Aviso de privacidad conforme al art. 13 RGPD
Responsable
EL Nipponcademy Co. Ltd.
582-9 Hazukashifurukawachō, Fushimiku
612-8486 Kioto, Japón
Tel.: +81-80-5366-8943
E-mail: welcome@nipponcademy.jp
Información general sobre el tratamiento de datos
Aunque EL Nipponcademy Co. Ltd. tiene su sede en Japón, el RGPD se aplica cuando tratamos datos personales de personas que se encuentran en la Unión Europea o el Espacio Económico Europeo (UE/EEE) y les ofrecemos bienes o servicios, o bien monitorizamos su comportamiento dentro de la UE/EEE (art. 3.2 RGPD). El RGPD también se aplica si el tratamiento se realiza en el contexto de las actividades de un establecimiento en la UE (art. 3.1 RGPD).
Bases jurídicas del tratamiento
Salvo que se indique otra cosa, aplican las siguientes bases jurídicas (art. 13 RGPD):
Art. 6.1 a en relación con art. 7 RGPD: tratamiento basado en consentimiento.
Art. 6.1 b RGPD: ejecución de un contrato o aplicación de medidas precontractuales y respuesta a consultas.
Art. 6.1 c RGPD: cumplimiento de obligaciones legales.
Art. 6.1 d RGPD: protección de intereses vitales.
Art. 6.1 f RGPD: interés legítimo del responsable o de un tercero, siempre que no prevalezcan los intereses o derechos y libertades del interesado.
Supresión de datos y plazos de conservación
Observamos los principios de minimización de datos (art. 5.1 c RGPD) y limitación del plazo de conservación (art. 5.1 e RGPD). Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados o mientras lo exijan los plazos legales. Una vez dejado de aplicar el fin correspondiente o expirados los plazos, suprimimos los datos a la mayor brevedad.
Enlaces externos
Nuestro sitio puede contener enlaces a sitios de terceros o a otros sitios bajo nuestra responsabilidad. Si sigues un enlace hacia un sitio ajeno a nuestra responsabilidad, ten en cuenta que dicho sitio cuenta con su propio aviso de privacidad. No asumimos responsabilidad por esos contenidos.
Los enlaces externos pueden verse subrayados o con un color diferente; el cursor también los indica. Solo cuando haces clic en un enlace externo se transmiten datos personales (p. ej., dirección IP, momento del clic, página de procedencia) al destino.
Algunos enlaces pueden implicar transferencia de datos fuera del EEE, lo que podría permitir el acceso por parte de autoridades extranjeras. Si no deseas esa transferencia, no hagas clic en enlaces externos.
Derechos de las personas interesadas
De acuerdo con el RGPD, te asisten los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), oposición (art. 21), portabilidad (art. 20) y reclamación ante una autoridad de control.
Derecho a retirar el consentimiento: puedes retirar tu consentimiento en cualquier momento; la licitud del tratamiento realizada hasta la retirada no se ve afectada.
Derecho de oposición (art. 21 RGPD): si el tratamiento se basa en el art. 6.1 e o f, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (también frente al perfilado vinculado a esas bases). Dejaremos de tratar los datos salvo que acreditemos intereses legítimos prevalentes o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento tenga por objeto marketing directo, podrás oponerte en cualquier momento (así como al perfilado relacionado), y cesaremos ese tratamiento.
Derecho a reclamar: puedes presentar reclamación ante la autoridad de control de tu Estado miembro de residencia, lugar de trabajo o del lugar de la supuesta infracción, sin perjuicio de otros recursos administrativos o judiciales.
Portabilidad: si tratamos tus datos sobre la base de consentimiento o contrato y por medios automatizados, tienes derecho a recibirlos en formato estructurado, de uso común y lectura mecánica, y a solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Acceso/rectificación/supresión y otras consultas: puedes ejercer tus derechos y realizar consultas a través de los datos de contacto indicados en el Aviso legal/Imprint.
Limitación del tratamiento: puedes solicitarla cuando:
impugnes la exactitud de los datos (durante su verificación);
el tratamiento sea ilícito y prefieras la limitación a la supresión;
ya no necesitemos los datos para los fines del tratamiento pero los necesites para la formulación, el ejercicio o la defensa de reclamaciones;
te hayas opuesto (art. 21.1 RGPD) y esté pendiente la ponderación de intereses.
Durante la limitación, los datos solo se tratarán (salvo su conservación) con tu consentimiento o para reclamaciones, protección de derechos de otra persona o por interés público importante.
