1. Responsable del tratamiento y contacto
Asociația Alpha Leadership es responsable de los fines y medios del tratamiento de datos personales descrito en esta política. El número de identificación fiscal de la Asociación es 35543352 y su inscripción en el Registro de Asociaciones y Fundaciones es el n.º 134/24.11.2015.
Para consultas o solicitudes relacionadas con sus datos personales, escriba a roxana.szekely@alphaleaders.ro o utilice la página de contacto . Describa la solicitud y su relación con la Asociación para que podamos identificar el tratamiento correspondiente.
2. Categorías y fuentes de los datos
La mayor parte de la información la facilita usted directamente. El padre, la madre o el representante legal puede proporcionar información sobre una persona candidata menor de edad. La información técnica se genera cuando el dispositivo se comunica con el sitio web y su infraestructura.
- Contacto: nombre, dirección de correo electrónico y el mensaje que decida enviar.
- Candidaturas a programas: nombre de la persona candidata, franja de edad, programa seleccionado, motivación, aceptación de las condiciones y número de teléfono opcional; dirección de correo electrónico de la persona candidata adulta o, en el caso de un menor, nombre, dirección de correo electrónico y confirmación del representante legal.
- Incorporación como miembro: nombre, dirección de correo electrónico, motivación, idioma, estado de la cuenta y de la solicitud, registro de la aceptación de los términos y de haber leído la política de privacidad, versiones de los documentos y marcas de tiempo asociadas.
- Seguridad de la cuenta: registros de tokens de verificación y de inicio de sesión, identificadores de sesión almacenados como hashes SHA-256, sus fechas de creación y caducidad y registros de uso o revocación. No se recopilan contraseñas de cuenta.
- Funcionamiento técnico: información como la dirección IP, la URL solicitada, la hora de la solicitud y los datos de red o del navegador que la infraestructura trata para prestar y proteger el servicio.
- Cualquier información adicional que proporcione voluntariamente en la correspondencia. No envíe información sensible, documentos de identidad ni datos de otras personas salvo que sean necesarios para la solicitud y esté facultado para proporcionarlos.
3. Información obligatoria y sus opciones
Consultar la información pública no requiere una cuenta de miembro ni el envío de un formulario. Si decide ponerse en contacto con nosotros o presentar una candidatura, los campos obligatorios nos permiten responder, identificar la solicitud y llevar a cabo el proceso correspondiente. Sin la información requerida, el formulario no puede enviarse o el servicio solicitado no puede prestarse.
El número de teléfono en una candidatura a un programa es opcional. Confirmar que ha leído esta política es un paso informativo, no un consentimiento general para todo tratamiento. La aceptación de los términos se refiere a la solicitud correspondiente y no constituye una suscripción a mensajes comerciales.
4. Finalidades y bases jurídicas
La base jurídica depende de la finalidad del tratamiento. Cuando nos basamos en intereses legítimos, estos deben ponderarse frente a sus derechos e intereses, prestando especial atención a los menores.
| Finalidad del tratamiento | Base jurídica e interés pertinente |
|---|---|
| Consultas generales y correspondencia | Artículo 6.1.f del RGPD: interés legítimo en responder a las personas interesadas en la Asociación y gestionar sus solicitudes. |
| Evaluar una candidatura a un programa y preparar la participación | Artículo 6.1.b del RGPD: medidas solicitadas antes de un posible acuerdo de participación. Para los datos de contacto de un representante, artículo 6.1.f: comunicarse con la persona responsable de la candidatura del menor. |
| Crear la cuenta solicitada, verificar el correo electrónico y tramitar solicitudes de incorporación como miembro | Artículo 6.1.b del RGPD: prestar el servicio de cuenta solicitado y adoptar medidas para una posible incorporación como miembro. |
| Prevenir abusos, proteger el acceso y diagnosticar incidencias | Artículo 6.1.f del RGPD: interés legítimo en la seguridad y disponibilidad del sitio web, las cuentas y las comunicaciones. |
| Responder a solicitudes de ejercicio de derechos y realizar comunicaciones de datos legalmente exigidas | Artículo 6.1.c del RGPD: cumplir las obligaciones legales aplicables. |
| Formular, ejercer o defender reclamaciones | Artículo 6.1.f del RGPD: interés legítimo en proteger los derechos de la Asociación y de otras personas cuando resulte necesario. |
5. Gestión del contacto y de las candidaturas a programas
Los formularios de contacto y de candidatura a programas se reciben a través de la infraestructura de Cloudflare y se envían mediante el servicio de correo electrónico transaccional de Brevo a la dirección de contacto de la Asociación. Estos formularios no crean una cuenta de miembro y sus mensajes no se guardan en la base de datos de miembros. El contenido llega al sistema de correspondencia de la Asociación y a los proveedores que intervienen en la entrega.
Las respuestas se envían a la dirección de la persona candidata adulta o, en el caso de un menor, a la de su representante legal. Enviar un formulario no suscribe automáticamente la dirección a una lista de marketing. Cualquier dato adicional o comunicación de datos que sea necesario para la asistencia de una persona aceptada se explicará antes de ese trámite independiente; el formulario no reenvía automáticamente la candidatura al organizador de un evento.
