Saltar al contenido
Skillsive
Información legal

Política de Privacidad de Skillsive / EHS VR

Las normas de uso de Skillsive, cómo tratamos tus datos y cómo protegemos tu cuenta.

Documento públicoÚltima actualización: 6 de octubre de 2026

Introducción

Esta Política de Privacidad (en adelante, la «Política») describe cómo BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con domicilio social en Varsovia (en adelante, «BHP VR», «nosotros», «nuestro»), recopila, utiliza, protege y comparte los datos personales a través de la plataforma en línea disponible en skillsive.com y ehsvr.com y sus aplicaciones de realidad virtual (VR) asociadas y otros servicios (denominados conjuntamente el «Servicio» o la «Plataforma»).

Nos comprometemos a proteger tu privacidad y a tratar los datos personales de conformidad con la legislación aplicable, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, «RGPD»).

Funciones clave en el tratamiento de datos: es importante entender que el papel de BHP VR en el tratamiento de datos personales varía según el contexto:

  • BHP VR como Responsable del Tratamiento: somos el responsable del tratamiento de los datos personales de los representantes de nuestros Clientes (p. ej., personas de contacto, datos de facturación) y de los visitantes de nuestros sitios web.
  • BHP VR como Encargado del Tratamiento: actuamos como encargado del tratamiento respecto de los datos personales de los Usuarios Finales (p. ej., estudiantes, empleados) que nuestros Clientes (Organizaciones) introducen y gestionan en la Plataforma con el fin de impartir formación en VR. En este caso, el Responsable del Tratamiento de los datos de los Usuarios Finales es el Cliente (Organización).

Esta Política complementa los Términos de Servicio de Skillsive / EHS VR («Términos»). El uso del Servicio implica que has tomado conocimiento de esta Política. Cuando tratemos datos de Usuarios Finales en nombre del Cliente, la base jurídica y las normas detalladas de dicho tratamiento se regirán además por un contrato de encargo del tratamiento (DPA) independiente celebrado entre BHP VR y el Cliente.

1 Definiciones

Los términos utilizados en esta Política tendrán el siguiente significado:

  1. Datos Personales: toda información relativa a una persona física identificada o identificable («interesado»); se considera identificable a toda persona física cuya identidad pueda determinarse, directa o indirectamente.
  2. Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.
  3. Responsable del Tratamiento: la entidad que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales. En el contexto de los datos de los representantes del Cliente, el Responsable es BHP VR. En el contexto de los datos de los Usuarios Finales introducidos por el Cliente, el Responsable es el Cliente (Organización).
  4. Encargado del Tratamiento: la entidad que trata datos personales por cuenta del Responsable del Tratamiento. BHP VR es el Encargado del Tratamiento de los datos de los Usuarios Finales por cuenta del Cliente.
  5. Interesado: la persona física cuyos datos personales son objeto de tratamiento (p. ej., Representante del Cliente, Usuario Final, visitante del sitio web).
  6. Cliente / Organización: una entidad empresarial, institución educativa u otra unidad organizativa que utiliza el Servicio en virtud de un contrato con BHP VR.
  7. Representante del Cliente: una persona física que actúa en nombre del Cliente (p. ej., persona de contacto, gestor del contrato, administrador de la cuenta).
  8. Usuario Final / Participante: una persona física (p. ej., empleado, estudiante, participante) autorizada por el Cliente a utilizar las Aplicaciones VR dentro de la Suscripción del Cliente.
  9. Plataforma / Servicio: el sistema SaaS disponible en línea en skillsive.com y ehsvr.com y las Aplicaciones VR asociadas y otros servicios prestados por BHP VR.
  10. Aplicaciones VR: software diseñado para su uso en Dispositivos VR, que ofrece formación y simulaciones interactivas.
  11. RGPD: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
  12. Subencargado: un proveedor de servicios externo contratado por BHP VR que trata datos de los Usuarios Finales por cuenta del Cliente para ayudar a prestar el Servicio (p. ej., proveedor de alojamiento). La lista actualizada figura en nuestra página «Subencargados».
  13. Cookies: pequeños archivos de texto almacenados en el dispositivo de un usuario al visitar un sitio web. Más detalles en la Política de Cookies.

