Política de privacidad
Última actualización: septiembre de 2026
Esta Política de Privacidad explica cómo ESCUELA SUPERIOR DE NEGOCIOS Y TECNOLOGÍAS, S.L., comercialmente ESDEN Business School, trata los datos personales de las personas que visitan sus sitios web, solicitan información, contratan sus servicios, participan en sus actividades formativas, se matriculan en sus programas o interactúan con ESDEN a través de sus distintos canales.
Esta política se aplica a los tratamientos realizados a través de:
- esden.es
- shop.esden.es
- landing.esden.es
- formularios y páginas de captación de ESDEN
- correo electrónico
- teléfono
- plataformas y herramientas utilizadas para la prestación de servicios educativos y comerciales
- plataformas de pago y financiación
- campus virtual y área privada de alumnos
- otros canales mediante los que una persona se relaciona directamente con ESDEN.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
ESCUELA SUPERIOR DE NEGOCIOS Y TECNOLOGÍAS, S.L.
Nombre comercial: ESDEN Business School
CIF: B01287440
Domicilio social: Avenida Iparraguirre 104, 48940 Leioa, Vizcaya
Correo electrónico: marketing@esden.es
Teléfono: 919 34 37 36
Sitio web: https://esden.es/
Para cuestiones relacionadas específicamente con protección de datos o para ejercer tus derechos, puedes utilizar también los datos de contacto indicados en los apartados correspondientes de esta política.
2. Delegado de Protección de Datos
ESDEN ha designado un Delegado de Protección de Datos (DPD) de conformidad con la normativa aplicable.
El Delegado de Protección de Datos es:
PROFESSIONAL GROUP CONVERSIA, S.L.U. (Conversia)
NIF: B17962655
Puedes contactar con el Delegado de Protección de Datos en:
dpo.cliente@conversia.es
El DPD actúa como punto de contacto para las cuestiones relacionadas con el tratamiento de datos personales y con el ejercicio de los derechos reconocidos por la normativa.
3. ¿Qué datos personales tratamos?
Dependiendo de la relación que mantengas con ESDEN y de los servicios o actividades en los que participes, podemos tratar diferentes categorías de datos personales.
Datos identificativos
Nombre, apellidos y, cuando resulte necesario para determinados procesos de matrícula, gestión académica o contratación, DNI u otro documento identificativo.
Datos de contacto
Correo electrónico, teléfono, dirección postal y otros datos necesarios para comunicarnos contigo.
Datos profesionales
Empresa, profesión, puesto, experiencia profesional, sector de actividad, estudios relacionados con la actividad profesional y otros datos que facilites voluntariamente.
Datos académicos y formativos
Información relativa a tus estudios, programa o máster de interés, matrícula, fechas de inicio y finalización, progreso académico, contenidos realizados, evaluaciones, resultados de pruebas, ejercicios entregados, correcciones o valoraciones de tutores, certificaciones y demás información necesaria para gestionar y acreditar la actividad formativa.
En el campus virtual pueden registrarse asimismo datos relativos al uso de la plataforma, como porcentaje de contenidos completados, unidades realizadas, tiempo de conexión, fechas y horas de acceso, histórico de accesos, recursos consultados o descargados, resultados y número de intentos de evaluaciones, respuestas a encuestas y otra información relacionada con el seguimiento del programa.
Datos relacionados con la contratación, pagos y facturación
Información necesaria para formalizar matrículas y contratos, gestionar pagos, financiación, facturación, cobros y obligaciones administrativas, contables y fiscales.
Datos relacionados con intereses y actividad comercial
Programas o servicios consultados o de interés, interacciones con comunicaciones, comportamiento frente a contenidos, ubicación, interacción con redes sociales, visionado de contenidos audiovisuales, respuestas a campañas, información disponible en las bases de datos de ESDEN y otros datos utilizados para segmentación y seguimiento comercial.
La segmentación puede realizarse, entre otros criterios, por producto, área, ubicación, intereses, comportamiento o interacción con los canales de ESDEN.
Datos de navegación y utilización de nuestros servicios
Dirección IP, identificadores, información sobre dispositivos, navegación, interacción con determinados contenidos y utilización de determinados servicios, de acuerdo con lo establecido en nuestra Política de Cookies.
Datos derivados de las comunicaciones
Información contenida en correos electrónicos, formularios, llamadas, conversaciones de WhatsApp y otros canales de atención y comunicación.
