1Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Mskfreak SL, con NIF B10917508 y domicilio en Bentabarri kalea 5, 1º, 48130 Bakio (Bizkaia), España, inscrita en el Registro Mercantil de Bizkaia, tomo 6114, folio 38, hoja BI-79130.

Puedes contactar con nosotros para cualquier cuestión sobre privacidad en [email protected].

2Datos que tratamos

• Datos identificativos y de contacto: nombre, apellidos y correo electrónico.
• Datos profesionales: tu especialidad o profesión sanitaria, que nos indicas al registrarte para adaptar la formación y emitir los certificados.
• Datos de facturación: dirección, país, NIF o datos fiscales cuando solicitas factura, e información necesaria para aplicar correctamente el IVA.
• Datos de compra: cursos adquiridos, importe, fecha y método de pago. No tenemos acceso a los datos completos de tu tarjeta: los gestionan directamente Stripe o PayPal.
• Datos de formación: cursos en los que estás inscrito, progreso, lecciones completadas y certificados emitidos.
• Comunicaciones: los mensajes que nos envías por correo electrónico o formularios.
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos obtenidos mediante cookies, según lo indicado en la Política de cookies.

Los datos marcados como obligatorios en los formularios son necesarios para prestarte el servicio. Si no los facilitas, no podremos crear tu cuenta ni tramitar tu compra.

3Finalidades y bases legales

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

4Plazos de conservación

• Cuenta y cursos: mientras mantengas tu cuenta. Si la cancelas, conservaremos los datos bloqueados durante los plazos de prescripción de las posibles responsabilidades legales.
• Facturas y datos contables: 6 años, conforme al artículo 30 del Código de Comercio.
• Certificados y registros de cursos acreditados: durante el tiempo exigido por las normas de acreditación aplicables.
• Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.
• Consultas: el tiempo necesario para atenderlas y, después, un máximo de 12 meses.
• Cookies: según los plazos indicados en la Política de cookies.

5Destinatarios y proveedores

No vendemos tus datos. Solo los comunicamos a terceros cuando lo exige la ley (por ejemplo, a la Administración tributaria) o a proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con un contrato que garantiza la protección de tus datos:

Stripe y PayPal pueden tratar algunos datos de pago como responsables independientes, de acuerdo con sus propias políticas de privacidad.

6Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo:

• Canadá (Thinkific): país reconocido por la Comisión Europea con un nivel de protección adecuado.
• Estados Unidos (Kit, Zapier, Zoom, Google, Meta, Stripe y PayPal, según el caso): las transferencias se realizan a empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes solicitar más información sobre estas garantías escribiendo a [email protected].

7Comunicaciones comerciales

Solo te enviaremos newsletters y ofertas si nos has dado tu consentimiento o, si ya eres cliente, sobre cursos similares a los que adquiriste. En todos los casos puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo o escribiendo a [email protected].

Los correos imprescindibles para prestarte el servicio (acceso, facturas, avisos sobre tus cursos) no son comunicaciones comerciales y los recibirás mientras tengas una cuenta activa.

8Cookies

Utilizamos cookies propias y de terceros. Las cookies de análisis y publicidad solo se instalan si las aceptas en el banner de cookies, y puedes cambiar tu elección en cualquier momento. Encontrarás toda la información en nuestra Política de cookies.

9Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos.
• Oposición: oponerte a determinados tratamientos, como las comunicaciones comerciales.
• Limitación: solicitar que suspendamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a [email protected] indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla. Te responderemos en el plazo de un mes.

10Edad mínima

Nuestros cursos están dirigidos a profesionales y estudiantes del ámbito sanitario mayores de 18 años. No recogemos de forma consciente datos de menores de edad. Si detectamos que hemos recibido datos de un menor, los eliminaremos.

11Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o alteraciones, y exigimos lo mismo a nuestros proveedores. Las comunicaciones con nuestra web están cifradas mediante HTTPS.

12Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos por correo electrónico.

