Política de Privacidad en Redes Sociales y WhatsApp

GRCx3 – Instituto Superior de Auditoría y Gobernanza Aplicada, S.L.U.- Escuela de Gobierno, Riesgo y Cumplimiento

Versión 1.1 – Fecha de entrada en vigor: [31/03/2026]

Esta política explica cómo tratamos tus datos personales cuando interactúas con los canales oficiales de GRCx3 en redes sociales y servicios de mensajería, entre otros:

  • LinkedIn
  • X (antes Twitter)
  • Facebook
  • Instagram
  • YouTube
  • WhatsApp (canal de mensajería y difusión)

Se trata de una política específica que complementa:

Nuestros contenidos y servicios van dirigidos a personas adultas (mayores de 18 años).

1. Responsable del tratamiento

Responsable:

  • Titular: Instituto Superior de Auditoría y Gobernanza Aplicada, S.L.U.
  • Nombre comercial: GRCx3 – Escuela de Gobierno, Riesgo y Cumplimiento
  • NIF: B26975524
  • Domicilio: C/ Curva, 9 – 35215 Telde (Las Palmas de Gran Canaria, España)
  • Correo electrónico general: contacto@grcx3.com
  • Correo específico para privacidad: derechos@grcx3.com
  • Web: www.grcx3.com

GRCx3 ha creado perfiles y canales oficiales en distintas redes sociales y en WhatsApp con fines informativos, divulgativos y de relación con su comunidad profesional.

2. Corresponsabilidad y rol de las plataformas (incluido WhatsApp)

Cuando interactúas con nuestros perfiles o canales (por ejemplo, sigues la página, comentas, nos envías un mensaje directo o escribes a nuestro número de WhatsApp), se producen dos niveles de tratamiento:

  1. Plataforma / servicio de la red social o mensajería
    • Facebook, Instagram, WhatsApp (Meta), LinkedIn, X, YouTube u otras plataformas son responsables del tratamiento de los datos que recogen y tratan con sus propias finalidades (personalización de contenidos, métricas, seguridad del servicio, publicidad, etc.).
    • Este tratamiento se rige por sus condiciones de uso y políticas de privacidad, que aceptaste al crear tu cuenta o utilizar el servicio.
  2. GRCx3 como administrador de perfiles/canales
    • GRCx3 trata los datos que la plataforma pone a su disposición (nombre de usuario, alias, imagen de perfil, comentarios, mensajes, estadísticas agregadas sobre seguidores, etc.) para gestionar la comunidad y su presencia profesional.
    • En el caso de WhatsApp, GRCx3 accede a tu número de teléfono, nombre o alias configurado en la app, y al contenido de los mensajes que nos envíes, además de metadatos básicos (fecha y hora).

En determinadas funcionalidades (por ejemplo, herramientas de estadísticas de página, Insights o analítica de canales), GRCx3 y la plataforma pueden ser considerados corresponsables del tratamiento en la fase de obtención de estadísticas agregadas sobre la audiencia del perfil o canal.

  • Esta corresponsabilidad se limita a la configuración del perfil/canal y al uso de datos agregados y anonimizados para fines estadísticos.
  • La red social o servicio de mensajería sigue siendo responsable independiente de los tratamientos que realiza con tus datos para sus propias finalidades.

Puedes ampliar la información sobre cómo cada plataforma aplica el RGPD consultando el apartado 9.3 de esta política, donde enlazamos sus políticas y avisos de privacidad.

3. ¿Qué datos tratamos a través de redes sociales y WhatsApp?

GRCx3 puede tratar:

3.1. Redes sociales (LinkedIn, X, Facebook, Instagram, YouTube, etc.)

  • Datos de tu perfil público: nombre y apellidos, alias, foto de perfil, país/ciudad, puesto de trabajo, empresa, formación, según la configuración de tu cuenta.
  • Datos sobre tus interacciones con nuestros contenidos: seguir la página, “me gusta”, reacciones, comentarios, compartidos, menciones o etiquetas, mensajes directos.
  • Información estadística agregada facilitada por la plataforma: número de seguidores, alcance de publicaciones, segmentación por país o sector, etc.