Prestación del sitio web (proveedor de hosting)
Proveedor:
DM Solutions GmbH, Friedrichstr. 50A, 63450 Hanau, Alemania.
Al acceder a nuestra web, recopilamos y almacenamos automáticamente Server-Logfiles que tu navegador transmite a nuestro servidor o al del proveedor de hosting:
Dirección IP del dispositivo
Dispositivo utilizado
Hostname del equipo de acceso
Sistema operativo
Tipo y versión de navegador
Nombre del archivo solicitado
Momento de la solicitud
Volumen de datos transferidos
Indicación de si la solicitud fue exitosa
No combinamos estos datos con otras fuentes.
Además de lo anterior, el proveedor puede almacenar para nosotros consultas de contacto, datos de contacto, nombres, datos de acceso, metadatos y comunicaciones, datos contractuales y otros datos generados a través del sitio.
Base jurídica: art. 6.1 f RGPD (interés legítimo) en la prestación técnica sin errores y optimizada. Si el acceso se realiza para negociar o celebrar un contrato, también art. 6.1 b RGPD. En su caso, existe contrato de encargo de tratamiento con el proveedor.
Uso de Local Storage, Session Storage y cookies
Nuestro sitio puede usar Local Storage, Session Storage y/o cookies.
Local Storage: almacena preferencias en tu navegador hasta que las borres.
Session Storage: se mantiene solo durante la sesión actual (se borra al cerrar la pestaña).
Cookies: archivos que identifica tu dispositivo; pueden ser de sesión (se borran al salir) o persistentes (se conservan hasta su caducidad o borrado).
Terceros también pueden colocar estos elementos (third-party requests) para permitir servicios como pagos o vídeos.
Finalidades habituales: mejorar funcionalidades, gestionar carritos, reforzar seguridad y comodidad de uso, y realizar análisis de tráfico/comportamiento.
Necesarias/operativas u optimización: art. 6.1 f RGPD (interés legítimo en una prestación técnica correcta y optimizada).
Resto de usos: solo con tu consentimiento (art. 6.1 a RGPD).
Si empleamos elementos de terceros o con fines analíticos, lo indicamos en este aviso y recabamos tu consentimiento (revocable en cualquier momento).
Servicios externos en el sitio
Matomo Analytics (autohospedado)
Usamos Matomo alojado en nuestros propios servidores y exclusivamente con datos anonimizados (IP truncada a 2 bytes), sin posibilidad de identificación del visitante y sin cookies ni tecnologías equivalentes.
Base jurídica: art. 6.1 f RGPD (interés legítimo en análisis anónimo de uso y accesos).
Herramienta de gestión de consentimientos (Consent Management)
Usamos una herramienta para recabar y gestionar tus consentimientos para cookies/servicios externos; los consentimientos se registran.
Base jurídica: art. 6.1 c RGPD (cumplimiento de obligación legal como operador del sitio).
Borlabs Cookie
Proveedor: Borlabs – Benjamin A. Bornstein, Rübenkamp 32, 22305 Hamburgo, Alemania.
Se aloja localmente en nuestro servidor; no se transfieren datos a terceros.
Content Delivery Network (CDN)
Para mejorar rendimiento y disponibilidad, podemos usar un CDN. El proveedor trata tu IP y la marca temporal del acceso. Más información en el aviso de privacidad del proveedor correspondiente.
Base jurídica: art. 6.1 f RGPD (interés legítimo en mostrar el sitio de forma rápida, segura y fiable).
Google Static (gstatic)
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Puede producirse transferencia a EE. UU.. Google está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF) y aplica cláusulas contractuales tipo cuando corresponde.
Privacidad: https://policies.google.com/privacy
Sistema de gestión de contenidos (CMS)
Usamos un CMS para crear y gestionar contenidos del sitio.
Base jurídica: art. 6.1 f RGPD (interés legítimo en la presentación técnica correcta y optimizada).
Elementor
Proveedor: Elementor Ltd., Tuval st. 40, Ramat Gan, 5126112, Israel.
Se aloja localmente en nuestro servidor; no se transfieren datos a terceros.
WordPress
Proveedor: Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), EE. UU.
Puede haber transferencia a EE. UU.; Automattic está certificada bajo el DPF.
Privacidad: https://automattic.com/privacy/
Servicios de mapas
Para mostrar mapas, el navegador solicita contenidos al servidor del proveedor (p. ej., se transmite tu IP). Según el proveedor, pueden cargarse cookies, fuentes y otras tecnologías.
El tratamiento se realiza solo con tu consentimiento (art. 6.1 a RGPD) a través del banner. Puedes retirarlo en cualquier momento; la licitud previa no se ve afectada.
