Política de privacidad.

01Responsable del tratamiento

La presente política se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

02Ámbito de la política

El tratamiento de datos personales se produce a través del sitio web oficial mircriterium.com y de cualquier subdominio o dominio auxiliar que pudiera vincularse en el futuro al mismo titular y servicio.

03Datos que pueden recogerse

• Nombre y apellidos.
• Correo electrónico.
• Teléfono o WhatsApp.
• País o lugar de residencia si el usuario lo comunica.
• Convocatoria MIR o situación académica si el usuario la comunica.
• Mensajes enviados por formulario, email o WhatsApp.
• Datos técnicos mínimos de navegación.
• Datos necesarios para gestionar acceso, soporte, pagos o facturación si el servicio se contrata.
• Datos de acceso o registro si se utiliza una plataforma privada o acceso mensual.
• Datos necesarios para verificar pagos realizados mediante PayPal, Stripe u otros proveedores externos.

04Finalidades del tratamiento

• Responder solicitudes de información.
• Gestionar el acceso a la acceso mensual o al servicio.
• Comunicarse con alumnos o interesados.
• Gestionar la relación precontractual o contractual.
• Enviar instrucciones de acceso y soporte académico.
• Gestionar pagos, facturación y obligaciones legales cuando aplique.
• Enviar comunicaciones informativas o comerciales únicamente si existe consentimiento previo o relación legalmente admitida.
• Prevenir abusos, accesos indebidos o usos fraudulentos de los materiales.
• Gestionar el acceso a la plataforma, acceso mensual o área privada.
• Verificar pagos y activar o mantener accesos mensuales al servicio.

05Bases jurídicas

• Consentimiento del interesado (art. 6.1.a RGPD).
• Ejecución de medidas precontractuales o del contrato en el que el interesado sea parte (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).
• Interés legítimo en responder consultas, mantener la seguridad del sitio y prevenir usos indebidos (art. 6.1.f RGPD).

06Conservación de los datos

• Consultas: durante el tiempo necesario para responder y hacer seguimiento razonable.
• Alumnos / clientes: durante la relación contractual y los plazos legales aplicables.
• Facturación: durante los plazos legales exigibles (mercantil, fiscal).
• Comunicaciones comerciales: hasta la retirada del consentimiento o solicitud de baja.
• Datos técnicos: durante el tiempo estrictamente necesario para seguridad y funcionamiento.

07Destinatarios de los datos

No se venden datos personales. Los datos podrán ser tratados por proveedores necesarios para prestar el servicio: hosting, correo electrónico, formularios, herramientas de pago (PayPal, Stripe), analítica, soporte, almacenamiento, mensajería, plataformas educativas o herramientas de acceso. Solo se compartirán datos cuando sea necesario para prestar el servicio, cumplir obligaciones legales o gestionar la relación con el usuario.

08Pagos y datos bancarios

Los pagos podrán realizarse mediante enlaces seguros de proveedores externos como PayPal o Stripe. CRITÉRIUM MIR no almacena directamente los datos bancarios o de tarjeta del usuario. El tratamiento de dichos datos por parte de los proveedores de pago se regirá también por sus propias políticas de privacidad y condiciones.

09Transferencias internacionales

Algunas herramientas tecnológicas utilizadas (por ejemplo, servicios de fuentes tipográficas, hosting, mensajería o pagos) pueden estar ubicadas fuera del Espacio Económico Europeo o tratar datos mediante proveedores internacionales. Se procurará trabajar con proveedores que ofrezcan garantías adecuadas conforme a la normativa aplicable (cláusulas contractuales tipo, decisiones de adecuación u otras garantías equivalentes).

10Derechos del usuario

El usuario podrá ejercer en cualquier momento los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer sus derechos, el usuario deberá dirigir un correo a info@criteriummir.com indicando claramente qué derecho desea ejercer y aportando información suficiente para identificar su solicitud.

11Formulario de contacto y consentimientos

En los formularios habilitados en el sitio se requerirá la aceptación expresa de la presente Política de privacidad mediante una casilla obligatoria, no premarcada:

Si el usuario desea recibir comunicaciones informativas o comerciales sobre CRITÉRIUM MIR, deberá marcar adicionalmente una casilla independiente, opcional y NO premarcada:

El usuario podrá retirar este último consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.