Responsable del tratamiento
Responsable: OTSARDI MUSIKA ESKOLA ETA MUSIKOTERAPIA
Domicilio: Eras de San Juan Kalea, 1 – 01200 Agurain (Álava)
Email: info@admin4285

Datos personales que se recogen
A través de la web se podrán recoger:

• Nombre y apellidos
• Teléfono
• Dirección de correo electrónico
• Datos académicos del alumno
• Datos bancarios (si procede en inscripciones)
• Información de menores (con consentimiento del tutor legal)
• Datos de salud relacionados con procesos de musicoterapia
• Imágenes y vídeos (previo consentimiento expreso)

Finalidades del tratamiento
Los datos serán tratados para:

1. Gestionar solicitudes de información.
2. Tramitar inscripciones a cursos.
3. Gestionar la relación contractual.
4. Facturación y obligaciones fiscales.
5. Envío de comunicaciones informativas (si hay consentimiento).
6. Publicación de imágenes promocionales (con autorización).
7. Prestación de servicios de musicoterapia.
8. Legitimación
   La base legal será:

• Ejecución de contrato.
• Consentimiento expreso.
• Cumplimiento de obligación legal.
• Interés legítimo (mejora del servicio).
  En caso de datos de menores o datos de salud, se requerirá consentimiento explícito.

Conservación de datos

• Datos de contacto: mientras dure la relación o hasta revocación.
• Datos fiscales: 6 años (Código de Comercio).
• Datos de salud: mientras dure el tratamiento terapéutico.
• Imágenes: hasta revocación del consentimiento.

Destinatarios
No se cederán datos a terceros salvo:

• Obligación legal.
• Encargados del tratamiento (hosting, gestoría, plataformas educativas).
• Entidades bancarias para pagos.
  Todos los encargados firman contrato conforme al artículo 28 RGPD.

Derechos del interesado
Puede ejercer:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación
• Portabilidad
  Enviando solicitud con copia de DNI a info@otsardi.eus.
  Si considera que sus derechos no han sido respetados puede acudir a la
  Agencia Española de Protección de Datos (www.aepd.es)

Seguridad
Se aplican medidas técnicas y organizativas apropiadas:

• Acceso restringido a datos
• Copias de seguridad
• Cifrado
• Protocolos HTTPS
• Control de acceso físico y digital