Protección de datos

Responsables

Como operadores del sitio web agile-academy.com y de nuestras ofertas de aprendizaje, así como en calidad de empresa, entramos en contacto con sus datos personales.

Son datos personales todos los datos que puedan relacionarse con usted personalmente, p. ej., nombre, dirección, direcciones de correo electrónico o comportamiento de uso. En cuanto a los demás términos utilizados a continuación, como “responsable del tratamiento” o “encargado del tratamiento”, nos remitimos a las definiciones del art. 4 del Reglamento General de Protección de Datos de la UE (“RGPD”).

En esta declaración de protección de datos le explicamos de qué manera, con qué finalidad y sobre qué base jurídica tratamos sus datos.

Scrum Academy GmbH

Salvo que se indique expresamente otra cosa, el responsable del tratamiento en el sentido del RGPD para los tratamientos descritos en esta declaración de protección de datos es:

Scrum Academy GmbH
Oststraße 11-13
50996 Köln
Alemania

Teléfono: +49 151 610 59 938
Correo electrónico: team@scrum-academy.com

Scrum Academy GmbH opera el sitio web agile-academy.com, la plataforma de aprendizaje Campus (campus.agile-academy.com), la plataforma de aprendizaje Agile Community (lms.agile-academy.com) y el coach de IA Henrik. En esta declaración de protección de datos, “nosotros” y “nos” se refieren a Scrum Academy GmbH.

Agile Academy AG

Campus es vendido por Agile Academy AG, Baarerstrasse 125, 6300 Zug, Suiza, en su propio nombre. Agile Academy AG es responsable únicamente de los datos contractuales y de pago derivados de las compras de Campus. Encontrará más detalles en la sección “Compras de Campus a Agile Academy AG”.

Delegado de protección de datos

Scrum Academy GmbH ha designado un delegado de protección de datos externo:

Aix Privacy GmbH
Sebastian Schwiering
Hirzenrott 2-4
52076 Aachen
Teléfono: +49 241 412 209 19
Correo electrónico: kontakt@aixprivacy.de

Información general

Cifrado SSL/TLS

Cuando introduce sus datos en sitios web, realiza pedidos en línea o envía correos electrónicos a través de internet, siempre debe contar con que terceros no autorizados puedan acceder a sus datos. No existe una protección completa frente a dichos accesos. No obstante, hacemos todo lo posible para proteger sus datos de la mejor manera y para cerrar las brechas de seguridad en la medida de nuestras posibilidades.

Un mecanismo de protección importante es el cifrado SSL/TLS de nuestro sitio web, que garantiza que los datos que usted nos transmite no puedan ser leídos por terceros. Puede reconocer el cifrado por el icono del candado delante de la dirección de internet en su navegador y porque nuestra dirección de internet comienza por https:// y no por http://.

¿Durante cuánto tiempo conservamos sus datos?

En algunos puntos de esta declaración de protección de datos le informamos de durante cuánto tiempo conservamos sus datos nosotros o las empresas que los tratan por encargo nuestro. Si falta dicha indicación, conservamos sus datos hasta que deje de existir la finalidad del tratamiento, usted se oponga al tratamiento o retire su consentimiento al tratamiento, siempre que no se opongan a la supresión obligaciones legales de conservación.

No obstante, en caso de oposición al tratamiento o de retirada de un consentimiento otorgado, podemos seguir tratando sus datos si se cumple al menos uno de los siguientes requisitos:

• Tenemos motivos legítimos imperiosos para continuar el tratamiento que prevalecen sobre sus intereses, derechos y libertades (solo en caso de oposición al tratamiento; si la oposición se dirige contra la mercadotecnia directa, no podemos alegar motivos legítimos).
• El tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones (no se aplica si su oposición se dirige contra la mercadotecnia directa).
• Estamos obligados por ley a conservar sus datos (p. ej., § 257 HGB (Código de Comercio alemán), § 147 AO (Código Tributario alemán)).

En este caso, suprimimos sus datos en cuanto deje(n) de cumplirse el requisito o los requisitos.

Transferencias a terceros países

Algunos de los proveedores de servicios que utilizamos tienen su sede en EE. UU. o pertenecen a un grupo empresarial con sede en EE. UU. Para cada proveedor de servicios indicamos sobre qué base se realiza una transferencia a un tercer país:

• Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, art. 45 RGPD): La Comisión Europea ha adoptado una decisión de adecuación para EE. UU. Se aplica a las empresas certificadas conforme al EU-US Data Privacy Framework. Puede comprobar si una empresa está certificada en https://www.dataprivacyframework.gov/list.
• Cláusulas contractuales tipo (art. 46.2.c) RGPD): Si un proveedor de servicios no está certificado, hemos acordado con él las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Aunque los datos se almacenen en la UE, en el caso de proveedores de servicios cuya sociedad matriz tiene su sede en EE. UU. no puede descartarse por completo el acceso de autoridades estadounidenses conforme al derecho estadounidense.

Sus derechos

Para ejercer sus derechos, basta con un mensaje informal a team@scrum-academy.com o a nuestro delegado de protección de datos.

Oposición al tratamiento de datos

SI EN ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS LEE QUE TENEMOS INTERESES LEGÍTIMOS PARA EL TRATAMIENTO DE SUS DATOS Y QUE, POR ELLO, BASAMOS EL TRATAMIENTO EN EL ART. 6.1.F) RGPD, TIENE DERECHO A OPONERSE A ELLO CONFORME AL ART. 21 RGPD. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN DICHA DISPOSICIÓN. EL REQUISITO ES QUE ALEGUE MOTIVOS PARA LA OPOSICIÓN RELACIONADOS CON SU SITUACIÓN PARTICULAR. NO ES NECESARIO MOTIVARLA SI LA OPOSICIÓN SE DIRIGE CONTRA EL USO DE SUS DATOS CON FINES DE MERCADOTECNIA DIRECTA.

LA CONSECUENCIA DE LA OPOSICIÓN ES QUE YA NO PODEMOS TRATAR SUS DATOS. LAS ÚNICAS EXCEPCIONES SON LOS CASOS EN QUE SE CUMPLA UNO DE LOS SIGUIENTES REQUISITOS:

• PODEMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALECEN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES.
• EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

LAS EXCEPCIONES NO SE APLICAN SI SU OPOSICIÓN SE DIRIGE CONTRA LA MERCADOTECNIA DIRECTA O CONTRA LA ELABORACIÓN DE PERFILES RELACIONADA CON ELLA.

Retirada de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos se basan en su consentimiento. Usted lo otorga, por ejemplo, marcando la casilla correspondiente en los formularios en línea antes de enviarlos o aceptando determinadas cookies al visitar nuestro sitio web. Puede retirar su consentimiento en cualquier momento sin indicar los motivos (art. 7.3 RGPD). A partir del momento de la retirada, ya no podemos tratar sus datos. La única excepción: estamos obligados por ley a conservar los datos durante un período determinado. Estos plazos de conservación existen, en particular, en el derecho tributario y mercantil.

Derecho a presentar una reclamación ante la autoridad de control competente

Si considera que infringimos el Reglamento General de Protección de Datos (RGPD), tiene derecho, conforme al art. 77 RGPD, a presentar una reclamación ante una autoridad de control. Puede dirigirse a una autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. El derecho a presentar una reclamación existe sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Los datos que tratamos de forma automatizada sobre la base de su consentimiento o en ejecución de un contrato debemos entregárselos a usted o a un tercero en un formato de uso común y lectura mecánica si así lo solicita. Solo podemos transmitir los datos a otro responsable del tratamiento cuando sea técnicamente posible.

Derecho de acceso, supresión y rectificación

Conforme al art. 15 RGPD, tiene derecho a obtener gratuitamente información sobre qué datos personales suyos hemos almacenado, de dónde proceden los datos, a quién se los comunicamos y con qué finalidad se almacenan. Si los datos son incorrectos, tiene derecho a su rectificación (art. 16 RGPD); en las condiciones del art. 17 RGPD, puede solicitar que suprimamos los datos.

