Política de privacidad
Última actualización: marzo de 2026
Esta Política de privacidad explica cómo Seren Institute («nosotros», «nuestro») recaba, utiliza, almacena y protege tus datos personales cuando utilizas nuestro sitio web www.seren.institute o te pones en contacto con nosotros. Debe leerse junto con nuestra Política de cookies.
Somos el responsable del tratamiento a los efectos del Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018.
Datos de contacto del responsable del tratamiento:
- Correo electrónico: [email protected]
- Teléfono: +44 7930 665154
- Dirección: Seren Institute, Ceredigion, Gales, Reino Unido
No tenemos obligación legal de designar un Delegado de Protección de Datos, pero puedes dirigirte a nosotros en la dirección anterior para cualquier consulta sobre protección de datos.
1. Datos personales que recabamos
Datos que nos proporcionas directamente
Cuando te pones en contacto con nosotros o envías una consulta de reserva, podemos recabar:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono
- Contenido de tu mensaje o consulta
- Detalles de reserva y preferencias de participación en cursos
Datos recabados automáticamente
Cuando visitas nuestro sitio web, pueden recabarse automáticamente los siguientes datos:
- Dirección IP (anonimizada antes de su almacenamiento con fines analíticos)
- Tipo y versión del navegador
- Tipo de dispositivo y sistema operativo
- Páginas visitadas, tiempo en las páginas y ruta de navegación
- URLs de referencia
- Registros de acceso al servidor (conservados con fines de seguridad)
2. Finalidades y bases legales del tratamiento
| Finalidad | Categorías de datos | Base legal |
|---|---|---|
| Respuesta a consultas de formulario de contacto y correo electrónico | Nombre, dirección de correo electrónico, contenido del mensaje | Interés legítimo (Art. 6(1)(f) UK GDPR) — responder a comunicaciones dirigidas a nosotros |
| Tramitación de consultas de reserva y cursos | Nombre, correo electrónico, teléfono, datos de reserva y curso | Interés legítimo (Art. 6(1)(f)) y, cuando se formalice un contrato, ejecución del contrato (Art. 6(1)(b)) |
| Supervisión de la seguridad del sitio web y prevención del fraude | Direcciones IP, registros de acceso al servidor | Interés legítimo (Art. 6(1)(f)) — mantener la seguridad e integridad de nuestros sistemas |
| Analítica web para mejorar nuestros servicios (GA4) | Datos de dispositivo y uso anonimizados | Consentimiento (Art. 6(1)(a)) — opt-in mediante el banner de cookies; ver nuestra Política de cookies |
No utilizamos tus datos personales para toma de decisiones automatizada exclusiva ni para elaboración de perfiles que produzcan efectos jurídicos o significativos similares.
3. Evaluación de intereses legítimos
Cuando nos basamos en el interés legítimo, hemos considerado el impacto en tus derechos e intereses. Nuestros intereses legítimos son:
- Responder a las consultas de personas interesadas en nuestros cursos y eventos
- Mantener un sitio web seguro y funcional para todos los visitantes
- Comprender cómo se utiliza nuestro sitio web para poder mejorarlo
Concluimos que en cada caso nuestros intereses no quedan subordinados a tus derechos y libertades, teniendo en cuenta la naturaleza limitada y pertinente de los datos tratados.
4. Con quién compartimos los datos
No vendemos, alquilamos ni comercializamos tus datos personales. Podemos compartirlos con los siguientes terceros:
| Destinatario | Función | Finalidad | Ubicación |
|---|---|---|---|
| TidyCal (Lemonsqueezy Inc) | Encargado del tratamiento | Calendario de reservas integrado — recibe solicitudes de reserva | Estados Unidos |
| Google Ireland Ltd | Responsable independiente | Envíos de Google Forms; Google Analytics 4 cuando esté activo | EEE / Estados Unidos |
| Proveedor de alojamiento web | Encargado del tratamiento | Alojamiento del sitio web y almacenamiento de registros | Reino Unido |
No compartimos tus datos con ningún otro tercero, salvo cuando lo exija la ley.
5. Transferencias internacionales
TidyCal (Lemonsqueezy Inc) y Google LLC tienen su sede en Estados Unidos. Cuando tus datos se transfieren fuera del Reino Unido, nos aseguramos de que existan garantías adecuadas:
- Reglamentos de adecuación del Reino Unido cuando sea aplicable
- Acuerdos internacionales de transferencia de datos del Reino Unido (IDTAs) o el anexo del Reino Unido a las cláusulas contractuales tipo de la UE
- Evaluaciones de riesgo de transferencia cuando sea necesario
Puedes solicitar información sobre las garantías específicas aplicables a cualquier transferencia poniéndote en contacto con nosotros en [email protected].
