En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te explicamos cómo tratamos los datos personales que nos facilitas a través de nuestros sitios web, de los formularios de inscripción, de la Plataforma online de suscripción y del resto de canales de la Academia. En adelante, «Blue Bamboo Academy» o «la Academia».

1. Responsable del tratamiento

El responsable es THE BLUE BAMBOO ACADEMY S.L., con los datos identificativos que figuran al inicio de este documento. Para cualquier cuestión relacionada con tus datos personales puedes escribirnos a academia@bluebamboostudio.com, indicando «Protección de Datos» en el asunto.

La Academia no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 del RGPD, por lo que las consultas se atienden directamente en la dirección indicada.

2. Qué datos tratamos y de dónde proceden

Todos los datos proceden directamente de ti: los que introduces en los formularios, los que nos facilitas por correo o mensajería, y los que se generan durante tu participación en los programas o en la Plataforma. No obtenemos datos de fuentes externas ni compramos bases de datos.

• Identificativos: nombre y apellidos, DNI, NIE o pasaporte, fecha de nacimiento.
• De contacto: correo electrónico, teléfono, dirección postal, ciudad, provincia, código postal y país.
• Académicos: programa y edición contratados, asistencia, evaluaciones, progreso y certificación.
• Económicos: datos de facturación e información sobre el pago. La Academia no almacena en ningún momento los números completos de tarjeta: el pago se procesa íntegramente en la pasarela, que nos comunica el resultado de la operación y los cuatro últimos dígitos.
• De salud: la información que declaras en la Declaración de salud y el contacto de emergencia. Ver la cláusula 4.
• Imagen: fotografías y grabaciones, únicamente si has dado tu consentimiento. Ver la cláusula 10.
• De navegación: dirección IP, dispositivo, navegador y páginas visitadas, mediante cookies. Ver la cláusula 14.

2.1. Datos propios de la Suscripción a la Plataforma

Si contratas la Suscripción, tratamos además:

• Datos de cuenta: nombre, correo electrónico, contraseña almacenada cifrada y preferencias de tu perfil.
• Datos de la suscripción: modalidad contratada, fecha de alta, renovaciones, historial de cargos y, en su caso, fecha de baja.
• Datos de uso: contenidos visualizados, progreso, asistencia a sesiones en directo y fecha del último acceso.
• Respuestas al cuestionario inicial: nivel de práctica y objetivos. Este cuestionario no recoge información de salud.
• Número de teléfono, únicamente si decides incorporarte al grupo privado de mensajería, que es voluntario.

3. Para qué los tratamos y con qué base jurídica

Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base sea el interés legítimo, hemos realizado la correspondiente ponderación y puedes oponerte al tratamiento en los términos de la cláusula 8.

4. Datos de salud

El acceso a esta información queda restringido al personal estrictamente necesario —dirección académica y profesorado de tu programa— sujeto a deber de confidencialidad. Se conserva en soportes con acceso limitado y se suprime una vez finalizado el programa y transcurridos los plazos de prescripción de responsabilidades.

En la Plataforma de suscripción no recogemos datos de salud. La declaración que aceptas antes de contratar es una asunción de riesgos y una recomendación de consultar a un profesional sanitario: no te pedimos que nos cuentes ninguna dolencia ni la registramos, y el cuestionario inicial solo pregunta por tu nivel y tus objetivos. Si en el futuro incorporásemos algún cuestionario que sí recogiera información de salud, te lo pediríamos con un consentimiento explícito y separado.

Puedes retirar este consentimiento en cualquier momento escribiendo a academia@bluebamboostudio.com. Ten en cuenta que, sin esta información, la Academia no podrá adaptar la práctica ni actuar informadamente ante una incidencia, y así lo advierten los Términos y Condiciones.

