Política de Privacidad del Sitio Web y Campus Virtual

GRCx3 – Instituto Superior de Auditoría y Gobernanza Aplicada, S.L.U. -Escuela de Gobierno, Riesgo y Cumplimiento

Versión 1.1 – Fecha de entrada en vigor: [31/03/2026]

El sitio web www.grcx3.com y el Campus Virtual asociado (basado en Moodle) son titularidad de GRCx3 – Escuela de Gobierno, Riesgo y Cumplimiento (en adelante, “GRCx3”).

En esta Política te explicamos de forma clara cómo tratamos tus datos personales cuando:

  • Navegas por el sitio web.
  • Nos escribes a través de formularios de contacto o correo electrónico.
  • Te matriculas en un curso, diplomado o programa ejecutivo.
  • Accedes al Campus Virtual (Moodle) y participas en las actividades formativas online.

Esta Política se complementa con:

Nuestros servicios están dirigidos a personas adultas (mayores de 18 años). Los menores de 14 años no deben remitir datos personales a través del sitio web ni del Campus Virtual.

1. ¿Quién es el responsable del tratamiento?

Responsable del tratamiento:

  • Titular: Instituto Superior de Auditoría y Gobernanza Aplicada, S.L.U.
  • Nombre comercial: GRCx3 – Escuela de Gobierno, Riesgo y Cumplimiento
  • NIF: B26975524
  • Domicilio: C/ Curva, 9 – 35215 Telde (Las Palmas de Gran Canaria, España)
  • Teléfono: +34 613 004 135
  • Correo electrónico general: contacto@grcx3.com
  • Sitio web: www.grcx3.com

Contacto específico para privacidad y protección de datos:

2. ¿Qué datos tratamos y con qué finalidades?

2.1. Navegación por el sitio web (logs técnicos y cookies)

Cuando navegas por www.grcx3.com, tratamos:

  • Dirección IP, identificadores de dispositivo y navegador.
  • Fecha y hora de acceso.
  • Páginas visitadas, códigos de respuesta, errores técnicos.
  • Información derivada de cookies técnicas y, si las aceptas, cookies analíticas o de terceros (ver Política de Cookies).

Finalidades:

  • Garantizar el funcionamiento técnico y la seguridad del sitio web (detección de fallos, prevención de ataques, etc.).
  • Elaborar estadísticas agregadas de uso (páginas más visitadas, tiempo de carga, etc.) cuando aceptas cookies analíticas.

Base jurídica:

  • Interés legítimo de GRCx3 en mantener la seguridad y el correcto funcionamiento de la web (art. 6.1.f RGPD).
  • Consentimiento para el uso de cookies no técnicas (art. 6.1.a RGPD).

2.2. Formularios de contacto y correo electrónico

Tratamos:

  • Nombre y apellidos (si los indicas).
  • Correo electrónico.
  • País/ciudad (si se solicitan).
  • Mensaje o consulta.

Finalidad:

  • Atender y responder las consultas, solicitudes de información o propuestas que nos hagas llegar.

Base jurídica:

  • Consentimiento al enviar la consulta (art. 6.1.a RGPD).
  • Medidas precontractuales si la consulta está relacionada con un posible contrato o matrícula (art. 6.1.b RGPD).

2.3. Procesos de preinscripción, matrícula y pago

Cuando te matriculas en un curso, diplomado o programa, recogemos:

  • Datos identificativos: nombre, apellidos, documento de identificación.
  • Datos de contacto: email, teléfono, país, ciudad.
  • Datos de facturación: NIF/CIF, razón social, domicilio fiscal, país.
  • Datos de la matrícula: curso o programa elegido, edición, fecha, importe, forma de pago.
  • Información mínima sobre el estado del pago (pago recibido, pendiente, denegado).

Finalidades:

  • Gestionar tu preinscripción y matrícula en el programa seleccionado.
  • Emitir recibos y facturas de acuerdo con la normativa fiscal y contable.
  • Gestionar cobros y, en su caso, devoluciones.

Base jurídica:

  • Ejecución del contrato de formación (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c RGPD).

Nota: los datos de tu tarjeta bancaria se tratan directamente a través de la pasarela de pago (Redsys) y no son visibles para GRCx3. GRCx3 solo recibe la confirmación o el rechazo del pago.

2.4. Acceso y uso del Campus Virtual (Moodle)

El Campus Virtual de GRCx3 se basa en tecnología Moodle, gestionada por un proveedor especializado y alojada en servidores ubicados en España.

Tratamos:

  • Usuario y contraseña (credenciales de acceso).
  • Datos identificativos y de contacto configurados en tu perfil de alumno.
  • Datos académicos: cursos en los que estás matriculado, actividades realizadas, calificaciones, asistencia, foros, entregas de tareas.
  • Registros de actividad en el campus (logs de acceso, fecha/hora, IP).

Finalidades:

  • Facilitar tu acceso a los contenidos formativos y recursos del Campus Virtual.
  • Registrar tu participación, progreso y resultados académicos.
  • Permitir la interacción con docentes y otros alumnos (foros, tareas, chat, etc.).
  • Realizar seguimiento de la calidad formativa y, en su caso, emitir certificados o diplomas.

Base jurídica:

  • Ejecución del contrato de formación (art. 6.1.b RGPD).
  • Interés legítimo de GRCx3 en la organización interna de la docencia y la mejora continua de sus programas (art. 6.1.f RGPD).

2.5. Sesiones formativas online y grabaciones (Zoom + Campus)

Para las sesiones formativas online utilizamos la plataforma Zoom, integrada en el modelo formativo de GRCx3.

Tratamos:

  • Nombre y correo electrónico (como participante en la sesión).
  • Datos de conexión (IP, hora de acceso, duración).
  • Imagen y voz, si activas cámara y micrófono.
  • En su caso, grabaciones de la sesión (vídeo y audio) cuando se informe de ello.

Finalidades:

  • Impartir sesiones formativas en directo con profesorado y otros alumnos.
  • Posibilidad de poner a disposición de los alumnos de la misma edición la grabación para su visualización en diferido, a través del Campus Virtual.

Base jurídica:

  • Ejecución del contrato de formación (art. 6.1.b RGPD).
  • Interés legítimo de GRCx3 en garantizar la calidad docente, permitir la revisión de contenidos y conservar evidencias académicas internas (art. 6.1.f RGPD).

Uso de tu imagen y voz con fines promocionales:

  • Si GRCx3 quiere utilizar imágenes o extractos de una sesión para fines promocionales o públicos (web, redes sociales, material comercial), siempre te pedirá un consentimiento explícito y separado (art. 6.1.a RGPD).
  • No dar ese consentimiento no afecta a tu derecho a participar en el curso.

2.6. Newsletter y comunicaciones informativas

Si te suscribes a nuestros boletines o das tu consentimiento para recibir información, tratamos:

  • Nombre (si lo indicas).
  • Correo electrónico.
  • País/región (si se solicita).

Finalidad:

  • Enviarte comunicaciones sobre nuevos programas, diplomados, cursos, webinars y contenidos relacionados con Gobierno, Riesgo y Cumplimiento.

Base jurídica:

  • Consentimiento expreso (art. 6.1.a RGPD).
  • En el caso de antiguos alumnos, interés legítimo para informar sobre programas similares, respetando siempre tu derecho a oponerte (art. 6.1.f RGPD).

Puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo o escribiendo a derechos@grcx3.com.

3. ¿Durante cuánto tiempo conservamos tus datos?

Con carácter general:

  • Datos de contacto y consultas: durante el tiempo necesario para atender la solicitud y un máximo de 12–24 meses, salvo que deriven en relación contractual.
  • Datos de matrícula, pagos y facturación: durante los plazos de prescripción fiscal y contable (habitualmente mínimo 6 años).
  • Datos académicos y de Campus Virtual: mientras dure la relación formativa y, posteriormente, durante el tiempo necesario para acreditar la formación impartida y responder a posibles responsabilidades o solicitudes de acreditación.
  • Datos para el envío de comunicaciones informativas: hasta que te des de baja o revoques tu consentimiento.
  • Logs técnicos de navegación: durante el tiempo necesario para garantizar la seguridad del sitio web y los plazos de prescripción de posibles responsabilidades.

Los plazos concretos de conservación se detallan en el Registro de Actividades de Tratamiento y en la Política de Protección de Datos de GRCx3.

4. ¿Quiénes son los destinatarios de tus datos?

4.1. Encargados de tratamiento (servicios de apoyo)

Para poder prestar nuestros servicios, GRCx3 cuenta con proveedores que tratan datos personales por nuestra cuenta, según nuestras instrucciones:

  • Alojamiento web y correo:
    NUBENS ORBITEUM, S.L.U. (España), que aloja el sitio web www.grcx3.com y, en su caso, los servicios de correo bajo el dominio @grcx3.com.
  • Campus Virtual (Moodle):
    ITOP TRAINING ADVANCED, S.L. (España), que aloja y mantiene la plataforma e-learning utilizada por alumnos y docentes.
  • Pasarela de pago (TPV virtual):
    REDSYS SERVICIOS DE PROCESAMIENTO, S.L. (España), que procesa los pagos con tarjeta y comunica a GRCx3 el resultado de la operación.
  • Gestor de cookies y consentimiento:
    LEX PROGRAM ONLINE, S.L. (España), que proporciona el banner de cookies, el panel de configuración y el registro de las preferencias y evidencias de consentimiento.

Con todos ellos GRCx3 ha firmado los correspondientes contratos de encargo de tratamiento (art. 28 RGPD).

4.2. Otros terceros responsables o corresponsables

En algunos casos, el tercero no actúa solo por cuenta de GRCx3:

  • Zoom Video Communications, Inc. (Zoom)
    Plataforma de videoconferencia utilizada en sesiones formativas online.

