Política de privacidad

Última actualización: 19 de octubre de 2026

Esta política explica cómo Aprobamed trata los datos personales de visitantes, interesados, participantes en eventos, suscriptores, alumnos, clientes y otras personas que interactúan con sus canales digitales. La entidad responsable está establecida en los Emiratos Árabes Unidos y aplica la normativa de protección de datos que resulte obligatoriamente aplicable, incluido el Decreto-Ley Federal n.º 45 de 2021 de los Emiratos Árabes Unidos sobre protección de datos personales y, cuando proceda por su ámbito territorial, el Reglamento General de Protección de Datos de la Unión Europea.

1. Responsable del tratamiento

• Responsable ELITEGROWTH PROJECT MANAGEMENT SERVICES - FZCO, nombre comercial Aprobamed
• Licencia comercial 86992
• Domicilio DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos
• Representante autorizado Natalie Kusnik, Company Manager
• Contacto general contacto@aprobamed.com
• Privacidad y derechos soporte@aprobamed.com

2. Qué datos podemos tratar

Según la forma en la que interactúes con Aprobamed, podemos tratar:

• Datos identificativos y de contacto: nombre, correo electrónico, teléfono, WhatsApp, país, zona horaria y datos equivalentes que facilites.
• Perfil profesional y formativo: profesión, especialidad, titulación, objetivos, nivel de idioma, información sobre tu proceso profesional y otros datos que voluntariamente incluyas en formularios o mensajes.
• Datos de evaluación comercial: rangos de presupuesto e ingresos, horizonte temporal para iniciar el proceso y respuestas utilizadas para valorar si un programa puede encajar con tu situación.
• Datos de eventos y marketing: inscripción a webinars, preferencias de comunicación, consentimiento para recibir novedades y evidencia asociada cuando sea necesario.
• Datos contractuales y de servicio: programa contratado, comunicaciones, soporte, documentación, estado de servicios, pagos, facturación, firmas y reclamaciones cuando exista una relación comercial.
• Datos técnicos y de atribución: página visitada, URL de referencia, parámetros UTM, identificadores de campaña y otros datos técnicos limitados necesarios para seguridad, funcionamiento o medición, de acuerdo con tus preferencias de privacidad.

No solicitamos datos especialmente sensibles salvo que sean estrictamente necesarios y exista una base jurídica válida. Evita incluir información médica, biométrica, política, religiosa o de otra categoría sensible en campos de texto libre salvo que te la hayamos solicitado expresamente.

3. Para qué usamos los datos y base jurídica

• Responder consultas y preparar una posible contratación: para contestar mensajes, evaluar tu solicitud y adoptar medidas precontractuales solicitadas por ti.
• Gestionar citas y sesiones: para valorar el encaje del servicio, organizar la sesión, asignar seguimiento y comunicar información relacionada con la cita.
• Gestionar webinars y eventos: para registrar tu plaza, enviar confirmaciones, enlaces, recordatorios y cambios necesarios para el evento solicitado.
• Enviar newsletter y marketing: cuando exista consentimiento u otra base válida conforme a la ley aplicable. Puedes retirar tu consentimiento en cualquier momento.
• Prestar servicios contratados: para formación, soporte, seguimiento, documentación, cobros, firma, facturación y demás obligaciones derivadas del contrato.
• Seguridad y prevención del fraude: para proteger formularios, sistemas, cuentas, infraestructura y relaciones comerciales frente a abuso o accesos no autorizados.
• Medición y atribución: para entender qué campañas o enlaces generan visitas y solicitudes. En la UE, el EEE, el Reino Unido y Suiza no se activa hasta que lo aceptes; en el resto de países está activada por defecto y puedes desactivarla en cualquier momento con el enlace “No quiero medición”.
• Enlaces personales del equipo: si llegas por el enlace personal de una persona de Aprobamed, registramos el código de ese enlace para reconocer su recomendación cuando nos envías una solicitud (interés legítimo en organizar y reconocer el trabajo comercial del equipo). Con la medición activa, también asociamos a tu solicitud el recorrido de tus visitas al Sitio (páginas, tiempo y clics importantes). Más detalle en la Política de cookies.
• Cumplimiento y defensa de derechos: para obligaciones contables, fiscales, legales, auditorías, reclamaciones y defensa jurídica.

4. Evaluación de solicitudes y perfil comercial

En determinados formularios pedimos información como profesión, país, presupuesto, ingresos aproximados o momento previsto para empezar. La utilizamos para valorar si un programa puede ser adecuado, priorizar el seguimiento y preparar una conversación relevante para tu caso.

Estas respuestas pueden incorporarse al CRM para ayudar al equipo a organizar el seguimiento, pero Aprobamed no toma decisiones con efectos jurídicos o equivalentes basadas exclusivamente en un proceso automatizado. Las decisiones comerciales relevantes se someten a revisión humana.

5. Cómo obtenemos los datos

La mayoría de los datos procede directamente de ti. También podemos recibir datos de un enlace o campaña desde la que llegaste al Sitio, de un proveedor que utilices para reservar, comunicarte, firmar o pagar, o de una fuente pública cuando exista una finalidad legítima y la ley permita su uso.

