Privacidad del área del estudiante
Última actualización: septiembre de 2026
Este aviso explica cómo tratamos tus datos en tu área de Study & Beyond. Completa nuestra política de privacidad general.
Quién trata tus datos
CLEMPA & Co. (CVR 43172794), empresa personal danesa de Nerea Clemente que opera con el nombre comercial Study & Beyond, con domicilio en Agerbæksvej 32, 1. 2., 8240 Risskov (Aarhus), Dinamarca. Aplicamos el Reglamento General de Protección de Datos (RGPD) y la ley danesa de protección de datos. Para cualquier cosa sobre tus datos: hola@studyandbeyond.es.
Qué datos guardamos
- Tu nombre, tu email y, si nos lo das, el de tu familia.
- Los documentos que subes: documento de identidad, notas, certificados de idiomas, justificantes y cartas de las universidades.
- Lo que escribes en tu CV, foto incluida.
- El estado de tus tareas y los comentarios del equipo.
- Un registro de actividad: cuándo entras, qué subes o borras y quién del equipo revisa o abre tus documentos.
- Datos técnicos de seguridad, como la dirección IP, para limitar intentos de acceso.
No te pedimos datos de salud. Si alguna universidad los necesitara (por ejemplo, para una adaptación), lo hablaremos contigo antes y no se subirán sin tu consentimiento explícito. No subas documentos que no te hayamos pedido.
Para qué y con qué base legal
- Prestarte el servicio contratado: revisar tus requisitos, preparar contigo la solicitud a las universidades danesas y acompañarte en la llegada. Base legal: ejecución del contrato (art. 6.1.b RGPD). Si eres menor, el contrato lo firma tu padre, madre o tutor en tu nombre.
- Avisarte por email de tus códigos de acceso, de las revisiones y de los plazos que se acercan. Base legal: ejecución del contrato.
- Avisar a tu familia con un correo corto cuando completas una fase (documentación lista, solicitud enviada, todo listo para mudarte, llegada a Dinamarca). Solo dice en qué punto estás, nunca el contenido de tus documentos. Solo lo hacemos si nos das su email y, si eres mayor de edad, nos autorizas; puedes retirarlo cuando quieras escribiéndonos. Base legal: tu consentimiento (art. 6.1.a RGPD) si eres mayor de edad; si eres menor, la ejecución del contrato con tu padre, madre o tutor.
- Proteger tu documentación: el registro de actividad, los límites de intentos y las copias de seguridad. Base legal: nuestro interés legítimo en mantener la seguridad y no perder tus datos (art. 6.1.f RGPD).
No tomamos decisiones automatizadas sobre ti, no hacemos perfiles y no usamos tus datos para publicidad ni los vendemos.
Quién más los ve
- Solo el equipo de Study & Beyond que lleva tu proceso, con compromiso de confidencialidad.
- Proveedores técnicos que actúan siguiendo nuestras instrucciones, con contrato de encargado del tratamiento: Cloudflare (servidores y almacenamiento de documentos, configurados para que los datos se queden en la Unión Europea) y Resend (envío de los emails del área).
- Las universidades o plataformas oficiales de admisión, solo para tu solicitud y cuando lo acordamos contigo.
Resend y Cloudflare son empresas con sede en Estados Unidos. Tus documentos se almacenan en la Unión Europea; para cualquier dato que pudiera salir del Espacio Económico Europeo (por ejemplo, tu email al enviar un correo), nos apoyamos en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo
Mientras dure el servicio. Cuando terminamos, cerramos tu área y todos sus datos y documentos se borran automáticamente a los 90 días, salvo que necesitemos conservar algo concreto por una obligación legal o una reclamación en curso. Puedes pedirnos que los borremos antes.
Hacemos una copia de seguridad cada día, y los documentos que se borran pasan a una papelera. Las copias y la papelera se guardan 30 días y después se eliminan solas, así que cuando se borran tus datos, desaparecen también de ahí como mucho 30 días después. Se guardan en los mismos servidores de la Unión Europea.
Tus derechos
Puedes acceder a tus datos, corregirlos, pedir que los borremos o limitemos su uso, oponerte al tratamiento basado en interés legítimo y llevártelos. Desde tu área puedes descargar tus datos y pedir el borrado; para lo demás, escríbenos. Respondemos en el plazo de un mes.
Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad danesa de protección de datos (Datatilsynet) o ante la de tu país de residencia; en España, la AEPD.
Cookies
El área usa una sola cookie, sab_sesion, imprescindible para que sigas con la sesión iniciada (30 días o hasta que salgas). No usamos cookies de analítica ni de publicidad.
Seguridad
Entras con un código de un solo uso que llega a tu email, sin contraseñas que se puedan filtrar. Tus documentos solo los puedes ver tú y el equipo, nunca por un enlace público, y queda registrado cada acceso. Si ocurriera una brecha de seguridad que afectara a tus datos, la notificaríamos a la autoridad y, cuando corresponda, te avisaríamos.