3.2. WhatsApp (canal de mensajería / difusión)

  • Número de teléfono móvil asociado a tu cuenta de WhatsApp.
  • Nombre o alias configurado en tu perfil.
  • Contenido de las conversaciones (mensajes de texto, notas de voz, documentos o imágenes que nos envíes voluntariamente).
  • Metadatos básicos de la conversación (fecha y hora de los mensajes).

Importante:
Te pedimos expresamente que no envíes por WhatsApp ni por mensajes en redes sociales datos personales sensibles (salud, ideología, religión, orientación sexual, datos financieros, etc.) salvo que GRCx3 te lo solicite de forma expresa y justificada en un contexto concreto.

4. Finalidades del tratamiento

Utilizamos los datos accesibles desde redes sociales y WhatsApp para:

  1. Gestionar la comunidad y nuestra presencia online
    • Administrar nuestros perfiles y canales oficiales.
    • Responder a comentarios, menciones y mensajes directos.
    • Moderar conversaciones y mantener un entorno profesional y respetuoso.
  2. Divulgar contenidos y actividades
    • Informar sobre diplomados, programas ejecutivos, cursos, webinars y eventos.
    • Compartir contenidos relacionados con gobierno, riesgo, cumplimiento, privacidad, seguridad de la información, ética y regulación.
    • En el caso de WhatsApp, enviar comunicaciones informativas solo a personas que hayan contactado voluntariamente con GRCx3 o se hayan suscrito a un canal o lista de difusión.
  3. Atención y acompañamiento
    • Responder a dudas sobre programas formativos o servicios de GRCx3.
    • Orientar a posibles alumnos o clientes que prefieren estos canales de comunicación.
  4. Estadísticas y mejora de contenidos
    • Consultar estadísticas agregadas sobre el alcance y rendimiento de nuestras publicaciones.
    • Ajustar el tipo de contenidos a los intereses de la comunidad profesional.
  5. Promociones y sorteos puntuales (si se realizan)
    • Gestionar la participación, adjudicación y comunicación de resultados, conforme a las bases legales específicas de cada acción.

5. Base jurídica del tratamiento

Las bases jurídicas principales son:

  • Tu consentimiento al interactuar con nuestros perfiles o escribir a nuestro WhatsApp (seguir, comentar, compartir, enviar mensajes) – art. 6.1.a RGPD.
  • El interés legítimo de GRCx3 en mantener una presencia profesional y divulgativa en estos canales, así como en conocer de forma agregada el rendimiento de su actividad – art. 6.1.f RGPD.

Puedes retirar tu consentimiento en cualquier momento:

  • Dejar de seguir la página, canal o perfil.
  • Abandonar el canal/lista de difusión de WhatsApp o bloquear nuestro número.
  • Ajustar la configuración de privacidad en la plataforma correspondiente.
  • Solicitar directamente a GRCx3 que deje de utilizar un canal concreto para comunicarse contigo.

6. Imágenes, vídeos y contenidos de actividades

6.1. Uso de imágenes para fines promocionales

En redes sociales y, de forma más limitada, mediante contenidos que eventualmente se compartan por WhatsApp, podemos difundir:

  • Imágenes o vídeos de eventos, aulas, webinars y actividades formativas.
  • Material gráfico relacionado con conferencias, ponencias u otras actividades profesionales.

Compromiso clave de GRCx3:

  • Para utilizar imágenes identificables de personas (alumnos, asistentes, ponentes externos) con fines promocionales en redes sociales, GRCx3 solicitará siempre consentimiento previo, expreso y específico.
  • Si no otorgas ese consentimiento, no utilizaremos imágenes tuyas con fines promocionales. Esto no afecta a tu derecho a participar en el curso o actividad.

