EDU EFFECTIVE
Documentación integral sobre protección de datos y datos personales
Este documento cumple con el RGPD (GDPR), el EU AI Act y los Términos y Condiciones de EDU Effective
En vigor desde el 1 de octubre de 2026
1. PRINCIPIOS DE PROTECCIÓN DE DATOS Y DATOS PERSONALES (POLÍTICA DE PRIVACIDAD)
Esta documentación constituye un pilar estratégico de la integridad institucional de EDU Effective y garantiza la alineación de las normas europeas y americanas en el ámbito de la educación digital. En un entorno global en el que se cruzan las jurisdicciones de la UE y de EE. UU., la protección de los datos personales es un instrumento clave para generar confianza entre el estudiante y la institución educativa. Estas normas son plenamente coherentes con los Términos y Condiciones y reflejan los requisitos más actuales en materia de transparencia y seguridad de los datos. Para EDU Effective, el cumplimiento del RGPD (GDPR) no es una mera obligación legal, sino una piedra angular de nuestra reputación internacional y un compromiso con el tratamiento ético de la información.
Estos Principios de Protección de Datos y Datos Personales (en lo sucesivo, «Principios») proporcionan a los estudiantes, a los aspirantes y a los visitantes del sitio web información detallada sobre cómo se recopilan, tratan, almacenan y protegen sus datos personales en relación con las actividades educativas de EDU Effective. Estos Principios se aplican por igual a ambos sitios web operados por el responsable del tratamiento: edueffective.online y edueffective.com. Estos Principios entran en vigor el 1 de octubre de 2026 y sustituyen íntegramente a todas las versiones anteriores.
1.1. Identidad de los responsables conjuntos del tratamiento de datos personales
Dada la interconexión y la organización conjunta de los programas educativos y de otros servicios formativos que vinculan la formación profesional estadounidense y europea, las entidades que se enumeran a continuación actúan como responsables conjuntos del tratamiento de datos personales (denominados conjuntamente «responsable del tratamiento» o «EDU Effective»):
- EDU Effective, z.s., institución de formación profesional sin ánimo de lucro constituida conforme a las leyes de la República Checa, número de identificación de empresa: 22691367, con domicilio registrado en Antala Staška 1859/34, Prague 4, 140 00, Czech Republic (representa los intereses dentro de la Unión Europea; en lo sucesivo, «EDU Effective UE»).
- EDU Effective Business School, LLC, institución de formación profesional registrada conforme a las leyes del Estado de Hawái (EE. UU.), con domicilio registrado en 500 Ala Moana Blvd., Honolulu, Hawaii, HI 96813, USA, File No. 172107 C5 (en lo sucesivo, «EDU Effective EE. UU.»).
El principio de responsabilidad conjunta significa que ambas entidades cooperan estrechamente para garantizar la seguridad de los datos y hacer efectivos sus derechos. Mientras que la entidad estadounidense proporciona la plataforma educativa principal y la certificación global, la entidad europea garantiza el cumplimiento de los estrictos estándares de protección de la privacidad de la UE y actúa como punto de contacto principal para los interesados dentro del Espacio Económico Europeo. Esta sinergia garantiza que las categorías de datos descritas en la siguiente sección estén protegidas con independencia de la jurisdicción en la que se traten en cada momento.
Los interesados pueden dirigirse al responsable del tratamiento para cualquier cuestión relacionada con el tratamiento de datos personales y el ejercicio de sus derechos en la dirección de correo electrónico: dataprotection@edueffective.online.
1.2. Categorías de datos personales tratados
EDU Effective trata los datos personales que los interesados le facilitan en relación con el registro, la celebración de un contrato de estudios o el transcurso del propio estudio. El alcance del tratamiento se ajusta al principio de minimización de datos (Art. 5(1)(c) del RGPD).
A. Datos básicos de identificación y contacto (necesarios para el registro y el estudio)
- Datos de identificación: nombre, apellidos, título académico, sexo, fecha de nacimiento, nacionalidad, lugar de nacimiento.
- Datos de contacto: domicilio (permanente o temporal), dirección de correo electrónico, número de teléfono.
- Perfil académico y profesional: formación previa (diplomas y certificados anteriores), empleo actual y puesto de trabajo.
