Política de Privacidad
Última actualización: 9 de abril de 2025
Offensive Skills S.L. (en adelante, "Offensive Skills" o "la Empresa"), CIF BXXXXXXXX, con domicilio social en Murcia, España, se compromete a proteger la privacidad de sus usuarios y a tratar sus datos personales de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos ("RGPD"), y la legislación española aplicable en materia de protección de datos personales (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales). Esta Política de Privacidad describe qué datos recopilamos, cómo los utilizamos, las bases legales que nos permiten tratarlos, con quién podemos compartirlos y los derechos que usted, como usuario, posee en relación con sus datos personales.
Responsable del Tratamiento
El responsable del tratamiento de sus datos es Offensive Skills S.L., empresa registrada en España (CIF BXXXXXXXX, domicilio en Murcia, España). Para cualquier consulta o ejercicio de sus derechos relacionados con la protección de datos, puede contactarnos a través del correo electrónico privacidad@offensiveskills.com o enviando una solicitud por escrito a nuestra dirección postal indicada anteriormente.
Datos Personales Recopilados
Recopilamos únicamente los datos personales necesarios para proporcionar nuestros servicios de formación en ciberseguridad de manera eficaz. A continuación, se detallan las categorías de datos personales que podemos recopilar, junto con sus finalidades, bases legales de tratamiento y períodos de conservación aproximados:
| Categoría de Datos | Ejemplos de Datos | Finalidad | Base Legal (RGPD) | Conservación |
|---|---|---|---|---|
| Datos de registro obligatorios | Nombre y apellidos; Correo electrónico; Contraseña de la cuenta. | Crear y gestionar su cuenta de usuario; identificar al usuario en la plataforma; permitir el inicio de sesión y la administración de su perfil. | Ejecución de un contrato (provisión del servicio de plataforma educativa). | Durante la relación contractual (cuenta activa). La contraseña se almacena cifrada/hasheada por seguridad. |
| Datos de perfil opcionales | Número de teléfono; Ocupación; Fotografía de perfil; Zona horaria; Biografía u otra información que usted decida voluntariamente proporcionar en su perfil. | Personalizar su experiencia y perfil público en la comunidad; facilitar la comunicación entre usuarios (por ejemplo, mostrar su zona horaria para coordinar actividades) y permitirle compartir información sobre usted con la comunidad si así lo desea. | Consentimiento del interesado (al completar voluntariamente estos campos). Puede retirar su consentimiento eliminando o editando dicha información en cualquier momento. | Hasta que usted elimine o actualice estos datos en su perfil o solicite su supresión. Podemos eliminar datos opcionales si la cuenta permanece inactiva prolongadamente. |
| Datos técnicos y de uso | Dirección IP; información del navegador o dispositivo; registros de actividad en la plataforma (p. ej., fechas de acceso, funciones utilizadas); Cookies de sesión y similares. | Garantizar el funcionamiento seguro y correcto de la plataforma; prevención de fraudes y accesos no autorizados; obtener estadísticas agregadas sobre el uso de nuestros servicios para mejorar el contenido y la experiencia del usuario. | Interés legítimo de la Empresa en la seguridad y mejora del servicio. En el caso de cookies no esenciales (p. ej., analíticas), se basarán en el consentimiento (ver Política de Cookies). | Datos de registro técnicos: por lo general se conservan por períodos breves (p. ej., registros de acceso por 6 meses) salvo que deban conservarse más tiempo para investigación de incidentes de seguridad. Las cookies tienen sus propios períodos definidos (ver Política de Cookies). |
| Comunicación y soporte | Contenido de consultas o comunicaciones que nos envíe (por correo electrónico, formularios de contacto, etc.); dirección de email o teléfono para contacto. | Atender sus solicitudes de información, soporte o ejercicio de derechos; comunicarnos con usted para resolver incidencias o responder preguntas. | Ejecución de un contrato (cuando la comunicación se relaciona con la prestación del servicio) o interés legítimo en atender consultas. En casos de ejercicio de derechos RGPD, obligación legal de responder. | Hasta resolver la consulta o incidencia. Posteriormente, podemos conservar comunicaciones relevantes durante el tiempo necesario para cumplir obligaciones legales o defensas jurídicas (por ejemplo, hasta 2 años tras la resolución), salvo exigencia legal de conservación por más tiempo. |
Nota: Offensive Skills no solicita datos personales sensibles (como información sobre origen étnico, creencias religiosas, salud, etc.) para el uso de la plataforma. Le rogamos que se abstenga de compartir este tipo de datos en su perfil o comunicaciones dentro de la plataforma.
