Condiciones de uso Tratamiento de datos personales Cookies
En vigor desde el 19 de octubre de 2026 · versión 1.2
Estas condiciones regulan el uso del sitio web responsiblo.com, de las academias alojadas en sus subdominios y de los servicios de certificación que presta responsiblo s.r.o. Pasan a formar parte del contrato con usted en el momento en que las acepta expresamente al crear una cuenta; para la simple consulta del sitio web se aplican como las reglas bajo las cuales ponemos el contenido a su disposición. Su texto lo puede leer, imprimir y guardar en esta página en cualquier momento. Si no está de acuerdo con estas condiciones, no utilice el servicio.
01
Quién presta el servicio
El servicio lo presta responsiblo s.r.o., IČO (número de identificación de la empresa) 19428588, DIČ (número de identificación a efectos del IVA) CZ19428588, con domicilio social en Varšavská 715/36, Vinohrady, 120 00 Praga 2, República Checa, inscrita en el registro mercantil checo llevado por el Městský soud v Praze (Tribunal Municipal de Praga), sp. zn. (número de expediente) C 386401. Nuestro correo electrónico de contacto es info@responsiblo.com, nuestro buzón de datos checo es edyk5ss y la dirección postal es la del domicilio social. En el texto siguiente hablamos de nosotros mismos como «nosotros» y del usuario del servicio como «usted».
02
Alcance del servicio
En responsiblo.com encontrará información sobre nuestros programas formativos, formularios de contacto y de solicitud, y el acceso a las academias donde se estudia. Los programas se componen de capítulos formativos, una parte práctica y un cuestionario final. El programa gratuito AI Act Literacy está destinado a particulares para uso personal: una vez que se registre, lo inscribiremos en él y la cuenta seguirá siendo gratuita. Las cuentas de empresa las contratan las organizaciones a partir de una solicitud, los precios de la lista se indican sin IVA y cada pedido lo tramitamos de forma individual, incluida la factura. Dentro de su cuenta de empresa, la organización invita a las personas por correo electrónico, la invitación tiene una validez de 30 días desde su envío y, dentro de su propia academia, la organización ve cómo avanzan las personas invitadas y si tienen un certificado válido. Respecto de su lista de personas invitadas, la organización actúa como responsable del tratamiento independiente y responde de tener una base jurídica para entregarnos esa lista. Las cuentas, los registros de estudio, los certificados emitidos y su registro los tratamos nosotros como responsables del tratamiento; el resumen del avance y de los certificados de las personas invitadas lo ponemos a disposición de la organización solo en la medida necesaria, sobre la base del contrato con la organización y del interés legítimo de ambas partes en llevar un registro de la formación. Quién responde de qué datos y qué ve la organización dentro de su academia lo describimos en la pestaña Tratamiento de datos personales.
03
Cuenta y acceso
Puede crear una cuenta cualquier persona física que tenga al menos 18 años. Le pedimos que indique datos veraces y actualizados: el nombre y los apellidos de la cuenta se trasladan al certificado y, una vez emitido, ya no se pueden cambiar en el certificado emitido. La cuenta es personal e intransferible; proteja sus datos de acceso y no los comparta con nadie más. Usted responde de la actividad realizada con su cuenta; no responde de ella si otra persona usó su cuenta de forma indebida sin culpa suya. En cuanto detecte que otra persona ha accedido a su cuenta, avísenos en info@responsiblo.com y bloquearemos la cuenta. Tanto el enlace para completar el registro como el enlace para restablecer la contraseña tienen una validez de 24 horas desde su envío. Si crea la cuenta o inicia sesión con el botón de Google, tomaremos de su cuenta de Google la dirección de correo electrónico, el nombre y el identificador de la cuenta; en ese caso no tiene contraseña con nosotros. Si tenemos motivos fundados para sospechar un incumplimiento de estas condiciones, un uso indebido de la cuenta o un riesgo para la seguridad del servicio, podemos limitar o bloquear temporalmente la cuenta.
04
El certificado y su validez
Emitimos el certificado a quien cumple las condiciones del programa concreto, es decir, completa el contenido previsto y supera el cuestionario final con la puntuación exigida. El certificado se expide con el nombre y los apellidos indicados en la cuenta; estos datos se guardan en el certificado en forma inalterable en el momento de la emisión, para que el documento no se pueda modificar después. Cada certificado tiene su propio número con el formato RSP-XXXX-XXXX-XXXX, la fecha de cumplimiento y la indicación de validez. Cuánto tiempo es válido el certificado lo determina el programa y se indica en el propio certificado. Salvo que el programa establezca otra cosa, el certificado es válido durante 24 meses. El certificado lo descarga en PDF desde su cuenta. El certificado acredita que ha realizado nuestro programa y que ha cumplido sus condiciones; no es una autorización de derecho público, ni una acreditación estatal, ni una certificación con arreglo al AI Act de la UE.
