AVISO DE PROTECCIÓN DE DATOS y POLÍTICA DE PRIVACIDAD 

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

1. Responsable del tratamiento

Responsable: OLANTA LTD

NIF: N0284530C

Domicilio fiscal y de comunicaciones: Ronda de Nelle 117, 1.º, A Coruña, España.

Teléfono: +34 644 494 609

Correo electrónico: contacto@olanta.es

Sitio web: www.englishcert.es

OLANTA LTD será responsable del tratamiento de los datos personales que sean recabados a través de los sitios web, formularios, servicios educativos, plataformas, procesos de contratación y demás servicios gestionados por la entidad, en los términos establecidos en esta Política de Privacidad.

El documento actual identifica precisamente a OLANTA LTD, NIF N0284530C, la dirección de Ronda de Nelle y el correo contacto@olanta.es.

2. Normativa aplicable

El tratamiento de los datos personales se realizará de conformidad con:

el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD);
la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), cuando resulte aplicable;
y demás normativa española y europea que resulte aplicable a cada tratamiento.

La Ley Orgánica 3/2018 adapta y complementa en España el RGPD y establece, entre otras cuestiones, el sistema de transparencia e información por capas.

No se hará referencia a la Ley Orgánica 15/1999 ni al Real Decreto 1720/2007 como normativa vigente, ya que la propia LOPDGDD derogó la LOPD 15/1999.

3. ¿Qué datos personales tratamos?

Dependiendo de la relación que el usuario mantenga con OLANTA LTD, podrán tratarse diferentes categorías de datos, entre ellas:

datos identificativos;
nombre y apellidos;
documento identificativo cuando sea necesario;
datos de contacto;
dirección postal;
correo electrónico;
teléfono;
datos de facturación;
datos necesarios para la gestión de pagos;
información relativa a matrículas, cursos y servicios contratados;
información relacionada con exámenes y certificaciones cuando resulte necesaria;
datos de acceso a plataformas educativas;
información relacionada con solicitudes y consultas;
datos profesionales o empresariales cuando el usuario actúe en representación de una entidad;
datos incluidos en comunicaciones mantenidas con EnglishCert/OLANTA;
información técnica necesaria para garantizar la seguridad y funcionamiento de los sistemas.

No se solicitarán datos personales que no sean necesarios para la finalidad correspondiente.

4. ¿Para qué utilizamos los datos?

Los datos personales podrán ser tratados para las siguientes finalidades:

A. Gestión de consultas y solicitudes

Gestionar y responder consultas, solicitudes de información, presupuestos, peticiones de contacto y comunicaciones realizadas por los usuarios.

B. Contratación de servicios

Gestionar la contratación de cursos, plataformas educativas, preparación de exámenes, derechos de examen, tutorías y demás servicios ofrecidos por EnglishCert/OLANTA.

C. Gestión de alumnos

Gestionar matrículas, altas, accesos, cursos, plataformas, seguimiento académico, comunicaciones relacionadas con los servicios contratados y demás actuaciones necesarias para prestar los servicios educativos.

D. Gestión de pagos

Gestionar pagos, facturación, domiciliaciones bancarias, pagos mediante tarjeta, Stripe, proveedores de financiación u otros sistemas de pago disponibles.

E. Gestión de exámenes

Gestionar, cuando corresponda, las solicitudes y procesos relacionados con la inscripción, preparación, reserva o administración de exámenes oficiales y la comunicación con centros examinadores, entidades certificadoras o proveedores relacionados.

F. Atención al cliente

Gestionar consultas, incidencias, reclamaciones y solicitudes posteriores a la contratación.

G. Comunicaciones comerciales

Cuando exista una base jurídica válida para ello, enviar información sobre productos, servicios, promociones, cursos, exámenes, plataformas educativas y otras novedades de EnglishCert/OLANTA.

Cuando el tratamiento se base en consentimiento, este podrá retirarse en cualquier momento.

