POLÍTICA DE PRIVACIDAD
CES NUMEN, S.L.
Versión 1.0
Última actualización: 28 de julio de 2026
1. COMPROMISO INSTITUCIONAL CON LA PROTECCIÓN DE DATOS PERSONALES
La protección de los datos personales constituye uno de los principios esenciales sobre los que CES NUMEN, S.L. desarrolla su actividad.
Como entidad especializada en formación académica, orientación educativa y tramitación de procedimientos de homologación, equivalencia y convalidación de estudios obtenidos tanto en España como en el extranjero, CES NUMEN es plenamente consciente de la importancia que reviste la adecuada protección de la información personal que le es confiada por alumnos, familias, representantes legales, profesionales colaboradores, administraciones públicas y demás personas con las que mantiene relación.
La confianza depositada en nuestra organización exige que el tratamiento de los datos personales se lleve a cabo bajo los más altos estándares de legalidad, transparencia, confidencialidad y seguridad, garantizando en todo momento el respeto a los derechos y libertades fundamentales de las personas.
Por este motivo, CES NUMEN integra la protección de datos en todos sus procesos organizativos, aplicando un modelo de cumplimiento basado en la responsabilidad proactiva prevista en el artículo 5.2 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), revisando periódicamente sus procedimientos internos y adoptando las medidas técnicas y organizativas necesarias para garantizar un tratamiento adecuado durante todo el ciclo de vida de la información.
La presente Política de Privacidad tiene por objeto informar, de manera clara, transparente y comprensible, sobre la forma en que CES NUMEN trata los datos personales, las finalidades perseguidas, las bases jurídicas que legitiman dichos tratamientos, los posibles destinatarios de la información, los plazos de conservación, los derechos de los interesados y las garantías implantadas para proteger la confidencialidad de la información.
Esta Política debe interpretarse juntamente con el resto de la documentación publicada por CES NUMEN en materia de protección de datos, entre la que se incluyen el Aviso Legal, la Política de Cookies y el Registro Público de Actividades de Tratamiento (RAT Público), formando todos ellos parte del sistema de transparencia y cumplimiento implantado por la organización.
2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable, se informa a los interesados de que el responsable del tratamiento de los datos personales es:
CES NUMEN, S.L.
NIF: B-78750569
Domicilio social: C/ Cartagena nº 80, 1.º B, 28028 Madrid
Correo electrónico: info@cesnumen.com
CES NUMEN desarrolla su actividad principalmente en el ámbito de la formación académica y del asesoramiento educativo, prestando servicios relacionados con la preparación de alumnos, la orientación académica, la gestión administrativa de expedientes y, especialmente, con la homologación, equivalencia y convalidación de estudios no universitarios cursados tanto en España como en terceros países.
La naturaleza de estos servicios implica el tratamiento de información académica, administrativa y documental procedente de organismos nacionales e internacionales, requiriendo un elevado nivel de diligencia en la protección de los datos personales y una gestión rigurosa de la confidencialidad de la información.
CES NUMEN actúa como Responsable del Tratamiento respecto de todos aquellos datos personales tratados en el desarrollo de sus actividades, determinando las finalidades y los medios empleados para su tratamiento conforme a los principios establecidos por la normativa europea y española de protección de datos.
3. DELEGADO DE PROTECCIÓN DE DATOS (DPO)
Con el objetivo de reforzar su modelo de cumplimiento normativo y garantizar una adecuada supervisión de los tratamientos realizados, CES NUMEN ha designado un Delegado de Protección de Datos (Data Protection Officer – DPO), conforme a lo previsto en los artículos 37 a 39 del Reglamento General de Protección de Datos.
El Delegado de Protección de Datos actúa con independencia funcional y tiene entre sus principales funciones asesorar a la organización sobre el cumplimiento de la normativa de protección de datos, supervisar la correcta aplicación de las políticas internas, promover la cultura de privacidad dentro de la organización y servir como punto de contacto tanto para los interesados como para la Agencia Española de Protección de Datos.
Los datos de contacto del Delegado de Protección de Datos son los siguientes:
Delegado de Protección de Datos. NOXDATA SOLUCIONES DIGITALES, S.L.
Delegado responsable: José María Braunstein
Correo electrónico: protecciondedatos@noxdata.es
Los interesados podrán dirigirse al Delegado de Protección de Datos para plantear cualquier consulta relacionada con el tratamiento de sus datos personales, solicitar información adicional sobre el ejercicio de sus derechos o comunicar cualquier incidencia relacionada con la protección de sus datos.
4. ÁMBITO DE APLICACIÓN DE LA PRESENTE POLÍTICA
La presente Política de Privacidad resulta aplicable a todos los tratamientos de datos personales realizados por CES NUMEN en el desarrollo de sus actividades, con independencia del medio a través de los cuaesl dichos datos hayan sido obtenidos.
En particular, esta Política será aplicable a los tratamientos derivados de:
- La utilización del sitio web corporativo.
- La cumplimentación de formularios electrónicos.
- Las solicitudes de información realizadas presencialmente, por teléfono o mediante correo electrónico.
- La contratación de servicios formativos.
- Los procesos de matriculación.
