1. Responsable del tratamiento

GRUPO GLOBAL EDUCA, S.L.

• CIF: B19907047
• Domicilio: Avenida de la Constitución, 4 – Murcia, España
• Correo electrónico: datos@goaletest.com
• Delegado de Protección de Datos (DPO), si aplica: nombre/contacto, de acuerdo con requisitos del RGPD y LOPDGDD  .

2. Finalidades del tratamiento y categorías de datos

Tratamos las siguientes categorías de datos:

• Identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono.
• Datos académicos y respuestas del test vocacional GOALE®.
• Información del formulario de contacto: consultas, comentarios, mensajes.
• Datos técnicos y de uso de la web: dirección IP, tipo de navegador, cookies, fecha y hora acceso, logs (para seguridad, análisis estadístico y mejorar la experiencia).

Las finalidades principales son:

• Realizar y procesar el test GOALE®.
• Enviar informe personalizado de orientación.
• Gestionar el formulario de contacto.
• Ofrecer servicios complementarios (asesoría, admisiones, sesiones).
• Mejorar experiencia mediante analítica y gestión de seguridad.

3. Legitimación del tratamiento

Los tratamientos están amparados por:

• Consentimiento explícito del usuario al rellenar test o formulario.
• Ejecución de medidas precontractuales, si el usuario solicita asesoramiento, informes u otros servicios.
• Obligación legal, cuando se deben conservar datos por normativa fiscal, administrativa o contable  .

4. Plazos de conservación

• Datos de acceso y uso: máximo 2 años, salvo obligaciones legales mayores.
• Datos de test y contacto: mientras haya relación activa o consentimiento. Tras ello, se bloquean o eliminan según criterios legales, excepto si hay retenciones obligatorias (p. ej. fiscales por 5-10 años)  .

5. Principios aplicados

Aplicamos los principios del RGPD y LOPDGDD:

• Limitación de la finalidad, sólo recogemos datos necesarios.
• Minimización, solo datos estrictamente útiles.
• Exactitud, se instan correcciones.
• Limitación del plazo, se eliminan o bloquean a tiempo.
• Integridad y confidencialidad, con medidas técnicas y organizativas; y
• Responsabilidad proactiva, tal como exige el RGPD  .

6.-Decisiones automatizadas y perfilado

El test GOALE® emplea perfilado automatizado (modelo RIASEC + IA) para proporcionar recomendaciones vocacionales. Información sobre la lógica utilizada, posibles consecuencias y derecho a intervención humana se detalla aquí:

• No se adopta decisión definitiva únicamente mediante automatización.
• Se garantiza derecho a intervención humana y revisión a solicitud del interesado  .

7. Destinatarios de los datos

Los datos personales no se cederán salvo con tu consentimiento o por obligación legal. En particular:

• Entidades educativas o universidades si lo solicitas expresamente.
• Encargados del tratamiento (proveedores tecnológicos, hosting, mailing, plataformas de automatización, mensajería) bajo contrato y garantías legales.
• No se realizarán transferencias internacionales sin adecuadas salvaguardas (Cláusulas Tipo UE, etc.) salvo autorización expresa  .

8. Derechos del usuario (ARSULIPO)

Puedes ejercer los derechos de Acceso, Rectificación, Supresión, Limitación, Oposición, Portabilidad y Retirada del consentimiento escribiendo a datos@goaletest.com, adjuntando copia de tu DNI u otro documento identificativo. Se responderá en plazo legal (máximo 1 mes). También puedes presentar reclamación ante la AEPD si lo consideras necesario  .

9. Medidas de seguridad

Se implementan medidas técnicas y organizativas adecuadas como:

• Uso de encriptación SSL/TLS y cifrado de datos sensibles.
• Control de acceso restringido y políticas de permisos.
• Auditorías internas, procedimientos de gestión de incidencias, formación del personal.
• Evaluaciones de impacto cuando el tratamiento lo requiere (por perfilado o volumen).
• Principio de protección desde el diseño y por defecto (PDpD) según art. 25 RGPD  .

10. Menores de edad

No recopilamos datos de menores de 14 años. Si se detectan o sospechan datos de un menor sin autorización, se eliminarán de inmediato. En caso de dudas, puede requerirse autorización de los padres o tutores.

11. Registro de Actividades de Tratamiento

Conforme al RGPD art. 30 y la normativa nacional, mantendremos actualizado un Registro de Actividades de Tratamiento, incluyendo finalidades, categorías de datos, destinatarios, plazos de conservación y medidas de seguridad implementadas .

12. Coordinación interna y función del DPO

Se vela por la coordinación entre áreas y la formación continua del personal. El Delegado de Protección de Datos (DPO) actúa como órgano de consulta e interlocución con la AEPD, supervisando el cumplimiento normativo de forma proactiva  .

13. Cambios y actualizaciones en la política

Esta política puede actualizarse para adaptarse a cambios legales, técnicos o operativos. La versión vigente será la publicada en www.goaletest.com mediante fecha de revisión visible.

14. Otros aspectos legales

• Las cookies utilizadas se regulan en nuestra Política de Cookies (separada).
• Nuestro sitio cumple también con la LSSICE, por lo que se incluyen también avisos legales accesibles, condiciones de uso y aviso de propiedad intelectual por separado.