​1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
(LOPDGDD), se informa de lo siguiente:
• Responsable del tratamiento: Lisa Pearson Coleman
• Nombre comercial: Exams Lanzarote ES436
• NIF: X0408201C
• Domicilio: C/ Nuestra Señora de los Volcanes, 38, 35500 Arrecife, Lanzarote, Las Palmas,
Islas Canarias, España(Exams Lanzarote)
• Correo electrónico de contacto: es436lanzarote@hotmail.com(Exams Lanzarote)
• Teléfono: 00 34 928 810961
• Sitio web: https://www.examslanzarote.com (Exams Lanzarote)
A efectos de esta Política, “Exams Lanzarote” o el “Responsable” se referirán a la titular
indicada.
2. Datos personales tratados
En función de los servicios utilizados, se podrán tratar las siguientes categorías de datos:
1. Datos de contacto web y consultas:
• Identificativos: nombre, apellidos.
• Contacto: teléfono, correo electrónico, centro de procedencia y cualquier dato
incluido voluntariamente en el mensaje de contacto.
2. Datos de candidatos a exámenes Cambridge:
• Identificativos: nombre, apellidos, documento de identidad (DNI/NIE/pasaporte),
fecha de nacimiento, firma.
• Contacto: teléfono, correo electrónico, dirección postal.
• Académicos: tipo de examen, nivel, centro/academia preparadora, código de
candidato, historial de convocatorias y resultados asociados.(Exams Lanzarote)
• Económicos: importe de tasas de examen, forma de pago, referencia de cobro (no se
almacenan datos completos de tarjeta si se usan pasarelas externas).
• En su caso, datos de salud estrictamente necesarios para tramitar adaptaciones del
examen (necesidades específicas, informes médicos).
3. Datos de alumnos de clases de inglés (servicios docentes):
• Identificativos y de contacto del alumno (y de padres/tutores en caso de menores).
• Datos académicos (nivel, grupo, asistencia, observaciones básicas de seguimiento).
• Datos de facturación y cobro.
4. Datos de representantes de academias y otros centros:
• Identificativos y de contacto profesional.
• Datos contractuales básicos (histórico de convocatorias, candidatos asociados,
condiciones económicas).
5. Datos de proveedores, colaboradores y RR.HH.:
• Datos identificativos, de contacto, bancarios y laborales necesarios para la gestión
administrativa, contable, fiscal y de prevención de riesgos.
6. Datos de navegación y cookies:
• Direcciones IP, identificadores de dispositivo, identificadores de sesión y otra
información técnica derivada del uso del sitio web, según se describe en la Política
de Cookies.
3. Finalidades y bases legales del tratamiento
3.1. Gestión de consultas y formularios de contacto
• Finalidad: atender las consultas, solicitudes de información y comunicaciones recibidas a
través de los formularios del sitio web, correo electrónico o teléfono.
• Base jurídica:
• Aplicación de medidas precontractuales o atención de solicitudes a petición del
interesado (art. 6.1.b RGPD).
• Interés legítimo en dar respuesta y mantener un mínimo historial de consultas (art.
6.1.f RGPD).
3.2. Gestión de matrículas y realización de exámenes Cambridge
• Finalidad:
• Tramitar la inscripción de candidatos en exámenes Cambridge (Young Learners, A2,
B1, B2, C1, C2, Linguaskill, etc.), organizar convocatorias, asignar fechas y sedes,
gestionar tasas y emitir certificados y justificantes.(Exams Lanzarote)
• Enviar a Cambridge University Press & Assessment los datos necesarios para la
gestión, corrección, emisión de resultados y certificaciones, así como para la
tramitación de incidencias y reclamaciones.(Cambridge University Press &
Assessment)
• Gestionar solicitudes de adaptaciones especiales para candidatos con necesidades
específicas (datos de salud).
• Base jurídica:
• Ejecución del contrato de prestación de servicios de examen (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales de carácter contable, fiscal y de seguridad de
las pruebas (art. 6.1.c RGPD).
• Interés legítimo del Responsable y de Cambridge en garantizar la integridad de los
exámenes, prevenir el fraude, verificar la identidad de los candidatos y atender
reclamaciones (art. 6.1.f RGPD).(Cambridge English Support)
• Para los datos de salud, consentimiento explícito del candidato o, en caso de menor,
de sus padres/tutores (art. 9.2.a RGPD).
3.3. Prestación de servicios docentes (clases de inglés)
• Finalidad: gestionar la matrícula, planificación de grupos, asistencia, seguimiento
académico, comunicaciones relacionadas con las clases y facturación de los servicios
docentes.
