En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Balio Fintech, S.L. (en adelante, “Balio”) informa a los usuarios del sitio web balio.app (en adelante, el “Sitio Web”) sobre el tratamiento de sus datos personales conforme a la presente Política de Privacidad.

1. Responsable del tratamiento

• Identidad: Balio Fintech, S.L.
• CIF: B67444273
• Domicilio: C/ Provença 175, Entlo 2ª, 08036 Barcelona (España)
• Inscrita en el Registro Mercantil de Barcelona, Tomo 46966, Folio 107, Hoja B-536656
• Correo electrónico: hola@balio.app
• Soporte y ejercicio de derechos: soporte@balio.app

2. Delegado de Protección de Datos (DPO)

Balio ha designado un Delegado de Protección de Datos, cuya designación ha sido comunicada a la Agencia Española de Protección de Datos:

• Nombre: Roger Carreras Vilafranca
• Correo electrónico: roger@balio.app
• Canal alternativo: soporte@balio.app

El usuario puede dirigirse al DPO para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de los derechos reconocidos por la normativa de protección de datos.

3. Finalidades del tratamiento

Balio trata los datos personales que los usuarios facilitan a través del Sitio Web con las siguientes finalidades:

• Gestión de usuarios, clientes y alumnos de los cursos, academias y programas de formación financiera ofrecidos por Balio.
• Prestación de los servicios contratados y gestión administrativa, contable y fiscal derivada de los mismos.
• Atención de consultas, solicitudes de información y comunicaciones recibidas a través de los canales habilitados.
• Envío de comunicaciones comerciales y newsletters sobre productos, servicios, novedades y contenidos de Balio, siempre que el usuario haya prestado su consentimiento o exista una relación contractual previa que lo ampare conforme a la normativa aplicable.
• Segmentación de usuarios en función de sus preferencias e intereses para ofrecer información personalizada relativa a los productos y servicios de Balio.
• Cumplimiento de las obligaciones legales aplicables a la actividad de Balio.

No se adoptan decisiones automatizadas que produzcan efectos jurídicos significativos sobre los usuarios ni se realiza elaboración de perfiles con dicho alcance.

4. Base legal del tratamiento

La base jurídica para el tratamiento de los datos personales por parte de Balio es, según el caso:

• El consentimiento del interesado, otorgado de forma libre, específica, informada e inequívoca, para finalidades como la suscripción a la newsletter o el envío de comunicaciones comerciales a quienes no sean clientes.
• La ejecución del contrato suscrito con el usuario o la aplicación de medidas precontractuales solicitadas por este, en el caso de los cursos, academias y servicios contratados.
• El interés legítimo de Balio, para el envío de comunicaciones comerciales relativas a productos y servicios propios a clientes que ya hayan mantenido una relación contractual con Balio, conforme a lo previsto en la normativa aplicable. El usuario puede oponerse a este tratamiento en cualquier momento.
• El cumplimiento de obligaciones legales aplicables a Balio (fiscales, mercantiles, laborales, etc.).

5. Categorías de datos tratados

Las categorías de datos personales tratados por Balio incluyen, según la finalidad y el servicio:

• Datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono, dirección postal cuando proceda).
• Datos económicos y de transacción, en el caso de la contratación de cursos y servicios (datos de facturación; los datos de pago son tratados directamente por la pasarela de pagos sin que Balio almacene los números completos de tarjeta).
• Datos académicos derivados del uso de las plataformas de formación (progreso, evaluaciones, certificaciones).
• Datos de navegación obtenidos mediante cookies, conforme a la Política de Cookies de Balio.

Balio no recaba conscientemente datos de menores de catorce años. En caso de detectarse, los datos serán eliminados conforme al artículo 7 de la LOPDGDD.

6. Plazos de conservación

Los datos personales se conservarán durante los siguientes plazos:

• Datos de clientes y alumnos: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales aplicables (prescripción de obligaciones fiscales, mercantiles y de eventuales reclamaciones).
• Datos de suscriptores a la newsletter y contactos comerciales: hasta que el interesado solicite la baja o retire el consentimiento.
• Datos de consultas y formularios de contacto: durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo de prescripción de eventuales reclamaciones.
• Datos de cookies: conforme a los plazos establecidos en la Política de Cookies.