2 Información sobre el Responsable y el Encargado del Tratamiento

  1. El Responsable del Tratamiento de los Datos Personales de los Representantes del Cliente y de los visitantes de skillsive.com y ehsvr.com es: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Ludowa 2 / 20, 00-780 Varsovia, Polonia KRS: 0000775079, NIP (número de identificación fiscal): 7551935718, REGON (identificador de empresa): 382887375

  2. El Encargado del Tratamiento de los Datos Personales de los Usuarios Finales, por cuenta del Cliente (que es el Responsable de estos datos), es: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (datos indicados arriba).

  3. Para cualquier cuestión relativa al tratamiento de datos personales por parte de BHP VR, incluido el ejercicio de tus derechos, puedes ponerte en contacto con nosotros por correo electrónico: [email protected] o por escrito a la dirección del domicilio social indicada anteriormente.

3 Qué datos personales recopilamos

Recopilamos y tratamos diversas categorías de datos personales, según tu interacción con nuestro Servicio:

  1. Datos de la Organización (Cliente) y de los Representantes del Cliente (como Responsable):

    • Datos de identificación y de contacto de los representantes del Cliente: nombre, apellidos, dirección de correo electrónico, número de teléfono, cargo.
    • Datos de la empresa: nombre de la Organización, identificador de la Organización, dirección, número de identificación fiscal (si procede).
    • Datos de facturación: información necesaria para la facturación y el procesamiento de pagos.
    • Información de la cuenta: credenciales de acceso de los representantes del Cliente a la Plataforma, preferencias de la cuenta.
    • Datos sobre la gestión del consentimiento RGPD de los participantes dentro de la organización: estado del tratamiento de datos RGPD del participante, URL del documento RGPD aceptado.
    • Correspondencia e historial de contacto con BHP VR.

  2. Datos del Usuario Final (Participante) (como Encargado por cuenta del Cliente):

    • Datos de identificación introducidos por el Cliente: apodo.
    • Datos de contacto o identificación opcionales introducidos por el Cliente: dirección de correo electrónico (puede ser nula/vacía), número de teléfono (puede ser nulo/vacío), número de identificación de empleado (puede ser nulo/vacío). Importante: el Cliente (Responsable) decide si es necesario aportar estos datos para sus fines formativos y es responsable de la base jurídica de su tratamiento.
    • Datos de acceso: código de acceso.
    • Información de la cuenta: identificador del país, identificador del idioma, estado de actividad.
    • Información sobre el consentimiento RGPD (gestionada por el Cliente): tipo de consentimiento (p. ej., consentimiento corporativo), URL del documento aceptado, estado del consentimiento, marcas de tiempo de creación/actualización, información sobre quién lo creó o actualizó.
    • Datos de actividad formativa: resultados de la formación, datos de seguimiento del progreso, estadísticas de uso de la aplicación VR, datos de uso del dispositivo relacionados con las licencias.

  3. Datos de cuenta/usuario de la Plataforma (Representantes del Cliente, administradores de BHP VR):

    • Direcciones de correo electrónico.
    • Información básica de la cuenta.
    • Datos de autenticación.
    • Información de sesión.
    • Permisos del rol de usuario.

  4. Datos de comunicación:

    • Contenido de las comunicaciones por correo electrónico (p. ej., a través de SendGrid, para soporte y notificaciones).
    • Preferencias de notificación.
    • Notificaciones del sistema.

  5. Datos técnicos (recopilados automáticamente):

    • Identificadores de dispositivos (incluidos los dispositivos VR vinculados a suscripciones).
    • Direcciones IP.
    • Información del navegador y del dispositivo.
    • Tokens de sesión, tokens de autenticación.
    • Registros del sistema (pueden contener identificadores técnicos).
    • Datos recopilados mediante Cookies y tecnologías similares (más detalles en la Política de Cookies).

  6. Datos de interacción con IA:

    • Contenido de los cursos (texto, nombres y descripciones de los cursos) enviado a servicios de IA integrados, como OpenRouter, para traducirlo y generar las portadas de los cursos. No se les envían datos de los participantes.
    • Texto de los cursos convertido en voz por servicios de síntesis de voz, como ElevenLabs, si se utilizan dichas funciones. Reciben solo texto y generan voces sintéticas; no se les envían grabaciones de la voz de personas.

