Política de privacidad
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la normativa española de protección de datos, se informa al usuario de cómo se tratan los datos personales recabados en el portal.
Esta política se aplica a la navegación por el portal, al uso de formularios, a las solicitudes de acceso, a la gestión de usuarios registrados y a las funcionalidades privadas disponibles para el profesorado. La información se ofrece con el objetivo de que el usuario conozca, de forma clara y ordenada, quién trata sus datos, con qué finalidad, durante cuánto tiempo y qué derechos puede ejercer.
1. Responsable del tratamiento
El responsable del tratamiento es Arán Ediciones S.L., en el marco de la gestión de sus servicios editoriales y formativos.
Los datos de contacto completos del responsable, así como el canal habilitado para consultas de privacidad o ejercicio de derechos, estarán disponibles a través de los medios corporativos y formularios oficiales habilitados por Grupo Arán.
2. Datos tratados
Podrán tratarse datos identificativos y de contacto facilitados por el usuario, así como información necesaria para gestionar altas, consultas, soporte y uso de servicios del portal del profesorado.
- Datos identificativos: nombre, apellidos, usuario o identificador de acceso.
- Datos de contacto: correo electrónico, teléfono, centro, entidad o datos equivalentes cuando se faciliten en formularios.
- Datos de cuenta: estado de la cuenta, permisos asignados, categorías, libros o recursos autorizados.
- Datos de autenticación: información necesaria para verificar la identidad del usuario, gestionar el acceso y tramitar, en su caso, la recuperación de contraseña.
- Datos de uso del portal: accesos a áreas privadas, solicitudes de descarga o visualización, consultas realizadas y actividad necesaria para prestar el servicio.
- Datos derivados del uso del servicio: información necesaria para mantener la seguridad, resolver incidencias, verificar autorizaciones y garantizar el correcto funcionamiento del portal.
- Datos de comunicaciones: mensajes enviados mediante formularios de contacto, solicitudes de acceso, respuestas de soporte y comunicaciones relacionadas.
En función de la interacción del usuario con la plataforma, también podrán tratarse datos derivados de la prestación del servicio cuando sean necesarios para la seguridad, la atención de incidencias, la verificación de accesos o el cumplimiento de obligaciones legales.
En ningún caso se solicitarán categorías especiales de datos personales, salvo que sea estrictamente necesario y con las garantías legales correspondientes.
3. Finalidades
- Gestionar solicitudes de acceso y autenticación.
- Crear, mantener, verificar y administrar cuentas de usuario.
- Asignar permisos de acceso a materiales, categorías, libros o herramientas.
- Facilitar la consulta, visualización o descarga de recursos autorizados.
- Permitir el uso de funcionalidades de apoyo docente disponibles en el portal.
- Atender consultas y comunicaciones con usuarios.
- Gestionar solicitudes de recuperación o cambio de contraseña.
- Prestar soporte y asistencia funcional del portal.
- Mejorar la calidad y seguridad del servicio.
- Cumplir obligaciones legales aplicables.
- Gestionar incidencias relacionadas con uso indebido, seguridad o disponibilidad.
- Obtener estadísticas agregadas de navegación cuando el usuario haya aceptado cookies analíticas.
4. Base jurídica
La base de legitimación puede ser el consentimiento, la ejecución de medidas precontractuales o contractuales, y/o el cumplimiento de obligaciones legales, según la naturaleza del tratamiento.
Cuando el tratamiento sea necesario para la prestación del servicio solicitado por el usuario, la negativa a facilitar determinados datos puede impedir el acceso a funcionalidades concretas.
- Gestión de cuenta y acceso: ejecución de la relación de servicio o aplicación de medidas solicitadas por el usuario.
- Control de permisos y acceso a recursos: ejecución del servicio, interés legítimo en proteger contenidos y cumplimiento de condiciones de uso.
- Atención a consultas: interés legítimo y/o consentimiento según el canal utilizado.
- Recuperación de contraseña y seguridad: ejecución del servicio e interés legítimo en proteger cuentas y prevenir accesos indebidos.
- Seguridad y prevención de uso indebido: interés legítimo en mantener la disponibilidad, integridad y correcto funcionamiento del portal.
- Cookies analíticas: consentimiento del usuario cuando resulte exigible.
- Cumplimiento normativo: obligación legal.