1Data controller

The controller of your personal data is Mskfreak SL, Tax ID B10917508, with registered address at Bentabarri kalea 5, 1st floor, 48130 Bakio (Bizkaia), Spain, registered in the Bizkaia Commercial Registry, volume 6114, folio 38, sheet BI-79130.

You can contact us about any privacy matter at [email protected].

2Data we process

• Identification and contact data: first name, last name and email address.
• Professional data: your specialty or healthcare profession, which you provide when signing up so we can tailor the training and issue certificates.
• Billing data: address, country, tax ID or tax details when you request an invoice, and the information needed to apply VAT correctly.
• Purchase data: courses purchased, amount, date and payment method. We do not have access to your full card details: they are handled directly by Stripe or PayPal.
• Learning data: courses you are enrolled in, progress, completed lessons and certificates issued.
• Communications: messages you send us by email or through forms.
• Technical and browsing data: IP address, device and browser type, pages visited and data obtained through cookies, as described in our Cookies Policy.

Fields marked as mandatory in our forms are necessary to provide the service. If you do not provide them, we will not be able to create your account or process your purchase.

3Purposes and legal bases

We do not make decisions based solely on automated processing that produce legal effects concerning you.

4Retention periods

• Account and courses: for as long as you keep your account. If you close it, we will keep the data blocked for the limitation periods of any potential legal liabilities.
• Invoices and accounting data: 6 years, as required by Article 30 of the Spanish Commercial Code.
• Certificates and records of accredited courses: for the period required by the applicable accreditation rules.
• Marketing communications: until you unsubscribe or withdraw your consent.
• Enquiries: for as long as needed to handle them and, afterwards, for a maximum of 12 months.
• Cookies: as set out in our Cookies Policy.

5Recipients and providers

We do not sell your data. We only disclose it to third parties when required by law (for example, to the tax authorities) or to providers that render services to us as data processors, under a contract that guarantees the protection of your data:

Stripe and PayPal may process certain payment data as independent controllers, in accordance with their own privacy policies.

6International transfers

Some of our providers are located outside the European Economic Area:

• Canada (Thinkific): recognised by the European Commission as providing an adequate level of protection.
• United States (Kit, Zapier, Zoom, Google, Meta, Stripe and PayPal, as applicable): transfers are made to companies certified under the EU-U.S. Data Privacy Framework or, otherwise, covered by the Standard Contractual Clauses approved by the European Commission.

You can request more information about these safeguards by writing to [email protected].

7Marketing communications

We will only send you newsletters and offers if you have given us your consent or, if you are already a customer, about courses similar to those you purchased. You can unsubscribe at any time using the link included in every email or by writing to [email protected].

Emails that are essential to provide the service (access details, invoices, notices about your courses) are not marketing communications, and you will receive them while you have an active account.

8Cookies

We use our own and third-party cookies. Analytics and advertising cookies are only set if you accept them in the cookie banner, and you can change your choice at any time. You will find all the details in our Cookies Policy.

9Your rights

You may exercise the following rights at any time:

• Access: find out which of your data we process.
• Rectification: correct inaccurate or incomplete data.
• Erasure: ask us to delete your data.
• Objection: object to certain processing, such as marketing communications.
• Restriction: ask us to temporarily suspend processing.
• Portability: receive your data in a structured format.
• Withdrawal of consent: at any time, without affecting the lawfulness of prior processing.

To exercise them, write to [email protected] stating which right you wish to exercise. If we have reasonable doubts about your identity, we may ask for additional information to verify it. We will reply within one month.

10Minimum age

Our courses are intended for healthcare professionals and students aged 18 or over. We do not knowingly collect data from minors. If we find that we have received data from a minor, we will delete it.

11Security

We apply appropriate technical and organisational measures to protect your data against loss, unauthorised access or alteration, and we require the same from our providers. Communications with our website are encrypted using HTTPS.

12Changes to this policy

We may update this policy to reflect legal changes or changes to our services. The current version will always be published on this page with its update date and, if the changes are significant, we will notify you by email.