Política de privacidad
Versión 1.3 · Última actualización: 14 de octubre de 2026
Esta política explica cómo trata CESGEN los datos personales de las personas que visitan campus.cesgen.com, se registran, se matriculan en los cursos, los compran o contactan con nosotros, conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Se aplica a todas las personas que usan el campus, residan donde residan.
1. Responsable del tratamiento
Centro de Estudios en Genómica y Nutrición SLU (CESGEN), NIF B25759184.
Domicilio: Parque Científico y Tecnológico Agroalimentario de Lleida, Turó de Gardeny, 25003 Lleida (España).
Contacto para cuestiones de protección de datos: contacto@cesgen.com o el formulario de contacto.
CESGEN no ha designado un delegado de protección de datos porque, por el tipo y el volumen de sus tratamientos, no está obligada a ello (art. 37 RGPD y art. 34 LOPDGDD).
2. Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo
2.1. Formulario de contacto
| Datos | Nombre, correo electrónico y el mensaje que se escriba. Para evitar envíos masivos, el servidor guarda durante una hora un valor cifrado (hash) derivado de la dirección IP, que no permite identificarla. |
| Finalidad | Responder a la consulta y, si se refiere a un curso o a un pedido, gestionar esa petición. |
| Base jurídica | El consentimiento que se presta al marcar la casilla del formulario (art. 6.1.a RGPD) y, cuando la consulta tiene que ver con un contrato o con su preparación, la aplicación de medidas precontractuales o la ejecución del contrato (art. 6.1.b RGPD). |
| Conservación | El mensaje no se guarda en la web: llega por correo electrónico al buzón de CESGEN. Se conserva mientras se atiende la consulta y hasta 12 meses después, salvo que dé lugar a una reclamación o a un contrato, en cuyo caso se conserva con la documentación de ese asunto. |
2.2. Aviso de apertura de cursos
| Datos | Nombre, correo electrónico, curso que interesa (o «cualquiera»), idioma de la web en el momento del alta, y fecha y versión del consentimiento. Kit, el servicio con el que se envían los avisos, registra además la confirmación de la dirección y, como es habitual en estos servicios, la entrega y la apertura de los correos y los clics en sus enlaces. |
| Finalidad | Avisar por correo electrónico cuando se abra la matrícula de los cursos indicados. No se usa para otros fines ni se cede a terceros. |
| Cómo funciona | Al enviar el formulario, el campus da de alta la dirección en Kit, que envía un correo para confirmarla. Hasta que se confirma no se envía ningún aviso. Cada aviso incluye un enlace para darse de baja. Si Kit no está disponible en ese momento, el campus guarda el alta y vuelve a intentarlo durante un día; cuando Kit la recibe, el campus borra su copia. |
| Base jurídica | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puede retirarse en cualquier momento con el enlace de baja de cualquier correo o escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior. |
| Conservación | Hasta que se retire el consentimiento o, como máximo, 24 meses desde el alta o desde el último aviso enviado. Después se borra. La fecha, la versión y la confirmación del consentimiento pueden conservarse, bloqueadas, el tiempo necesario para acreditar que se obtuvo. |
2.3. Cuenta de alumno y cursos
| Datos | Nombre de usuario, nombre y apellidos, correo electrónico y contraseña (guardada cifrada, nunca en claro); idioma de la cuenta; cursos en los que se está matriculado y fechas de inicio y fin del acceso; progreso, lecciones completadas, respuestas y notas de los cuestionarios, y certificados (que llevan el nombre del alumno); y los mensajes, preguntas en las conversaciones de las lecciones y reseñas que el alumno decida publicar. |
| Finalidad | Crear y gestionar la cuenta, prestar los cursos durante el periodo de acceso, enviar los correos de la cuenta y de los cursos en el idioma del alumno, emitir los certificados y atender las consultas del alumno. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD), también en los cursos gratuitos. |
| Quién lo ve | Las preguntas de las conversaciones y las reseñas son visibles, con el nombre que muestre el perfil, para los demás alumnos del curso y para el instructor; las reseñas pueden mostrarse en la ficha pública del curso. Los mensajes privados solo los ven el alumno y el instructor. Por eso se recomienda no incluir datos personales en las conversaciones ni en las reseñas, y en ningún caso datos de salud o genéticos. |