6. Cuentas de miembros y autenticación
Cloudflare D1 almacena la información de las cuentas de miembros y de las solicitudes, las versiones de los documentos que se reconocieron al enviarlas, el estado y las marcas de tiempo pertinentes. Brevo entrega enlaces de verificación, enlaces de inicio de sesión y notificaciones transaccionales. La decisión sobre la incorporación como miembro es independiente de la verificación del correo electrónico y la toman personas.
El inicio de sesión utiliza enlaces de un solo uso en lugar de contraseñas de cuenta. La base de datos almacena hashes de los identificadores de autenticación y de sesión. Las medidas de seguridad también incluyen límites de solicitudes y comprobaciones de acceso. Estas medidas protegen el servicio y no evalúan los méritos de una candidatura a un programa ni de una solicitud de incorporación como miembro.
7. Personas candidatas menores de 18 años
Para la candidatura de un menor a un programa, recopilamos su nombre, franja de edad, programa elegido y motivación, junto con los datos de contacto y la confirmación de su representante. El formulario no solicita la dirección de correo electrónico del propio menor. Su campo de teléfono opcional solo debe utilizarse si es necesario un número de contacto.
Un representante puede proporcionar la información del menor, por lo que los datos pueden proceder de esa persona en lugar de directamente del menor. Ponga esta política a disposición del menor de una forma que pueda comprender. No incluya información sobre la salud ni detalles innecesarios sobre su escolarización o circunstancias familiares. Cualquier información o autorización adicional necesaria para participar se gestionará por separado.
8. Quién recibe los datos
Los datos están a disposición de las personas que actúan en nombre de la Asociación y los necesitan para atender la solicitud o administrar el proceso correspondiente. Los proveedores de servicios tratan la información en la medida necesaria para prestar sus servicios.
- Cloudflare: alojamiento, distribución y protección del sitio web, así como almacenamiento D1 para las cuentas de miembros.
- Brevo: entrega transaccional de mensajes de contacto, candidaturas, enlaces de verificación, enlaces de inicio de sesión y notificaciones relacionadas.
- Autoridades u otros destinatarios legalmente facultados cuando la comunicación sea exigida por la ley o necesaria para formular, ejercer o defender una reclamación.
La presencia del nombre o del logotipo de un colaborador en el sitio web no le da por sí sola acceso a los formularios enviados ni a los datos de las cuentas de miembros.
9. Tratamiento internacional
Nuestros proveedores utilizan infraestructura internacional y pueden recurrir a subencargados del tratamiento situados fuera del Espacio Económico Europeo. No afirmamos que toda la información se trate exclusivamente en Rumanía o en la Unión Europea.
Para las transferencias sujetas al RGPD, los acuerdos aplicables con los proveedores describen garantías como decisiones de adecuación o cláusulas contractuales tipo y, cuando sean necesarias, medidas complementarias. Puede ponerse en contacto con la Asociación para obtener información sobre las garantías pertinentes para sus datos y sobre cómo obtener una copia.
Información de los proveedores: Adenda sobre tratamiento de datos de Cloudflare y condiciones y acuerdo de tratamiento de datos de Brevo .
10. Plazo de conservación de la información
La correspondencia y las candidaturas a programas se conservan durante el tiempo necesario para atender la solicitud, comunicar el resultado y organizar cualquier participación que se derive de ella. La conservación posterior depende de la continuidad de la relación, de las obligaciones legales aplicables o de una necesidad concreta de formular, ejercer o defender reclamaciones.
La información de las cuentas y de las solicitudes de incorporación como miembro se conserva mientras sea necesaria para evaluar la solicitud, administrar la cuenta y cualquier relación de pertenencia resultante, cumplir las obligaciones legales y atender las reclamaciones pertinentes. Una solicitud de supresión se evalúa teniendo en cuenta esas finalidades y las condiciones del derecho; no prevalece automáticamente sobre una obligación legal de conservación.
Los enlaces de verificación y de inicio de sesión caducan a los 15 minutos y las sesiones después de un máximo de 30 días. Estos son plazos de validez del acceso, no compromisos de que todos los registros asociados de la base de datos se eliminen en ese momento exacto. Los registros técnicos y la información conservada por los proveedores se rigen por la configuración y las condiciones de conservación aplicables al servicio, limitadas por sus finalidades operativas y de seguridad.
11. Cookies y almacenamiento del sitio web
El sitio web utiliza almacenamiento para funciones como la preferencia de idioma, recordar la elección de medición publicitaria y mantener una sesión de cuenta iniciada. La Política de cookies identifica las cookies, sus finalidades y sus duraciones, y explica los controles del navegador. Cerrar la sesión o eliminar la cookie de sesión pone fin al acceso mediante esa sesión del navegador.
12. Sus derechos y sus condiciones
En función del tratamiento y de las condiciones previstas en el RGPD, puede ejercer los siguientes derechos:
- Acceso: confirmación del tratamiento, información al respecto y una copia de sus datos personales.
