Privacidad

Responsables del tratamiento

European School of Sports opera a través de dos sociedades que tratan tus datos de forma conjunta, como corresponsables: European School of Sports S.L., titular de esta web y responsable de los servicios deportivos y académicos, y 360 Sports and Education S.L., responsable de los servicios no deportivos.

Estos son sus datos:

Para cualquier cuestión sobre tus datos, puedes escribir al correo que figura en el apartado «Tus derechos y cómo ejercerlos».

Aspectos esenciales del acuerdo de corresponsabilidad

Las dos sociedades se reparten así las responsabilidades sobre tus datos:

• European School of Sports S.L., titular de esta web, es quien te informa sobre el tratamiento de tus datos, en la web y durante la matrícula.
• European School of Sports S.L. y 360 Sports and Education S.L. son corresponsables del tratamiento: las dos utilizan los mismos datos de contacto para atender tu solicitud y, si te matriculas, para prestar el servicio que corresponde a cada una.
• Todas las peticiones para ejercer tus derechos entran por un único correo, el del apartado «Tus derechos y cómo ejercerlos», sea cual sea la sociedad a la que se refieran, y se atienden igual.
• Cada sociedad responde de los datos que trata para prestar y facturar sus propios servicios.

Si quieres más información sobre este reparto, puedes pedirla en ese mismo correo.

Qué datos tratamos

Tratamos los datos que nos facilitas directamente y unos pocos datos técnicos:

• Cuando pides información en la web: quién rellena el formulario (el propio deportista o su padre, madre o tutor), el nombre y los apellidos del deportista, el nombre del tutor cuando corresponde, el correo electrónico, el teléfono, el deporte, el año de nacimiento, la nacionalidad, qué buscas, la fecha prevista de incorporación y lo que nos quieras contar sobre tu situación.
• Cuando nos escribes por correo electrónico o por WhatsApp, o rellenas un formulario de nuestros anuncios en redes sociales: los datos que incluyas en el mensaje o en el formulario.
• Datos técnicos y de navegación: la página desde la que envías el formulario y, solo si lo aceptas en el aviso de cookies, datos sobre cómo usas la web: qué páginas visitas, desde dónde llegas —por ejemplo, desde un anuncio o un buscador—, el tipo de dispositivo y de navegador, el idioma, tu ubicación aproximada a partir de la dirección IP y unos identificadores que se guardan en cookies de tu navegador. Lo que se recoge y con qué herramienta depende de las categorías que aceptes, y se explica en la política de cookies.
• Si te matriculas: tus datos identificativos y tu documento de identidad; tus datos de contacto; tus datos académicos y deportivos; datos bancarios, si contratas el visado o la tutoría legal; datos de salud, solo cuando un servicio los necesita, como explica el apartado «Datos de salud»; y, si tramitas el visado con nosotros y eres mayor de edad, tu certificado de antecedentes penales, como explica el apartado «Certificado de antecedentes penales».
• Si representas a un club, colegio u otra institución: tus datos de contacto profesional.

Nunca pedimos datos de salud ni antecedentes penales en el formulario de la web, y te pedimos que no los incluyas en él. Solo los tratamos en la matrícula y en el trámite del visado, con las reglas de sus apartados.

Finalidades y bases jurídicas

Usamos tus datos para lo siguiente, cada cosa con su base jurídica:

• Atender tu solicitud de información y gestionar el proceso de admisión. Base: la aplicación de medidas precontractuales a petición tuya.
• Enviarte información comercial sobre nuestros programas y novedades, por correo electrónico y por WhatsApp. Base: tu consentimiento, que das marcando la casilla correspondiente. Es opcional: tu solicitud se atiende igual si no la marcas, y puedes retirarlo cuando quieras.
• Si te matriculas, prestar los servicios contratados y cumplir nuestras obligaciones fiscales y administrativas. Base: la ejecución del contrato y el cumplimiento de obligaciones legales.
• Prestar los servicios que necesitan datos de salud: nutrición, fisioterapia y pruebas médicas; contratar el seguro, cuando su formulario lleva un cuestionario de salud; y tramitar el visado, cuando se pide un certificado médico. Base: tu consentimiento explícito para esos datos.
• Tramitar tu visado, cuando se pide el certificado de antecedentes penales: lo recibimos de ti o de tu familia y lo trasladamos al despacho que tramita el visado, como explica el apartado «Certificado de antecedentes penales». Base: la ejecución del contrato.
• Conservar tu contacto después de atender tu solicitud, para poder ayudarte si vuelves a escribirnos. Base: nuestro interés legítimo, ya que muchos deportistas retoman el contacto años después, por ejemplo al pasar a la universidad. Puedes oponerte en cualquier momento.
• Gestionar la relación con clubes, colegios y otras instituciones. Base: nuestro interés legítimo en mantener la relación profesional.
• Saber cómo se usa la web, para mejorarla (categoría «Analítica», con Google Analytics). Base: tu consentimiento.
• Medir la eficacia de nuestros anuncios en Facebook e Instagram (categoría «Publicidad», con el píxel de Meta). Base: tu consentimiento.
• Más adelante, mostrar anuncios de ESS en Facebook e Instagram a quien ya ha visitado la web (categoría «Publicidad»). Es lo que se conoce como remarketing: con lo que recoge el píxel —qué páginas se han visto, qué deporte ha interesado, si se ha enviado una solicitud o se ha pulsado el botón de WhatsApp— se crean en Meta grupos de personas, que Meta llama audiencias, para enseñarles anuncios de ESS. Todavía no lo hacemos: hoy no hay ninguna audiencia creada. Cuando lo activemos, lo diremos aquí antes, y solo podrá incluir a quien haya aceptado la categoría «Publicidad». Base: tu consentimiento.
• Relacionar tus visitas a la web con tu solicitud de información, para atenderte mejor, y, si llegaste desde el enlace de una campaña, de qué campaña vienes (categoría «Seguimiento de tu solicitud», con HubSpot, la herramienta con la que gestionamos las solicitudes). Base: tu consentimiento.

Das o niegas estos consentimientos en el aviso de cookies, cada categoría por separado, y puedes retirarlos cuando quieras desde el enlace Configurar cookies del pie de página: la página se vuelve a cargar y las herramientas de esa categoría dejan de funcionar en ese momento. Retirarlos no afecta a lo tratado antes, y rechazarlos no te impide usar la web ni pedir información.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Datos de salud

Algunos servicios necesitan datos de salud del alumno. Son una categoría especial de datos, que la ley protege más, y los tratamos con reglas propias:

• Para qué: los servicios de alto rendimiento que se contratan aparte —nutrición, fisioterapia y pruebas médicas—; el seguro, cuando su formulario de inscripción lleva un cuestionario de salud; y el visado, cuando se pide un certificado médico.
• Nunca en el formulario de la web. Los pedimos aparte, en la matrícula o en el trámite del visado, y solo si contratas lo que los necesita.
• La base es tu consentimiento explícito, que se recoge por separado del resto de la matrícula, para esos datos y esa finalidad.
• Solo los recibe quien los necesita, y solo lo necesario: el profesional que presta el servicio —el nutricionista, el fisioterapeuta o el centro de pruebas médicas—, la aseguradora con su cuestionario y el despacho que tramita el visado con el certificado médico.
• Puedes retirar el consentimiento cuando quieras. Lo tratado antes sigue siendo válido, pero lo que necesita esos datos deja de poder hacerse.

Certificado de antecedentes penales

Si tramitas con nosotros un visado de estudios de más de seis meses y eres mayor de edad, el consulado pide un certificado de antecedentes penales. Así lo tratamos:

• Nunca lo pedimos en el formulario de la web. Solo en el trámite del visado.
• Nos lo entregas tú o tu familia, y lo trasladamos al despacho que tramita tu visado. No lo usamos para nada más.
• No lo conservamos más de lo necesario para ese trámite.

Datos de menores

Nuestros programas se dirigen a deportistas de 14 a 24 años, así que el formulario puede rellenarlo un menor de edad.

La edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos no es igual en todos los países. Como entidad establecida en España, aplicamos la ley española, que la fija en 14 años, a las solicitudes de información. En cualquier caso, la matrícula de un menor la formalizan siempre su padre, su madre o su tutor legal, y por eso el formulario pide también el nombre del tutor.

No tratamos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores. Si detectamos una solicitud en ese caso, pediremos ese consentimiento o suprimiremos los datos.