6. Durante cuánto tiempo conservamos tus datos
| Categoría de datos | Período de conservación | Motivo |
|---|---|---|
| Datos de formulario de contacto y consultas por correo | Hasta 2 años desde tu última comunicación | Gestión de consultas de seguimiento y registro de correspondencia |
| Registros de reservas y participación en cursos | Hasta 3 años desde la fecha de reserva o finalización del curso | Mantenimiento legítimo de registros empresariales |
| Registros de acceso al servidor | 90 días rotativos, eliminados automáticamente | Supervisión de seguridad |
| Datos de Google Analytics | Hasta 14 meses en Google Analytics | Retención estándar de datos analíticos |
Registro de consentimiento de cookies (seren_cookie_consent) |
6 meses, almacenados solo en tu navegador | Evitar mostrar el banner de consentimiento innecesariamente |
Los datos se eliminan o anonimizan una vez transcurrido el período de conservación aplicable.
7. Tus derechos bajo el UK GDPR
Tienes los siguientes derechos respecto a tus datos personales:
- Derecho a ser informado — esta política cumple dicha obligación.
- Derecho de acceso — puedes solicitar una copia de los datos personales que tenemos sobre ti (Solicitud de Acceso del Interesado).
- Derecho de rectificación — puedes pedirnos que corrijamos datos inexactos o incompletos.
- Derecho de supresión — puedes pedirnos que eliminemos tus datos personales cuando no tengamos un motivo legítimo prevalente para conservarlos.
- Derecho a la limitación del tratamiento — puedes pedirnos que suspendamos el tratamiento en determinadas circunstancias.
- Derecho a la portabilidad de los datos — cuando tratemos tus datos por medios automatizados sobre la base del consentimiento o de un contrato, puedes solicitarlos en formato portátil.
- Derecho de oposición — puedes oponerte al tratamiento basado en el interés legítimo en cualquier momento.
- Derecho a retirar el consentimiento — puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Para retirar el consentimiento de cookies, utiliza los controles de nuestra página de Política de cookies.
- Derechos relacionados con la toma de decisiones automatizada — no realizamos ninguna toma de decisiones automatizada exclusiva con efectos jurídicos o significativos.
Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en el plazo de un mes natural. No se aplica ningún cargo. Es posible que necesitemos verificar tu identidad antes de tramitar una solicitud.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre ellas:
- Cifrado HTTPS para todos los datos en tránsito
- Tokens CSRF anti-falsificación en todos los envíos de formularios
- Cabeceras de Política de Seguridad de Contenido (CSP) para reducir el riesgo de ataques de inyección
- Limitación de frecuencia en los endpoints de formularios y API
- Controles de acceso — los datos personales son accesibles solo para quienes los necesitan
- Revisión periódica de nuestras prácticas de seguridad
En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, notificaremos al ICO en un plazo de 72 horas y, cuando sea necesario, te lo notificaremos directamente.
9. Sitios web y servicios de terceros
Nuestro sitio web puede contener enlaces a o contenido incrustado de servicios de terceros (por ejemplo, páginas de reservas en tidycal.com). Una vez que abandones nuestro sitio web o interactúes con servicios de terceros integrados, sus propias políticas de privacidad rigen el tratamiento de tus datos. No somos responsables de las prácticas de privacidad de sitios web de terceros.
10. Datos de menores
Nuestro sitio web y servicios no están dirigidos a menores de 13 años. No recabamos conscientemente datos personales de menores de 13 años. Si crees que hemos recibido inadvertidamente datos relativos a un menor, contáctanos de inmediato en [email protected] y los eliminaremos sin demora.
11. Tu derecho a presentar una reclamación
Si tienes dudas sobre cómo tratamos tus datos personales, contáctanos en primer lugar en [email protected]. Haremos todo lo posible por resolver tu consulta con prontitud.
Si permaneces insatisfecho, tienes derecho a presentar una reclamación ante la autoridad de supervisión del Reino Unido:
Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF ico.org.uk | 0303 123 1113
12. Cambios en esta política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. La fecha en la parte superior de esta página indica cuándo fue revisada por última vez. Cuando los cambios sean significativos, publicaremos un aviso en este sitio web. Te animamos a revisar esta política periódicamente.
13. Contacto
Para cualquier consulta sobre protección de datos, para ejercer tus derechos o si tienes alguna preocupación:
- Correo electrónico: [email protected]
- Teléfono: +44 7930 665154
- Dirección: Seren Institute, Ceredigion, Gales, Reino Unido