05
Verificación y retirada del certificado
Cualquier persona puede comprobar la autenticidad de un certificado introduciendo su número en la página Verificación del certificado del sitio responsiblo.com; el enlace impreso en el certificado tiene la forma responsiblo.com/verify/NÚMERO. En el caso de un certificado válido publicamos el nombre del titular, el nombre del programa, el emisor, la organización que en su caso figure en el certificado, la fecha de cumplimiento, la validez, el número del certificado y la huella del documento emitido; en la página de verificación no mostramos la dirección de correo electrónico, los resultados del cuestionario ni otros datos. En el caso de un certificado caducado publicamos el nombre del titular, el nombre del programa, la fecha de cumplimiento y la fecha de fin de validez, y en el de un certificado retirado solo su número y la fecha de retirada, porque no publicamos ni el nombre del titular ni el motivo de la retirada. Podemos retirar un certificado si se obtuvo de forma fraudulenta, sobre la base de datos falsos o incumpliendo estas condiciones. El registro del certificado emitido y la posibilidad de verificarlo se mantienen incluso después de cancelar la cuenta, ya que de otro modo la verificación perdería sentido; cuánto tiempo conservamos el registro de los certificados emitidos lo indicamos en la pestaña Tratamiento de datos personales. En el caso de un certificado obtenido por un particular fuera de una cuenta de empresa, tanto en el certificado como en la página de verificación se indica que se trata de un certificado personal y que no es un justificante de la formación de los empleados de una organización.
06
Derechos sobre el contenido
El contenido del servicio, es decir, los textos, los vídeos, los gráficos, los escenarios prácticos, las preguntas del cuestionario final, el diseño del certificado y la marca responsiblo, está protegido por los derechos de autor y por otros derechos de propiedad intelectual. Le concedemos un derecho no exclusivo, intransferible y revocable a usar el contenido para sus propias necesidades y en la medida necesaria para completar el programa. Sin nuestro consentimiento previo por escrito no está permitido copiar el contenido, descargarlo más allá de las funciones del servicio, difundirlo, ponerlo a disposición de otras personas, modificarlo, utilizarlo para formación fuera de nuestra plataforma ni explotarlo comercialmente de otro modo. Tampoco está permitida la extracción automatizada del contenido ni la elusión de las medidas técnicas que lo protegen.
07
Responsabilidad y límites del programa
Nuestros programas son contenido formativo, no asesoramiento jurídico. Realizar un programa es una de las medidas con las que una organización puede apoyar la alfabetización en IA de sus personas conforme al artículo 4 del AI Act de la UE; por sí solo no significa que un particular o una organización cumpla las obligaciones derivadas del AI Act o de otras normas, porque estas dependen de cómo utilice la IA cada organización concreta. AI Act Literacy es un producto formativo independiente de responsiblo s.r.o. No es un programa de la Unión Europea ni está aprobado por la Unión Europea. Hacemos esfuerzos razonables para que el servicio esté disponible y para que el contenido corresponda a la redacción vigente de las normas, pero no garantizamos un funcionamiento ininterrumpido y sin errores ni que el servicio cumpla todas las expectativas. No respondemos de las decisiones que usted tome en la práctica sobre la base del contenido, ni de los problemas causados por un fallo de conexión o por un dispositivo incompatible de su lado. Con ello no limitamos la responsabilidad por los daños causados de forma intencionada o por negligencia grave, ni por los daños a la vida, la salud y otros derechos de la personalidad; tampoco quedan afectados los derechos a los que, conforme a la ley, no se puede renunciar, en particular los derechos del consumidor.
08
Finalización del servicio y cambios de las condiciones
Puede cancelar la cuenta en cualquier momento, basta con escribirnos a info@responsiblo.com. Tras la cancelación de la cuenta borramos los registros de su estudio; conservamos solo el registro del certificado emitido y su verificación pública, tal como describe el apartado sobre la verificación y la retirada del certificado. Podemos limitar o finalizar la prestación del servicio en caso de incumplimiento grave de estas condiciones, en particular por uso indebido de la cuenta o de la certificación, por vulneración de los derechos de terceros o por un incidente de seguridad. Podemos modificar y completar las condiciones, por ejemplo cuando cambie el alcance del servicio o la normativa. Publicaremos el nuevo texto en esta página indicando la versión y la fecha de entrada en vigor; si no está de acuerdo con un cambio, puede dejar de usar el servicio y cancelar la cuenta.
