Política de privacidad

1. Responsable del tratamiento

SIDO-SCHOOL LLC es la responsable del tratamiento de sus datos personales en el sentido del art. 4 (7) del RGPD. Para la información completa del proveedor, incluidos administradores y datos de registro, consulten nuestro Aviso legal.

2. Datos que recogemos

2.1 Información que nos facilitan directamente

Cuando reservan una consulta gratuita o se ponen en contacto con nosotros, recogemos los datos que introducen en el formulario de reserva — habitualmente su nombre, dirección de correo electrónico, teléfono (opcional), la edad del estudiante, el periodo que están considerando y cualquier mensaje que nos envíen. El envío del formulario es voluntario; sin estos datos no podemos responder ni concertar una llamada.

2.2 Widget de chat

Si usan el widget de chat de nuestro sitio, los mensajes que escriben se envían a nuestros servidores y se reenvían a Anthropic (ver sección 4) para generar una respuesta. El contenido de la conversación puede incluir cualquier información personal que decidan incluir en sus mensajes. No es necesario que se identifiquen en el chat. Sus mensajes se procesan en tiempo real y no se almacenan más allá de lo necesario para responderles, salvo registros de corto plazo para seguridad y prevención de abusos.

2.3 Información recogida automáticamente

Cuando visitan nuestro sitio, el servidor web de nuestro proveedor de hosting registra automáticamente información técnica necesaria para servir el sitio y proteger frente a abusos:

• Dirección IP (anonimizada o acortada cuando es posible)
• Fecha y hora de la petición
• Página o recurso solicitado
• Código de estado HTTP y tamaño de la respuesta
• URL de referencia (si la hay)
• Identificador de navegador y sistema operativo (user agent)

Estos registros de acceso se conservan durante un periodo breve (habitualmente hasta 14 días) y no se combinan con otros datos para crear perfiles de usuario.

2.4 Cookies y almacenamiento local

Nuestro sitio público utiliza únicamente cookies y entradas de almacenamiento local estrictamente necesarias — por ejemplo, para recordar el estado del flujo de reserva durante una sesión. Actualmente no utilizamos cookies de seguimiento, publicidad o analítica de terceros. Véase la sección 10 para más detalles.

3. Finalidades y base jurídica

Tratamos sus datos personales únicamente cuando se aplica alguna de las bases jurídicas previstas en el art. 6 (1) del RGPD:

Medidas precontractuales y ejecución del contrato — art. 6 (1) (b) RGPD

Para responder a su solicitud de reserva, agendar una consulta, enviar confirmaciones de cita y — si se convierten en clientes — coordinar el programa, la colocación con familia anfitriona, las escuelas y la documentación del visado.

Intereses legítimos — art. 6 (1) (f) RGPD

Para ofrecer y proteger nuestro sitio web (registros del servidor, prevención de abusos), operar el widget de chat y responder a consultas generales que aún no se refieren a un contrato. Nuestro interés legítimo es el funcionamiento correcto y seguro de nuestro servicio y una comunicación eficaz con las familias interesadas.

Consentimiento — art. 6 (1) (a) RGPD

Cuando les solicitamos consentimiento (por ejemplo antes de tratar datos opcionales o antes de cualquier futura suscripción a newsletter), el tratamiento se basa en ese consentimiento y pueden retirarlo en cualquier momento con efecto para el futuro.

Obligación legal — art. 6 (1) (c) RGPD

En la medida en que estemos obligados a conservar determinados registros conforme a normas fiscales, mercantiles u otras aplicables.

4. Proveedores de servicios (encargados del tratamiento)

Utilizamos un número reducido de proveedores cuidadosamente seleccionados para operar nuestro sitio. Cada uno actúa como encargado del tratamiento por nuestra cuenta conforme al art. 28 del RGPD, con un acuerdo escrito de tratamiento de datos en vigor.

5. Transferencias internacionales de datos

SIDO-SCHOOL LLC está establecida en los Estados Unidos y dos de nuestros encargados (Resend, Anthropic) también tienen su sede allí. Cuando se transfieren datos personales a EE. UU. u otros terceros países fuera de la UE/EEE, la transferencia se protege mediante:

• Las Cláusulas Contractuales Tipo (CCT) emitidas por la Comisión Europea conforme al art. 46 (2) del RGPD, cuando el destinatario no está certificado bajo una decisión de adecuación; y/o
• El EU–US Data Privacy Framework, cuando el destinatario está certificado conforme a él.