Los datos de salud de un alumno de 14 a 17 años siguen la misma regla que el resto de sus datos: la ley española le permite consentir por sí mismo desde los 14 años, y la matrícula la formalizan siempre su padre, su madre o su tutor legal.

Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los compartimos en estos casos:

• Entre las dos sociedades de European School of Sports, como corresponsables.
• Con los proveedores que nos prestan servicios y tratan los datos por cuenta nuestra, con contrato y sin poder usarlos para sus propios fines: gestión de contactos (HubSpot), correo electrónico y herramientas de trabajo (Google Workspace), alojamiento de esta web (Vercel), envío de correos (Resend), formularios de ESS Athletics (Netlify) y alojamiento de la web anterior y de los registros del dominio (SiteGround).
• Con Meta Platforms Ireland Limited, cuando nos escribes por WhatsApp o rellenas un formulario de nuestros anuncios, en los términos de sus propias condiciones; y, si aceptas la categoría «Publicidad», con el píxel de Meta. En la recogida y el envío de esos datos de navegación, Meta y nosotros somos corresponsables, en los términos que se resumen en el apartado siguiente; lo que Meta haga después con ellos es responsabilidad suya y se explica en su política de privacidad.
• Con Google Ireland Limited, si aceptas la categoría «Analítica»: Google Analytics trata por cuenta nuestra los datos de navegación, como encargado. Tenemos desactivada su función Google Signals. Google Tag Manager, también de Google, es la herramienta que carga las demás; solo se carga si aceptas alguna categoría y, al cargarse, Google recibe la petición de tu navegador con sus datos técnicos, como la dirección IP.
• Con HubSpot, si aceptas la categoría «Seguimiento de tu solicitud»: además de gestionar nuestros contactos, registra tus visitas a la web para relacionarlas con tu solicitud, siempre por cuenta nuestra.
• Con administraciones públicas, juzgados y tribunales cuando la ley nos obligue.

Si te matriculas, con las entidades que intervienen en los servicios que contratas, solo en la medida necesaria para prestar cada uno. Todas están en España:

• Residencias: tus datos personales, tu documento de identidad y tus datos de contacto, al firmar el contrato de residencia. Base: el contrato.
• Colegios y universidades: los mismos datos, durante el proceso de admisión en el centro. Base: las medidas precontractuales y el contrato.
• Federaciones deportivas: solo los datos que exige la ficha federativa, al tramitar la licencia. Base: el contrato.
• Clubes: tus datos generales, para inscribirte. Base: el contrato.
• Aseguradoras: los datos que pide el formulario de inscripción del seguro, al contratarlo. Si el formulario lleva cuestionario de salud, ese envío sigue las reglas del apartado «Datos de salud».
• Despachos de visados y de tutoría legal: la documentación que nos entrega tu familia, incluidos documentos de identidad, datos bancarios y, para el visado, el certificado médico y, si eres mayor de edad, el de antecedentes penales. Actuamos como intermediarios: la recibimos y se la pasamos al despacho. Base: el contrato; para el certificado médico, tu consentimiento explícito.
• Profesionales de nutrición, fisioterapia y pruebas médicas, los servicios de alto rendimiento: tus datos generales, de contacto e información deportiva, al contratar el servicio. Base: el contrato. Y datos de salud, con las reglas de su apartado.

No comunicamos tus datos a las agencias ni a los partners que nos ayudan a dar a conocer ESS o nos presentan alumnos.

Antes de la matrícula no compartimos tus datos con colegios, residencias ni otras entidades sin tu consentimiento.

El píxel de Meta: corresponsabilidad con Meta

Para los datos que el píxel de Meta recoge en esta web y envía a Meta, solo si aceptas la categoría «Publicidad», European School of Sports y Meta Platforms Ireland Limited somos corresponsables del tratamiento. Lo regula el acuerdo que Meta establece con las empresas que usan sus herramientas, el anexo de responsable del tratamiento de Meta. Lo esencial:

• Nosotros te informamos de este tratamiento —es esta política— y te pedimos el consentimiento en el aviso de cookies antes de activar el píxel. Esa es la base jurídica.
• Meta se ocupa de la seguridad de los datos en sus sistemas y de atender tus derechos sobre los datos que conserva después de recibirlos.
• Lo que Meta haga después con esos datos para sus propios fines, incluida la publicidad que te muestra, es responsabilidad suya y se explica en su política de privacidad.
• La autoridad de control principal de Meta en la Unión Europea es la Comisión de Protección de Datos de Irlanda. Puedes reclamar también ante la Agencia Española de Protección de Datos.