09
Derecho aplicable y consumidor
La relación entre usted y nosotros se rige por el derecho de la República Checa; ello no afecta a los derechos que, como consumidor, le otorgan las normas imperativas del país de su residencia. El programa gratuito para particulares no se paga, por lo que no surge ninguna compra de la que se pueda desistir. Las cuentas de empresa las contratan las organizaciones como empresarios, los precios se indican sin IVA y el pedido se tramita sobre la base de una solicitud y de una factura. Hoy no aceptamos pagos en línea. Si como consumidor contrata un servicio de pago, antes de celebrar el contrato recibirá la información previa conforme al § 1820 del občanský zákoník (Código Civil checo): dispone de 14 días para desistir del contrato (§ 1829 del Código Civil) y, en el caso del contenido digital que no entregamos en un soporte material, ese derecho se extingue en cuanto empezamos a cumplir con su consentimiento expreso y usted confirma que con ello pierde el derecho a desistir (§ 1837, letra l), del Código Civil). El desistimiento envíenoslo a info@responsiblo.com o a la dirección del domicilio social. Las controversias las resolvemos preferentemente de común acuerdo y el consumidor puede dirigirse al organismo de resolución extrajudicial de litigios de consumo, que es la Česká obchodní inspekce (Inspección Comercial Checa), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Departamento ADR), Gorazdova 1969/24, 120 00 Praga 2, República Checa, https://coi.gov.cz/informace-o-adr/. Estas condiciones las publicamos en checo y en inglés; en caso de discrepancia entre las versiones prevalece el texto checo.
10
Buzón de confianza para clubes deportivos
Un club deportivo puede tener activado en su academia un buzón de confianza, es decir, un formulario mediante el cual los padres, los niños, los miembros del club y otras personas le envían avisos cuando les preocupa la seguridad de un niño en el club. Para el club que tenga el buzón activado rigen las siguientes reglas. El club designa como persona de contacto a una persona real que esté facultada para recibir y gestionar los avisos en nombre del club, introduce su dirección de correo electrónico válida, mantiene estos datos actualizados y responde de tener una base jurídica para transmitírnoslos; mientras no designe a la persona de contacto, los avisos se envían al administrador del club y, si el club tampoco tiene administrador, el buzón no se muestra en la página. Los datos personales contenidos en los avisos que recibe a través del buzón los gestiona el club como su responsable del tratamiento: decide por sí mismo cómo valorar el aviso, a quién transmitirlo, durante cuánto tiempo conservarlo y cómo reaccionar ante él, responde de la base jurídica de su tratamiento y los maneja de forma confidencial y de conformidad con la legislación. En la transmisión del contenido de los avisos somos encargado del tratamiento del club conforme al artículo 28 del RGPD, durante el tiempo en que el club tenga el buzón activado. Tratamos el texto del aviso, el dato de quién escribe, si se utilizó el formulario para niños y el contacto que la persona que avisa indique de forma opcional; los datos pueden referirse a las personas que avisan, a niños y a otras personas, y pueden ser también sensibles. Tratamos el contenido únicamente siguiendo instrucciones documentadas del club, que son estas condiciones y la designación de la persona de contacto, y únicamente para entregarlo a la persona de contacto designada por el club, incluso cuando su buzón de correo lo gestione un proveedor fuera de la Unión Europea. En otro caso, solo tratamos el contenido cuando nos lo imponga una disposición legal, e informamos de ello previamente al club, salvo que dicha disposición lo prohíba. Nosotros mismos no transferimos el contenido fuera de la Unión Europea. Si consideramos que una instrucción del club infringe la normativa de protección de datos personales, se lo advertiremos. No almacenamos el contenido, por lo que, al finalizar el servicio, no hay nada que devolver ni suprimir. A las personas que en nuestra organización tienen acceso al sistema del buzón las comprometemos a respetar la confidencialidad, y protegemos el contenido con medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD. El club nos otorga una autorización general para recurrir a otros encargados del tratamiento; hoy son un proveedor de alojamiento y un proveedor de servicios de correo electrónico. A cada uno de esos otros encargados lo obligamos por contrato a ofrecer la misma protección de datos que prometemos al club, y respondemos ante el club de su cumplimiento. Cualquier cambio previsto de otro encargado se lo comunicaremos al club con antelación por correo electrónico a su administrador y, si el club no lo tiene, a la persona de contacto; el club puede oponerse al cambio, hasta que se lleve a cabo, en