Política de Privacidad
Última actualización: junio de 2026
1. Responsable del Tratamiento
- Identidad: ADRA España
- CIF: G82262932
- Dirección: C/ Fernando Rey 3, 28223 Pozuelo de Alarcón, Madrid
- Teléfono: 911 964 949
- Email: adra@adra-es.org
2. Finalidades del tratamiento
Los datos personales recogidos en esta Plataforma se tratan con las siguientes finalidades:
| Finalidad | Base jurídica | Plazo |
|---|---|---|
| Gestión del registro y acceso de usuarios | Ejecución de un contrato (Art. 6.1.b RGPD) | Mientras la cuenta esté activa + 3 años |
| Gestión de inscripciones y seguimiento de cursos | Ejecución de un contrato (Art. 6.1.b RGPD) | Duración del curso + 5 años |
| Emisión de certificados de formación | Interés legítimo / obligación legal (Art. 6.1.c RGPD) | 10 años |
| Envío de comunicaciones sobre la Plataforma | Consentimiento (Art. 6.1.a RGPD) | Hasta retirada del consentimiento |
3. Datos recogidos
En función de la acción realizada, se recogen los siguientes datos:
- Registro: nombre, apellidos, correo electrónico y contraseña (cifrada).
- Inscripción a cursos: datos de inscripción y progreso formativo.
- Pago (cursos de pago): los datos de pago son gestionados íntegramente por Redsys y nunca son almacenados por ADRA España.
- Navegación: dirección IP y datos de sesión (cookie técnica).
4. Destinatarios y transferencias internacionales
Los datos pueden ser comunicados a:
- Railway (proveedor de alojamiento): encargado del tratamiento con servidores en EE.UU. Esta transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Redsys: procesador de pagos con certificación PCI-DSS.
No se ceden datos a terceros salvo obligación legal.
5. Derechos de las personas interesadas
Puede ejercer en cualquier momento los siguientes derechos dirigiéndose a adra@adra-es.org:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de sus datos.
- Oposición y limitación: oponerse o limitar el tratamiento.
- Portabilidad: recibir sus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Seguridad
ADRA España aplica medidas técnicas y organizativas para garantizar la seguridad de sus datos: cifrado HTTPS/TLS, contraseñas almacenadas con hash bcrypt, control de acceso por roles, protección CSRF y cabeceras de seguridad HTTP (X-Frame-Options, X-Content-Type-Options, etc.).
7. Cambios en la política
Esta política puede actualizarse. Los cambios significativos se notificarán por email o mediante aviso en la Plataforma.