- La gestión de expedientes académicos.
- Los procedimientos de homologación y convalidación de estudios extranjeros.
- Las relaciones mantenidas con alumnos, antiguos alumnos y futuros alumnos.
- Las relaciones con padres, madres, representantes legales y tutores.
- Los procesos de selección y contratación de personal.
- Las relaciones mantenidas con proveedores, colaboradores y profesionales externos.
- Las comunicaciones comerciales realizadas cuando exista legitimación suficiente.
- Cualquier otro tratamiento relacionado con la actividad ordinaria desarrollada por CES NUMEN.
La presente Política no será aplicable a los sitios web de terceros que puedan encontrarse enlazados desde la página web corporativa, siendo responsabilidad de cada uno de dichos titulares establecer sus propias políticas de privacidad y protección de datos.
5. PRINCIPIOS QUE RIGEN EL TRATAMIENTO DE LOS DATOS PERSONALES
CES NUMEN desarrolla todos los tratamientos de datos personales respetando los principios recogidos en el artículo 5 del Reglamento General de Protección de Datos, integrando dichos principios en todos los procedimientos internos de la organización.
En consecuencia, todos los tratamientos realizados por la entidad se ajustan a los siguientes principios:
Licitud, lealtad y transparencia
Los datos personales únicamente son tratados cuando existe una base jurídica válida que legitima el tratamiento y siempre de forma transparente para los interesados, facilitando información clara, comprensible y fácilmente accesible acerca del uso que se realiza de la información personal.
Limitación de la finalidad
Los datos personales se recaban para finalidades determinadas, explícitas y legítimas, no siendo tratados posteriormente de forma incompatible con dichas finalidades.
Minimización de datos
CES NUMEN únicamente solicita aquellos datos personales que resultan adecuados, pertinentes y estrictamente necesarios para la finalidad perseguida, evitando la recopilación de información excesiva o innecesaria.
Exactitud de la información
La organización adopta las medidas razonables para garantizar que los datos personales sean exactos y permanezcan permanentemente actualizados, procediendo a su rectificación o supresión cuando resulten inexactos.
Limitación del plazo de conservación
Los datos personales se conservarán únicamente durante el tiempo imprescindible para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos establecidos por la normativa aplicable para atender posibles responsabilidades legales.
Integridad y confidencialidad
CES NUMEN aplica medidas técnicas y organizativas apropiadas destinadas a garantizar la seguridad de la información, evitando accesos no autorizados, pérdidas accidentales, alteraciones indebidas o cualquier otro tratamiento ilícito.
Responsabilidad proactiva
La organización mantiene implantado un modelo de cumplimiento basado en la mejora continua, la gestión de riesgos, la revisión periódica de sus tratamientos y la documentación permanente de todas aquellas actuaciones necesarias para demostrar el cumplimiento efectivo del Reglamento General de Protección de Datos.
6. CATEGORÍAS DE INTERESADOS
En el desarrollo de sus actividades, CES NUMEN puede tratar datos personales correspondientes a las siguientes categorías de interesados:
- Alumnos matriculados.
- Futuros alumnos.
- Antiguos alumnos.
- Menores de edad.
- Padres, madres y representantes legales.
- Tutores legales.
- Personas autorizadas por los alumnos.
- Solicitantes de homologación y convalidación de estudios.
- Personas que realizan consultas o solicitan información.
- Usuarios del sitio web.
- Suscriptores de comunicaciones informativas.
- Candidatos a procesos de selección.
- Personal docente.
- Personal administrativo.
- Colaboradores externos.
- Traductores jurados.
- Proveedores.
- Personas de contacto de entidades colaboradoras.
- Representantes de organismos públicos y educativos.
Cada una de estas categorías de interesados podrá ser objeto de uno o varios tratamientos, siempre en función de la relación jurídica o administrativa mantenida con CES NUMEN y exclusivamente para las finalidades expresamente descritas en la presente Política.
Perfecto. Continuamos con el mismo estilo, sin líneas separadoras y manteniendo un nivel jurídico elevado.
8.6 Formación y matriculación
La prestación de servicios formativos constituye uno de los ejes fundamentales de la actividad desarrollada por CES NUMEN. Para ello resulta necesario tratar los datos personales de los alumnos durante todas las fases del proceso formativo, desde la solicitud inicial de información hasta la finalización de la acción formativa y, cuando proceda, durante los periodos posteriores establecidos por la normativa aplicable.
Este tratamiento comprende la gestión de preinscripciones, procesos de admisión, formalización de matrículas, organización de grupos, planificación académica, seguimiento de la actividad formativa, control de asistencia cuando resulte aplicable, emisión de certificados, acreditación de la formación recibida y cualquier otra actuación necesaria para garantizar la correcta prestación de los servicios contratados.
Los datos personales tratados estarán directamente relacionados con la organización y desarrollo de la actividad formativa, evitando el tratamiento de información no necesaria para la finalidad perseguida.
Cuando la formación esté dirigida a menores de edad, todas las actuaciones administrativas se realizarán respetando las garantías adicionales previstas por la normativa de protección de datos y por la legislación educativa, manteniendo las comunicaciones necesarias con sus padres, madres o representantes legales.