info@responsiblo.com y, si no llegamos a un acuerdo, desactiva el buzón él mismo o lo desactivamos nosotros a petición suya. Cualquier violación de la seguridad de los datos personales que afecte al contenido de un aviso la notificaremos al club sin dilación indebida después de tener conocimiento de ella, y le prestaremos asistencia en su notificación a la autoridad de control y en su comunicación a las personas afectadas, así como en la evaluación de impacto relativa a la protección de datos y en la consulta previa a la autoridad de control. A petición del club, le prestaremos asistencia en la tramitación de los derechos de las personas a las que se refiera un aviso, le facilitaremos la información necesaria para demostrar el cumplimiento de estas obligaciones y le permitiremos una auditoría o inspección, que llevará a cabo, previo acuerdo, él mismo o un auditor autorizado por él. No leemos ni valoramos el contenido de los avisos y no respondemos de su veracidad, de su contenido ni de la forma en que actúe el club. No garantizamos la entrega de cada aviso, porque puede impedirla, por ejemplo, una dirección errónea, una caída del correo electrónico o la protección contra el uso indebido; cuando el servidor de correo no acepta un aviso, lo anotamos en el registro. El buzón no sustituye a los números de emergencia ni a la policía; si de un aviso se desprende un peligro inmediato para un niño, corresponde al club actuar sin demora. El buzón sirve para avisos sobre la preocupación por la seguridad de los niños. Si otras normas obligan al club a establecer un sistema interno de denuncias, el buzón no lo sustituye. Podemos suspender o desactivar el buzón si se utiliza de forma indebida o si el club no cumple estas reglas. Cómo tratamos nosotros los datos del buzón lo describe la sección 11 de la pestaña Tratamiento de datos personales.
Aquí encontrará qué datos personales tratamos, por qué los tratamos, a quién se los facilitamos, durante cuánto tiempo los conservamos y qué derechos tiene. El tratamiento se rige por el Reglamento General de Protección de Datos (RGPD) y por la ley checa n.º 110/2019 Sb., sobre el tratamiento de datos personales.
01
Quién es el responsable del tratamiento y cómo contactarnos
El responsable del tratamiento de los datos personales es responsiblo s.r.o., número de identificación (IČO) 19428588, número de identificación fiscal (DIČ) CZ19428588, con domicilio social en Varšavská 715/36, Vinohrady, 120 00 Praga 2, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga (Městský soud v Praze), número de expediente C 386401. En todos los asuntos relativos a la protección de datos personales contáctenos en info@responsiblo.com, mediante el buzón de datos checo (datová schránka) edyk5ss o por carta a la dirección de nuestro domicilio social. No hemos nombrado a un delegado de protección de datos porque la ley no nos lo exige; sus preguntas y solicitudes las atendemos en el contacto indicado.
02
Visitantes del sitio web y personas que rellenan nuestros formularios
Cuando solo navega por el sitio web, el servidor web guarda registros de funcionamiento con su dirección IP, la hora de acceso y datos sobre su navegador; sirven para el funcionamiento y la seguridad y no los vinculamos con su identidad. En este sitio web no funciona ninguna herramienta de medición ni de publicidad de terceros. Cuando rellena el formulario de Contacto, tratamos su nombre, el nombre de la organización, el correo electrónico, en su caso el teléfono, el tema elegido y el texto del mensaje; el mensaje se envía por correo electrónico a nuestro equipo de soporte y no se guarda en ninguna base de datos. Cuando solicita el checklist o envía una consulta empresarial, guardamos su nombre, el correo electrónico de trabajo, el nombre de la empresa y el número de empleados, y en el caso de una consulta también el plan elegido, el texto del mensaje y si desea que le llamemos, junto con la dirección IP, la hora de envío y el texto exacto del consentimiento que ha marcado. Protegemos los formularios frente al uso indebido con un campo oculto, una trampa de tiempo y un límite del número de envíos desde una misma dirección IP y desde una misma dirección de correo electrónico. Además, los formularios están protegidos por el servicio Cloudflare Turnstile; durante la verificación se envían a Cloudflare la dirección IP y los datos técnicos del navegador, el contenido del formulario no. Cuando estudia en una academia pública en alguno de nuestros subdominios, en su navegador se guarda la cookie rspVisitor con un número aleatorio y, asociado a ese número, llevamos el registro de su avance en el estudio, es decir, los capítulos completados, la reproducción del vídeo y el resultado del cuestionario. El número en sí no contiene su nombre ni sus datos de contacto, pero es un identificador permanente de su navegador, por lo que tratamos estos registros como datos personales.
