Política de privacidad — cylacademy.com

Modificar las preferencias de cookies

Versión 3.7 — Última actualización: 30 de octubre de 2026

En resumen

• Quién trata tus datos: The Bridge – The Third Millennium Teaching Ltd, sociedad con sede en Malta. Escríbenos a privacy@thebridgettmt.com.
• Para qué: para responder a tus solicitudes y organizar llamadas, videollamadas, webinars y programas; con tu consentimiento, para enviarte comunicaciones comerciales y para medir y mostrar nuestras campañas publicitarias.
• Cookies: sin consentimiento usamos solo cookies técnicas. Las herramientas publicitarias (Meta Pixel) se activan solo después de tu consentimiento en el banner. Los vídeos y mapas incorporados se ven sin consentimiento, en modo sin cookies de elaboración de perfiles. No usamos herramientas de estadística que te identifiquen o guarden información en tu dispositivo: solo contamos, de forma agregada, las visitas que llegan desde nuestros anuncios y las interacciones con la página (formulario, banner, botones, vídeos, tiempo y desplazamiento). Detalles en la Política de cookies.
• Medición de las campañas: vinculamos cada solicitud recibida con la campaña de la que procede, sin nombre, correo electrónico ni teléfono, para saber qué anuncios funcionan. Puedes oponerte.
• Menores: los programas para chicos y chicas de 12 a 17 años en España (de 10 a 17 en otros países) se dirigen a los padres, igual que el fin de semana Change Your Life Education, pensado para los padres. También en las páginas dedicadas a los jóvenes y a los padres, solo si aceptas la categoría Marketing, usamos herramientas publicitarias para medir y mostrar nuestras campañas a los padres. Nunca transmitimos a las plataformas información sobre el hijo o la hija y no grabamos las sesiones de navegación.
• Inteligencia artificial: ninguna decisión que te afecte se toma de forma automatizada. Para analizar las campañas usamos un asistente de IA solo con datos agregados o seudonimizados, nunca con datos sobre los hijos.
• Fuera de la UE: algunos proveedores tratan datos en Estados Unidos; usamos las garantías previstas por el RGPD.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante la autoridad de control. Respondemos en el plazo de un mes.
• Dónde estás: esta Política se aplica en todas partes. En el punto 20 encontrarás las normas adicionales para Reino Unido, Suiza, Francia, España, Alemania, Austria, Bélgica, Países Bajos y Luxemburgo.

1. Responsable del tratamiento y contacto

The Bridge – The Third Millennium Teaching Ltd
CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malta
Número de registro (Malta Business Registry): C116263
NIF-IVA: MT 3292-4705
Correo electrónico para privacidad: privacy@thebridgettmt.com

No hemos designado un delegado de protección de datos (DPO), porque no estamos obligados a hacerlo (art. 37 RGPD). Para cualquier pregunta escribe a la dirección indicada arriba.

Esta Política se facilita conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD"), a la Data Protection Act maltesa (Cap. 586) y, para los usuarios italianos, al Código italiano de protección de datos (D.Lgs. 196/2003). Está disponible en italiano, español, inglés y francés, con el mismo contenido.

2. Qué hace el Sitio y a quién se dirige esta Política

cylacademy.com (el "Sitio") presenta los programas formativos "Change Your Life Academy" para adultos (por ejemplo Leadership, Masterclass, University), para chicos y chicas de 12 a 17 años en España (de 10 a 17 en otros países) (por ejemplo "Change Your Life Kindle") y para los padres (por ejemplo "Change Your Life Education", un fin de semana formativo para las familias). Desde el Sitio puedes solicitar información, pedir que te llamemos, inscribirte en un webinar, descargar materiales y contactarnos por WhatsApp, teléfono o correo electrónico.

La Política se aplica a quien visita el Sitio, rellena un formulario, usa uno de nuestros canales de contacto o participa en nuestras llamadas, videollamadas y webinars. No se aplica a los sitios de terceros a los que se accede mediante enlaces, que tienen sus propias políticas.

3. Qué datos tratamos y de dónde proceden

3.1 Datos de navegación. Los sistemas que alojan y protegen el Sitio registran automáticamente la dirección IP, el tipo de navegador y de dispositivo, la fecha y hora de la solicitud, las páginas visitadas y la página de procedencia. Estos datos sirven para que el Sitio funcione, para garantizar su seguridad y para prevenir abusos.

3.2 Datos que nos facilitas en los formularios. Nombre, apellidos, correo electrónico, número de teléfono, el programa que te interesa (para el fin de semana de los padres, también el paquete y la edición) y la información que decidas escribir en los campos libres. Te pedimos que no incluyas en los campos libres información sobre la salud u otras categorías especiales de datos (art. 9 RGPD), tuyos o de otras personas: no la necesitamos para responderte. Si nos la comunicas de forma espontánea, la tratamos solo en la medida necesaria para gestionar la solicitud y la suprimimos lo antes posible.

3.3 Datos del menor facilitados por el padre o la madre. En los formularios de los programas para jóvenes pedimos a quien ejerce la patria potestad algunos datos sobre el hijo o la hija: sexo, curso o ciclo escolar (o franja de edad), otros idiomas que habla y, en algunos países, la región de residencia. Estos datos proceden del padre o la madre, no del menor, y sirven solo para valorar si el programa es adecuado y para organizarlo. No pedimos el nombre del menor en el formulario; lo recogemos solo en el momento de la inscripción. En el formulario para los padres (por ejemplo el de Change Your Life Education) no pedimos sexo ni centro escolar: pedimos la edad de tus hijos solo por tramos (menos de 10 años, 10-13, 14-17, 18 o más; puedes elegir más de uno). Es opcional, salvo con el paquete «Toda la familia», en el que la necesitamos para proponerte el paquete y organizar el fin de semana. En el formulario nunca pedimos el nombre de los hijos. Ver el punto 7.