8.7 Gestión administrativa
CES NUMEN trata los datos personales necesarios para gestionar adecuadamente la actividad administrativa derivada de la prestación de sus servicios.
Este tratamiento comprende la elaboración de presupuestos, gestión documental, archivo administrativo, gestión de solicitudes, tramitación de expedientes, emisión de certificados, atención administrativa a alumnos y familias, elaboración de comunicaciones oficiales, mantenimiento del registro documental y cualquier otra actuación necesaria para el correcto funcionamiento de la organización.
La gestión administrativa constituye un elemento esencial para garantizar la trazabilidad de los expedientes, el adecuado cumplimiento de las obligaciones legales y la correcta organización de los servicios prestados.
8.8 Gestión económica, contable y fiscal
Con motivo de la prestación de sus servicios, CES NUMEN trata los datos personales necesarios para la gestión económica derivada de las relaciones mantenidas con alumnos, representantes legales, proveedores y colaboradores.
Este tratamiento comprende la emisión y recepción de facturas, gestión de cobros y pagos, control contable, cumplimiento de obligaciones tributarias, gestión bancaria, elaboración de documentación económica y atención de requerimientos formulados por las Administraciones Públicas competentes.
Los tratamientos realizados en este ámbito se encuentran directamente vinculados al cumplimiento de las obligaciones legales establecidas por la normativa mercantil, tributaria y contable, conservándose la documentación durante los plazos legalmente previstos.
8.9 Gestión de Recursos Humanos
CES NUMEN trata los datos personales necesarios para gestionar los procesos de selección, contratación y administración del personal docente, administrativo y de apoyo que desarrolla su actividad dentro de la organización.
Este tratamiento comprende la recepción y valoración de candidaturas, entrevistas, procesos de selección, formalización de contratos, gestión laboral, nóminas, cotizaciones a la Seguridad Social, prevención de riesgos laborales, formación interna, gestión disciplinaria cuando resulte necesaria y cumplimiento de las obligaciones legales derivadas de la relación laboral.
Cuando resulte imprescindible para el cumplimiento de obligaciones legales podrán tratarse categorías especiales de datos exclusivamente en los supuestos autorizados por la legislación laboral y de Seguridad Social, aplicándose medidas reforzadas de confidencialidad.
8.10 Atención de consultas e información
CES NUMEN pone a disposición de alumnos, familias y demás personas interesadas diversos canales de comunicación destinados a facilitar información sobre los servicios prestados y atender cualquier consulta relacionada con su actividad.
Los datos personales facilitados mediante formularios electrónicos, correo electrónico, llamadas telefónicas o atención presencial serán tratados exclusivamente para responder a las solicitudes planteadas, facilitar la información solicitada y mantener las comunicaciones necesarias con el interesado.
Cuando de una consulta pueda derivarse la contratación de servicios, los datos podrán ser incorporados a los tratamientos correspondientes a la gestión precontractual y contractual, informándose adecuadamente al interesado sobre el tratamiento realizado.
8.11 Página web corporativa
La página web de CES NUMEN constituye un canal de comunicación e información institucional destinado a facilitar a alumnos, familias y usuarios información sobre los servicios ofrecidos por la organización.
Durante la navegación podrán tratarse determinados datos técnicos imprescindibles para garantizar el funcionamiento del sitio web, prevenir accesos no autorizados, mantener la seguridad de los sistemas y obtener información estadística sobre la utilización de la página.
Los formularios disponibles en el sitio web incorporarán la correspondiente información en materia de protección de datos conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos, permitiendo al usuario conocer con carácter previo las finalidades del tratamiento y los derechos que le asisten.
8.12 Política de Cookies
El sitio web utiliza cookies propias y, en su caso, de terceros, con la finalidad de garantizar el correcto funcionamiento de la página, mejorar la experiencia de navegación y obtener información estadística sobre su utilización.
La instalación de aquellas cookies que no resulten estrictamente necesarias para el funcionamiento técnico del sitio web requerirá el consentimiento previo del usuario, el cual podrá otorgarse, denegarse o retirarse en cualquier momento mediante el panel de configuración habilitado al efecto.
La información detallada sobre las cookies utilizadas, su finalidad, duración, responsables y procedimiento para modificar el consentimiento podrá consultarse en la correspondiente Política de Cookies publicada por CES NUMEN.
8.13 Comunicaciones comerciales
CES NUMEN únicamente enviará comunicaciones comerciales, informativas o promocionales cuando exista una base jurídica que legitime dicho tratamiento.
Con carácter general, estas comunicaciones se remitirán únicamente cuando el interesado haya otorgado previamente su consentimiento o cuando exista una relación contractual previa que permita el envío de información relativa a servicios similares, de conformidad con lo previsto en el artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
En cualquier momento el interesado podrá oponerse al envío de dichas comunicaciones o retirar el consentimiento previamente otorgado mediante los procedimientos habilitados en cada comunicación o dirigiéndose directamente a CES NUMEN.