H. Seguridad

Prevenir fraudes, accesos no autorizados, usos indebidos, incidentes de seguridad y otras actividades que puedan comprometer los sistemas o servicios.

I. Cumplimiento de obligaciones legales

Cumplir las obligaciones legales aplicables, incluidas las fiscales, contables, mercantiles, laborales, administrativas y de protección de datos.

5. Base jurídica

Cada tratamiento se realizará sobre una base jurídica válida conforme al artículo 6 del RGPD.

Dependiendo del tratamiento, las bases jurídicas podrán ser:

Ejecución de un contrato: cuando el tratamiento sea necesario para prestar un servicio contratado por el usuario.

Cumplimiento de una obligación legal: cuando el tratamiento sea necesario para cumplir una obligación legal.

Consentimiento: cuando sea necesario obtener el consentimiento del usuario.

Interés legítimo: cuando exista un interés legítimo de OLANTA LTD y dicho interés prevalezca de acuerdo con la normativa aplicable, respetando siempre los derechos y libertades del interesado.

El consentimiento para comunicaciones comerciales o finalidades opcionales será independiente de la aceptación de las condiciones necesarias para contratar un servicio.

6. ¿Es obligatorio proporcionar los datos?

Los datos que sean necesarios para gestionar una solicitud o prestar un servicio deberán facilitarse.

Si el usuario no proporciona los datos necesarios, OLANTA LTD podrá no estar en condiciones de gestionar la solicitud, formalizar el contrato o prestar el servicio correspondiente.

Los datos deberán ser exactos, veraces y estar actualizados.

El usuario será responsable de la exactitud de los datos que facilite.

7. ¿Durante cuánto tiempo conservaremos los datos?

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos.

Una vez finalizada dicha finalidad, podrán conservarse debidamente bloqueados durante los plazos necesarios para atender posibles responsabilidades legales, judiciales, administrativas, fiscales, contables o contractuales.

Cuando finalicen dichos plazos, los datos serán eliminados o anonimizados de acuerdo con la normativa aplicable.

Importante: para determinados tratamientos —por ejemplo facturación, contratos, obligaciones fiscales o laborales— los plazos concretos dependerán de la legislación aplicable.

8. ¿A quién podemos comunicar los datos?

Los datos podrán comunicarse, cuando sea necesario y exista una base jurídica que lo permita, a:

Administraciones Públicas;
Agencia Tributaria;
entidades financieras y proveedores de servicios de pago;
entidades examinadoras y centros examinadores cuando sea necesario para la prestación del servicio;
proveedores tecnológicos;
proveedores de alojamiento y servicios informáticos;
proveedores de plataformas educativas;
asesores profesionales;
empresas encargadas de servicios administrativos;
compañías de seguros cuando resulte necesario;
autoridades judiciales o administrativas cuando exista obligación legal.

Los datos no serán vendidos a terceros.

La comunicación se limitará a los datos necesarios para la finalidad correspondiente.

9. Encargados del tratamiento

OLANTA LTD podrá contratar proveedores que traten datos personales por cuenta de la entidad.

Estos proveedores podrán prestar servicios relacionados con:

alojamiento web;
correo electrónico;
plataformas educativas;
gestión de pagos;
facturación;
soporte técnico;
almacenamiento;
servicios informáticos;
comunicaciones;
atención al cliente;
seguridad informática.

Cuando estos proveedores tengan la condición de encargados del tratamiento, el tratamiento se realizará mediante el correspondiente contrato o mecanismo jurídico exigido por el RGPD.

10. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por OLANTA LTD pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructura situada fuera de dicho territorio.

Cuando un tratamiento implique una transferencia internacional de datos personales, OLANTA LTD aplicará los mecanismos previstos por el RGPD para garantizar un nivel de protección adecuado, incluyendo, cuando corresponda, decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.

Aquí debemos identificar después los proveedores reales que utiliza EnglishCert, especialmente Stripe, servicios de correo, alojamiento, herramientas de analítica, plataformas educativas, etc.

11. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

Acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de datos inexactos.
Supresión: solicitar la eliminación de sus datos cuando corresponda.
Oposición: oponerse a determinados tratamientos.
Limitación: solicitar que se limite temporalmente el tratamiento en determinados supuestos.
Portabilidad: recibir determinados datos en un formato estructurado y solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Retirada del consentimiento: retirar el consentimiento cuando el tratamiento se base en este.

La LOPDGDD recoge expresamente el sistema de derechos y la transparencia mediante información por capas.

12. ¿Cómo ejercer los derechos?

El usuario podrá ejercer sus derechos enviando una solicitud a:

OLANTA LTD
Ronda de Nelle 117, 1.º
A Coruña, España

Correo electrónico: contacto@olanta.org

En determinados casos podrá solicitarse información adicional para verificar la identidad del solicitante y evitar accesos indebidos a datos personales.

El ejercicio de estos derechos será, con carácter general, gratuito, salvo los supuestos legalmente previstos.

13. Derecho a presentar una reclamación ante la AEPD

Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable o que su solicitud de derechos no ha sido atendida correctamente, puede presentar una reclamación ante la:

Agencia Española de Protección de Datos (AEPD)

El usuario puede obtener información y realizar los trámites correspondientes a través del sitio web oficial de la AEPD.

14. Comunicaciones comerciales

Cuando OLANTA LTD envíe comunicaciones comerciales por medios electrónicos, se respetará la normativa aplicable en materia de protección de datos y servicios de la sociedad de la información.

Cuando sea necesario el consentimiento, este se solicitará de forma específica.

El usuario podrá oponerse en cualquier momento al envío de comunicaciones comerciales y utilizar los mecanismos de baja proporcionados en cada comunicación.

Además, la LOPDGDD establece obligaciones específicas respecto de la mercadotecnia directa y los sistemas de exclusión publicitaria.

15. Seguridad

OLANTA LTD adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.

Estas medidas estarán destinadas, entre otros objetivos, a evitar:

pérdida o destrucción accidental;
acceso no autorizado;
alteración indebida;
divulgación no autorizada;
utilización indebida de los datos personales.

El documento original ya incluía una referencia a medidas destinadas a evitar pérdida, mal uso y accesos no autorizados, pero la redacción debe actualizarse al lenguaje actual del RGPD.

16. Brechas de seguridad

En caso de producirse una violación de seguridad de los datos personales, OLANTA LTD actuará conforme a las obligaciones establecidas por el RGPD, incluida, cuando proceda, la notificación a la Agencia Española de Protección de Datos y la comunicación a los afectados cuando exista un riesgo que lo haga necesario.

El documento actual ya contempla un tratamiento específico denominado “Tratamiento de brechas de seguridad”, pero actualmente está redactado de forma excesivamente genérica.

17. Menores de edad

Los servicios de EnglishCert que requieran contratación o tratamiento específico de datos de menores se gestionarán de acuerdo con la normativa aplicable.

Cuando sea legalmente necesario, se solicitará la intervención o autorización de quien ostente la patria potestad o tutela.

18. Datos obtenidos a través de formularios

Los formularios disponibles en EnglishCert deberán indicar, antes de su envío, la información básica sobre protección de datos correspondiente al tratamiento.

Cuando proceda, deberán incluir un enlace a esta Política de Privacidad.

Asimismo, cuando un formulario requiera la aceptación de condiciones generales de contratación, dicha aceptación deberá realizarse mediante una acción específica y diferenciada.

Esto es especialmente importante para los formularios de contratación que estamos preparando para EnglishCert.

19. Política de cookies

El uso de cookies y tecnologías similares se regula específicamente en la Política de Cookies de EnglishCert, donde se informa sobre las cookies utilizadas, sus finalidades y las opciones disponibles para gestionar el consentimiento.

20. Actualización de la Política de Privacidad

OLANTA LTD podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, regulatorios, tecnológicos o a modificaciones en los servicios y tratamientos realizados.

La versión vigente será la publicada en esta página.

Última actualización: septiembre de 2026.