    • GRCx3 y Zoom pueden ser considerados corresponsables en la fase de recogida y organización de los datos necesarios para la sesión (identificación, correo, imagen, voz).
    • Zoom actúa como responsable independiente respecto a tratamientos posteriores, conforme a su propia política de privacidad y a sus compromisos RGPD, disponibles en: https://www.zoom.com/es/trust/gdpr/.
  • Proveedores externos de cookies y contenidos embebidos
    Cuando aceptas cookies no técnicas, pueden activarse herramientas analíticas o servicios de terceros (por ejemplo, vídeos embebidos) que instalan sus propias cookies.
    En tales casos, GRCx3 y dichos proveedores pueden ser corresponsables en la fase de recogida inicial de datos de navegación, pasando luego el proveedor a actuar como responsable independiente, según su propia política de privacidad (ver Política de Cookies).
  • Administraciones públicas, autoridades y órganos judiciales, cuando exista obligación legal de comunicar determinados datos.

5. ¿Se realizan transferencias internacionales de datos?

Con carácter general, GRCx3 procura que los datos se traten dentro del Espacio Económico Europeo (EEE).

No obstante:

  • El uso de Zoom y, en su caso, de determinadas herramientas de terceros (cookies, servicios embebidos) puede implicar transferencias internacionales, principalmente a EE. UU.
  • En estos supuestos, GRCx3 verifica que existan garantías adecuadas, como decisiones de adecuación o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Zoom ofrece información detallada sobre su cumplimiento del RGPD y su marco de transferencias internacionales en: https://www.zoom.com/es/trust/gdpr/.

Las transferencias derivadas del uso de redes sociales se explican específicamente en la Política de Privacidad en Redes Sociales.

6. ¿Cuáles son tus derechos?

Tienes derecho a:

  • Acceder a tus datos personales.
  • Solicitar la rectificación de los datos inexactos.
  • Solicitar la supresión de tus datos cuando ya no sean necesarios o en los casos legalmente previstos.
  • Solicitar la limitación del tratamiento.
  • Oponerte al tratamiento basado en interés legítimo (por ejemplo, envío de comunicaciones informativas), incluida la oposición a recibir comunicaciones comerciales.
  • Solicitar la portabilidad de los datos que nos hayas facilitado, cuando proceda.
  • No ser objeto de decisiones automatizadas con efectos jurídicos o similares (GRCx3 no adopta decisiones de este tipo sobre alumnos ni usuarios).

Para ejercer tus derechos, puedes dirigirte a:

  • Correo electrónico: derechos@grcx3.com
  • Dirección postal: C/ Curva, 9 – 35215 Telde (Las Palmas de Gran Canaria, España)

Deberás indicar:

  • Nombre y apellidos.
  • Medio de contacto.
  • Derecho que deseas ejercer.

Y, en su caso, aportar documentación que permita acreditar tu identidad.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad de la información

GRCx3 aplica medidas técnicas, organizativas y jurídicas para proteger tus datos personales frente a accesos no autorizados, alteración, pérdida o destrucción accidental, adaptadas al tipo de datos y a los riesgos existentes.

Entre otras:

  • Control de accesos a sistemas (usuarios, contraseñas, perfiles) y al Campus Virtual.
  • Copias de seguridad y procedimientos de restauración.
  • Actualización periódica de software y parches de seguridad.
  • Cláusulas de confidencialidad con personal, docentes y colaboradores.
  • Procedimientos de gestión de incidentes y brechas de seguridad.

8. Enlaces externos y redes sociales

El sitio web puede incluir enlaces a otros sitios web o plataformas de terceros (por ejemplo, vídeos, documentación, redes sociales).

  • GRCx3 no se hace responsable del contenido ni de las políticas de privacidad de esos sitios externos.
  • Te recomendamos que leas las políticas de privacidad de cada sitio web o plataforma antes de proporcionar tus datos.

El tratamiento de datos que se realiza a través de nuestras redes sociales se regula de forma específica en la Política de Privacidad en Redes Sociales de GRCx3, accesible desde el pie de página del sitio web.

9. Menores de edad

Nuestros servicios se dirigen a personas mayores de 18 años.

GRCx3 no recaba deliberadamente datos de menores de 14 años a través del sitio web o del Campus Virtual. Si detectáramos que hemos recibido datos de un menor sin el consentimiento exigible, adoptaremos las medidas razonables para suprimirlos.

10. Cookies

El sitio web utiliza cookies propias y de terceros para:

  • Permitir el funcionamiento básico de la web (cookies técnicas).
  • Recordar tus preferencias (por ejemplo, lenguaje, configuración de cookies).
  • Analizar el uso del sitio web y mejorar nuestros servicios, únicamente si aceptas las cookies analíticas.

Puedes obtener información detallada sobre el tipo de cookies que utilizamos, sus finalidades, duración y cómo configurarlas en nuestra Política de Cookies, accesible desde el banner o el pie de página del sitio web.

11. Actualización de esta Política

GRCx3 podrá actualizar esta Política de Privacidad del Sitio Web y del Campus Virtual cuando:

  • Se incorporen nuevos tratamientos de datos asociados a la web o al Campus.
  • Se produzcan cambios normativos o nuevos criterios de las autoridades de control.
  • Sea necesario mejorar la información ofrecida.

La versión vigente será siempre la publicada en www.grcx3.com, indicando la fecha de última actualización.