5. Cuánto tiempo conservamos tus datos

• Mientras dure la relación contractual y durante la prestación de la formación o la vigencia de la Suscripción.
• Datos de cuenta y de uso de la Plataforma: mientras la Suscripción esté vigente y durante los 12 meses siguientes a la baja, por si decides volver.
• Datos fiscales y contables: cuatro años desde el fin del plazo de declaración, conforme a la Ley General Tributaria, y seis años para los libros y documentación mercantil, conforme al artículo 30 del Código de Comercio.
• Expediente académico y certificaciones: mientras sea necesario para poder acreditar la formación cursada a petición del alumno.
• Datos de salud: hasta la finalización del programa y los plazos de prescripción de responsabilidades derivadas de la práctica.
• Consentimientos y aceptaciones: mientras sea necesario acreditar que se prestaron, conforme al principio de responsabilidad proactiva del art. 5.2 RGPD.
• Comunicaciones comerciales: hasta que retires tu consentimiento o te opongas.
• Datos de navegación: según los plazos indicados en la Política de Cookies.

Transcurridos esos plazos, los datos se suprimen o se bloquean debidamente, quedando a disposición exclusiva de jueces, tribunales y administraciones competentes hasta la prescripción de las acciones.

6. A quién comunicamos tus datos

Tus datos pueden ser tratados por proveedores necesarios para prestarte el servicio, que actúan como encargados del tratamiento y con los que hemos suscrito los contratos exigidos por el artículo 28 del RGPD:

• Proveedor de alojamiento web y de correo electrónico.
• Pasarelas de pago y entidades financieras, incluidas las que gestionan los cobros recurrentes de la Suscripción.
• Proveedor de la plataforma de membresía y de alojamiento de vídeo en la que se sirven las clases.
• Plataformas de aula virtual, sesiones en directo y alojamiento de contenidos formativos.
• Herramientas de gestión de formularios y de envío de correo y newsletter.
• Herramientas de analítica web y gestión de consentimiento de cookies.
• Asesoría fiscal, contable y laboral.

Además, tus datos podrán comunicarse a la Administración tributaria, a entidades bancarias y a juzgados y tribunales cuando exista obligación legal. No vendemos ni cedemos tus datos a terceros con fines comerciales.

Puedes solicitarnos en cualquier momento la relación actualizada de proveedores concretos escribiendo a academia@bluebamboostudio.com.

7. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en alguno de los mecanismos previstos en el capítulo V del RGPD:

• La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado en dicho marco.
• Las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias tras la correspondiente evaluación de impacto de la transferencia.

Puedes solicitarnos información sobre las garantías aplicadas en cada caso en la dirección de contacto indicada.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o completarlos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Limitación: pedir que suspendamos el tratamiento mientras se verifica una impugnación.
• Portabilidad: recibir tus datos en formato estructurado o que los transmitamos a otro responsable.
• Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa.
• Retirada del consentimiento: revocar en cualquier momento el que hubieras prestado, sin efectos retroactivos.

Escríbenos a academia@bluebamboostudio.com con el asunto «Protección de Datos», indicando el derecho que ejerces. Podemos solicitarte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la solicitud es especialmente compleja, informándote de la prórroga. El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — aepd.es. Te agradecemos que, antes de hacerlo, nos des la oportunidad de resolverlo.

9. Carácter obligatorio de los datos

Los campos marcados como obligatorios en los formularios son necesarios para la finalidad indicada en cada uno. Negarse a facilitarlos puede impedir la formalización de la inscripción, el alta en la Plataforma o la correcta prestación del servicio.

Los campos no marcados como obligatorios —y de forma señalada el consentimiento para el uso de tu imagen, la newsletter y el grupo de mensajería— son voluntarios: no facilitarlos no tiene ninguna consecuencia sobre tu participación, tu suscripción ni tu certificación.

Te comprometes a que los datos que nos facilitas sean veraces y a mantenerlos actualizados, comunicándonos cualquier variación. Si nos facilitas los datos de un tercero, como el contacto de emergencia, debes haberle informado previamente de ello.

