Política de Privacidad

1. Responsable del tratamiento

Innovación y Estrategia Corporativa Enlinea, S.L. (en adelante, «99labs»), con CIF B-55419584 y domicilio fiscal en C/ General Antequera 12, Bajo, Santa Cruz de Tenerife.

Contacto: info@99labs.com. Canal recomendado para el ejercicio de derechos del interesado (con ticket trazable): /privacidad/solicitud. Responsable de Privacidad interno: Felix.

2. Datos personales que tratamos

• Nombre y apellidos.
• Email y, cuando se aporta, teléfono de contacto.
• DNI/NIE/NIF cuando procede para emitir el certificado.
• Dirección de envío (solo cuando contratas la opción «Certificado + Carnet físico»).
• Respuestas al cuestionario formativo y resultado del examen.
• Datos de pago tokenizados — no almacenamos tu tarjeta. Los procesa Stripe Payments Europe Ltd.

3. Finalidades del tratamiento

• (a) Gestión del servicio educativo y emisión del certificado.
• (b) Envío físico del carnet (solo opciones con envío).
• (c) Atención al cliente y soporte.
• (d) Facturación y obligaciones contables.
• (e) Medición de marketing y atribución de conversiones publicitarias en Google Ads (ver sección 7).

4. Base jurídica

• (a), (b), (c): ejecución del contrato (Art. 6.1.b RGPD).
• (d): cumplimiento de obligación legal (Art. 6.1.c RGPD).
• (e): interés legítimo del responsable (Art. 6.1.f RGPD).

5. Plazos de conservación

• Datos de cliente: durante la vigencia del servicio + 6 años para obligaciones fiscales y contables.
• Datos de soporte: 3 años desde la última interacción.
• Identificadores hasheados enviados a Google: máximo 90 días (los borra Google tras el matching).

6. Encargados del tratamiento

• Stripe Payments Europe Ltd. — procesamiento de pagos.
• Supabase Inc. — almacenamiento operativo (datacenter EU).
• Typeform SL — formulario de inscripción y soporte.
• Odoo SA — facturación.
• Correos y/o GLS — envíos físicos del carnet cuando aplica.
• Google LLC — medición publicitaria (ver sección 7).
• Cloudflare Inc. — CDN y mitigación de tráfico (no almacena PII).

7. Transferencia a Google para medición publicitaria

Innovación y Estrategia Corporativa Enlinea, S.L. transfiere a Google LLC datos personales del usuario en forma hasheada irreversible (SHA-256) — específicamente la dirección de correo electrónico y, cuando esté disponible, el teléfono de contacto — con la finalidad de medir la eficacia de nuestras campañas publicitarias en Google Ads y atribuir conversiones a los clics de anuncio que las precedieron («Enhanced Conversions for Leads»).

Base jurídica: interés legítimo del responsable (Art. 6.1.f RGPD). Hemos evaluado este interés frente a los derechos y libertades del interesado y consideramos que prevalece dado que: (a) los datos transferidos son hashes criptográficos irreversibles desde la perspectiva del receptor, (b) no adoptamos decisiones automatizadas individualizadas sobre el interesado a partir de esta transferencia, y (c) Google elimina los identificadores hasheados que no encuentran correspondencia.

La transferencia se realiza al amparo de los Customer Data Terms publicados por Google (support.google.com/google-ads/answer/9027262) y mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para transferencias internacionales fuera del EEE.

El usuario puede oponerse a esta transferencia escribiendo a info@99labs.com con asunto «Oposición Google Ads». La oposición se hará efectiva en 30 días naturales y no afectará a la prestación del servicio contratado.

8. Derechos del interesado

Tienes derecho a solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como a retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Procedimiento: enviar solicitud a info@99labs.com o, de manera equivalente, cumplimentar el formulario en /privacidad/solicitud, aportando copia de DNI/NIE cuando se trate de derechos con identificación reforzada (supresión sobre factura emitida). Plazo de respuesta: 1 mes desde la recepción, prorrogable a 3 meses por causas justificadas (Art. 12.3 RGPD).

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos vulnera el RGPD o la LOPDGDD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos — www.aepd.es.

10. Cookies

Consulta la Política de Cookies para conocer qué cookies utiliza este portal y cómo configurarlas.

11. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos datos de un menor sin la autorización del titular de la patria potestad o tutela, los eliminaremos.

12. Cambios en esta política

La fecha de la última actualización aparece arriba. Los cambios sustanciales se notifican por email a los usuarios afectados.