• Base jurídica:
• Ejecución del contrato de prestación de servicios con el alumno o sus representantes
(art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Interés legítimo en organizar adecuadamente grupos, horarios y seguimiento
académico básico (art. 6.1.f RGPD).
3.4. Comunicaciones informativas y comerciales
• Finalidad: envío de información sobre nuevas convocatorias de exámenes, cambios
relevantes, recordatorios de plazos y, en su caso, información sobre cursos, talleres y otros
servicios relacionados con la enseñanza de inglés y la preparación de exámenes.
• Base jurídica:
• Interés legítimo en informar a clientes existentes sobre servicios relacionados con los
previamente contratados (art. 6.1.f RGPD y art. 21.2 LSSI).
• Consentimiento del interesado cuando no exista relación previa o la información no
esté directamente relacionada con servicios similares (art. 6.1.a RGPD y art. 21.1
LSSI).
El usuario podrá oponerse en cualquier momento a recibir estas comunicaciones mediante los
medios indicados en cada envío o contactando con el Responsable.
3.5. Gestión administrativa, contable, fiscal y de proveedores
• Finalidad: gestión interna, contable, fiscal y administrativa de la actividad, así como la
gestión de proveedores, colaboradores y personal.
• Base jurídica:
• Cumplimiento de obligaciones legales en materia fiscal, tributaria, contable, laboral y
de Seguridad Social (art. 6.1.c RGPD).
• Ejecución de contratos con proveedores y colaboradores (art. 6.1.b RGPD).
3.6. Seguridad del sitio web y analítica básica
• Finalidad: mantener la seguridad del sitio web, detectar accesos o actividades fraudulentas
y obtener estadísticas agregadas de uso (páginas más visitadas, tiempos de visita, etc.).
• Base jurídica: interés legítimo en garantizar la integridad, seguridad y correcto
funcionamiento del sitio (art. 6.1.f RGPD).
4. Procedencia de los datos
Los datos se obtienen:
• Directamente del interesado a través de formularios web, correos, llamadas o
comunicaciones presenciales.
• De academias y centros preparadores que actúan como intermediarios en el proceso de
inscripción a exámenes.
• De proveedores y colaboradores en el marco de las relaciones contractuales respectivas.
5. Destinatarios de los datos
Los datos podrán ser comunicados a:
1. Cambridge University Press & Assessment y entidades vinculadas, para la gestión de
exámenes, resultados y certificaciones, de acuerdo con su propia Candidate Privacy Notice
y demás avisos de privacidad publicados en su web.(Cambridge University Press &
Assessment)
2. Plataformas y sistemas de gestión de candidatos y resultados utilizados por Cambridge
para tramitar exámenes y certificados.(Cambridge English Support)
3. Proveedores tecnológicos del sitio web, en particular Wix.com Ltd., que actúa como
encargado del tratamiento proporcionando servicios de alojamiento, herramientas de
formularios y funcionalidades de la web, conforme a su Data Processing Agreement y
documentación sobre privacidad y GDPR.(Centro de Ayuda Wix)
4. Asesoría/gestoría para la gestión contable, fiscal y laboral.
5. Entidades financieras para la gestión de cobros y pagos.
6. Administraciones públicas y autoridades competentes, cuando exista obligación legal o
sea necesario para la validación de certificados, inspecciones o requerimientos.
En ningún caso se venderán datos personales a terceros.
6. Transferencias internacionales de datos
El uso de determinados servicios implica la realización de transferencias internacionales de datos:
1. Transferencias al Reino Unido (Cambridge):
• La comunicación de datos de candidatos a Cambridge University Press &
Assessment supone una transferencia internacional al Reino Unido.
• Dicha transferencia se basa en la Decisión de Ejecución (UE) 2021/1772 de la
Comisión, que reconoce un nivel de protección esencialmente equivalente al de la
UE en materia de datos personales, de acuerdo con el art. 45 RGPD.(Cambridge
University Press & Assessment)
2. Transferencias asociadas a Wix y otros proveedores tecnológicos:
• Wix.com puede alojar datos en servidores ubicados fuera del Espacio Económico
Europeo, aplicando medidas y acuerdos de tratamiento de datos que garantizan un
nivel adecuado de protección, según su documentación pública sobre privacidad,
GDPR y su Data Processing Agreement.(Centro de Ayuda Wix)
En cualquier caso, se utilizarán únicamente proveedores que garanticen un nivel de protección
adecuado y se formalizarán los instrumentos previstos en el Capítulo V del RGPD (decisiones de
adecuación, cláusulas contractuales tipo, etc.).
7. Plazos de conservación
Los datos se conservarán durante el tiempo estrictamente necesario para las finalidades descritas y,
en todo caso:
• Consultas web y contactos puntuales: hasta 1 año desde la última interacción, salvo que
den lugar a una relación contractual.
