Cumplimiento GDPR

Compromiso con el GDPR

ToshCursosOnline cumple con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR).

Principios del tratamiento

Nos comprometemos a tratar tus datos personales conforme a los siguientes principios:

• Licitud, lealtad y transparencia: tratamos tus datos de forma lícita, leal y transparente
• Limitación de la finalidad: recopilamos datos para fines determinados, explícitos y legítimos
• Minimización de datos: solo recopilamos datos adecuados, pertinentes y limitados a lo necesario
• Exactitud: mantenemos tus datos exactos y actualizados
• Limitación del plazo de conservación: conservamos tus datos solo el tiempo necesario
• Integridad y confidencialidad: protegemos tus datos con medidas de seguridad apropiadas

Base legal del tratamiento

Tratamos tus datos personales basándonos en:

• Tu consentimiento explícito para fines específicos
• La ejecución del contrato de servicios educativos
• El cumplimiento de obligaciones legales
• Nuestro interés legítimo en mejorar los servicios, siempre que no prevalezcan tus derechos y libertades

Derechos del interesado

El GDPR te otorga los siguientes derechos sobre tus datos personales:

Derecho de acceso

Puedes solicitar información sobre qué datos personales tuyos estamos tratando, con qué finalidad, durante cuánto tiempo y con quién los compartimos.

Derecho de rectificación

Puedes solicitar la corrección de datos personales inexactos o la completación de datos incompletos.

Derecho de supresión (derecho al olvido)

Puedes solicitar la eliminación de tus datos personales cuando:

• Ya no sean necesarios para los fines para los que fueron recogidos
• Retires tu consentimiento y no exista otra base legal para el tratamiento
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos
• Los datos se hayan tratado ilícitamente

Derecho a la limitación del tratamiento

Puedes solicitar que limitemos el tratamiento de tus datos cuando:

• Impugnes la exactitud de los datos
• El tratamiento sea ilícito pero no quieras que se supriman los datos
• Ya no necesitemos los datos pero tú los necesites para reclamaciones
• Te hayas opuesto al tratamiento mientras verificamos si prevalecen nuestros motivos legítimos

Derecho a la portabilidad

Puedes recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos personales basado en nuestro interés legítimo o para marketing directo.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un email a: [email protected]
• Enviar una carta a: Calle Serrano 45, 3º izquierda, 28001 Madrid, España

Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción. Este plazo puede prorrogarse dos meses más en casos complejos, notificándote la prórroga y los motivos.

Derecho a presentar reclamación

Si consideras que el tratamiento de tus datos personales vulnera el GDPR, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
Web: www.aepd.es
Teléfono: 901 100 099 / 912 663 517

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Seudonimización y cifrado de datos personales
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
• Capacidad de restaurar la disponibilidad y acceso a datos de manera rápida tras un incidente
• Procesos de verificación, evaluación y valoración regulares de la eficacia de las medidas

Notificación de violaciones de seguridad

En caso de una violación de la seguridad de datos personales que pueda entrañar un alto riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida.

Evaluaciones de impacto

Cuando un tipo de tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, realizamos una evaluación de impacto relativa a la protección de datos antes de proceder al tratamiento.

Delegado de Protección de Datos

Puedes contactar con nuestro responsable de protección de datos en:

Email: [email protected]

Actualización

Esta información se actualiza periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable.

Última actualización: 30 de abril de 2026