03
Personas registradas y titulares de certificados
Cuando se registra, tratamos su correo electrónico, su nombre y apellidos, la contraseña almacenada solo en forma ilegible, el país, el idioma y la zona horaria, el dato de que su correo electrónico ha sido verificado y el registro de su avance en el estudio, es decir, los capítulos completados, el seguimiento del vídeo y el resultado del cuestionario final. Si se registra o inicia sesión con el botón de Google, tomamos de su cuenta de Google el correo electrónico, el nombre y el identificador de la cuenta, y en nuestro sistema no se crea ninguna contraseña; la empresa Google sabrá así que inicia sesión en responsiblo.com. Los formularios de registro, de inicio de sesión y de recuperación de contraseña están protegidos por el mismo servicio Cloudflare Turnstile: su navegador carga su script y el servicio devuelve un token de verificación que, junto con su dirección IP, comprobamos con la empresa Cloudflare. Una vez cumplidas las condiciones del programa, le expedimos el certificado; el nombre, los apellidos y el correo electrónico del titular se inscriben en el momento de la expedición en un registro inalterable para que el certificado se pueda verificar en cualquier momento. Nuestros programas están destinados a personas a partir de 18 años; en las cuentas y los programas no tratamos conscientemente datos de menores ni categorías especiales de datos personales. La excepción es el buzón de confianza de los clubes deportivos, que pueden utilizar también los niños y cuyos avisos pueden contener datos sensibles; lo describe la sección 11. Rechazaremos una dirección que Google no confirme como verificada. Si ya tiene con nosotros una cuenta con esa dirección, la vincularemos a su cuenta de Google y le iniciaremos sesión en ella; la contraseña que tenga en ella sigue siendo válida. Si aún no tiene cuenta, el nombre y los apellidos procedentes de Google solo se los rellenamos previamente en el formulario de registro y puede modificarlos antes de enviarlo.
04
Por qué tratamos los datos y sobre qué base jurídica
La cuenta, el acceso al programa, el almacenamiento del avance y la expedición del certificado los tratamos para poder prestarle el servicio que ha solicitado; la base jurídica es la ejecución de un contrato. La respuesta a una consulta del formulario de Contacto y la gestión de una consulta empresarial se apoyan en las medidas adoptadas a petición suya antes de la celebración del contrato y en nuestro interés legítimo en responder a quien se ha puesto en contacto con nosotros. La entrega del checklist y el almacenamiento de sus datos con ese fin se apoyan en el consentimiento que nos da al marcar la casilla del formulario. La verificabilidad de los certificados expedidos, la protección de los formularios y de las cuentas frente al uso indebido, la seguridad del funcionamiento y la defensa frente a reclamaciones las apoyamos en el interés legítimo; lo hemos valorado así: sin verificabilidad pública el certificado perdería valor tanto para su titular como para quien lo comprueba, y sin la protección de los formularios no podríamos mantener el servicio en funcionamiento. La puesta a disposición del resumen del avance y de los certificados de las personas invitadas, a favor de la organización que las invitó a su cuenta empresarial, la apoyamos en la ejecución del contrato con esa organización y en el interés legítimo, tanto nuestro como de esa organización, en que disponga de un registro de la formación de sus personas; facilitamos únicamente los datos enumerados en la sección sobre las cuentas empresariales. El almacenamiento del avance en la academia pública asociado a un número aleatorio en una cookie lo apoyamos en el interés legítimo de permitirle continuar el estudio donde lo dejó sin tener que crear una cuenta; puede oponerse a este tratamiento y basta con borrar la cookie rspVisitor en su navegador. Los documentos contables y fiscales los tratamos porque la ley nos lo impone. No enviamos comunicaciones comerciales y no empezaremos a enviarlas sin su consentimiento expreso. Los datos que Google nos facilita cuando inicia sesión o se registra con el botón de Google los tratamos por el mismo motivo que los datos de un registro ordinario, es decir, para poder crearle y llevarle una cuenta; la base jurídica es la ejecución de un contrato y para ello no necesitamos su consentimiento ni se lo pedimos.
