Skillsive
Legal information

Política de Privacidad de Skillsive / EHS VR

Important policies for using Skillsive services, privacy settings, and account safety on public pages.

Public policyÚltima actualización: 18 de septiembre de 2026

Introducción

Esta Política de Privacidad (en adelante, la «Política») describe cómo BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con domicilio social en Varsovia (en adelante, «BHP VR», «nosotros», «nuestro»), recopila, utiliza, protege y comparte los datos personales a través de la plataforma en línea disponible en skillsive.com y ehsvr.com y sus aplicaciones de realidad virtual (VR) asociadas y otros servicios (denominados conjuntamente el «Servicio» o la «Plataforma»).

Nos comprometemos a proteger su privacidad y a tratar los datos personales de conformidad con la legislación aplicable, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, «RGPD»).

Funciones clave en el tratamiento de datos: es importante entender que el papel de BHP VR en el tratamiento de datos personales varía según el contexto:

  • BHP VR como Responsable del Tratamiento: somos el responsable del tratamiento de los datos personales de los representantes de nuestros Clientes (p. ej., personas de contacto, datos de facturación) y de los visitantes de nuestros sitios web.
  • BHP VR como Encargado del Tratamiento: actuamos como encargado del tratamiento respecto de los datos personales de los Usuarios Finales (p. ej., estudiantes, empleados) que nuestros Clientes (Organizaciones) introducen y gestionan en la Plataforma con el fin de impartir formación en VR. En este caso, el Responsable del Tratamiento de los datos de los Usuarios Finales es el Cliente (Organización).

Esta Política complementa las Condiciones de Servicio de Skillsive / EHS VR («Condiciones»). El uso del Servicio implica que usted ha tomado conocimiento de esta Política. Cuando tratemos datos de Usuarios Finales en nombre del Cliente, la base jurídica y las normas detalladas de dicho tratamiento se regirán además por un Acuerdo de Tratamiento de Datos (DPA) independiente celebrado entre BHP VR y el Cliente.

1 Definiciones

Los términos utilizados en esta Política tendrán el siguiente significado:

  1. Datos Personales: toda información relativa a una persona física identificada o identificable («interesado»); se considera identificable a toda persona física cuya identidad pueda determinarse, directa o indirectamente.
  2. Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.
  3. Responsable del Tratamiento: la entidad que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales. En el contexto de los datos de los representantes del Cliente, el Responsable es BHP VR. En el contexto de los datos de los Usuarios Finales introducidos por el Cliente, el Responsable es el Cliente (Organización).
  4. Encargado del Tratamiento: la entidad que trata datos personales por cuenta del Responsable del Tratamiento. BHP VR es el Encargado del Tratamiento de los datos de los Usuarios Finales por cuenta del Cliente.
  5. Interesado: la persona física cuyos datos personales son objeto de tratamiento (p. ej., Representante del Cliente, Usuario Final, visitante del sitio web).
  6. Cliente / Organización: una entidad empresarial, institución educativa u otra unidad organizativa que utiliza el Servicio en virtud de un contrato con BHP VR.
  7. Representante del Cliente: una persona física que actúa en nombre del Cliente (p. ej., persona de contacto, gestor del contrato, administrador de la cuenta).
  8. Usuario Final / Estudiante: una persona física (p. ej., empleado, estudiante, participante) autorizada por el Cliente a utilizar las Aplicaciones VR dentro de la Suscripción del Cliente.
  9. Plataforma / Servicio: el sistema SaaS disponible en línea en skillsive.com y ehsvr.com y las Aplicaciones VR asociadas y otros servicios prestados por BHP VR.
  10. Aplicaciones VR: software diseñado para su uso en Dispositivos VR, que ofrece formación y simulaciones interactivas.
  11. RGPD: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
  12. Subencargado: un proveedor de servicios externo contratado por BHP VR que puede tratar datos personales para ayudar a prestar el Servicio (p. ej., proveedor de alojamiento, proveedor de servicios de IA).
  13. Cookies: pequeños archivos de texto almacenados en el dispositivo de un usuario al visitar un sitio web. Más detalles en la Política de Cookies.

2 Información sobre el Responsable y el Encargado del Tratamiento

  1. El Responsable del Tratamiento de los Datos Personales de los Representantes del Cliente y de los visitantes de skillsive.com y ehsvr.com es: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Ludowa 2 / 20, 00-780 Varsovia, Polonia KRS: 0000775079, NIP (número de identificación fiscal): 7551935718, REGON (identificador de empresa): 382887375

  2. El Encargado del Tratamiento de los Datos Personales de los Usuarios Finales, por cuenta del Cliente (que es el Responsable de estos datos), es: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (datos indicados arriba).

