1. Responsable del Tratamiento

Responsable: ████████████████████
NIF: █████████
Domicilio: ████████████████████████████████████████
Email: soporte@xestio.com
Denominación: Xestio

Para solicitar la información identificativa completa (nombre, DNI y domicilio), envíe un email a soporte@xestio.com y le será remitida de forma segura.

2. Finalidad del Tratamiento

Los datos personales que se recogen a través de esta plataforma serán tratados con las siguientes finalidades:

Gestión de usuarios: Crear y administrar cuentas de acceso a la plataforma.
Gestión de formación: Administrar información de cursos, docentes, empresas y alumnos.
Facturación: Gestionar la facturación de servicios de formación.
Seguimiento: Realizar seguimientos de las actividades formativas.
Comunicaciones: Enviar notificaciones relacionadas con el uso de la plataforma.
Estadística de la web: Contar las lecturas de cada artículo del blog de forma agregada, sin identificar a quien lee y sin conservar su dirección IP; y, solo si acepta las cookies analíticas, medir el uso de la web con Google Analytics.
Medición de audiencia sin cookies: Saber qué páginas se visitan y desde qué tipo de dispositivo, de forma agregada, mediante una herramienta instalada en nuestro propio servidor (GoatCounter). No utiliza cookies ni guarda nada en su dispositivo, no identifica a quien navega y no conserva su dirección IP en ningún momento: para distinguir visitas se usa un código calculado que se descarta y que no permite volver a la persona. Por eso esta medición no requiere su consentimiento previo, a diferencia de Google Analytics.

3. Legitimación

La base legal para el tratamiento de sus datos es:

La ejecución de un contrato o la aplicación de medidas precontractuales.
El consentimiento del interesado.
El cumplimiento de obligaciones legales aplicables.
El interés legítimo del responsable.

4. Datos Recopilados

Los datos personales que pueden ser tratados incluyen:

Datos identificativos: Nombre, apellidos, DNI/NIF, email, teléfono.
Datos profesionales: Empresa, cargo, especialidades.
Datos de acceso: Email y contraseña (cifrada).
Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas. La dirección IP consta en los registros técnicos del servidor, necesarios para su seguridad y funcionamiento; la medición de audiencia descrita en el punto 2 no la conserva, y de la ubicación solo deduce el país.

5. Conservación de Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar.

Datos de usuarios: Mientras la cuenta esté activa y hasta 5 años después de su baja.
Datos de facturación: 6 años (obligación legal mercantil y fiscal).
Datos de navegación: 12 meses.
Medición de audiencia: se conserva únicamente el recuento agregado por página, hora y país. No hay ningún dato individual que conservar ni que eliminar, porque no llega a guardarse.

6. Destinatarios

Los datos no serán cedidos a terceros, salvo obligación legal. En caso de ser necesario para la prestación del servicio, podrían tener acceso:

Proveedores de servicios de hosting y almacenamiento.
Google Ireland Limited, como proveedor de Google Analytics, solo si usted acepta las cookies analíticas.
La medición de audiencia sin cookies no tiene destinatarios. El programa que la realiza está instalado en nuestro propio servidor, alojado en la Unión Europea: esos datos no se comunican a ningún tercero ni se transfieren fuera del Espacio Económico Europeo.
Administraciones públicas cuando exista obligación legal.

7. Derechos del Interesado

El usuario puede ejercer los siguientes derechos:

Acceso: Conocer qué datos personales se están tratando.
Rectificación: Solicitar la corrección de datos inexactos.
Supresión: Solicitar la eliminación de los datos.
Limitación: Solicitar la limitación del tratamiento.
Portabilidad: Recibir los datos en un formato estructurado.
Oposición: Oponerse al tratamiento de sus datos.

Para ejercer estos derechos, puede contactar enviando un email a soporte@xestio.com adjuntando copia de su DNI o documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de Seguridad

Xestio ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales:

Cifrado de contraseñas mediante algoritmos seguros.
Protección CSRF en formularios.
Conexiones seguras HTTPS.
Control de acceso mediante autenticación.
Rate limiting para prevenir ataques de fuerza bruta.
Copias de seguridad periódicas.

9. Modificaciones

Esta Política de Privacidad puede ser actualizada para adaptarse a cambios legislativos o en el funcionamiento de la plataforma. Se recomienda revisar periódicamente este documento.

Última actualización: Septiembre 2026

10. Capturas de Pantalla y Material Demostrativo

Las imágenes, pantallazos y materiales visuales de demostración publicados en la web pública se muestran con datos simulados, enmascarados o anonimizados para evitar la identificación directa de personas físicas.

Cuando, por razones técnicas o legales, sea necesario tratar datos reales para soporte o auditoría interna, dicho tratamiento se limitará al personal autorizado y bajo las medidas de seguridad aplicables.