Google Maps
Proveedor: Google Ireland Limited, Dublin, Irlanda. Posible transferencia a EE. UU. bajo DPF.
Privacidad: https://policies.google.com/privacy
Software de integración (APIs / automatizaciones)
Empleamos software de integración para conectar aplicaciones y transferir datos personales de forma segura entre sistemas (p. ej., desde formularios web a herramientas internas).
El tratamiento se realiza solo con tu consentimiento (art. 6.1 a RGPD) mediante el banner; puedes retirarlo en cualquier momento.
Google APIs
Proveedor: Google Ireland Limited, Dublin, Irlanda. Posible transferencia a EE. UU. bajo DPF.
Privacidad: https://policies.google.com/privacy
Servicios de vídeo/audio
Integramos audios y vídeos que se cargan desde la plataforma del proveedor (p. ej., se transmite tu IP, datos de navegador y dispositivo).
Tratamos estos datos solo con tu consentimiento (art. 6.1 a RGPD) a través del banner; puedes retirarlo en cualquier momento.
YouTube
Proveedor: Google Ireland Limited, Dublin, Irlanda. Posible transferencia a EE. UU. bajo DPF.
Privacidad: https://policies.google.com/privacy
Webfonts
Para un aspecto tipográfico uniforme empleamos fuentes web de un proveedor externo. Tu navegador establece una conexión directa, por lo que el proveedor conoce tu IP.
Base jurídica: art. 6.1 f RGPD (interés legítimo en una presentación visual atractiva).
Google Fonts
Proveedor: Google Ireland Limited, Dublin, Irlanda. Posible transferencia a EE. UU. bajo DPF.
Privacidad: https://policies.google.com/privacy
Formulario de contacto
Si nos contactas a través del formulario, trataremos tus datos de contacto para gestionar la solicitud.
Bases jurídicas: art. 6.1 b RGPD (medidas precontractuales/contractuales) y, en su caso, art. 6.1 f RGPD (interés legítimo en mantener relaciones comerciales y responder a consultas).
Los datos se suprimen cuando tu consulta haya quedado resuelta y no existan obligaciones legales de conservación.
Contacto telefónico y por correo electrónico
Los datos transmitidos por teléfono o e-mail se almacenan para gestionar tu consulta y poder responderte; no los cedemos a terceros sin consentimiento.
Bases jurídicas: art. 6.1 b RGPD (si la consulta es precontractual/contractual) y, en otros casos, art. 6.1 f RGPD (interés legítimo).
Gestión de candidaturas (RR. HH.)
Puedes enviarnos tu candidatura (p. ej., por correo postal, formulario en línea o e-mail). Los datos se tratan para el proceso de selección.
Bases jurídicas: art. 6.1 b RGPD (medidas precontractuales en contexto laboral) y, cuando proceda, art. 6.1 a RGPD (consentimiento) para finalidades adicionales (p. ej., bolsa de talento). El consentimiento puede retirarse en cualquier momento.
Si se formaliza una relación laboral, los datos se conservan para su gestión (art. 6.1 b RGPD). Si no se formaliza, podremos conservarlos durante el tiempo de prescripción de acciones (interés legítimo, art. 6.1 f RGPD), en particular para defendernos de posibles reclamaciones. Con consentimiento, podemos conservarlos más tiempo (p. ej., inclusión en pool de candidatos) y, en tal caso, la supresión se realizará como máximo a los 2 años desde el consentimiento, salvo obligación legal en contrario.
Presencia en redes sociales
Perfil operado en Facebook (Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda).
Privacidad: https://www.facebook.com/about/privacy/
Perfil en Instagram (Proveedor: Meta Platforms Ireland Limited, Dublin, Irlanda).
Privacidad: https://help.instagram.com/519522125107875
YouTube
Canal en YouTube (Proveedor: Google Ireland Limited, Dublin, Irlanda).
Privacidad: https://policies.google.com/privacy
Finalidad: ampliar nuestra presencia en línea y visibilidad (art. 6.1 f RGPD). Respecto a los tratamientos realizados por cada plataforma, rigen también sus propias bases jurídicas (p. ej., consentimiento, art. 6.1 a RGPD).
En principio, somos corresponsables con la plataforma por ciertos tratamientos al visitar nuestros perfiles. Puedes ejercer tus derechos RGPD tanto frente a la plataforma como frente a nosotros. No obstante, no tenemos control sobre los tratamientos internos de la plataforma.
