Última actualización: 9 de agosto de 2026

Esta Política explica cómo tratamos los datos personales de quienes visitan cylacademy.com (el “Sitio”), conforme al Reglamento (UE) 2016/679 (“RGPD”) y a la Data Protection Act (Capítulo 586 de las Leyes de Malta).

El Sitio presenta los itinerarios formativos de Change Your Life Academy para adultos y para chicos y chicas de 10 a 17 años, y permite solicitar información mediante formularios de contacto. El Sitio utiliza herramientas de estadística y de publicidad, activadas únicamente con tu consentimiento previo, según se explica en el punto 4.

1. Quién trata tus datos (Responsable del tratamiento)

The Bridge – The Third Millennium Teaching Ltd CMS House, Third Floor, St. Peter’s Street, San Gwann SGN 2310, Malta Número de registro: C116263 NIF/IVA: MT 3292-4705 Correo electrónico: privacy@thebridgettmt.com

No hemos designado un Delegado de Protección de Datos (DPO), al no existir obligación legal de hacerlo.

2. Qué datos tratamos

Datos de navegación. El servidor que aloja el Sitio registra automáticamente información técnica: tu dirección IP, el navegador y el dispositivo, la fecha y la hora de la visita y las páginas consultadas. Se utilizan únicamente para el funcionamiento del Sitio, su seguridad y la defensa frente a usos indebidos.

Datos que nos facilitas tú. Cuando cumplimentas un formulario de solicitud de información nos comunicas: nombre, apellidos, dirección de correo electrónico, número de teléfono y la información que decidas escribirnos en el campo de mensaje. En algunos formularios relativos a los itinerarios para chicos y chicas te pedimos también información sobre el menor para el que solicitas el programa (ver punto 6).

Datos recogidos mediante herramientas de seguimiento, solo si prestas tu consentimiento: páginas visitadas, duración y procedencia de la visita, dispositivo y navegador, interacciones con la página (clics, desplazamiento), identificadores publicitarios y de sesión. Algunas de estas herramientas registran la sesión de navegación de forma anonimizada.

Contacto mediante WhatsApp. Si nos escribes a través de los botones de WhatsApp presentes en el Sitio, la conversación se desarrolla en la plataforma WhatsApp y nos facilitas tu número de teléfono y el contenido de los mensajes.

3. Por qué los tratamos y con qué base jurídica

El consentimiento es siempre facultativo y revocable en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la revocación.

4. Cookies y herramientas de seguimiento

4.1 Qué son

Las cookies son pequeños archivos de texto que los sitios guardan en tu dispositivo para que funcionen correctamente, recordar tus preferencias o recoger información sobre la navegación. Junto a las cookies pueden utilizarse tecnologías análogas (píxeles, scripts, identificadores), que en esta Política denominamos conjuntamente “herramientas de seguimiento”.

4.2 Las categorías que utilizamos

Cookies técnicas (necesarias). Sirven para el funcionamiento del Sitio, para la seguridad y para memorizar las decisiones que tomas en el banner. No requieren tu consentimiento y no pueden desactivarse.

Cookies de estadística. Nos permiten entender cómo se utiliza el Sitio de forma agregada: qué páginas se consultan más, de dónde llegan los visitantes, dónde se encuentran dificultades. Requieren tu consentimiento.

Cookies de marketing. Sirven para medir los resultados de nuestras campañas publicitarias y para mostrarte anuncios pertinentes en las plataformas que utilizamos. Requieren tu consentimiento.

4.3 Cómo eliges y cómo cambias de opinión

En la primera visita aparece un banner que te permite aceptar o rechazar las herramientas no necesarias, o elegir categoría por categoría. El rechazo no limita en modo alguno la consulta del Sitio.

Puedes modificar o revocar tu decisión en cualquier momento mediante el enlace o el icono de gestión de cookies presente en el Sitio. La revocación surte efectos hacia el futuro y no afecta a la licitud de los tratamientos ya realizados.

La plataforma que recoge y conserva tus decisiones es Cookiebot (Usercentrics A/S, Dinamarca). El consentimiento se registra con un identificador anónimo y se conserva 12 meses, como prueba de la decisión adoptada.

Además, puedes gestionar o eliminar las cookies directamente desde la configuración de tu navegador: Chrome, Safari, Firefox, Edge. La desactivación total de las cookies desde el navegador puede afectar al funcionamiento del Sitio.

4.4 Las herramientas presentes en el Sitio

Estadística

• Google Analytics 4 (Google Ireland Limited) — análisis del tráfico y del comportamiento de navegación.
• Microsoft Clarity (Microsoft Ireland Operations Ltd) — mapas de calor y grabación anonimizada de las sesiones de navegación. Establece también identificadores vinculados al dominio bing.com.
• Mixpanel (Mixpanel Inc., EE. UU.) — análisis de las interacciones con el Sitio mediante un identificador de dispositivo.

Publicidad, remarketing y medición de conversiones

• Google Ads (Google Ireland Limited) — medición de conversiones y remarketing. Incluye la función Enhanced Conversions, que transmite a Google, en forma cifrada e irreversible (hash), la dirección de correo electrónico y/o el número de teléfono que introduces en los formularios, con la única finalidad de atribuir correctamente las conversiones a las campañas. Esta función está activa únicamente con tu consentimiento a la categoría marketing.
• TikTok Pixel (TikTok Technology Limited, Irlanda) — medición de conversiones y remarketing.
• Quora Ads Pixel (Quora Inc., EE. UU.) — medición de conversiones y remarketing en la plataforma Quora, incluida la medición del tiempo de permanencia en las páginas.
• Meta Pixel y Conversions API (Meta Platforms Ireland Limited) — medición de conversiones, remarketing y creación de públicos publicitarios en Facebook e Instagram. La recogida se produce tanto desde tu navegador como, mediante la Conversions API, directamente desde nuestros servidores hacia Meta. En ambos casos la transmisión se produce únicamente con tu consentimiento a la categoría marketing.

