1. Responsable del tratamiento
En cumplimiento de la normativa vigente en materia de protección de datos personales, se informa al usuario de que los datos personales recabados a través del sitio web oprex.es serán tratados por:
Responsable: Daniel Pulido del Valle
NIF: 47453041Q
Domicilio: Calle Noblejas 58, 45310 Villatobas (Toledo), España
Correo electrónico de contacto: contacto@oprex.es
2. Finalidad del tratamiento
Los datos personales del usuario podrán ser tratados para las siguientes finalidades:
- Gestionar el registro de usuarios en la plataforma.
- Gestionar la contratación de productos y servicios ofrecidos a través del sitio web.
- Tramitar pagos, reservas, inscripciones, pedidos y, en su caso, la participación en simulacros presenciales, eventos formativos u otras actividades organizadas por OPREX.
- Prestar acceso al área privada del usuario y a los contenidos o servicios contratados.
- Atender consultas, solicitudes, incidencias o peticiones de información realizadas por el usuario.
- Gestionar la facturación y cumplir con las obligaciones legales, fiscales, contables y administrativas que resulten aplicables.
- Gestionar los procesos de selección de personal, tramitar su candidatura y valorar su perfil para su participación en ofertas de empleo presentes o futuras de la entidad.
- Enviar comunicaciones relacionadas con la contratación, el servicio, cambios relevantes, incidencias, recordatorios o información necesaria para la correcta prestación del servicio.
- Enviar, cuando proceda, comunicaciones comerciales por medios electrónicos sobre productos, servicios, actividades o novedades de OPREX, en los casos legalmente permitidos.
- Prevenir fraudes, accesos no autorizados, usos indebidos de la plataforma o conductas contrarias a las condiciones del servicio.
- Realizar labores de mantenimiento técnico, seguridad, mejora del servicio, análisis estadístico interno y correcto funcionamiento de la plataforma.
3. Categorías de datos tratados
OPREX podrá tratar, según el caso, las siguientes categorías de datos personales:
- Datos identificativos: nombre, apellidos, NIF, nombre de usuario.
- Datos de contacto: correo electrónico, teléfono, dirección postal.
- Datos de facturación, compra y contratación.
- Datos relacionados con reservas, inscripciones o asistencia a simulacros o eventos.
- Datos de acceso y uso de la plataforma.
- Datos técnicos de navegación, dispositivo, dirección IP, logs y otra información técnica necesaria para el funcionamiento y seguridad del sitio web.
- Cualesquiera otros datos que el usuario facilite voluntariamente a través de formularios, correo electrónico u otros canales de contacto.
Los datos de pago serán gestionados, en su caso, a través de las correspondientes pasarelas o entidades de pago. OPREX no accede ni almacena los datos bancarios completos ni los datos completos de la tarjeta del usuario, salvo en aquellos supuestos en que exista una obligación legal o una necesidad técnica legítima que lo justifique.
4. Legitimación del tratamiento
La base jurídica para el tratamiento de los datos personales podrá ser, según el caso:
- La ejecución de un contrato o la aplicación de medidas precontractuales, cuando el tratamiento sea necesario para gestionar el registro, la compra, la reserva, la inscripción, el acceso a servicios o cualquier otra prestación solicitada por el usuario.
- El cumplimiento de obligaciones legales, cuando el tratamiento sea necesario para atender deberes fiscales, contables, administrativos, de consumo o cualquier otra obligación impuesta por la normativa aplicable.
- El consentimiento del usuario, cuando sea exigible, por ejemplo para el envío de comunicaciones comerciales electrónicas en los casos en que no exista otra base legitimadora válida.
- El interés legítimo del responsable, cuando proceda, para fines de seguridad, prevención del fraude, defensa jurídica, atención al usuario, mejora de la plataforma y garantía del correcto funcionamiento técnico del sitio web, siempre respetando los derechos y libertades del interesado.
5. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos o mientras puedan derivarse responsabilidades del tratamiento.
Con carácter general:
- Los datos de la cuenta de usuario se conservarán mientras la cuenta permanezca activa o mientras sean necesarios para la prestación del servicio.
- Los datos relacionados con compras, pagos, facturación y obligaciones legales se conservarán durante los plazos exigidos por la normativa aplicable.
- Los datos tratados sobre la base del consentimiento se conservarán hasta que el usuario retire dicho consentimiento.
- Los datos necesarios para atender posibles responsabilidades legales o reclamaciones se conservarán durante los plazos de prescripción correspondientes.
Cuando los datos dejen de ser necesarios, serán suprimidos o, en su caso, conservados debidamente bloqueados durante el tiempo en que puedan derivarse responsabilidades legales.