Pueden solicitar una copia de las garantías correspondientes en cualquier momento utilizando los datos de contacto de la sección 12.

6. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que se recogieron, más los plazos de conservación exigidos por la ley:

• Consultas de reserva que no derivan en contrato: se eliminan a más tardar 12 meses después del último contacto, salvo que nos pidan eliminarlas antes.
• Registros de reserva y programa de clientes: se conservan durante la duración del programa más los plazos legales (habitualmente hasta 10 años para los registros con relevancia fiscal).
• Registros del servidor web: habitualmente hasta 14 días, después se eliminan o anonimizan.
• Mensajes de chat: solo a corto plazo; no se conservan más allá de lo necesario para mantener la conversación y prevenir abusos.

7. Información sobre menores

Nuestro servicio se ofrece a padres y tutores legales que organizan una experiencia de estudios en el extranjero para su hijo. Esperamos que la reserva y cualquier comunicación relacionada provengan de un padre, madre o tutor, y no directamente de un menor.

Si un menor de 16 años (o la edad superior que fije su ley local conforme al art. 8 del RGPD) quiere contactarnos, rogamos que lo haga un padre, madre o tutor en su nombre, o conjuntamente. Si tenemos conocimiento de que hemos tratado datos personales de un menor sin el consentimiento necesario de un padre, madre o tutor, los eliminaremos sin demora indebida.

Por supuesto, sí tratamos datos sobre el estudiante interesado (edad, curso, intereses) — esos datos los facilita el padre, madre o tutor como parte de la organización del programa y se usan únicamente para planificarlo y prestarlo.

8. Seguridad

Protegemos sus datos con medidas técnicas y organizativas adecuadas, incluido el cifrado TLS para todo el tráfico entre su navegador y nuestros servidores, conexiones cifradas a la base de datos, cabeceras HTTP reforzadas, límites de tasa en la API pública, control de acceso por roles para funciones administrativas y copias de seguridad periódicas de la base de datos. Restringimos el acceso a los datos personales al personal que los necesita para desempeñar su trabajo.

9. Sus derechos

Conforme al RGPD, les asisten los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (art. 15) — saber qué datos tenemos sobre ustedes y obtener una copia.
• Derecho de rectificación (art. 16) — corregir datos inexactos o incompletos.
• Derecho de supresión (art. 17) — que se eliminen los datos cuando se cumplan las condiciones.
• Derecho a la limitación del tratamiento (art. 18) — limitar cómo usamos sus datos en determinadas situaciones.
• Derecho a la portabilidad de los datos (art. 20) — recibir sus datos en un formato estructurado y legible por máquina y transmitirlos a otro responsable.
• Derecho de oposición (art. 21) — oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento (art. 7 (3)) — en cualquier momento, cuando el tratamiento se base en el consentimiento. La retirada no afecta a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos con los datos de la sección 12. Responderemos en el plazo de un mes, conforme al art. 12 del RGPD.

Derecho a presentar reclamación

También les asiste el derecho a presentar una reclamación ante una autoridad de control — normalmente la autoridad de protección de datos del Estado miembro de la UE donde vivan o trabajen. En España, la Agencia Española de Protección de Datos: www.aepd.es.

10. Cookies

Nuestro sitio público utiliza únicamente cookies y entradas de almacenamiento local estrictamente necesarias:

• Entradas de sesión para recordar su progreso en el flujo de reserva durante una visita.
• Preferencias opcionales (p. ej. avisos aceptados), solo si deciden configurarlas.

Actualmente no establecemos cookies de marketing, publicidad ni de analítica de terceros. Si en el futuro añadimos algo que requiera consentimiento, lo pediremos mediante un banner de cookies claro antes de instalar cualquier cookie no esencial.

11. Actualizaciones de esta política

Podemos actualizar esta política de privacidad cuando evolucione nuestro servicio o cambien los requisitos legales. La versión vigente está siempre disponible en esta URL, y la fecha de "Última actualización" indica cuándo se revisó por última vez. Para cambios sustanciales que les afecten, les informaremos adicionalmente por correo electrónico cuando proceda.

12. Contacto

Si tienen preguntas sobre esta política, desean ejercer sus derechos o consideran que sus datos no se han tratado adecuadamente, contáctenos:

Correo electrónico:

info@sido-school.com

Postal:

SIDO-SCHOOL LLC
3503 Ocean Drive, Suite A
Vero Beach, FL 32963, USA