Política de Privacidad.
Última actualización: 1 de agosto de 2026
1. Responsable del tratamiento
- Responsable: GEP&RISK 112, S.L. (GEPCO Formación) — N.I.F. B65682205.
- Domicilio: Calle Moratín, 100, 08206 Sabadell (Barcelona).
- Registro Mercantil de Barcelona: Tomo 42867, Folio 125, Hoja B-560006, Inscripción 1ª.
- Contacto para protección de datos: info@gepgroup.es o a través de nuestro formulario de contacto.
2. Qué datos tratamos
Tratamos los datos que tú mismo nos facilitas al navegar por la web, contactarnos, crear una cuenta o reservar una formación:
- Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
- Datos de los alumnos inscritos: nombre, apellidos y DNI de cada persona que asiste a la formación, necesarios para el control de acceso y la emisión del certificado a su nombre.
- Datos fiscales y de facturación: razón social y CIF (empresas), o nombre y NIF/DNI (particulares y autónomos), dirección fiscal.
- Datos de cuenta: email y contraseña (almacenada de forma cifrada), historial de reservas.
- Datos del método de pago: GEPCO conoce únicamente el medio de pago elegido (tarjeta, PayPal o pago a 30 días) y el resultado de la operación; los datos completos de tu tarjeta nunca pasan por nuestros servidores, se gestionan directamente por Stripe o PayPal como pasarelas de pago.
- Datos de navegación: los necesarios para el funcionamiento técnico de la web y, si prestas tu consentimiento, los datos de uso agregados y seudónimos que recogen nuestras herramientas de analítica y de medición de campañas (Google Analytics 4 y Google Ads). Todo ello se detalla en nuestra Política de Cookies.
3. Con qué finalidad, base legal y durante cuánto tiempo
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Gestionar la reserva y compra de una formación, y el acceso del alumno a las instalaciones. | Ejecución de un contrato (art. 6.1.b RGPD) | Duración de la relación y, después, plazos de prescripción/legales indicados abajo |
| Emitir el certificado de la formación superada y gestionar la cuenta de cliente («Mi cuenta»). | Ejecución de un contrato (art. 6.1.b RGPD) | Mientras exista la cuenta o vínculo contractual |
| Facturación y cumplimiento de obligaciones fiscales y mercantiles. | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) / 4 años (normativa tributaria) |
| Procesar el pago mediante tarjeta o PayPal, y prevenir el fraude. | Ejecución de un contrato e interés legítimo (art. 6.1.b y f RGPD) | Según las políticas de Stripe y PayPal como responsables independientes del medio de pago |
| Atender consultas y solicitudes de información a través del formulario de contacto. | Consentimiento del interesado al enviar el formulario (art. 6.1.a RGPD) | Hasta resolver la consulta y, como máximo, 12 meses de inactividad |
| Gestionar candidaturas recibidas en «Trabaja con nosotros». | Consentimiento del interesado (art. 6.1.a RGPD) | Máximo 12 meses; después se suprime o se solicita renovación del consentimiento |
| Enviar comunicaciones comerciales sobre nuevas convocatorias, cuando el usuario lo haya autorizado expresamente. | Consentimiento del interesado (art. 6.1.a RGPD) | Hasta que se revoque el consentimiento |
4. A quién comunicamos tus datos
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para poder prestarte el servicio, compartimos los datos estrictamente necesarios con los siguientes encargados de tratamiento y proveedores, sujetos a contrato y a las garantías exigidas por el RGPD:
- Stripe y PayPal, como pasarelas de pago, para procesar el cobro de tu reserva y prevenir el fraude.
- Pipedrive, como CRM, para gestionar la relación comercial con clientes empresa (cuentas, condiciones de pago aplazado, historial de contratación).
- Proveedores de alojamiento e infraestructura (base de datos y hosting de la web), que tratan los datos únicamente por cuenta de GEPCO y conforme a nuestras instrucciones.
- Google Ireland Limited (Google Analytics 4, Google Tag Manager y Google Ads), únicamente si aceptas las cookies analíticas o de marketing, para medir de forma seudónima el uso de la web y la eficacia de nuestras campañas. Puede implicar transferencias internacionales a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU.
- Administraciones Públicas, Juzgados y Tribunales, cuando exista una obligación legal de hacerlo.
5. Transferencias internacionales
Algunos de nuestros proveedores (como Stripe, PayPal o Pipedrive) pueden realizar tratamientos o alojar datos fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que la transferencia cuente con las garantías exigidas por el RGPD, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
6. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como revocar el consentimiento prestado, escribiendo a info@gepgroup.es o a través de nuestro formulario de contacto, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Menores de edad
Nuestras formaciones y esta web están dirigidas a personas mayores de edad. No recogemos conscientemente datos de menores de edad sin el consentimiento de sus padres, madres o tutores legales. Si detectamos que se han facilitado datos de un menor sin dicha autorización, procederemos a suprimirlos.
8. Seguridad de los datos
GEPCO aplica las medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso, alteración, divulgación o destrucción no autorizados: cifrado de contraseñas, conexiones seguras (HTTPS), acceso restringido por perfil de usuario y proveedores de pago certificados (PCI-DSS) para nunca almacenar los datos completos de tu tarjeta.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o a nuevas funcionalidades de la web. Te recomendamos revisarla de vez en cuando; la fecha de la última actualización aparece al principio de esta página.