativas co-organizadas.

8.2. ACUERDOS CON INSTITUCIONES ACADÉMICAS

Para las formaciones que cuenten con certificación universitaria, informamos que BIG y la Universidad Internacional Isabel I de Castilla, S.A. (con C.I.F. A-09520188) actúan como Responsables del Tratamiento independientes o co-responsables. Cada entidad tratará únicamente los datos necesarios para el desarrollo de sus funciones específicas (gestión académica, matriculación y expedición de títulos). Ello se entiende sin perjuicio de que BIG pueda suscribir acuerdos futuros con otras instituciones académicas, lo cual se informará puntualmente.

8.3. ENCARGADOS DEL TRATAMIENTO

Para la prestación del servicio y el funcionamiento operativo de la academia, BIG contrata infraestructura y servicios de terceros que actúan como Encargados del Tratamiento bajo el artículo 28 del RGPD:

Alojamiento web, infraestructura y servidores: Raiola Networks, S.L. y Hostinger International Ltd. (servidores en el Espacio Económico Europeo bajo Contrato de Encargado del Tratamiento – DPA).
Email marketing y automatización de comunicaciones: ActiveCampaign, LLC (cobertura bajo el EU-U.S. Data Privacy Framework y Cláusulas Contractuales Tipo).
Gestión de ventas, e-commerce y checkout: Shopify International Limited (cobertura mediante Decisión de Adecuación para Canadá, marco DPF para EE. UU. y Cláusulas Contractuales Tipo).

9. SERVICIOS OFRECIDOS POR TERCEROS EN ESTA WEB

BIG utiliza las siguientes plataformas de terceros bajo sus respectivas condiciones de privacidad para garantizar el funcionamiento del SITIO WEB y la prestación integral de sus servicios:

Infraestructura Web y CMS: WordPress / Automattic Inc. y Shopify International Limited.
Plataformas de Pago y Facturación: Stripe Payments Europe, Ltd. y Holded Technologies, S.L.
Email Marketing y Automatización: ActiveCampaign, LLC.
Gestión de Afiliados: GoAffPro (Sequoia Control Structure Ltd).
Atención al Cliente, Mensajería y Asistentes Virtuales: ManyChat, Inc. (WhatsApp / Instagram Direct / Webchat), Aircall SAS / Aircall.io, Inc. (telefonía IP) y Voiceflow, Inc. (diseño de agentes de voz e IA conversacional).
Formularios, Evaluaciones y Captación: Typeform SL.
Gestión de Contenidos Académicos y Alojamiento de Vídeo: LearnDash / StellarWP (Liquid Web, LLC) y Vimeo, Inc.
Gestión Interna, CRM y Automatización de Flujos: Zoho Corporation B.V. y n8n (n8n GmbH / arquitectura auto-alojada privada).
Analítica y Publicidad: Google Analytics, Google Tag Manager, Google Ads y Meta Ads (Facebook Ads).

10. REVOCACIÓN DEL CONSENTIMIENTO Y COMUNICACIONES COMERCIALES

De conformidad con la LSSI-CE, el usuario puede oponerse en cualquier momento al uso de sus datos para fines publicitarios.

Podrá revocar su consentimiento enviando un correo a [email protected] o haciendo clic en el enlace de «Dar de baja» presente al pie de cada email comercial. Los sistemas procesarán la baja en un plazo máximo de 48 horas.

10.1. REDES SOCIALES

BIG administra perfiles en redes sociales (Facebook, YouTube, X/Twitter, Instagram, LinkedIn). El tratamiento de datos dentro de dichas plataformas se rige por las políticas de privacidad de cada red social. El usuario puede dejar de seguir o interactuar con nuestros perfiles en cualquier momento desde las opciones de configuración de su propia cuenta.

11. SISTEMAS DE CAPTURA DE DATOS PERSONALES Y SU FINALIDAD

Cookies: Se almacenan cookies técnicas, de analítica y publicidad según se especifica en nuestra Política de Cookies.
Venta de formación online: Captura de datos identificativos y de facturación mediante la pasarela de pago para procesar la compra.
Formularios de suscripción / Newsletter: Recogida de email y nombre a través de ActiveCampaign / HubSpot para el envío de boletines.
Sistema de chat: Captura de consultas planteadas en tiempo real.
Programa de afiliados: Registro de usuarios para la gestión de comisiones de promoción (nombre, email, datos de cobro y URL web).
Sistemas de remarketing y analítica: Uso de pixels y cookies de Google Ads y Facebook Ads para segmentación publicitaria y análisis de tráfico sin identificación directa de personas.

12. PLUGINS SOCIALES

El SITIO WEB integra complementos de redes sociales. Si el usuario interactúa con estos botones teniendo una sesión abierta en la red social correspondiente, la plataforma externa podrá vincular la visita a su perfil de usuario. Le recomendamos revisar las políticas de privacidad de dichas plataformas externas.

13. ACEPTACIÓN Y REVOCABILIDAD

El USUARIO declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de BIG en la forma y para las finalidades indicadas. El consentimiento prestado es revocable en cualquier momento sin efectos retroactivos.

14. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

BIG se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o prácticas de la industria, anunciando en esta página los cambios introducidos con razonable antelación.