Política de privacidad
Última actualización el 19 de septiembre de 2025
Esta página web es propiedad de AULAVIRTUALCTP SERVICIOS DIGITALES SL, CIF: B88203260, Domicilio Social: calle Villa Inés 9, 28942, Madrid, España; Inscrita en el Registro Mercantil de Madrid, Tomo 38148, folio 110, hoja nº M-678904 inscripción 1ª.
Datos de contacto: admin@nabbu.es
1. DERECHO DE INFORMACIÓN
La presente Política de Privacidad de AULAVIRTUALCTP SERVICIOS DIGITALES S.L. (en adelante, nabbü), tiene como finalidad informar de forma clara y transparente sobre cómo recopilamos, tratamos y protegemos los datos personales que los usuarios nos proporcionan a través de este sitio web, de la plataforma educativa y de cualquier otro canal habilitado para la comunicación entre las partes.
Esta Política regula tanto el tratamiento de datos en el sitio web www.nabbu.es como en los entornos de formación vinculados a los subdominios creados para cada centro educativo cliente. También se aplica al uso del Tutor Virtual basado en Inteligencia Artificial integrado en la plataforma.
La página está sujeta a la legislación española y europea vigente en materia de protección de datos, concretamente a:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
Responsable del tratamiento:
AULAVIRTUALCTP SERVICIOS DIGITALES S.L.
CIF: B88203260
Domicilio social: Calle Villa Inés 9, Portal 1, Bajo A – 28941 Fuenlabrada (Madrid)
Correo electrónico de contacto: admin@nabbu.es
El acceso a la plataforma y el uso de los servicios de nabbü está supeditado a la aceptación previa de los Términos y Condiciones vigentes y al cumplimiento del contrato de prestación de servicios firmado con cada centro o cliente particular.
Actuación como encargado del tratamiento:
En los casos en que nabbü preste servicios tecnológicos a centros de formación (academias, preparadores, instituciones educativas…), actúa como encargado del tratamiento de los datos personales de alumnos, profesores o personal del centro. Los centros son los responsables del tratamiento, y nabbü tratará los datos únicamente conforme a sus instrucciones y al contrato de encargo correspondiente, conforme al artículo 28 del RGPD.
Edad mínima:
El acceso a nuestros servicios requiere una edad mínima de 14 años, o capacidad legal suficiente para contratar según la legislación vigente. En el caso de usuarios menores de 14 años, el acceso debe realizarse bajo supervisión y consentimiento del padre, madre o tutor legal.
Compromiso con la privacidad:
nabbü garantiza que se limita a recoger la información personal necesaria para prestar sus servicios de forma eficaz y personalizada. No se recopilan datos innecesarios ni se ceden a terceros sin una base legal que lo ampare. La confidencialidad, integridad y seguridad de los datos personales son valores fundamentales de nuestra empresa.
Resumen de la información contenida en esta Política:
- Identidad del responsable del tratamiento.
- Finalidades específicas del tratamiento de los datos.
- Base jurídica que legitima dicho tratamiento.
- Periodo de conservación de los datos.
- Posibles destinatarios y transferencias internacionales.
- Derechos de los usuarios y cómo ejercerlos.
2. SUPERVISIÓN DEL TRATAMIENTO DE DATOS PERSONALES
nabbü implementa diferentes tipos de tratamiento de datos personales en función del perfil del usuario registrado, cumpliendo con lo dispuesto en la normativa vigente en materia de protección de datos personales. Los datos tratados son los estrictamente necesarios para la prestación del servicio, la mejora de la experiencia educativa y el cumplimiento de obligaciones contractuales y legales.
ALUMNOS
Los alumnos acceden a la plataforma a través de cuentas creadas por su centro formativo (responsable del tratamiento). nabbü, como encargado del tratamiento, puede gestionar los siguientes datos personales según las instrucciones del centro:
- Datos identificativos: nombre, apellidos, correo electrónico, DNI (si lo requiere el centro).
- Datos de acceso: contraseña cifrada y credenciales del sistema.
- Datos de uso académico: progreso en cursos, resultados de evaluaciones, materiales consultados, tiempo de conexión.
