1. Introducción
1.1 LFG Education Consulting (“LFG”) se compromete a proteger la privacidad y la seguridad de los datos personales, conforme al Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido, así como a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) en España.
1.2 Esta política explica cómo recogemos, utilizamos, almacenamos y protegemos los datos personales en el marco de la prestación de nuestros servicios de consultoría educativa.
1.3 La Directora de LFG actúa como única empleada y Delegada de Protección de Datos (DPO), siendo responsable del cumplimiento de esta política.
2. Ámbito de Aplicación
2.1 Esta política se aplica a:
- Todos los datos personales tratados por LFG.
- Todos los servicios que involucren información de estudiantes o instituciones colaboradoras.
- Todas las transferencias de datos entre España, el Reino Unido o cualquier país tercero.
2.2 Abarca interacciones con clientes (estudiantes/solicitantes), universidades y terceros con los que se comparten datos para la prestación de servicios.
3. Principios de Protección de Datos
LFG aplica los principios fundamentales del RGPD:
- Licitud, lealtad y transparencia: los datos se procesan de forma transparente y conforme a la legalidad.
- Limitación de la finalidad: los datos se recogen para fines específicos, explícitos y legítimos.
- Minimización de datos: se recopila solo la información estrictamente necesaria.
- Exactitud: se procura que los datos estén actualizados y sean precisos.
- Limitación del plazo de conservación: los datos no se conservan más tiempo del necesario.
- Integridad y confidencialidad: se adoptan medidas de seguridad razonables para proteger los datos contra el uso indebido, acceso no autorizado o pérdida.
4. Base Legal para el Tratamiento
LFG trata datos personales conforme a las siguientes bases jurídicas:
- Contrato: para prestar servicios de consultoría educativa según lo acordado.
- Obligación legal: para cumplir con requisitos fiscales o normativos.
- Interés legítimo: para operar de manera eficiente respetando los derechos de privacidad.
- Consentimiento: cuando sea requerido (por ejemplo, para marketing directo o compartir datos con instituciones colaboradoras o no colaboradoras).
5. Derechos de los Interesados
Las personas tienen derecho a:
- Ser informadas sobre cómo se usan sus datos
- Acceder a sus datos personales
- Solicitar la rectificación o supresión
- Limitar u oponerse a ciertos tratamientos
- Recibir una copia de sus datos en formato portátil
To exercise any of these rights, email compliance@lfgeducation.com. We respond within 30 calendar days.
Cláusula de Confidencialidad: Todas las solicitudes se tratarán con estricta confidencialidad. Podría requerirse verificación de identidad antes de procesar la solicitud.
6. Medidas de Seguridad
LFG aplica medidas de seguridad proporcionales, incluyendo:
- Archivos protegidos con contraseña y cifrado
- Almacenamiento seguro en la nube con proveedores conformes con el RGPD
- Copias de seguridad periódicas
- Acceso limitado a los datos personales
- Eliminación segura de los datos cuando ya no se necesiten
7. Conservación de Datos
Los datos se conservan solo durante el tiempo necesario:
- Estudiantes/solicitantes: hasta 5 años después del servicio
- Universidades/colaboradores: hasta 7 años (requisitos legales/contables)
- Listas de marketing: hasta que se revoque el consentimiento
Una vez vencido el plazo, los datos se eliminan de forma segura o se anonimizan.
8. Violaciones de Seguridad de los Datos
En caso de violación de seguridad, LFG:
- Evaluará el alcance y el impacto
- Informará a las personas afectadas si es necesario
- Notificará a la AEPD (España) o ICO (Reino Unido), si así lo exige la ley
- Aplicará medidas correctivas para evitar recurrencias
9. Transferencias de Datos
Si los datos se transfieren fuera del Espacio Económico Europeo (EEE) o del Reino Unido:
- Se utilizarán decisiones de adecuación, Cláusulas Contractuales Tipo (SCCs) o se solicitará el consentimiento explícito.
- Las transferencias solo se realizarán cuando sean necesarias para la prestación del servicio.
10. Revisión de la Política
Esta política se revisa anualmente o tras cualquier cambio normativo. Cualquier actualización relevante será comunicada a las partes afectadas.
LFG Education Consulting | Versión 1 | Última actualización: junio de 2025