• Datos de alumnos y servicios docentes: mientras dure la relación académica y,
posteriormente, durante los plazos de prescripción de responsabilidades civiles (en general,
5 años) y obligaciones contables y fiscales (6 años).
• Datos de candidatos a exámenes Cambridge: mientras se gestiona la convocatoria
correspondiente, sus incidencias y reclamaciones, y posteriormente durante los plazos
legales aplicables (5 años con carácter general y 6 años para documentación contable y
fiscal). Cambridge puede conservar los resultados de exámenes durante largos periodos,
incluso indefinidamente, para permitir su verificación y cumplir deberes legales, según su
Candidate Privacy Notice.(Cambridge University Press & Assessment)
• Datos de comunicaciones comerciales: hasta que el interesado solicite la baja u oposición
al tratamiento, y durante un plazo adicional (3 años) para acreditar la correcta atención de la
baja y el cumplimiento de la normativa sobre comunicaciones electrónicas.
• Datos de proveedores, colaboradores y RR.HH.: durante la vigencia de la relación
contractual o laboral y los plazos de prescripción de las obligaciones legales
correspondientes.
Transcurridos los plazos indicados, los datos se bloquearán y sólo se conservarán para atender
posibles responsabilidades, quedando posteriormente suprimidos de forma segura.
8. Derechos de las personas interesadas
El interesado puede ejercer en cualquier momento los siguientes derechos:
• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”) cuando proceda.
• Derecho de oposición al tratamiento, en especial respecto a comunicaciones comerciales o
tratamientos basados en el interés legítimo.
• Derecho de limitación del tratamiento en los casos previstos en la normativa.
• Derecho a la portabilidad de sus datos, cuando el tratamiento se base en el consentimiento
o en un contrato y se efectúe por medios automatizados.
• Derecho a retirar el consentimiento, cuando el tratamiento se base en el mismo, sin que
ello afecte a la licitud de los tratamientos anteriores.
Para ejercer estos derechos, el interesado podrá dirigirse por escrito, acompañando copia de un
documento oficial de identidad, a:
• Dirección postal: C/ Nuestra Señora de los Volcanes, 38, 35500 Arrecife, Lanzarote, Las
Palmas, España.
• Correo electrónico: es436lanzarote@hotmail.com
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de
Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales vulnera la
normativa aplicable.
Cuando el tratamiento afecte a datos trasladados a Cambridge, el interesado puede consultar y
ejercer sus derechos también ante Cambridge a través de los canales indicados en su Candidate
Privacy Notice y demás políticas de privacidad.(Cambridge University Press & Assessment)
9. Datos de menores
Los servicios de examen y enseñanza de inglés pueden dirigirse a menores de edad.
• En el caso de menores de 14 años, el tratamiento de sus datos personales se basa en el
consentimiento de sus padres, madres o tutores legales, además de en la ejecución de la
relación educativa o de examen.
• Corresponde a los padres o tutores garantizar que los datos aportados del menor son veraces
y que se controla su relación con el Responsable.
10. Cookies y tecnologías similares
El sitio web puede utilizar cookies propias y de terceros con finalidades técnicas, de
personalización, analíticas o, en su caso, publicitarias.
La información detallada sobre el uso de cookies, su finalidad, la base jurídica (consentimiento
cuando proceda), así como las opciones de configuración, aceptación o rechazo, se encuentra en la
Política de Cookies, accesible en todo momento desde el sitio web.
El usuario puede configurar su navegador para aceptar o rechazar cookies, si bien determinadas
funcionalidades del sitio pueden verse afectadas.
11. Seguridad de los datos
El Responsable se compromete a aplicar las medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo, de conformidad con los arts. 24 y 32 RGPD,
incluyendo, entre otras:
• Control de accesos a la información.
• Contraseñas robustas y, cuando sea posible, doble factor de autenticación.
• Copias de seguridad periódicas.
• Limitación de acceso sólo al personal y colaboradores que necesiten conocer los datos.
• Uso de proveedores que ofrezcan garantías suficientes en materia de seguridad y protección
de datos.
No obstante, ningún sistema es completamente invulnerable y no puede garantizarse la seguridad
absoluta de la información; en caso de incidentes que supongan una violación de seguridad de datos
personales, se seguirán los procedimientos de notificación previstos en los arts. 33 y 34 RGPD.
12. Modificación de la Política de Privacidad
El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a
novedades legislativas o jurisprudenciales, así como a cambios en la prestación de servicios o en el
funcionamiento del sitio web.
En caso de cambios relevantes, se informará a los usuarios mediante avisos en el propio sitio web o
por otros medios adecuados. La versión vigente será la publicada en cada momento en
https://www.examslanzarote.com.