Derecho a la limitación del tratamiento

En determinadas situaciones, puede solicitarnos conforme al art. 18 RGPD que limitemos el tratamiento de sus datos. Con excepción de su conservación, los datos solo podrán tratarse entonces de la siguiente manera:

• con su consentimiento
• para la formulación, el ejercicio o la defensa de reclamaciones
• para la protección de los derechos de otra persona física o jurídica
• por razones de interés público importante de la Unión Europea o de un Estado miembro

El derecho a la limitación del tratamiento existe en las siguientes situaciones:

• Usted ha impugnado la exactitud de los datos personales que tenemos almacenados sobre usted y necesitamos tiempo para verificarla. En este caso, el derecho existe durante el período de verificación.
• El tratamiento de sus datos personales es ilícito o lo fue en el pasado. En este caso, el derecho existe como alternativa a la supresión de los datos.
• Ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la formulación de reclamaciones. En este caso, el derecho existe como alternativa a la supresión de los datos.
• Usted se ha opuesto conforme al art. 21.1 RGPD y ahora deben ponderarse sus intereses y los nuestros. En este caso, el derecho existe mientras no se haya determinado el resultado de la ponderación.

Recogida de datos en este sitio web

Alojamiento y entrega de contenidos

Nuestro sitio web está alojado en Amazon Web Services (AWS), en la región de Fráncfort del Meno (eu-central-1). La parte contratante es:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburgo

¿Cómo tratamos sus datos?

AWS almacena todos los datos de nuestro sitio web. Esto incluye también todos los datos personales que se recogen automáticamente o mediante su introducción. Puede tratarse, en particular, de: su dirección IP, las páginas visitadas, nombres, datos de contacto y solicitudes, así como metadatos y datos de comunicación. AWS trata los datos como encargado del tratamiento siguiendo nuestras instrucciones y solo en la medida necesaria para cumplir sus obligaciones de prestación frente a nosotros.

Para entregar rápidamente imágenes y otros archivos, utilizamos además la red de distribución de contenidos Amazon CloudFront. Los archivos se entregan a través de servidores situados lo más cerca posible de su ubicación. Si accede a nuestro sitio web desde fuera de la UE, también puede tratarse de un servidor situado fuera de la UE. En este proceso se trata su dirección IP.

Los datos de nuestro sitio web se almacenan en la UE. No obstante, AWS pertenece a un grupo empresarial con sede en EE. UU. En la medida en que los datos lleguen a EE. UU., esto se realiza sobre la base del EU-US Data Privacy Framework (art. 45 RGPD); Amazon Web Services, Inc. está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

¿Sobre qué base jurídica tratamos sus datos?

Dado que a través de nuestro sitio web nos dirigimos a clientes potenciales y mantenemos el contacto con clientes existentes, el tratamiento de datos por parte de nuestro proveedor de alojamiento sirve para la preparación y ejecución de contratos y se basa, por tanto, en el art. 6.1.b) RGPD. Además, como empresa tenemos un interés legítimo en ofrecer una presencia en internet profesional que cumpla los requisitos necesarios de seguridad, velocidad y eficiencia. En esa medida, tratamos sus datos también sobre la base del art. 6.1.f) RGPD.

Uso de cookies

Nuestro sitio web coloca cookies en su dispositivo. Se trata de pequeños archivos de texto que persiguen distintas finalidades. Algunas cookies son técnicamente necesarias para que el sitio web funcione (cookies necesarias). Otras son necesarias para poder realizar determinadas acciones o funciones en el sitio web (cookies funcionales). Otras cookies sirven para analizar el comportamiento de los usuarios o para optimizar las medidas publicitarias. Si utilizamos servicios de terceros en nuestro sitio web, p. ej., para el procesamiento de pagos, estas empresas también pueden dejar cookies en su dispositivo cuando usted visita el sitio web (las denominadas cookies de terceros).

¿Cómo tratamos sus datos?

Las cookies de sesión solo se almacenan en su dispositivo durante una sesión. Por tanto, desaparecen por sí solas en cuanto cierra el navegador. Las cookies permanentes, en cambio, permanecen en su dispositivo si usted no las elimina. Esto puede provocar, p. ej., que su comportamiento de uso se analice de forma continuada. A través de la configuración de su navegador puede influir en cómo este gestiona las cookies:

• ¿Desea que se le informe cuando se instalen cookies?
• ¿Desea excluir las cookies en general o en determinados casos?
• ¿Desea que las cookies se eliminen automáticamente al cerrar el navegador?

Si desactiva o no permite las cookies, la funcionalidad del sitio web puede verse limitada.

Si utilizamos cookies de otras empresas o con fines de análisis, se lo indicamos en esta declaración de protección de datos. Asimismo, le solicitamos su consentimiento al respecto cuando visita nuestro sitio web.

¿Sobre qué base jurídica tratamos sus datos?

Tenemos un interés legítimo en que los visitantes puedan utilizar nuestras ofertas en línea sin problemas técnicos y en que dispongan de todas las funciones deseadas. Por ello, el almacenamiento de cookies necesarias y funcionales en su dispositivo se realiza sobre la base del § 25.2, n.º 2 de la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Ley alemana de protección de datos en telecomunicaciones y servicios digitales) y del art. 6.1.f) RGPD.

Todas las demás cookies las utilizamos sobre la base del § 25.1 TDDDG y del art. 6.1.a) RGPD, siempre que usted nos haya dado su consentimiento.

En cuanto a los consentimientos otorgados, puede modificar en cualquier momento la decisión tomada y otorgar o retirar su consentimiento posteriormente. El banner de cookies y consentimiento (Usercentrics Consent Management) puede abrirse en cualquier momento a través del enlace “Configuración de Privacidad” en el pie de página de nuestro sitio web.

El uso de Usercentrics Consent Management está justificado por nuestros intereses legítimos conforme al art. 6.1.f) RGPD en utilizar una gestión optimizada del consentimiento. Con ayuda de esta herramienta, como responsable del tratamiento cumplimos nuestras obligaciones legales conforme a la TDDDG y al RGPD, así como a la jurisprudencia del Tribunal de Justicia de la Unión Europea (TJUE) sobre cookies. No se aprecian intereses legítimos contrapuestos de su parte que prevalezcan. El proveedor es Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Archivos de registro del servidor

Los archivos de registro del servidor registran todas las solicitudes y accesos a nuestro sitio web y recogen los mensajes de error. También incluyen datos personales, en particular su dirección IP. No obstante, esta se anonimiza al cabo de poco tiempo, de modo que no podemos asignar los datos a su persona. Su navegador transmite automáticamente los datos a nuestro proveedor de alojamiento.

¿Cómo tratamos sus datos?

Nuestro proveedor de alojamiento almacena los archivos de registro del servidor para poder rastrear las actividades en nuestro sitio web y detectar errores. Los archivos contienen los siguientes datos:

• tipo y versión del navegador
• sistema operativo utilizado
• URL de referencia
• nombre de host del ordenador que accede
• hora de la solicitud al servidor
• dirección IP (anonimizada, en su caso)

No combinamos estos datos con otros datos, sino que los utilizamos únicamente para la evaluación estadística y para mejorar nuestro sitio web.

¿Sobre qué base jurídica tratamos sus datos?

Tenemos un interés legítimo en que nuestro sitio web funcione sin errores. Asimismo, es de nuestro interés legítimo obtener una visión general anonimizada de los accesos a nuestro sitio web. Por tanto, el tratamiento de datos es lícito conforme al art. 6.1.f) RGPD.

Formulario de contacto

Puede enviarnos un mensaje a través de diversos formularios de contacto de este sitio web.

¿Cómo tratamos sus datos?

Almacenamos su mensaje y los datos del formulario para poder tramitar su solicitud, incluidas las preguntas posteriores. Esto también afecta a los datos de contacto indicados. Sin su consentimiento no comunicamos los datos a terceros; quedan exceptuados los proveedores de servicios que utilizamos como encargados del tratamiento. Para preparar ofertas utilizamos un sistema de IA (véase “Elaboración de ofertas y facturas asistida por IA”).

¿Sobre qué base jurídica tratamos sus datos?

Si su solicitud está relacionada con nuestra relación contractual o sirve para la aplicación de medidas precontractuales, tratamos sus datos sobre la base del art. 6.1.b) RGPD. En todos los demás casos, tenemos un interés legítimo en tramitar de forma eficaz las solicitudes que se nos dirigen. Por tanto, la base jurídica del tratamiento de datos es el art. 6.1.f) RGPD. Si ha consentido el almacenamiento de sus datos, la base jurídica es el art. 6.1.a) RGPD. En este caso, puede retirar su consentimiento en cualquier momento con efectos para el futuro.

¿Durante cuánto tiempo conservamos sus datos?