| Conservación | Mientras la cuenta esté activa. Si el alumno pide su baja, se suprimen la cuenta y los datos de los cursos, salvo lo que deba conservarse por obligación legal (apartado 2.4). Las cuentas sin actividad durante 3 años y sin ningún curso con acceso vigente se suprimirán, previo aviso por correo. |
2.4. Compras, pagos y facturación
| Datos | Datos de facturación (nombre y apellidos o razón social, dirección, provincia, estado o región, código postal, país, correo electrónico, teléfono si se facilita y, en su caso, NIF, NIF-IVA o UK VAT number); cursos comprados, importes, impuestos, fecha e idioma de la web en la que se hizo el pedido; medio de pago utilizado (tarjeta), sin el número de la tarjeta, que CESGEN no recibe; resultado de la comprobación del NIF-IVA en VIES o del UK VAT number; y, para acreditar el consentimiento al acceso inmediato a los cursos (art. 103.m del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, TRLGDCU), la fecha y hora, la dirección IP y el texto aceptado en la caja. |
| Finalidad | Tramitar el pedido y el pago, matricular al alumno, emitir y enviar la factura, aplicar correctamente los impuestos según el país y la condición de consumidor o empresa, gestionar devoluciones y desistimientos, llevar la contabilidad y prevenir el fraude en los pagos. |
| Base jurídica | Ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales fiscales, contables y de consumo (art. 6.1.c RGPD: normativa del IVA y de facturación, Código de Comercio y TRLGDCU); e interés legítimo en prevenir el fraude y en poder defenderse ante reclamaciones (art. 6.1.f RGPD). |
| Conservación | Los datos de facturación y contabilidad, 6 años desde el cierre del ejercicio (art. 30 del Código de Comercio), que cubren también el plazo de prescripción tributaria. La prueba del consentimiento al acceso inmediato, el mismo plazo que la factura. |
2.5. Solicitudes de desistimiento
| Datos | Nombre, correo electrónico, número de pedido, curso, fecha y hora de la solicitud y contenido de la declaración. |
| Finalidad | Tramitar el desistimiento, enviar el acuse de recibo y, si procede, el reembolso. |
| Base jurídica | Cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los arts. 102 a 108 TRLGDCU). |
| Conservación | Junto con la documentación del pedido (apartado 2.4). |
Registro del primer acceso a los cursos de pago. Para poder acreditar si se ha perdido el derecho de desistimiento (apartado 11 de las condiciones de venta), guardamos la primera vez que el comprador abre el contenido de cada curso de pago.
| Datos | Fecha y hora del primer acceso, lección, cuestionario o tarea abiertos y dirección IP, guardados junto con el pedido. Solo se guarda el primer acceso a cada curso, no la actividad posterior. |
| Finalidad | Acreditar si el comprador ha accedido al contenido del curso y, por tanto, si procede el desistimiento. |
| Base jurídica | Interés legítimo de CESGEN en poder demostrar el cumplimiento del contrato y defenderse de posibles reclamaciones (art. 6.1.f RGPD). |
| Conservación | Junto con la documentación del pedido (apartado 2.4). |
2.6. Seguridad y funcionamiento técnico
| Datos | Dirección IP, navegador, sistema operativo, páginas solicitadas, fecha y hora, que el servidor registra automáticamente; y, en el registro de cuentas, un control temporal del número de altas desde una misma IP para frenar los registros automáticos. |
| Finalidad | Mantener el campus seguro y en funcionamiento, detectar abusos y resolver incidencias. |
| Base jurídica | Interés legítimo de CESGEN en la seguridad de sus sistemas (art. 6.1.f RGPD). |
| Conservación | Los registros del servidor, el tiempo limitado que los guarda el proveedor de alojamiento para la seguridad del servicio; los controles de registro, como máximo 24 horas. |
2.7. Lo que no hacemos
El campus no tiene boletín ni envía comunicaciones comerciales, salvo el aviso de apertura que se solicite expresamente (apartado 2.2). Los correos sobre la cuenta, los pedidos y los cursos son comunicaciones de servicio.
El campus no utiliza herramientas de analítica ni de publicidad, no carga fuentes tipográficas ni otros recursos de servicios externos y tiene desactivado el envío de datos de uso de los plugins a sus fabricantes.
