Política de Privacidad

1. Responsable del tratamiento

• Responsable: Viktor Berthelius Pato
• Email: academy@brthls.com
• Sitio: https://academy.brthls.com

2. Datos que se recogen

Se recogen únicamente los datos imprescindibles para la finalidad indicada:

• Formulario de diagnóstico: nombre, empresa, email, teléfono, sitio web (opcional), número de empleados, sector, departamento, crédito FUNDAE estimado, áreas de interés, modalidad preferida y mensaje. Base legal: consentimiento (art. 6.1.a RGPD) + medidas precontractuales (art. 6.1.b).
• Email de contacto: los datos que voluntariamente incluyas en tu mensaje. Base legal: interés legítimo / medidas precontractuales.
• Candidaturas Faculty: nombre, email, teléfono y ubicación opcionales, enlaces profesionales (LinkedIn, CV/dossier, portfolio, materiales y muestras de vídeo), áreas de expertise, experiencia docente, idiomas, disponibilidad, modalidades, expectativa económica orientativa y propuestas de formación. Finalidad: revisar la candidatura solicitada y, únicamente cuando lo autorices por separado, considerarte para colaboraciones futuras. Base legal: medidas precontractuales para valorar la colaboración solicitada (art. 6.1.b RGPD) y consentimiento para oportunidades futuras (art. 6.1.a). No se utilizan decisiones de selección automatizadas.
• Seguimiento de solicitudes: los datos de contacto, interés y procedencia de la consulta se registran en nuestro sistema de gestión comercial Twenty para responder y dar seguimiento a la solicitud. No se incorporan candidaturas de profesorado a este flujo comercial.
• Analítica del sitio: métricas agregadas de uso mediante Vercel Analytics, sin utilizar estos datos para tomar decisiones individualizadas sobre alumnos, candidatos o clientes. Base legal: interés legítimo (art. 6.1.f RGPD).

3. Finalidad

• Elaborar y enviar el diagnóstico de formación FUNDAE solicitado.
• Gestionar la relación comercial derivada del diagnóstico (propuestas, contratos).
• Responder a consultas por email.
• Valorar candidaturas y gestionar colaboraciones docentes actuales o futuras dentro de BRTHLS Academy.
• Contactar a perfiles Faculty cuando exista una formación o proyecto compatible con su experiencia y disponibilidad.
• Mejorar el sitio a través de analítica agregada.

4. Plazo de conservación

• Datos del formulario de diagnóstico: 3 años desde el último contacto, salvo que se formalice una relación contractual (entonces según obligaciones fiscales/mercantiles vigentes).
• Email recibido: hasta 24 meses tras la última interacción.
• Candidaturas Faculty: hasta 90 días desde la solicitud para valorar la colaboración solicitada. Solo con la autorización opcional separada conservaremos la candidatura hasta 24 meses desde el envío para futuras oportunidades. Puedes retirar esa autorización antes. Si se formaliza una colaboración, se conservará la documentación necesaria durante la relación y los plazos legales aplicables. Las candidaturas anteriores sin fecha de caducidad requieren revisión individual.
• Cola de notificaciones de formularios: plazo operativo máximo de 90 días para envío, reintento y resolución de incidencias. Cada entrada lleva su fecha de caducidad y se elimina en una purga automática diaria; el borrado puede producirse hasta aproximadamente 24 horas después de esa fecha. Los mensajes ya enviados y las copias de seguridad tienen su propia política de conservación; la eliminación de la cola no elimina un correo del buzón de su destinatario.
• Seguridad de formularios y accesos: contadores asociados a identificadores seudonimizados mediante HMAC, sin guardar en esos contadores el correo ni la IP en claro. Caducan 24 horas después de la ventana de protección; la purga diaria elimina hasta 500 por colección y continúa en días posteriores si hay acumulación. Los códigos de acceso se guardan como huellas criptográficas, caducan a los 10 minutos, se eliminan al usarse y los caducados se purgan con el mismo límite diario. Base jurídica: interés legítimo en prevenir abuso y accesos no autorizados (art. 6.1.f RGPD).
• Analítica del sitio: conservación según la configuración activa del proveedor y únicamente para métricas agregadas de uso.

5. Destinatarios y transferencias

Los datos NO se ceden a terceros con fines comerciales. Se utilizan los siguientes encargados del tratamiento:

• Google Cloud / Firebase — persistencia de formularios, candidaturas y datos operativos con acceso restringido. Base de datos Firestore alojada en la región europe-southwest1 (Madrid, UE).
• Resend — envío de notificaciones y correos transaccionales asociados a formularios y candidaturas.
• Vercel — alojamiento del sitio, funciones de servidor y analítica agregada.
• Cloudflare — DNS y mitigación de tráfico abusivo.

Cualquier transferencia internacional fuera del EEE se realiza bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento.

Puedes ejercer estos derechos enviando un email a academy@brthls.com con asunto "RGPD". Solo solicitaremos información adicional de identidad cuando sea necesaria para verificar la petición. Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Se aplican medidas técnicas y organizativas razonables: cifrado de las conexiones, acceso restringido y comprobaciones de seguridad. No se afirma una certificación de seguridad externa.

8. Menores

Este sitio está dirigido a profesionales y empresas. No se recogen datos de menores de 14 años a sabiendas.

9. Tratamiento de datos de empleados de empresa cliente

Cuando una empresa contrata un programa formativo, BRTHLS Academy puede tratar datos de los empleados participantes (nombre, email, resultados de aprendizaje) para la gestión de la acción formativa y la documentación FUNDAE. En estos casos, BRTHLS Academy actúa como encargada del tratamiento y la empresa cliente como responsable. Se suscribirá el correspondiente contrato de encargo del tratamiento según el artículo 28 del RGPD.

10. Transparencia en el uso de IA

BRTHLS Academy utiliza herramientas de inteligencia artificial en la elaboración de algunos materiales formativos (guiones, esquemas, ejemplos). Cuando el contenido generado o asistido por IA sea presentado a los participantes, se indicará expresamente. Los programas siguen los estándares y controles de calidad de BRTHLS Academy y pueden ser impartidos por miembros aprobados de su red Faculty según el curso y el proyecto.

11. Cambios en esta política

Cualquier modificación se publicará en esta URL. La versión vigente es la accesible aquí.