Comunicación de Datos a Terceros
En Offensive Skills no vendemos sus datos personales a terceros. Sin embargo, para poder operar nuestros servicios y cumplir con nuestras obligaciones, es posible que debamos compartir algunos datos con los siguientes tipos de destinatarios, siempre bajo las debidas garantías de confidencialidad y seguridad:
- Proveedores de servicios tecnológicos: Por ejemplo, empresas de hosting o alojamiento web, servicios de almacenamiento de bases de datos, o futuras integraciones de herramientas (p. ej., plataformas de pago en línea, servicios de analítica web). Estos proveedores tratarán los datos personales en nuestro nombre (encargados del tratamiento) y solo según nuestras instrucciones, en virtud de contratos que garantizan la protección de sus datos (acuerdos de tratamiento de datos conforme al artículo 28 RGPD).
- Plataformas de comunidad externas: Mantenemos canales de comunidad en Discord y Telegram para facilitar la interacción entre los usuarios. Al unirse a estos canales, sus datos (como su nombre de usuario en dichas plataformas y cualquier información que decida compartir allí) son tratados directamente por esas plataformas de terceros bajo sus propias políticas de privacidad. Offensive Skills no comunica información de su cuenta personal a Discord o Telegram; es el usuario quien decide unirse y proporcionar sus datos en dichas plataformas externas.
- Obligaciones legales: Podemos divulgar datos personales si es requerido por ley o en cumplimiento de mandatos administrativos o judiciales (por ejemplo, en respuesta a solicitudes de autoridades policiales, tribunales o reguladores competentes). En cualquier caso, solo proporcionaremos la información estrictamente necesaria y, cuando sea posible, le informaremos de dicha divulgación.
- Reestructuraciones empresariales: En el hipotético caso de una fusión, adquisición, venta del negocio o cualquier otra transacción corporativa que afecte a Offensive Skills, los datos personales de los usuarios podrían ser comunicados al tercero adquirente o resultante, siempre garantizando la continuidad en la protección de dichos datos. De producirse, le informaremos oportunamente conforme a la legislación vigente.
Transferencias Internacionales de Datos
En la actualidad, tratamos sus datos personales dentro del Espacio Económico Europeo (EEE), lo que significa que sus datos gozan del nivel de protección garantizado por la normativa europea. Si en el futuro necesitamos utilizar servicios ubicados fuera del EEE (por ejemplo, proveedores globales como servicios de computación en la nube o analítica cuyos servidores se encuentren en otros países), Offensive Skills se asegurará de cumplir con los requisitos del RGPD en materia de transferencias internacionales. Esto puede incluir:
- Verificar si el país de destino ha sido declarado como país con un nivel de protección adecuado por la Comisión Europea.
- Suscribir con el proveedor las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legales válidos que garanticen una protección equivalente de sus datos.
- Cuando corresponda, solicitar su consentimiento explícito para la transferencia, informándole de los posibles riesgos.
En cualquier caso, usted será informado sobre cualquier transferencia internacional significativa de sus datos personales, y tomaremos las medidas necesarias para que dicha transferencia sea segura y legal.
Derechos de los Usuarios
Como usuario de Offensive Skills y titular de sus datos personales, usted goza de una serie de derechos conforme al RGPD y la normativa española, que puede ejercer en cualquier momento. Estos derechos son:
| Derecho | Descripción |
|---|---|
| Acceso | Obtener confirmación sobre si Offensive Skills está tratando datos personales suyos y, en tal caso, recibir una copia de dichos datos y información sobre el tratamiento (finalidades, categorías de datos, destinatarios, plazo de conservación, etc.). |
| Rectificación | Solicitar la corrección de sus datos personales inexactos o incompletos. Si algún dato que nos ha proporcionado ha cambiado o es erróneo (p. ej., cambio de email), tiene el derecho a que lo actualicemos. |
| Supresión (Derecho al olvido) | Pedir la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos. Este derecho no es absoluto; Offensive Skills podrá conservar cierta información básica cuando exista obligación legal o interés legítimo imperioso para ello (p. ej., cumplimiento de obligaciones contables o defensa ante reclamaciones). |
| Limitación del tratamiento | Solicitar que se restrinja temporalmente el uso de sus datos personales en determinadas circunstancias, por ejemplo, mientras se resuelve una solicitud de rectificación o una oposición al tratamiento. Si ejerce este derecho, conservaremos sus datos pero no los usaremos (salvo para su conservación y posibles reclamaciones) hasta que se levante la limitación. |
| Oposición | Oponerse, por motivos relacionados con su situación particular, a que tratemos algunos de sus datos personales basándonos en interés legítimo. De prosperar su solicitud, dejaremos de tratar los datos salvo por motivos legales imperiosos o para la formulación, el ejercicio o la defensa de reclamaciones. Asimismo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, en caso de que en el futuro le enviemos comunicaciones comerciales. |
| Portabilidad | Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a que los transmitamos directamente a otro responsable que usted nos indique, cuando sea técnicamente posible. Este derecho aplica a datos que nos ha proporcionado y que se traten por medios automatizados con base en su consentimiento o en un contrato. |
| Retirar el consentimiento | En los casos en que procesemos sus datos personales basados únicamente en su consentimiento (por ejemplo, datos de perfil opcionales o suscripciones a comunicaciones voluntarias), usted puede retirar ese consentimiento en cualquier momento. La retirada del consentimiento no afectará a la legalidad de los tratamientos previos realizados, pero podría impedir la continuación de ciertos servicios (por ejemplo, dejaríamos de tratar los datos que dependían del consentimiento retirado). |
Además de los anteriores, le informamos que Offensive Skills no realiza decisiones automatizadas con efectos jurídicos basadas únicamente en el tratamiento automatizado de sus datos (incluida la elaboración de perfiles) sin intervención humana. En consecuencia, no debería verse afectado por este tipo de decisiones; de todos modos, usted tiene derecho a no ser objeto de decisiones de este tipo que produzcan efectos legales significativos en su contra.