- Datos adicionales opcionales: código postal, fecha de nacimiento, género o estado de ánimo, si son habilitados por el centro para fines estadísticos o de personalización del aprendizaje.
Estos datos se utilizan con la finalidad de prestar el servicio de formación online, facilitar el seguimiento pedagógico por parte de los docentes y permitir la personalización del contenido educativo mediante herramientas como el Tutor Virtual IA. En ningún caso se utilizarán con fines comerciales ni se comunicarán a terceros sin base legal.
CENTROS FORMATIVOS / PREPARADORES
Los responsables de centro o entidad que contrata el servicio (clientes) proporcionan datos personales y profesionales que se tratan en calidad de responsables del tratamiento y también como interlocutores comerciales y fiscales. Los datos recabados incluyen:
- Datos identificativos: nombre y apellidos del representante, correo electrónico profesional, teléfono de contacto.
- Datos del centro: denominación social, NIF, dirección fiscal, sector formativo, número estimado de alumnos.
- Datos de facturación y pago: métodos de cobro, historial de contratación, gestión de suscripciones.
- Información adicional con finalidad estadística y de análisis comercial (por ejemplo, tipo de formación, número de docentes, localización geográfica).
Los datos se tratan con la finalidad de gestionar la relación contractual, prestar soporte técnico y comercial, emitir facturas, enviar comunicaciones relacionadas con el servicio contratado y mejorar la propuesta formativa.
3. OBLIGACIÓN DE FACILITAR DATOS PERSONALES Y DATOS DE USO
3.1. Obligación de facilitar datos personales
Los datos personales solicitados en los formularios o durante el uso de la plataforma son necesarios para poder prestar correctamente nuestros servicios. Si no se proporcionan estos datos, nabbü no podrá garantizar el acceso, uso o funcionamiento adecuado de las funcionalidades ofrecidas.
En los casos en que nabbü actúe como encargado del tratamiento, los datos del usuario serán gestionados de acuerdo con las instrucciones del centro formativo responsable del tratamiento, y su no aportación puede impedir el uso completo de los contenidos o servicios contratados por dicho centro.
3.2. Datos de uso y navegación
Además de los datos personales que puedas facilitarnos de forma activa, al utilizar este sitio web o nuestra plataforma recopilamos automáticamente ciertos datos de uso mediante cookies y tecnologías similares. Estos datos no permiten identificarte directamente, pero pueden vincularse a tu perfil si estás registrado como usuario.
Entre los datos recogidos se incluyen:
- Dirección IP
- Tipo de navegador y sistema operativo
- Fecha y hora de acceso
- Páginas visitadas y tiempo de permanencia
- Identificadores de sesión
Utilizamos esta información para fines estadísticos, de análisis técnico, mantenimiento de la seguridad del sistema y mejora de la experiencia del usuario. Puedes obtener más información sobre el uso de cookies en nuestra Política de Cookies.
3.3. Transferencias técnicas e infraestructura
Los datos que tratamos pueden almacenarse y procesarse en servidores ubicados dentro de la Unión Europea o, en su caso, en terceros países con un nivel adecuado de protección conforme al RGPD. Si recurrimos a proveedores tecnológicos ubicados fuera del Espacio Económico Europeo, garantizamos que se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos (como el Data Privacy Framework) para proteger tus derechos.
Al utilizar nuestra plataforma, consientes que tu información técnica pueda ser tratada en la infraestructura de nuestros proveedores tecnológicos autorizados, siempre bajo medidas de seguridad adecuadas.
3.4. Tratamiento de datos de menores
No recopilamos de forma consciente datos personales de menores de 14 años sin el consentimiento expreso de sus padres o tutores. Si eres menor de 14 años, no debes utilizar los formularios de contacto ni registrarte como usuario sin supervisión adulta. Si detectamos que se han recogido datos de un menor sin autorización, procederemos a su eliminación inmediata.