Datos de voz e imagen
Cuando corresponda, podremos tratar voz, imagen, grabaciones, fotografías, vídeos, testimonios, entrevistas u otros contenidos audiovisuales cuando exista una base jurídica que permita su tratamiento.
Datos tratados mediante sistemas de inteligencia artificial
Cuando interactúes con sistemas automatizados de ESDEN, podremos tratar la información que facilites durante la interacción y determinada información obtenida o generada a partir de ella.
En los procesos de cualificación mediante inteligencia artificial pueden tratarse, dependiendo del sistema utilizado y de la interacción mantenida, datos como nombre y apellidos, país, teléfono, máster o programa de interés, estudios, profesión, años de experiencia, edad, motivaciones, preferencias para concertar una cita, aceptación de comunicaciones por WhatsApp, duración de la llamada, motivo de desconexión, contenido de la conversación y, cuando corresponda, grabación de la llamada.
ESDEN tratará únicamente los datos adecuados, pertinentes y necesarios para las finalidades correspondientes.
Cuando determinados datos sean necesarios para prestar un servicio, gestionar una matrícula, formalizar una contratación o atender una solicitud, se indicará, cuando corresponda, qué información es obligatoria. La negativa a facilitar los datos necesarios puede impedir la prestación del servicio o la gestión de la solicitud correspondiente.
4. ¿Cómo obtenemos tus datos?
ESDEN obtiene datos personales directamente de las personas interesadas cuando:
- solicitan información;
- cumplimentan formularios;
- descargan recursos;
- solicitan una llamada;
- solicitan o reservan una cita;
- se inscriben en webinars, eventos u otras actividades;
- realizan encuestas;
- contratan programas o servicios;
- realizan compras;
- formalizan una matrícula;
- utilizan plataformas de formación;
- contactan por correo electrónico, teléfono o WhatsApp;
- participan en actividades, testimonios, entrevistas o acciones de comunicación;
- interactúan con sistemas automatizados o asistentes de inteligencia artificial.
ESDEN también puede obtener determinada información a partir de la interacción de las personas con sus contenidos y canales digitales mediante herramientas de análisis, publicidad, remarketing y medición de conversiones, de acuerdo con las condiciones establecidas en la Política de Cookies y con la base jurídica aplicable en cada caso.
Cuando los datos personales no se hayan obtenido directamente de la persona interesada, ESDEN facilitará la información exigida por el artículo 14 del RGPD en los términos legalmente aplicables, incluyendo, cuando corresponda, el origen de los datos y las categorías de datos tratados.
5. ¿Para qué utilizamos tus datos?
ESDEN trata los datos personales para las siguientes finalidades:
Gestión de solicitudes de información
Atender y gestionar consultas, solicitudes de información y peticiones realizadas a través de formularios, correo electrónico, teléfono, WhatsApp u otros canales.
La base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada o, cuando corresponda, el interés legítimo de ESDEN en gestionar una comunicación iniciada por la propia persona.
Gestión de programas y servicios formativos
Gestionar la contratación, matrícula, prestación de servicios educativos, acceso a plataformas, seguimiento académico, evaluaciones, ejercicios, certificaciones y demás actuaciones necesarias para ejecutar la relación contractual.
La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales a petición de la persona interesada.
Gestión administrativa, contable y fiscal
Gestionar facturación, cobros, pagos, financiación, obligaciones contables, fiscales y demás obligaciones legales aplicables.
La base jurídica es la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables.
Atención al cliente y servicio posventa
Atender incidencias, solicitudes, consultas y comunicaciones relacionadas con los servicios contratados.
La base jurídica será la ejecución del contrato, la aplicación de medidas precontractuales, el cumplimiento de obligaciones legales o, cuando corresponda, el interés legítimo.
Comunicaciones comerciales
Enviar información sobre programas, productos, servicios, eventos, actividades, contenidos y novedades de ESDEN.
Cuando la base jurídica sea el consentimiento, este se habrá obtenido previamente y de forma específica para la finalidad correspondiente.
Asimismo, cuando exista una relación contractual previa y se cumplan los requisitos establecidos por la normativa aplicable, ESDEN podrá enviar comunicaciones comerciales relativas a productos o servicios propios similares a los inicialmente contratados, ofreciendo siempre un procedimiento sencillo y gratuito para oponerse a su recepción.