CESGEN no vende datos personales, no elabora perfiles con ellos y no toma decisiones automatizadas con efectos jurídicos o significativos sobre las personas.
3. Procedencia de los datos y datos obligatorios
Los datos los facilita la propia persona interesada, salvo el resultado de la comprobación de los números de IVA, que procede de VIES (Comisión Europea y administraciones tributarias de la UE) o de HMRC a través de VAT Sense. Los campos marcados como obligatorios en cada formulario son necesarios para la finalidad indicada: sin ellos no es posible responder, crear la cuenta o tramitar la compra.
El campus está dirigido a personas mayores de edad. Para crear una cuenta, matricularse en un curso (incluidos los gratuitos) o comprarlo es necesario tener al menos 18 años.
4. Destinatarios y encargados del tratamiento
CESGEN no cede datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio, recurre a los siguientes proveedores, que tratan los datos por cuenta de CESGEN y siguiendo sus instrucciones (encargados del tratamiento, art. 28 RGPD) o, cuando se indica, como responsables independientes:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Webempresa Europa, S.L. | Alojamiento de la web y de su base de datos, servidor de correo saliente de la web y buzón de correo de CESGEN | España (UE) |
| Kit (antes ConvertKit) | Envío del aviso de apertura de cursos: confirmación de la dirección, avisos y bajas | EE. UU. Transferencia con las garantías de su contrato de encargo (apartado 5) |
| Stripe Payments Europe, Limited | Procesamiento de los pagos con tarjeta. Stripe actúa como responsable independiente en sus propios tratamientos para la prevención del fraude y el cumplimiento de sus obligaciones legales | Irlanda (UE). Puede transferir datos a Stripe, Inc. (EE. UU.) con las garantías del apartado 5 |
| Holded Technologies, S.L. | Programa de facturación y contabilidad: recibe los datos de facturación y del pedido para emitir la factura y la envía por correo electrónico | España (UE) |
| BunnyWay d.o.o. (Bunny.net) | Alojamiento y reproducción de los vídeos de los cursos; recibe la dirección IP de quien reproduce un vídeo | Eslovenia (UE) |
| weio Ltd (VAT Sense) | Solo para empresas del Reino Unido: comprobación con HMRC del UK VAT number introducido en la caja | Reino Unido, país con decisión de adecuación de la Comisión Europea |
| Anthropic | Asistente de inteligencia artificial (Claude) que CESGEN utiliza para administrar el campus y que puede acceder a los datos de usuarios y pedidos en el panel de gestión | EE. UU. Transferencia con las garantías de su contrato de encargo (apartado 5) |
La comprobación de los NIF-IVA de empresas de la UE se hace con el servicio oficial VIES de la Comisión Europea, que consulta a la administración tributaria del país correspondiente.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea (como la del Reino Unido o el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas a él) o en las cláusulas contractuales tipo aprobadas por la Comisión e incluidas en el contrato con el proveedor. Puede solicitarse información sobre estas garantías escribiéndonos.
6. Derechos
Cualquier persona, resida donde resida, puede ejercer ante CESGEN sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Para ello puede escribir a contacto@cesgen.com, usar el formulario de contacto o enviar un escrito al domicilio indicado en el apartado 1. Si hay dudas razonables sobre la identidad de quien lo solicita, podremos pedir información adicional para confirmarla. Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o ante la autoridad de control del país de la UE en el que resida. Si reside fuera de la Unión Europea, también puede dirigirse a la autoridad de protección de datos de su país. Antes, si lo desea, puede comunicárnoslo, por si podemos resolverlo.
7. Seguridad
CESGEN aplica medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas cifradas, acceso al panel restringido y copias de seguridad. Los datos de las tarjetas de pago no pasan por los servidores de CESGEN: los gestiona Stripe.
8. Datos genéticos y de salud
Los cursos tratan sobre datos genéticos y de salud, pero el campus no pide al alumno sus propios datos genéticos ni de salud. Se ruega no enviarlos por los formularios, las conversaciones de los cursos ni los mensajes. Si alguien los envía, CESGEN no los usará y los suprimirá.
9. Cambios en esta política
CESGEN puede actualizar esta política para adaptarla a cambios en el campus o en la normativa. La versión vigente es la publicada en esta página, con su fecha. Si un cambio afecta de forma importante a los tratamientos basados en el consentimiento, se informará a las personas afectadas.