05
El certificado y su verificación pública
El certificado es un registro inalterable. El nombre, los apellidos y el correo electrónico del titular se inscriben en él en el momento de la expedición y permanecen en el registro incluso cuando el titular cancela su cuenta; de lo contrario no se podría acreditar que el certificado fue realmente expedido. En la página pública de verificación publicamos, en el caso de un certificado válido, el nombre y los apellidos del titular, el nombre del programa, el emisor, la organización que en su caso figure en el certificado, la fecha de cumplimiento, el periodo de validez, el número del certificado y la huella del documento. En el caso de un certificado cuya validez ha expirado publicamos el nombre y los apellidos del titular, el programa, la fecha de cumplimiento y la fecha de fin de validez. En el caso de un certificado retirado no publicamos ni el nombre del titular ni el motivo de la retirada, solo el número del certificado y la fecha de retirada. El correo electrónico del titular nunca es visible en la página de verificación ni en el certificado, y el resultado de la verificación no lo indexamos en los buscadores.
06
Cuentas empresariales e invitaciones de las organizaciones
La organización que crea una cuenta empresarial invita a ella a personas concretas, por ejemplo a sus empleados o a personas con las que colabora. La lista de invitados la elabora ella misma, decide ella misma a quién invita y responde de tener una base jurídica para transmitirnos el nombre y el correo electrónico de esas personas; en relación con esa lista es un responsable del tratamiento independiente. La invitación tiene una validez de 30 días y el enlace que contiene es de un solo uso. En tal caso no hemos obtenido su nombre ni su dirección de correo electrónico de usted, sino de la organización que le invitó; por eso, si quiere saber por qué ha recibido la invitación, diríjase a ella. En cuanto acepte la invitación se crea su cuenta personal y, en relación con ella, el responsable del tratamiento somos nosotros: decidimos cómo funciona la cuenta, durante cuánto tiempo conservamos los datos y cómo expedimos y verificamos el certificado. En su propia academia la organización ve solo lo que necesita para la administración, es decir, si la invitación se envió y se aceptó, hasta dónde ha llegado usted en el programa, si lo ha completado y cuál es el número y el estado de su certificado, y puede descargar ese resumen en forma de tabla. Ese resumen y su exportación los llevamos también nosotros como responsables del tratamiento; a la organización le facilitamos solo el alcance necesario, sobre la base del contrato con ella y del interés legítimo, tanto de ella como nuestro, en que disponga de un registro de la formación de sus personas. No celebramos con las organizaciones un contrato de encargo del tratamiento según el artículo 28 del RGPD, porque somos nosotros quienes decidimos cómo funciona la cuenta, durante cuánto tiempo conservamos los datos y cuándo expedimos o retiramos el certificado. No transmitimos a la organización las respuestas del cuestionario, ni el contenido de su comunicación con nosotros, ni los datos de inicio de sesión. El certificado personal del programa gratuito no es un justificante de la formación de los empleados de la organización; ese se genera solo en la cuenta empresarial.
07
A quién facilitamos los datos y transferencias fuera de la Unión Europea
Facilitamos los datos solo en la medida necesaria y solo a quienes los tratan para nosotros o a quienes tienen derecho legal a ellos. La plataforma funciona en los servidores de un proveedor de alojamiento en la República Checa, que se encarga para nosotros de su funcionamiento, administración y copias de seguridad. Los correos electrónicos salientes, es decir, la confirmación del registro, la recuperación de la contraseña, las invitaciones, los avisos de expedición del certificado y los avisos del buzón de confianza, los entrega un proveedor de servicios de correo electrónico y la transmisión está cifrada. Las tipografías utilizadas en nuestras páginas y en la plataforma están alojadas en nuestros propios servidores, el navegador no las descarga de ningún tercero. En los formularios protegidos por el servicio Cloudflare Turnstile, los datos necesarios para reconocer las solicitudes automatizadas los trata la empresa Cloudflare. Esta puede tratar los datos también fuera de la Unión Europea; en tal caso la transferencia se apoya en las garantías previstas en el Reglamento general de protección de datos (RGPD), en particular en las cláusulas contractuales tipo aprobadas por la Comisión Europea, y encontrará los detalles en su política de protección de datos. El inicio de sesión con el botón de Google funciona de otra manera. El botón es un enlace corriente en la página y, mientras no lo pulse, su navegador no se conecta con Google. Cuando lo pulsa, el inicio de sesión se produce directamente entre su navegador y la empresa Google; nosotros no enviamos a Google ningún dato suyo ni le transmitimos información sobre su avance en el curso. Google sabrá así que inicia sesión en responsiblo.com y actúa como responsable del tratamiento independiente conforme a su propia política de privacidad, no conforme a nuestras instrucciones; no somos su encargado del tratamiento ni él el nuestro y no celebramos con él un contrato de tratamiento conforme al artículo 28 del RGPD. De lo que haga con sus datos y de si los trata también fuera de la Unión Europea responde Google, y así lo describe en su política. Si nos lo solicita, le facilitaremos una copia de las garantías utilizadas o la información sobre dónde están publicadas, en info@responsiblo.com. También podemos transmitir los datos a las autoridades públicas cuando la ley o una resolución con fuerza ejecutiva nos lo imponga. Con los encargados del tratamiento celebramos contratos de tratamiento de datos personales.