4. FINALIDAD, BASE LEGAL Y PLAZOS DE CONSERVACIÓN
Los datos personales que recopilamos se utilizan para gestionar las relaciones comerciales y académicas con nuestros clientes y usuarios, así como para ofrecer soporte técnico, acceso a la plataforma educativa, y personalización de los contenidos ofrecidos. A continuación, desglosamos los tratamientos realizados por Aula Virtual nabbü (AULAVIRTUALCTP SERVICIOS DIGITALES S.L.), su finalidad, base legal y duración:
4.1. Formularios de contacto y solicitud de información
- Finalidad: Atender solicitudes de contacto, consultas o demostraciones del producto.
- Base legal: Consentimiento del usuario al marcar la casilla de aceptación.
- Plazo de conservación: Los datos se conservarán en nuestro sistema CRM mientras exista un interés legítimo en su seguimiento comercial. Si, tras revisión interna, se determina que no existe interés mutuo, podrán ser descartados, aunque no se eliminarán automáticamente. El usuario podrá solicitar en cualquier momento la supresión de sus datos.
4.2. Formularios de registro de usuarios (centros, profesores, alumnos)
- Finalidad: Registrar usuarios en la plataforma educativa y dar acceso a sus funcionalidades según el perfil asignado (centro, profesor, alumno).
- Base legal: Ejecución del contrato entre nabbü y el centro formativo. En el caso de alumnos, el tratamiento se realiza como encargado por cuenta del centro, conforme al art. 28 del RGPD.
- Plazo de conservación: Mientras dure la relación contractual entre nabbü y el centro responsable del tratamiento. Los datos podrán conservarse bloqueados durante los plazos exigidos por obligaciones legales.
4.3. Formularios de soporte y atención al usuario
- Finalidad: Resolver dudas técnicas, incidencias y solicitudes de información sobre el funcionamiento del aula virtual.
- Base legal: Consentimiento del usuario al rellenar el formulario y aceptación de la política de privacidad.
- Plazo de conservación: Los datos se conservarán mientras sea necesario para resolver la consulta y durante los plazos legales de atención al usuario. Se eliminarán a solicitud del interesado cuando no exista obligación legal de conservación.
4.4. Envío de comunicaciones informativas y funcionales
- Finalidad: Enviar newsletters, actualizaciones funcionales y comunicaciones relacionadas con el servicio contratado o con nuevas funcionalidades.
- Base legal: Interés legítimo de nabbü para mantener informados a sus clientes y usuarios sobre mejoras relevantes en la plataforma. En el caso de no clientes o usuarios indirectos, requerimos consentimiento expreso.
- Plazo de conservación: Hasta que el usuario solicite la baja mediante el enlace incluido en cada comunicación o el centro cliente deje de tener relación contractual activa.
4.5. Personalización de la experiencia del usuario
- Finalidad: Adaptar contenidos, itinerarios y recomendaciones según el perfil del usuario (rol, progreso, intereses, estado de ánimo, etc.).
- Base legal: Interés legítimo del centro formativo, como responsable del tratamiento, para mejorar el seguimiento académico. El tratamiento se realiza por nabbü como encargado, conforme a sus instrucciones.
- Plazo de conservación: Mientras se mantenga el acceso activo del usuario en la plataforma y según lo indicado por el centro educativo cliente.
5. DESTINATARIOS DE LOS DATOS PERSONALES
Para prestar nuestros servicios con eficacia, nabbü puede compartir o permitir el acceso a determinados datos personales por parte de terceros proveedores que actúan como encargados del tratamiento. Estos terceros solo acceden a los datos cuando es estrictamente necesario para la prestación del servicio contratado, bajo contrato y siguiendo nuestras instrucciones.
Entre los tipos de proveedores externos con los que trabajamos se encuentran:
- Proveedores de almacenamiento cloud y bases de datos (por ejemplo, servicios en la nube, alojamiento web, copias de seguridad).
- Plataformas de correo electrónico, sistemas CRM y servicios de atención al cliente.
- Proveedores de mensajería transaccional, videoconferencias o sistemas de comunicación integrados.
- Pasarelas de pago y servicios de facturación electrónica.
- Servicios de analítica, personalización y seguridad técnica.
Todos estos proveedores están ubicados dentro del Espacio Económico Europeo (EEE) o, si están fuera, garantizan un nivel de protección adecuado conforme al RGPD, ya sea mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mediante su adhesión al marco del Data Privacy Framework.