Nota importante sobre los datos opcionales del Usuario Final: subrayamos que aportar una dirección de correo electrónico, un número de teléfono o un identificador de empleado para un Usuario Final es opcional desde el punto de vista de la Plataforma. Es el Cliente (como Responsable del Tratamiento) quien decide sobre la necesidad de recopilar estos datos para sus fines y es responsable de garantizar una base jurídica adecuada (p. ej., el consentimiento del Usuario Final, si se requiere). La ausencia de estos datos puede limitar ciertas funcionalidades (p. ej., la comunicación directa con el Usuario Final a través de la Plataforma o los métodos de recuperación de contraseña si el inicio de sesión se basara en el correo electrónico).

4 Cómo recopilamos los datos personales

Recopilamos datos personales de varias formas:

  1. Directamente del Cliente (Organización) o de sus Representantes: durante el registro de la cuenta, la negociación del contrato, la compra de la Suscripción, la configuración de la Plataforma y el contacto con nuestro soporte (p. ej., datos de contacto, datos de la empresa, información de facturación).
  2. Directamente del Cliente (Organización) sobre los Usuarios Finales: cuando el Cliente introduce en la Plataforma los datos de sus empleados o estudiantes (p. ej., apodos, información de contacto opcional, identificadores).
  3. Directamente de los Usuarios Finales durante el uso del Servicio: a través de la interacción con la Plataforma y las Aplicaciones VR (p. ej., generación de resultados de formación, progreso del curso, uso de códigos de acceso, datos de actividad). La información de consentimiento también puede recopilarse a través de la Plataforma si el Cliente configura dicho proceso.
  4. Automáticamente durante el uso del Servicio: cuando interactúas con nuestra Plataforma o las Aplicaciones VR, recopilamos automáticamente determinados datos técnicos (p. ej., dirección IP, identificador del dispositivo, tipo de navegador, registros del sistema, datos de uso) mediante cookies y tecnologías similares (véase nuestra Política de Cookies).

5 Bases jurídicas para el tratamiento de datos (art. 6 RGPD)

Tratamos tus datos personales sobre la base de los siguientes fundamentos jurídicos del RGPD:

  1. Ejecución de un contrato (art. 6.1.b RGPD): esta es la base principal para el tratamiento de los datos de los Representantes del Cliente y de los Usuarios Finales necesarios para prestar el Servicio conforme al contrato celebrado (Términos y contrato de Suscripción). Esto incluye la gestión de cuentas, la provisión de la funcionalidad de la Plataforma y de las Aplicaciones VR, el tratamiento de los resultados de la formación, la gestión de los límites de la Suscripción, la tramitación de los pagos y la prestación de soporte técnico.
  2. Intereses legítimos del Responsable (art. 6.1.f RGPD): tratamos determinados datos sobre la base de nuestros intereses legítimos, siempre que no prevalezcan sobre tus derechos y libertades. Nuestros intereses legítimos incluyen:
    • Garantizar la seguridad de la Plataforma y prevenir el fraude y el uso indebido (p. ej., supervisando los inicios de sesión, las direcciones IP y los límites de dispositivos).
    • Analizar y mejorar el Servicio (p. ej., analizando datos de uso agregados y anonimizados para mejorar la funcionalidad y la experiencia del usuario).
    • Realizar marketing directo de nuestros propios productos o servicios similares a Clientes existentes (siempre con una opción de baja sencilla).
    • Formular, ejercer o defender reclamaciones legales.
    • Hacer cumplir los Términos de Servicio.
  3. Consentimiento (art. 6.1.a RGPD): en algunos casos, podemos solicitar tu consentimiento para tratar datos, por ejemplo:
    • Para el uso de determinadas cookies (analíticas, funcionales; más detalles en la Política de Cookies).
    • Para recibir información de marketing si no eres Cliente nuestro.
    • Para los Usuarios Finales: el Cliente (como Responsable del Tratamiento) es responsable de obtener los consentimientos necesarios de sus Usuarios Finales para el tratamiento de sus datos personales a través de la Plataforma, especialmente si se recopilan datos opcionales (correo electrónico, teléfono, identificador de empleado) o se tratan datos con fines distintos de la impartición directa de la formación. BHP VR proporciona herramientas que pueden ayudar al Cliente a gestionar los consentimientos, pero la obligación legal recae en el Cliente.
    • Potencialmente para el tratamiento de datos dentro de funciones específicas y opcionales (p. ej., relacionadas con la IA) si van más allá de la ejecución del contrato o del interés legítimo y requieren un consentimiento independiente.
  4. Obligación legal (art. 6.1.c RGPD): podemos tratar datos personales cuando sea necesario para cumplir con las obligaciones legales que nos vinculan (p. ej., normativa fiscal, normativa contable, respuesta a solicitudes de las autoridades competentes).