Las comunicaciones comerciales permitirán retirar el consentimiento u oponerse a su recepción mediante procedimientos sencillos y gratuitos.
Segmentación y seguimiento comercial
ESDEN puede utilizar información relacionada con las interacciones de una persona con sus canales y contenidos para organizar y segmentar sus acciones comerciales.
Esta segmentación puede tener en cuenta, entre otros factores:
- producto o programa de interés;
- área o categoría de interés;
- comportamiento e interacciones;
- ubicación;
- intereses;
- interacción con las redes sociales de ESDEN;
- visionado de vídeos en canales de pago;
- interacción con comunicaciones;
- respuesta a campañas;
- información disponible en las bases de datos de ESDEN;
- creación de audiencias similares mediante plataformas publicitarias.
Estas actividades pueden implicar elaboración de perfiles cuando se utilicen datos personales para evaluar o analizar determinados aspectos de una persona.
Publicidad personalizada y remarketing
ESDEN utiliza plataformas de publicidad y remarketing para desarrollar campañas, crear audiencias, medir resultados y mostrar publicidad personalizada.
Entre las plataformas publicitarias utilizadas se encuentran Meta, Google Ads, LinkedIn y TikTok.
Estas actividades pueden utilizar información relacionada con la navegación, interacción con contenidos, campañas y otros identificadores, siempre de acuerdo con la base jurídica aplicable y, cuando corresponda, con el consentimiento obtenido mediante el sistema de gestión de cookies.
La información sobre las tecnologías utilizadas y las opciones disponibles para aceptar, rechazar o configurar las distintas categorías de cookies se encuentra en la Política de Cookies.
Testimonios, fotografías, vídeos e imagen
ESDEN puede publicar fotografías, vídeos, testimonios, opiniones y casos de alumnos o clientes identificados.
Estos contenidos pueden utilizarse en:
- sitios web de ESDEN;
- redes sociales;
- campañas publicitarias;
- newsletters;
- materiales comerciales;
- otros canales de comunicación y promoción.
El tratamiento se realizará de acuerdo con la autorización o base jurídica correspondiente y con el alcance para el que se haya obtenido.
Gestión académica y seguimiento de la formación
ESDEN puede tratar información relacionada con la participación del alumno en sus programas, incluyendo:
- matrícula;
- fechas de inicio y finalización;
- contenidos realizados;
- unidades completadas;
- porcentaje de contenidos visualizados;
- tiempo de conexión;
- accesos y desconexiones;
- histórico de actividad;
- ejercicios entregados;
- correcciones y valoraciones;
- resultados de pruebas;
- número de intentos;
- preguntas planteadas durante las evaluaciones;
- resultados finales;
- materiales consultados o descargados;
- respuestas a encuestas;
- información necesaria para acreditar la participación o aprovechamiento de la formación.
La base jurídica principal es la ejecución del contrato de servicios educativos.
6. Uso de inteligencia artificial
ESDEN utiliza sistemas y herramientas de inteligencia artificial en determinados procesos de atención, cualificación comercial, gestión de contactos, seguimiento, análisis de conversaciones y determinadas actividades internas.
Entre estos sistemas se encuentran un agente de inteligencia artificial integrado con WhatsApp y un asistente de voz denominado VirginIA.
También se utilizan herramientas de inteligencia artificial generativa, entre ellas Claude, Gemini y Krea, para determinadas actividades de contenido, diseño, automatización y gestión interna.
La utilización de inteligencia artificial no modifica por sí misma la base jurídica del tratamiento de datos personales. Cada tratamiento se fundamentará en la base jurídica correspondiente a la finalidad para la que se tratan los datos.
Agente de inteligencia artificial de WhatsApp
ESDEN utiliza un agente conversacional basado en inteligencia artificial conectado con la API de WhatsApp.
El agente puede:
- contactar con leads;
- mantener conversaciones relacionadas con su solicitud de información;
- formular preguntas de cualificación;
- identificar si un lead cumple determinados criterios previamente definidos;
- realizar seguimiento;
- gestionar reintentos y determinados recordatorios;
- facilitar el agendamiento de llamadas con asesores;
- registrar y tipificar información en Zoho CRM;
- crear tareas de seguimiento;
- facilitar la posterior gestión por parte del equipo de ESDEN.
El agente realiza una primera cualificación conforme a criterios previamente definidos. Cuando el contacto cumple los criterios establecidos, puede ofrecer o gestionar el agendamiento de una llamada con un asesor.