Suprimimos sus datos en cuanto se produzca uno de los siguientes supuestos:

• Su solicitud se ha tramitado por completo.
• Usted nos solicita la supresión de los datos.
• Usted retira su consentimiento al almacenamiento.

La única excepción es que estemos obligados por ley a conservar los datos.

Solicitud por correo electrónico o teléfono

Puede enviarnos un mensaje por correo electrónico o llamarnos.

¿Cómo tratamos sus datos?

Almacenamos su mensaje, así como los datos de contacto que nos haya facilitado o el número de teléfono transmitido, para poder tramitar su solicitud, incluidas las preguntas posteriores. Sin su consentimiento no comunicamos los datos a terceros; quedan exceptuados los proveedores de servicios que utilizamos como encargados del tratamiento. Para preparar ofertas utilizamos un sistema de IA (véase “Elaboración de ofertas y facturas asistida por IA”).

¿Sobre qué base jurídica tratamos sus datos?

Si su solicitud está relacionada con nuestra relación contractual o sirve para la aplicación de medidas precontractuales, tratamos sus datos sobre la base del art. 6.1.b) RGPD. En todos los demás casos, tenemos un interés legítimo en tramitar de forma eficaz las solicitudes que se nos dirigen. Por tanto, la base jurídica del tratamiento de datos es el art. 6.1.f) RGPD. Si ha consentido el almacenamiento de sus datos, la base jurídica es el art. 6.1.a) RGPD. En este caso, puede retirar su consentimiento en cualquier momento con efectos para el futuro.

¿Durante cuánto tiempo conservamos sus datos?

Suprimimos sus datos en cuanto se produzca uno de los siguientes supuestos:

• Su solicitud se ha tramitado por completo.
• Usted nos solicita la supresión de los datos.
• Usted retira su consentimiento al almacenamiento.

La única excepción es que estemos obligados por ley a conservar los datos.

Herramientas de análisis, plugins y publicidad

Utilizamos las siguientes herramientas de terceros para analizar el comportamiento de los visitantes de nuestro sitio web, mostrarles publicidad u ofrecer otras funciones del sitio web.

Para el uso de estas herramientas se requiere su consentimiento previo conforme al art. 6.1.a) RGPD y al § 25.1 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales), salvo que se indique otra cosa a continuación. Obtenemos este consentimiento a través del banner de cookies de Usercentrics.

Algunos proveedores transfieren datos a EE. UU. En cada herramienta indicamos sobre qué base se realiza esta transferencia (véase también “Transferencias a terceros países”).

Google Analytics 4

¿Qué es Google Analytics 4?
Herramienta de Google Ireland Ltd. para analizar el comportamiento de los usuarios

¿Quién trata sus datos?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en Google Analytics?
https://support.google.com/analytics/answer/6004245?hl=es

¿Se transfieren datos a EE. UU.?
Google Ireland Ltd. puede transmitir datos a Google LLC en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Google LLC está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (https://privacy.google.com/businesses/compliance/).

¿Cómo puede impedir el tratamiento de datos?
A través de la configuración de privacidad de nuestro sitio web o con un complemento del navegador: https://tools.google.com/dlpage/gaoptout?hl=es

¿Cómo tratamos sus datos?

Siempre estamos interesados en optimizar nuestra oferta web para los visitantes de nuestro sitio web y en colocar la publicidad de forma óptima. Para ello nos ayuda Google Analytics, una herramienta que analiza el comportamiento de los usuarios y nos proporciona así la base de datos necesaria para realizar ajustes. A través de la herramienta recibimos información sobre la procedencia de nuestros visitantes, sus visitas a páginas y su tiempo de permanencia en ellas, así como sobre el sistema operativo que utilizan.

Para recoger los datos, Google Analytics utiliza cookies u otras tecnologías para reconocer a los usuarios. Los datos se agrupan en un perfil que puede asignarse a usted o a su dispositivo. Según Google, Google Analytics 4 utiliza su dirección IP para determinar la ubicación aproximada, pero no la registra ni la almacena. No puede descartarse una transferencia de datos a servidores de Google en EE. UU.

Utilizamos la función “datos demográficos” de Google Analytics para poder mostrar a los visitantes de nuestro sitio web anuncios adecuados dentro de la red publicitaria de Google. Como consecuencia, pueden elaborarse informes que contienen datos sobre la edad, el sexo y los intereses de los visitantes de nuestro sitio. Estos datos proceden de la publicidad basada en intereses de Google y de datos de visitantes de terceros. No es posible asignar los datos recogidos a personas concretas.

Puede desactivar esta función en la configuración de su cuenta de Google.

¿Durante cuánto tiempo conservamos sus datos?

Los datos almacenados a nivel de usuario y de evento que están vinculados a cookies, identificadores de usuario (p. ej., ID de usuario) o ID de publicidad se suprimen automáticamente al cabo de 14 meses. Hemos configurado este período de conservación en Google Analytics (cf. https://support.google.com/analytics/answer/7667196?hl=es).

Google Tag Manager

¿Qué es Google Tag Manager?
Sistema de gestión de etiquetas de Google Ireland Ltd. para integrar códigos de seguimiento y píxeles de conversión

¿Quién trata sus datos?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en Google Tag Manager?
https://policies.google.com/privacy?hl=es

¿Se transfieren datos a EE. UU.?
Google Ireland Ltd. puede transmitir datos a Google LLC en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Google LLC está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (https://privacy.google.com/businesses/compliance/).

¿Cómo tratamos sus datos?

Utilizamos Google Tag Manager. La herramienta nos ayuda a integrar códigos de seguimiento y píxeles de conversión en nuestro sitio web, a gestionarlos y a reproducirlos. Google Tag Manager no crea por sí mismo perfiles de usuario, no coloca cookies en su dispositivo y tampoco analiza su comportamiento como usuario. Sin embargo, sí registra su dirección IP, que puede transmitirse a servidores de Google, también en EE. UU.

¿Sobre qué base jurídica tratamos sus datos?

Google Tag Manager nos ayuda a reproducir de forma segura códigos de seguimiento y píxeles de conversión solo si usted los ha consentido previamente. Como empresa, tenemos un interés legítimo en ello. Por tanto, el tratamiento de datos es lícito conforme al art. 6.1.f) RGPD.

Google reCAPTCHA

¿Qué es Google reCAPTCHA?
Google reCAPTCHA es un servicio que comprueba si la introducción de datos en este sitio web la realiza una persona física o un programa automatizado. Su uso sirve para la seguridad del sitio web y para la protección frente a accesos automatizados abusivos.

¿Quién trata sus datos?
El tratamiento lo realiza Scrum Academy GmbH como responsable del tratamiento en el sentido del art. 4.7 RGPD. Para ello, utilizamos al proveedor de servicios Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, como encargado del tratamiento sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD y exclusivamente siguiendo nuestras instrucciones.

¿Dónde puede encontrar más información sobre la privacidad en Google reCAPTCHA?
La información sobre protección de datos relativa al tratamiento de datos personales en relación con reCAPTCHA se facilita esencialmente a través de esta declaración de protección de datos. Google pone a disposición información complementaria sobre el tratamiento por encargo por parte de Google en el marco de su contrato de encargo del tratamiento: https://cloud.google.com/terms/data-processing-addendum

¿Se transfieren datos a EE. UU.?
Google Ireland Ltd. puede transmitir datos a Google LLC en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Google LLC está certificada conforme a él (https://www.dataprivacyframework.gov/list). Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), así como medidas de protección técnicas y organizativas adicionales.

¿Cómo tratamos sus datos?

Con reCAPTCHA se comprueba si la introducción de datos en este sitio web (p. ej., en formularios de contacto) la realizan personas o programas automatizados. Para ello, reCAPTCHA analiza el comportamiento de los visitantes del sitio web basándose en diversas características técnicas y de uso.

En este proceso se tratan, en particular, la dirección IP, información sobre el dispositivo y el navegador, el tiempo de permanencia, las interacciones con el sitio web (p. ej., movimientos del ratón) y otros parámetros técnicos, que se transmiten a Google para la evaluación de riesgos. Para ello se instala una cookie (_GRECAPTCHA). Los análisis de reCAPTCHA solo se realizan cuando usted ha dado su consentimiento a través de Usercentrics. Sin dicho consentimiento, es posible que determinadas funciones del sitio web, en particular los formularios, no puedan utilizarse.