3.4 Datos de los canales de contacto. Si nos escribes por WhatsApp, nos llamas o nos envías un correo electrónico, tratamos tu número o dirección, tu nombre tal como aparece en la plataforma y el contenido de la conversación. WhatsApp (WhatsApp Ireland Ltd) trata los datos como responsable independiente, según su propia política. Si sigues nuestros canales en redes sociales o en otras aplicaciones de mensajería, se aplican también las políticas de esos servicios. Las llamadas con nuestro equipo no se graban.

3.5 Datos de llamadas, videollamadas, webinars y descargas. Cuando hablas con nuestro equipo, participas en una videollamada o en un webinar o descargas un material, tratamos los datos que nos facilitas (nombre, correo electrónico, teléfono, fecha y hora de la cita) y tu participación. Ver el punto 6.

3.6 Datos recogidos con cookies y herramientas similares (solo con tu consentimiento). Páginas visitadas, procedencia de la visita, interacciones (por ejemplo, el envío de un formulario) e identificadores publicitarios. Los detalles están en la Política de cookies.

3.7 Datos sobre la procedencia de la solicitud. Cuando llegas al Sitio desde uno de nuestros anuncios o enlaces, la dirección de la página puede contener parámetros que indican la campaña, el grupo de anuncios y el anuncio (parámetros "UTM"). Son iguales para todos los visitantes de ese anuncio y no te identifican. Si envías un formulario, los registramos junto con tu solicitud y la página de llegada, para el análisis interno de las campañas descrito en el punto 10. Solo si has aceptado la categoría Marketing registramos también el identificador del clic creado por la plataforma publicitaria (por ejemplo, el parámetro fbclid de Meta), que es distinto para cada clic. Además contamos, de forma agregada, las visitas que llegan desde nuestros anuncios y las interacciones con la página (punto 10).

3.8 Datos que recibimos de otros (art. 14 RGPD). Podemos recibir tus datos de contacto:

• de una persona que te conoce y te ha recomendado a nosotros, solo si has pedido tú que te contactemos;
• de las sociedades que gestionan las inscripciones y los pagos (punto 11), para el seguimiento de la relación.

En estos casos te informamos en el primer contacto y, en todo caso, en el plazo de un mes.

3.9 Testimonios, fotos, vídeos y reseñas. Si participas en un programa y nos lo autorizas, podemos publicar tu testimonio, tu imagen o tu voz (punto 8). Si en el Sitio mostramos reseñas públicas dejadas en plataformas de terceros, solo indicamos el nombre y la imagen de perfil que el autor ha hecho públicos.

3.10 Comunicación de los datos. Los campos obligatorios de los formularios son necesarios para responder a tu solicitud: sin esos datos no podemos gestionarla. Los demás campos, el consentimiento a las comunicaciones comerciales y el consentimiento a las cookies no técnicas son opcionales: si no los facilitas, recibes igualmente respuesta y puedes usar el Sitio sin limitaciones.

4. Para qué tratamos los datos y con qué base jurídica

El consentimiento es siempre opcional y puedes retirarlo en cualquier momento, sin que ello afecte a la licitud de los tratamientos ya realizados y sin ninguna limitación en el uso del Sitio.

No utilizamos la excepción del "soft spam" (art. 130, apartado 4, Código italiano de protección de datos): las comunicaciones comerciales se envían solo con tu consentimiento expreso.

5. Formularios, CRM y comunicaciones comerciales

5.1 Adónde van los datos de los formularios. Los formularios del Sitio se gestionan con dos herramientas, ambas designadas encargadas del tratamiento (art. 28 RGPD):

• Nubble (Nubble S.r.l., Italia, con servidores en Alemania): es nuestro CRM. En él registramos las solicitudes de información y desde él gestionamos las llamadas de seguimiento y el envío de correos electrónicos;
• Tally (Tally BV, Bélgica): algunos formularios del Sitio están hechos con Tally; los datos enviados llegan a nuestro equipo y al CRM.

El sistema de gestión de contenidos del Sitio no conserva los datos de los formularios.

Nuestro servicio de reenvío. Los formularios del Sitio pasan por un servicio nuestro en Cloudflare (Cloudflare Inc., encargado del tratamiento), que los reenvía a Nubble. Los datos permanecen allí solo el tiempo de reenviarlos: normalmente unos segundos. Si Nubble no responde, el formulario espera en una cola interna y volvemos a intentar enviarlo durante un máximo de 7 días; después lo suprimimos. En ese servicio no queda ningún otro dato de los formularios.

5.2 Qué encontrarás en los formularios. En cada formulario encontrarás:

• la indicación de los campos obligatorios;
• una información breve con el enlace a esta página;
• la declaración de haber leído la Política (necesaria, pero no es un consentimiento: respondemos a tu solicitud con base en el art. 6.1.b);
• una casilla separada, opcional y no marcada previamente para recibir comunicaciones comerciales y para la medición de las aperturas y los clics de nuestros correos electrónicos;
• una casilla obligatoria con la que declaras ser mayor de edad; en los formularios de los programas para jóvenes y para los padres la casilla dice: «Declaro que soy mayor de edad y padre, madre o tutor».