10. PROCEDENCIA DE LOS DATOS PERSONALES
Los datos personales tratados por CES NUMEN proceden, con carácter general, del propio interesado o de su representante legal. No obstante, debido a la naturaleza de los servicios prestados por la organización, especialmente aquellos relacionados con la homologación, equivalencia y convalidación de estudios nacionales e internacionales, la información puede proceder igualmente de otras fuentes legítimas, siempre de conformidad con la normativa vigente en materia de protección de datos.
En particular, los datos personales podrán obtenerse a través de las siguientes fuentes:
Del propio interesado
La mayor parte de la información tratada por CES NUMEN es facilitada directamente por los alumnos, solicitantes de información, candidatos a procesos de selección, usuarios del sitio web, proveedores o colaboradores mediante formularios, solicitudes, contratos, correos electrónicos, comunicaciones telefónicas o atención presencial.
El interesado será responsable de que los datos facilitados sean exactos, completos y estén permanentemente actualizados, comprometiéndose a comunicar cualquier modificación que pudiera afectar a la veracidad de la información proporcionada.
De padres, madres o representantes legales
Cuando el interesado sea menor de edad o actúe representado legalmente, los datos personales podrán ser facilitados por quienes ostenten válidamente la patria potestad, tutela, guarda o cualquier otra representación legal reconocida por el ordenamiento jurídico.
CES NUMEN podrá solicitar, cuando resulte necesario, la documentación acreditativa de dicha representación antes de iniciar determinados tratamientos.
De centros educativos
Con motivo de la prestación de determinados servicios académicos, CES NUMEN podrá recibir documentación procedente de colegios, institutos, centros de formación profesional, universidades u otros centros docentes, tanto públicos como privados, siempre que dicha comunicación resulte necesaria para la gestión del expediente solicitado por el interesado o esté autorizada por éste.
Entre la documentación recibida podrán encontrarse expedientes académicos, certificados oficiales, historiales educativos, programas de estudios, certificaciones de notas, títulos académicos u otra información estrictamente necesaria para la finalidad perseguida.
De Administraciones Públicas
En determinados procedimientos administrativos, especialmente aquellos relacionados con homologaciones, equivalencias y convalidaciones, CES NUMEN podrá recibir información procedente de Ministerios, Consejerías de Educación, organismos administrativos competentes o cualquier otra Administración Pública cuya intervención resulte necesaria para la tramitación del expediente.
Estas comunicaciones se realizarán siempre dentro del marco legal correspondiente y exclusivamente cuando exista una base jurídica que legitime el tratamiento.
De organismos educativos extranjeros
En aquellos expedientes relacionados con estudios realizados fuera de España, CES NUMEN podrá recibir documentación procedente de universidades, colegios, ministerios de educación, organismos oficiales, centros académicos o autoridades educativas extranjeras, siempre que ello resulte imprescindible para la correcta gestión del procedimiento solicitado por el interesado.
La documentación recibida será utilizada exclusivamente para la finalidad para la que haya sido obtenida.
De traductores jurados y colaboradores especializados
Cuando resulte necesario traducir documentación académica emitida en otros idiomas o realizar actuaciones técnicas especializadas, CES NUMEN podrá recibir documentación procedente de traductores jurados oficialmente habilitados, intérpretes o colaboradores profesionales que intervengan legítimamente en la tramitación del expediente.
Todos ellos estarán sujetos a las correspondientes obligaciones de confidencialidad y protección de datos.
11. DESTINATARIOS DE LOS DATOS PERSONALES
Con carácter general, CES NUMEN no comunicará los datos personales a terceros salvo cuando exista una obligación legal, resulte necesario para la correcta prestación del servicio contratado o el interesado haya otorgado su consentimiento cuando éste sea exigible.
Todas las comunicaciones de datos se realizarán respetando los principios de necesidad, proporcionalidad y minimización de datos, limitándose exclusivamente a aquella información imprescindible para la finalidad perseguida.
11.1 Comunicaciones a Administraciones Públicas
CES NUMEN podrá comunicar datos personales a las Administraciones Públicas cuando dicha comunicación resulte necesaria para el ejercicio de competencias legalmente atribuidas o para el cumplimiento de obligaciones establecidas por la normativa vigente.
Entre otros supuestos, podrán realizarse comunicaciones a:
- Agencia Estatal de Administración Tributaria.
- Tesorería General de la Seguridad Social.
- Inspección de Trabajo y Seguridad Social.
- Autoridades judiciales.
- Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.
- Agencia Española de Protección de Datos.
- Organismos autonómicos competentes.
- Administraciones educativas.
Estas comunicaciones se realizarán únicamente cuando exista una obligación legal o una habilitación jurídica suficiente.
11.2 Comunicaciones a Ministerios de Educación
Una parte esencial de la actividad de CES NUMEN consiste en la gestión de procedimientos administrativos relacionados con la homologación, equivalencia y convalidación de estudios nacionales e internacionales.
En consecuencia, cuando resulte necesario para la correcta tramitación del expediente, CES NUMEN podrá comunicar la información estrictamente necesaria al Ministerio de Educación, Formación Profesional y Deportes, así como a los órganos administrativos competentes en materia educativa, con la única finalidad de gestionar el procedimiento solicitado por el interesado.