En el caso de docentes o ponentes, el uso de su imagen puede estar regulado por los correspondientes contratos de colaboración.

6.2. Solicitud de retirada o anonimización

Si consideras que apareces de forma identificable en una imagen, vídeo o contenido publicado por GRCx3 y deseas que:

  • se retire,
  • se oculte, o
  • se anonimice (por ejemplo, pixelando tu rostro),

puedes escribir a derechos@grcx3.com, indicando:

  • La red social o canal (incluido WhatsApp, si procede).
  • El enlace o una descripción del contenido.

GRCx3 analizará la solicitud y, si procede, retirará o modificará el contenido en la medida de lo posible y razonable.

7. Publicidad, segmentación y uso de WhatsApp

Actualmente, GRCx3 utiliza sus redes y WhatsApp principalmente con un enfoque orgánico y divulgativo, no como plataforma de publicidad agresiva.

En particular:

  • No realizamos publicidad segmentada avanzada basada en datos sensibles (salud, ideología, orientación sexual, opiniones políticas, etc.).
  • No subimos listas de contactos (emails, teléfonos) a redes sociales para crear audiencias personalizadas o “lookalike audiences”.
  • En WhatsApp:
    • No realizamos campañas masivas indiscriminadas.
    • Solo enviamos mensajes a personas que han contactado voluntariamente con GRCx3 o se han unido a un canal/lista de difusión, conforme a las normas de la plataforma.
    • Puedes abandonar el canal o bloquear nuestro número cuando lo desees.

Si en algún momento utilizáramos campañas de publicidad segmentada en redes, se limitarían a criterios generales (país, idioma, sector profesional, intereses genéricos en “ciberseguridad”, “compliance”, “protección de datos”, etc.), respetando siempre la normativa vigente.

8. Normas de uso y moderación («netiqueta»)

Para mantener un entorno profesional y respetuoso, GRCx3 establece las siguientes normas en sus perfiles y canales:

  1. Respeto y cortesía
    • No se admitirán insultos, descalificaciones personales, mensajes de odio, amenazas ni acoso a otros usuarios o a GRCx3.
  2. Privacidad de terceros
    • No publiques ni reenvíes datos personales de otras personas sin su consentimiento (teléfonos, direcciones, datos de salud, documentación).
    • Evita enviar por WhatsApp documentación de terceros con datos personales, salvo que sea estrictamente necesario y bajo control.
  3. No spam ni publicidad no solicitada
    • No se permite la publicación reiterada de enlaces comerciales, autopromoción o contenidos ajenos a la temática de gobierno, riesgo y cumplimiento.
  4. Cumplimiento legal
    • Se eliminarán contenidos que inciten a actividades ilícitas, vulneren derechos de propiedad intelectual o infrinjan la normativa de protección de datos.

GRCx3 se reserva el derecho a:

  • Eliminar contenidos que vulneren estas normas.
  • Bloquear o restringir el acceso a usuarios que mantengan conductas reiteradas contrarias a esta “netiqueta”.

9. Destinatarios y transferencias internacionales

9.1. Destinatarios

En el contexto de redes sociales y WhatsApp:

  • Las plataformas (Meta/Facebook, Instagram, WhatsApp, LinkedIn, X, Google/YouTube, etc.) actúan como responsables de los datos que tratan dentro de su propio ecosistema.
  • GRCx3 puede conservar evidencias de interacciones relevantes (por ejemplo, mensajes o capturas de pantalla) cuando sea necesario para:
    • Atender una solicitud concreta.
    • Gestionar una incidencia o posible reclamación.
    • Cumplir una obligación legal.

En esos casos, esa información puede integrarse en los sistemas internos de GRCx3 (correo, gestor documental), bajo la base jurídica del interés legítimo en la defensa de derechos o el cumplimiento de obligaciones legales.

