Política de privacidad

1. Responsable del tratamiento

CLEMPA & Co. es una empresa personal danesa, cuya titular es Nerea Clemente, y Study & Beyond es su nombre comercial: la responsable de tus datos es CLEMPA & Co., aunque nos conozcas como Study & Beyond. Tratamos los datos de acuerdo con el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la ley danesa de protección de datos (databeskyttelsesloven). No tenemos designado un delegado de protección de datos porque no estamos obligados a ello; para cualquier cuestión sobre tus datos escribe a hola@studyandbeyond.es.

2. Qué datos podemos tratar

• Datos identificativos y de contacto: nombre, apellidos, fecha o edad, email, teléfono, país, dirección y, cuando sea necesario para el servicio, documento de identidad o pasaporte.
• Datos académicos: estudios actuales y anteriores, centro educativo, asignaturas, calificaciones, títulos, certificados, nivel de inglés y documentación académica.
• Preferencias educativas: áreas de interés, programas, universidades, ciudades y fecha prevista de inicio.
• Datos de padres, tutores o contratantes cuando el estudiante sea menor de edad o cuando una persona distinta contrate el servicio.
• Datos relativos al proceso de admisión: programas solicitados, prioridades, comunicaciones, estado de solicitudes y decisiones de admisión.
• Lo que incluyas en tu CV si usas el editor del área del estudiante, foto incluida.
• Datos de facturación y pago necesarios para gestionar transferencias bancarias y obligaciones contables. Study & Beyond no necesita recibir credenciales bancarias.
• Datos técnicos: dirección IP y datos del navegador que se registran por seguridad, y, solo si activamos la analítica y la aceptas, identificadores de cookies e interacción con la web.
• Información que decidas incluir voluntariamente en campos de texto libre o en comunicaciones con nosotros.

No pedimos datos de salud ni otras categorías especiales de datos. Si alguna universidad los requiriera para un trámite concreto (por ejemplo, una adaptación por discapacidad), lo hablaremos antes contigo y solo los trataremos con tu consentimiento explícito.

Los datos marcados como obligatorios en los formularios son necesarios para atender tu petición. Para prestar el servicio contratado necesitamos la documentación que piden las universidades; sin ella no podemos preparar la solicitud.

3. Para qué utilizamos los datos y con qué base jurídica

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles con efectos jurídicos sobre ti. No vendemos tus datos.

4. Primera sesión

El formulario de primera sesión puede solicitar nombre, apellidos, edad, email, teléfono, país, estudios actuales, qué te gustaría estudiar, cuándo quieres empezar y cualquier otra información que quieras añadir. Utilizamos estos datos para valorar tu consulta, preparar la sesión y comunicarnos contigo sobre ella.

No utilices el campo libre para enviar datos especialmente sensibles que no sean necesarios para la consulta.

5. Dosier de los grados y novedades

En la ficha de cada grado puedes pedir su dosier en PDF dejando tu nombre, tu email y si eres estudiante o familia. Los usamos para enviarte ese dosier, para escribirte de la forma que te corresponde y, si nos escribes después, para saber qué grado te interesó. Aparte, y solo si marcas la casilla opcional, te enviaremos correos con información para estudiar en Dinamarca (cómo funciona la admisión, el coste de vida y la SU, una invitación a la primera sesión gratuita…) y novedades sobre plazos de admisión, hasta que te des de baja. Para eso guardamos tu nombre, tu email y el grado en nuestra herramienta interna de gestión de contactos (y, para las novedades, también en una lista de contactos de Resend), y los correos se envían a través de Resend. Cada envío incluye una forma sencilla de darte de baja, y también puedes pedirla por email.

Para poder demostrar que aceptaste recibir estos correos, guardamos junto a tu consentimiento la fecha, el texto de la casilla que marcaste, la dirección IP y el navegador desde los que enviaste el formulario. Además, Resend nos indica si cada correo se ha entregado, si lo abres y si pulsas sus enlaces, para saber qué contenidos son útiles; y si un correo rebota o lo marcas como spam, dejamos de escribirte. Se conserva mientras sigas suscrito y, después, el tiempo necesario para acreditar el consentimiento y la baja.

6. Área del estudiante

Los estudiantes que contratan el servicio tienen un área privada donde ven sus tareas, suben documentos y rellenan su CV. Se entra con un código que llega al email, sin contraseñas. Los documentos solo los ven el estudiante y el equipo de Study & Beyond que lleva su proceso, se guardan en servidores de la Unión Europea y cada acceso queda registrado. Cada día se hace una copia de seguridad, y los documentos borrados pasan a una papelera; las copias y la papelera se eliminan solas a los 30 días. El área tiene su propio aviso de privacidad con más detalle.

7. Estudiantes menores de edad

Study & Beyond puede prestar servicios a estudiantes menores de 18 años. En esos casos, el contrato se formaliza con su padre, madre o tutor legal en representación del estudiante. Podemos comunicarnos directamente con el estudiante para tareas ordinarias del proceso, manteniendo al representante legal involucrado cuando sea necesario.

Si tienes menos de 14 años, necesitas la autorización de tu padre, madre o tutor para enviarnos tus datos por los formularios de la web.

Si el estudiante alcanza la mayoría de edad durante el servicio, las comunicaciones y el acceso a sus datos se adaptarán a su condición de adulto.