Formularios en dos pasos. Algunos formularios se rellenan en dos pasos. En el primero nos das nombre, correo electrónico y móvil y encuentras una única casilla obligatoria con la que declaras que eres mayor de edad, padre, madre o tutor y que has leído esta Política. Al pulsar el botón de envío del primer paso nos envías esos datos: los conservamos en nuestro servicio de reenvío unos 15 minutos, a la espera del segundo paso. Si lo completas, la solicitud llega a Nubble una sola vez. Si te detienes, pasados unos 15-20 minutos llega a Nubble solo con nombre, correo electrónico y móvil y te llamamos para responder a tu solicitud (art. 6.1.b). En el segundo paso, junto con los demás datos, encuentras la casilla opcional para las comunicaciones comerciales: si te detienes en el primer paso no has dado ningún consentimiento y no te enviamos comunicaciones comerciales.

Formulario para los padres (Change Your Life Education). Se rellena en un solo paso. Te pide nombre, correo electrónico, móvil, el paquete que te interesa (un progenitor, pareja, toda la familia), la edición y, por tramos, la edad de tus hijos (obligatoria solo con «Toda la familia»); no pide apellidos, sexo ni centro escolar. Tiene las dos casillas obligatorias (mayor de edad y padre, madre o tutor; lectura de esta Política de privacidad) y la casilla opcional para las comunicaciones comerciales. El paquete, la edición y los tramos de edad van solo al CRM: nunca llegan a Meta y no quedan en los registros de nuestro servicio de reenvío (que, si el CRM no responde, conserva el formulario completo como máximo 7 días, como se explica arriba).

5.3 Comunicaciones comerciales. Si das tu consentimiento, te enviamos por correo electrónico y te comunicamos por teléfono información sobre programas, eventos, webinars y ofertas de Change Your Life Academy. Puedes retirar el consentimiento en cualquier momento con el enlace que aparece al pie de cada correo, diciéndolo durante una llamada o escribiendo a privacy@thebridgettmt.com.

5.4 Medición de aperturas y clics. Los correos comerciales que enviamos con Nubble contienen un píxel y enlaces que nos indican si los has abierto y en qué enlaces has hecho clic. La medición forma parte del consentimiento a las comunicaciones comerciales: la casilla del formulario lo dice de forma explícita («…y a la medición de las aperturas y los clics de los correos electrónicos»). Si retiras el consentimiento, dejamos tanto de enviarte comunicaciones comerciales como de medir sus aperturas y clics. Usamos estos datos para saber qué contenidos son útiles y para organizar las llamadas de seguimiento; no los usamos para decisiones automatizadas.

6. Llamadas, videollamadas y webinars

Llamadas. Después de tu solicitud, nuestro equipo te llama para darte información y, si es necesario, para fijar una videollamada. Las llamadas no se graban. En los programas para jóvenes hablamos siempre con el padre o la madre. Si surge información sobre las necesidades educativas o la salud del menor (por ejemplo, trastornos del aprendizaje o certificados), la tratamos solo con el consentimiento explícito del progenitor (art. 9.2.a RGPD) y en la medida necesaria para organizar el programa.

Videollamadas y webinars. Se realizan en Zoom (Zoom Communications Inc., EE. UU.) o Google Meet (Google), que actúan como nuestros encargados del tratamiento. No grabamos las videollamadas ni los webinars. El proveedor recibe el nombre y el correo electrónico con los que te conectas, la dirección IP y los datos técnicos de la conexión. En los webinars, según la configuración, el nombre con el que te conectas y los mensajes que escribes en el chat pueden ser visibles para los demás participantes.

Materiales. Algunos materiales gratuitos se descargan desde un enlace a un servicio de almacenamiento en línea, que recibe tu dirección IP y los datos técnicos del navegador.

7. Datos referidos a menores

Algunos programas están dedicados a chicos y chicas de 12 a 17 años en España (de 10 a 17 en otros países); otros se dirigen a los padres y, con el paquete «Toda la familia» del fin de semana Change Your Life Education, los hijos desde los 10 años participan junto a ellos. Estas son las normas que seguimos.

