1. Marco normativo aplicable
El tratamiento de datos de usuarios del EEE se rige por el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y, para los usuarios en España, por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Responsable del tratamiento, contacto y representante en la UE
El responsable del tratamiento es RBRAIN TAREAS S.A.S., con domicilio en Colombia. El contacto designado para asuntos de protección de datos es David Anaya, a través del correo rbraintareas@gmail.com.
Conforme al artículo 27 del RGPD, RBrainTareas cuenta con un representante establecido en la Unión Europea para atender las cuestiones relativas al tratamiento de datos de usuarios del EEE, cuyos datos de contacto son:
[NOMBRE Y DIRECCIÓN DEL REPRESENTANTE EN LA UE]: [David Anaya - Madrid].
3. Bases legales del tratamiento (artículo 6 del RGPD)
RBrainTareas trata los datos personales de usuarios del EEE sobre las siguientes bases jurídicas:
- Ejecución de un contrato (art. 6.1.b): para recibir y procesar solicitudes, elaborar cotizaciones, asignar asesores, desarrollar y entregar el material académico, gestionar pagos y prestar soporte y garantías.
- Consentimiento del interesado (art. 6.1.a): para el uso de cookies analíticas y para comunicaciones no estrictamente necesarias. El consentimiento puede retirarse en cualquier momento, sin efectos retroactivos.
- Cumplimiento de obligaciones legales (art. 6.1.c): para obligaciones contables, tributarias y de conservación de comprobantes.
- Interés legítimo (art. 6.1.f): para prevenir fraudes y usos indebidos, garantizar la seguridad de los sistemas y mejorar la calidad del servicio, siempre que no prevalezcan los derechos y libertades del interesado.
4. Derechos del interesado (artículos 15 a 22 del RGPD)
Además de los derechos reconocidos en el resto de esta Política, los usuarios del EEE tienen derecho a:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de sus datos ("derecho al olvido").
- Limitación del tratamiento en los supuestos previstos por el RGPD.
- Portabilidad de los datos que hayan facilitado, en un formato estructurado, de uso común y lectura mecánica.
- Oposición al tratamiento basado en interés legítimo.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
- Retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, el usuario puede escribir a rbraintareas@gmail.com. RBrainTareas responderá en el plazo de un (1) mes desde la recepción de la solicitud, prorrogable por dos (2) meses adicionales cuando la solicitud sea compleja o se reciban numerosas solicitudes, informando al interesado de la prórroga y sus motivos.
5. Decisiones automatizadas y elaboración de perfiles
RBrainTareas no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, ni realiza elaboración de perfiles con efectos jurídicos o significativos sobre el usuario.
6. Transferencias internacionales de datos
Los datos de usuarios del EEE se almacenan y procesan en servidores ubicados fuera del EEE (Estados Unidos), a través de proveedores como Vercel y Supabase. Estas transferencias se realizan con las garantías adecuadas exigidas por los artículos 44 y siguientes del RGPD, principalmente mediante la suscripción de Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea u otros mecanismos de garantía reconocidos. El usuario puede solicitar información sobre dichas garantías a través del contacto indicado.
7. Consentimiento de menores en España
Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años basado en su consentimiento requiere la autorización de sus padres, madres o tutores legales, en línea con lo establecido en el resto de esta Política.
8. Autoridad de control
Sin perjuicio de cualquier otro recurso, los usuarios del EEE tienen derecho a presentar una reclamación ante una autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001, Madrid, y sitio web www.aepd.es. Los usuarios de otros Estados del EEE pueden dirigirse a la autoridad de control de su país de residencia.