6. Proveedores y destinatarios

No vendemos bases de datos personales. Podemos comunicar o permitir acceso a datos cuando sea necesario para prestar el servicio, operar la empresa o cumplir obligaciones legales. Dependiendo del flujo efectivamente utilizado, pueden intervenir:

• Infraestructura y seguridad: proveedores de alojamiento, redes, protección de tráfico, copias de seguridad y servicios técnicos, como Hetzner o Cloudflare cuando estén habilitados.
• CRM y automatización: Twenty CRM y el Connector propio de Aprobamed; durante periodos de transición también pueden existir sistemas comerciales heredados necesarios para completar procesos ya iniciados.
• Correo y comunicaciones: proveedores de entrega de correo y mensajería configurados por Aprobamed, incluido Resend o servicios equivalentes cuando se utilicen.
• Reservas y firma: el sistema de agenda propio de Aprobamed y herramientas como Documenso cuando el flujo correspondiente esté activo.
• Videollamadas y calendario: Google Meet, Google Calendar u otros servicios utilizados para sesiones y eventos.
• Medición y publicidad: Google Analytics 4 (Google) y Meta Pixel (Meta Platforms) para estadísticas de uso y medición de campañas, y Google Ads (Google) para medir conversiones de campañas y, con tu consentimiento, mostrarte anuncios personalizados (remarketing), con consentimiento previo en la UE, el EEE, el Reino Unido y Suiza, y con posibilidad de desactivarlos en el resto de países. Puedes retirar tu consentimiento en cualquier momento desde las preferencias de privacidad. Consulta la Política de cookies.
• Redes sociales y mensajería: Meta, WhatsApp e Instagram cuando contactas por esos canales o autorizas comunicaciones en ellos.
• Pagos: el proveedor identificado en la factura, propuesta, enlace o proceso de pago correspondiente. Aprobamed no necesita almacenar el número completo de una tarjeta cuando el pago es procesado directamente por ese proveedor.
• Profesionales y autoridades: asesores legales o contables, auditores, aseguradoras, autoridades y tribunales cuando exista obligación legal o necesidad legítima de formular, ejercer o defender reclamaciones.

Los proveedores que actúan por cuenta de Aprobamed deben tratar los datos conforme a sus obligaciones contractuales y legales de confidencialidad, seguridad y protección de datos.

7. Transferencias internacionales

Aprobamed está establecida en los Emiratos Árabes Unidos y puede utilizar infraestructura o proveedores situados en la Unión Europea, Estados Unidos u otros países. Por ello, tus datos pueden ser tratados fuera de tu país de residencia.

Cuando la ley aplicable exija garantías específicas para una transferencia internacional, Aprobamed utilizará los mecanismos legalmente disponibles y apropiados para esa transferencia, como decisiones de adecuación, garantías contractuales, cláusulas contractuales reconocidas u otros mecanismos válidos. Las transferencias sujetas al PDPL de los Emiratos Árabes Unidos se realizan de acuerdo con sus reglas sobre transferencia internacional.

8. Conservación

Conservamos los datos durante el tiempo necesario para la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos necesarios para cumplir obligaciones contables, fiscales, contractuales, regulatorias o de defensa de reclamaciones.

Los criterios de conservación incluyen el tiempo transcurrido desde la última interacción, si existe una relación contractual activa, el tipo de dato, el estado del servicio, las obligaciones legales aplicables y la necesidad de conservar evidencia de consentimientos, bajas, pagos o reclamaciones. Los datos que ya no sean necesarios deberán eliminarse, anonimizarse o bloquearse según corresponda.

9. Comunicaciones comerciales

Las confirmaciones, recordatorios, cambios de horario, enlaces de acceso, soporte y otras comunicaciones necesarias para una solicitud o servicio no se consideran comunicaciones promocionales. Cuando la normativa aplicable requiera consentimiento para marketing, la opción será separada y voluntaria.

Puedes retirar tu consentimiento o pedir que dejemos de enviarte promociones mediante el mecanismo de baja incluido en el mensaje, cuando exista, o escribiendo a soporte@aprobamed.com.

10. Grabaciones, imagen y testimonios

Una sesión, reunión o webinar solo se grabará cuando exista una finalidad legítima y se informe de forma adecuada. Cuando la ley exija consentimiento, se solicitará antes de grabar. La utilización identificable de tu imagen, voz, nombre o testimonio con fines promocionales se somete a la autorización que resulte necesaria para ese uso concreto.

11. Tus derechos

Según la ley aplicable, puedes solicitar acceso a tus datos, corrección, actualización, supresión, restricción o limitación del tratamiento, oposición, portabilidad cuando corresponda y revisión de determinadas decisiones automatizadas. También puedes retirar un consentimiento sin afectar a la licitud del tratamiento realizado antes de retirarlo.

Para ejercer un derecho escribe a soporte@aprobamed.com, indicando tu nombre, el derecho que deseas ejercer y la información necesaria para identificar tu relación con Aprobamed. Podemos solicitar una verificación razonable de identidad. Responderemos dentro del plazo legal aplicable.

Cuando el PDPL de los Emiratos Árabes Unidos sea aplicable, puedes dirigirte a UAE Data Office. Cuando el RGPD sea aplicable, también puedes presentar una reclamación ante la autoridad de protección de datos competente en el Espacio Económico Europeo.

12. Seguridad

Aprobamed aplica medidas técnicas y organizativas razonables orientadas a reducir riesgos de pérdida, alteración, acceso o divulgación no autorizados, incluidas medidas de cifrado en tránsito, control de acceso, gestión de credenciales, segmentación de servicios, copias de seguridad y registro de seguridad según el sistema. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

13. Menores

Los servicios de Aprobamed están dirigidos a adultos y profesionales. No están destinados a menores de 18 años. Si detectamos datos de un menor recogidos sin una base jurídica adecuada, adoptaremos medidas razonables para eliminarlos.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en los servicios, proveedores, sistemas o requisitos legales. Publicaremos la versión vigente y su fecha de actualización en esta página. Si un cambio requiere un nuevo consentimiento, lo solicitaremos antes de realizar el tratamiento correspondiente.