B. Datos para la verificación de identidad y el cumplimiento de las condiciones contractuales
- Verificación de identidad: número del documento de identidad oficial (carné de identidad nacional o pasaporte) o copia del mismo, en la medida necesaria para verificar la identidad del estudiante en el momento de la inscripción y de la expedición del certificado.
- Datos de pago: número de cuenta bancaria e historial de transacciones (los pagos en sí se procesan de forma segura a través del proveedor certificado Global Education s.r.o. y de pasarelas de pago; el responsable del tratamiento no almacena los datos completos de las tarjetas de pago).
C. Datos electrónicos y técnicos (recopilados automáticamente)
- Parámetros técnicos: dirección IP, dirección MAC, datos del navegador, datos de geolocalización e información sobre la interacción con el sitio web recopilada mediante cookies.
- Actividad de estudio: registros operativos del sistema de aprendizaje LMS (TalentLMS): tiempo dedicado al estudio, resultados de las pruebas e interacciones dentro de los cursos.
1.3. Finalidades, bases jurídicas y plazos de conservación de los datos y de los datos personales
El tratamiento de los datos y de los datos personales se lleva a cabo exclusivamente sobre la base de causas legales válidas y durante un periodo definido con precisión. La siguiente tabla resume estos parámetros clave:
| Finalidad del tratamiento | Base jurídica (título) | Alcance de los datos | Plazo de conservación |
|---|---|---|---|
| Prestación de la enseñanza, administración de los estudios y acceso al LMS | Ejecución de un contrato (Art. 6(1)(b) del RGPD) | Nombre, apellidos, datos de contacto, resultados de los estudios, dirección IP | Durante la vigencia de la relación contractual (estudios activos) |
| Mantenimiento del registro de estudios, certificados y diplomas | Interés legítimo del responsable del tratamiento (verificar la autenticidad de los estudios y prevenir el fraude) | Nombre, apellidos, certificación obtenida, número de estudiante | Conservado de forma segura en el registro durante 5 años después de la graduación y, posteriormente, archivado de forma permanente |
| Contabilidad, gestión fiscal y facturación de las matrículas | Cumplimiento de una obligación legal (Art. 6(1)(c) del RGPD) | Nombre, dirección de facturación, datos de las transacciones, documentos fiscales | Entre 5 y 10 años conforme a la normativa fiscal y contable aplicable en la República Checa/EE. UU. |
| Marketing, envío de boletines informativos, oferta de programas y elaboración de perfiles | Consentimiento voluntario del interesado (Art. 6(1)(a) del RGPD) | Nombre, correo electrónico, preferencias, historial de comportamiento en el sitio | 5 años desde la concesión del consentimiento o hasta su retirada |
| Garantizar la seguridad de la red y de los sistemas informáticos y prevenir el fraude | Interés legítimo del responsable del tratamiento (Art. 6(1)(f) del RGPD) | Dirección IP, registros operativos, datos de identificación del examinado | El periodo estrictamente necesario para investigar los incidentes (normalmente, 1 año) |
1.4. Transferencia de datos personales y transferencia a EE. UU.
EDU Effective no vende, alquila ni comercializa los datos y los datos personales de sus estudiantes. El acceso a los datos está reservado únicamente a los empleados autorizados del responsable del tratamiento y a los encargados del tratamiento contractuales que ofrezcan garantías suficientes de seguridad de los datos. Entre estos encargados del tratamiento, previamente evaluados, se incluyen:
- Operadores de sistemas informáticos y de aprendizaje: TalentLMS (administración de cursos y LMS), FAPI (sistema de facturación y de pedidos), Stripe (procesamiento de pagos en línea), Anabix (sistema CRM para la gestión de contactos) y Smartemailing (herramienta para la distribución de comunicaciones de marketing, comerciales e informativas).
- Proveedores de servicios de pago y financieros: Global Education s.r.o., que se encarga de la compensación y del procesamiento de los pagos a las cuentas bancarias del responsable del tratamiento.