LinkedIn Insight Tag

¿Qué es LinkedIn Insight Tag?
Herramienta de LinkedIn Ireland Unlimited Company para el seguimiento de conversiones y el retargeting

¿Quién trata sus datos?
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en LinkedIn?
https://es.linkedin.com/legal/privacy-policy

¿Se transfieren datos a EE. UU.?
LinkedIn Ireland Unlimited Company puede transmitir datos a LinkedIn Corporation en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); LinkedIn Corporation está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (https://es.linkedin.com/legal/l/dpa).

¿Cómo puede impedir el tratamiento de datos?
A través de la configuración de privacidad de nuestro sitio web, en su cuenta de LinkedIn o en esta página: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

¿Cómo tratamos sus datos?

LinkedIn Insight Tag crea una cookie única del navegador de LinkedIn en el navegador de un visitante y permite recoger los siguientes datos para esta cookie: metadatos como la dirección IP, la marca de tiempo y los eventos de la página (p. ej., visitas a páginas). Encontrará más información al respecto en: https://www.linkedin.com/help/linkedin/answer/65521.

YouTube

¿Qué es YouTube?
Plataforma de vídeo

¿Quién trata sus datos?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en YouTube?
https://policies.google.com/privacy?hl=es

¿Se transfieren datos a EE. UU.?
Google Ireland Ltd. puede transmitir datos a Google LLC en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Google LLC está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

¿Cómo tratamos sus datos?

En nuestro sitio web y en Campus puede ver vídeos de YouTube. Al hacerlo, Google, como proveedor de YouTube, recoge y almacena determinada información sobre usted. No obstante, como utilizamos YouTube en el modo de privacidad mejorada, esto solo ocurre cuando usted inicia un vídeo. En concreto, en ese caso sucede lo siguiente:

1. Se comunica a los servidores de Google cuáles de nuestras páginas se han visitado desde su dispositivo. Si ha iniciado sesión en su cuenta de YouTube mientras navega, Google puede asignar su comportamiento de navegación directamente a su perfil personal. Si no lo desea, debe cerrar la sesión de su cuenta de YouTube antes de seguir navegando por internet.
2. Google recibe información sobre los visitantes de nuestro sitio web a través de cookies, huella digital del dispositivo (device fingerprinting) o tecnologías de reconocimiento similares. Sobre esta base, la empresa elabora estadísticas de vídeo, hace su aplicación más atractiva para los usuarios y previene intentos de fraude.
3. En su caso, sus datos también pueden tratarse más allá de lo anterior. Sin embargo, desconocemos los detalles y tampoco podemos influir en el tratamiento.

Aunque no inicie ningún vídeo de YouTube en nuestro sitio web, Google establece una conexión con su red DoubleClick y, en su caso, también con otros socios. Por tanto, el modo de privacidad mejorada no significa que Google no trate ningún dato suyo cuando visita nuestro sitio web.

Vimeo

¿Qué es Vimeo?
Plataforma de vídeo

¿Quién trata sus datos?
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA

¿Dónde puede encontrar más información sobre la privacidad en Vimeo?
https://vimeo.com/privacy

¿Se transfieren datos a EE. UU.?
Sí, Vimeo tiene su sede en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Vimeo.com, Inc. está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (cf. https://vimeo.com/privacy).

¿Cómo tratamos sus datos?

En nuestro sitio web y en la Agile Community (lms.agile-academy.com) puede ver vídeos de Vimeo. En cuanto abre una página en la que hemos integrado un vídeo de Vimeo, esto se comunica a los servidores de Vimeo. Vimeo conoce también su dirección IP. Además, Vimeo puede utilizar cookies o tecnologías similares.

Conferencias de audio y vídeo

Como empresa, estamos en contacto con muchas personas: clientes, socios comerciales, proveedores de servicios, etc. Para el intercambio utilizamos, además de otros medios de comunicación, las denominadas herramientas de conferencia en línea. Encontrará información relevante en materia de protección de datos sobre los proveedores de las herramientas que utilizamos al final de esta sección. Si se comunica con nosotros a través de una de estas herramientas, no solo nosotros, sino en particular el proveedor de la herramienta correspondiente, tratamos sus datos personales.

Si nos invita a una conferencia a través de una herramienta de su empresa, su empresa es responsable de su uso. En ese caso, se aplican sus avisos de protección de datos.

¿Cómo tratamos sus datos?

Las herramientas de conferencia en línea recogen y almacenan diversos datos personales para permitir la participación en una conferencia en línea y su correcto desarrollo. Además de los datos de registro, de conferencia y técnicos, esto afecta también a determinados contenidos de la comunicación.

• Datos de registro: su dirección de correo electrónico y/o número de teléfono y, en su caso, otros datos que indique al registrarse en la conferencia.
• Datos de la conferencia: inicio, fin y duración de su participación en la conferencia, número de participantes y otros metadatos de la conferencia.
• Datos técnicos: dirección IP, dirección MAC, ID del dispositivo, tipo de dispositivo, sistema operativo y versión, versión del cliente, tipo de cámara, micrófono o altavoz, así como el tipo de conexión.
• Contenidos de la comunicación: grabaciones en la nube, mensajes de chat/instantáneos, mensajes de voz, fotos y vídeos subidos, archivos, pizarras y otra información compartida durante el uso del servicio.

Encontrará los detalles sobre el tratamiento de datos en las declaraciones de protección de datos del proveedor de la herramienta de conferencia correspondiente.

¿Sobre qué base jurídica tratamos sus datos?

Si ya tenemos una relación contractual o usted desea celebrar un contrato con nosotros, utilizamos herramientas de conferencia para ejecutar el contrato o para informarle sobre nuestros servicios o productos. En esa medida, el tratamiento de datos se basa en el art. 6.1.b) RGPD. Por lo demás, el uso de herramientas de conferencia sirve para una comunicación sencilla y rápida, sin la cual no podríamos dirigir nuestra empresa de forma eficiente. Por ello, también tenemos un interés legítimo en el tratamiento de datos conforme al art. 6.1.f) RGPD. Otra base jurídica puede ser su consentimiento. En este caso, se aplica el art. 6.1.a) RGPD. Esta base deja de aplicarse para el futuro si retira su consentimiento.

¿Durante cuánto tiempo conservamos sus datos?

Como su interlocutor, suprimimos sus datos en nuestros sistemas en cuanto se produzca uno de los siguientes supuestos:

• Deja de existir la finalidad del tratamiento de datos.
• Usted nos solicita la supresión de los datos.
• Usted retira su consentimiento al almacenamiento.

La única excepción es que estemos obligados por ley a conservar los datos.

Las cookies permanecen en su dispositivo hasta que usted las elimine.

Los proveedores de herramientas de conferencia también almacenan sus datos para fines propios. Consulte directamente a los proveedores qué significa esto para la duración del almacenamiento de sus datos.

Zoom

¿Qué es Zoom?
Plataforma de comunicación para videorreuniones, comunicación por voz, seminarios web y chats a través de ordenadores de sobremesa, teléfonos, dispositivos móviles y sistemas de salas de conferencias

¿Quién trata sus datos?
Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA

¿Dónde puede encontrar más información sobre la privacidad en Zoom?
https://www.zoom.com/es/trust/privacy/privacy-statement/

¿Se transfieren datos a EE. UU.?
Sí, Zoom tiene su sede en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Zoom está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

Agente de soporte

En nuestro sitio web agile-academy.com ponemos a su disposición, con nuestro agente de soporte, un chat basado en IA que ofrece una primera ayuda y respuestas a consultas. El agente también puede ponerle en contacto con nuestro equipo de soporte si una cuestión no puede resolverse automáticamente.

¿Qué datos tratamos?

Se tratan los datos que usted transmite en el marco de la comunicación con el agente de soporte. Esto puede afectar, en particular, a sus datos de contacto y a los contenidos de la comunicación por chat.

¿Para qué fines tratamos sus datos?

La finalidad del tratamiento es la tramitación de solicitudes de soporte, la respuesta a preguntas sobre nuestros servicios y la preparación o ejecución de una relación contractual. Si el agente de IA no puede resolver una cuestión automáticamente, la información transmitida se comunica – a petición suya – a nuestro equipo de soporte para permitir una atención personal.

¿Sobre qué base jurídica tratamos sus datos?

Si decide facilitar datos personales en el chat (p. ej., su nombre, su dirección de correo electrónico o su número de teléfono), los tratamos exclusivamente para tramitar su solicitud y permitir la ejecución del contrato o, en su caso, la preparación de un contrato. La base jurídica es el art. 6.1.b) RGPD.