Estas comunicaciones podrán comprender certificados académicos, documentación identificativa, traducciones juradas, programas formativos, resoluciones administrativas y demás documentos exigidos por la normativa aplicable.
11.3 Comunicaciones a universidades y centros docentes
CES NUMEN podrá comunicar datos personales a universidades, colegios, institutos, centros de formación profesional y demás instituciones educativas cuando ello resulte imprescindible para gestionar procesos de admisión, homologación, convalidación, reconocimiento de estudios, expedición de certificaciones o cualquier otra actuación académica solicitada por el interesado.
La información comunicada quedará limitada a los datos estrictamente necesarios para la finalidad perseguida.
11.4 Comunicaciones a traductores jurados y colaboradores especializados
Determinados expedientes internacionales requieren la traducción oficial de documentos emitidos por autoridades extranjeras o la intervención de profesionales especializados en materia educativa.
En estos supuestos, CES NUMEN podrá comunicar la documentación estrictamente necesaria a traductores jurados oficialmente habilitados, intérpretes, asesores especializados u otros colaboradores cuya participación resulte imprescindible para la correcta prestación del servicio.
Todos estos profesionales actuarán conforme a las obligaciones de confidencialidad derivadas de la normativa vigente y, cuando proceda, estarán vinculados mediante los correspondientes contratos de tratamiento de datos o acuerdos de confidencialidad.
11.5 Encargados del tratamiento
Para el desarrollo de su actividad, CES NUMEN podrá contar con proveedores externos que presten determinados servicios auxiliares y que, para ello, necesiten acceder a datos personales por cuenta de la organización.
Entre otros, podrán actuar como encargados del tratamiento proveedores de:
- alojamiento web;
- servicios en la nube;
- correo electrónico corporativo;
- mantenimiento informático;
- copias de seguridad;
- software de gestión académica;
- software de gestión administrativa;
- servicios de soporte técnico;
- gestoría laboral;
- asesoría fiscal y contable;
- destrucción confidencial de documentación;
- mantenimiento de sistemas de seguridad.
En todos estos casos, CES NUMEN formalizará los correspondientes contratos de encargado del tratamiento previstos en el artículo 28 del Reglamento General de Protección de Datos, garantizando que dichos proveedores ofrecen garantías suficientes para aplicar medidas técnicas y organizativas adecuadas que aseguren la protección de los datos personales.
12. TRANSFERENCIAS INTERNACIONALES DE DATOS
Debido a la naturaleza internacional de algunos de los servicios prestados por CES NUMEN, especialmente aquellos relacionados con la homologación, equivalencia y convalidación de estudios realizados fuera de España, determinados tratamientos pueden implicar la realización de transferencias internacionales de datos personales en los términos previstos por los artículos 44 a 49 del Reglamento General de Protección de Datos.
Estas transferencias podrán producirse, entre otros supuestos, cuando resulte necesario intercambiar documentación académica con organismos públicos extranjeros, universidades, centros docentes, ministerios de educación u otras instituciones competentes ubicadas fuera del Espacio Económico Europeo.
Asimismo, determinados proveedores tecnológicos utilizados por CES NUMEN para la prestación de servicios de alojamiento, almacenamiento en la nube, correo electrónico, respaldo de información o aplicaciones de gestión documental podrán tratar información personal desde terceros países.
Antes de realizar cualquier transferencia internacional, CES NUMEN verificará que concurren las garantías adecuadas previstas por el Reglamento General de Protección de Datos.
Cuando el país de destino haya sido declarado por la Comisión Europea como país con un nivel adecuado de protección, la transferencia podrá realizarse conforme a la correspondiente decisión de adecuación.
En aquellos supuestos en los que no exista decisión de adecuación, CES NUMEN únicamente realizará la transferencia cuando el destinatario haya suscrito las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o cuando resulte aplicable alguno de los mecanismos de garantía previstos en los artículos 46 y siguientes del Reglamento General de Protección de Datos.
De forma excepcional, cuando la transferencia resulte necesaria para la ejecución de un contrato solicitado expresamente por el interesado, para la tramitación de un procedimiento administrativo internacional o para el ejercicio o defensa de reclamaciones, podrán resultar aplicables las excepciones previstas en el artículo 49 del Reglamento General de Protección de Datos, interpretándose siempre de forma restrictiva y únicamente cuando no exista otra alternativa jurídicamente adecuada.
CES NUMEN aplica el principio de minimización en todas las transferencias internacionales, limitando la información comunicada exclusivamente a aquellos datos estrictamente necesarios para la finalidad perseguida y adoptando medidas adicionales destinadas a preservar la confidencialidad, integridad y disponibilidad de la información durante todo el proceso de transmisión.
13. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES
CES NUMEN conserva los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa vigente para atender posibles responsabilidades legales, administrativas, fiscales, educativas o judiciales.
Una vez finalizados dichos plazos, los datos serán eliminados de forma segura o, cuando resulte legalmente procedente, debidamente bloqueados, permaneciendo únicamente a disposición de jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes durante los plazos de prescripción legalmente establecidos.