  3. Para cualquier cuestión relativa al tratamiento de datos personales por parte de BHP VR, incluido el ejercicio de sus derechos, puede ponerse en contacto con nosotros por correo electrónico: [email protected] o por escrito a la dirección del domicilio social indicada anteriormente.

3 Qué datos personales recopilamos

Recopilamos y tratamos diversas categorías de datos personales, según su interacción con nuestro Servicio:

  1. Datos de la Organización (Cliente) y de los Representantes del Cliente (como Responsables):

    • Datos de identificación y de contacto de los representantes del Cliente: nombre, apellidos, dirección de correo electrónico, número de teléfono, cargo.
    • Datos de la empresa: nombre de la Organización, identificador de la Organización, dirección, número de identificación fiscal (si procede).
    • Datos de facturación: información necesaria para la facturación y el procesamiento de pagos.
    • Información de la cuenta: credenciales de acceso de los representantes del Cliente a la Plataforma, preferencias de la cuenta.
    • Datos sobre la gestión del consentimiento RGPD de los estudiantes dentro de la organización: estado del tratamiento de datos RGPD del estudiante, URL del documento RGPD aceptado.
    • Correspondencia e historial de contacto con BHP VR.

  2. Datos del Usuario Final (Estudiante) (como Encargados por cuenta del Cliente):

    • Datos de identificación introducidos por el Cliente: apodo.
    • Datos de contacto o identificación opcionales introducidos por el Cliente: dirección de correo electrónico (puede ser nula/vacía), número de teléfono (puede ser nulo/vacío), número de identificación de empleado (puede ser nulo/vacío). Importante: el Cliente (Responsable) decide si es necesario aportar estos datos para sus fines formativos y es responsable de la base jurídica de su tratamiento.
    • Datos de acceso: código de inicio de sesión.
    • Información de la cuenta: identificador del país, identificador del idioma, estado de actividad.
    • Información sobre el consentimiento RGPD (gestionada por el Cliente): tipo de consentimiento (p. ej., consentimiento corporativo), URL del documento aceptado, estado del consentimiento, marcas de tiempo de creación/actualización, información sobre quién lo creó o actualizó.
    • Datos de actividad formativa: resultados de la formación, datos de seguimiento del progreso, estadísticas de uso de la aplicación VR, datos de uso del dispositivo relacionados con las licencias.

  3. Datos de cuenta/usuario de la Plataforma (Representantes del Cliente, administradores de BHP VR):

    • Direcciones de correo electrónico.
    • Información básica de la cuenta.
    • Datos de autenticación.
    • Información de sesión.
    • Permisos del rol de usuario.

  4. Datos de comunicación:

    • Contenido de las comunicaciones por correo electrónico (p. ej., a través de SendGrid, para soporte y notificaciones).
    • Preferencias de notificación.
    • Notificaciones del sistema.

  5. Datos técnicos (recopilados automáticamente):

    • Identificadores de dispositivos (incluidos los dispositivos VR vinculados a suscripciones).
    • Direcciones IP.
    • Información del navegador y del dispositivo.
    • Tokens de sesión, tokens de autenticación.
    • Registros del sistema (pueden contener identificadores técnicos).
    • Datos recopilados mediante Cookies y tecnologías similares (más detalles en la Política de Cookies).

  6. Datos de interacción con IA:

    • Datos de entrada (p. ej., texto, consultas) proporcionados a servicios de IA integrados, como OpenAI, para habilitar funciones específicas de la Plataforma.
    • Datos (potencialmente de voz) tratados por servicios de síntesis de voz, como ElevenLabs, si se utilizan dichas funciones. Este tratamiento tiene por objeto habilitar la funcionalidad; los detalles sobre el almacenamiento de datos por parte de estos servicios se rigen por sus propias políticas y DPA.

Nota importante sobre los datos opcionales del Usuario Final: subrayamos que aportar una dirección de correo electrónico, un número de teléfono o un identificador de empleado para un Usuario Final es opcional desde el punto de vista de la Plataforma. Es el Cliente (como Responsable del Tratamiento) quien decide sobre la necesidad de recopilar estos datos para sus fines y es responsable de garantizar una base jurídica adecuada (p. ej., el consentimiento del Usuario Final, si se requiere). La ausencia de estos datos puede limitar ciertas funcionalidades (p. ej., la comunicación directa con el Usuario Final a través de la Plataforma o los métodos de recuperación de contraseña si el inicio de sesión se basara en el correo electrónico).

