Fecha: octubre de 2025
1. Quiénes somos (Responsable del tratamiento)
Actividades Sobre Ruedas S.L. (en adelante, “ASR”)
CIF: B75872937
Domicilio: Calle Santiago Apóstol 3, 19193 Guadalajara (España)
Sitios web: http://asrcomunicacion.com/ y https://asrescueladeconduccion.com/
Correo de contacto (privacidad): privacy@asrcomunicacion.com (o info@asrcomunicacion.com)
ASR es responsable del tratamiento de los datos personales recabados a través de los sitios web indicados y de los procesos de compra/inscripción a cursos.
Nota: Cuando ASR imparte cursos para terceros (p. ej., Honda), podrá comunicar datos mínimos imprescindibles a dichos terceros (p. ej., para la gestión del curso) que tratarán tus datos como responsables independientes. En ese caso, su propia política de privacidad aplicará a su tratamiento.
2. Qué datos tratamos
Dependiendo de cómo interactúes con nosotros, podremos tratar:
- Datos de identificación y contacto: nombre, apellidos, DNI/NIE (si procede), email, teléfono, dirección postal, ciudad/país.
- Datos de inscripción y facturación (WooCommerce): curso adquirido, fecha, importe, NIF a efectos de facturación, dirección de facturación y envío (si aplica).
- Datos de pago: procesados de forma segura por el TPV Virtual BBVA (p. ej., Redsys). ASR no almacena datos completos de tarjeta.
- Datos necesarios para la participación en cursos: edad mínima, nivel/experiencia, disponibilidad, idioma, preferencias logísticas; en actividades con cobertura de seguros, datos adicionales requeridos por la aseguradora (p. ej., fecha de nacimiento, documento identificativo).
- Comunicaciones: consultas por formulario/email, incidencias, reclamaciones.
- Datos técnicos mínimos: dirección IP y metadatos básicos de acceso necesarios para la seguridad del sitio (cortafuegos, prevención de fraude, logs).
- Cookies y analítica: usamos Plausible Analytics, que no utiliza cookies ni identifica a usuarios individualmente. Si activamos Google reCAPTCHA para proteger formularios, Google podrá colocar cookies técnicas de seguridad.
3. Finalidades y bases jurídicas
Tratamos tus datos para:
- Gestionar tu compra/inscripción, emitir facturas, comunicaciones operativas (confirmaciones, recordatorios, cambios).
- Base: ejecución de contrato (Art. 6.1.b RGPD).
- Prestar el curso/actividad: organización, control de acceso, gestión de listas, entrega de certificados (si procede).
- Base: ejecución de contrato.
- Cumplir obligaciones legales: fiscales, contables, consumo, seguridad.
- Base: obligación legal (Art. 6.1.c RGPD).
- Seguridad, prevención del fraude y soporte técnico del sitio y pagos (p. ej., verificación anti-bot con reCAPTCHA si está activo).
- Base: interés legítimo (Art. 6.1.f RGPD).
- Seguro y gestión de incidencias: comunicación de datos necesarios a aseguradoras para cobertura/gestión de partes; gestión de accidentes o reclamaciones.
- Base: ejecución de contrato e interés legítimo.
- Comunicación mínima a la entidad titular del curso (p. ej., Honda) cuando ASR imparta el curso para esa entidad (p. ej., control de asistentes, organización).
- Base: ejecución de contrato/interés legítimo del organizador.
- Atención al cliente y gestión de reclamaciones.
- Base: ejecución de contrato/interés legítimo.
- Marketing (solo si te apuntas o si aplican comunicaciones equivalentes permitidas por la normativa): envío de novedades sobre cursos similares.
- Base: consentimiento o interés legítimo (comunicaciones comerciales sobre productos/servicios equivalentes a clientes previos; siempre con opción de baja).
Puedes oponerte en cualquier momento al marketing o retirar tu consentimiento sin afectar a la licitud previa.
4. Destinatarios (cesiones y encargados)
Podemos comunicar datos a:
- Entidades financieras/pasarela de pago: BBVA / Redsys para procesar pagos.
- Aseguradoras y mediadores: para dar cobertura a actividades y tramitar siniestros/incidencias.
- Entidad titular/colaboradora del curso (p. ej., Honda): datos mínimos necesarios para organización/validación del curso cuando ASR lo imparta para dicha entidad (responsable independiente).
- Proveedores que actúan como encargados de tratamiento: hosting, correo electrónico/transaccional, CRM, soporte IT, herramienta de analítica Plausible (sin cookies), plataforma web (WordPress/WooCommerce), herramientas anti-spam (Google reCAPTCHA, si se activa).
- Administraciones y autoridades: cuando exista obligación legal o requerimiento.
- Asesoría fiscal/contable: para cumplimiento tributario y contable.
No vendemos tus datos a terceros.
5. Transferencias internacionales
- Plausible: se utiliza en modo sin cookies y orientado a privacidad; configuramos su alojamiento para que los datos se traten en la UE/EEE siempre que sea posible.
- TPV BBVA/Redsys, hosting y correo: procuramos proveedores con tratamiento en UE/EEE.
- Google reCAPTCHA (solo si está activo): puede implicar transferencias a terceros países. En ese caso, se aplicarán Cláusulas Contractuales Tipo u otras garantías adecuadas exigidas por el RGPD.
Puedes solicitar más detalle sobre garantías de transferencias en privacy@asrcomunicacion.com.
6. Plazos de conservación
- Datos de compra y facturación: hasta 6 años (obligaciones mercantiles y fiscales).
- Datos operativos del curso: hasta 24 meses tras la finalización (gestión de incidencias y justificación).
- Comunicaciones/soporte: hasta 24 meses.
- Marketing: hasta que retires el consentimiento o te des de baja; y, en su defecto, 24 meses de inactividad.
- Logs de seguridad: entre 6 y 12 meses, salvo incidencias.
Al vencer los plazos, bloqueamos/eliminamos los datos de forma segura.
7. Tus derechos
Puedes ejercer ante ASR los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas (no realizamos perfiles con efectos jurídicos).
Para ejercitarlos: privacy@asrcomunicacion.com (o por correo postal al domicilio indicado). Te podremos solicitar prueba de identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Menores
Nuestros cursos y procesos de compra están dirigidos a mayores de 18 años. Si excepcionalmente participasen menores, requeriremos el consentimiento y la documentación del representante legal según el tipo de actividad.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS, control de accesos, registros y copias de seguridad, políticas de mínimo privilegio y revisión periódica de proveedores.
10. Cookies y tecnologías similares
Usamos Plausible Analytics (sin cookies) para estadísticas agregadas y respetuosas con la privacidad.
Podemos usar Google reCAPTCHA para proteger formularios (si se activa).
Consulta la Política de Cookies para más detalle.
11. Enlaces a terceros
Nuestros sitios pueden enlazar a páginas de terceros. ASR no controla dichos sitios; revisa sus propias políticas antes de facilitar datos.
12. Actualizaciones de esta política
Podemos actualizar esta Política para reflejar cambios legales o técnicos. Publicaremos la nueva fecha de actualización y, cuando proceda, te informaremos de cambios relevantes.
13. Contacto
Actividades Sobre Ruedas S.L.
Calle Santiago Apóstol 3, 19193 Guadalajara (España)
Email: privacy@asrcomunicacion.com / info@asrcomunicacion.com
Anexo – Texto de baja de marketing
Si no deseas recibir comunicaciones comerciales, puedes darte de baja en cualquier momento desde el enlace incluido en cada email o escribiéndonos a privacy@asrcomunicacion.com.