- Rectificación: corrección de la información inexacta o incorporación de los datos que falten para completar la información incompleta.
- Supresión: eliminación cuando se cumplan las condiciones legales, incluso cuando los datos ya no sean necesarios; pueden aplicarse excepciones por obligaciones legales o reclamaciones.
- Limitación: restricción del tratamiento en las circunstancias previstas por el RGPD, por ejemplo mientras se comprueba la exactitud de datos impugnados.
- Oposición: puede oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos. Evaluamos la oposición conforme a las condiciones aplicables.
- Portabilidad: respecto de los datos que haya facilitado, cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato, recepción en un formato estructurado, de uso común y lectura mecánica, y transmisión cuando sea técnicamente posible.
- Retirada del consentimiento: cuando una actividad concreta de tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
13. Presentación de solicitudes y reclamaciones
Envíe su solicitud a roxana.szekely@alphaleaders.ro o a través de la página de contacto . Si tenemos dudas razonables sobre la identidad, podemos solicitar información adicional proporcionada; no envíe una copia de un documento de identidad salvo que sea necesaria y se le haya solicitado.
Respondemos sin dilación indebida y en el plazo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo hagan necesario, dicho plazo podrá ampliarse hasta otros dos meses; le informaremos dentro del primer mes y explicaremos los motivos. Si no podemos dar curso a una solicitud, explicaremos las razones y las vías de recurso disponibles.
Las solicitudes se tramitan normalmente de forma gratuita. Solo en las condiciones establecidas por el RGPD para solicitudes manifiestamente infundadas o excesivas podrá cobrarse un canon razonable o rechazarse una solicitud.
Puede presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP) u otra autoridad de control competente y ejercer la tutela judicial. Contactar previamente con nosotros no elimina ni condiciona esos derechos.
14. Seguridad y toma de decisiones
La protección incluye conexiones cifradas, acceso restringido a las cuentas, identificadores de autenticación almacenados como hashes y medidas frente a solicitudes abusivas. Ningún servicio de internet puede prometer una seguridad absoluta; si sospecha que sus datos o su cuenta se están utilizando indebidamente, contacte con nosotros mediante los datos anteriores.
Las candidaturas a programas y las solicitudes de incorporación como miembro son evaluadas por personas. La validación técnica y los controles contra abusos del sitio web no toman decisiones de admisión. El proceso de candidatura no utiliza decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar, ni elaboración de perfiles para decidir la admisión.
15. Actualizaciones y referencia legal
La fecha indicada al inicio identifica la versión actual de esta política. Actualizamos la información cuando cambian el tratamiento descrito o los requisitos aplicables. Las nuevas finalidades que requieran información adicional se explicarán antes de que tenga lugar dicho tratamiento.
Referencia legal: Reglamento (UE) 2016/679 (RGPD) .
16. Solicitudes y pedidos Speaker Elite
Para Speaker Elite tratamos nombre, email, teléfono obligatorio, paquete y programa elegidos, público de la página cuando corresponda, idioma, confirmación de lectura del aviso y referencia de la solicitud. Cuando continúas al pago online, también guardamos las referencias del pedido y de la sesión de pago, precio, importe y moneda, versión y momento de aceptación de las condiciones y estado del pago. Usamos estos datos para responder, tramitar el pedido y organizar la participación, como medidas precontractuales solicitadas o para ejecutar el contrato conforme al artículo 6, apartado 1, letra b del RGPD. No se crea una cuenta de miembro y utilizar el formulario no constituye consentimiento para marketing o medición publicitaria.
Cloudflare aloja el servicio y guarda los registros de pedidos en D1. Brevo entrega las solicitudes a la Asociación y, tras verificar un pago correcto, las confirmaciones transaccionales al comprador y a la Asociación. Stripe recibe los datos necesarios para procesar el pago y aloja los campos de pago; la Asociación no guarda el número completo de tarjeta ni el código CVC. Stripe también puede tratar datos para sus propios fines de seguridad y prevención del fraude, descritos en su política. Se aplican las reglas generales de esta política sobre destinatarios, transferencias y conservación según la gestión de la solicitud o del contrato, las obligaciones legales y la defensa de derechos.
17. Medición de Google Ads con tu permiso
Con tu consentimiento conforme al artículo 6, apartado 1, letra a del RGPD, enviamos una conversión a Google Ads solo después de que el servicio de email acepte la solicitud Speaker Elite. El evento contiene una referencia aleatoria para deduplicar; no enviamos a Google nombre, email, teléfono, paquete ni texto del formulario. La etiqueta puede tratar la dirección IP, la URL, información del navegador e identificadores de clic o cookie. Su finalidad es evaluar los anuncios que generan solicitudes, sin remarketing ni personalización. Puedes rechazar o retirar el consentimiento en “Preferencias de cookies”. Google puede tratar información fuera del EEE; su documentación y condiciones describen el tratamiento, la conservación y las garantías aplicables.