Para ejercer cualquiera de sus derechos, puede enviarnos una comunicación escrita adjuntando una copia de un documento que acredite su identidad (por ejemplo, DNI o pasaporte) a nuestro correo electrónico de privacidad o a la dirección postal indicada. Atenderemos su solicitud a la brevedad posible y, en cualquier caso, dentro de los plazos establecidos por la normativa (generalmente, 1 mes, prorrogable en casos complejos). El ejercicio de estos derechos es gratuito para usted, excepto en caso de solicitudes manifiestamente infundadas o excesivas, en cuyo caso podríamos cobrar un monto razonable o negarnos a actuar (conforme permite el RGPD).
Asimismo, si considera que se ha vulnerado su privacidad o que no hemos gestionado correctamente una solicitud de derechos, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).
Seguridad de los Datos
En Offensive Skills tomamos en serio la seguridad de sus datos personales. Implementamos medidas técnicas y organizativas adecuadas para proteger la información contra accesos no autorizados, alteración, divulgación o destrucción. Estas medidas incluyen, entre otras, la encriptación de contraseñas, controles de acceso restringido a bases de datos, cortafuegos y procedimientos internos para gestionar de forma segura los datos.
Si bien nos esforzamos por proteger sus datos, ningún sistema es completamente invulnerable. Por ello, no podemos garantizar la seguridad absoluta de la información en todo momento. No obstante, disponemos de protocolos para actuar ante cualquier incidente de seguridad, lo que nos permite notificar a las autoridades y a los usuarios afectados, conforme a las obligaciones legales en materia de brechas de seguridad.
Privacidad de Menores de Edad
Los servicios de Offensive Skills están dirigidos a usuarios adultos, principalmente profesionales o aspirantes a profesionales de la ciberseguridad. No está permitida la inscripción de menores de 14 años. Si usted es menor de 14 años, por favor no nos proporcione ninguna información personal.
Los usuarios con edad entre 14 y 17 años deberán contar con la autorización expresa de sus padres o tutores legales para registrarse y utilizar la plataforma. Offensive Skills puede solicitar documentación o verificación de la edad en caso de sospecha de registro de un menor de edad sin el debido consentimiento.
Si llegáramos a detectar datos de menores de 14 años sin consentimiento parental verificable, procederemos a borrarlos de nuestros sistemas de inmediato.
Cambios en esta Política de Privacidad
Offensive Skills puede actualizar esta Política de Privacidad ocasionalmente, por ejemplo, para reflejar cambios en la legislación, en nuestros servicios o en los procedimientos de tratamiento de datos. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización al inicio del documento.
En caso de cambios significativos que requieran su consentimiento (por ejemplo, si introdujésemos nuevas finalidades de tratamiento no contempladas originalmente), se lo comunicaremos a través de medios adicionales (por ejemplo, mediante un aviso destacado en el sitio web o un correo electrónico informativo) para recabar el debido consentimiento.
Le recomendamos que revise periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos su información. El uso continuado de nuestros servicios después de la entrada en vigor de las modificaciones implicará la aceptación de la Política actualizada, en la medida permitida por la ley.
Contacto
Si tiene preguntas, dudas o desea ejercer sus derechos en materia de datos personales, puede contactarnos a través del correo electrónico privacidad@offensiveskills.com.
También puede dirigir una comunicación escrita a la dirección postal de Offensive Skills S.L. indicada al inicio de esta Política. Estaremos atentos para ayudarle y responder a sus inquietudes relacionadas con la privacidad.
Gracias por confiar en Offensive Skills. Nos esforzamos por garantizar la seguridad y confidencialidad de sus datos mientras disfruta de nuestra plataforma de formación en ciberseguridad.