¿Durante cuánto tiempo conservamos sus datos?

Los historiales de chat se conservan durante un período de 4 semanas para poder seguir el curso de la comunicación y tramitar las consultas posteriores de forma eficiente. A continuación, los datos se suprimen, siempre que no se opongan a ello obligaciones legales de conservación.

¿A quién comunicamos sus datos?

Solo comunicamos los datos a terceros si es necesario para la ejecución y tramitación de las relaciones contractuales celebradas, si usted nos ha dado su consentimiento para ello o si la comunicación está permitida por otras disposiciones legales aplicables.

Utilizamos diversos proveedores de servicios como encargados del tratamiento en el sentido del art. 28 RGPD, que, al igual que nosotros, están sujetos a las disposiciones de la normativa europea de protección de datos y a los que hemos obligado en consecuencia.

¿Se transfieren datos a terceros países?

Para la prestación técnica del servicio de chat puede utilizarse un proveedor de servicios externo (p. ej., OpenAI, Anthropic o Google) como encargado del tratamiento. Cualquier transferencia de datos personales a terceros países se realiza sobre la base del EU-US Data Privacy Framework (art. 45 RGPD), en la medida en que el proveedor esté certificado conforme a él, y, en los demás casos, sobre la base de cláusulas contractuales tipo (art. 46.2.c) RGPD).

¿Está obligado a facilitar sus datos?

La facilitación de datos personales en el chat no es un requisito legal ni contractual ni es obligatoria (art. 13.2.e) RGPD).

Elaboración de ofertas y facturas asistida por IA

Para tramitar las solicitudes de los clientes y elaborar ofertas y facturas utilizamos un sistema asistido por IA. En este proceso, los datos de la solicitud (p. ej., formatos de formación deseados, número de participantes, empresa) son tratados por un modelo de IA para preparar borradores de ofertas, que a continuación son revisados, ajustados y aprobados por nuestro personal. No se toman decisiones totalmente automatizadas.

¿Qué es Claude (Anthropic)?
Modelo de lenguaje para el tratamiento y la estructuración asistidos por IA de los datos de las solicitudes

¿Quién trata sus datos?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

¿Dónde puede encontrar más información sobre la privacidad en Anthropic?
https://www.anthropic.com/legal/privacy

¿Se transfieren datos a EE. UU.?
Sí, Anthropic tiene su sede en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c) RGPD (cf. https://www.anthropic.com/legal/data-processing-addendum).

¿Cómo tratamos sus datos?

Si nos envía una solicitud por correo electrónico o a través de nuestro formulario de contacto, los datos que nos transmite (en particular, su nombre, su dirección de correo electrónico, su empresa y el contenido de su solicitud) se transmiten a Anthropic para preparar una oferta. El modelo de IA analiza la solicitud y elabora un borrador estructurado, que nuestro personal sigue elaborando. Anthropic trata los datos exclusivamente por encargo nuestro y está obligada contractualmente a no utilizarlos para fines propios ni comunicarlos a terceros.

¿Sobre qué base jurídica tratamos sus datos?

La base jurídica para el uso del sistema de IA es el art. 6.1.f) RGPD (intereses legítimos). Scrum Academy GmbH tiene un interés legítimo en tramitar las solicitudes de clientes entrantes de forma eficiente, rápida y con alta calidad, y en preparar las ofertas de forma estructurada. El uso del sistema de IA permite una primera tramitación considerablemente más rápida y reduce el esfuerzo manual, sin sustituir la revisión y la aprobación humanas. Frente a ello se encuentran los intereses y derechos fundamentales de los interesados, en particular el interés en la protección de sus datos personales. En el presente caso, estos intereses deben considerarse moderados: solo se tratan datos de la solicitud (nombre, dirección de correo electrónico, empresa, contenido de la solicitud) que el interesado ha transmitido voluntariamente y en el marco de una consulta comercial. No se toman decisiones automatizadas; todos los resultados son revisados y aprobados por el personal. Anthropic trata los datos exclusivamente como encargado del tratamiento y está obligada contractualmente a no utilizarlos para fines propios. Ponderando estas circunstancias, prevalecen los intereses legítimos de Scrum Academy GmbH. Tiene derecho a oponerse a este tratamiento en cualquier momento. En ese caso, tramitaremos su solicitud sin utilizar el sistema de IA. Puede comunicar su oposición de manera informal por correo electrónico a team@scrum-academy.com.

¿Durante cuánto tiempo conservamos sus datos?

Anthropic conserva los datos de las solicitudes transmitidos a través de la API durante un máximo de 7 días. No se utilizan para mejorar ni entrenar el modelo. Nosotros conservamos las ofertas elaboradas y los datos de solicitud en los que se basan de acuerdo con nuestras obligaciones legales de conservación (§ 257 HGB (Código de Comercio alemán), § 147 AO (Código Tributario alemán)).

¿Está obligado a facilitar sus datos?

La facilitación de sus datos para el tratamiento asistido por IA no es un requisito legal ni contractual. Si se opone al tratamiento por el sistema de IA o no desea transmitir datos, nuestro personal tramitará su solicitud manualmente. En este caso, la tramitación puede llevar más tiempo.

Contratos y pagos

Esta sección se aplica a los contratos con Scrum Academy GmbH, en particular a las reservas de formaciones en vivo y cursos de e-learning. Para las compras de Campus, la parte contratante es Agile Academy AG; encontrará información al respecto en la sección “Compras de Campus a Agile Academy AG”.

Datos de clientes y contractuales

¿Cómo tratamos sus datos?

Cuando celebramos un contrato con usted, necesitamos determinados datos personales suyos. Recogemos, tratamos y utilizamos estos datos solo en la medida en que sean necesarios para establecer nuestra relación jurídica, definir su contenido o modificarla. Si solo puede utilizar nuestros servicios a través de nuestro sitio web o si los servicios se facturan a través del sitio web, también recogemos datos de uso, siempre que sean necesarios para permitirle utilizar nuestra oferta o para facturar el servicio utilizado.

¿Sobre qué base jurídica tratamos sus datos?

Almacenamos sus datos para ejecutar el contrato con usted o para aplicar medidas precontractuales. Por tanto, la base del tratamiento de datos es el art. 6.1.b) RGPD.

¿Durante cuánto tiempo conservamos sus datos?

Conservamos sus datos hasta que finalice nuestra relación jurídica, salvo que estemos obligados por ley a conservarlos durante más tiempo.

Procesamiento de pagos

¿Cómo tratamos sus datos?

Para que pueda pagar cómodamente en línea sus reservas, utilizamos servicios de pago, es decir, empresas externas que procesan los pagos por nosotros. Para el proceso de pago, usted facilita determinados datos personales, p. ej., su nombre, sus datos bancarios o el número de su tarjeta de crédito. Al servicio de pago o a la entidad de crédito encargada del procesamiento del pago solo les transmitimos los datos necesarios para el proceso de pago. A la transacción en sí se aplican las condiciones contractuales y de protección de datos del servicio de pago correspondiente.

¿Sobre qué base jurídica tratamos sus datos?

Comunicamos sus datos para ejecutar el contrato que hemos celebrado con usted (art. 6.1.b) RGPD). Además, tenemos un interés legítimo en procesar los pagos de forma rápida, cómoda y segura (art. 6.1.f) RGPD).

Stripe

¿Qué es Stripe?
Servicio de pago en línea

¿Quién trata sus datos?
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en Stripe?
https://stripe.com/es/privacy

¿Se transfieren datos a EE. UU.?
Stripe Payments Europe Ltd. puede transmitir datos a Stripe, LLC en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Stripe, LLC está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea (cf. https://stripe.com/es/privacy).

Compras de Campus a Agile Academy AG

Si compra Campus, su parte contratante es Agile Academy AG. Es responsable del tratamiento de los datos contractuales y de pago derivados de esta compra:

Agile Academy AG
Baarerstrasse 125
6300 Zug
Suiza

Correo electrónico: team@agile-academy.com

Agile Academy AG no opera Campus ni trata datos derivados del uso de la plataforma. Para todos los datos derivados del uso de Campus, se aplica la sección “Plataforma de aprendizaje Campus”.

¿Cómo trata Agile Academy AG sus datos?