Posteriormente interviene una persona del equipo de ESDEN.
Cuando una persona interactúe directamente con un sistema de IA, ESDEN informará de dicha circunstancia de acuerdo con las obligaciones de transparencia que resulten aplicables. El artículo 50 del Reglamento (UE) 2024/1689 establece obligaciones específicas de transparencia para determinados sistemas de IA que interactúan directamente con personas.
La transparencia exigida por el Reglamento de IA es independiente de la información que ESDEN debe proporcionar conforme al RGPD sobre el tratamiento de datos personales.
VirginIA
VirginIA es un asistente de voz basado en inteligencia artificial que realiza llamadas automatizadas a determinados leads, mantiene conversaciones, realiza una primera cualificación y, cuando se cumplen determinados criterios, puede facilitar o gestionar el agendamiento de una llamada con un asesor.
VirginIA puede utilizar información previamente disponible sobre el lead y obtener nueva información durante la conversación.
Dependiendo del proceso, puede tratar:
- nombre y apellidos;
- país;
- teléfono;
- máster o programa de interés;
- estudios;
- profesión;
- años de experiencia;
- edad;
- motivaciones;
- fecha y hora preferida para una cita;
- aceptación de comunicaciones por WhatsApp;
- duración de la llamada;
- motivo de desconexión;
- contenido de la conversación;
- grabación de la llamada.
La finalidad de estos tratamientos es mantener la conversación con el lead, realizar la cualificación inicial, facilitar el seguimiento comercial, actualizar la información de Zoho CRM y, cuando corresponda, facilitar el contacto con un asesor.
Cuando las llamadas automatizadas tengan finalidad comercial y se realicen sin intervención humana, ESDEN deberá contar con el consentimiento previo exigible por la normativa de telecomunicaciones. La AEPD señala expresamente que las llamadas automáticas sin intervención humana con fines comerciales requieren consentimiento previo.
Análisis de conversaciones mediante inteligencia artificial
ESDEN utiliza Gemini para analizar determinadas conversaciones mantenidas mediante VirginIA con el objetivo de extraer información relevante para la cualificación y seguimiento de los contactos.
La información obtenida puede utilizarse para actualizar Zoho CRM, facilitar el seguimiento comercial y gestionar el contacto o agendamiento con asesores.
7. Elaboración de perfiles y cualificación comercial
ESDEN realiza determinadas actividades de segmentación y elaboración de perfiles con fines comerciales.
Estas actividades pueden basarse en información como:
- comportamiento;
- ubicación;
- interacción con redes sociales;
- intereses;
- visionado de vídeos;
- interacciones con comunicaciones;
- programa o producto de interés;
- respuesta a campañas;
- información disponible en las bases de datos de ESDEN;
- interacción con los distintos canales digitales.
Asimismo, los sistemas de inteligencia artificial utilizados por ESDEN pueden realizar una primera cualificación de leads conforme a criterios previamente definidos.
La cualificación permite identificar si un contacto reúne determinados criterios comerciales y, en su caso, facilitar el agendamiento de una llamada con un asesor.
La cualificación realizada por estos sistemas no constituye por sí misma una decisión final sobre la contratación de un programa o servicio de ESDEN. Una vez realizada la primera cualificación, interviene una persona del equipo.
Cuando una actividad de perfilado llegue a producir una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o afecte significativamente a una persona de forma similar, serán aplicables las garantías específicas previstas en el artículo 22 del RGPD.
En particular, cuando resulte aplicable dicho artículo, la persona tendrá derecho a las garantías previstas legalmente, incluida la posibilidad de obtener intervención humana, expresar su punto de vista e impugnar la decisión en los supuestos establecidos por el RGPD.
ESDEN no utilizará la elaboración de perfiles descrita en este apartado para adoptar decisiones que produzcan por sí mismas efectos jurídicos sobre las personas.
8. Comunicaciones comerciales por email, WhatsApp y teléfono
ESDEN puede utilizar correo electrónico, WhatsApp y teléfono para mantener comunicaciones comerciales cuando exista una base jurídica válida.
En el caso de comunicaciones comerciales electrónicas, se aplicarán las condiciones establecidas por la LSSI, incluida la exigencia de consentimiento previo cuando sea necesario y la excepción aplicable a clientes existentes respecto de productos o servicios propios similares.
