Política de Privacidad

Última actualización: Febrero de 2026

1. Información al Usuario

The English Company, en adelante EL RESPONSABLE, es el Responsable del tratamiento de los datos personales del Usuario y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Identidad del Responsable

• Responsable: The English Company
• NIE: Y6457127Y
• Domicilio: Sant Cugat del Vallès, Barcelona, España
• Correo electrónico: info@theenglishco.com
• Sitio Web: englishcompany.org

2. Principios Aplicables al Tratamiento de Datos

El tratamiento de los datos personales del Usuario se regirá por los siguientes principios:

• Licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente.
• Limitación de la finalidad: Los datos serán recogidos con fines determinados, explícitos y legítimos.
• Minimización de datos: Los datos recogidos serán únicamente los estrictamente necesarios.
• Exactitud: Los datos serán exactos y se mantendrán actualizados.
• Limitación del plazo de conservación: Los datos se conservarán durante no más tiempo del necesario para los fines del tratamiento.
• Integridad y confidencialidad: Los datos serán tratados de manera que se garantice su seguridad y confidencialidad.

3. Datos Personales que Recogemos y Finalidad

3.1. Formulario de Contacto

Datos recogidos:

• Nombre completo
• Correo electrónico corporativo
• Número de teléfono
• Nombre de empresa
• País (México, Colombia, u otros países de Latinoamérica)
• Tamaño del equipo
• Mensaje/consulta

Finalidad:

• Responder a solicitudes de información sobre nuestros servicios de formación en inglés
• Gestionar consultas y proporcionar presupuestos personalizados
• Establecer comunicación precontractual con potenciales clientes

Base legal: Consentimiento del interesado (Art. 6.1.a GDPR) y ejecución de medidas precontractuales (Art. 6.1.b GDPR)

Conservación: Los datos se conservarán durante 2 años desde el último contacto. Tras este período, serán eliminados salvo que exista obligación legal de conservarlos.

3.2. Prestación de Servicios (Clientes)

Datos recogidos:

• Datos de identificación (nombre, apellidos, NIE/DNI o documento equivalente)
• Datos de contacto (email, teléfono)
• Datos profesionales (empresa, cargo, equipo)
• Datos de facturación
• Datos de progreso en la formación

Finalidad:

• Prestación de servicios de formación en inglés empresarial
• Gestión de la relación contractual
• Facturación y contabilidad
• Seguimiento del progreso formativo
• Comunicaciones relacionadas con el servicio contratado

Base legal: Ejecución de contrato (Art. 6.1.b GDPR) y obligación legal (facturación) (Art. 6.1.c GDPR)

Conservación: Durante la prestación del servicio y hasta 2 años después de la finalización del mismo. Los datos fiscales y contables se conservarán durante el plazo legalmente establecido (mínimo 6 años según normativa fiscal española).

3.3. Comunicaciones Comerciales (Opcional)

Si el Usuario ha prestado su consentimiento explícito, podremos enviar comunicaciones sobre:

• Novedades en nuestros servicios de formación
• Ofertas especiales y promociones
• Contenido educativo relacionado con el aprendizaje de inglés empresarial
• Eventos y webinars

Base legal: Consentimiento explícito del interesado (Art. 6.1.a GDPR)

Conservación: Hasta que el Usuario retire su consentimiento o solicite la baja de las comunicaciones.

4. Legitimación para el Tratamiento

La base legal para el tratamiento de sus datos es:

• Consentimiento (Art. 6.1.a GDPR): Al marcar las casillas de aceptación en nuestros formularios, y al aceptar cookies analíticas o de marketing en nuestro banner. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Ejecución de contrato (Art. 6.1.b GDPR): Para la prestación de servicios contratados y la gestión precontractual.
• Obligación legal (Art. 6.1.c GDPR): Para cumplir con obligaciones fiscales, contables y legales.
• Interés legítimo (Art. 6.1.f GDPR): Para garantizar la seguridad del sitio web y prevenir el fraude. Nota: No utilizamos interés legítimo como base para cookies analíticas o de marketing; éstas requieren su consentimiento previo y explícito.

5. Destinatarios de los Datos

Sus datos personales podrán ser compartidos con:

5.1. Proveedores de Servicios Esenciales

• Netlify (hosting web): Para el alojamiento y funcionamiento de nuestro sitio web. Ubicación: Estados Unidos. Transferencia amparada en Cláusulas Contractuales Tipo de la UE (Decisión 2021/914) y el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
• Calendly (programación de citas): Para gestionar reservas de consultas y sesiones. Actúa como Encargado del Tratamiento. Ubicación: Estados Unidos. Transferencia amparada en Cláusulas Contractuales Tipo de la UE. Datos procesados: nombre, correo electrónico, zona horaria y fecha/hora de la cita. Conservación: según la política de Calendly, disponible en calendly.com/privacy.
• Google Analytics: Para análisis estadístico del sitio web, únicamente con su consentimiento previo. Los datos se anonimizan mediante seudonimización de IP. Ubicación: Estados Unidos. Transferencia amparada en Cláusulas Contractuales Tipo de la UE. Conservación: 14 meses máximo.
• META Ireland Ltd. (Facebook/Instagram) — Responsable Conjunto: Para gestión de campañas publicitarias mediante META Pixel, únicamente con su consentimiento previo. Con respecto al tratamiento de datos mediante el Pixel, The English Company y Meta Ireland Ltd. actúan como responsables conjuntos del tratamiento en virtud del Art. 26 GDPR. Puede consultar el Anexo de Responsabilidad Conjunta de Meta en facebook.com/legal/controller_addendum. Conservación de datos del Pixel: hasta 180 días según configuración de Meta.

