Política de privacidad

¿Quién es el Responsable del Tratamiento de datos personales?

​

ESCUELA DE YOGA MANDIRAM, S.L. (en adelante MANDIRAM)

NIF: B67383521

Plaza Urquinaona 1, 1-5, CP 08010 Barcelona

Correo electrónico: info@yogaenmandiram.com

 

MANDIRAM, como responsable del Sitio web, de conformidad con lo que dispone el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD) y demás normativa legal vigente en materia de protección de datos personales, y por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE), le informa de que tiene implementadas las medidas de seguridad necesarias, de índole técnica y organizativas, para garantizar y proteger la confidencialidad, integridad y disponibilidad de los datos introducidos y tratados.

​

¿Cómo hemos obtenido sus datos?

​

Nos los ha facilitado usted:  bien sea on-line u off-line, al solicitar nuestros servicios para poder mantener la relación jurídico-comercial con usted o enviarle información acerca de nuestras clases, cursos, productos, servicios y/o promociones. 

Cuando nos facilite datos personales, garantiza que está habilitado para facilitar esta información y que la misma es cierta, veraz, exacta y actualizada, que no es confidencial, que no viola ninguna restricción contractual o derechos de terceros y se compromete a no suplantar a otros usuarios.

Formularios web en los que recopilamos datos personales:

1. Formulario de contacto: nombre, apellidos, email, teléfono.

2. Formularios de registro para la inscripción a la Formación de Profesores de Yoga: nombre, apellidos, email, teléfono.

3. Formularios de inscripción a Abonos Mensuales (Membresía): nombre, apellidos, email, teléfono. A través de la aplicación TeamUp, que guarda los datos en CPD’s y servidores ubicados en EEUU.

 

Los hemos obtenido de forma automática: si los datos nos los ha aportado a través de este sitio web o cualquiera de sus subdominios y/0, microsites, recopilamos información, por ejemplo, cuando accede a la página, cuando rellena cualquier formulario con datos personales, cuando carga información o contenidos (por ejemplo, en nuestro blog), o cuando se comunica con nosotros directamente por correo electrónico.

Cuando visita nuestra web se envían datos desde su navegador a nuestro servidor, para optimizar nuestros servicios y mejorar su experiencia como usuario, por ejemplo, cuando accede a la página o cuando inicia sesión a través de servicios de terceros como redes sociales.  Esos datos pueden ser recogidos y almacenados automáticamente por nosotros o por terceros en nuestro nombre. Estos datos pueden incluir:

– la dirección IP del usuario

– la fecha y la hora de la visita

– la URL del sitio del que proviene el usuario

– las páginas visitadas en nuestro sitio web

– Información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Podemos tratar y registrar dichos usos, sesiones e información relacionada, ya sea en forma independiente o con la ayuda de servicios de terceros, incluso mediante el uso de cookies y otras tecnologías de seguimiento como flash cookies y analíticas web.

En el caso de que nuestro sitio web disponga de conectores a redes sociales, cuando elige interactuar con nosotros a través de una red social, nosotros no podemos responsabilizarnos de la configuración de privacidad elegida por el usuario, pudiendo la red social informar sobre su dirección IP o qué página está visitando en nuestro sitio web y puede establecer una cookie para permitirles funcionar correctamente. Su nombre figurará en los likes que otorgue o en los comentarios que realizce en nuestra página en una red social. Si no quiere que figuren datos personales suyos asociados a esos likes o comentarios configure su privacidad para evitarlo, seudonimizando sus datos por ejemplo poniéndote un “nickname” o alias que no revele su nombre y apellidos.

Si inicia la sesión en una de estas redes sociales durante su visita de nuestro sitio web, la red social podrá añadir esa información a su perfil y esa información será transferida a la red social. Si no quiere que se realice esa trasferencia de datos, salga de su sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

Si como usuario, a través de nuestra página oficial en una red social, decide publicar y/o compartir textos, fotos, vídeos y otro tipo de información y/o contenidos serás el único responsable de que dichos contenidos cumplan la normativa legal correspondiente.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualquier contenido publicado cuando detectemos que has vulnerado la legislación vigente, y los términos indicados en esta política de privacidad y en las condiciones generales recogidas en nuestro Aviso Legal.