4 Cómo recopilamos los datos personales

Recopilamos datos personales de varias formas:

  1. Directamente del Cliente (Organización) o de sus Representantes: durante el registro de la cuenta, la negociación del contrato, la compra de la Suscripción, la configuración de la Plataforma y el contacto con nuestro soporte (p. ej., datos de contacto, datos de la empresa, información de facturación).
  2. Directamente del Cliente (Organización) sobre los Usuarios Finales: cuando el Cliente introduce en la Plataforma los datos de sus empleados o estudiantes (p. ej., apodos, información de contacto opcional, identificadores).
  3. Directamente de los Usuarios Finales durante el uso del Servicio: a través de la interacción con la Plataforma y las Aplicaciones VR (p. ej., generación de resultados de formación, progreso del curso, uso de códigos de inicio de sesión, datos de actividad). La información de consentimiento también puede recopilarse a través de la Plataforma si el Cliente configura dicho proceso.
  4. Automáticamente durante el uso del Servicio: cuando interactúa con nuestra Plataforma o las Aplicaciones VR, recopilamos automáticamente determinados datos técnicos (p. ej., dirección IP, identificador del dispositivo, tipo de navegador, registros del sistema, datos de uso) mediante cookies y tecnologías similares (véase nuestra Política de Cookies).

5 Bases jurídicas para el tratamiento de datos (art. 6 RGPD)

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos del RGPD:

  1. Ejecución de un contrato (art. 6.1.b RGPD): esta es la base principal para el tratamiento de los datos de los Representantes del Cliente y de los Usuarios Finales necesarios para prestar el Servicio conforme al contrato celebrado (Condiciones y contrato de Suscripción). Esto incluye la gestión de cuentas, la provisión de la funcionalidad de la Plataforma y de las Aplicaciones VR, el tratamiento de los resultados de la formación, la gestión de los límites de la Suscripción, la tramitación de los pagos y la prestación de soporte técnico.
  2. Intereses legítimos del Responsable (art. 6.1.f RGPD): tratamos determinados datos sobre la base de nuestros intereses legítimos, siempre que no prevalezcan sobre sus derechos y libertades. Nuestros intereses legítimos incluyen:
    • Garantizar la seguridad de la Plataforma y prevenir el fraude y el uso indebido (p. ej., supervisando los inicios de sesión, las direcciones IP y los límites de dispositivos).
    • Analizar y mejorar el Servicio (p. ej., analizando datos de uso agregados y anonimizados para mejorar la funcionalidad y la experiencia del usuario).
    • Realizar marketing directo de nuestros propios productos o servicios similares a Clientes existentes (siempre con una opción de baja sencilla).
    • Formular, ejercer o defender reclamaciones legales.
    • Hacer cumplir las Condiciones de Servicio.
  3. Consentimiento (art. 6.1.a RGPD): en algunos casos, podemos solicitar su consentimiento para tratar datos, por ejemplo:
    • Para el uso de determinadas cookies (analíticas, funcionales; más detalles en la Política de Cookies).
    • Para recibir información de marketing si usted no es Cliente nuestro.
    • Para los Usuarios Finales: el Cliente (como Responsable del Tratamiento) es responsable de obtener los consentimientos necesarios de sus Usuarios Finales para el tratamiento de sus datos personales a través de la Plataforma, especialmente si se recopilan datos opcionales (correo electrónico, teléfono, identificador de empleado) o se tratan datos con fines distintos de la impartición directa de la formación. BHP VR proporciona herramientas que pueden ayudar al Cliente a gestionar los consentimientos, pero la obligación legal recae en el Cliente.
    • Potencialmente para el tratamiento de datos dentro de funciones específicas y opcionales (p. ej., relacionadas con la IA) si van más allá de la ejecución del contrato o del interés legítimo y requieren un consentimiento independiente.
  4. Obligación legal (art. 6.1.c RGPD): podemos tratar datos personales cuando sea necesario para cumplir con las obligaciones legales que nos vinculan (p. ej., normativa fiscal, normativa contable, respuesta a solicitudes de las autoridades competentes).

