Política de privacidad
Información dirigida al alumnado y a las personas interesadas, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién trata sus datos
El responsable del tratamiento es Iberia Language Academy, S.L., con CIF B75780593 y domicilio en Carrer d'Aragó 403-405, entresuelo 1, 08013 Barcelona.
Para cuanto se refiera a la protección de sus datos, puede dirigirse a administracion@ilabarcelona.com o al teléfono (+34) 932 494 676.
2. Qué datos tratamos
Según la relación que mantenga con el centro, tratamos las categorías de datos siguientes:
- Datos identificativos y de contacto: nombre y apellidos, documento de identidad, dirección, teléfono y correo electrónico.
- Datos académicos: nivel, curso, asistencia, calificaciones y certificados.
- Datos de facturación y de pago.
- Datos de un contacto para casos de emergencia.
- Cuando usted los facilita de forma voluntaria, datos relativos a alergias, a problemas de salud o a necesidades específicas de aprendizaje, que constituyen categorías especiales y reciben una protección reforzada.
- Su imagen, únicamente si presta su consentimiento expreso mediante el formulario específico.
- Datos de navegación: dirección IP, tipo de navegador y de dispositivo, registros de servidor, país de conexión y la información que recogen las cookies y otras tecnologías similares, conforme a la política de cookies.
3. De dónde obtenemos sus datos
Los datos proceden, en la mayoría de los casos, de usted mismo. El centro los obtiene por las vías siguientes:
- De los formularios del sitio web, cuando solicita información, reserva una prueba de nivel o formaliza su matrícula.
- De su trato directo con el centro, cuando llama por teléfono, escribe un correo electrónico o acude a la escuela.
- De su navegador o de su dispositivo, de forma automática, conforme a la política de cookies.
- De terceros, cuando usted se dirige al centro a través de una escuela asociada, de una agencia educativa o de un portal de formación, o cuando responde a un anuncio en una red social.
Cuando los datos proceden de un tercero, el centro recibe únicamente los necesarios para atender su solicitud, esto es, sus datos de contacto y el curso que le interesa, y le informa de este tratamiento en la primera comunicación que le dirige, conforme al artículo 14 del RGPD.
4. Con qué finalidad y con qué fundamento
Cada tratamiento responde a una finalidad determinada y se ampara en una base jurídica concreta:
| Tratamiento | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestión de la matrícula y del expediente académico | Ejecución del contrato de enseñanza (art. 6.1.b) | Cinco años desde la última matrícula |
| Atención a solicitudes de información | Interés legítimo y medidas precontractuales (arts. 6.1.f y 6.1.b) | Doce meses desde el último contacto |
| Necesidades específicas y apoyo al aprendizaje | Consentimiento explícito (art. 9.2.a) | Mientras dure la relación académica |
| Facturación y contabilidad | Obligación legal (art. 6.1.c) | Seis años (art. 30 del Código de Comercio) |
| Emisión de certificados | Ejecución del contrato (art. 6.1.b) | Diez años |
| Gestión del alojamiento | Ejecución del contrato (art. 6.1.b) | Cinco años desde el fin del alojamiento |
| Comunicaciones informativas y comerciales | Consentimiento revocable (art. 6.1.a) | Hasta que revoque el consentimiento |
| Uso de la imagen con fines de difusión | Consentimiento explícito y revocable (art. 6.1.a) | Hasta que revoque el consentimiento |
Concluidos estos plazos, los datos se bloquean conforme al artículo 32 de la LOPDGDD y quedan a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes durante el plazo de prescripción de las acciones. Transcurrido ese periodo se suprimen o se anonimizan de forma segura.
5. Quién más accede a sus datos
Para prestar sus servicios, el centro trabaja con proveedores que acceden a datos personales en calidad de encargados del tratamiento, con los que ha suscrito los contratos que exige el artículo 28 del RGPD: la gestoría Openges, para la gestión laboral, fiscal y contable; las plataformas de gestión académica y comercial; los servicios de facturación y las pasarelas de pago, y las plataformas de correo y de comunicación. La relación completa y actualizada obra en poder del centro y está a disposición de quien la solicite.
En el servicio de alojamiento, los datos necesarios se comunican a la familia anfitriona o al piso de acogida, limitados a lo imprescindible para la prestación.
Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo, principalmente en los Estados Unidos. En tales casos, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
Fuera de estos supuestos, el centro no cede sus datos a terceros, salvo obligación legal.
6. Sus derechos
Usted puede ejercer en cualquier momento los derechos siguientes:
| Acceso | Conocer qué datos suyos tratamos y obtener una copia. |
| Rectificación | Corregir los datos inexactos o completar los que falten. |
| Supresión | Solicitar que se eliminen sus datos cuando ya no sean necesarios o cuando retire su consentimiento. |
| Limitación | Pedir que se suspenda el tratamiento mientras se comprueba una reclamación. |
| Oposición | Oponerse a que sus datos se traten por motivos relacionados con su situación particular. |
| Portabilidad | Recibir sus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable. |
| Retirada del consentimiento | Revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. |
Para ejercerlos, basta con escribir a administracion@ilabarcelona.com, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. El centro responde en el plazo máximo de un mes.
Si considera que sus derechos no han sido atendidos debidamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente.
7. Uso de su imagen
El centro no emplea fotografías ni grabaciones suyas con fines informativos, promocionales o comerciales sin su consentimiento expreso y por escrito, que se solicita mediante un formulario específico e independiente del contrato.
Puede revocar ese consentimiento en cualquier momento. Desde ese instante su imagen deja de utilizarse y, siempre que resulte posible, se retira de los canales del centro.
8. Seguridad de la información
El centro aplica las medidas técnicas y organizativas que exige el artículo 32 del RGPD: cifrado de la información, verificación en dos pasos en las plataformas que lo permiten, copias de seguridad periódicas, control de acceso por perfiles conforme al principio de mínimo acceso, revisión semestral de permisos y registro de la actividad que garantiza la trazabilidad de los accesos.
Todo el personal del centro ha suscrito un compromiso de confidencialidad y recibe formación específica en protección de datos.
9. Cookies
El sitio web del centro emplea cookies propias y de terceros para su funcionamiento y para el análisis estadístico de las visitas. Puede consultar el detalle y configurar sus preferencias en la política de cookies, accesible desde la propia web.
10. Enlaces a otros sitios web
El sitio web puede contener enlaces a otras páginas de interés. Una vez que usted abandona el sitio del centro a través de uno de esos enlaces, el centro deja de tener control sobre la página de destino y no responde de la protección ni del tratamiento de los datos que facilite en ella. Le recomendamos consultar la política de privacidad de cada sitio que visite.
11. Vigencia y actualización
El centro revisa esta política una vez al año y siempre que se produzca un cambio en los tratamientos o en la normativa aplicable. Las modificaciones se publican en la página web y, cuando resulten sustanciales, se comunican al alumnado.
Última revisión: agosto de 2026.