Las Redes Sociales no están alojadas directamente en nuestros servicios. Sus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lea las políticas de privacidad de esas redes sociales para tener información detallada sobre la recogida y transferencia de datos personales, sus derechos y sobre la configuración de su privacidad.

 

¿Qué edad he de tener para hacer uso de esta página web?

 

Quien facilita los datos a través de los formularios de esta web y acepta su tratamiento declara ser mayor de 14 años, quedando prohibido el acceso y uso del portal a menores de dicha edad. Si en algún momento, detectamos que un menor de 14 años ha proporcionado datos de carácter personal, procederemos a la cancelación de los mismos. Asimismo, los padres o tutores podrán en cualquier caso dirigirse a MANDIRAM para bloquear la cuenta de acceso de los menores a su cargo que se hubieran registrado falseando su identidad.

 

¿Qué debe saber antes de compartir datos de terceros?

 

Con respecto a los datos de otras personas, debe respetar su privacidad prestando especial cuidado a la hora de publicar sus datos de carácter personal. Le recordamos que, como usuario, sólo facilite y consienta el tratamiento de sus datos personales, pero no de terceros, si nos facilita datos de terceros está haciendo una cesión de datos de carácter personal, siendo su responsabilidad contar con el consentimiento previo y expreso de esos terceros para utilizarlos y facilitárnoslos, usted se hace responsable de informarles de la inclusión de sus datos en nuestros tratamientos.

La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, el derecho al honor, a la intimidad o a la propia imagen, derechos cuya protección se rige por lo dispuesto en la Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.

 

¿Qué fines les damos a los datos personales que recopilamos?

 

Los datos los podemos tratar para distintas finalidades, por ejemplo:

1. Responder a su consulta para poder aclararle las dudas y cuestiones que nos haya expuesto. 

2. Realizar la inscripción y registro a las clases, cursos y servicios solicitados.

3. Contactar con usted por los medios que no haya indicado, e-mail, teléfono, etc.

4. En relación a las informaciones recopiladas automáticamente por la página web, en base a su navegación como usuario, creamos informaciones anónimas y agregadas sobre su comportamiento, efectos de segmentación y desarrollo de perfiles anónimos.

Esta interacción nos ayuda a: mejorar el rendimiento de la página web, promover una experiencia más personalizada, medir y monitorizar la eficiencia de la página web, gestionar la página web, de modo que se garantice que la misma se vuelve cada vez más segura y transparente.

1. Realizar encuestas de opinión y/o satisfacción y remitirte, mediante comunicaciones electrónicas, información sobre nuestras clases, cursos, actividades, productos y/o servicios (incluidas comunicaciones publicitarias y/o comerciales a los efectos del art. 21 LSSICE 34/2002). Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo (Art. 6 ap. 1 letra f RGPD). En el caso de no tener una relación contractual previa, solo le mandaremos ese tipo de comunicaciones, si nos lo autoriza marcando la opción (opt-in) que expresamente se incluye al efecto en los formularios correspondientes (Art. 6 ap. 1 letra a RGPD). Las comunicaciones electrónicas que le enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas.

1. Podremos hacer fotografías y/o videos en las clases, cursos, actividades, o eventos que organicemos y/o promocionemos, para informar sobre ellos, documentarlos, y formar parte de la memoria fotográfica/videográfica de la empresa.

 

¿Durante cuánto tiempo conservaremos sus datos personales?

 

Sus datos personales los conservaremos mientras no nos solicite su supresión. Incluso solicitada la misma, podremos mantenerlos durante el tiempo necesario y limitando su tratamiento (bloqueándolos), únicamente para cumplir con las obligaciones legales/contractuales a que estemos sometidos y/o durante los plazos legales previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida.

 

¿Qué causas de legitimación utilizamos para tratar sus datos?

 

Las causas de legitimación son las que nos permiten y habilitan a poder tratar sus datos personales de forma legal. Hay diferentes causas de legitimación o bases jurídicas que nos permiten tratar sus datos de forma lícita y legal:

1. Puede serlo la relación jurídica existente (contrato, precontrato, etc.) entre las partes, en el caso de que sea un alumno o potencial alumno.

