INFORMACIÓN BÁSICA SOBRE EL TRATAMIENTO DE DATOS PERSONALES Y POLÍTICA DE PRIVACIDAD DEL SITIO WEB www.ubilearning.es

¿Quién trata sus datos?

• ubiLearning Solutions GmbH (Alemania): responsable única del tratamiento vinculado a la navegación y funcionamiento técnico del sitio web y de la app.
• ubiLearning Solutions S.L.U. (España) y ubiLearning Solutions GmbH: corresponsables del tratamiento vinculado a los servicios de tutoría y aprendizaje contratados en España.Ver datos de contacto en https://www.ubimaster.com/es/aviso-legal

¿Para qué se usan?

• Para gestionar el acceso a la web y app.
• Para tramitar la inscripción, el contrato de servicios y la atención al cliente.

Base jurídica: Consentimiento (art. 6.1.a RGPD), ejecución del contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f y Considerando 48 RGPD).

 ¿A quién se comunican?

• A proveedores tecnológicos y entidades del grupo, bajo contrato.

¿Cuáles son sus derechos?
Acceder, rectificar, suprimir, oponerse, limitar, portar y reclamar ante la AEPD. Contacto: soporte@ubimaster.com

Para una información más detallada, acceda a la versión completa de nuestra Política de Privacidad.

Política de privacidad

Fecha de entrada en vigor: 1 de junio de 2025

1. Introducción

La protección de sus datos personales es una prioridad para ubiLearning Solutions GmbH y su filial ubiLearning Solutions S.L.U. Tratamos sus datos de forma lícita, leal y transparente, aplicamos el máximo cuidado y los estándares de seguridad más avanzados para garantizar la máxima protección de sus datos personales en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI‑CE), y la demás normativa aplicable en España.

2. Definiciones relevantes conforme al RGPD

• • Datos personales: cualquier información sobre una persona física identificada o identificable. 

• • Interesado: la persona cuyos datos son objeto de tratamiento. 

• • Tratamiento: cualquier operación sobre datos (recogida, conservación, uso, supresión…). 

• • Responsable del tratamiento: quien decide los fines y medios del tratamiento. 

• • Corresponsables: responsables que determinan conjuntamente los fines y medios. 

• • Encargado del tratamiento: quien trata datos personales por cuenta del Responsable en virtud de un contrato de encargado de tratamiento. 

• • Cesión o comunicación de datos: transmisión de datos personales a un Tercero. 

• • Destinatario: quien recibe datos personales del responsable. 

• • Tercero: cualquier persona distinta del interesado, Responsable o Encargado. 

• • Consentimiento: manifestación libre e informada del Interesado que acepta el tratamiento de sus datos personales.

3. Responsables del tratamiento

• ubiLearning Solutions GmbH: Responsable única del tratamiento relacionado con el funcionamiento técnico, navegación, cookies y gestión de la oferta de servicios del sitio web www.ubilearning.es (en adelante, “sito web”) y la plataforma de aprendizaje “ubiMaster” (en adelante, “la Aplicación”). 

• ubiLearning Solutions S.L.U. (España) y ubiLearning Solutions GmbH: Corresponsables del tratamiento derivado de la contratación y prestación de servicios educativos en España. 

Datos de contacto de los responsables:

• ubiLearning Solutions S.L.U. 
  Paseo Castellana, 175, Puerta Iz 11, E-28.046 Madrid
  Correo electrónico: soporte@ubimaster.com
  N.I.F. ES-B21834296 

• ubiLearning Solutions GmbH 
  Birkenstraße 4, 82065 Baierbrunn 
  Teléfono: +49 (0)89 28 93 77 93  
  Correo electrónico: info@ubimaster.de
• Delegado de Protección de Datos (DPO) de Ubimaster Solutions GmbH 
  ASC Vision GmbH 
  Wilhelmine-Reichard-Strasse 13 
  80935 Múnich
  Teléfono: 089 / 420958443
  Correo electrónico: info@asc-vision.de 

 4. Datos personales objeto de tratamiento y procedencia

• • Datos identificativos y de contacto del Interesado: nombre, apellidos, dirección, email, teléfono. 

• • Datos académicos y profesionales del Usuario: tipo de curso, centro educativo, modalidad de estudios cursada, expediente académico. 

• • Datos contractuales y de facturación del Solicitante-Licenciatario: datos bancarios, historial de contratación. 

• • Datos técnicos del Usuario del sitio web: dirección IP, navegador, logs de servidor. 

• • Datos de uso: interacción con la plataforma, actividad en sesiones de tutoría. 
    

