1.- Identificación del responsable del tratamiento
De conformidad con lo dispuesto en la Ley 29/2021, del 28 de octubre, calificada de protección de datos personales del Principado de Andorra (LQPD), su Reglamento de desarrollo, y, cuando resulte aplicable, el Reglamento (UE) 2016/679 (RGPD), se informa al usuario de que los datos personales recabados a través de la presente Plataforma serán tratados por la siguiente persona:
Responsable del tratamiento: TENAZ S.L.U.
NRT: L-720488-N
Domicilio social: Av. Príncep Benlloch 30, PB, local 3. AD500 Andorra la Vella – Principado de Andorra
Correo electrónico de contacto: info@npaplus.com
El Responsable garantiza el cumplimiento de los principios de licitud, lealtad, transparencia, minimización y limitación de la finalidad en todos los tratamientos de datos efectuados en el marco de la presente Plataforma.
2.- Finalidades del tratamiento
Los datos personales del Usuario podrán tratarse con las siguientes finalidades:
- Formulario de contacto
Gestionar las solicitudes, consultas o comunicaciones remitidas por los usuarios a través de los canales habilitados.
El tratamiento se basa en el consentimiento del usuario al enviar su solicitud. - Suscripción a la newsletter
Incluir la dirección de correo electrónico en el listado de receptores de la newsletter informativa de NPA Plus Academy, remitida por medios electrónicos.
El tratamiento se basa en el consentimiento del interesado. - Gestión técnica y analítica de la Plataforma
Con el fin de garantizar su correcto funcionamiento, optimizar la experiencia de navegación y obtener métricas agregadas de uso.
La base jurídica es el interés legítimo del Responsable en mantener la seguridad, la operatividad y la mejora continua del sitio. - Cumplimiento de obligaciones legales
Atender los requerimientos de autoridades públicas, judiciales o administrativas y dar cumplimiento a las obligaciones legales que resulten aplicables.
3.- Categorías de datos tratados
- Datos identificativos (nombre, apellidos, correo electrónico, teléfono, datos de facturación e IBAN).
- Datos de conexión y navegación (dirección IP, logs, identificadores de sesión).
- En su caso, preferencias de suscripción o comunicación.
El Usuario se compromete a que los datos facilitados sean exactos, completos y actualizados, y a comunicar cualquier modificación de los mismos al Responsable en el momento en que se tenga lugar el cambio.
4.- Base jurídica del tratamiento de los datos
El tratamiento de los datos personales se ampara en una o varias de las siguientes bases jurídicas, en función de su finalidad aplicable:
- Consentimiento del interesado (art. 6.1.a RGPD / art. 5 LQPD).
- Ejecución de medidas precontractuales solicitadas por el usuario (gestión de consultas)
- Cumplimiento de obligaciones legales del Responsable en relación con su actividad comercial o por imperativo externo (administraciones públicas o organismos con capacidad coercitiva).
- Interés legítimo del Responsable en garantizar la seguridad, mantenimiento y mejora del servicio (Seguridad técnica, prevención de fraudes, registro de logs o cookies técnicas), sin vulnerar el derecho de los usuarios.
El Usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad.
5.- Conservación de los datos
Los datos se conservarán durante los plazos siguientes, en función de la finalidad para la que sean recolectados:
- Formulario de contacto: hasta 12 meses desde la última comunicación.
- Newsletter: hasta que el Usuario solicite su baja o retire el consentimiento.
- Datos técnicos y logs: por el periodo necesario para garantizar la seguridad y trazabilidad del sistema (máx. 12 meses, salvo obligación legal de conservación superior).
- Comunicaciones derivadas (correos electrónicos): podrán conservarse durante el plazo necesario para garantizar la trazabilidad y defensa de posibles reclamaciones o incidencias, con un máximo de 5 años, salvo obligación legal de conservación superior
Finalizados dichos plazos, los datos personales serán suprimidos o, cuando resulte posible, anonimizados de forma segura, de modo que no sea posible la identificación de las personas interesadas.
6.- Cesiones y comunicaciones de datos
Los datos personales no serán cedidos a terceros, salvo:
- obligación legal,
- requerimiento de autoridades competentes, o
- cuando sea necesario para la correcta prestación de un servicio contratado con un encargado de tratamiento, conforme al artículo 28 RGPD y art. 24 LQPD.
En tales casos, el Responsable suscribirá los contratos correspondientes garantizando que los encargados ofrecen garantías adecuadas de confidencialidad, seguridad y cumplimiento normativo.
7.- Transferencias internacionales de datos
Con carácter general, NPA Plus Academy no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo o del Principado de Andorra.
En caso de que se recurriera a proveedores ubicados en terceros países (por ejemplo, servicios de alojamiento, mailing o analítica), tales transferencias se realizarían bajo decisiones de adecuación de la Comisión Europea o, en su defecto, mediante cláusulas contractuales aprobadas por dicha Comisión o por la Autoridad Andorrana de Protección de Datos (APDA).
8.- Medidas de seguridad
El Responsable adopta las medidas técnicas, organizativas y administrativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, de acuerdo con el nivel de riesgo de los tratamientos realizados y en cumplimiento de la LQPD, su Reglamento y el RGPD.
Entre otras, se aplican medidas de control de acceso, cifrado de comunicaciones, copias de seguridad y procedimientos de respuesta ante incidentes.
9.- Derechos de los interesados
El Usuario podrá ejercitar en cualquier momento los derechos reconocidos por la normativa en materia de protección de datos:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión
- Derecho de oposición
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad
Estos derechos podrán ejercerse de forma gratuita mediante comunicación escrita dirigida al Responsable del tratamiento, a la atención de TENAZ S.L.U. – NPA Plus Academy, por correo electrónico a info@npaplus.com, o mediante comunicación postal a Av. Príncep Benlloch 30, PB, local 3. AD500 Andorra la Vella – Principado de Andorra.
Si considera que no se han atendido adecuadamente sus derechos, el interesado podrá presentar una reclamación ante la Agencia Andorrana de Protección de Datos (APDA).
10.- Actualización de la política
El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a futuras novedades legislativas, criterios jurisprudenciales o cambios en la operativa de la Plataforma.
Las modificaciones serán publicadas con antelación razonable en el sitio web y, en su caso, notificadas al Usuario si afectan sustancialmente a sus derechos o intereses.
Fecha de última actualización: 1/10/2025
© 2025 TENAZ S.L.U. – NPA Event Driven Plus (NPA Plus Academy)
Todos los derechos reservados.