5.2. Agencia de Marketing

• Pozole Agencia de Marketing (Bolivia): Para gestión de campañas publicitarias en META. Actúa como Encargado del Tratamiento bajo contrato de confidencialidad y Acuerdo de Tratamiento de Datos (DPA) firmado. Bolivia no cuenta con una decisión de adecuación de la Comisión Europea; por ello, la transferencia internacional de datos hacia esta agencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914, Módulo 2: Responsable → Encargado). Puede solicitar una copia de las garantías aplicables contactándonos en privacy@theenglishco.com.

5.3. Servicios que Podemos Utilizar en el Futuro

En función del crecimiento de nuestro negocio, podemos utilizar:

• Plataforma de Email Marketing: Para envío de newsletters y comunicaciones (solo si ha dado consentimiento)
• Sistema CRM: Para gestión mejorada de relaciones con clientes
• Procesadores de Pago: Para facilitar pagos online según las necesidades del cliente

5.4. No Vendemos Datos

The English Company NO vende, alquila ni comercializa los datos personales de sus usuarios a terceros bajo ninguna circunstancia.

6. Derechos del Usuario

Como Usuario, tiene los siguientes derechos sobre sus datos personales:

• Derecho de Acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de Rectificación: Puede solicitar que corrijamos datos inexactos o incompletos.
• Derecho de Supresión ("derecho al olvido"): Puede solicitar que eliminemos sus datos personales cuando ya no sean necesarios.
• Derecho de Limitación: Puede solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho de Portabilidad: Puede solicitar recibir sus datos en un formato estructurado y de uso común.
• Derecho de Oposición: Puede oponerse al tratamiento de sus datos para fines de marketing o en base a interés legítimo.
• Derecho a Retirar el Consentimiento: Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.
• Derecho a Presentar Reclamación: Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que se han vulnerado sus derechos.

¿Cómo Ejercer sus Derechos?

Para ejercer cualquiera de estos derechos, puede contactarnos en:

• Email: privacy@theenglishco.com
• Asunto: "Ejercicio de Derechos GDPR - [Tipo de Derecho]"

Responderemos a su solicitud en un plazo máximo de 1 mes desde la recepción. Le pediremos que acredite su identidad para garantizar la seguridad de sus datos.

7. Medidas de Seguridad

The English Company ha implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo:

• Cifrado SSL/TLS para todas las comunicaciones a través del sitio web
• Acceso restringido a datos personales solo para personal autorizado
• Almacenamiento seguro en servidores con certificaciones de seguridad
• Copias de seguridad periódicas
• Protocolos de respuesta ante incidentes de seguridad
• Formación del personal en protección de datos

8. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares. Para información detallada sobre qué cookies utilizamos, su finalidad y cómo puede gestionarlas, consulte nuestra Política de Cookies.

9. Enlaces a Terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros (redes sociales, plataformas de calendario, etc.). The English Company no se hace responsable de las prácticas de privacidad de dichos sitios. Le recomendamos que lea las políticas de privacidad de cualquier sitio web de terceros que visite.

10. Redes Sociales

Estamos presentes en las siguientes redes sociales:

• LinkedIn: www.linkedin.com/in/theenglishcompany/
• Instagram: @TheEnglishCompany_
• TikTok: @TheEnglishCompany_

El tratamiento de datos en estas plataformas se rige por sus propias políticas de privacidad. Si interactúa con nuestros perfiles, acepta sus términos de uso y políticas de privacidad.

11. Delegado de Protección de Datos (DPO)

The English Company no está obligada a designar un Delegado de Protección de Datos (DPO) en virtud del Art. 37 GDPR, dado que no realiza tratamiento a gran escala de categorías especiales de datos ni lleva a cabo una observación sistemática y a gran escala de interesados como actividad principal.

Para cualquier consulta relacionada con la protección de datos puede contactar directamente con el responsable del tratamiento en privacy@theenglishco.com.

12. Decisiones Automatizadas y Elaboración de Perfiles

The English Company no utiliza decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente a los usuarios de forma similar, en el sentido del Art. 22 GDPR.

Con respecto al uso de META Pixel para campañas publicitarias: Meta Ireland Ltd. puede utilizar datos recogidos a través del Pixel para elaborar perfiles publicitarios y mostrar anuncios personalizados. Este tratamiento es realizado por Meta como responsable conjunto del tratamiento y se rige por su propia política de privacidad. The English Company no toma decisiones automatizadas sobre los usuarios basándose en estos perfiles. Puede oponerse a este tratamiento ajustando sus preferencias publicitarias en facebook.com/ads/preferences.

13. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales. No recogemos intencionadamente datos personales de menores de 18 años. Si detectamos que hemos recogido datos de un menor sin el consentimiento parental apropiado, eliminaremos esa información de nuestros sistemas de inmediato.

14. Datos de Contacto del Responsable

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:

• Email: privacy@theenglishco.com
• Horario de atención: Lunes a Viernes, 9:00-18:00 (CET)

15. Modificaciones de la Política de Privacidad

The English Company se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en nuestras prácticas empresariales. Cualquier modif