That Open Company — Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es TOC Systems, SL, una sociedad registrada en el Principado de Andorra, con domicilio social en Urbanització Solà del Tarter, Edifici Bellesguard, Bloc C, 3r 1a, AD100 El Tarter, Canillo, Andorra, NRT L-718520-Z, inscrita en el Registro de Sociedades Mercantiles de Andorra con el n.º 23444 («That Open Company», «nosotros»). Esta política cubre nuestro sitio web, That Open Platform, nuestra comunidad y nuestros contenidos de formación, nuestras newsletters y nuestros servicios profesionales.

Para cualquier cuestión o solicitud sobre privacidad, escribe a [email protected].

Representantes. Como estamos establecidos fuera de la Unión Europea y del Reino Unido, estamos nombrando representantes en la UE (artículo 27 del RGPD) y en el Reino Unido (artículo 27 del RGPD del Reino Unido). Sus nombres y datos de contacto se publicarán aquí en cuanto estén nombrados.

Cumplimos la Ley andorrana 29/2021 de protección de datos personales y su reglamento de desarrollo y, cuando te sean aplicables, el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido. No hemos nombrado delegado de protección de datos porque la ley no lo exige para nuestras actividades.

2. Qué datos recogemos y para qué

Datos	Finalidad	Base jurídica	Cuánto los conservamos
Nombre, correo, empresa, datos de acceso	Crear y gestionar tu cuenta de la plataforma y tus espacios de trabajo	Ejecución del contrato	Mientras tu cuenta esté activa; después se borran en 30 días
Datos de uso (funciones usadas, consumo de créditos, dirección IP, registros)	Prestar y proteger la plataforma, medir el consumo de créditos, facturar correctamente	Ejecución del contrato; interés legítimo en la seguridad	Registros 90 días; datos de uso agregados o borrados tras 24 meses
Datos de compra (créditos comprados, importe, país, estado de la transacción)	Ventas, impuestos y contabilidad	Obligación legal; ejecución del contrato	6 años tras el cierre del ejercicio, bloqueados
Datos de contacto y de empresa de contactos profesionales y clientes de servicios	Responder solicitudes, preparar propuestas, prestar y facturar nuestros servicios	Actuaciones previas a un contrato; ejecución del contrato; interés legítimo en gestionar las relaciones comerciales	24 meses desde nuestra última interacción, o 6 años tras el fin de un contrato
Nombre y correo de las personas suscritas a la newsletter, y aperturas y clics	Enviar novedades sobre nuestros productos, eventos y cursos	Consentimiento; para clientes existentes, nuestro interés legítimo en ofrecer productos similares, al que puedes oponerte en cualquier momento	Hasta que te des de baja; después conservamos sólo tu correo en una lista de supresión para no volver a escribirte
Datos de comunidad y cursos (perfil, publicaciones, progreso, certificados)	Darte acceso a la comunidad y a los cursos y emitir certificados	Ejecución del contrato	Mientras tengas acceso, y 12 meses después de darte de baja
Cookies y tecnologías similares	Funcionamiento del sitio web y, con tu consentimiento, analítica y medición publicitaria	Interés legítimo (cookies necesarias); consentimiento (las demás)	Consulta nuestra Política de cookies

No usamos tu contenido para entrenar modelos de aprendizaje automático. No vendemos tus datos personales. No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado.

Cuando borramos o corregimos tus datos, la ley andorrana nos obliga primero a bloquearlos: conservamos un registro mínimo que ya no se usa para ninguna finalidad y sólo está a disposición de los tribunales y de las administraciones públicas, durante 3 años o durante el plazo más largo que exija la ley (por ejemplo, 6 años para las facturas), y después lo destruimos.

Nuestros servicios están dirigidos a profesionales. Tienes que tener al menos 16 años para crear una cuenta.

¿Tienes que darnos tus datos? Los datos marcados como obligatorios en nuestros formularios y en el registro son necesarios para crear tu cuenta, responder a tu solicitud o ejecutar el contrato; sin ellos no podemos prestar el servicio. Todo lo demás es opcional.

De dónde obtenemos los datos. La mayoría nos los das tú. También recibimos datos de tu organización cuando te invita a un espacio de trabajo, de Paddle sobre tu compra, de That Open Company LLC sobre compras anteriores (ver la sección 4), y datos de contacto profesional que compartes con nosotros en eventos o a través de redes profesionales como LinkedIn.

3. Pagos

Las compras de la plataforma las procesa Paddle.com, nuestro revendedor y Merchant of Record. Paddle recoge y trata tus datos de pago y de facturación como responsable independiente, conforme a su propia política de privacidad. De Paddle recibimos la información necesaria para gestionar tu compra (por ejemplo, tu nombre, correo, país, créditos comprados y estado de la transacción), pero nunca los datos completos de tu tarjeta.