Transferencias a terceros países (EE. UU.): Dado que los programas de estudios se desarrollan en cooperación con el responsable conjunto estadounidense EDU Effective Business School, LLC, con sede en EE. UU. (Hawái), los datos personales de los estudiantes se transfieren a los Estados Unidos de América. Esta transferencia queda jurídicamente garantizada sobre la base de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea de conformidad con el Art. 46 del RGPD, complementadas con medidas técnicas y organizativas adicionales destinadas a garantizar un nivel elevado de protección de los datos personales. De conformidad con la jurisprudencia del caso Schrems II, EDU Effective realiza periódicamente una Evaluación del Impacto de la Transferencia (TIA) para asegurar un nivel de protección equivalente. Hemos implantado medidas técnicas y organizativas superiores a la práctica habitual, incluido el cifrado SSL (Secure Socket Layer) avanzado y la seudonimización de los datos siempre que resulta técnicamente viable.
1.5. Cookies, remarketing y tecnologías de seguimiento
El sitio web del responsable del tratamiento utiliza cookies para mejorar la eficacia de la navegación, personalizar el contenido y analizar el tráfico. Distinguimos las siguientes categorías de cookies:
- Cookies necesarias: necesarias para el correcto funcionamiento del sitio web (por ejemplo, almacenar el estado de CookieConsent durante 1 año). No requieren el consentimiento del usuario.
- Cookies de preferencias y analíticas (por ejemplo, Google Analytics): nos ayudan a comprender cómo interactúan los visitantes con el sitio web. Se almacenan únicamente sobre la base del consentimiento voluntario del usuario (opt-in) expresado en el banner de Cookiebot.
- Cookies de marketing y remarketing (por ejemplo, Google AdSense, DoubleClick): se utilizan para orientar la publicidad relevante según las visitas anteriores del usuario. Solo se activan si el usuario presta su consentimiento activo en el banner de Cookiebot.
1.6. Elaboración de perfiles, decisiones automatizadas e inteligencia artificial (IA)
EDU Effective emplea tecnologías modernas para hacer la enseñanza más eficiente, pero con un estricto respeto de las normas éticas y de los estándares legislativos.
Elaboración de perfiles con fines de marketing: El tratamiento automatizado de datos con el fin de adaptar las ofertas se realiza exclusivamente sobre la base del consentimiento voluntario e independiente del estudiante. Rechazar o retirar este consentimiento no tiene ningún efecto sobre la posibilidad de comenzar o de completar con éxito los estudios.
Decisiones automatizadas y revisión humana (Art. 22 del RGPD)
Determinadas partes del proceso de estudios se evalúan por medios automatizados, dado que resulta necesario para la ejecución del contrato de estudios entre el estudiante y el responsable del tratamiento (Art. 22(2)(a) del RGPD). En concreto:
- Las pruebas electrónicas (e-tests) utilizadas para verificar los conocimientos adquiridos se evalúan automáticamente sobre la base de parámetros predefinidos (respuestas correctas establecidas de antemano) y de un umbral mínimo de aprobación publicado al estudiante antes de la prueba.
- Los certificados de superación de las distintas partes de los estudios se generan automáticamente una vez que el sistema registra que el estudiante ha completado todos los componentes obligatorios de la parte correspondiente.
Las siguientes decisiones nunca se adoptan exclusivamente por medios automatizados y siempre están sujetas a la revisión y a la aprobación de un miembro autorizado del personal del responsable del tratamiento:
- La evaluación de los trabajos y de las preguntas de respuesta abierta.
- La decisión de emitir el certificado final de finalización del programa de estudios completo, que se adopta tras verificar que el estudiante ha cumplido todas las obligaciones académicas, administrativas y económicas.
- Cualquier decisión sobre la terminación de los estudios o sobre el reembolso de la matrícula.
Con respecto a las decisiones a las que se refieren los puntos (a) y (b), el estudiante tiene derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión. El estudiante puede ejercer estos derechos escribiendo a dataprotection@edueffective.online, y la solicitud será revisada por un miembro autorizado del personal sin dilación indebida.