En las comunicaciones comerciales se facilitará un procedimiento sencillo y gratuito para dejar de recibirlas.
En el caso de llamadas comerciales realizadas con intervención humana, ESDEN aplicará las garantías establecidas por la normativa de protección de datos y telecomunicaciones.
Cuando se realicen llamadas comerciales sin intervención humana mediante sistemas automatizados, será necesario contar con el consentimiento previo cuando así lo exige el artículo 66.1.a de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones.
9. WhatsApp y atención telefónica
ESDEN dispone de un canal de WhatsApp atendido personalmente por asesores que se utiliza tanto para solicitudes de información como para consultas relacionadas con servicios contratados y atención posventa.
Asimismo, determinados procesos comerciales pueden utilizar la API de WhatsApp y sistemas automatizados de inteligencia artificial.
Las conversaciones de WhatsApp pueden conservarse en los dispositivos o sistemas utilizados para su gestión y pueden utilizarse para atención, seguimiento comercial, segmentación y análisis de contactos cuando exista una base jurídica que permita dichos tratamientos.
ESDEN aplicará criterios de conservación de estas conversaciones de acuerdo con la finalidad del tratamiento y las obligaciones legales aplicables.
Las llamadas realizadas a través de WhatsApp no se almacenan como grabaciones por ESDEN.
Las llamadas realizadas mediante Ringover pueden ser grabadas y tratadas cuando corresponda para las finalidades asociadas al servicio y de acuerdo con la información facilitada a las personas participantes.
10. Herramientas de inteligencia artificial generativa
ESDEN utiliza herramientas de inteligencia artificial generativa, entre ellas Claude, Gemini y Krea, para determinadas actividades relacionadas con contenidos, diseño, automatización, análisis y otras tareas internas.
En particular:
- Claude y Gemini pueden utilizarse para actividades de generación, análisis o apoyo en contenidos y tareas internas.
- Gemini se utiliza específicamente para analizar determinadas conversaciones de VirginIA y extraer información relacionada con la cualificación y seguimiento de leads.
- Krea se utiliza para determinadas actividades de generación o edición de imágenes, vídeo y audio.
Cuando estas herramientas traten datos personales, ESDEN deberá garantizar que el tratamiento dispone de una base jurídica válida y que se han establecido las garantías correspondientes respecto de:
- finalidad del tratamiento;
- minimización de datos;
- seguridad;
- conservación;
- papel jurídico del proveedor;
- condiciones contractuales;
- posibles transferencias internacionales;
- configuración de privacidad;
- utilización posterior de los datos por el proveedor.
La utilización de herramientas de IA generativa para crear o modificar contenidos no implica necesariamente que los datos personales de clientes, alumnos o leads se introduzcan en dichas herramientas.
11. Automatizaciones e integración entre herramientas
ESDEN utiliza distintas herramientas de automatización e integración para conectar sus sistemas y facilitar determinados procesos comerciales, administrativos y formativos.
Entre ellas se encuentran Zoho Flow, n8n, Power Automate y Zapier.
Estas herramientas pueden permitir el intercambio de información entre sistemas como:
- Zoho CRM;
- plataformas publicitarias;
- herramientas de comunicación;
- sistemas de gestión;
- plataformas de formación;
- herramientas de inteligencia artificial;
- sistemas de telefonía;
- plataformas de pago;
- otras aplicaciones utilizadas por ESDEN.
Por ejemplo, determinadas automatizaciones pueden transferir información desde Zoho CRM a plataformas utilizadas para acciones publicitarias o de marketing, siempre de acuerdo con la finalidad correspondiente y con la base jurídica aplicable.
Cuando una automatización implique el tratamiento de datos personales, ESDEN aplicará los principios de minimización, limitación de finalidad, seguridad y control de acceso correspondientes.
12. Destinatarios y proveedores
ESDEN puede contar con proveedores que necesitan acceder a determinados datos personales para prestar servicios por cuenta de ESDEN.
Entre los proveedores y categorías de servicios utilizados se encuentran:
Gestión de clientes y CRM: Zoho CRM.
Analítica y gestión de información: Zoho Analytics.
Email marketing y comunicaciones: Zoho Campaigns y Acrelia.
Formación y campus virtual: ADR Formación, mediante eLysa.
Pagos y financiación: Redsys, Flywire, Bcas y Hotmart.
Alojamiento y servicios tecnológicos: Bullhost Cloud Services y servicios de Microsoft.