8. Estudiantes mayores de edad y familiares

Cuando el estudiante es mayor de edad, las comunicaciones ordinarias del servicio se realizan directamente con él. Que un padre, madre u otro familiar pague el servicio no le concede acceso automático a la documentación, solicitudes o comunicaciones del estudiante.

Con autorización del estudiante, podemos informar a las personas que designe sobre hitos generales del proceso, por ejemplo con un email corto cuando se completa una fase (solicitud enviada, llegada a Dinamarca). Estos avisos nunca incluyen el contenido de sus documentos. Para compartir con su familia algo más que esos hitos, le pediremos antes su autorización.

9. Con quién podemos compartir los datos

Los datos solo los trata el equipo de Study & Beyond, con deber de confidencialidad. Además, pueden acceder a ellos:

• Universidades, instituciones educativas y plataformas de admisión cuando sea necesario para preparar o gestionar solicitudes.
• Traductores jurados y proveedores relacionados con documentación, cuando su intervención sea necesaria para el servicio.
• Entidades o plataformas de alojamiento cuando el estudiante solicite nuestra ayuda y la comunicación sea necesaria.

Y, como encargados del tratamiento que actúan siguiendo nuestras instrucciones y con contrato conforme al artículo 28 del RGPD:

• Netlify: alojamiento de la web y recepción de los formularios.
• Resend: envío de los emails automáticos (dosier y correos de información posteriores, confirmaciones, códigos de acceso y avisos del área del estudiante) y lista de contactos de las novedades.
• Cloudflare: servidores y almacenamiento del área del estudiante y de nuestra herramienta interna de gestión de contactos, configurados para que los datos y documentos se queden en la Unión Europea.
• Google Workspace: correo electrónico, documentos y gestión operativa.
• Google Analytics, solo si activamos la analítica y das tu consentimiento.
• Google Calendar y Google Meet (Google Workspace): reserva de la primera sesión y videollamadas. Al reservar, Google guarda los datos que escribes en la reserva (nombre, email y respuestas) y la cita en nuestro calendario.

WhatsApp. Si nos escribes por WhatsApp (servicio de Meta Platforms Ireland Limited), tratamos tu número de teléfono, tu nombre o el nombre de tu perfil y el contenido de los mensajes que nos envíes, solo para atender tu consulta y comunicarnos contigo. WhatsApp trata además estos datos según su propia política de privacidad, y Meta puede transferirlos a Estados Unidos (ver el apartado 10). Si prefieres no usar WhatsApp, puedes escribirnos siempre por email a hola@studyandbeyond.es.

También podemos comunicar datos a asesores, gestoría contable o autoridades cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

10. Transferencias internacionales

Algunos de estos proveedores, como Google, Meta (WhatsApp), Netlify o Resend, son empresas con sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, CLEMPA & Co. se apoya en los mecanismos previstos por el RGPD: la decisión de adecuación del EU-U.S. Data Privacy Framework para las empresas adheridas y, cuando no sea aplicable, cláusulas contractuales tipo de la Comisión Europea con las medidas complementarias que procedan. Los documentos del área del estudiante se almacenan en la Unión Europea.

11. Durante cuánto tiempo conservamos los datos

• Consultas, primera sesión y dosier que no terminan en contratación: hasta 12 meses desde el último contacto. Después se eliminan.
• Novedades: hasta que te des de baja. Guardamos la prueba del consentimiento y de la baja mientras sea necesario para acreditarlos.
• Documentación académica, de identidad y CV del área del estudiante: mientras dure el servicio. Cuando termina, el área se cierra y se borra automáticamente a los 90 días, salvo que necesitemos conservar algo concreto por una obligación legal o una reclamación en curso. Las copias de seguridad del área se eliminan a los 30 días.
• Contrato y comunicaciones del servicio: durante la relación contractual y después durante el plazo general de prescripción de reclamaciones en Dinamarca (3 años).
• Facturas y datos contables: 5 años desde el final del ejercicio, como exige la ley contable danesa (bogføringsloven).
• Registros técnicos y de seguridad: los intentos de acceso que usamos para frenar abusos (por email o IP) se borran a las 24 horas; el registro de actividad del área del estudiante se anonimiza cuando se borra el área, y los registros de funcionamiento de nuestros proveedores se guardan durante los plazos cortos que fijan ellos.

12. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: acceso restringido al equipo que lleva cada proceso, acceso al área del estudiante sin contraseñas mediante códigos de un solo uso, documentos que nunca se publican por enlace abierto, registro de accesos, cifrado en tránsito y en reposo por parte de nuestros proveedores y borrado programado. Si ocurriera una brecha de seguridad que afectara a tus datos, la notificaremos a la autoridad y, cuando corresponda, te avisaremos.

13. Tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento, portabilidad de los datos que nos diste cuando el tratamiento se basa en tu consentimiento o en el contrato, y oposición a los tratamientos basados en nuestro interés legítimo. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. Si tienes área de estudiante, desde ella puedes descargar tus datos y pedir que los borremos.

Para ejercer tus derechos, escribe a hola@studyandbeyond.es. Te responderemos en el plazo de un mes. Podemos solicitar información razonable para verificar tu identidad.

También tienes derecho a presentar una reclamación ante la autoridad de control. La autoridad principal para CLEMPA & Co. es la danesa, Datatilsynet, pero puedes dirigirte también a la de tu país de residencia; en España, la Agencia Española de Protección de Datos.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, proveedores o tratamientos de datos. La versión vigente se publicará en esta página con su fecha de actualización.

Última actualización: 10 de octubre de 2026.