Versión 3.1 · vigente desde el 20 de octubre de 2026
Esta es una traducción. En caso de discrepancias, prevalece la versión polaca.
En esta política le explicamos con lenguaje sencillo qué datos recogemos, por qué, cuánto tiempo los conservamos y qué derechos tiene usted. Si algo no está claro, escríbanos y se lo explicaremos.
1. Quién es responsable de sus datos
El responsable del tratamiento es Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Países Bajos, KvK 64597237 («nosotros», «Akademia VCA»). Akademia VCA® es una marca registrada.
Tratamos los datos de conformidad con el RGPD (Reglamento (UE) 2016/679, en los Países Bajos: AVG) y la ley neerlandesa de aplicación (Uitvoeringswet AVG). Las cuestiones no reguladas en esta política se rigen por el Derecho neerlandés.
Contacto en materia de datos personales: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Qué datos recogemos y por qué
2.1. Reservas de cursos y exámenes
Cuando realiza una reserva, le pedimos los datos del pagador (nombre completo o razón social, dirección, correo electrónico, teléfono y, en el caso de empresas, el número KvK o el número de IVA) y los datos de los participantes (nombre, apellidos y fecha de nacimiento, exactamente como figuran en su documento de identidad).
- Para qué: inscribirle en un curso o examen, registrar al participante para el examen, emitir la factura y ponernos en contacto con usted en relación con el pedido (p. ej. al pagar por transferencia bancaria o al cambiar la fecha).
- Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) y obligaciones legales: legislación fiscal y requisitos del examen (artículo 6, apartado 1, letra c), del RGPD).
No nos ponemos en contacto con los participantes en su dirección de correo electrónico: la correspondencia sobre el pedido se dirige al pagador.
2.2. Cuenta de cliente
Puede crear una cuenta, pero no está obligado a hacerlo. Inicia sesión con un enlace enviado a su correo electrónico o con una contraseña. En la cuenta guardamos: su correo electrónico, su contraseña (en forma cifrada; no la conocemos), el idioma elegido, sus pedidos y consultas, sus datos de facturación y sus consentimientos para fines comerciales.
Si su empresa ya ha utilizado nuestros cursos, puede solicitar ver su historial (participantes y validez de sus cualificaciones). Nuestra oficina concede el acceso tras una verificación, y enviamos un aviso de la solicitud a la dirección de la empresa que consta en nuestra base de datos, para que nadie pueda ver datos ajenos.
Puede eliminar su cuenta en cualquier momento en la pestaña «Cuenta». Los datos de los pedidos que debemos conservar por motivos fiscales permanecen en nuestro sistema de facturación (apartado 5).
Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
2.3. Consultas sobre fechas y formulario de contacto
Cuando pregunta por la fecha de un curso o nos escribe a través del formulario, recibimos su nombre, su correo electrónico, posiblemente su número de teléfono y el contenido de su mensaje. Los utilizamos únicamente para responderle y preparar una oferta.
Base jurídica: aplicación de medidas precontractuales adoptadas a petición suya (artículo 6, apartado 1, letra b), del RGPD).
2.4. Test de práctica VCA
El test de práctica requiere que inicie sesión en su cuenta (apartado 2.2). Guardamos el desarrollo del test y su resultado vinculados a su cuenta durante un máximo de 24 horas, transcurridas las cuales se eliminan automáticamente; durante ese tiempo también puede ver en su cuenta el resultado de su último test. Lo hacemos para mostrarle el resultado (y enviárselo por correo electrónico si lo desea) y para proteger el test frente a abusos (nuestro interés legítimo). El test está protegido por Cloudflare Turnstile (apartado 4). No guardamos la dirección de correo electrónico introducida para recibir el resultado (salvo que dé por separado su consentimiento para recibir información comercial, apartado 2.6).
2.4a. Cursos en línea y contenido digital
Para los cursos en línea (la plataforma akademiavca.online) tratamos: el correo electrónico y el nombre completo del participante, el progreso de aprendizaje y los resultados de los tests, así como las fechas de inicio de sesión y los dispositivos que utiliza. Registramos los inicios de sesión porque el derecho a reembolso depende del primer inicio de sesión (condiciones generales, apartado 7), y el límite de dispositivos protege el curso frente al acceso compartido. Marcamos los materiales digitales (p. ej. libros electrónicos, archivos PDF) con los datos del comprador (marca de agua).
Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en proteger los contenidos frente a su difusión no autorizada (artículo 6, apartado 1, letra f), del RGPD).