08
Durante cuánto tiempo conservamos los datos
Los datos de la solicitud del checklist y de la consulta empresarial los conservamos como máximo 3 años desde el último contacto. Durante el mismo tiempo, es decir, como máximo 3 años desde el último contacto, conservamos en nuestros buzones los mensajes del formulario de contacto y el resto de la correspondencia por correo electrónico, durante el tiempo necesario para su tramitación y la comunicación posterior. Los conservamos durante más tiempo solo cuando surge una relación contractual u otro motivo para una conservación más larga, por ejemplo una obligación contable o la defensa de una reclamación jurídica. Los datos de la cuenta y el registro del avance en el estudio los conservamos mientras la cuenta exista; cuando cancela la cuenta, borramos los registros de estudio. El registro de los certificados expedidos lo conservamos durante el periodo de validez del certificado y 10 años más, para poder acreditar y verificar que fue expedido. Los documentos y datos que debemos conservar según la normativa contable y fiscal los conservamos durante el periodo que esa normativa establece, es decir, 5 años en el caso de los documentos contables desde el final del periodo contable al que se refieren, y 10 años en el caso de los documentos fiscales desde el final del periodo impositivo en el que se realizó la prestación. La invitación a una cuenta empresarial tiene una validez de 30 días y el registro de la misma permanece en la cuenta empresarial mientras esta exista. Los registros de funcionamiento de la aplicación los conservamos 30 días; los registros del servidor web, que contienen la dirección IP, se conservan durante el tiempo necesario para el funcionamiento y la seguridad. Los registros del avance en el estudio en las academias públicas de nuestros subdominios los llevamos únicamente asociados al número aleatorio de la cookie rspVisitor; no contienen nombre, dirección de correo electrónico ni dirección IP, y los borramos cuando la última actividad de ese identificador tiene más de 24 meses. El registro sin contenido de un aviso del buzón de confianza de los clubes deportivos lo borramos 3 años después del cierre del aviso y, si no llega a cerrarse, 3 años después de su recepción; las huellas que protegen el formulario del buzón se borran solas como máximo 24 horas después del último envío (sección 11). Los datos pueden persistir durante un tiempo limitado en las copias de seguridad del servidor.
09
Sus derechos
Tiene derecho a saber qué datos suyos tratamos y a acceder a ellos. Tiene derecho a la rectificación de los datos inexactos, a la supresión, a la limitación del tratamiento, a la portabilidad de los datos y a oponerse al tratamiento que apoyamos en el interés legítimo. Si nos ha dado su consentimiento, puede retirarlo en cualquier momento en info@responsiblo.com; ello no afecta a la licitud del tratamiento realizado antes de la retirada. Facilitar los datos no es una obligación legal, pero sin el correo electrónico, el nombre y la contraseña no podemos crearle una cuenta ni expedirle un certificado, y sin los datos del formulario no podemos responderle ni entregarle el checklist. En el caso de una solicitud de supresión valoramos cada caso por separado, porque necesitamos conservar el registro del certificado expedido para que el certificado se pueda verificar; siempre le explicaremos qué se puede limitar y qué no. Tramitamos las solicitudes lo antes posible y, como máximo, en el plazo de un mes desde su recepción. Si la solicitud es compleja o si recibimos varias suyas, podemos prorrogar el plazo como máximo dos meses más; le informaremos de la prórroga y de su motivo en el plazo de un mes desde la recepción de la solicitud. Si no está de acuerdo con nuestra actuación, puede presentar una reclamación ante la autoridad de control checa, la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, o ante la autoridad de control del Estado de su residencia habitual.
10
Decisiones automatizadas, seguridad y cookies
No realizamos elaboración de perfiles ni decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. El cuestionario final se evalúa automáticamente según un umbral fijado de antemano y, según el resultado, se expide automáticamente el certificado; se trata de la evaluación del cumplimiento de las condiciones del programa, no de una decisión sobre su persona. Para proteger los datos utilizamos medidas técnicas y organizativas adecuadas, en particular la gestión de los permisos de acceso, la transmisión cifrada de datos, las contraseñas almacenadas solo en forma ilegible, el límite del número de intentos en el inicio de sesión y en los formularios, y copias de seguridad periódicas. Qué cookies utiliza el sitio web y por qué lo describimos en la pestaña Cookies; no utilizamos ninguna herramienta analítica ni publicitaria de terceros. Este texto lo podemos actualizar; la versión vigente está siempre en esta página y la fecha de entrada en vigor y la versión figuran en su encabezado. El texto lo publicamos en checo y en inglés; en caso de discrepancia entre las versiones lingüísticas prevalece la versión checa.