Se tratan el nombre, la dirección de correo electrónico, la empresa, la dirección de facturación, en su caso el número de identificación a efectos del IVA, la información sobre la suscripción adquirida y los datos de pago. Para configurar el acceso a Campus, Agile Academy AG comunica a Scrum Academy GmbH el nombre completo, la dirección de correo electrónico, así como la duración y la fecha de renovación de la suscripción. En el caso del Self-Checkout, el acceso se crea automáticamente a partir de estos datos. Si una empresa compra accesos para varias personas, se transmiten además sus nombres, direcciones de correo electrónico y roles previstos (p. ej., administrador) para que los accesos puedan configurarse en consecuencia.

¿Sobre qué base jurídica trata Agile Academy AG sus datos?

Los datos se tratan para celebrar y ejecutar el contrato, emitir facturas y procesar pagos (art. 6.1.b) RGPD). En la medida en que existan obligaciones legales de conservación, la base jurídica es el cumplimiento de dichas obligaciones (art. 6.1.c) RGPD).

La comunicación a Scrum Academy GmbH es necesaria para proporcionar el acceso adquirido (art. 6.1.b) RGPD). Si afecta a personas para las que una empresa ha comprado accesos, se basa en el interés legítimo en configurar los accesos adquiridos (art. 6.1.f) RGPD).

¿Durante cuánto tiempo conserva Agile Academy AG sus datos?

Agile Academy AG conserva los datos durante la vigencia del contrato y, más allá de ella, en la medida en que existan obligaciones legales de conservación, en particular conforme al derecho mercantil y tributario suizo (por lo general, 10 años).

¿A quién comunica Agile Academy AG sus datos?

En el caso del Self-Checkout, el pago se realiza a través de Stripe a una cuenta de Agile Academy AG. Las empresas también pueden comprar Campus mediante oferta y factura. Al igual que en el caso de Scrum Academy GmbH, la parte contratante de Agile Academy AG es Stripe Payments Europe Ltd., Dublín, Irlanda. Para las cuentas suizas, los servicios de pago regulados los presta Stripe Payments UK Ltd., Londres; la Comisión Europea ha adoptado una decisión de adecuación para el Reino Unido. Por lo demás, se aplica la información de la sección “Stripe”.

¿Qué derechos tiene frente a Agile Academy AG?

Frente a Agile Academy AG tiene los derechos descritos en la sección “Sus derechos”. Además, a Agile Academy AG se le aplica la Ley Federal suiza de Protección de Datos (DSG). Dirija sus solicitudes a team@agile-academy.com.

Plataforma de aprendizaje Campus

Con Campus (campus.agile-academy.com) ofrecemos una plataforma de aprendizaje asistida por IA para empresas y usuarios profesionales. Campus incluye el coach de IA Henrik, una comunidad, cursos en línea y un playground con diversas herramientas para poder poner en práctica directamente lo aprendido. Scrum Academy GmbH opera Campus. Campus es vendido por Agile Academy AG, por lo general como suscripción con una duración de 12 meses.

¿Quién es el responsable del tratamiento de sus datos?

Quién es el responsable del tratamiento de sus datos en Campus depende de cómo haya obtenido el acceso a Campus.

Reserva propia

¿A quién se aplica?
Usted ha reservado Campus por sí mismo, por ejemplo a través del Self-Checkout, también como autónomo o empresario individual.

¿Quién es el responsable?
Scrum Academy GmbH

¿Sobre qué base jurídica tratamos sus datos?
Art. 6.1.f) RGPD

Reserva por parte de su empleador sin contrato de encargo del tratamiento

¿A quién se aplica?
Su empleador ha reservado Campus para usted sin celebrar con nosotros un contrato de encargo del tratamiento.

¿Quién es el responsable?
Scrum Academy GmbH

¿Sobre qué base jurídica tratamos sus datos?
Art. 6.1.f) RGPD

Reserva por parte de su empleador con contrato de encargo del tratamiento

¿A quién se aplica?
Su empleador ha reservado Campus para usted y ha celebrado con nosotros un contrato de encargo del tratamiento.

¿Quién es el responsable?
Su empleador. Scrum Academy GmbH trata sus datos exclusivamente por encargo y siguiendo las instrucciones de su empleador.

¿Sobre qué base jurídica tratamos sus datos?
Su empleador le facilitará información sobre el tratamiento, sus derechos y la base jurídica. Dirija las solicitudes relativas a sus derechos a su empleador; si llegan a nosotros, se las remitiremos. La siguiente información sobre funciones, datos y proveedores de servicios también se aplica en este caso.

Acceso como parte de una formación en vivo

¿A quién se aplica?
Su acceso a Campus forma parte de su contrato de formación con Scrum Academy GmbH.

¿Quién es el responsable?
Scrum Academy GmbH. En este caso, no se transmiten datos a Agile Academy AG.

¿Sobre qué base jurídica tratamos sus datos?
Art. 6.1.b) RGPD

Si usted o su empleador han comprado Campus, Agile Academy AG es responsable del tratamiento de los datos contractuales y de pago derivados de esta compra. Encontrará más detalles en la sección “Compras de Campus a Agile Academy AG”.

¿Cómo inicia sesión?

Puede iniciar sesión con una cuenta de Microsoft o de Google, mediante un enlace enviado por correo electrónico (magic link) o con un código de un solo uso enviado por correo electrónico. Las empresas pueden configurar además el inicio de sesión único (single sign-on) a través de su Microsoft Entra ID.

Si inicia sesión con una cuenta de Microsoft o de Google, recibimos de ese proveedor su nombre, su dirección de correo electrónico y, en su caso, su foto de perfil. El proveedor correspondiente sabe que usted inicia sesión en Campus. Al tratamiento por parte del proveedor se aplican sus disposiciones de protección de datos.

¿Qué datos tratamos?

Los datos que se tratan dependen de las funciones que utilice y de los datos que facilite:

• Datos maestros: nombre, dirección de correo electrónico, idioma, organización y, opcionalmente, foto de perfil.
• Datos de acceso y de rol: p. ej., participante, formador, administrador.
• Datos de incorporación (onboarding): rol, tareas y reto actual, en la medida en que los indique.
• Datos de aprendizaje y rendimiento: progreso en los cursos, exámenes, entregas, encuestas, certificados.
• Datos de contenido: sus conversaciones con Henrik, publicaciones en la comunidad y archivos subidos.
• Datos de comunicación: correos electrónicos enviados a través de la plataforma.
• Datos de uso y de registro: momentos de uso, uso de las funciones de IA, datos para el diagnóstico de errores, así como dirección IP e identificador del navegador en los registros de seguridad.
• Tokens de acceso a servicios de terceros: solo si activa la función de agente y conecta Campus con otros servicios. En ese caso, intercambiamos con el servicio correspondiente los datos necesarios para ello; esto solo ocurre a iniciativa suya.

Si Campus se ha comprado a Agile Academy AG, recibimos de Agile Academy AG su nombre, su dirección de correo electrónico, la duración y la fecha de renovación de la suscripción y, en su caso, su rol previsto.

¿Para qué fines tratamos sus datos?

Tratamos sus datos para poner Campus a su disposición y acompañar su aprendizaje. Esto incluye en particular:

• Transmisión de conocimientos y coaching: Henrik responde a sus preguntas y le acompaña con un enfoque de coaching, por ejemplo con preguntas de seguimiento, con un fuerte enfoque en nuestra propia base de conocimientos.
• Progreso de aprendizaje y exámenes: seguimiento del progreso de aprendizaje individual, realización y evaluación de exámenes y emisión de certificados. Los exámenes se evalúan con ayuda de IA conforme a criterios de evaluación predefinidos. Puede solicitar en cualquier momento que una evaluación sea revisada por una persona y exponer su punto de vista. Basta con un mensaje informal a team@scrum-academy.com.
• Búsqueda: búsqueda en los contenidos de los cursos y en los documentos que usted haya subido.
• Entrada de voz: conversión de sus mensajes de voz en texto si utiliza la entrada de voz.
• Comunicación: envío de correos electrónicos en el marco del acompañamiento del aprendizaje, p. ej., mensajes de coaching y notificaciones.
• Comunidad: intercambio entre usuarias y usuarios.
• Funcionamiento y seguridad: diagnóstico de errores, protección contra usos indebidos y copia de seguridad de los datos.
• Feedback: puede dar feedback sobre las respuestas; según el tipo de feedback, recibirá asesoramiento adicional de nuestro personal.

¿Sobre qué base jurídica tratamos sus datos?

