01. Identidad del Responsable del Tratamiento
El presente documento establece las condiciones bajo las cuales ICEBERG TRADING ACADEMY (en adelante, «ICEBERG» o «el Responsable»), titular del dominio icebergflow.com, recaba, procesa y protege la información facilitada por los usuarios y alumnos que interactúan con sus plataformas digitales.
Para cualquier cuestión, consulta o comunicación relativa a la privacidad de sus datos, puede dirigirse de forma directa a nuestro equipo de protección de datos mediante el correo oficial: soporte@icebergflow.com.
02. Principios Fundamentales del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD), garantizamos la aplicación rigurosa de los siguientes principios:
- Licitud, lealtad y transparencia: Requerimos siempre el consentimiento expreso y transparente previo a cualquier captación para fines informados.
- Minimización de datos: Únicamente recabamos los datos estrictamente necesarios para prestar la formación y habilitar el acceso.
- Limitación del plazo de conservación: Los datos se conservan exclusivamente durante el periodo que justifique la finalidad formativa o legal.
- Integridad y confidencialidad: Aplicamos cifrado robusto y protocolos de seguridad que blindan la información contra accesos no autorizados.
03. Categoría de Datos Personales Recabados
Dependiendo de la interacción con el portal, recabamos exclusivamente los siguientes datos:
- Formulario de Solicitud de Acceso: Nombre y apellidos, dirección de correo electrónico, nivel de experiencia y datos de motivación formativa.
- Registro y Campus Alumnos (LMS): Nombre de usuario, credenciales cifradas y progreso lectivo en módulos formativos.
- Soporte y Consultas: Registro de correos electrónicos dirigidos a soporte@icebergflow.com para atender incidencias.
- Datos Técnicos de Navegación: Direcciones IP anonimizadas y métricas de rendimiento interno agregadas mediante software de analítica respetuoso con la privacidad sin cookies publicitarias.
04. Finalidad del Tratamiento de los Datos
Las finalidades específicas del tratamiento son:
- Gestión de Admisión: Evaluar y procesar solicitudes de acceso al campus para emitir invitaciones personalizadas.
- Prestación del Servicio Educativo: Otorgar acceso a la plataforma LMS, lecciones teóricas y seguimiento de casos de estudio.
- Soporte Operativo y Técnico: Resolver dudas sobre la plataforma o incidencias en el inicio de sesión.
- Seguridad del Sitio Web: Detección y mitigación de ciberataques, accesos no autorizados y uso abusivo de bots a través de mecanismos como Google reCAPTCHA.
05. Base Jurídica que Legisla el Tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales (artículo 6.1 del RGPD):
- Consentimiento del interesado (Art. 6.1.a): Otorgado de forma inequívoca al marcar las casillas correspondientes en los formularios de registro o solicitud.
- Ejecución contractual (Art. 6.1.b): Necesario para posibilitar el alta, acceso y disfrute de los materiales formativos de la academia.
- Interés legítimo (Art. 6.1.f): Para velar por la ciberseguridad, integridad del servidor y prevención de fraudes o distribución ilícita de contenidos.
06. Periodo de Conservación de la Información
Los datos de carácter personal se conservarán durante el tiempo imprescindible para cumplir la finalidad para la cual fueron recopilados:
- Solicitudes de acceso no formalizadas: Serán conservadas un máximo de 12 meses antes de su supresión irreversible.
- Cuentas de alumnos activos: Mientras permanezca en vigor la condición de estudiante en la academia o no se solicite su baja expresa.
- Obligaciones legales: Datos fiscales y administrativos mínimos se conservarán durante los periodos legalmente estipulados por la normativa tributaria y mercantil aplicable.
07. Destinatarios y Alojamiento de Servidores
Los sistemas y bases de datos de ICEBERG se encuentran alojados en centros de datos ubicados dentro del Espacio Económico Europeo (EEE), cumpliendo rigurosamente los estándares de seguridad exigidos por el RGPD.
Para la prestación de servicios auxiliares (servicios de correo transaccional, mitigación de ataques DDOS o verificación de seguridad de formularios), únicamente se contratan proveedores tecnológicos de primer nivel que operan bajo acuerdos de tratamiento de datos conformes a las cláusulas contractuales tipo de la Comisión Europea.
08. Medidas de Seguridad Técnicas y Organizativas
Adoptamos rigurosas medidas técnicas y organizativas para garantizar la confidencialidad, autenticidad y resiliencia de la información:
- Cifrado TLS/SSL: Todo el tráfico entre su navegador y nuestra plataforma se transmite cifrado bajo protocolos seguros HTTPS.
- Hashing irreversible de contraseñas: Ninguna contraseña se almacena en texto claro en nuestras bases de datos.
- Protección Antifraude: Verificación automatizada mediante Google reCAPTCHA para neutralizar intentos de inyección y ataques por fuerza bruta.
- Control estricto de accesos: Solo personal autorizado y sujeto a obligaciones de secreto profesional accede a tareas de mantenimiento.
09. Derechos del Usuario (ARCO-POL)
Conforme a la normativa europea y española, usted dispone en todo momento de los siguientes derechos reconocidos:
- Acceso: Conocer si estamos tratando sus datos personales y acceder a los mismos.
- Rectificación: Modificar los datos inexactos, desactualizados o incompletos.
- Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean requeridos para los fines que motivaron su recogida.
- Oposición: Oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitación del tratamiento: Solicitar que se congele temporalmente el uso de sus datos en supuestos previstos por la ley.
- Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica.
Para ejercer cualquiera de estos derechos, basta remitir un correo electrónico firmado a soporte@icebergflow.com indicando en el asunto «Ejercicio de Derechos RGPD» y aportando copia o prueba fehaciente de identidad.
10. Reclamación ante la Autoridad de Control
Si considera que el tratamiento de sus datos vulnera la normativa comunitaria o no ha obtenido una respuesta satisfactoria en el ejercicio de sus derechos, tiene derecho a interponer una reclamación formal ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.