• Los formularios están reservados a mayores de edad que ejercen la patria potestad. En los formularios de los programas para jóvenes y para los padres está la casilla obligatoria «Declaro que soy mayor de edad y padre, madre o tutor»: sin esta declaración el formulario no se puede enviar. Si un menor nos contacta directamente, le invitamos a implicar a su padre o madre.
• Si descubrimos que quien nos escribe es un menor, o que tenemos datos de un menor recogidos sin la participación del progenitor, los suprimimos sin demora. Puedes avisarnos en privacy@thebridgettmt.com.
• Edad. Las suscripciones a las comunicaciones comerciales y las solicitudes están reservadas a mayores de edad. En los programas para jóvenes actúa siempre el padre o la madre. Cuando la ley permite a un menor dar por sí solo su consentimiento a un servicio en línea, respetamos la edad prevista en el país en el que vive el menor: por ejemplo 13 años en Malta, Bélgica, Portugal y Reino Unido; 14 en Italia, España y Austria; 15 en Francia, donde por debajo de los 15 años el consentimiento lo dan conjuntamente el menor y el progenitor; 16 en Alemania, Irlanda y Países Bajos. En caso de duda pedimos la participación del progenitor.
• Qué datos del menor. Solo los indicados en el punto 3.3 y, en la inscripción, nombre y fecha de nacimiento. No pedimos datos innecesarios. La información sobre necesidades educativas especiales o sobre la salud se trata solo con el consentimiento explícito del progenitor.
• Ninguna publicidad basada en datos de menores. No creamos públicos publicitarios con datos de menores, no subimos a las plataformas publicitarias listas de clientes o de contactos y no hacemos publicidad dirigida a menores. Las campañas de los programas para jóvenes y del fin de semana Education se dirigen a los padres. En las páginas del Sitio dedicadas a los programas para jóvenes y para los padres, solo si has aceptado la categoría Marketing en el banner, están activas las herramientas de medición y publicidad descritas en el punto 9.3 (Meta Pixel y Conversions API). Las usamos para medir la eficacia de las campañas dirigidas a los padres y para mostrar nuestros anuncios a los padres que han visitado esas páginas. A las plataformas publicitarias enviamos solo datos referidos al progenitor (los eventos de navegación y, si rellenas el formulario, correo electrónico y teléfono en forma de hash, como se explica en el punto 9.3); nunca transmitimos información sobre el hijo o la hija (edad, sexo, colegio, idiomas u otras respuestas del formulario). Sin tu consentimiento solo permanecen activas las cookies técnicas.
• Ninguna grabación de sesiones. No grabamos las sesiones de navegación, ni en estas páginas ni en el resto del Sitio.
• La valoración de la idoneidad de un joven para un programa la hace siempre una persona de nuestro equipo, nunca un sistema automatizado.
• Ningún dato sobre los hijos en la IA. En las herramientas de inteligencia artificial nunca introducimos datos sobre los hijos (punto 16).
• Imágenes y testimonios de menores solo con el consentimiento escrito del progenitor, específico para el canal de publicación (punto 8).

8. Testimonios, fotos, vídeos y reseñas

Publicamos en el Sitio y en nuestros canales sociales fotos y vídeos tomados durante los programas, testimonios escritos, testimonios en vídeo y, en algunos casos, mensajes recibidos de los participantes, solo con el consentimiento escrito de la persona retratada o, si es menor, de quien ejerce la patria potestad. El consentimiento indica los canales de publicación y puedes retirarlo en cualquier momento escribiendo a privacy@thebridgettmt.com: retiramos el contenido de nuestros canales en un plazo de 15 días. Las copias ya difundidas por terceros no están bajo nuestro control.

Cuando publicamos mensajes recibidos (por ejemplo, capturas de chats), ocultamos nombres, fotos de perfil y datos de personas distintas de quien ha dado el consentimiento.

Si mostramos en el Sitio reseñas públicas dejadas en plataformas de terceros, solo indicamos el nombre y la imagen de perfil que el autor ha hecho públicos en la plataforma. Si eres el autor y no quieres que tu reseña aparezca en nuestro Sitio, escríbenos y la retiramos.

9. Cookies, herramientas de seguimiento y publicidad

La lista completa de cookies, duraciones y proveedores está en la Política de cookies. Aquí resumimos los aspectos más relevantes para tus datos.

9.1 El banner y tus elecciones. Sin consentimiento usamos solo cookies técnicas. Las herramientas de estadística y de marketing se activan solo después de tu consentimiento, que puedes dar, rechazar o modificar por categoría (Estadísticas, Marketing) con nuestro banner "CYL Consent". El botón "Rechazar" tiene la misma visibilidad que "Aceptar todo". Si no eliges y sigues navegando, solo permanecen activas las cookies técnicas. Puedes cambiar de opinión en cualquier momento con el botón "Preferencias de cookies", siempre visible en la parte inferior de cada página. Tu elección se guarda durante 180 días en la cookie técnica cyl_consent. Como prueba del consentimiento, registramos en nuestro sistema de gestión de contenidos un identificador aleatorio, la fecha, las elecciones, la versión del banner, el idioma y la página: ningún dato que te identifique directamente.

9.2 Estadísticas. Hoy no hay en el Sitio ninguna herramienta de estadística que te identifique o guarde información en tu dispositivo. La categoría "Estadísticas" se mantiene en el banner para el futuro: si activamos una herramienta de este tipo, actualizaremos esta Política y la Política de cookies y la usaremos solo con tu consentimiento. Solo hacemos el conteo agregado de las visitas desde nuestros anuncios y de las interacciones con la página descrito en el punto 10, que no necesita tu consentimiento porque no escribe nada en tu dispositivo ni te identifica.

9.3 Publicidad y medición de conversiones (Meta). Con tu consentimiento a la categoría Marketing usamos el Meta Pixel (Meta Platforms Ireland Ltd) para medir la eficacia de nuestras campañas en Facebook e Instagram, mostrar nuestros anuncios a quienes han visitado el Sitio y crear públicos de personas con intereses similares.