Los servicios profesionales contratados directamente con TOC Systems, SL los facturamos nosotros.

4. Compras anteriores y contenidos de formación

El Master BIM Software Developer, Get The Code y el programa Founding Members los vendió That Open Company LLC, una filial de TOC Systems, SL, usando Stripe como proveedor de pagos. That Open Company LLC es responsable de los registros de esas ventas y los conserva mientras queden plazos pendientes y, después, durante el plazo que exija la normativa tributaria. Puedes ejercer tus derechos sobre esos datos, y contactar con That Open Company LLC, en [email protected].

TOC Systems, SL presta ahora el acceso a los contenidos y ventajas incluidos en esas compras. Para ello, That Open Company LLC nos ha compartido los datos de cuenta de antiguos alumnos y de Founding Members, y los tratamos como responsables conforme a esta política.

5. Con quién compartimos los datos

Compartimos datos personales con las siguientes categorías de destinatarios:

• Proveedores de servicios que los tratan por nuestra cuenta bajo contrato, entre ellos Amazon Web Services (alojamiento, Alemania), MongoDB Atlas (base de datos), Auth0 (inicio de sesión), Grafana Labs (monitorización), Cloudflare (alojamiento del sitio web y protección contra bots), Google Workspace (correo y documentos), HubSpot (CRM), MailerLite (newsletter), Circle (comunidad y cursos), Sertifier (certificados de los cursos), Zapier (automatizaciones), Holded (facturación) y nuestros asesores contables. La lista de proveedores que tratan datos de clientes de la plataforma está disponible si la pides en [email protected].
• Proveedores de publicidad y analítica (Google, LinkedIn, Meta, TikTok y X), sólo si aceptas las cookies correspondientes, como se describe en nuestra Política de cookies.
• Paddle, como Merchant of Record de las compras de la plataforma, y Stripe, para las compras anteriores y los pagos de la comunidad.
• Otros usuarios de tus espacios de trabajo, que ven el contenido y la actividad que compartes allí.
• Asesores profesionales (abogados, contables, auditores) sujetos a confidencialidad.
• Autoridades, cuando la ley lo exija.

Herramientas de IA que conectes. Si conectas una herramienta de IA de un tercero (por ejemplo ChatGPT o Claude) a la plataforma a través de nuestras APIs o conectores, los datos a los que le des acceso se envían a ese proveedor siguiendo tus instrucciones. Ese proveedor no es nuestro proveedor de servicios: trata los datos conforme a sus propias condiciones y política de privacidad, bajo tu cuenta con él.

6. Transferencias internacionales

La Comisión Europea y el Reino Unido reconocen que Andorra ofrece un nivel adecuado de protección de datos. La plataforma está alojada en la UE (Fráncfort). Algunos de nuestros proveedores tratan datos en Estados Unidos. En esos casos nos amparamos en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado y la ley andorrana lo reconoce, o en las Cláusulas Contractuales Tipo de la Comisión Europea, con la adenda del Reino Unido cuando corresponda. Según la Agencia Andorrana de Protección de Datos, los mecanismos de reclamación del Marco de Privacidad de Datos no están disponibles para los ciudadanos andorranos. Puedes pedirnos una copia de las garantías en [email protected].

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento, sin que eso afecte a los tratamientos anteriores. También puedes pedir una copia de nuestro registro de actividades de tratamiento. Para ejercer tus derechos, escribe a [email protected]. Responderemos en el plazo de un mes, ampliable en dos meses para solicitudes complejas, y de forma gratuita.

Puedes reclamar ante la Agencia Andorrana de Protección de Datos (Agència Andorrana de Protecció de Dades, C/ Doctor Vilanova 15-17, planta -5, AD500 Andorra la Vella, [email protected], www.apda.ad) o ante la autoridad de control de tu país de residencia en la UE o en el Reino Unido.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas conexiones cifradas (HTTPS), cifrado en reposo proporcionado por nuestros proveedores de alojamiento y de base de datos, cuentas individuales y controles de acceso, compromisos escritos de confidencialidad de todas las personas con acceso, y copias de seguridad. Ningún sistema es completamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

9. Datos que tratamos por cuenta de nuestros clientes

Cuando las organizaciones usan la plataforma, tratamos los datos personales contenidos en sus proyectos por cuenta de ellas, como encargados del tratamiento. En ese caso la organización es la responsable, y se aplica nuestro Acuerdo de Tratamiento de Datos.

10. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha de entrada en vigor y, para cambios sustanciales, lo notificaremos por correo a los titulares de cuenta.