6 Fines del tratamiento de datos

Tratamos sus datos personales para los siguientes fines:

  1. Prestación y gestión del Servicio:
    • Permitir el registro y la gestión de la cuenta del Cliente.
    • Autenticar a los usuarios y proporcionar acceso a la Plataforma y a las Aplicaciones VR.
    • Ofrecer las funcionalidades de la Plataforma, incluida la gestión de Usuarios Finales, cursos, Suscripciones y límites de dispositivos.
    • Tratar y almacenar los datos de las formaciones VR completadas (resultados, progreso).
    • Habilitar y verificar el uso del modo sin conexión de las Aplicaciones VR.
    • Tramitar los pagos y la facturación de las Suscripciones.
  2. Comunicación:
    • Enviar información importante relativa al Servicio (p. ej., notificaciones sobre cambios, interrupciones técnicas, actualizaciones de seguridad).
    • Responder a consultas y solicitudes de soporte técnico.
    • Enviar información comercial y de marketing (con consentimiento o sobre la base de un interés legítimo con opción de baja).
  3. Seguridad y cumplimiento:
    • Supervisar la seguridad de la Plataforma, detectar y prevenir amenazas, fraude y abusos (p. ej., verificando el cumplimiento de los límites de dispositivos, analizando patrones de inicio de sesión inusuales).
    • Hacer cumplir las Condiciones de Servicio.
    • Cumplir obligaciones legales, reglamentarias y de reporte.
    • Gestionar los consentimientos RGPD y documentar su estado.
  4. Análisis y desarrollo del Servicio:
    • Analizar cómo se utilizan la Plataforma y las Aplicaciones VR (a menudo con datos agregados o anonimizados) para comprender las necesidades de los usuarios.
    • Mejorar las funcionalidades existentes y la experiencia del usuario.
    • Desarrollar nuevas funciones y servicios (véase también el punto 12).
  5. Habilitar funciones específicas:
    • Tratar datos (p. ej., texto) mediante servicios de IA integrados (p. ej., OpenAI) para ofrecer funcionalidades específicas de la Plataforma.
    • Tratar datos (potencialmente de voz) mediante servicios de síntesis de voz (p. ej., ElevenLabs) para implementar funciones de voz.

7 Intercambio de datos y terceros

No vendemos sus datos personales. Podemos compartir datos personales en las siguientes situaciones:

  1. Acceso del Cliente a los datos del Usuario Final: el Cliente (Organización) tiene acceso a los datos personales de sus propios Usuarios Finales que trata a través de la Plataforma, ya que es el Responsable de estos datos.
  2. Subencargados: utilizamos proveedores de servicios de confianza (Subencargados) que tratan datos personales en nuestro nombre para posibilitar la prestación del Servicio. Hemos celebrado los correspondientes Acuerdos de Tratamiento de Datos (DPA) con ellos. Nuestros principales subencargados son:
    • Microsoft Azure: proveedor de infraestructura en la nube (alojamiento, bases de datos, almacenamiento de archivos). Los datos se almacenan principalmente en centros de datos de la región de Europa Occidental (Países Bajos/Alemania).
    • SendGrid (Twilio): proveedor del servicio de envío de correo electrónico (notificaciones del sistema, comunicación). Los datos pueden tratarse en EE. UU.
    • Brevo (Brevo SAS): proveedor del envío de la newsletter; recibe únicamente la dirección de correo electrónico, el idioma de la newsletter, la fuente de la suscripción y la fecha de consentimiento de las personas que se suscribieron a nuestra newsletter. Los datos se tratan en la UE (Francia).
    • OpenAI: proveedor de servicios de inteligencia artificial utilizados en determinadas funciones de la Plataforma. Los datos pueden tratarse en EE. UU.
    • ElevenLabs: proveedor de servicios de síntesis de voz, si se utilizan estas funciones. Los datos pueden tratarse en EE. UU. y/o la UE.
    • Otros proveedores: podemos utilizar otros proveedores de servicios (p. ej., procesadores de pagos, herramientas de análisis), y se lo comunicaremos conforme exija la ley.
  3. Requisitos legales: podemos revelar datos personales si así lo exige la ley, p. ej., a petición de un tribunal u otra autoridad competente.
  4. Transferencias comerciales: en caso de fusión, adquisición, reorganización o venta de la totalidad o parte de nuestros activos, los datos personales podrán transferirse a la entidad sucesora, sujeto a los compromisos asumidos en esta Política y a la legislación aplicable.