Con carácter general, los periodos de conservación aplicables serán los siguientes:
Expedientes académicos
La documentación académica relacionada con alumnos, matrículas, certificados, homologaciones, equivalencias y convalidaciones será conservada durante el tiempo necesario para la correcta prestación del servicio y, posteriormente, durante los plazos exigidos por la normativa educativa y administrativa que resulte de aplicación, así como durante el periodo necesario para atender posibles reclamaciones derivadas de la prestación del servicio.
Documentación administrativa
Los expedientes administrativos se conservarán mientras permanezca vigente la relación jurídica con el interesado y durante los plazos establecidos por la legislación administrativa y civil para el ejercicio o defensa de posibles reclamaciones.
Documentación económica, fiscal y contable
La documentación relacionada con facturación, pagos, contabilidad y obligaciones tributarias será conservada durante los plazos establecidos por la normativa mercantil, tributaria y contable vigente.
Recursos Humanos
Los datos relativos a candidatos en procesos de selección serán conservados únicamente durante el tiempo necesario para gestionar el correspondiente proceso selectivo, salvo que el interesado autorice expresamente su conservación para futuros procesos.
Los datos del personal contratado serán conservados durante toda la vigencia de la relación laboral y, posteriormente, durante los plazos legalmente establecidos por la normativa laboral, de Seguridad Social y de prevención de riesgos laborales.
Consultas realizadas por usuarios
Los datos facilitados mediante formularios de contacto o consultas electrónicas serán conservados durante el tiempo necesario para responder a la solicitud planteada y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades derivadas de la atención prestada.
Comunicaciones comerciales
Los datos utilizados para el envío de comunicaciones comerciales se conservarán mientras el interesado no retire el consentimiento otorgado o ejercite su derecho de oposición.
Datos obtenidos mediante cookies
Los plazos de conservación de las cookies dependerán de la tipología de cada una de ellas y podrán consultarse de forma detallada en la correspondiente Política de Cookies publicada por CES NUMEN.
CES NUMEN revisa periódicamente los plazos de conservación establecidos, eliminando o anonimizado la información cuando deje de resultar necesaria para las finalidades que justificaron su tratamiento.
14. TRATAMIENTO DE DATOS PERSONALES DE MENORES DE EDAD
La protección de los datos personales de los menores constituye una prioridad esencial para CES NUMEN.
La organización desarrolla parte de su actividad prestando servicios dirigidos a menores de edad, circunstancia que exige la adopción de garantías reforzadas para proteger adecuadamente sus derechos, libertades e intereses legítimos.
En todas las actuaciones desarrolladas por CES NUMEN prevalecerá el principio del interés superior del menor, reconocido en la Convención sobre los Derechos del Niño, en la legislación española de protección jurídica del menor, en la normativa educativa y en el Reglamento General de Protección de Datos.
Cuando el tratamiento de datos afecte a menores respecto de los cuales resulte necesaria la intervención de sus padres, madres o representantes legales, CES NUMEN verificará, en la medida de lo razonablemente posible, la legitimación de quienes actúan en representación del menor.
Los datos personales de menores únicamente serán tratados para las finalidades directamente relacionadas con la prestación de los servicios educativos, administrativos o académicos solicitados, evitando cualquier utilización incompatible con dichos fines.
CES NUMEN no utilizará la información de menores para elaborar perfiles comerciales, realizar tratamientos automatizados con efectos jurídicos significativos ni desarrollar actividades publicitarias dirigidas específicamente a menores.
El acceso a la documentación correspondiente a menores quedará restringido exclusivamente al personal cuya intervención resulte imprescindible para la correcta prestación del servicio.
Asimismo, la organización adopta medidas específicas destinadas a reforzar la protección documental de los expedientes de menores, limitando la circulación interna de la información, estableciendo perfiles de acceso diferenciados y aplicando procedimientos específicos para garantizar la confidencialidad de toda la documentación académica y administrativa.
Cuando resulte necesario publicar imágenes, vídeos u otros materiales en los que aparezcan menores de edad, CES NUMEN solicitará previamente el consentimiento expreso de quienes ostenten válidamente la patria potestad o representación legal, salvo que exista otra base jurídica que legitime dicha publicación conforme a la normativa aplicable.
15. TRATAMIENTO DE CATEGORÍAS ESPECIALES DE DATOS
Con carácter general, CES NUMEN procura evitar el tratamiento de categorías especiales de datos personales previstas en el artículo 9 del Reglamento General de Protección de Datos.
No obstante, determinados procedimientos administrativos o educativos pueden requerir la aportación de documentación que contenga información especialmente protegida.
Entre otros supuestos, podrán tratarse:
- certificados oficiales de discapacidad;
- informes psicopedagógicos;
- informes de orientación educativa;
- adaptaciones curriculares;
- documentación médica estrictamente necesaria para la gestión de determinados procedimientos administrativos;
- informes emitidos por organismos oficiales cuando resulten imprescindibles para la homologación o reconocimiento de estudios.
En todos estos casos, el tratamiento únicamente se realizará cuando concurra alguna de las circunstancias legitimadoras previstas en el artículo 9 del Reglamento General de Protección de Datos y en la Ley Orgánica 3/2018.