Procedencia:

• • Formularios y correos enviados por el usuario. 
  • Interacciones con el sitio web, app o redes sociales.
  • Datos generados durante el uso de los servicios. 

5. Alcance, finalidad y base jurídica del tratamiento

6. Tratamientos relacionados con la contratación de servicios a Ubilearning Solutions, S.L.U. (España). Corresponsabilidad 

En el marco de los servicios de tutoría y aprendizaje de la plataforma ubiMaster contratados en España, ubiLearning Solutions S.L.U. (España), como proveedora del servicio, y su matriz ubiLearning Solutions GmbH (Alemania) actúan como corresponsables del tratamiento, al determinar conjuntamente los fines y medios del uso de los datos personales implicados, de conformidad con el artículo 26 del RGPD. 

Las responsabilidades asumidas por cada entidad en este régimen de corresponsabilidad se distribuyen de la siguiente manera: 

a) ubiLearning Solutions S.L.U. es la entidad que formaliza la relación contractual con los clientes y usuarios en España, presta el servicio contratado y se encarga de: 

• • Recoger y gestionar los datos personales durante el proceso de inscripción, contratación y facturación de los servicios. 

• • Administrar las cuentas de usuario y prestar soporte a clientes y tutores en el ámbito territorial español. 

• • Coordinar las respuestas al ejercicio de derechos por parte de los interesados (acceso, rectificación, supresión, oposición, etc.), actuando como interlocutor principal ante la AEPD. 

• • Asegurar el cumplimiento de la normativa española en materia de protección de datos. 

b) ubiLearning Solutions GmbH, como empresa matriz y titular de la plataforma: 

• • Accede a los datos de personal y candidatos gestionados por la filial con la finalidad de apoyar la planificación de plantilla y los procesos de selección, al no disponer la filial de un sistema de recursos humanos autónomo. 

• • Accede y gestiona datos de empresas clientes (incluyendo datos de contacto y contratos) a través de herramientas comunes como el CRM del grupo, en el marco de la estrategia comercial y operativa centralizada. 

• • Participa en el proceso de evaluación y asignación de tutores, contribuyendo con su experiencia técnica y estándares de calidad a la selección y control de calidad de las sesiones de aprendizaje. 

• • Analiza datos de uso y rendimiento académico (de forma agregada, pseudonimizada o anonimizadamente), con el objetivo de optimizar el diseño de los servicios, anticipar necesidades de capacidad docente y mejorar la experiencia del usuario. 

Ambas entidades han formalizado un acuerdo interno de corresponsabilidad que establece los deberes de cada parte en relación con la protección de los datos personales, incluyendo las medidas de seguridad, el régimen de cooperación entre las partes y los mecanismos para atender a los derechos de los interesados. En particular, conforme al art. 26 RGPD y art. 29 LOPDGDD, el acuerdo interno suscrito entre ambas responsables: 

• Distribuye las obligaciones de información, atención de derechos y notificación de brechas. 

• Establece los canales de coordinación para responder a las solicitudes de los interesados. 

• Define las medidas técnicas y organizativas conjuntas para garantizar la confidencialidad e integridad de los datos. 

Tareas y Responsabilidades

a) Ubilearning Solutions S.L.U. (Licenciante) se encargará de: 

• Recabar y gestionar los datos necesarios para la ejecución del contrato con el Licenciatario. 

• Informar a los interesados y tramitar sus solicitudes de derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad). 

• Implementar medidas de seguridad en sus sistemas locales. 

b) Ubilearning Solutions GmbH (Titular) asumirá: 

• Soporte técnico, mantenimiento y actualizaciones de la plataforma de aprendizaje. 

• Centralización de copias de seguridad y hosting de la base de datos global. 

• Realización de análisis de personal, CRM, calidad de tutores y sesiones de tutoría para optimización de recursos y servicios. 

Finalidades y base legal

a) Ejecución del contrato de licencia y prestación de servicios de tutoría y refuerzo al aprendizaje (art. 6.1 b) RGPD).

b) Atención a consultas, soporte técnico y mantenimiento de la plataforma (art. 6.1 f) RGPD, interés legítimo del grupo) 

c) Facturación, cobro y gestión administrativa y contable (art. 6.1 b) RGPD). 

d) Análisis interno de datos para mejora de calidad y planificación de recursos (art. 6.1 f) RGPD). 

e) El tratamiento de datos de menores de 14 años únicamente se llevará a cabo con consentimiento de sus representantes legales (art. 9.2 a) RGPD y art. 7 LOPDGDD). Ver Política de Privacidad de la App.