• Desde nuestro servidor. Enviamos a Meta el evento «envío del formulario» también desde nuestro servidor (Conversions API), con el mismo identificador que el evento del navegador, para que Meta lo cuente una sola vez. Lo hacemos solo si has aceptado la categoría Marketing en el banner. Enviamos: correo electrónico y teléfono en forma de hash (véase abajo), el identificador del clic en el anuncio y las cookies _fbp y _fbc si existen, la dirección IP y los datos técnicos de tu navegador, la dirección de la página del formulario y un identificador aleatorio del evento. No enviamos tu nombre, ningún dato sobre tus hijos ni ninguna información sobre el avance de tu solicitud. No conservamos el hash ni la dirección IP que enviamos a Meta, salvo durante un máximo de 7 días si Meta no responde y tenemos que repetir el envío. Si no has aceptado el Marketing, desde nuestro servidor no se envía nada. En los formularios en dos pasos, el evento (desde el navegador y desde el servidor) se envía desde el primer paso, cuando nos envías nombre, correo electrónico y móvil, con el correo electrónico y el teléfono en forma de hash como en los demás formularios.
• Datos de contacto seudonimizados. Si has dado el consentimiento Marketing y rellenas un formulario, tu correo electrónico y tu teléfono pueden transmitirse a Meta en forma de hash (una transformación irreversible que Meta usa solo para reconocer a sus propios usuarios y atribuir la conversión a la campaña). El hash es una seudonimización, no una anonimización: por eso lo hacemos solo con tu consentimiento.
• Corresponsabilidad con Meta. Solo para la recogida y la transmisión a Meta de los datos mediante Meta Pixel y Conversions API somos corresponsables del tratamiento con Meta Platforms Ireland Ltd (art. 26 RGPD), según el "Controller Addendum" de Meta. Nos corresponde informarte y recoger tu consentimiento; Meta es responsable de garantizar tus derechos sobre los datos que conserva tras la transmisión. La política de Meta está en facebook.com/privacy/policy; el contenido esencial del acuerdo en facebook.com/legal/controller_addendum. Quién es el anunciante. El titular del Sitio es The Bridge – The Third Millennium Teaching Ltd. El anunciante, es decir, quien posee la cuenta publicitaria y el conjunto de datos en Meta y ha suscrito con Meta el «Controller Addendum», es Italian Teaching Srl (P.IVA 02972650184) para las campañas y páginas dirigidas a Italia y Wayky Iberia S.L. (NIF B75269530) para las dirigidas a España.
• Ninguna lista de contactos. No subimos a Meta listas de clientes o de contactos para crear públicos.
• Páginas de los programas para jóvenes y para los padres. Estas herramientas están activas solo con tu consentimiento y solo con datos referidos al progenitor (punto 7).
• Sin fingerprinting. No usamos técnicas de identificación del dispositivo distintas de las cookies y de los identificadores declarados.

9.4 Contenidos incorporados. Los vídeos y los mapas se ven para todos, también sin consentimiento, porque los incorporamos en modo sin cookies de elaboración de perfiles:

• YouTube (Google Ireland Ltd): usamos la dirección youtube-nocookie.com (modo de privacidad mejorada). YouTube no instala cookies de elaboración de perfiles; cuando inicias un vídeo puede guardar en el navegador datos técnicos necesarios para la reproducción;
• Vimeo (Vimeo.com Inc., EE. UU.): usamos la opción "Do Not Track" (parámetro dnt=1), con la que Vimeo no instala cookies de seguimiento;
• mapas: OpenStreetMap o un recuadro con el nombre del lugar y un enlace a Google Maps.

Cuando un vídeo o un mapa se carga o lo inicias, el proveedor recibe en cualquier caso tu dirección IP y los datos técnicos del navegador, como ocurre con cualquier contenido cargado desde otro sitio. Si abres el enlace a Google Maps, sales de nuestro Sitio. Algunas páginas cargan además bibliotecas técnicas (estilos y scripts) desde redes de distribución de terceros, que reciben la dirección IP y los datos técnicos del navegador.

10. Análisis interno de las campañas publicitarias

Qué hacemos. Para saber qué campañas y qué anuncios generan solicitudes e inscripciones, y para decidir cómo invertir el presupuesto publicitario, usamos una plataforma interna gestionada por nosotros. La plataforma vincula:

• el identificador de la solicitud (lead) en nuestro CRM y su fecha;
• los parámetros UTM y la página de llegada y, solo si has aceptado la categoría Marketing, el identificador del clic (punto 3.7);
• si la solicitud llegó solo con el primer paso del formulario o con los dos (parcial o completa);
• la fase de la negociación y las fechas de los cambios de una fase a otra (por ejemplo: interesado, confirmado, inscrito);

con el gasto publicitario por anuncio, que recibimos de las plataformas de forma agregada.

Conteo agregado de las visitas y de las interacciones. Cuando llegas a una de nuestras páginas desde un anuncio, la página envía a nuestro servidor conteos con la ruta de la página (sin parámetros), los identificadores de campaña, grupo de anuncios y anuncio, que son iguales para todos los visitantes de ese anuncio, y el nombre de lo que ha ocurrido, elegido de una lista cerrada: la página se ha visto; el formulario ha aparecido, se ha visto, has tocado un campo, has pulsado el botón de envío, la verificación del formulario ha detenido el envío (con el nombre del campo que hay que corregir, nunca lo que has escrito), el primer o el segundo paso han llegado a nuestro servidor; qué elección has hecho en el banner de consentimiento (Aceptar, Rechazar, Cerrar o, en «Personalizar», si has activado o no el Marketing); qué botón o enlace has pulsado, por categoría y no por dirección; si has abierto y reproducido un vídeo y si has llegado a la mitad o al final. También contamos si sigues en la página tras 10 y 30 segundos y si la has recorrido hasta un cuarto, la mitad, tres cuartos o el final: solo estos umbrales, nunca la duración exacta ni el punto en el que estás. Para saber si el formulario funciona en el navegador que usas, nuestro servidor reconoce si llegas desde la aplicación de Instagram o de Facebook, desde otro navegador de móvil o desde el ordenador, y conserva solo esa familia, nunca los datos del navegador. Nuestro servidor lo suma todo en totales por día. No usa cookies ni memoria del navegador, no conserva la dirección IP ni los datos del navegador de estas visitas, no asigna identificadores, no relaciona los eventos entre sí y no comparte los datos con nadie. No lee ni registra lo que escribes en los campos, ni dónde haces clic en la página. El conteo no depende de tu elección en el banner, porque no escribe nada en tu dispositivo ni te identifica. Por eso no se puede saber quién eres ni contar a las personas una por una: contamos eventos, no personas. Los totales, que no se refieren a ninguna persona, se conservan 13 meses (punto 14).