2.5. Kasia, asistente de IA
El sitio web cuenta con Kasia, una asistente basada en inteligencia artificial (el modelo Claude de Anthropic). Usted siempre sabe que está hablando con una IA: de conformidad con el Reglamento de Inteligencia Artificial de la UE (AI Act, Reglamento (UE) 2024/1689, artículo 50), se lo indicamos en la ventana del chat. Kasia no toma ninguna decisión sobre usted ni elabora un perfil suyo. Kasia puede cometer errores: son vinculantes las condiciones generales, la oferta del sitio web y la confirmación del pedido.
- Qué enviamos al modelo: solo el contenido anonimizado de la conversación en curso; las direcciones de correo electrónico, los números de teléfono y otros números de identificación se enmascaran automáticamente antes del envío. No enviamos los datos de su cuenta, su dirección IP ni sus cookies.
- Qué guardamos: los datos de las conversaciones con la asistente de IA se anonimizan y se utilizan únicamente para mejorar el funcionamiento de la asistente. El registro no está vinculado a su cuenta, dirección IP ni sesión, y las direcciones de correo electrónico, los números de teléfono y otros números de identificación se enmascaran automáticamente al guardarse. Eliminamos los registros transcurridos 12 meses.
- Le rogamos: que no facilite datos personales en su conversación con Kasia; para asuntos relativos a un pedido concreto, llámenos o escríbanos.
- Base jurídica: nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD): responder con rapidez a las preguntas de los visitantes y mejorar la calidad de esas respuestas.
2.6. Boletín informativo e información comercial
Enviamos información sobre nuevos cursos y promociones solo si usted da su consentimiento (una casilla independiente, desmarcada por defecto, al realizar el pedido o en su cuenta; la suscripción al boletín se confirma mediante un enlace en un correo electrónico). Puede retirar su consentimiento en cualquier momento: mediante el enlace del pie del mensaje, en su cuenta o escribiéndonos.
Base jurídica: su consentimiento (artículo 6, apartado 1, letra a), del RGPD).
2.7. Cuentas del sitio web anterior
Si tenía una cuenta en la versión anterior de nuestro sitio web, la hemos transferido junto con sus datos de facturación, sin la contraseña. Puede iniciar sesión con un enlace enviado a su correo electrónico. Solo hemos transferido los consentimientos para fines comerciales confirmados y las bajas del boletín; no hemos transferido ningún otro consentimiento.
3. Cookies y tecnologías similares
En su primera visita le pedimos su consentimiento en un banner. Puede elegir «Solo esenciales» o «Aceptar todas» y cambiar su decisión en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página del sitio web.
3.1. Esenciales (no requieren consentimiento)
- Sesión del sitio web y token de seguridad: inicio de sesión, cesta, protección de los formularios frente a abusos. Caducan al cerrarse la sesión o tras 2 horas de inactividad.
- Recordar su decisión sobre las cookies: en el almacenamiento de su navegador, para que el banner no vuelva a aparecer en cada visita.
- Ajustes de comodidad (p. ej. el tema claro/oscuro del test de práctica, el historial de su conversación con Kasia durante 24 horas): se guardan solo en su navegador; no se nos envían.
3.2. Estadísticas (con consentimiento)
Google Analytics 4: nos permite ver qué páginas se visitan y cómo funciona el sitio web. Utilizamos el modo de consentimiento de Google (Consent Mode v2): sin su consentimiento, Google Analytics no guarda ninguna cookie y solo se envían a Google señales anónimas sin identificadores. Una vez que usted da su consentimiento, se guardan las cookies _ga y _ga_* (durante un máximo de 2 años). Google trunca las direcciones IP.
La plataforma akademiavca.online utiliza el mismo banner y las mismas normas, pero solo para las estadísticas de Google Analytics 4 (una propiedad independiente de Google Analytics), sin publicidad y sin Meta Pixel.
3.3. Publicidad (con consentimiento)
- Meta Pixel (Facebook, Instagram): medir la eficacia de nuestros anuncios y mostrarlos a personas que han visitado el sitio web. Cookies
_fbp,fr(durante un máximo de 3 meses). - Google AdSense: mostrar anuncios de Google en el sitio web.
Sin su consentimiento, Meta Pixel y AdSense no se cargan en absoluto.
3.4. Mapas
En la página de Contacto mostramos mapas de OpenStreetMap con indicaciones para llegar a nuestros centros: este servicio no guarda cookies ni rastrea a los visitantes, por lo que los mapas se muestran sin su consentimiento. Los botones «Cómo llegar con Google Maps» y «Abrir en Google Maps» abren Google Maps en una pestaña nueva o en la aplicación; allí se aplica la política de privacidad de Google.
4. Con quién compartimos los datos
No vendemos datos. Solo los compartimos cuando es necesario:
- Organismos de examen: SSVV (Stichting Samenwerken Voor Veiligheid) y el centro de examen donde se celebra su examen (p. ej. Examenbureau Rotterdam, Het Certificaat): las iniciales, los apellidos y la fecha de nacimiento del participante. Sin ellos no se puede realizar un examen VCA ni expedir un diploma.