Uso seguro y ético de la IA (EU AI Act y NIST AI RMF): De conformidad con el Reglamento Europeo de Inteligencia Artificial (EU AI Act, Regulation (EU) 2024/1689) y con las normas NIST AI RMF 1.0, el responsable del tratamiento se compromete a:
- No utilizar sistemas de IA prohibidos: EDU Effective rechaza categóricamente cualquier práctica de puntuación social (social scoring) o sistema manipulador que entraría en la categoría de riesgo inaceptable conforme al EU AI Act.
- Transparencia de la interacción: si un estudiante se comunica con un asistente de IA o con un chatbot, se le informa claramente de este hecho de antemano.
- Rendición de cuentas en los sistemas de alto riesgo: si se utilizan herramientas de IA para evaluar los resultados de los estudios o para supervisar el desarrollo de los exámenes (proctoring), estos sistemas se someten a pruebas continuas de exactitud, ciberseguridad y ausencia de discriminación, y permanecen bajo supervisión humana constante.
- Opción de exclusión (opt-out): el estudiante tiene derecho a excluirse de la personalización del aprendizaje basada en IA escribiendo a studentsupport@edueffective.online. Esta exclusión no limitará en modo alguno su acceso básico al curso.
1.7. Derechos de los interesados y procedimiento para su ejercicio
En virtud del Reglamento General de Protección de Datos (RGPD), los interesados disponen de amplios derechos que pueden ejercer ante el responsable del tratamiento de forma gratuita:
- Derecho de acceso: el derecho a obtener confirmación de si se tratan o no datos personales y, en su caso, de qué datos personales se tratan, así como a recibir una copia de los mismos.
- Derecho de rectificación: el derecho a que se corrijan los datos personales inexactos y se completen los datos personales incompletos.
- Derecho de supresión («derecho al olvido»): el derecho a que se supriman los datos personales cuando la finalidad del tratamiento haya desaparecido, el consentimiento haya sido retirado o el responsable del tratamiento trate los datos de forma ilícita. Este derecho no puede ejercerse respecto de los datos que el responsable del tratamiento esté obligado a conservar por ley (por ejemplo, los registros contables).
- Derecho a la limitación del tratamiento: el derecho a solicitar la limitación temporal del tratamiento de los datos personales (por ejemplo, mientras se verifica su exactitud).
- Derecho a la portabilidad de los datos: el derecho a obtener los datos en un formato estructurado y de uso común y a transferirlos a otro responsable del tratamiento.
- Derecho de oposición: el derecho a oponerse al tratamiento basado en el interés legítimo del responsable del tratamiento (por ejemplo, en el caso del marketing directo).
Procedimiento para el ejercicio de los derechos: los interesados pueden ejercer sus derechos enviando un correo electrónico a dataprotection@edueffective.online. La solicitud se tramitará sin dilación indebida y, a más tardar, en el plazo de 1 mes desde su recepción. En caso de dudas sobre la licitud del tratamiento, el interesado tiene derecho a presentar una reclamación ante la autoridad de control; en la República Checa se trata de la Office for Personal Data Protection (Úřad pro ochranu osobních údajů, ÚOOÚ), con domicilio registrado en Pplk. Sochora 27, 170 00 Prague 7, sitio web: www.uoou.cz.
1.8. Protección de los datos personales de niños y menores
Los programas de estudios y las Flexible Credentials ofrecidos por EDU Effective no están destinados a niños menores de 13 años. El responsable del tratamiento no recopila ni trata conscientemente los datos personales de niños por debajo de este umbral de edad. La inscripción en los estudios solo está permitida a personas mayores de 18 años.
1.9. Resolución alternativa de litigios en materia de consumo (ADR)
En caso de que surja una controversia entre un estudiante (que es consumidor) y el responsable del tratamiento que no pueda resolverse mediante un acuerdo amistoso mutual a través del correo electrónico skillup@edueffective.online, el estudiante tiene derecho a la resolución extrajudicial (alternativa) del litigio en materia de consumo. El órgano competente es:
Czech Trade Inspection Authority (Česká obchodní inspekce, ČOI)
Inspección central, Departamento de ADR
Gorazdova 1969/24, 120 00 Prague 2
Correo electrónico: podatelna@coi.gov.cz | Web: https://coi.gov.cz/en/about-ctia/contacts-inspectorates/
El estudiante podrá presentar una solicitud ante la ČOI a más tardar 1 año a partir del día en que ejerció por primera vez su derecho ante el responsable del tratamiento. La plataforma europea de resolución de litigios en línea (ODR) fue suprimida con carácter definitivo en virtud del Regulation (EU) 2024/3228, con efectos desde el 20 de julio de 2025; los consumidores de la UE pueden utilizar los recursos de la Comisión Europea en https://consumer-redress.ec.europa.eu/.