Si ha reservado Campus por sí mismo o si su empleador ha reservado Campus sin contrato de encargo del tratamiento, tratamos sus datos sobre la base de nuestro interés legítimo (art. 6.1.f) RGPD). Nuestro interés legítimo consiste en operar Campus como plataforma de aprendizaje y prestar los servicios comprometidos contractualmente con el comprador. Sus intereses quedan salvaguardados, ya que solo tratamos los datos necesarios para el uso o que usted mismo introduce. Tiene derecho a oponerse a este tratamiento conforme al art. 21 RGPD (véase “Sus derechos”). No obstante, sin el tratamiento no es posible utilizar Campus.

Si utiliza Campus como parte de una formación en vivo, la base jurídica es la ejecución de su contrato de formación (art. 6.1.b) RGPD).

¿Durante cuánto tiempo conservamos sus datos?

Los historiales de chat, correos electrónicos, el progreso de aprendizaje, los resultados de los exámenes, las publicaciones en la comunidad y los datos de perfil se conservan mientras utilice la plataforma. Puede eliminar usted mismo historiales de chat concretos en cualquier momento. Si se elimina la cuenta, todos los datos personales se borran de nuestra base de datos, siempre que no se opongan a ello obligaciones legales de conservación; de las copias de seguridad desaparecen como máximo al cabo de 7 días.

Si su suscripción finaliza sin renovación, su cuenta se mantiene inicialmente; en ese caso, ya no tendrá acceso a las funciones de pago. Así podrá seguir utilizando su cuenta con su progreso de aprendizaje anterior si vuelve a reservar. Si la suscripción no se renueva en un plazo de 12 meses desde su finalización, suprimimos su cuenta y todos los datos asociados, siempre que no se opongan a ello obligaciones legales de conservación. También puede solicitar la supresión antes en cualquier momento. En el caso de accesos a través de un empleador con contrato de encargo del tratamiento, la supresión se rige por dicho contrato y por las instrucciones de su empleador.

En Anthropic y OpenAI, los datos transmitidos se conservan durante un máximo de 30 días y después se suprimen automáticamente. Estos proveedores de servicios no almacenan los datos de forma permanente. Los embeddings generados para la búsqueda los almacenamos en nuestra propia base de datos.

Por lo demás, suprimimos los datos personales cuando su almacenamiento ya no sea necesario para la prestación de nuestros servicios y no se opongan a la supresión intereses legítimos por nuestra parte ni obligaciones legales de conservación (p. ej., § 257 HGB (Código de Comercio alemán), § 147 AO (Código Tributario alemán)).

¿A quién comunicamos sus datos?

Utilizamos los siguientes proveedores de servicios como encargados del tratamiento en el sentido del art. 28 RGPD. Para algunas funciones, en este contexto se transfieren datos a EE. UU.

Amazon Web Services

¿Qué es Amazon Web Services?
Plataforma en la nube en la que operamos Campus (alojamiento, base de datos, almacenamiento de archivos, copias de seguridad) y a través de la cual utilizamos modelos de IA en el Chat Playground con Amazon Bedrock

¿Quién trata sus datos?
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo

¿Dónde puede encontrar más información sobre la privacidad en Amazon Web Services?
https://aws.amazon.com/es/privacy/

¿Qué datos recibe Amazon Web Services?
Todos los datos que se almacenan en Campus, así como sus entradas en el Chat Playground. Los datos se encuentran en la región de Fráncfort del Meno (eu-central-1). Las copias de seguridad se crean cada hora, se conservan durante 7 días y también se almacenan en Fráncfort.

¿Se transfieren datos a EE. UU.?
Para el alojamiento y el Chat Playground no se realiza ninguna transferencia a un tercer país. AWS pertenece a un grupo empresarial con sede en EE. UU.; Amazon Web Services, Inc. está certificada conforme al EU-US Data Privacy Framework.

Anthropic

¿Qué es Claude (Anthropic)?
Modelo de IA de Anthropic PBC en el que se basa nuestro coach de IA Henrik

¿Quién trata sus datos?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

¿Dónde puede encontrar más información sobre la privacidad en Anthropic?
https://www.anthropic.com/legal/privacy

¿Qué datos recibe Anthropic?
Cuando chatea con Henrik, transmitimos a Anthropic sus mensajes, el contexto de aprendizaje (p. ej., la lección actual y el progreso en el curso), sus archivos adjuntos y su nombre y apellidos. A partir de ellos, Anthropic genera las respuestas de Henrik y nos ayuda con las respuestas a correos electrónicos y la evaluación de exámenes.

¿Se transfieren datos a EE. UU.?
Sí, Anthropic tiene su sede en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).

OpenAI

¿Qué es OpenAI?
Proveedor de modelos de IA que utilizamos para la búsqueda y la entrada de voz

¿Quién trata sus datos?
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda

¿Dónde puede encontrar más información sobre la privacidad en OpenAI?
https://openai.com/policies/eu-privacy-policy/

¿Qué datos recibe OpenAI?
OpenAI recibe datos para dos fines:

1. Búsqueda: OpenAI convierte textos en vectores numéricos (embeddings) para que los contenidos puedan buscarse. Esto afecta a los contenidos de los cursos, a los documentos que usted sube (p. ej., documentos de perfil y PDF de más de 100 páginas en el chat con Henrik) y a las consultas de búsqueda que Henrik formula a partir de sus preguntas. No almacenamos las consultas de búsqueda.
2. Entrada de voz: si utiliza la entrada de voz con Henrik o en los chats, su grabación de voz se transmite a OpenAI y se convierte en texto.

No se transmiten a OpenAI las publicaciones en la comunidad, su historial de chat con Henrik, sus respuestas a los ejercicios ni sus datos de perfil.

¿Se transfieren datos a EE. UU.?
El tratamiento puede realizarse en todo el mundo, principalmente en EE. UU. Para ello, OpenAI Ireland Limited puede transmitir datos a empresas vinculadas en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).

Resend

¿Qué es Resend?
Servicio para el envío de correos electrónicos

¿Quién trata sus datos?
Plus Five Five, Inc. (Resend), San Francisco, USA

¿Dónde puede encontrar más información sobre la privacidad en Resend?
https://resend.com/legal/privacy-policy

¿Qué datos recibe Resend?
Para el envío de los correos electrónicos de la plataforma, transmitimos la dirección del destinatario, la dirección del remitente, el asunto y el contenido del correo electrónico.

¿Se transfieren datos a EE. UU.?
Sí, Resend tiene su sede en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Plus Five Five, Inc. está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

Sentry

¿Qué es Sentry?
Servicio para la detección y el diagnóstico de errores y fallos

¿Quién trata sus datos?
Functional Software, Inc. (Sentry), San Francisco, USA

¿Dónde puede encontrar más información sobre la privacidad en Sentry?
https://sentry.io/privacy/

¿Qué datos recibe Sentry?
Sentry recibe información técnica sobre errores y fallos. Los campos personales se suprimen antes de la transmisión.

¿Se transfieren datos a EE. UU.?
Sí, Sentry tiene su sede en EE. UU. La base es el EU-US Data Privacy Framework (art. 45 RGPD); Functional Software, Inc. está certificada conforme a él. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

¿Se utilizan sus datos para entrenar modelos de IA?

Los datos introducidos en el marco del uso de Campus no se utilizan para entrenar los modelos de nuestros proveedores de servicios (Anthropic, también a través de Amazon Bedrock, y OpenAI). Nuestro coach de IA Henrik tampoco se entrena directa ni automáticamente con sus consultas. Por el contrario, cuando usted da feedback sobre una respuesta concreta, el sistema se ajusta manualmente, sin establecer ni documentar ninguna relación con su persona ni con la pregunta original.

¿Qué cookies utilizamos?

Campus utiliza una cookie de inicio de sesión técnicamente necesaria. No se utilizan cookies de seguimiento ni de análisis. De forma predeterminada, la cookie de inicio de sesión se almacena durante 7 días. Si selecciona la opción “mantener la sesión iniciada”, el almacenamiento se amplía a un máximo de 365 días. La cookie no almacena ningún otro dato personal y se elimina en cuanto cierra la sesión manualmente.

El uso de esta cookie es técnicamente necesario para la prestación de Campus (§ 25.2, n.º 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales)). La base jurídica del tratamiento asociado es nuestro interés legítimo en un inicio de sesión cómodo y seguro (art. 6.1.f) RGPD).