Cómo ejercer tus derechos sobre estos datos. Puedes dirigirte a nosotros, en el correo de «Tus derechos y cómo ejercerlos», o directamente a Meta, como explica su política de privacidad. Si nos escribes a nosotros sobre datos que conserva Meta, te diremos cómo hacerlo o le trasladaremos tu petición. Y siempre puedes retirar el consentimiento desde Configurar cookies: el píxel deja de funcionar en ese momento.

Transferencias internacionales

Siempre que es posible, tus datos se guardan en la Unión Europea: nuestra herramienta de gestión de contactos los aloja en centros de datos europeos, y los correos se envían desde Irlanda.

Aun así, algunos de nuestros proveedores, como Google, Meta, Vercel, HubSpot o Resend, son empresas con sede en Estados Unidos y pueden acceder a algunos datos o tratarlos fuera de la Unión Europea, por ejemplo registros técnicos. En esos casos, la transferencia se apoya en el Marco de Privacidad de Datos entre la UE y EE. UU., cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Esto vale también para las herramientas de medición. Google, Meta y HubSpot nos prestan el servicio desde sus sedes europeas, en Irlanda —Google Ireland Limited, Meta Platforms Ireland Limited y HubSpot Ireland Limited—, pero sus empresas matrices están en Estados Unidos y los datos de navegación pueden tratarse allí. Las tres matrices —Google LLC, Meta Platforms, Inc. y HubSpot, Inc.— están adheridas al Marco de Privacidad de Datos entre la UE y EE. UU., y esa es la garantía de la transferencia. Puedes comprobarlo en la lista pública del Marco, en www.dataprivacyframework.gov, o pedirnos información sobre estas garantías en el correo de «Tus derechos y cómo ejercerlos».

Si te matriculas y el servicio contratado implica a una entidad fuera de la Unión Europea, por ejemplo una universidad de otro país, la comunicación de tus datos se hará porque es necesaria para prestarte ese servicio.

Plazo de conservación

Conservamos tus datos solo el tiempo necesario para cada finalidad:

• Si pides información y no llegas a matricularte: 5 años desde el último contacto. Muchos deportistas vuelven a escribirnos más adelante, por ejemplo al pasar a la universidad, y así podemos atenderte con tu historial. Puedes pedirnos que los borremos antes. Lo haremos en el plazo de un mes, y te diremos si hay algo que la ley nos obliga a conservar: eso no se borra en ese momento, sino que queda bloqueado hasta que termine su plazo legal.
• Si te matriculas: 10 años desde que termina la relación, para cumplir nuestras obligaciones legales y atender posibles reclamaciones.
• Datos de salud: mientras dura el servicio que los necesita. Al terminar se suprimen, salvo lo que la ley obligue a guardar, que queda bloqueado hasta que acabe su plazo. Lo que conserva cada profesional sanitario es responsabilidad suya y lo rige su propia normativa.
• Certificado de antecedentes penales: solo el tiempo necesario para trasladarlo al despacho que tramita el visado.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación: cada cookie dura lo que se indica en la política de cookies. Lo que recoge Google Analytics se conserva 14 meses, y el plazo vuelve a empezar cada vez que visitas de nuevo la web; lo que registra HubSpot sobre tus visitas, lo mismo que tu contacto; y lo que recibe Meta, lo que diga su propia política.

Cuando termina cada plazo, los datos se bloquean durante el tiempo en que la ley puede exigirlos y, después, se suprimen.

Tus derechos y cómo ejercerlos

Puedes pedirnos en cualquier momento:

• acceder a tus datos;
• rectificarlos si son inexactos;
• suprimirlos;
• oponerte a su tratamiento o pedir que lo limitemos;
• recibirlos en un formato que permita llevarlos a otro responsable;
• y retirar tu consentimiento, sin que eso afecte a lo tratado antes.

Para hacerlo, escríbenos a este correo e indica qué derecho quieres ejercer:

Correo para ejercer tus derechos

info@ess.school

Si necesitamos confirmar tu identidad, te pediremos solo lo imprescindible. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es.