- Mollie B.V. (Ámsterdam): gestión de los pagos en línea. Usted introduce los datos de su tarjeta y sus datos de acceso a la banca directamente en Mollie; nosotros no los vemos ni los guardamos.
- Synomi: nuestro sistema de facturación, facturas y registro de participantes, gestionado por el mismo propietario (synomi.ai, muy recomendable).
- Anthropic: el modelo de lenguaje en el que se basa nuestra asistente Kasia (apartado 2.5). No enviamos sus datos personales a Anthropic, solo el contenido anonimizado de la conversación necesario para elaborar una respuesta concreta.
- Google (Analytics, AdSense, Maps) y Meta (Pixel): únicamente en la medida descrita en el apartado 3.
- Cloudflare, Inc.: protección de los formularios y del test de práctica frente a bots (Turnstile). Cloudflare trata su dirección IP e información básica del navegador para evaluar si al otro lado hay una persona.
Guardamos los datos en un centro de datos en los Países Bajos.
5. Cuánto tiempo conservamos los datos
- Pedidos y facturas: 7 años desde el final del ejercicio fiscal, conforme a lo exigido por la legislación fiscal neerlandesa.
- Datos de los participantes y números de diploma (nombres, apellidos, fecha de nacimiento y nombre, número y fecha de caducidad de las cualificaciones obtenidas): mientras las cualificaciones sean válidas. No guardamos el número de intentos fallidos ni la puntuación obtenida. Sobre esta base confirmamos la validez de los diplomas y expedimos duplicados en caso de pérdida de los documentos.
- Cuenta de cliente: hasta su eliminación.
- Consultas y mensajes del formulario: hasta 2 años desde el último contacto.
- Conversaciones con Kasia: 12 meses, anonimizadas (apartado 2.5).
- Consentimientos para fines comerciales: hasta su retirada; recordamos el hecho mismo de la retirada para no volver a enviarle nada.
- Registros del servidor (dirección IP, navegador): hasta 90 días, por motivos de seguridad.
6. Sus derechos
Usted tiene derecho a: acceder a sus datos y obtener una copia de ellos, su rectificación, su supresión (el «derecho al olvido», salvo los datos que la ley nos obliga a conservar), la limitación del tratamiento, la portabilidad de los datos, oponerse al tratamiento basado en nuestro interés legítimo y retirar su consentimiento en cualquier momento (sin que ello afecte a lo que hayamos hecho antes).
¿Cómo ejercer estos derechos? Escriba a info@akademiavca.nl indicando lo que desea (p. ej. una copia de sus datos o su supresión). Responderemos a su solicitud en el plazo de un mes; en casos complejos podemos prorrogar este plazo otros dos meses, y en ese caso le indicaremos el motivo. Antes de atender su solicitud, podemos pedirle que confirme su identidad, para no revelar sus datos a otra persona.
Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control neerlandesa: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Seguridad
- Toda la comunicación con el sitio web está cifrada (HTTPS).
- Guardamos las contraseñas únicamente en forma cifrada: solo usted conoce la contraseña de su cuenta. Recuerde no compartir sus datos de inicio de sesión con nadie.
- Verificación en dos pasos: cuando inicia sesión con contraseña desde un dispositivo nuevo, le enviamos a su correo electrónico un código de un solo uso, sin el cual no puede acceder a la cuenta. Puede marcar el dispositivo como de confianza durante 30 días: lo recordamos en una cookie, y el cambio de contraseña invalida todos los dispositivos de confianza.
- Los datos de los participantes en el sistema de facturación están cifrados.
- Solo los miembros autorizados de nuestro equipo tienen acceso a los datos.
- Realizamos copias de seguridad periódicas y mantenemos actualizado el software del servidor.
Si se produce una violación de la seguridad de los datos personales, la notificaremos a la Autoriteit Persoonsgegevens en un plazo de 72 horas y, si la violación supone un alto riesgo para usted, se lo comunicaremos directamente.
8. Transferencias de datos fuera del Espacio Económico Europeo
Tratamos los datos en los Países Bajos. Las excepciones son los servicios de empresas cuyos servidores pueden estar ubicados en EE. UU.: Google, Meta, Anthropic y Cloudflare. Dichas transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Cambios en esta política
Cuando modificamos esta política, publicamos la nueva versión en el sitio web con su fecha de entrada en vigor. Además, informamos por correo electrónico a los titulares de cuentas de los cambios significativos.
La versión anterior estuvo vigente desde el 1 de octubre de 2025.
