Texto provisional, pendiente de revisión legal. Última actualización: 29/10/2026.
1. Responsable del tratamiento
- Responsable: Diego Vázquez Romo (Ediberia)
- NIF: [NIF pendiente]
- Domicilio: [Domicilio pendiente]
- Correo electrónico: atencion.clientes@ediberia.com
- Teléfono: +34 694 272 938
Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Finalidades y base jurídica
- Atender consultas por el formulario de contacto, por WhatsApp o por teléfono. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) y, si se trata de una petición previa a la contratación, medidas precontractuales (art. 6.1.b).
- Gestionar los servicios contratados: homologación, visados, PCE, solicitud y matrícula universitaria, empadronamiento, TIE y DNI, y Seguridad Social. Base jurídica: ejecución del contrato (art. 6.1.b).
- Gestionar el portal de alumnos, donde el alumno consulta sus servicios, pagos y saldo, y donde se guardan los documentos que aporta (pasaporte, documento de identidad, títulos académicos) y las facturas que Ediberia le emite. Base jurídica: ejecución del contrato (art. 6.1.b).
- Facturación y cumplimiento de obligaciones fiscales y contables. Base jurídica: obligación legal (art. 6.1.c).
No se toman decisiones automatizadas ni se elaboran perfiles con los datos personales.
3. Datos tratados y procedencia
Identificación y contacto (nombre, documento de identidad o pasaporte, correo, teléfono), datos académicos y documentos necesarios para cada trámite, y datos de facturación y pago. Los datos proceden del propio interesado o de su representante legal, y, cuando el trámite lo requiere, de registros públicos y administraciones públicas.
4. Plazos de conservación
- Consultas sin contratación: hasta 1 año desde la última comunicación, o hasta que el interesado retire su consentimiento.
- Servicios contratados y documentos del portal: durante la prestación del servicio y, después, durante los plazos de prescripción de las responsabilidades legales aplicables. Pasado ese tiempo se eliminan o se bloquean.
- Facturas y datos contables: el tiempo que exija la normativa fiscal y mercantil, con carácter general 6 años.
5. Destinatarios y encargados del tratamiento
Los datos no se ceden a terceros salvo obligación legal. Para realizar los trámites que el alumno encarga, Ediberia comunica los datos estrictamente necesarios a los organismos públicos y universidades ante los que se tramita cada gestión (oficinas de extranjería, ministerios, UNED, universidades y otros), siempre por encargo del interesado.
Los documentos del portal de alumnos y la web se alojan en un servidor propio de Ediberia contratado a IONOS, ubicado en la Unión Europea. IONOS actúa como proveedor de alojamiento (encargado del tratamiento) con el contrato correspondiente conforme al artículo 28 del RGPD. Los documentos no se almacenan en servicios de nube de terceros.
6. Transferencias internacionales
Ediberia no realiza transferencias internacionales de datos fuera de la Unión Europea. Si el usuario decide por iniciativa propia contactar por WhatsApp (Meta) o reservar una videollamada en Calendly, los datos que introduce en esos servicios los trata su titular con su propia política de privacidad, y pueden transferirse fuera de la Unión Europea bajo las garantías que cada uno haya adoptado, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU. Ediberia no controla ese tratamiento.
7. Derechos
El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento prestado, escribiendo a atencion.clientes@ediberia.com e indicando el derecho que ejerce y adjuntando copia de su documento de identidad. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Ediberia aplica medidas técnicas y organizativas adecuadas: acceso al portal con credenciales personales, limitación de intentos de acceso, almacenamiento de los documentos fuera del acceso público de la web y descarga únicamente por su titular y por Ediberia.
9. Menores de edad
Cuando el alumno sea menor de edad, los servicios los contrata su representante legal, que facilita los datos y presta el consentimiento. [Pendiente de revisión legal: edad de consentimiento y documentación a exigir.]