1. Puede serlo también, su consentimiento si nos ha realizado una solicitud a través de nuestra página web, o si ha asistido a alguno de nuestras clases, cursos, seminarios o eventos. Dicho consentimiento nos lo otorga de forma inequívoca al facilitarnos sus datos on-line u off-line, considerándose dicha aportación un acto afirmativo claro que manifiesta dicho consentimiento. La aportación de los datos solicitados es obligatoria por ser imprescindibles para atender su petición; si no los facilita, no podremos llevarla a cabo. Podrá retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido a info@yogaenmandiram.com dicha retirada supone que no podremos prestarle los servicios solicitados o atender a sus consultas o peticiones.

1. Según establece el Considerando 47 del RGPD (Reglamento Europeo General de Protección de Datos Personales 2016/ 679 de 27-4-2016), también constituye una base jurídica para tratar sus datos nuestro interés legítimo para:

Informarle de nuestras clases, cursos, actividades, productos y/o servicios (incluso mediante comunicaciones electrónicas) o de aquellas entidades terceras con las que hayamos suscrito acuerdo de colaboración. Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo. En el caso contrario, solo le mandaremos ese tipo de comunicaciones, si nos da su consentimiento marcando la opción que expresamente se incluye al efecto en los formularios correspondientes. En todo caso, las comunicaciones electrónicas que te enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas en lo sucesivo.

En todo caso, el tratamiento indicado de sus datos consideramos que es proporcionado y supone un impacto mínimo en su privacidad, pero siempre prevalecerán, sobre nuestro interés legítimos, sus intereses, derechos o libertades, por lo que, si no desea que tratemos sus datos para estas finalidades remítanos por favor un e-mail en tal sentido info@yogaenmandiram.com y así lo haremos, pudiendo mantenerlos bloqueados para la formulación, ejercicio o defensa de reclamaciones. La retirada de su consentimiento para tratar sus datos para esas finalidades no condiciona el tratamiento de sus datos para el resto de finalidades descritas en la política de privacidad. 

 

¿A quién podremos comunicar los datos personales que nos facilite?

 

Sus datos personales no se transferirán a terceros, excepto que:

1. Tengamos su autorización expresa.

2. Los terceros sean proveedores que nos suministren productos y servicios (encargados de tratamiento) y la comunicación sea un requisito para cumplir con nuestras obligaciones derivadas de un contrato o pre-contrato con usted.

3. Una Ley o norma con rango de Ley nos exija la comunicación de datos a entidades organismos (AEAT, etc.)

4. La comunicación fuese estrictamente necesario para asegurar el cumplimiento de nuestros términos de uso, derechos o titularidad.

 

¿Cómo utilizamos las Redes Sociales corporativas?

 

El objeto de las herramientas como Facebook, Twitter, LinkedIn, Instagram, etc. u otras redes sociales es dar visibilidad y difusión a las actividades que desarrollamos. Estas herramientas almacenan datos personales en los servidores de los servicios respectivos y se rigen por su propia política de privacidad. Le recomendamos que lea y revise las condiciones de uso y política de privacidad de la red social en el momento de registrarse, teniendo en cuenta las diferentes posibilidades de configuración en relación al grado de privacidad del perfil de usuario en la red social.

Nos reservamos el derecho de eliminar de nuestras redes sociales cualquier información publicada por terceros que vulnere la legalidad, incite a hacerlo o contenga mensajes que atenten contra la dignidad de personas o instituciones. Como también el derecho a bloquear o denunciar el perfil autor de estos mensajes.

Redes Sociales en las que está presente MANDIRAM:

https://www.instagram.com/mandiram_yoga_dinamico/

https://www.facebook.com/YogaMandiramBarcelona

https://www.youtube.com/user/mandiramyoga

 

¿Realizamos transferencias internacionales de sus datos personales?

 

Una transferencia internacional de datos se produce cuando los datos personales que son tratados por un responsable o un encargado del tratamiento en el Espacio Económico Europeo (países de la Unión Europea, Islandia, Liechtenstein y Noruega) son enviados a un tercer país u organización internacional, fuera de dicho territorio.

Nuestros proveedores que puedan tener acceso a datos personales, con la finalidad de  prestarnos servicios auxiliares a nuestra actividad  (alojamiento, housing, software as a service, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos etc …), tienen sus centros de procesamiento de datos dentro del Espacio, Económico Europeo o en países con un mismo nivel de adecuación según establece la Comisión Europea y el Comité Europeo de Protección de Datos. 