5. Conservación de datos
Los datos se conservarán durante el tiempo necesario para la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos legalmente.
Tras dichos plazos, los datos podrán ser suprimidos o bloqueados conforme al régimen de conservación previsto por la normativa vigente.
Con carácter orientativo, los datos de cuenta activa se mantendrán mientras subsista la relación de acceso al portal y la información necesaria para seguridad o incidencias durante el tiempo imprescindible para atender dichas finalidades.
- Los datos de cuenta se conservarán mientras la cuenta esté activa o exista una relación que justifique el acceso.
- Las solicitudes de acceso, contacto o soporte podrán conservarse durante el tiempo necesario para atenderlas y acreditar su gestión.
- La información necesaria para seguridad y funcionamiento podrá mantenerse durante periodos limitados para prevenir usos indebidos, resolver incidencias y garantizar la continuidad del servicio.
- Los datos bloqueados podrán conservarse cuando exista una obligación legal, reclamación pendiente o responsabilidad derivada del servicio.
6. Destinatarios y cesiones
Con carácter general no se cederán datos a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio mediante encargados de tratamiento debidamente contratados.
Los proveedores que actúen como encargados de tratamiento tratarán la información siguiendo instrucciones del responsable y bajo obligaciones de confidencialidad y seguridad.
Cuando exista acceso por proveedores tecnológicos, este se limitará al mínimo necesario para la prestación del servicio contratado.
Podrán intervenir proveedores de servicios tecnológicos, comunicaciones, seguridad, analítica o soporte, siempre dentro del marco necesario para prestar el servicio y conforme a las garantías exigidas por la normativa aplicable.
7. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento cuando proceda.
Para el ejercicio de derechos, puede utilizar los canales de contacto habilitados por Grupo Arán en su portal y formularios de atención.
Asimismo, cuando considere que el tratamiento no se ajusta a la normativa, podrá presentar la reclamación que corresponda ante la autoridad de control competente.
- Acceso: conocer qué datos se tratan y con qué finalidad.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos cuando proceda legalmente.
- Oposición: oponerse a tratamientos basados en interés legítimo cuando existan motivos relacionados con su situación particular.
- Limitación: solicitar que los datos queden bloqueados temporalmente en determinados supuestos.
- Portabilidad: recibir los datos facilitados en un formato estructurado cuando sea aplicable.
- Retirada del consentimiento: retirar consentimientos prestados sin que ello afecte a la licitud del tratamiento anterior.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que sus derechos no han sido atendidos correctamente.
8. Seguridad
Grupo Arán adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o tratamiento ilícito.
Estas medidas se revisan de forma periódica y se adaptan al tipo de información tratada, al estado de la técnica y a los riesgos identificados para los derechos y libertades de los usuarios.
Entre otras garantías, podrán aplicarse medidas de control de acceso, autenticación, protección de formularios, gestión de permisos, supervisión de incidencias y revisión periódica de los procedimientos de seguridad.
El usuario debe contribuir a la seguridad del servicio manteniendo la confidencialidad de sus credenciales, utilizando contraseñas robustas y evitando compartir accesos con terceros.
9. Menores de edad
Los servicios del portal están orientados a un uso profesional. Si se detecta tratamiento de datos de menores sin base de legitimación válida, se adoptarán las medidas de bloqueo o supresión que correspondan.
10. Transferencias internacionales y decisiones automatizadas
Con carácter general no se realizan decisiones automatizadas con efectos jurídicos sobre el usuario. Si en algún servicio se produjeran transferencias internacionales de datos, se aplicarán las garantías exigidas por la normativa vigente.
Cuando se utilicen servicios tecnológicos de proveedores situados fuera del Espacio Económico Europeo o sujetos a acceso desde terceros países, se procurará que el tratamiento se base en mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.
Las estadísticas analíticas, cuando estén activadas por consentimiento, se tratarán con finalidad agregada de mejora del portal y no se utilizarán para adoptar decisiones con efectos jurídicos sobre el usuario.
11. Exactitud y actualización de datos
El usuario debe procurar que los datos facilitados sean veraces, exactos y actualizados. Cuando detecte errores en sus datos de contacto, cuenta o centro asociado, podrá comunicarlo por los canales habilitados.
El responsable podrá solicitar confirmación o actualización de determinados datos cuando sea necesario para mantener la correcta prestación del servicio.
