Política de privacidad

Tratamiento y Protección de Datos

El Titular se compromete a adoptar las medidas técnicas y organizativas necesarias, con un nivel de seguridad adecuado al riesgo de los datos recogidos en la plataforma y en la SwiftApp®, y a informar con transparencia sobre el tratamiento de los datos personales de las personas que se relacionan con swiftenglishonline.com.

Conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE) · Última actualización: Octubre 2026

1. Introducción

SWIFT ENGLISH INTERNATIONAL, S.L. cumple el RGPD 2016/679, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE). La presente Política informa sobre el tratamiento de los datos personales que se realizan a través del sitio web, del campus virtual y de los servicios de formación prestados.

La navegación por el sitio web no exige, con carácter general, la facilitación de datos personales. No obstante, determinados servicios —registro de cuenta, contratación, tutorías, test de nivel o newsletter— sí requieren la recogida de información, que será tratada con las garantías previstas en la normativa aplicable.

2. Identidad del Responsable del Tratamiento

De conformidad con el RGPD, se informa de la identidad del responsable del tratamiento de sus datos personales:

3. Principios Aplicables al Tratamiento

El tratamiento de los datos personales del Usuario se someterá a los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad y responsabilidad proactiva recogidos en el artículo 5 del RGPD.

El Usuario será informado, de forma concisa, transparente e inteligible, de forma accesible y con un lenguaje claro y sencillo, antes de la recogida de sus datos, de todas las circunstancias relevantes del tratamiento.

4. Categorías de Datos Personales Tratados

Recogida directa a través de formularios de registro, compra, contacto y newsletter, así como de la propia interacción con la plataforma:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono/WhatsApp, fecha de nacimiento (cuando proceda) y dirección postal.
• Datos de facturación: NIF/CIF, dirección fiscal e historial de pagos. Los datos de pago por tarjeta se procesan en pasarelas certificadas PCI-DSS, sin custodia directa en servidores propios.
• Datos académicos y de evaluación: respuestas a test de nivel, métricas de los módulos CEFR, redacciones enviadas, correcciones de examinadores y estadísticas de progreso en la SwiftApp®.
• Datos de voz y grabaciones de aula: audios interactivos del Voice Warm-Up Engine y registros sonoros en tutorías o MasterClasses cuando el alumno activa voluntariamente su micrófono.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y cookies, conforme a la Política de Cookies.

Recogida indirecta: datos de categorías de registros públicos, procedimientos administrativos, función profesional, correspondencia, datos bancarios y de seguros, distribuidores, medios de comunicación, dirección e intereses sociodemográficos, en la medida en que resulten necesarios para la relación con el interesado o para el cumplimiento de obligaciones legales.

5. Finalidad y Base Legal del Tratamiento (art. 6 RGPD)

Cada tratamiento se basa en una de las bases legales del artículo 6 del RGPD, conforme se detalla:

Cuando el tratamiento se base en el consentimiento, este podrá ser retirado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo ni a la prestación de los servicios ya contratados.

6. Cookies y Tecnologías de Seguimiento

El sitio utiliza cookies técnicas propias y de terceros, así como tecnologías de seguimiento similares (localStorage, píxeles, SDK), clasificadas en técnicas, de preferencias, analíticas y de publicidad. Las cookies estrictamente necesarias no requieren consentimiento previo; el resto se instalan con consentimiento, conforme al artículo 22.2 de la LSSI-CE y al artículo 6.1.a del RGPD. El Usuario puede consultar el inventario completo, las caducidades y los procedimientos de desactivación en la Política de Cookies.

7. Redes Sociales

SWIFT ENGLISH INTERNATIONAL, S.L. gestiona perfiles en LinkedIn, Facebook, Instagram y TikTok. Cuando el Titular y la red social actúan conjuntamente como corresponsables del tratamiento de los datos de los usuarios que interactúan con dichos perfiles (Page Insights), la finalidad es la gestión del perfil, la medición de audiencias en forma anónima y agregada, y la interacción con la comunidad. Si el Usuario interactúa con estos perfiles, sus datos serán tratados también conforme a la política de privacidad de la red social correspondiente, de la que el interesado puede obtener información adicional y ejercer sus derechos.

8. Boletín Informativo y Comunicaciones Comerciales

Las comunicaciones comerciales y el boletín informativo se envían con base en el consentimiento expreso del interesado (artículo 6.1.a del RGPD), que puede ser retirado en cualquier momento. Los boletines pueden incluir imágenes visibles e invisibles (píxeles de seguimiento) para medir aperturas, clics e interés. La baja puede ejercerse desde el enlace incluido en cada correo electrónico o escribiendo a info@swiftenglishonline.com con el asunto «BAJA». Conforme a los artículos 21 y 22 de la LSSI-CE, no se remitirán comunicaciones comerciales por vía electrónica sin consentimiento previo, salvo la relación precontractual o contractual existente.