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma segura.

7. Destinatarios de los datos

Con carácter general, Balio no comunica datos personales a terceros, salvo:

• A las Administraciones Públicas competentes, cuando exista una obligación legal.
• A las entidades bancarias y pasarelas de pago necesarias para la gestión de los cobros.
• A los encargados del tratamiento que prestan servicios a Balio (hosting, infraestructura tecnológica, herramientas de gestión administrativa, plataformas de formación, herramientas de soporte y comunicación), exclusivamente para la prestación de los servicios contratados con Balio y bajo contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

La relación de encargados del tratamiento y subencargados está disponible para los interesados que la soliciten, dirigiéndose al DPO de Balio.

En el caso específico de los formularios de solicitud de información sobre oportunidades de inversión, los datos podrán ser comunicados a la entidad o profesional responsable de dicha oportunidad, en cuyo caso se informará expresamente al usuario en el propio formulario y se requerirá su consentimiento previo.

8. Transferencias internacionales de datos

Balio utiliza proveedores tecnológicos cuya prestación de servicios puede implicar la transferencia internacional de datos personales fuera del Espacio Económico Europeo (EEE), principalmente a Estados Unidos. Estas transferencias se realizan al amparo de los siguientes mecanismos jurídicos previstos en el Capítulo V del RGPD:

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD), cuando el país destinatario tenga reconocida adecuación.
• EU-US Data Privacy Framework, conforme a la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea de 10 de julio de 2023, para las transferencias a entidades estadounidenses certificadas en este marco.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas en los acuerdos de tratamiento de datos firmados con cada proveedor.

Balio dispone de los correspondientes acuerdos de tratamiento de datos (DPA) con todos sus proveedores, conforme al artículo 28 del RGPD, archivados y disponibles para inspección de la autoridad de control.

9. Derechos de los interesados

Los interesados tienen reconocidos los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: a obtener confirmación sobre si Balio está tratando sus datos y, en su caso, acceso a los mismos.
• Derecho de rectificación: a obtener la corrección de los datos inexactos.
• Derecho de supresión: a solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: a oponerse al tratamiento de sus datos, especialmente cuando se basa en el interés legítimo o se destina a marketing directo.
• Derecho de limitación: a solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad: a recibir los datos en formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el interesado puede dirigirse a Balio por los siguientes canales:

• Correo electrónico: soporte@balio.app
• Correo electrónico del DPO: roger@balio.app
• Correo postal: Balio Fintech, S.L. — Delegado de Protección de Datos — C/ Provença 175, Entlo 2ª, 08036 Barcelona

La solicitud deberá identificar suficientemente al interesado y especificar el derecho que se ejerce. Balio responderá en el plazo máximo de un mes desde la recepción, prorrogable a dos meses adicionales en casos complejos, conforme al artículo 12.3 del RGPD.

Asimismo, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica (www.aepd.es), especialmente cuando consideren que no han obtenido satisfacción en el ejercicio de sus derechos.

10. Medidas de seguridad

Balio ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con el artículo 32 del RGPD. Estas medidas se detallan en la Política de Seguridad de la Información de Balio, e incluyen, entre otras, el cifrado de datos en tránsito y en reposo, el control de accesos con autenticación multifactor, la realización de copias de seguridad regulares, la formación del personal en protección de datos, y los procedimientos documentados para la gestión de brechas de seguridad y el ejercicio de derechos.

11. Modificaciones de la Política de Privacidad

Balio podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en los servicios prestados. Toda modificación será publicada en el Sitio Web con indicación de la fecha de actualización.

12. Información adicional

Para cualquier información adicional sobre el tratamiento de sus datos personales por parte de Balio, los interesados pueden consultar la Política de Cookies del Sitio Web o dirigirse al DPO en roger@balio.app.