Telefonía y comunicaciones: Ringover y Twilio.
Automatización e integración: Zoho Flow, n8n, Power Automate y Zapier.
Videoconferencia y productividad: Microsoft Teams y Microsoft 365.
Gestión empresarial: Microsoft Business Central.
Inteligencia artificial: Anthropic, mediante Claude; Google, mediante Gemini; y Krea.
Servicios tecnológicos y mantenimiento: Riveban Consulting y Digital Doers.
ESDEN también puede utilizar otros proveedores tecnológicos en determinados procesos, incluyendo herramientas específicas de automatización, almacenamiento, gestión o integración cuando resulten necesarias para la prestación de los servicios.
Cuando Airtable u otras herramientas intervengan en los procesos automatizados de inteligencia artificial o gestión de leads, podrán tratar los datos necesarios para ejecutar dichos procesos conforme a las condiciones aplicables.
Asimismo, ESDEN puede comunicar datos personales a Administraciones Públicas, organismos públicos, autoridades competentes, entidades financieras y de pago, asesores profesionales y otros terceros cuando exista una obligación legal, resulte necesario para ejecutar un contrato o exista otra base jurídica que permita la comunicación.
Los proveedores que actúen como encargados del tratamiento accederán únicamente a los datos necesarios para prestar los servicios contratados y estarán sujetos a las obligaciones correspondientes conforme al artículo 28 del RGPD.
Algunos proveedores pueden actuar como responsables independientes respecto de determinados tratamientos. En esos casos, el tratamiento se regirá por las condiciones y bases jurídicas propias del proveedor.
13. Transferencias internacionales
Algunos de los proveedores utilizados por ESDEN pueden estar establecidos fuera del Espacio Económico Europeo o permitir el acceso a datos personales desde terceros países.
Cuando exista una transferencia internacional, ESDEN utilizará alguno de los mecanismos previstos en el capítulo V del RGPD, cuando resulte aplicable, como:
- una decisión de adecuación de la Comisión Europea;
- cláusulas contractuales tipo;
- otras garantías adecuadas previstas legalmente;
- cualquier otro mecanismo válido conforme al RGPD.
Antes de realizar una transferencia internacional, ESDEN verificará el mecanismo aplicable al proveedor y al tratamiento concreto.
La existencia de clientes, alumnos o leads situados fuera de España, incluidos países de Latinoamérica o Estados Unidos, no implica por sí misma una transferencia internacional de datos. La existencia de una transferencia dependerá del lugar desde el que se produzca el acceso o tratamiento de los datos por parte del proveedor o tercero correspondiente.
14. Plazos de conservación
ESDEN conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos.
Los plazos de conservación dependerán de la naturaleza del tratamiento, de la relación mantenida con ESDEN y de las obligaciones legales aplicables.
Una vez finalizada la finalidad, los datos podrán conservarse debidamente bloqueados cuando sea necesario para atender responsabilidades legales, reclamaciones o requerimientos de las autoridades competentes.
En particular:
Datos de leads: se conservarán mientras exista una finalidad comercial legítima o mientras resulte necesario gestionar la solicitud realizada y, posteriormente, serán suprimidos o anonimizados cuando dejen de ser necesarios.
Datos de clientes y contratación: durante la relación contractual y posteriormente durante los plazos necesarios para cumplir las obligaciones legales y atender posibles responsabilidades.
Datos de matrícula y gestión académica: durante el tiempo necesario para gestionar la relación formativa y acreditar, cuando corresponda, la prestación del servicio y los resultados académicos, sin perjuicio de los plazos legales de conservación aplicables.
Datos de facturación y contabilidad: durante los plazos establecidos por la normativa fiscal, contable y mercantil aplicable.
Datos utilizados para comunicaciones comerciales: mientras exista una base jurídica que permita el tratamiento y, posteriormente, cuando sea necesario conservar determinada información para acreditar el cumplimiento de las obligaciones legales.
La baja de las comunicaciones comerciales o la oposición a recibir publicidad no implica necesariamente la supresión de todos los datos personales cuando exista otra base jurídica que permita o exija su conservación.
Conversaciones de WhatsApp: se conservarán mientras resulten necesarias para la atención, seguimiento y gestión de la relación con el contacto y, posteriormente, serán eliminadas o anonimizadas conforme a los criterios internos de conservación.