6. Destinatarios de los datos
Los datos personales podrán ser comunicados a terceros cuando ello sea necesario para la prestación del servicio, para el cumplimiento de obligaciones legales o para la correcta gestión de la plataforma.
En particular, podrán tener acceso a los datos:
- Entidades financieras y pasarelas de pago.
- Proveedores tecnológicos, de alojamiento, mantenimiento, correo electrónico, soporte o gestión de la plataforma.
- Proveedores o colaboradores necesarios para la organización material de simulacros presenciales o eventos, cuando resulte necesario para la correcta prestación del servicio.
- Administraciones públicas, juzgados, tribunales o autoridades competentes, cuando exista obligación legal.
Los terceros que traten datos por cuenta de OPREX lo harán, en su caso, en calidad de encargados del tratamiento, con sujeción a las instrucciones del responsable y con las garantías legales exigibles.
7. Transferencias internacionales de datos
Con carácter general, OPREX procurará que el tratamiento de los datos se realice dentro del Espacio Económico Europeo.
No obstante, algunos proveedores tecnológicos utilizados por OPREX podrían estar ubicados fuera del Espacio Económico Europeo o prestar servicios que impliquen transferencias internacionales de datos. En esos casos, dichas transferencias solo se realizarán cuando exista una base legal válida y se hayan adoptado las garantías adecuadas exigidas por la normativa aplicable, tales como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.
8. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad.
- No ser objeto de decisiones individualizadas automatizadas, cuando proceda.
Asimismo, cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Para ejercer sus derechos, el usuario podrá enviar una solicitud a contacto@oprex.es, indicando claramente el derecho que desea ejercitar. OPREX podrá solicitar información adicional razonable para verificar la identidad del solicitante cuando ello sea necesario.
9. Derecho a presentar una reclamación
Si el usuario considera que sus derechos en materia de protección de datos han sido vulnerados o que el tratamiento de sus datos no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Carácter obligatorio o facultativo de los datos
Los formularios del sitio web indicarán, en su caso, qué datos son obligatorios para atender la solicitud del usuario o para formalizar la contratación.
La negativa a facilitar determinados datos podrá impedir el registro, la contratación, la reserva de plaza, la prestación del servicio o la correcta atención de la solicitud planteada.
11. Decisiones automatizadas
Con carácter general, OPREX no adopta decisiones automatizadas individuales que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.
Sin perjuicio de lo anterior, podrán utilizarse mecanismos automatizados dirigidos a detectar accesos no autorizados, prevenir fraudes, reforzar la seguridad del sitio web o garantizar el correcto funcionamiento técnico de la plataforma.
12. Seguridad de los datos
OPREX aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, comunicación o acceso no autorizado, atendiendo al estado de la técnica, la naturaleza de los datos tratados y los riesgos del tratamiento.
No obstante, el usuario debe ser consciente de que las medidas de seguridad en internet no son absolutamente invulnerables.
13. Menores de edad
Los servicios de OPREX no están dirigidos, con carácter general, a menores de catorce años.
Si un menor de catorce años facilitara datos personales sin la autorización de sus padres, tutores o representantes legales cuando esta fuera necesaria, OPREX podrá adoptar las medidas oportunas para suprimir dichos datos tan pronto como tenga conocimiento de tal circunstancia.
14. Comunicaciones comerciales
OPREX podrá remitir comunicaciones comerciales relacionadas con sus productos, servicios, simulacros, novedades o actividades:
- cuando el usuario las haya autorizado expresamente; o
- cuando exista una relación contractual previa y se trate de comunicaciones referentes a productos o servicios propios similares a los que hubieran sido objeto de contratación previa, en los términos legalmente permitidos.
El usuario podrá oponerse o darse de baja de estas comunicaciones en cualquier momento, de forma sencilla y gratuita, siguiendo las instrucciones incluidas en cada comunicación o escribiendo a contacto@oprex.es.
15. Redes sociales y servicios de terceros
En caso de que OPREX disponga de perfiles en redes sociales o utilice servicios de terceros enlazados desde el sitio web, el tratamiento de datos realizado a través de dichas plataformas quedará sujeto también a sus respectivas condiciones de uso y políticas de privacidad.
OPREX no es responsable de los tratamientos realizados directamente por dichas plataformas cuando el usuario interactúe con ellas fuera del entorno controlado por este sitio web.
16. Cambios en la política de privacidad
OPREX se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, técnicos o de funcionamiento del sitio web.
En caso de modificación, se publicará la versión actualizada en esta misma página.
17. Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, el usuario puede contactar en:
