1. Responsable del tratamiento

Bismark Arroyo y David Castro (en adelante, "los Representantes", "nosotros" o "nos"), como representante autorizado de Work & Study Travel y ELI Schools, con sedes en Dublín y Drogheda, Irlanda, es la responsable del tratamiento de los datos personales que nos facilitas a través de nuestro sitio web airtravel.es (en adelante, "el Sitio Web") y a través de nuestros formularios de contacto, solicitud de programas y registro en newsletters.

Sedes:

• ELI Dublin: Grand Canal 7 Herbert Place, Dublin 2, D02 EH93
• ELI Dublin: 19-22 Dame St, Dublin 2, D02 E267
• ELI Drogheda: Thomas Charles Wright Centre, 9/10 Merchant Quay, Drogheda, A92 VF97

Puedes contactar con nuestro Delegado de Protección de Datos (DPO) en: contact@airtravel.es

WhatsApp:+506 7114 7829 | +506 8380 7823

2. Finalidad y base legal del tratamiento

Tratamos tus datos personales para las siguientes finalidades, basándonos en las bases legales correspondientes:

3. Categorías de datos tratados

3. Categorías de datos tratados

4. Destinatarios y cesiones de datos

Comunicamos tus datos a los siguientes destinatarios, únicamente para las finalidades descritas:

No vendemos tus datos a terceros. No realizamos transferencias internacionales fuera del EEE sin garantías adecuadas (Cláusulas Contractuales Tipo UE).

5. Plazos de conservación

6. Tus derechos (RGPD Arts. 15-22)

Puedes ejercer en cualquier momento tus derechos enviando un email a contact@airtravel.es con el asunto "Derechos RGPD" y adjuntando copia de DNI/Pasaporte:

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (Art. 32 RGPD):

• Cifrado TLS 1.3 en web y comunicaciones email (TLS 1.2+)
• Cifrado AES-256 en bases de datos y backups (AWS EU-West-1 / Google Cloud EU)
• Acceso basado en principio de menor privilegio (RBAC), 2FA obligatorio en todo el equipo
• Acuerdos de confidencialidad y DPA firmados con todo el personal y proveedores
• Evaluaciones de impacto (DPIA) para tratamientos de alto riesgo (datos de salud, menores)
• Planes de respuesta a incidentes y notificación a DPC en 72h (Art. 33 RGPD)
• Auditorías anuales de seguridad y pruebas de penetración (OWASP Top 10)

8. Transferencias internacionales

Al operar entre Latinoamérica/España e Irlanda, se producen transferencias dentro del EEE (España ⇄ Irlanda) que no requieren garantías adicionales.

Para comunicaciones con candidatos en Latinoamérica (México, Colombia, Chile, Argentina, Perú), aplicamos:

• Cláusulas Contractuales Tipo (CCT) de la Comisión UE 2021/914 con cada candidato/cliente
• Evaluación de legislación local (Ley Federal de Protección de Datos México, Ley 1581 Colombia, Ley 19.628 Chile, Ley 25.326 Argentina, Ley 29733 Perú)
• Medidas suplementarias: cifrado extremo a extremo en comunicaciones WhatsApp Business API / email

9. Menores de edad

Nuestros programas Work & Study en Irlanda requieren ser mayor de 18 años (requisito visado Stamp 2). No tratamos datos de menores de 18 años intencionadamente. Si detectamos datos de un menor, los eliminamos inmediatamente y notificamos a los tutores legales.

10. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos (Art. 22 RGPD).

Sí realizamos perfilado básico (scoring de idoneidad para programas) basado en: nivel de inglés, presupuesto, experiencia previa, y objetivos profesionales. Este perfilado es asistido por humano (nuestros asesores revisan cada caso) y puedes solicitar revisión humana (Art. 22.3 RGPD).

11. Cambios en esta política

Actualizaremos esta política cuando cambie la normativa (RGPD, ePrivacy, legislación irlandesa de inmigración), nuestros servicios, o proveedores. Publicaremos la versión actualizada en esta página con la fecha de "Última actualización" y notificaremos cambios sustanciales por email (si tienes cuenta/newsletter) y banner en web.

12. Contacto