Qué datos no usamos. En la plataforma no hay nombre, correo electrónico ni número de teléfono. Los datos están seudonimizados: solo pueden vincularse a una persona a través del CRM, al que acceden únicamente las personas autorizadas. Este análisis no implica el envío de datos a las plataformas publicitarias: de ellas recibimos solo datos de gasto y de rendimiento de los anuncios.

Para qué sirve. Los análisis sirven para tomar decisiones sobre las campañas (qué anuncios mantener, cuáles cambiar, cuánto invertir), no decisiones sobre personas concretas.

Recorrido de las solicitudes y valor a lo largo del tiempo. Para entender cuánto tiempo tardan y con qué frecuencia nuestros anuncios llevan a cada fase, registramos la fecha en que una solicitud pasa de una fase a otra. Para medir el valor a lo largo del tiempo de cada campaña, y para atribuir a la campaña correcta el avance de quien vuelve desde un anuncio teniendo ya una negociación abierta, vinculamos también las negociaciones del mismo cliente, incluso de líneas distintas (por ejemplo Kindle y Masterclass). El recorrido de cada solicitud solo puede consultarlo una persona autorizada de nuestro equipo, para comprobar cómo funcionan las campañas: en esas pantallas no aparecen datos sobre el hijo ni los motivos por los que una solicitud no avanzó. El valor a lo largo del tiempo solo lo miramos por anuncio y por grupo de clientes, y no mostramos grupos de menos de 5 personas; el cálculo por cliente individual permanece en la plataforma interna y ninguna pantalla lo muestra. El asistente de IA y los informes usan solo totales. No enviamos estos datos a las plataformas publicitarias y no los usamos para decidir sobre una persona (por ejemplo, a quién llamar primero o a quién ofrecer un descuento).

Asistente de IA. Para estos análisis usamos también un asistente de inteligencia artificial (Claude, de Anthropic PBC, EE. UU.), que actúa como nuestro encargado del tratamiento en virtud de un contrato de tratamiento de datos. Al asistente le damos solo datos agregados o seudonimizados, nunca datos de contacto y nunca datos sobre los hijos. Ver los puntos 13 y 16.

Base jurídica y oposición. Tratamos estos datos con base en nuestro interés legítimo en medir la eficacia de nuestra publicidad (art. 6.1.f RGPD). Hemos limitado los datos a lo estrictamente necesario y los seudonimizamos. Puedes oponerte en cualquier momento escribiendo a privacy@thebridgettmt.com: desde ese momento excluimos tu solicitud de estos análisis. La oposición vale también para las fechas de los cambios de fase y para la vinculación entre las negociaciones del mismo cliente.

11. Inscripción en los programas y pagos

En el Sitio no se realizan pagos y no recogemos datos de tarjetas ni de otros medios de pago. Las inscripciones en los programas y los pagos los gestionan estas sociedades:

En la fase de inscripción y de pago, estas sociedades tratan tus datos como responsables independientes, cada una según su propia política de privacidad, que recibes en el momento de la inscripción junto con las condiciones de venta. Para que puedas completar la inscripción, les comunicamos los datos de tu solicitud (nombre, datos de contacto, programa elegido) con base en el art. 6.1.b RGPD. Si te inscribes en un programa en otro país, o en un programa para padres como Change Your Life Education, te indicamos qué sociedad gestiona la inscripción antes de que la completes.

12. Quién recibe tus datos

Comunicamos los datos solo a los sujetos necesarios para ofrecerte lo que has solicitado o para hacer funcionar el Sitio. No vendemos ni cedemos tus datos a terceros para sus propias finalidades comerciales.

La lista actualizada de encargados del tratamiento puede solicitarse en privacy@thebridgettmt.com.

13. Transferencias de datos fuera del Espacio Económico Europeo

El responsable del tratamiento tiene su sede en Malta. Algunos proveedores tratan los datos, total o parcialmente, en Estados Unidos o en el Reino Unido. Para estas transferencias usamos las garantías del capítulo V del RGPD:

• la decisión de adecuación sobre el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework, decisión (UE) 2023/1795), para los proveedores estadounidenses certificados: Cloudflare Inc., Google LLC, Meta Platforms Inc., Vimeo.com Inc. y Zoom Communications Inc. La decisión fue confirmada por el Tribunal General de la UE el 3 de septiembre de 2025 (asunto T-553/23); está pendiente un recurso de casación ante el Tribunal de Justicia (C-703/25 P). Con estos proveedores están en vigor también las cláusulas contractuales tipo como garantía de reserva;
• las cláusulas contractuales tipo aprobadas por la Comisión Europea (decisión (UE) 2021/914), con evaluación de impacto de la transferencia, para Anthropic PBC;
• la decisión de adecuación para el Reino Unido, para OpenStreetMap Foundation, si usamos sus mapas.

Puedes pedirnos una copia de las garantías adoptadas escribiendo a privacy@thebridgettmt.com. La lista de países exigida por la ley suiza está en el punto 20.

14. Durante cuánto tiempo conservamos los datos

Al vencimiento, los datos se suprimen o se anonimizan.