6 Fines del tratamiento de datos

Tratamos tus datos personales para los siguientes fines:

  1. Prestación y gestión del Servicio:
    • Permitir el registro y la gestión de la cuenta del Cliente.
    • Autenticar a los usuarios y proporcionar acceso a la Plataforma y a las Aplicaciones VR.
    • Ofrecer las funcionalidades de la Plataforma, incluida la gestión de Usuarios Finales, cursos, Suscripciones y límites de dispositivos.
    • Tratar y almacenar los datos de las formaciones VR completadas (resultados, progreso).
    • Habilitar y verificar el uso del modo sin conexión de las Aplicaciones VR.
    • Tramitar los pagos y la facturación de las Suscripciones.
  2. Comunicación:
    • Enviar información importante relativa al Servicio (p. ej., notificaciones sobre cambios, interrupciones técnicas, actualizaciones de seguridad).
    • Responder a consultas y solicitudes de soporte técnico.
    • Enviar información comercial y de marketing (con consentimiento o sobre la base de un interés legítimo con opción de baja).
  3. Seguridad y cumplimiento:
    • Supervisar la seguridad de la Plataforma, detectar y prevenir amenazas, fraude y abusos (p. ej., verificando el cumplimiento de los límites de dispositivos, analizando patrones de inicio de sesión inusuales).
    • Hacer cumplir los Términos de Servicio.
    • Cumplir obligaciones legales, reglamentarias y de reporte.
    • Gestionar los consentimientos RGPD y documentar su estado.
  4. Análisis y desarrollo del Servicio:
    • Analizar cómo se utilizan la Plataforma y las Aplicaciones VR (a menudo con datos agregados o anonimizados) para comprender las necesidades de los usuarios.
    • Mejorar las funcionalidades existentes y la experiencia del usuario.
    • Desarrollar nuevas funciones y servicios (véase también el punto 12).
  5. Habilitar funciones específicas:
    • Tratar el contenido de los cursos mediante servicios de IA integrados (p. ej., OpenRouter) para traducirlo y generar las portadas de los cursos.
    • Convertir el texto de los cursos en voz con voces sintéticas mediante servicios de síntesis de voz (p. ej., ElevenLabs).

7 Intercambio de datos y terceros

No vendemos tus datos personales. Podemos compartir datos personales en las siguientes situaciones:

  1. Acceso del Cliente a los datos del Usuario Final: el Cliente (Organización) tiene acceso a los datos personales de sus propios Usuarios Finales que trata a través de la Plataforma, ya que es el Responsable de estos datos.
  2. Proveedores de servicios: utilizamos proveedores de servicios de confianza para prestar el Servicio y gestionar nuestra actividad. La mayoría de ellos trata datos personales en nuestro nombre. Para los datos de los participantes (Usuarios Finales), que tratamos por cuenta del Cliente, solo son subencargados los proveedores que figuran en nuestra página «Subencargados» y en el Anexo 3 del contrato de encargo del tratamiento: Microsoft Azure, Cloudflare, SendGrid y Meta Wit.ai. Los demás proveedores indicados a continuación no reciben registros de participantes. Salvo que se indique otra cosa junto al proveedor, un proveedor que trata datos personales en nuestro nombre está obligado por un contrato de encargo del tratamiento (DPA) que forma parte de las condiciones de servicio del proveedor que aceptamos al abrir la cuenta (no es un documento firmado por separado) e incluye las Cláusulas Contractuales Tipo para las transferencias fuera del EEE. Nuestros principales proveedores son:
    • Microsoft Azure: proveedor de infraestructura en la nube (alojamiento, bases de datos, almacenamiento de archivos). Los datos se almacenan principalmente en centros de datos de la región de Europa Occidental (Países Bajos/Alemania).
    • Cloudflare, Inc.: proxy inverso, red de distribución de contenidos (CDN), protección DDoS y DNS. Cloudflare termina las conexiones cifradas, por lo que trata el contenido de las solicitudes en tránsito, pero no lo almacena. Los datos pueden tratarse en EE. UU.
    • SendGrid (Twilio): proveedor del servicio de envío de correo electrónico (notificaciones del sistema, recordatorios de formación que las organizaciones envían a sus participantes, comunicación). Los datos pueden tratarse en EE. UU.
    • Google reCAPTCHA (Google Ireland Limited, Google LLC): protección contra bots al iniciar sesión, al registrarse y en nuestros formularios. El script de reCAPTCHA evalúa el navegador y la interacción en la página; nuestro servidor solo envía a Google el token resultante. Google trata estos datos conforme a sus propias condiciones y política de privacidad. Los datos pueden tratarse en EE. UU.
    • Brevo (Brevo SAS): proveedor del envío de la newsletter; recibe únicamente la dirección de correo electrónico, el idioma de la newsletter, la fuente de la suscripción y la fecha de consentimiento de las personas que se suscribieron a nuestra newsletter. Los datos se tratan en la UE (Francia).
    • Pipedrive (Pipedrive OÜ): sistema de gestión de relaciones con clientes (CRM). Cuando se registra una organización en el panel, guardamos en él el nombre y apellidos, la dirección de correo electrónico, el número de teléfono, el país y el idioma de la persona que la registra, así como los datos de la organización (incluido el correo electrónico de la cuenta de Meta, si se ha indicado), para ponernos en contacto con ella sobre el periodo de prueba. También se registran allí las consultas enviadas a través de nuestros formularios de contacto y de oferta, así como los contactos profesionales de nuestra correspondencia y reuniones. No recibe datos de los participantes. Los datos pueden tratarse fuera del EEE.
    • Anthropic (Anthropic Ireland, Limited; Anthropic PBC): asistente de IA (Claude) que nuestro equipo utiliza para analizar y organizar nuestros datos comerciales del CRM, es decir, los datos de contacto profesionales descritos en el apartado de Pipedrive. No recibe datos de los participantes. En el plan que utilizamos actualmente, Anthropic no está vinculado con nosotros por un contrato de encargo del tratamiento: trata estos datos como responsable independiente conforme a sus propias condiciones y política de privacidad. Los datos pueden tratarse en EE. UU.
    • OpenRouter (OpenRouter, Inc.): pasarela de acceso a modelos de inteligencia artificial (de Anthropic y Google) que utilizamos para traducir y doblar el contenido de los cursos y generar sus portadas. Recibe el contenido de los cursos, incluidos los nombres y descripciones de los cursos personalizados que introducen los administradores de las organizaciones, y nunca los registros de los participantes. Los datos pueden tratarse en EE. UU.
    • ElevenLabs: proveedor de servicios de síntesis de voz, si se utilizan estas funciones. Recibe únicamente el texto de los cursos y genera voces sintéticas. Los datos pueden tratarse en EE. UU. y/o la UE.
    • Meta Platforms Ireland Ltd (Wit.ai): reconocimiento de voz de los comandos de voz en las lecciones de VR que los incluyen. Recibe la grabación del comando pronunciado por el participante; los datos los trata en EE. UU. Meta Platforms, Inc.
    • Otros proveedores: podemos utilizar otros proveedores de servicios (p. ej., proveedores de servicios de pago, herramientas de análisis), y te lo comunicaremos conforme exija la ley.
  3. Requisitos legales: podemos revelar datos personales si así lo exige la ley, p. ej., a petición de un tribunal u otra autoridad competente.
  4. Transferencias comerciales: en caso de fusión, adquisición, reorganización o venta de la totalidad o parte de nuestros activos, los datos personales podrán transferirse a la entidad sucesora, sujeto a los compromisos asumidos en esta Política y a la legislación aplicable.

Transferencias internacionales: algunos de estos proveedores (Cloudflare, SendGrid, Pipedrive, OpenRouter, ElevenLabs, Meta Wit.ai) pueden tratar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En tales casos, garantizamos un nivel adecuado de protección de los datos transferidos mediante mecanismos aprobados por la Comisión Europea, principalmente las Cláusulas Contractuales Tipo (CCT) o el EU-U.S. Data Privacy Framework cuando el proveedor está certificado en él, complementadas cuando sea necesario con medidas técnicas y organizativas adicionales, de conformidad con los requisitos del RGPD y la jurisprudencia del Tribunal de Justicia de la UE (p. ej., la sentencia Schrems II).