2. CONSENTIMIENTO AL TRATAMIENTO DE DATOS PERSONALES
Este documento constituye el consentimiento específico y voluntario que usted otorga al responsable del tratamiento al registrarse en los sitios web edueffective.com y edueffective.online, o dentro de los formularios de inscripción. Al otorgar este consentimiento, usted confirma que está de acuerdo con el tratamiento de datos personales con fines de marketing y de elaboración de perfiles en las condiciones definidas a continuación.
2.1. ¿Quién solicita su consentimiento?
Su consentimiento es solicitado por los responsables conjuntos del tratamiento de datos personales:
- EDU Effective, z.s., con domicilio registrado en Antala Staška 1859/34, Prague 4, 140 00, Czech Republic, número de identificación de empresa: 22691367 (representa los intereses en la UE).
- EDU Effective Business School, LLC, con domicilio registrado en 500 Ala Moana Blvd., Honolulu, Hawaii, HI 96813, USA, File No. 172107 C5 (responsable conjunto del tratamiento en EE. UU.).
2.2. Alcance y finalidades del tratamiento basado en el consentimiento
Al marcar la casilla correspondiente (opt-in), usted otorga al responsable del tratamiento su consentimiento para tratar sus datos personales en la siguiente extensión: nombre, apellidos, sexo, fecha de nacimiento, dirección de correo electrónico, número de teléfono, dirección IP e identificadores de cookies, con las siguientes finalidades:
- Actividades de marketing y envío de comunicaciones comerciales: envío de información sobre nuevos cursos, ofertas especiales, eventos y boletines informativos por correo electrónico, teléfono o SMS.
- Elaboración de perfiles y adaptación automatizada de las ofertas: creación de análisis del comportamiento en el sitio y tratamiento automatizado de datos con el fin de proporcionar ventajas, descuentos y recomendaciones que se correspondan con sus intereses y preferencias.
- Invitaciones a eventos y actividades de networking: envío de invitaciones a los eventos, webinars y reuniones organizados por el responsable del tratamiento o por sus socios.
2.3. Carácter voluntario y efectos jurídicos
La concesión de este consentimiento es completamente voluntaria y no constituye una condición para la inscripción en los estudios ni para el establecimiento de una relación contractual con EDU Effective. Si no otorga el consentimiento o lo retira posteriormente, ello no tendrá ningún efecto sobre el desarrollo de sus estudios, el acceso al LMS, la evaluación de las pruebas ni la posibilidad de completar con éxito los estudios y de recibir un certificado.
2.4. Periodo de validez del consentimiento
Usted otorga este consentimiento por un periodo de 5 años a partir de la fecha de su concesión, o hasta que lo retire (lo que ocurra primero). Una vez transcurrido este periodo o retirado el consentimiento, sus datos personales tratados sobre esta base se suprimirán sin demora, salvo que exista otra base legal que justifique su conservación (por ejemplo, el cumplimiento de obligaciones fiscales legales o la protección de los derechos del responsable del tratamiento).
2.5. Cómo retirar el consentimiento en cualquier momento
Puede retirar su consentimiento en cualquier momento, de forma totalmente gratuita y sin ninguna consecuencia adversa. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada. El consentimiento puede retirarse:
- Por correo electrónico: enviando un correo electrónico a dataprotection@edueffective.online en el que comunique que retira su consentimiento al tratamiento de datos personales.
- Mediante el enlace: a través del enlace «darse de baja» incluido en todos los correos electrónicos de marketing.
2.6. Declaración del interesado
Al marcar la casilla «Doy mi consentimiento al tratamiento de datos personales», declaro que he leído el contenido de este documento, que comprendo plenamente el alcance, las finalidades y las condiciones del tratamiento de mis datos personales y que otorgo este consentimiento libre, consciente y voluntariamente.