15. Tus derechos

Puedes pedirnos en cualquier momento:

• acceder a tus datos y recibir información sobre cómo los usamos (art. 15);
• rectificarlos si son inexactos o incompletos (art. 16);
• suprimirlos (art. 17);
• limitar su tratamiento (art. 18);
• recibirlos en un formato estructurado y transmitirlos a otro responsable (portabilidad, art. 20);
• oponerte a los tratamientos basados en el interés legítimo, incluido el análisis interno de las campañas, por motivos relacionados con tu situación (art. 21.1);
• oponerte en cualquier momento, de forma gratuita y sin necesidad de motivarlo, al marketing directo, incluida la elaboración de perfiles vinculada (art. 21.2 y 21.3);
• retirar el consentimiento cuando quieras, sin consecuencias para los tratamientos ya realizados (art. 7.3): para las cookies con el botón "Preferencias de cookies", para los correos con el enlace de baja y, para lo demás, escribiéndonos.

Para ejercer tus derechos escribe a privacy@thebridgettmt.com. Respondemos en el plazo de un mes, prorrogable dos meses en los casos complejos, avisándote. Podemos pedirte que confirmes tu identidad. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Reclamación. Si consideras que el tratamiento infringe la ley, puedes presentar una reclamación ante una autoridad de control. La autoridad principal para el responsable del tratamiento es el Information and Data Protection Commissioner (IDPC) de Malta, Second Floor, Airways House, High Street, Sliema SLM 1549, idpc.org.mt. También puedes dirigirte a la autoridad del país en el que vives, trabajas o en el que se haya producido la supuesta infracción, por ejemplo:

• Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it;
• España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es;
• Francia: Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr;
• Reino Unido: Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.

Las autoridades de los demás países europeos figuran en el sitio web del Comité Europeo de Protección de Datos (edpb.europa.eu); las de los países con normas específicas están en el punto 20. También puedes acudir a los tribunales.

16. Decisiones automatizadas, elaboración de perfiles e inteligencia artificial

Ninguna decisión automatizada con efectos significativos. No tomamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD). La valoración de la idoneidad para los programas, también para los jóvenes, la admisión y las condiciones las deciden siempre personas de nuestro equipo.

Elaboración de perfiles con fines de marketing. Las plataformas publicitarias usan sus propios algoritmos para elegir a quién mostrar nuestros anuncios, con base en los datos recogidos con tu consentimiento (punto 9.3). Puedes oponerte y retirar el consentimiento en cualquier momento (punto 15).

Cómo usamos la inteligencia artificial.

• Análisis de las campañas. Usamos un asistente de IA (Claude, de Anthropic PBC) para analizar los resultados de las campañas publicitarias, solo con datos agregados o seudonimizados, sin datos de contacto y nunca con datos sobre los hijos (punto 10). El asistente nos ayuda a decidir sobre las campañas, no sobre personas concretas.
• Apoyo interno. Usamos herramientas de IA generativa como apoyo al trabajo del equipo: borradores de textos, traducciones, diseño gráfico, organización del trabajo. No introducimos en estas herramientas datos de menores ni categorías especiales de datos (por ejemplo, de salud).
• Proveedores. Usamos solo proveedores que se comprometen por contrato a no usar nuestros datos para entrenar sus propios modelos.
• Revisión humana. Las respuestas a tus solicitudes y los textos que publicamos los revisa siempre una persona.
• Ningún chatbot. Hoy en el Sitio y en nuestros canales no hay chatbots ni asistentes virtuales basados en IA: siempre te responden personas de nuestro equipo. Si algún día introducimos uno, te lo diremos al inicio de la conversación y actualizaremos esta Política.
• Contenidos generados con IA. Las imágenes, los vídeos y los audios realistas creados o modificados de forma significativa con IA se señalan como tales en el propio contenido (art. 50 del Reglamento (UE) 2024/1689, "Reglamento de IA"). Nunca creamos contenidos sintéticos que representen a menores.
• Menores. No ponemos herramientas de IA a disposición de los menores. En los programas para jóvenes no usamos sistemas de reconocimiento de emociones ni herramientas de IA que evalúen a los participantes.

17. Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS); acceso al Sitio, al CRM y a las herramientas limitado al personal autorizado, con credenciales personales y autenticación en dos pasos; registro de accesos; actualización de los sistemas; copias de seguridad; instrucciones escritas al personal; acuerdos con los proveedores; panel de gestión de contenidos accesible solo a los usuarios autorizados; servidores accesibles solo a través de nuestra red de protección; seudonimización de los datos usados para el análisis de las campañas. En caso de una violación de datos que suponga un riesgo para tus derechos, informamos al IDPC en un plazo de 72 horas y, si el riesgo es alto, también a ti.

18. Cambios en esta Política

Podemos actualizar esta Política cuando cambien las herramientas, los proveedores o la ley. La versión vigente es siempre la publicada en esta página, con la fecha al principio. Si los cambios afectan a tratamientos basados en el consentimiento, te lo pediremos de nuevo; de los demás cambios relevantes te informaremos en el Sitio o, si eres uno de nuestros contactos, por correo electrónico.

19. Información legal sobre el Sitio

Conforme a la Directiva 2000/31/CE (Electronic Commerce Act maltesa, Cap. 426, y art. 7 D.Lgs. 70/2003):
The Bridge – The Third Millennium Teaching Ltd · CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malta · Registro: Malta Business Registry, n.º C116263 · NIF-IVA MT 3292-4705 · Correo electrónico: privacy@thebridgettmt.com.

Las condiciones de venta de los programas te las facilita, en el momento de la inscripción, la sociedad que la gestiona (punto 11).