8 Almacenamiento de datos, seguridad y transferencias internacionales

  1. Ubicación del almacenamiento de datos: almacenamos principalmente los datos de la Plataforma, incluidos los datos personales, en servidores de Microsoft Azure ubicados en la región de Europa Occidental (Países Bajos/Alemania).
  2. Seguridad de los datos: aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito. Estas medidas incluyen, entre otras:
    • Cifrado de datos en tránsito (SSL/TLS) y en reposo (p. ej., cifrado de la base de datos y del almacenamiento).
    • Mecanismos de control de acceso (autenticación, autorización basada en roles).
    • Actualizaciones periódicas del software y del sistema.
    • Supervisión de la seguridad y respuesta ante incidentes.
    • Garantía de la segregación lógica de los datos entre las distintas Organizaciones (arquitectura multiinquilino).
    • Obligaciones de confidencialidad de nuestro personal.
  3. Transferencias internacionales: confirmamos que el almacenamiento principal de los datos se produce dentro del EEE. No obstante, el uso de determinados proveedores (enumerados en el punto 7) puede implicar la transferencia de datos fuera del EEE (principalmente a EE. UU.). Nos aseguramos de que dichas transferencias cumplan el RGPD, sobre la base de garantías adecuadas como las Cláusulas Contractuales Tipo (CCT), y llevamos a cabo evaluaciones de riesgo de las transferencias, aplicando medidas de protección adicionales cuando sea necesario.

9 Período de conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados, de acuerdo con los principios de minimización de datos y limitación del plazo de conservación:

  1. Datos de los Representantes del Cliente: se conservan durante la vigencia del contrato con el Cliente y, tras su finalización, durante el período necesario para cumplir obligaciones legales (p. ej., fiscales, contables) o para formular o defender reclamaciones legales (normalmente hasta que prescriba la acción).
  2. Datos del Usuario Final (tratados como Encargado): se tratan durante el tiempo que requiera el Cliente (Responsable) mientras la Suscripción esté activa y de acuerdo con lo dispuesto en el contrato de encargo del tratamiento (DPA). Al finalizar el contrato o por instrucción expresa del Cliente, los datos del Usuario Final se eliminan o anonimizan conforme a los procedimientos definidos en el DPA (p. ej., tras un período de gracia acordado).
  3. Datos de formación: pueden conservarse según lo requiera el Cliente (p. ej., para fines de certificación, documentación de seguridad y salud), dentro del período de conservación de los datos del Usuario Final, conforme a la política del Cliente y al DPA.
  4. Registros del sistema y datos técnicos: se conservan durante un período limitado, necesario para fines de seguridad, resolución de incidencias y cumplimiento de obligaciones legales.
  5. Datos de los suscriptores de la newsletter: se conservan hasta que canceles tu suscripción o retires tu consentimiento, en cualquier momento, mediante el enlace incluido en cada newsletter o en la configuración de tu cuenta. Las suscripciones que nunca se confirman se eliminan a los 30 días. Tras cancelar la suscripción, conservamos tu dirección marcada como «dada de baja», junto con el registro de tu consentimiento y su retirada, de modo que podamos acreditarlo y no volvamos a enviarte la newsletter por error.

Podemos conservar datos en forma anonimizada (de modo que impida la identificación de las personas) con fines estadísticos o analíticos durante un período más largo.

10 Tus derechos en materia de protección de datos (derechos del interesado)

En virtud del RGPD, dispones de derechos específicos respecto de tus datos personales. La forma de ejercerlos depende de si BHP VR actúa como Responsable o como Encargado del Tratamiento:

  1. Derechos de los interesados:

    • Derecho de acceso (art. 15 RGPD): el derecho a obtener confirmación de si tratamos tus datos y a obtener una copia de estos.
    • Derecho de rectificación (art. 16 RGPD): el derecho a solicitar la corrección de datos inexactos.
    • Derecho de supresión («derecho al olvido») (art. 17 RGPD): el derecho a solicitar la eliminación de los datos en casos específicos (p. ej., datos que ya no son necesarios, retirada del consentimiento, oposición presentada).
    • Derecho a la limitación del tratamiento (art. 18 RGPD): el derecho a solicitar la limitación del tratamiento en determinadas situaciones (p. ej., exactitud impugnada, tratamiento ilícito).
    • Derecho a la portabilidad de los datos (art. 20 RGPD): el derecho a recibir los datos que nos has facilitado en un formato estructurado y a transmitirlos a otro responsable (si el tratamiento se basa en el consentimiento o en un contrato y se realiza por medios automatizados).
    • Derecho de oposición (art. 21 RGPD): el derecho a oponerse al tratamiento basado en nuestros intereses legítimos (incluida la elaboración de perfiles) y al tratamiento con fines de marketing directo.
    • Derecho a retirar el consentimiento (art. 7.3 RGPD): si el tratamiento se basa en el consentimiento, tienes derecho a retirarlo en cualquier momento (la retirada no afectará a la licitud del tratamiento anterior a esta).
    • Derechos relacionados con la toma de decisiones automatizada: te informamos de que, por regla general, no adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos. Si se implementaran dichos mecanismos (p. ej., en funciones de IA), te lo comunicaremos y garantizaremos los derechos pertinentes.
    • Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD): tienes derecho a presentar una reclamación ante la Autoridad Polaca de Protección de Datos (UODO) si consideras que el tratamiento de tus datos infringe el RGPD.

  2. Cómo ejercer tus derechos:

    • Si eres Representante del Cliente (y deseas ejercer derechos sobre tus datos, respecto de los cuales BHP VR es el Responsable): ponte en contacto con nosotros directamente utilizando los datos de contacto indicados en el punto 2.
    • Si eres Usuario Final (Participante) (y deseas ejercer derechos sobre tus datos tratados por BHP VR en nombre de tu Organización): dirige tu solicitud directamente a tu Organización (el Cliente), que es el Responsable de tus datos (p. ej., al departamento de RR. HH., a tu supervisor o al responsable de formación). Como Encargado del Tratamiento, colaboraremos con tu Organización para ayudarla a responder a tu solicitud, conforme a lo exigido por el RGPD (art. 28) y el DPA.

11 Cookies y tecnologías similares

Nuestra Plataforma utiliza cookies y tecnologías similares (como el almacenamiento local) para garantizar el correcto funcionamiento del Servicio, analizar el tráfico y mejorar la experiencia del usuario. Algunas de estas tecnologías son esenciales para el funcionamiento del sitio, mientras que otras (p. ej., analíticas, funcionales) requieren tu consentimiento.

Encontrarás información detallada sobre los tipos de tecnologías utilizadas, sus fines, su duración y cómo puedes gestionar tus preferencias (incluida la concesión y retirada del consentimiento) en nuestra Política de Cookies independiente.

12 Evolución del sistema y futura recopilación de datos

Nuestra Plataforma y Servicios evolucionan constantemente, ya que nos esforzamos por mejorar la experiencia del usuario e introducir nuevas funcionalidades. Este desarrollo puede implicar la recopilación y el tratamiento de nuevas categorías de datos personales o el uso de los datos existentes para nuevos fines en el futuro, siempre con el objetivo de mejorar el Servicio para nuestros Clientes y Usuarios Finales.

Seguimos comprometidos con los principios de minimización de datos y limitación de la finalidad. Si introdujéramos cambios que alteren de forma sustancial la manera en que tratamos tus datos personales o que requieran una nueva base jurídica (como el consentimiento), actualizaremos esta Política de Privacidad y te proporcionaremos notificación previa a través de los canales adecuados (p. ej., correo electrónico, notificación en la plataforma). No recopilaremos datos significativamente adicionales ni los utilizaremos para fines no relacionados sin garantizar la transparencia y el cumplimiento de la normativa de protección de datos aplicable.

13 Cambios en esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente, p. ej., debido a cambios en la legislación o en nuestro Servicio. La fecha de la última actualización se indica al principio del documento.

Te notificaremos los cambios significativos por correo electrónico o mediante una notificación en la Plataforma. El uso continuado del Servicio tras la implementación de los cambios (y la notificación correspondiente) constituye la aceptación de estos en la medida permitida por la ley.

14 Información de contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos los datos personales, ponte en contacto con nosotros:

  • Correo electrónico: [email protected]
  • Dirección postal: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Ludowa 2 / 20, 00-780 Varsovia, Polonia.

Última actualización: 6 de octubre de 2026