Proveedor con procesamiento de datos en EEUU:

El formulario de registro para la inscripción a Abonos Mensuales (Membresía) y otros formularios de registro se realizan a través de la aplicación TeamUp propiedad de TeamUp Sports Inc, que guarda los datos en CPD’s y servidores ubicados en EEUU. Puede consultar su política de privacidad aquí y sus términos de servicio aquí. El proceso de registro es necesario para la prestación del servicio. EEUU no garantiza el mismo nivel de protección de datos personales que los países del Espacio Económico Europeo. Al rellenar los formularios de registro a través de TeamUp, el usuario acepta el tratamiento de datos en los términos descritos anteriormente y consiente la transferencia internacional de sus datos personales a servidores ubicados en EEUU.

Nuestros encargados de tratamiento con servicios en la nube:

Como encargados de tratamiento, tenemos contratados a los siguientes proveedores de servicios, habiéndose comprometido al cumplimiento de las disposiciones normativas, de aplicación en materia de protección de datos, en el momento de su contratación:

1. Facebook Ireland Ltd., con domicilio en 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, presta servicios de interacción mediante redes sociales, analítica social, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace https://www.facebook.com/full_data_use_policy y https://help.instagram.com/519522125107875

2. Instagram red social y productos proporcionado por Facebook Ireland Ltd. presta servicios de interacción mediante redes sociales, analítica social, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace https://es-la.facebook.com/help/instagram/478745558852511

3. Youtube red social y productos proporcionado por Google Ireland Limited, con domicilio en Google Building Gordon House, Barrow St, Dublin 4, Irlanda, presta servicios de interacción mediante redes sociales, analítica social, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace: https://www.blog.google/around-the-globe/google-europe/some-changes-our-service-model-europe/  y  https://policies.google.com/

4. WPEngine Inc. con domicilio en Irongate House , 22-30 Duke’s Place, Londres , EC3A 7LP Reino Unido, proporciona el hosting de la página web. Puede consultar su política de privacidad aquí: https://wpengine.com/legal/privacy/ y el acuerdo de tratamiento de datos personales (en sus siglas en inglés DPA): https://wpengine.com/legal/dpa/

5. TeamUp propiedad de TeamUp Sports Inc, con domicilio en 530 Lytton Ave, 2nd Floor, Palo Alto, CA 94301, California, proporciona un software y aplicaciones para la gestión de usuarios y alumnos en las clases de yoga. Puede consultar su política de privacidad aquí y sus términos de servicio aquí. El proceso de registro es necesario para la prestación del servicio. EEUU no garantiza el mismo nivel de protección de datos personales que los países del Espacio Económico Europeo. Al rellenar los formularios de registro a través de TeamUp, el usuario acepta el tratamiento de datos en los términos descritos anteriormente y consiente la transferencia internacional de sus datos personales a servidores ubicados en EEUU.

 

¿Qué Derechos puede ejercitar?

 

Son los conocidos como Derechos ARCO-POL, puede ejercitarlos enviando un e-mail a: info@yogaenmandiram.com

Puede, cuando procedan, ejercitar sus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que le identifique. En caso de modificación de sus datos deberá notificarlo en la misma dirección, declinando esta empresa toda responsabilidad en caso de no hacerlo

 

Derecho de acceso: Puede preguntarnos qué datos personales estamos tratando incluso solicitarnos

una copia de estos.

 

Derecho de rectificación: Puede solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.

 

Derecho de supresión (derecho al olvido): Puede solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retire su consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.

 

Derecho a la limitación del tratamiento: Puede solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

 

Derecho de oposición: Puede oponerse al tratamiento que se haga de sus datos si dicho tratamiento se base en el interés legítimo del responsable del fichero o es para fines publicitarios.

Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es   

 

¿Qué categorías de datos tratamos?

 

El RGPD establece principalmente dos categorías de datos personales, los conocidos como datos identificativos y los conocidos como categorías especiales: origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o de salud, datos biométricos, datos relativos a la vida u orientaciones sexuales.

Las categorías de datos que tratamos son datos de identificativos y datos académicos y de formación en el caso de formaciones a profesionales del yoga y otro tipo de formaciones, no tratamos datos considerados como categorías especiales de datos (genéticos, biométricos, etc.)