9. Destinatarios de los Datos

Los datos podrán ser comunicados, cuando resulte necesario para la prestación del servicio o para el cumplimiento de obligaciones legales, a las siguientes categorías de destinatarios:

• Proveedores tecnológicos: hosting y correo electrónico, servicios en la nube, herramientas de analítica y automatización de marketing.
• Proveedores de pago: pasarelas bancarias y entidades emisoras (por ejemplo, Stripe o PayPal) para el procesamiento seguro de pagos.
• Entidades docentes y examinadoras: profesores, tutores y administradores de exámenes oficiales, en los términos del contrato de formación.
• Asesoría fiscal y contable, administradores, seguros y entidades financieras.
• Administraciones públicas y autoridades competentes cuando exista obligación legal.
• Proveedores de servicios profesionales (asesoría jurídica, soporte técnico) y, en su caso, empresas del grupo o sucesoras en caso de operación societaria.

Los proveedores actúan, según el caso, como responsables independientes o como encargados del tratamiento, habiendo suscrito los correspondientes contratos de encargo al artículo 28 del RGPD. No se realizan transferencias de datos con fines publicitarios ni se ceden datos a terceros para fines propios sin consentimiento.

10. Transferencias Internacionales

Los datos podrán ser transferidos a proveedores ubicados en países fuera del Espacio Económico Europeo, siempre que dichos países cuenten con una decisión de adecuación de la Comisión Europea o, en su defecto, con garantías apropiadas en forma de Cláusulas Contractuales Tipo (arts. 44 a 49 del RGPD), complementadas, cuando proceda, con medidas técnicas adicionales como el cifrado. Determinados proveedores (por ejemplo, Stripe, PayPal, Google o Meta con sede en Estados Unidos) se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El interesado puede solicitar información sobre las garantías aplicables escribiendo a info@swiftenglishonline.com.

11. Períodos de Conservación

• Datos del expediente y de la cuenta: mientras persista la relación de formación y, posteriormente, durante los plazos de prescripción de las acciones legales.
• Datos de facturación y contables: bloqueados durante el periodo legal de prescripción tributaria y de responsabilidades, con carácter general 6 años (art. 30 del Código de Comercio).
• Registros de audio del entrenador fonético: eliminación periódica a los 90 días.
• Grabaciones de clases en la videoteca: hasta un máximo de 24 meses, con acceso restringido a los alumnos matriculados.
• Datos de marketing y newsletter: hasta la retirada del consentimiento o la baja del interesado.
• Datos operativos y de soporte: 12 meses desde el fin de la relación, salvo obligación legal de conservación más amplia.

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma segura.

12. Medidas de Seguridad

El Titular aplica medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito mediante SSL/TLS, seudonimización y cifrado de datos sensibles en su caso, control de accesos por roles, copias de seguridad periódicas, registro de actividad, formación del personal y revisión periódica de proveedores. En caso de brecha de seguridad de datos personales, se notificará a la Autoridad de Control competente en un plazo máximo de 72 horas y, cuando proceda, a los interesados afectados, de acuerdo con los artículos 33 y 34 del RGPD.

13. Obligación de Facilitar los Datos

Los datos marcados como obligatorios en los formularios son imprescindibles para la gestión del registro, la contratación o la prestación del servicio solicitado; su no facilitación imposibilitará la prestación correspondiente. La dirección IP se recoge con finalidad de seguridad y prevención del fraude sobre la base del interés legítimo (art. 6.1.f del RGPD), así como para cumplir obligaciones de conservación de registros de conexión.

14. Perfiles y Decisiones Automatizadas

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios ni afecten significativamente a sus intereses en los términos del artículo 22 del RGPD. La personalización del itinerario formativo y la recomendación de contenidos se realizan con supervisión humana y con carácter estrictamente pedagógico. El interesado puede oponerse a dicho tratamiento o solicitar una revisión manual escribiendo a info@swiftenglishonline.com.

15. Ejercicio de Derechos y Reclamaciones

El Usuario podrá ejercitar en cualquier momento sus derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones individualizadas, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo. El ejercicio de derechos es gratuito y deberá acompañarse de copia de un documento acreditativo de identidad.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), o ante la autoridad de control del Estado miembro de su residancia habitual.

16. Modificaciones de la Política

La presente Política podrá modificarse para adaptarla a novedades legislativas, jurisprudenciales, guías de la AEPD o cambios en los servicios prestados. Cualquier modificación se publicará en esta página indicando su fecha de vigencia. Cuando los cambios sean sustanciales, se informará también por correo electrónico a los usuarios registrados.

Contacto en materia de protección de datos: info@swiftenglishonline.com · +34 614 046 133 · Plaza de los Sitios, Número 10, 4ª Izquierda, 50001 Zaragoza (España).

Versión vigente: Octubre 2026.