Ejercicio de los derechos del Interesado

El usuario podrá ejercer sus derechos ante cualquiera de los corresponsables, si bien se recomienda para su comodidad dirigir dichas solicitudes a ubiLearning Solutions S.L.U. (contacto: soporte@ubilearning.com), que actuará como canal de gestión y, en lo menester, coordinación con la empresa matriz, garantizando una respuesta al Interesado en el plazo de un (1) mes desde la correcta recepción de la solicitud.

Transferencias intra-grupo

Las comunicaciones de datos entre la Licenciante/Proveedora del servicio y su matriz alemana se consideran transferencias dentro del EEE y no requieren garantías adicionales. Para cualquier cesión fuera del EEE, se aplicarán cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). 

7. Tratamientos específicos de datos personales.

En relación con la puesta a disposición del sitio web, es nuestro proveedor de hosting quien pone a su disposición el espacio de almacenamiento, la capacidad de cómputo y el software. Cada vez que un usuario visita nuestra web, el servidor genera automáticamente un registro de determinados datos técnicos —tipo y versión de navegador, sistema operativo, URL de referencia, nombre de host, fecha y hora de la solicitud, dirección IP, código de estado HTTP, volumen de datos transferidos e idioma y versión del navegador—. Estos datos se emplean exclusivamente para garantizar la disponibilidad y el correcto funcionamiento de la plataforma, así como para la detección de posibles abusos o fraudes. Su tratamiento se fundamenta en nuestro interés legítimo (art. 6.1.f RGPD) y queda limitado al tiempo estrictamente necesario para esos fines; el único destinatario de esta información es el propio proveedor de hosting, que actúa como encargado del tratamiento bajo un contrato que incorpora las garantías del art. 28 RGPD. 

8. Uso de cookies

Cookies esenciales. Para mejorar la experiencia de navegación y asegurar las funciones básicas del sitio web, utilizamos cookies técnicas y funcionales. Estas cookies son imprescindibles para el correcto despliegue de menús, sesiones de usuario y la ejecución de procesos internos, y se instalan sin necesidad de consentimiento previo (art. 22.2 LSSI CE y art. 6.1.f RGPD). 
Cookies no esenciales. Por el contrario, las cookies destinadas a análisis estadístico y marketing (cookies no esenciales) sólo se activan si el usuario presta su consentimiento explícito a través del banner de cookies, de conformidad con el art. 6.1.a RGPD. Las cookies de sesión se eliminan al cerrar el navegador; las permanentes pueden permanecer hasta doce meses, salvo indicación distinta en cada cookie. En el primer acceso, el usuario encuentra un banner que describe de forma clara y sencilla las categorías de cookies, sus finalidades y le permite aceptarlas o rechazarlas de manera granular; dicha elección puede modificarse en cualquier momento haciendo clic en el icono de “Configuración de privacidad”. 

9. Contacto, registro y servicios de pago

Contacto: Cuando un usuario nos envía una consulta mediante correo electrónico o formulario web, tratamos su nombre, correo, teléfono (si lo facilita), la fecha y hora del envío, su dirección IP y el contenido de la consulta. Estos datos se usan únicamente para responderle y, en su caso, prestarle el servicio solicitado. El procesamiento se apoya en la necesidad de atender medidas precontractuales o el propio contrato (art. 6.1.b RGPD) y, en su caso, en nuestro interés legítimo de mantener un canal de atención al cliente (art. 6.1.f RGPD). Conservamos la información hasta la resolución del asunto y tres años adicionales para posibles reclamaciones, y nuestros proveedores de formularios y correo (por ejemplo, HubSpot) actúan como encargados bajo cláusulas tipo de la Comisión Europea.
Registro: Si el usuario se registra en la plataforma para acceder a servicios adicionales, solicitamos los datos imprescindibles para crear la cuenta (nombre, alias, correo, contraseña, datos académicos básicos). Dichos datos se tratan para la gestión de la cuenta y la ejecución del contrato (art. 6.1.b RGPD) y se conservan mientras la cuenta esté activa y durante los plazos legales posteriores. Nuestra infraestructura técnica se apoya en proveedores externos, por ejemplo DigitalOcean EU B.V., quien presta sus servicios en calidad de encargado, con las debidas garantías contractuales. 
Servicios de pago: Para la suscripción a servicios de pago, el cliente facilita nombre, correo, dirección, móvil y datos bancarios. Esta información se utiliza exclusivamente para procesar el pago y gestionar la suscripción, con base en su consentimiento (art. 6.1.a RGPD) y en la ejecución del contrato (art. 6.1.b RGPD). Mantenemos estos datos durante la vigencia de la suscripción y los plazos legales posteriores. El proveedor de pago (Stripe, Inc.) está situado en EE.UU. y trabaja bajo cláusulas contractuales tipo que garantizan un nivel de protección adecuado. 