10. Uso de imágenes y material audiovisual

Durante las clases, talleres, formaciones y eventos organizados por Blue Bamboo Academy pueden realizarse fotografías y grabaciones audiovisuales con fines pedagógicos, de documentación interna y de difusión de la actividad en la web, las redes sociales y otros soportes de comunicación de la Academia.

La captación y el uso de tu imagen con fines promocionales requiere tu consentimiento previo, específico, informado y revocable, que se recaba mediante una casilla independiente en el formulario de inscripción. La captación y el uso se realizan respetando en todo momento la dignidad y los derechos de las personas participantes.

Tu negativa no afecta en modo alguno a tu participación en el programa ni a tu certificación. Si prefieres no aparecer en imágenes o grabaciones, indícanoslo y adoptaremos las medidas necesarias para respetarlo.

Las sesiones en directo de la Plataforma pueden grabarse para ponerlas después a disposición del resto de suscriptoras. Se te informa de ello al inicio de cada sesión y, si prefieres no aparecer, puedes participar con la cámara y el micrófono apagados sin ninguna consecuencia.

Puedes retirar tu consentimiento en cualquier momento escribiendo a academia@bluebamboostudio.com, sin que ello afecte a la licitud del tratamiento anterior a la retirada. Retiraremos el material de nuestros canales propios con la mayor diligencia posible; ten en cuenta que en material ya distribuido o compartido por terceros la retirada puede no ser técnicamente completa.

11. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos, y evitar su alteración, pérdida, tratamiento o acceso no autorizado: cifrado de las comunicaciones mediante protocolo HTTPS, almacenamiento cifrado de las contraseñas, control de accesos por perfiles, copias de seguridad periódicas, actualización de sistemas y compromiso de confidencialidad del personal y colaboradores.

Tú también tienes un papel: las credenciales de acceso a la Plataforma y al aula virtual son personales e intransferibles, no debes compartirlas y debes comunicarnos de inmediato cualquier uso no autorizado de tu cuenta.

En caso de producirse una violación de seguridad que suponga un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y te informaremos cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.

12. Menores de edad

Nuestros sitios web y sus formularios no están dirigidos a menores de 14 años, edad mínima que el artículo 7 de la LOPDGDD establece para prestar consentimiento válido al tratamiento de datos personales.

Con independencia de lo anterior, la contratación de los programas formativos y de la Suscripción a la Plataforma está reservada a mayores de 18 años con plena capacidad de obrar, conforme a los Términos y Condiciones. La Academia no admite menores de edad en sus formaciones ni en su Plataforma.

Si detectamos que hemos tratado datos de un menor de 14 años sin la autorización de sus representantes legales, los suprimiremos de inmediato.

13. Decisiones automatizadas

Blue Bamboo Academy no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

La Plataforma te sugiere programas y clases a partir del nivel y los objetivos que tú mismo indicas en el cuestionario inicial. Se trata de una personalización de recomendaciones basada únicamente en lo que tú declaras: no analizamos tu comportamiento para inferir características tuyas, y puedes ignorar las sugerencias y acceder libremente a cualquier contenido del catálogo.

14. Cookies

Este sitio web utiliza cookies propias y de terceros. En tu primer acceso se muestra un aviso que te permite aceptarlas, rechazarlas o configurarlas de forma granular. El detalle de cada cookie, su finalidad, su titular y su duración figura en la Política de Cookies, donde también puedes modificar tus preferencias en cualquier momento.

15. Modificaciones

Podemos modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros tratamientos, publicando la versión actualizada en el sitio web con indicación de su fecha. Si los cambios son sustanciales, te lo comunicaremos de forma adecuada por los medios de contacto que nos hayas facilitado.

THE BLUE BAMBOO ACADEMY S.L. — NIF B24849671 — Carrer Nou 10/12, Bajo, 17464 Sant Jordi Desvalls, Girona, España. Versión de 1 de septiembre de 2026.