CES NUMEN aplicará medidas reforzadas de seguridad sobre esta información, restringiendo el acceso únicamente al personal autorizado, implantando controles específicos de acceso, reforzando la confidencialidad de los expedientes y limitando el tratamiento exclusivamente a la finalidad que justifique su utilización.
La organización evitará solicitar información especialmente protegida cuando ésta no resulte estrictamente necesaria para la correcta gestión del procedimiento solicitado por el interesado.
16. MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD
CES NUMEN mantiene implantado un sistema de seguridad de la información orientado a garantizar la confidencialidad, integridad, disponibilidad, autenticidad y resiliencia de los datos personales tratados en el ejercicio de su actividad.
Las medidas de seguridad adoptadas se encuentran alineadas con el principio de responsabilidad proactiva previsto en el Reglamento General de Protección de Datos y se revisan periódicamente para adaptarlas a la evolución tecnológica, a los riesgos identificados y a las características de los tratamientos realizados.
Entre las principales medidas implantadas destacan:
- políticas internas de protección de datos y seguridad de la información;
- evaluación periódica de riesgos;
- procedimientos de gestión de incidencias y brechas de seguridad;
- acuerdos de confidencialidad suscritos por el personal y colaboradores;
- control de accesos físicos y lógicos a la información;
- autenticación mediante credenciales individuales;
- perfiles de acceso basados en funciones y necesidades operativas;
- sistemas de copia de seguridad y recuperación de la información;
- cifrado de las comunicaciones cuando resulte técnicamente procedente;
- actualización permanente de los sistemas informáticos;
- utilización de soluciones antivirus y herramientas de protección frente a software malicioso;
- monitorización de la infraestructura tecnológica;
- destrucción segura de documentación en soporte papel y electrónico;
- formación periódica del personal en materia de protección de datos y seguridad de la información;
- revisión periódica de encargados del tratamiento y proveedores tecnológicos;
- procedimientos internos destinados a garantizar la disponibilidad, integridad y recuperación de la información ante posibles incidentes.
Estas medidas se revisan periódicamente para asegurar que continúan siendo adecuadas al estado de la técnica, al coste de su aplicación, a la naturaleza de los tratamientos realizados y a los riesgos existentes para los derechos y libertades de las personas físicas.
CES NUMEN promueve una cultura de seguridad basada en la mejora continua, considerando la protección de datos personales como un elemento transversal presente en todos los procesos desarrollados por la organización.
17. DERECHOS DE LOS INTERESADOS
Toda persona cuyos datos personales sean tratados por CES NUMEN podrá ejercer, en cualquier momento y de forma gratuita, los derechos que le reconoce el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y demás normativa aplicable en materia de protección de datos.
El ejercicio de estos derechos constituye una garantía esencial para asegurar que las personas mantienen el control sobre su información personal y conocen en todo momento cómo está siendo utilizada.
CES NUMEN facilitará el ejercicio de estos derechos mediante procedimientos sencillos, transparentes y accesibles, respondiendo a las solicitudes dentro de los plazos legalmente establecidos.
Los interesados podrán ejercer los siguientes derechos:
Derecho de acceso
Obtener confirmación sobre si CES NUMEN está tratando o no sus datos personales y, en caso afirmativo, acceder a la información relativa al tratamiento realizado, incluyendo las categorías de datos tratadas, las finalidades, los destinatarios, el plazo previsto de conservación y demás información prevista en el artículo 15 del Reglamento General de Protección de Datos.
Derecho de rectificación
Solicitar la modificación de aquellos datos personales que resulten inexactos, incompletos o desactualizados.
CES NUMEN adoptará las medidas oportunas para mantener permanentemente actualizada la información tratada.
Derecho de supresión
Solicitar la eliminación de sus datos personales cuando concurra alguna de las circunstancias previstas en el artículo 17 del Reglamento General de Protección de Datos, siempre que no exista una obligación legal que imponga su conservación.
Derecho a la limitación del tratamiento
Solicitar que CES NUMEN limite temporalmente el tratamiento de sus datos en los supuestos previstos legalmente, especialmente cuando se impugne la exactitud de la información o mientras se resuelvan determinadas reclamaciones.
Derecho a la portabilidad
Recibir los datos personales facilitados a CES NUMEN en un formato estructurado, de uso común y lectura mecánica, o solicitar que sean transmitidos directamente a otro responsable cuando ello resulte técnicamente posible y legalmente procedente.
Derecho de oposición
Oponerse, por motivos relacionados con su situación particular, a determinados tratamientos realizados sobre la base del interés legítimo de CES NUMEN o solicitar el cese del tratamiento cuando los datos se utilicen con fines de mercadotecnia directa.
Derecho a retirar el consentimiento
Cuando el tratamiento esté basado en el consentimiento del interesado, éste podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.
Derecho a no ser objeto de decisiones automatizadas
Los interesados tendrán derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos o les afecten significativamente de modo similar, salvo en los supuestos legalmente previstos.
CES NUMEN informa expresamente de que, con carácter general, no adopta decisiones automatizadas ni realiza elaboración de perfiles con efectos jurídicos sobre los interesados en el desarrollo ordinario de su actividad.
18. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS
Los interesados podrán ejercer cualquiera de los derechos anteriormente indicados dirigiendo una solicitud al Responsable del Tratamiento o al Delegado de Protección de Datos.
La solicitud podrá presentarse mediante cualquiera de los siguientes canales:
Responsable del Tratamiento:
CES NUMEN, S.L.
C/ Cartagena nº 80, 1.º B, 28028 Madrid
Correo electrónico: info@cesnumen.com
Delegado de Protección de Datos
NOXDATA SOLUCIONES DIGITALES, S.L.
Correo electrónico: protecciondedatos@noxdata.es
La solicitud deberá identificar claramente el derecho que se pretende ejercer y contener la información suficiente para permitir la correcta identificación del solicitante. Cuando existan dudas razonables sobre su identidad, CES NUMEN podrá solicitar información adicional con el único fin de verificarla y evitar accesos indebidos a información personal.
Las solicitudes serán atendidas sin dilación indebida y, en todo caso, dentro del plazo máximo de un mes desde su recepción, plazo que podrá ampliarse otros dos meses cuando la complejidad o el número de solicitudes así lo justifique, informando previamente al interesado de dicha ampliación.
El ejercicio de los derechos será gratuito, salvo que las solicitudes resulten manifiestamente infundadas, excesivas o reiterativas, en cuyo caso podrán aplicarse las medidas previstas por el Reglamento General de Protección de Datos.
19. RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o entiende que no ha obtenido una respuesta adecuada al ejercicio de sus derechos, podrá presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).
No obstante, CES NUMEN recomienda que, con carácter previo a la presentación de cualquier reclamación, el interesado contacte con el Responsable del Tratamiento o con el Delegado de Protección de Datos, con el fin de intentar resolver de forma amistosa cualquier incidencia relacionada con el tratamiento de sus datos personales.
Este procedimiento suele permitir una solución más rápida y eficaz, reforzando el principio de transparencia y colaboración que inspira la presente Política.
20. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD
CES NUMEN revisa periódicamente la presente Política de Privacidad para garantizar que permanece permanentemente adaptada a la normativa vigente, a los criterios interpretativos publicados por las autoridades de protección de datos, a la evolución tecnológica y a las actividades desarrolladas por la organización.
En consecuencia, esta Política podrá ser modificada cuando resulte necesario para incorporar nuevos tratamientos, adaptar procedimientos internos, reflejar cambios legislativos o mejorar la información facilitada a los interesados.
Cuando las modificaciones afecten de forma significativa a los tratamientos realizados o a los derechos de los interesados, CES NUMEN adoptará las medidas oportunas para informar adecuadamente de dichos cambios a través de los canales habituales de comunicación.
La versión publicada en cada momento en el sitio web corporativo será la que resulte vigente.
21. INFORMACIÓN DE PRIMERA CAPA PARA FORMULARIOS WEB
Responsable del tratamiento: CES NUMEN, S.L.
Finalidad: Gestionar su solicitud de información, atender la consulta realizada, tramitar la matrícula o prestar los servicios solicitados, así como mantener las comunicaciones necesarias derivadas de dicha relación.
Legitimación: Ejecución de medidas precontractuales, ejecución del contrato, cumplimiento de obligaciones legales y, cuando resulte necesario, consentimiento del interesado.
Destinatarios: Administraciones Públicas competentes, organismos educativos, universidades, proveedores que actúan como encargados del tratamiento y demás destinatarios previstos en la Política de Privacidad.
Transferencias internacionales: En determinados procedimientos de homologación o convalidación de estudios extranjeros podrán realizarse transferencias internacionales de datos con las garantías previstas en el Reglamento General de Protección de Datos.
Derechos: Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento dirigiéndose a info@cesnumen.com o a protecciondedatos@noxdata.es.
Información adicional: Puede consultar la información completa sobre protección de datos en la Política de Privacidad disponible en el sitio web corporativo.
22. TEXTO PARA CHECKBOX OBLIGATORIO
☐ He leído y acepto la Política de Privacidad de CES NUMEN, S.L., y consiento el tratamiento de mis datos personales para la gestión de mi solicitud, matrícula o del servicio solicitado, en los términos descritos en dicha Política.
23. TEXTO PARA CHECKBOX OPCIONAL DE COMUNICACIONES COMERCIALES
☐ Autorizo expresamente a CES NUMEN, S.L. a enviarme información sobre cursos, programas formativos, actividades, novedades, eventos y otros servicios relacionados con su actividad mediante correo electrónico, teléfono u otros medios electrónicos de comunicación. Soy consciente de que podré retirar este consentimiento en cualquier momento de forma sencilla y gratuita.
24. CONTROL DOCUMENTAL
Documento: Política de Privacidad.
Responsable: CES NUMEN, S.L.
Supervisión jurídica: Delegado de Protección de Datos – NOXDATA SOLUCIONES DIGITALES, S.L.
Versión: 1.0.
Clasificación: Documento público.
Ámbito de aplicación: Todos los tratamientos de datos personales realizados por CES NUMEN, S.L.
Periodicidad de revisión: Anual o cuando se produzcan cambios normativos, organizativos o tecnológicos que afecten al tratamiento de datos personales.