20. Información específica por país

Esta Política se aplica a todos los usuarios del Sitio. Las leyes de algunos países prevén normas o derechos adicionales, que encontrarás a continuación. Si vives en un país no incluido, se aplican las normas generales de la Política.

Si te encuentras en el Reino Unido

Si te encuentras en el Reino Unido, tienes los derechos descritos en el punto 15 también en virtud del UK GDPR y de la Data Protection Act 2018. Puedes ejercerlos escribiendo a privacy@thebridgettmt.com.

Reclamaciones. Puedes presentar una reclamación ante la Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk. Te recomendamos que nos contactes primero, porque podríamos resolver el problema más rápidamente.

Si te encuentras en Suiza

Se aplica también la Ley Federal de Protección de Datos (LPD) de 25 de septiembre de 2020.

Comunicación de datos al extranjero. Tus datos pueden comunicarse a los siguientes Estados: Estados miembros de la Unión Europea y del Espacio Económico Europeo, Reino Unido (Estados con protección adecuada según el Anexo 1 de la Ordenanza sobre protección de datos); Estados Unidos (a proveedores certificados según el Swiss-U.S. Data Privacy Framework y, en los demás casos, con base en las cláusulas contractuales tipo reconocidas por el Comisionado federal). La lista de proveedores está en los puntos 12 y 13.

Cookies. Puedes oponerte en cualquier momento al uso de herramientas no estrictamente necesarias con el botón "Preferencias de cookies".

Reclamaciones. Puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.

Si te encuentras en Francia

Menores. En Francia un menor puede dar por sí solo su consentimiento a los servicios en línea a partir de los 15 años; por debajo de los 15 años el consentimiento lo dan conjuntamente el menor y el titular de la patria potestad (art. 45 de la ley n.º 78-17 de 6 de enero de 1978). Nuestros formularios están reservados a mayores de edad.

Cookies. Puedes rechazar todas las herramientas no necesarias con un botón presentado al mismo nivel y con el mismo aspecto que el botón de aceptación. Conservamos tu elección, tanto de consentimiento como de rechazo, durante 6 meses (180 días); después te la volvemos a pedir.

Llamadas comerciales. Te llamamos para proponerte nuestros programas solo si nos has dado tu consentimiento previo (art. L.223-1 Code de la consommation). El consentimiento es válido durante un máximo de 12 meses y puedes retirarlo en cualquier momento, también de palabra durante la llamada. Conservamos la prueba del consentimiento durante 3 años.

Instrucciones post mortem. Puedes darnos instrucciones sobre la conservación, supresión y comunicación de tus datos después de tu fallecimiento (art. 85 ley 78-17) escribiendo a privacy@thebridgettmt.com.

Reclamaciones. Puedes dirigirte a la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Si te encuentras en España

Menores. En España un menor puede dar por sí solo su consentimiento al tratamiento de sus datos a partir de los 14 años (art. 7 Ley Orgánica 3/2018, LOPDGDD). Por debajo de los 14 años se necesita el consentimiento del padre, la madre o el tutor. Nuestros formularios están reservados a mayores de edad.

Comunicaciones comerciales. Te enviamos comunicaciones comerciales por correo electrónico y te llamamos para proponerte nuestros programas solo con tu consentimiento. Respetamos los sistemas de exclusión publicitaria (Lista Robinson, art. 23 LOPDGDD).

Reclamaciones. Puedes dirigirte a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.

Si te encuentras en Alemania o en Austria

Menores. La edad para dar por sí solo el consentimiento a los servicios en línea es de 16 años en Alemania y de 14 años en Austria. Nuestros formularios están reservados a mayores de edad.

Cookies. Almacenamos información en tu dispositivo, o accedemos a ella, solo si es estrictamente necesario para prestarte el servicio solicitado o con tu consentimiento (§ 25 TDDDG; § 165 TKG 2021).

Publicidad. Te contactamos por correo electrónico o por teléfono con fines promocionales solo con tu consentimiento previo y expreso.

Reclamaciones. Puedes dirigirte a la autoridad de protección de datos de tu Land (lista en bfdi.bund.de) o, en Austria, a la Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

Si te encuentras en Bélgica, Países Bajos o Luxemburgo

Menores. La edad para dar por sí solo el consentimiento a los servicios en línea es de 13 años en Bélgica y de 16 años en Países Bajos y Luxemburgo. Nuestros formularios están reservados a mayores de edad.

Llamadas comerciales. En Bélgica no llamamos a los números inscritos en la lista "Ne m'appelez plus / Bel me niet meer", salvo tu consentimiento expreso. En Países Bajos te llamamos con fines comerciales solo con tu consentimiento.

Reclamaciones. Bélgica: Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Países Bajos: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Luxemburgo: Commission nationale pour la protection des données, 15 Boulevard du Jazz, 4370 Belvaux, cnpd.lu.

Si te encuentras en otro país

Si te encuentras en otro Estado de la Unión Europea o del Espacio Económico Europeo, se aplican el RGPD y la ley nacional sobre cookies y comunicaciones electrónicas de tu país. Puedes dirigirte a la autoridad de tu país (lista en edpb.europa.eu). Si te encuentras fuera de Europa, tratamos tus datos conforme al RGPD, que se nos aplica como responsable establecido en Malta. También podrían aplicarse las leyes de tu país: para cualquier pregunta escríbenos a privacy@thebridgettmt.com.

Para cualquier pregunta sobre esta Política: privacy@thebridgettmt.com.