Política de privacidad

Esta política explica cómo usa HygieneReady los datos personales. El responsable del tratamiento es HygieneReady, una empresa individual (enkeltpersonforetak) registrada en Noruega, con número de organización [Organisation number]. Contacto: hello@hygieneready.com. Cumplimos el Reglamento General de Protección de Datos (RGPD) de la UE, que se aplica en Noruega a través del Acuerdo EEE, y el RGPD del Reino Unido.

Qué datos recogemos y para qué

• Datos de la cuenta (nombre, email y país): para darte acceso al curso. Base legal: contrato.
• Registros de formación (progreso, resultados de cuestionarios y exámenes, certificados): para impartir el curso y emitir y verificar los certificados. Se guardan en tu navegador y, si tienes cuenta, en nuestro servidor, para que puedas seguir desde cualquier dispositivo. Base legal: contrato.
• DNI o NIE, solo si lo añades al certificado del curso para España: se imprime en el certificado y se guarda con él para poder emitirlo de nuevo. Nunca aparece en la página de verificación. Base legal: contrato.
• Registros de equipo: si tu empresa te invitó, puede ver tu progreso, tu nota y tu certificado. Base legal: contrato e interés legítimo de tu empresa en llevar el registro de la formación.
• Mensajes y peticiones de presupuesto que nos envías: para responderte. Base legal: interés legítimo.
• Avisos de registro, inicio de sesión y compra: cuando creas una cuenta, inicias sesión o compras, recibimos un aviso privado, y guardamos un registro, con tu nombre, tu email, el lugar aproximado de tu conexión (ciudad y país, calculados a partir de tu dirección IP, que no guardamos) y el tipo de dispositivo, para seguir los registros y detectar abusos. Base legal: interés legítimo.
• Datos de pago: los recoge Stripe, no nosotros. Nunca vemos ni guardamos los datos de tu tarjeta; solo recibimos los datos del pedido.
• Estadísticas de visitas: cuando abres una página sumamos una visita al total diario de esa página, por el país desde el que te conectas, la web de la que vienes y si usas móvil, tablet u ordenador. Solo guardamos esos totales: sin cookies, sin dirección IP y sin nada que te identifique. Consulta la política de cookies. Base legal: interés legítimo.

Verificación de certificados

Cualquiera que tenga el código de un certificado puede ver en la página de verificación el nombre de la persona, el curso, la fecha en que lo terminó, la nota, la fecha recomendada para repetir la formación y si el certificado es válido. Los emails nunca se muestran.

Con quién compartimos datos

• Clerk, que gestiona las cuentas y el inicio de sesión
• Stripe, que procesa los pagos y gestiona el IVA de cada compra
• Cloudflare, que aloja la web y nuestra base de datos y calcula el país y la ciudad de cada conexión
• Telegram, que nos entrega los avisos de inicio de sesión, compras y presupuestos

Algunos de estos proveedores tratan datos fuera del Reino Unido y del EEE. Cuando lo hacen, usan garantías aprobadas por el RGPD, como las cláusulas contractuales tipo.

Cuánto tiempo guardamos los datos

Guardamos los registros de formación y los certificados durante 6 años desde que terminas el curso, para que los certificados se puedan seguir verificando, y los registros de pedidos el tiempo que exija la ley contable. Puedes pedirnos que borremos tu cuenta antes; el certificado dejará entonces de poder verificarse.

Tus derechos

Puedes pedirnos una copia de tus datos y que los corrijamos, borremos, limitemos o traslademos, u oponerte a cómo los usamos. Escríbenos. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), Datatilsynet (Noruega), la ICO (Reino Unido) o la Data Protection Commission (Irlanda).