11
Buzón de confianza de los clubes deportivos
La academia de un club deportivo puede tener un buzón de confianza, es decir, un formulario mediante el cual un progenitor, un niño, un miembro del club o cualquier otra persona envía al club un aviso cuando le preocupa la seguridad de un niño en el club. Se rellena el texto del aviso, de forma opcional el dato de quién escribe y, de forma opcional, un contacto; sin contacto, el aviso es anónimo. El texto y el contacto no los guardamos en la base de datos ni en los registros de funcionamiento: tras el envío los entregamos por correo electrónico a la persona de contacto designada por el club y, si el club no la ha designado, a su administrador; el correo electrónico lo transmite el proveedor de servicios de correo electrónico mencionado en la sección 7. El responsable del tratamiento del contenido del aviso es el club; nosotros solo transmitimos el contenido como su encargado del tratamiento, no lo leemos ni lo valoramos. La excepción es nuestro propio club de prueba: en él los avisos los recibimos nosotros y el responsable del tratamiento de su contenido es responsiblo s.r.o. En nuestro sistema solo queda un registro sin contenido: la fecha y la hora, el club, quién escribe, si lo indica (en el formulario para niños se registra que escribe un niño), si se utilizó el formulario para niños, si dejó un contacto (solo sí o no, no el contacto en sí), si el servidor de correo aceptó el correo electrónico, el estado de tramitación y el nombre de quien cambió el estado, con la hora del cambio. El registro lo borramos 3 años después del cierre del aviso y, si no llega a cerrarse, 3 años después de su recepción. El formulario está protegido por el servicio Cloudflare Turnstile (secciones 2 y 7), un campo oculto, una trampa de tiempo y límites del número de mensajes. Para los límites no guardamos la dirección IP, sino que utilizamos una huella de ella creada mediante una clave secreta, y reconocemos un mensaje repetido por una huella análoga del texto, a partir de la cual el texto no puede reconstruirse; ambas huellas se borran solas como máximo 24 horas después del último envío. No obstante, como en cualquier visita al sitio web, el servidor web anota en sus registros de funcionamiento la dirección IP, la hora y datos sobre el navegador (secciones 2 y 8); el contenido del formulario no llega a ellos. El texto que esté redactando lo retiene temporalmente su navegador durante el envío, como describe la pestaña Cookies. El contenido del aviso lo tratamos para el club, y la base jurídica para su tratamiento la tiene el club como su responsable; en el caso del club de prueba, lo basamos en el interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD en que la preocupación llegue a alguien que pueda ocuparse de ella. El registro sin contenido lo llevamos nosotros como responsables del tratamiento y lo basamos en el interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD en poder acreditar que el aviso llegó, fue enviado y fue tramitado. La protección del formulario la basamos en el interés legítimo en proteger el buzón y a las personas de contacto de los clubes frente al uso indebido. El aviso puede contener datos sensibles, por ejemplo sobre la salud o sobre una posible conducta ilícita, y datos de otras personas, incluidos niños; por eso, escriba solo lo que el club necesita para valorarlo. Esos datos no los buscamos ni los conservamos, solo los transmitimos al club. El texto es necesario para el envío, los demás datos son voluntarios. Fuera del club de prueba, el contenido del aviso no está en nuestro poder, por lo que el acceso a él, su rectificación o su supresión solo puede garantizarlos el club; diríjase a él también cuando el aviso se refiera a usted. Las preguntas y las objeciones relativas al registro sin contenido las tramitamos en info@responsiblo.com. El nombre y el correo electrónico de la persona de contacto nos los facilita el club, que responde de haberla designado legítimamente. El correo electrónico lo utilizamos para entregar los avisos y para confirmar a la persona de contacto, y el nombre lo mostramos en la página del buzón solo después de que la propia persona de contacto lo haya confirmado en el correo electrónico, para que las personas sepan a quién escriben; ambas cosas las basamos en el interés legítimo del club y de quienes envían avisos en que el aviso llegue a la persona correcta. Los datos de la persona de contacto los conservamos hasta que el club los modifique o hasta que eliminemos la academia del club. El buzón no sustituye a los números de emergencia. Puede presentar una reclamación ante la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů), como se indica en la sección 9.