Transferencias a EE. UU. (Google/YouTube): pueden darse transferencias; Google participa en el DPF y usa cláusulas contractuales tipo cuando procede.
Registro en el sitio web
Los visitantes pueden registrarse en nuestra web aportando datos personales para acceder a contenidos/servicios que requieran información de identificación.
Finalidad: prestación de servicios precontractuales/contractuales o fidelización.
Conservación: mientras mantengas el registro; más tiempo si lo exigen obligaciones legales.
Bases jurídicas: cuando el registro sea necesario para contenidos contractuales, art. 6.1 b RGPD; para otras finalidades basadas en consentimiento, art. 6.1 a RGPD (revocable en cualquier momento).
Tratamiento en el marco de los programas para Japón
Para intermediar y acompañar viajes lingüísticos a Japón (en adelante, “programas para Japón”), debemos tratar diversos datos personales. Esto es necesario para cumplir el contrato (art. 6.1 b RGPD) y, en ciertos casos, exigido por ley (art. 6.1 c RGPD) para permitir la entrada en Japón (p. ej., solicitud de visado: copia del pasaporte, datos de ocupación, nacionalidad, idioma y nivel, estado civil, religión —si la autoridad lo exige—, empleador, domicilio).
Cuando sea necesario, transferimos datos a organismos japoneses legitimados, como la Oficina de Inmigración japonesa o la escuela de idiomas correspondiente. Los destinatarios concretos dependen del caso; puedes solicitar un listado actualizado.
Las transferencias a Japón se basan en la Decisión de adecuación de la Comisión Europea (2019/419), que reconoce a Japón un nivel adecuado de protección (art. 45 RGPD).
El tratamiento de categorías especiales de datos (p. ej., creencias religiosas, cuando sean requeridas, y ciertos documentos sensibles) se realiza con tu consentimiento expreso (art. 9.2 a RGPD). Sin ese consentimiento, podrías tener que presentar directamente esos datos ante las autoridades/organizaciones japonesas; de no hacerlo, podría no ser posible cumplir el contrato.
Proveedores de servicios de pago
Integrados para procesar pagos (p. ej., nombre, importe, cuenta, número de tarjeta). Rigen además los términos y políticas de cada proveedor.
Bases jurídicas: art. 6.1 b RGPD (ejecución del contrato) y art. 6.1 f RGPD (interés legítimo en un proceso de pago ágil, cómodo y seguro).
Stripe (clientes en la UE)
Proveedor: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
Transferencias a EE. UU. basadas en cláusulas contractuales tipo; detalles y privacidad:
https://stripe.com/de/privacy y https://stripe.com/de/guides/general-data-protection-regulation
Uso de funciones de comunidad
En www.learnhub.nipponcademy.com ofrecemos a usuarios registrados funciones de comunidad (foros, grupos, mensajes, listas de amistades, perfiles, comentarios, subida de contenidos como textos/imágenes/archivos).
Visibilidad
Por defecto, en la parte pública solo es visible el nombre de usuario elegido. E-mails, nombres reales u otros datos personales no son visibles salvo que el/la usuario/a los publique voluntariamente en su perfil. Cada usuario/a es responsable de la información que publica.
Datos tratados
Nombre de usuario
Datos de perfil (si se completan voluntariamente)
Contenidos (foros, grupos, comentarios, chats, publicaciones)
Archivos subidos (p. ej., fotos de perfil, adjuntos)
Relaciones (amistades, membresías en grupos)
Datos de actividad (p. ej., momentos de publicaciones o inicios de sesión)
Bases jurídicas: art. 6.1 b RGPD (prestación del servicio de comunidad) y art. 6.1 f RGPD (interés legítimo en operar una comunidad funcional).
Contenidos subidos
La responsabilidad de los contenidos subidos recae exclusivamente en el/la usuario/a. Al subir contenidos, garantizan que disponen de los derechos necesarios y que no infringen derechos de terceros ni publican contenidos ilícitos, discriminatorios, ofensivos, pornográficos o que vulneren derechos de autor.
Moderación y responsabilidad
Podemos revisar, moderar o eliminar contenidos que infrinjan nuestras normas, la ley o las buenas prácticas, también ante sospecha fundada. Los usuarios/as que incumplan reiterada o gravemente pueden ser excluidos.
Supresión de contenidos de comunidad
Si un usuario/a solicita la supresión de su perfil, sus publicaciones pueden permanecer anonimizadas salvo que se solicite eliminación completa y sea técnicamente viable. Podemos archivar contenidos cuando exista interés legítimo (p. ej., conservación de pruebas).