9.2. Transferencias internacionales

Las principales redes sociales y servicios de mensajería que utiliza GRCx3 son servicios globales, gestionados por empresas con sede en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE).

El uso de estas plataformas implica que algunos datos puedan tratarse fuera del EEE, bajo las garantías legales implementadas por cada proveedor (decisiones de adecuación, Data Privacy Framework, Cláusulas Contractuales Tipo u otros mecanismos previstos por la normativa europea de protección de datos).

GRCx3 no controla ni puede garantizar la actualización de estos mecanismos, por lo que recomienda a los usuarios revisar periódicamente las políticas de privacidad de cada plataforma.

9.3. Enlaces a las políticas de privacidad y avisos RGPD de las principales plataformas

A título informativo, y sin perjuicio de que las políticas puedan ser modificadas por los propios proveedores, puedes consultar la información específica sobre privacidad y cumplimiento del RGPD de las principales plataformas con las que interactúa GRCx3:

Nota: Estos enlaces se facilitan únicamente a efectos de transparencia. La información detallada sobre cómo cada plataforma aplica el RGPD y demás normativa europea se encuentra en las políticas enlazadas, que son ajenas a GRCx3.

10. Plazos de conservación

GRCx3:

  • No descarga ni almacena de forma sistemática todas tus interacciones en redes sociales o WhatsApp.
  • Conserva, en su caso, evidencias concretas (por ejemplo, un mensaje de WhatsApp o captura de un comentario) solo cuando sea necesario para:
    • Atender una petición tuya.
    • Gestionar una incidencia o posible reclamación.
    • Cumplir una obligación legal.

En esos casos, los datos se conservarán durante los plazos de prescripción aplicables y, posteriormente, se suprimirán o anonimizarán.

En cada red social o en WhatsApp, tus mensajes y actividad se conservan según la política de conservación y la configuración de tu cuenta en cada plataforma.

11. Derechos de las personas usuarias

En relación con los tratamientos que realiza GRCx3 a partir de la información accesible en redes sociales y WhatsApp, puedes ejercer tus derechos de:

  • Acceso
  • Rectificación
  • Supresión
  • Limitación
  • Oposición
  • Portabilidad (cuando proceda)

dirigiéndote a:

  • Correo electrónico: derechos@grcx3.com
  • Dirección postal: C/ Curva, 9 – 35215 Telde (Las Palmas de Gran Canaria, España)

En tu solicitud, indica:

  • La red social o canal afectado (por ejemplo, “LinkedIn”, “X”, “WhatsApp”).
  • El tipo de acción que solicitas (por ejemplo, “eliminar este comentario”, “no usar más este canal”, “no volver a enviarme mensajes por WhatsApp”).

Ten en cuenta que:

  • GRCx3 no puede rectificar ni borrar datos de tu perfil personal en redes sociales o WhatsApp (nombre, foto, alias). Eso solo puedes hacerlo tú desde tu cuenta.
  • GRCx3 sí puede, cuando proceda, eliminar comentarios en sus perfiles, dejar de comunicarse contigo por un canal concreto o borrar evidencias internas.

Si no estás conforme con la respuesta de GRCx3, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

12. Relación con otras políticas de privacidad

Esta Política de Privacidad en Redes Sociales y WhatsApp forma parte del sistema documental de privacidad de GRCx3 y debe leerse junto con:

En caso de aparente conflicto, prevalecerá la Política de Protección de Datos como marco general, sin perjuicio de las especialidades de este documento para redes y mensajería.

13. Actualización de la presente política

GRCx3 podrá actualizar esta política cuando:

  • Incorpore nuevas redes sociales o canales de comunicación.
  • Cambie el modo en que utiliza WhatsApp u otras plataformas.
  • Se produzcan modificaciones relevantes en las funcionalidades o políticas de dichas plataformas.
  • Cambie la normativa o los criterios de las autoridades de control.

La versión vigente será siempre la publicada en el sitio web de GRCx3, indicando la fecha de última actualización.