Datos derivados de interacciones con sistemas de IA: se conservarán durante el tiempo necesario para la finalidad para la que fueron obtenidos y de acuerdo con los periodos de conservación aplicables a los sistemas y servicios correspondientes.
Grabaciones de llamadas: se conservarán durante el tiempo necesario para la finalidad que justificó su grabación y de acuerdo con las obligaciones legales aplicables.
Evidencias de consentimiento: se conservarán durante el tiempo necesario para acreditar la obtención y gestión del consentimiento y mientras puedan existir responsabilidades derivadas del tratamiento.
ESDEN revisará periódicamente los datos almacenados y procederá a su supresión o anonimización cuando hayan dejado de ser necesarios.
15. Derechos de las personas interesadas
Puedes ejercer, cuando corresponda, los siguientes derechos:
Acceso: conocer si ESDEN trata tus datos personales y obtener acceso a ellos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando concurra alguno de los supuestos previstos legalmente.
Oposición: oponerte a determinados tratamientos, especialmente al tratamiento de tus datos con fines de mercadotecnia directa.
Limitación: solicitar la limitación del tratamiento en los supuestos establecidos legalmente.
Portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible y legalmente procedente, solicitar su transmisión a otro responsable.
Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente prestado cuando el tratamiento se base en dicho consentimiento.
Derechos frente a decisiones automatizadas: ejercer los derechos reconocidos por el artículo 22 del RGPD cuando resulte aplicable.
Para ejercer tus derechos puedes enviar una solicitud a:
asantiago@esden.es
También puedes dirigirte al Delegado de Protección de Datos:
dpo.cliente@conversia.es
El ejercicio de estos derechos es gratuito, salvo en los supuestos legalmente previstos.
ESDEN podrá solicitar información adicional cuando resulte necesario para verificar razonablemente la identidad de la persona solicitante.
Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
16. Menores de edad
Los programas, cursos, actividades y servicios de ESDEN no están dirigidos específicamente a menores de edad ni están diseñados para que puedan ser contratados por personas menores de 18 años.
ESDEN no solicita deliberadamente datos personales de menores cuando estos no sean necesarios para la prestación de sus servicios.
Cuando excepcionalmente pudiera producirse un tratamiento de datos de menores, se aplicarán las garantías previstas por la normativa de protección de datos y por la normativa específica aplicable al servicio correspondiente.
Cuando el tratamiento de datos de un menor se base específicamente en su consentimiento, se aplicarán las reglas establecidas por la legislación española sobre la edad mínima para prestar consentimiento por sí mismo. El artículo 7 de la LOPDGDD establece actualmente los 14 años como edad general para que el consentimiento del menor pueda fundamentar el tratamiento, sin perjuicio de las excepciones previstas legalmente.
17. Seguridad
ESDEN aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta la naturaleza de los datos tratados, las finalidades del tratamiento, los riesgos existentes y el estado de la tecnología.
Estas medidas están orientadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y datos personales.
ESDEN aplica estas medidas tanto a los tratamientos realizados directamente como a los realizados mediante proveedores y herramientas tecnológicas que intervienen en sus procesos.
ESDEN revisará periódicamente sus medidas de seguridad y las adaptará cuando resulte necesario.
18. Cookies y tecnologías similares
Los sitios web de ESDEN pueden utilizar cookies y tecnologías similares.
ESDEN utiliza, entre otras herramientas, sistemas de analítica, medición, publicidad y remarketing como Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel y Microsoft Clarity.
En sus sitios web ESDEN utiliza CookieYes para la gestión del consentimiento de cookies, incluído en sus páginas de campañas desarrolladas mediante Unbounce.
La información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración y las opciones disponibles para aceptar, rechazar o configurar su utilización se encuentra en la Política de Cookies.
Cuando determinadas cookies o tecnologías requieran consentimiento, no se utilizarán para las finalidades correspondientes hasta que dicho consentimiento haya sido obtenido, salvo aquellas tecnologías legalmente exceptuadas.
19. Modificaciones de la Política de Privacidad
ESDEN podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, regulatorios, jurisprudenciales, tecnológicos o a modificaciones de los tratamientos realizados.
Cuando se produzcan cambios relevantes, ESDEN actualizará la fecha indicada al inicio de esta política y, cuando resulte legalmente necesario, adoptará las medidas adicionales de información correspondientes.
Fecha de última actualización: 25 de septiembre de 2026.