Política de Privacidad
Responsable del tratamiento
Responsable: OTSARDI MUSIKA ESKOLA ETA MUSIKOTERAPIA
Domicilio: Eras de San Juan Kalea, 1 – 01200 Agurain (Álava)
Email: info@otsardi.eus
Datos personales que se recogen
A través de la web se podrán recoger:
- Nombre y apellidos
- Teléfono
- Dirección de correo electrónico
- Datos académicos del alumno
- Datos bancarios (si procede en inscripciones)
- Información de menores (con consentimiento del tutor legal)
- Datos de salud relacionados con procesos de musicoterapia
- Imágenes y vídeos (previo consentimiento expreso)
Finalidades del tratamiento
Los datos serán tratados para:
- Gestionar solicitudes de información.
- Tramitar inscripciones a cursos.
- Gestionar la relación contractual.
- Facturación y obligaciones fiscales.
- Envío de comunicaciones informativas (si hay consentimiento).
- Publicación de imágenes promocionales (con autorización).
- Prestación de servicios de musicoterapia.
Legitimación
La base legal será:
- Ejecución de contrato.
- Consentimiento expreso.
- Cumplimiento de obligación legal.
- Interés legítimo (mejora del servicio).
En caso de datos de menores o datos de salud, se requerirá consentimiento explícito.
Conservación de datos
- Datos de contacto: mientras dure la relación o hasta revocación.
- Datos fiscales: 6 años (Código de Comercio).
- Datos de salud: mientras dure el tratamiento terapéutico.
- Imágenes: hasta revocación del consentimiento.
Destinatarios
No se cederán datos a terceros salvo:
- Obligación legal.
- Encargados del tratamiento (hosting, gestoría, plataformas educativas).
- Entidades bancarias para pagos.
Todos los encargados firman contrato conforme al artículo 28 RGPD.
Derechos del interesado
Puede ejercer:
- Acceso
- Rectificación
- Supresión
- Oposición
- Limitación
- Portabilidad
Enviando solicitud con copia de DNI a info@otsardi.eus.
Si considera que sus derechos no han sido respetados puede acudir a la
Agencia Española de Protección de Datos (www.aepd.es)
Seguridad
Se aplican medidas técnicas y organizativas apropiadas:
- Acceso restringido a datos
- Copias de seguridad
- Cifrado
- Protocolos HTTPS
- Control de acceso físico y digital