Transferencias internacionales: como se indica anteriormente, algunos de nuestros Subencargados (SendGrid, OpenAI, ElevenLabs) pueden tratar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En tales casos, garantizamos un nivel adecuado de protección de los datos transferidos mediante mecanismos aprobados por la Comisión Europea, principalmente las Cláusulas Contractuales Tipo (CCT), complementadas cuando sea necesario con medidas técnicas y organizativas adicionales, de conformidad con los requisitos del RGPD y la jurisprudencia del Tribunal de Justicia de la UE (p. ej., la sentencia Schrems II).

8 Almacenamiento de datos, seguridad y transferencias internacionales

  1. Ubicación del almacenamiento de datos: almacenamos principalmente los datos de la Plataforma, incluidos los datos personales, en servidores de Microsoft Azure ubicados en la región de Europa Occidental (Países Bajos/Alemania).
  2. Seguridad de los datos: aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito. Estas medidas incluyen, entre otras:
    • Cifrado de datos en tránsito (SSL/TLS) y en reposo (p. ej., cifrado de la base de datos y del almacenamiento).
    • Mecanismos de control de acceso (autenticación, autorización basada en roles).
    • Actualizaciones periódicas del software y del sistema.
    • Supervisión de la seguridad y respuesta ante incidentes.
    • Garantía de la segregación lógica de los datos entre las distintas Organizaciones (arquitectura multiinquilino).
    • Formación de los empleados y obligaciones de confidencialidad.
  3. Transferencias internacionales: confirmamos que el almacenamiento principal de los datos se produce dentro del EEE. No obstante, el uso de determinados Subencargados (enumerados en el punto 7) puede implicar la transferencia de datos fuera del EEE (principalmente a EE. UU.). Nos aseguramos de que dichas transferencias cumplan el RGPD, sobre la base de garantías adecuadas como las Cláusulas Contractuales Tipo (CCT), y llevamos a cabo evaluaciones de riesgo de las transferencias, aplicando medidas de protección adicionales cuando sea necesario.

9 Período de conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados, de acuerdo con los principios de minimización de datos y limitación del plazo de conservación:

  1. Datos de los Representantes del Cliente: se conservan durante la vigencia del contrato con el Cliente y, tras su finalización, durante el período necesario para cumplir obligaciones legales (p. ej., fiscales, contables) o para formular o defender reclamaciones legales (normalmente hasta que prescriba la acción).
  2. Datos del Usuario Final (tratados como Encargado): se tratan durante el tiempo que requiera el Cliente (Responsable) mientras la Suscripción esté activa y de acuerdo con lo dispuesto en el Acuerdo de Tratamiento de Datos (DPA). Al finalizar el contrato o por instrucción expresa del Cliente, los datos del Usuario Final se eliminan o anonimizan conforme a los procedimientos definidos en el DPA (p. ej., tras un período de gracia acordado).
  3. Datos de formación: pueden conservarse según lo requiera el Cliente (p. ej., para fines de certificación, documentación de seguridad y salud), dentro del período de conservación de los datos del Usuario Final, conforme a la política del Cliente y al DPA.
  4. Registros del sistema y datos técnicos: se conservan durante un período limitado, necesario para fines de seguridad, resolución de incidencias y cumplimiento de obligaciones legales.
  5. Datos de los suscriptores de la newsletter: se conservan hasta que usted cancele su suscripción o retire su consentimiento, en cualquier momento, mediante el enlace incluido en cada newsletter o en la configuración de su cuenta. Las suscripciones que nunca se confirman se eliminan a los 30 días. Tras cancelar la suscripción, conservamos su dirección marcada como «dada de baja», junto con el registro de su consentimiento y su retirada, de modo que podamos acreditarlo y no volvamos a enviarle la newsletter por error.

Podemos conservar datos en forma anonimizada (de modo que impida la identificación de las personas) con fines estadísticos o analíticos durante un período más largo.

10 Sus derechos en materia de protección de datos (derechos del interesado)

En virtud del RGPD, usted dispone de derechos específicos respecto de sus datos personales. La forma de ejercerlos depende de si BHP VR actúa como Responsable o como Encargado del Tratamiento:

  1. Derechos de los interesados:

    • Derecho de acceso (art. 15 RGPD): el derecho a obtener confirmación de si tratamos sus datos y a obtener una copia de estos.
    • Derecho de rectificación (art. 16 RGPD): el derecho a solicitar la corrección de datos inexactos.
    • Derecho de supresión ("derecho al olvido") (art. 17 RGPD): el derecho a solicitar la eliminación de los datos en casos específicos (p. ej., datos que ya no son necesarios, retirada del consentimiento, oposición presentada).
    • Derecho a la limitación del tratamiento (art. 18 RGPD): el derecho a solicitar la limitación del tratamiento en determinadas situaciones (p. ej., exactitud impugnada, tratamiento ilícito).
    • Derecho a la portabilidad de los datos (art. 20 RGPD): el derecho a recibir los datos que nos ha facilitado en un formato estructurado y a transmitirlos a otro responsable (si el tratamiento se basa en el consentimiento o en un contrato y se realiza por medios automatizados).
    • Derecho de oposición (art. 21 RGPD): el derecho a oponerse al tratamiento basado en nuestros intereses legítimos (incluida la elaboración de perfiles) y al tratamiento con fines de marketing directo.
    • Derecho a retirar el consentimiento (art. 7.3 RGPD): si el tratamiento se basa en el consentimiento, usted tiene derecho a retirarlo en cualquier momento (la retirada no afectará a la licitud del tratamiento anterior a esta).
    • Derechos relacionados con la toma de decisiones automatizada: le informamos de que, por regla general, no adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos. Si se implementaran dichos mecanismos (p. ej., en funciones de IA), se lo comunicaremos y garantizaremos los derechos pertinentes.
    • Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD): tiene derecho a presentar una reclamación ante la Autoridad Polaca de Protección de Datos (UODO) si considera que el tratamiento de sus datos infringe el RGPD.

  2. Cómo ejercer sus derechos:

    • Si es Representante del Cliente (y desea ejercer derechos sobre sus datos, respecto de los cuales BHP VR es el Responsable): póngase en contacto con nosotros directamente utilizando los datos de contacto indicados en el punto 2.
    • Si es Usuario Final (Estudiante) (y desea ejercer derechos sobre sus datos tratados por BHP VR en nombre de su Organización): dirija su solicitud directamente a su Organización (el Cliente), que es el Responsable de sus datos (p. ej., al departamento de RR. HH., a su supervisor o al responsable de formación). Como Encargado del Tratamiento, colaboraremos con su Organización para ayudarla a responder a su solicitud, conforme a lo exigido por el RGPD (art. 28) y el DPA.

11 Cookies y tecnologías similares

Nuestra Plataforma utiliza cookies y tecnologías similares (como el almacenamiento local) para garantizar el correcto funcionamiento del Servicio, analizar el tráfico y mejorar la experiencia del usuario. Algunas de estas tecnologías son esenciales para el funcionamiento del sitio, mientras que otras (p. ej., analíticas, funcionales) requieren su consentimiento.

Encontrará información detallada sobre los tipos de tecnologías utilizadas, sus fines, su duración y cómo puede gestionar sus preferencias (incluida la concesión y retirada del consentimiento) en nuestra Política de Cookies independiente.

12 Evolución del sistema y futura recopilación de datos

Nuestra Plataforma y Servicios evolucionan constantemente, ya que nos esforzamos por mejorar la experiencia del usuario e introducir nuevas funcionalidades. Este desarrollo puede implicar la recopilación y el tratamiento de nuevas categorías de datos personales o el uso de los datos existentes para nuevos fines en el futuro, siempre con el objetivo de mejorar el Servicio para nuestros Clientes y Usuarios Finales.

Seguimos comprometidos con los principios de minimización de datos y limitación de la finalidad. Si introdujéramos cambios que alteren de forma sustancial la manera en que tratamos sus datos personales o que requieran una nueva base jurídica (como el consentimiento), actualizaremos esta Política de Privacidad y le proporcionaremos notificación previa a través de los canales adecuados (p. ej., correo electrónico, notificación en la plataforma). No recopilaremos datos significativamente adicionales ni los utilizaremos para fines no relacionados sin garantizar la transparencia y el cumplimiento de la normativa de protección de datos aplicable.

13 Cambios en esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente, p. ej., debido a cambios en la legislación o en nuestro Servicio. La fecha de la última actualización se indica al principio del documento.

Le notificaremos los cambios significativos por correo electrónico o mediante una notificación en la Plataforma. El uso continuado del Servicio tras la implementación de los cambios (y la notificación correspondiente) constituye la aceptación de estos en la medida permitida por la ley.

14 Información de contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos los datos personales, póngase en contacto con nosotros:

  • Correo electrónico: [email protected]
  • Dirección postal: BHP VR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Ludowa 2 / 20, 00-780 Varsovia, Polonia.

Última actualización: 18 de septiembre de 2026