10. Boletines y redes sociales

Boletines: Quienes deseen recibir nuestro boletín informativo dan su consentimiento expreso para el tratamiento de su correo, nombre, organización, idioma y metadatos de interacción. Utilizamos esta información para el envío de newsletters y el análisis estadístico de su eficacia, apoyados en nuestro interés legítimo (art. 6.1.f RGPD) y en el consentimiento previo (art. 6.1.a RGPD). El servicio de mailing (HubSpot) puede implicar transferencias a EE.UU. bajo cláusulas tipo que garantizan la protección de los datos. 
Redes sociales: En cuanto a nuestra presencia en redes sociales (LinkedIn, Instagram, Facebook, YouTube, TikTok), tratamos los datos que usted publique o comparta con nosotros (texto, fotos, metadatos). Estos tratamientos responden a fines de marketing, comunicación y reclutamiento. La base jurídica es su consentimiento (art. 6.1.a RGPD) y nuestro interés legítimo (art. 6.1.f RGPD). Usted puede interactuar con nuestros perfiles sabiendo que dicha actividad puede ser compartida con la plataforma de la red, asumiendo dicha plataforma la responsabilidad conjunta conforme al art. 26 RGPD. 

11. Integración de servicios de terceros

Con el consentimiento del usuario (art. 6.1.a RGPD) incorporamos a nuestra web contenidos de terceros, como el píxel de Facebook (Meta Platforms Ireland Limited), galerías de Google Fotos y la publicidad de Google DoubleClick (art. 25.1 LSSI CE). Estos proveedores pueden crear cookies o usar tecnologías de reconocimiento de dispositivo para elaborar perfiles de usuario seudónimos y ofrecer publicidad basada en intereses. Todos ellos aplican cláusulas contractuales tipo para las transferencias a EE.UU. 

12. Derechos del interesado

En cualquier momento, el Interesado puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15–22 RGPD), así como el derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD) y a retirar su consentimiento (art. 7 LOPDGDD). Para ello basta con enviar un correo a soporte@ubimaster.com y se tratará de dar respuesta dentro del plazo de un (1) mes desde la correcta recepción de la solicitud. Si considera que no ha podido ejercitar satisfactoriamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). 

Los derechos del interesado conforme al RGPD y la LOPDGDD son: 

• Acceso (art. 15 RGPD): Usted puede solicitarnos en cualquier momento, sin coste, que le confirmemos si tratamos datos suyos, cuáles son y obtener una copia de los mismos. 

• Rectificación (art. 16 RGPD): Usted tiene derecho a que corrijamos los datos inexactos que le conciernan y a que completemos aquellos que estén incompletos, conforme a los fines del tratamiento. 

• Supresión (art. 17 RGPD): Usted puede exigir que eliminemos sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recabados o concurra cualquier otro motivo legal de supresión. 

• Limitación (art. 18 RGPD): Usted puede solicitarnos que restrinjamos el uso de sus datos mientras se verifica alguna reclamación o exista causa legal que lo justifique. 

• Oposición (art. 21 RGPD): Usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en interés legítimo o en misión de interés público. Si se opone, dejaremos de tratarlos salvo que existan motivos legítimos imperiosos que prevalezcan. 

• Portabilidad (art. 20 RGPD): Usted tiene derecho a recibir los datos que nos ha facilitado en un formato estructurado y de uso común, y a transmitirlos a otro responsable sin impedimento, siempre que el tratamiento sea automatizado y se base en su consentimiento o en un contrato. 

• No ser objeto de decisiones automatizadas (art. 22 RGPD): Usted tiene derecho a no quedar sujeto a decisiones basadas únicamente en procesos automatizados que le afecten significativamente, salvo que sean necesarias para la ejecución de un contrato, estén autorizadas por la ley o cuenten con su consentimiento explícito. 

• Revocación del consentimiento (art. 7 LOPDGDD): Usted puede retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. 

13. Medidas de seguridad

Aplicamos medidas técnicas y organizativas acordes al art. 32 RGPD: cifrado de datos, control de accesos físicos y lógicos, copias de seguridad periódicas, procedimientos de notificación de brechas y principios de protección de datos desde el diseño y por defecto. 

14. Actualizaciones de la Política de Privacidad

Esta política permanecerá vigente desde 1 de junio de 2025 y podrá modificarse para adaptarse a cambios normativos o técnicos. Publicaremos la versión actualizada en nuestra web y, cuando proceda, notificaremos a los usuarios afectados. 

Si utiliza nuestra aplicación móvil, consulte la Política de Privacidad específica de la App aquí.