Puede impedir en cualquier momento el almacenamiento de esta cookie a través de la configuración de su navegador o eliminar la cookie manualmente. No obstante, tenga en cuenta que en ese caso deberá volver a iniciar sesión después de cada sesión.

Los vídeos de YouTube integrados solo se cargan después de que usted haya dado su consentimiento a través de Usercentrics; en ese caso, YouTube puede instalar cookies. Encontrará más detalles en la sección “YouTube”.

¿Está obligado a facilitar sus datos?

La facilitación de datos personales por su parte en el marco de la plataforma no es un requisito legal ni contractual ni es obligatoria (art. 13.2.e) RGPD). No obstante, sin los datos necesarios para iniciar sesión no puede utilizar Campus.

Aplicación independiente Henrik AI

Nota: La aplicación independiente Henrik AI ya no se ofrece a nuevos usuarios y dejará de prestarse el 31 de diciembre de 2026. Esta sección solo se aplica a los accesos existentes hasta esa fecha, independientemente de que utilice Henrik AI como aplicación web o como app. Para Henrik como parte de Agile Academy Campus, se aplica la sección “Plataforma de aprendizaje Campus”.

Henrik AI es un chatbot basado en IA que ofrece coaching y asesoramiento sobre la base del conocimiento experto de Agile Academy.

¿Qué datos tratamos?

Los datos que se tratan en el marco de nuestro chatbot dependen de los datos que usted facilite en la correspondencia con el chatbot. Se tratará principalmente de conocimientos y know-how sobre el tema de la agilidad. Además, al utilizar el chatbot tratamos su nombre de cuenta en Scrum Academy.

¿Para qué fines tratamos sus datos?

La finalidad del tratamiento es la transmisión de conocimientos sobre el tema de la agilidad y la obtención de feedback sobre las respuestas del chatbot. Esto incluye en particular:

• Responder preguntas y transmitir conocimientos sobre el tema de la “agilidad”, con un fuerte enfoque en nuestra propia base de conocimientos.
• Feedback: puede dar feedback sobre las respuestas y hacérnoslo llegar de este modo; según el tipo de feedback, recibirá asesoramiento adicional de nuestro personal.
• Coaching: las preguntas y conversaciones se generan en el marco de un enfoque de coaching, por ejemplo con preguntas de seguimiento.

¿Sobre qué base jurídica tratamos sus datos?

Si decide transmitirnos datos personales a través del chatbot, los tratamos exclusivamente para cumplir nuestras obligaciones derivadas del contrato de uso subyacente entre usted y Scrum Academy GmbH. La base jurídica es el art. 6.1.b) RGPD.

¿Durante cuánto tiempo conservamos sus datos?

Las preguntas y respuestas gestionadas a través del chatbot se conservan durante 60 días. Este plazo de conservación se debe a que queremos permitirle acceder al contexto de los chats mantenidos recientemente con el chatbot y utilizar dicho contexto en el marco del servicio de asesoramiento del bot. Con el cese de la aplicación el 31 de diciembre de 2026, los datos se suprimirán.

Por lo demás, suprimimos los datos personales cuando su almacenamiento ya no sea necesario para la prestación de nuestros servicios y no se opongan a la supresión intereses legítimos por nuestra parte ni obligaciones legales de conservación (p. ej., § 257 HGB (Código de Comercio alemán), § 147 AO (Código Tributario alemán)).

¿A quién comunicamos sus datos?

Solo comunicamos los datos a terceros si es necesario para la ejecución y tramitación de las relaciones contractuales celebradas, si usted nos ha dado su consentimiento para ello o si la comunicación está permitida por otras disposiciones legales aplicables.

Utilizamos diversos proveedores de servicios como encargados del tratamiento en el sentido del art. 28 RGPD, en particular OpenAI para generar las respuestas. Las transferencias a EE. UU. se realizan sobre la base del EU-US Data Privacy Framework (art. 45 RGPD), en la medida en que el proveedor de servicios esté certificado conforme a él, y, en los demás casos, sobre la base de cláusulas contractuales tipo (art. 46.2.c) RGPD).

¿Se utilizan sus datos para entrenar modelos de IA?

Los datos introducidos en el marco del uso del chatbot no se utilizan para entrenar el modelo de nuestro proveedor de servicios OpenAI. Nuestro propio chatbot (Henrik AI) tampoco se entrena directa ni automáticamente con sus consultas. Por el contrario, cuando usted da feedback sobre una respuesta concreta, el modelo se ajusta manualmente, sin establecer ni documentar ninguna relación con su persona ni con la pregunta original.

Ejemplo: usted pregunta por el tema X → Henrik AI no puede dar una respuesta → usted lo comunica como feedback → introducimos manualmente material sobre el tema X en el modelo para que este tema pueda responderse en el futuro.

¿Qué cookies utilizamos?

Para que el uso le resulte lo más cómodo posible, utilizamos una cookie que le permite mantener la sesión iniciada durante varias sesiones. De forma predeterminada, esta cookie se almacena durante 7 días. Si selecciona la opción “mantener la sesión iniciada” (“Keep me signed in”), el almacenamiento se amplía a un máximo de 365 días. La cookie no almacena ningún otro dato personal y se elimina en cuanto cierra la sesión manualmente. Su uso es técnicamente necesario (§ 25.2, n.º 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales)) y se basa en nuestro interés legítimo en un acceso sin problemas (art. 6.1.f) RGPD).

Puede impedir en cualquier momento el almacenamiento de esta cookie a través de la configuración de su navegador o eliminar la cookie manualmente. No obstante, tenga en cuenta que en ese caso deberá volver a iniciar sesión después de cada sesión.

¿Está obligado a facilitar sus datos?

La facilitación de datos personales por su parte en el marco del chatbot no es un requisito legal ni contractual ni es obligatoria (art. 13.2.e) RGPD).

Envíos a clientes existentes

¿Cómo tratamos sus datos?

Ocasionalmente enviamos mailings a clientes existentes para informarle sobre productos y servicios propios y similares. El envío se realiza a través de nuestras propias plataformas y canales de comunicación, entre ellos la Agile Community, Campus, así como envíos manuales por parte de nuestro personal.

Solo recibirá nuestros envíos a clientes existentes si en el pasado ya se ha convertido en cliente de Scrum Academy GmbH y nos ha facilitado su dirección de correo electrónico al reservar uno de nuestros eventos.

Por supuesto, puede oponerse en cualquier momento, con efectos para el futuro, a la recepción de más envíos a clientes existentes en su dirección de correo electrónico, sin que ello le suponga más costes que los de transmisión según las tarifas básicas. Basta con un aviso informal por correo electrónico a team@scrum-academy.com.

¿Sobre qué base jurídica tratamos sus datos?

Nuestros envíos a clientes existentes se realizan lícitamente sobre la base del § 7.3 UWG (Ley alemana contra la competencia desleal) en relación con el art. 6.1.f) RGPD. Scrum Academy GmbH tiene un interés legítimo en informar a los clientes existentes sobre productos y servicios propios y similares y en mantener la relación comercial. Frente a ello se encuentran los intereses de los clientes afectados. No obstante, dado que el envío se realiza exclusivamente a clientes existentes que han facilitado activamente su dirección de correo electrónico en el marco de una reserva, y que la información se limita a productos propios y similares, la intensidad de la injerencia debe considerarse baja. El derecho de oposición queda garantizado en todo momento. La inclusión en una lista de exclusión tras la oposición sirve al interés legítimo de Scrum Academy GmbH de garantizar que no se envíen mailings no deseados y protege así, al mismo tiempo, los intereses de los interesados. Ponderando estas circunstancias, prevalecen los intereses legítimos de Scrum Academy GmbH.

Tenga en cuenta: en cada envío a clientes existentes encontrará en el pie de página un enlace para darse de baja, a través del cual puede oponerse en cualquier momento a la recepción de más envíos. Además, ya le informamos de este derecho de oposición en el momento de la primera recogida de su dirección de correo electrónico.

¿Durante cuánto tiempo conservamos sus datos?

Una vez que se haya opuesto a la recepción de más envíos, sus datos se suprimen de la lista de distribución de envíos a clientes existentes y, al mismo tiempo, se incluyen en una lista de exclusión para garantizar que no reciba más publicidad. El almacenamiento se basa entonces en el art. 6.1.f) RGPD.

Por lo demás, nos reservamos el derecho de suprimir los datos en cualquier momento una vez desaparecida la finalidad de su recogida o a nuestra discreción.