No se cederán datos personales a terceros ajenos a nabbü salvo:
- Cuando exista una obligación legal.
- Cuando el usuario haya prestado su consentimiento explícito.
- Cuando sea necesario para la correcta ejecución del contrato con el cliente (por ejemplo, centros formativos).
6. DERECHOS DE LOS USUARIOS EN RELACIÓN CON SUS DATOS PERSONALES
Los usuarios tienen derecho a obtener información sobre el tratamiento de sus datos personales, así como a ejercer los siguientes derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD):
- Derecho de acceso: conocer qué datos personales se están tratando y con qué finalidad.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando se retire el consentimiento.
- Derecho a la limitación del tratamiento: solicitar que no se utilicen sus datos temporalmente en determinadas circunstancias.
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
- Derecho a la portabilidad: recibir sus datos personales en un formato estructurado y legible, o solicitar su transmisión directa a otro responsable.
Los usuarios también pueden retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Esta retirada no condicionará la ejecución del contrato de servicios vigente ni las relaciones mantenidas previamente.
Para ejercer estos derechos, puede enviar una solicitud por correo electrónico a: admin@nabbu.es, indicando claramente su identidad (nombre, apellidos y copia de un documento identificativo) y el derecho que desea ejercer.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
7. SEGURIDAD DE LOS DATOS PERSONALES
nabbü ha adoptado medidas técnicas y organizativas apropiadas para garantizar la integridad, confidencialidad y disponibilidad de los datos personales que trata, evitando su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo dispuesto en el artículo 32 del RGPD.
Entre las medidas implementadas se incluyen:
- Control de acceso basado en roles y autenticación segura para usuarios y administradores.
- Almacenamiento de datos en servidores protegidos por firewalls y sistemas de detección de intrusos.
- Cifrado de datos sensibles en tránsito mediante protocolos HTTPS/TLS.
- Backups automáticos y replicación cifrada de las bases de datos.
- Separación lógica de entornos por centro educativo (multitenancy aislado).
- Registro de logs y monitorización de actividad sospechosa en la plataforma.
Todo el personal de nabbü que interviene en el tratamiento de datos está sujeto a obligaciones de confidencialidad y ha recibido formación específica en protección de datos personales.
En caso de que se produzca una violación de seguridad que afecte a los datos personales, nabbü notificará el incidente a la autoridad de control competente (AEPD) en los plazos establecidos por la normativa, así como a los afectados cuando sea legalmente exigible.
8. ACTUALIZACIÓN DE INFORMACIÓN Y CAMBIOS EN LA POLÍTICA
8.1. Exactitud de los datos personales
Es responsabilidad del usuario garantizar que los datos personales proporcionados sean exactos, completos y estén actualizados en todo momento. Para mantener esta información actualizada, el usuario debe comunicar cualquier modificación a nabbü a través de los canales habilitados.
nabbü no será responsable de errores o perjuicios derivados de datos inexactos o desactualizados cuando no se haya notificado su corrección.
8.2. Enlaces a sitios web de terceros
Este sitio web puede contener enlaces o accesos a sitios web de terceros. nabbü no se hace responsable de las políticas de privacidad, condiciones de uso o tratamiento de datos personales realizado por dichos terceros. Se recomienda leer detenidamente las políticas aplicables de cada sitio externo antes de proporcionar cualquier información personal.
8.3. Modificaciones de esta política
La presente Política de Privacidad puede ser modificada en cualquier momento para adaptarse a novedades legislativas, cambios técnicos en el servicio o nuevas funcionalidades de la plataforma. En caso de que se realicen cambios significativos, se notificará al usuario mediante aviso destacado en el sitio web o por medios electrónicos.
Recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos y tratamos tus datos personales. La versión actualizada estará siempre disponible en esta misma dirección web.
9. CONTACTO Y RECLAMACIONES
Si tienes dudas, comentarios o necesitas más información sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, puedes escribirnos a: admin@nabbu.es.
Si consideras que no hemos atendido correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la autoridad de control competente: Agencia Española de Protección de Datos (AEPD)