Gestión de etiquetas

• Google Tag Manager (Google Ireland Limited) — gestión centralizada de las etiquetas presentes en el Sitio. Parte de las mediciones puede realizarse en modalidad server-side: en tal caso los datos transitan por un servidor nuestro antes de ser remitidos a los servicios indicados anteriormente. También en esta configuración las etiquetas se activan únicamente en presencia del consentimiento.

Contenidos incrustados

• YouTube y Google Maps (Google Ireland Limited), Vimeo (Vimeo LLC) — vídeos y mapas integrados en las páginas. Se cargan solo tras tu consentimiento; si lo prestas, el proveedor recibe tu dirección IP y puede establecer cookies propias.

4.5 Principales cookies utilizadas

Las duraciones indicadas son las previstas por los respectivos proveedores; el valor exacto puede consultarse siempre desde tu navegador.

La lista puede variar con el tiempo en función de las herramientas activas: actualizamos esta Política ante cada modificación relevante.

5. Formularios de contacto y solicitud de información

En el Sitio y en nuestras páginas de aterrizaje hay formularios para solicitar información y ser contactado.

Los datos introducidos se recogen y gestionan mediante HubSpot, que actúa como Encargado del tratamiento conforme al art. 28 RGPD. Los datos están alojados en centros de datos situados en la Unión Europea. HubSpot Inc. tiene su sede en Estados Unidos y podría acceder a ellos desde EE. UU. por necesidades de asistencia y mantenimiento: dicho acceso está cubierto por las garantías indicadas en el punto 8.

En los formularios encontrarás casillas de consentimiento separadas y no premarcadas:

• toma de conocimiento de la presente Política (necesaria para el envío de la solicitud);
• consentimiento facultativo para recibir comunicaciones comerciales y material informativo.

La negativa al consentimiento facultativo no impide en modo alguno recibir respuesta a tu solicitud.

Si te suscribes a nuestra newsletter, puedes darte de baja en cualquier momento mediante el enlace que figura al final de cada correo o escribiendo a privacy@thebridgettmt.com.

En este Sitio no se realizan compras ni pagos. No recogemos datos de tarjetas de crédito ni de otros medios de pago. La inscripción de pago en nuestros itinerarios se realiza a través de Italian Teaching Srl (NIF/CF 02972650184), en el sitio italianteaching.it: a partir de ese momento el tratamiento de tus datos se rige por la política de privacidad de dicho sitio, que te invitamos a consultar.

6. Datos referidos a menores

Algunos de nuestros itinerarios se dirigen a chicos y chicas de 10 a 17 años. Al respecto:

• Los formularios de solicitud de información relativos a los itinerarios para menores están reservados a los progenitores o a quien ejerza la patria potestad. Al cumplimentar el formulario declaras ser mayor de edad y actuar en tal condición.
• Los datos referidos al menor que nos facilitas (por ejemplo, nombre y edad) se tratan exclusivamente para valorar la idoneidad del itinerario y organizarlo, y no se utilizan con fines publicitarios ni de elaboración de perfiles.
• No realizamos actividades de elaboración de perfiles publicitarios dirigidas a menores ni construimos públicos publicitarios basados en datos de menores.
• Si llegamos a tener conocimiento de haber recogido datos de un menor sin la intervención de quien ejerce la patria potestad, los suprimimos sin dilación. Puedes comunicárnoslo en cualquier momento escribiendo a privacy@thebridgettmt.com.

7. Quién más ve tus datos

Comunicamos los datos únicamente a sujetos que nos prestan servicios necesarios para el funcionamiento del Sitio y de nuestra actividad, designados Encargados del tratamiento cuando procede (art. 28 RGPD):

No vendemos, no difundimos ni cedemos tus datos a terceros para finalidades comerciales propias de estos últimos. Podemos comunicarlos a las autoridades competentes si así lo exige la ley.

8. Transferencias fuera de la Unión Europea

El Responsable tiene su sede en Malta (UE).

Algunos de los proveedores indicados anteriormente (en particular Mixpanel, Quora, Cloudflare, Vimeo y, para determinadas operaciones, Google, Microsoft y HubSpot) pueden tratar datos en Estados Unidos. Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor se haya adherido, del EU-U.S. Data Privacy Framework, con medidas suplementarias de protección.

Puedes solicitarnos copia de las garantías adoptadas escribiendo a privacy@thebridgettmt.com.

9. Durante cuánto tiempo conservamos los datos

• Registros del servidor (con las IP): no más de 12 meses.
• Solicitudes de información no seguidas de inscripción: 24 meses desde el último contacto.
• Datos de clientes y participantes en los itinerarios: durante la relación y posteriormente 10 años, por obligaciones fiscales y legales.
• Consentimiento de marketing y newsletter: hasta su revocación y, en todo caso, revisado periódicamente.
• Datos recogidos mediante cookies: según la duración indicada para cada cookie en el punto 4.5.
• Registro de los consentimientos de cookies: 12 meses, como prueba del consentimiento obtenido.

10. Tus derechos

Puedes solicitarnos en cualquier momento acceder, rectificar, suprimir o limitar el uso de tus datos, oponerte al tratamiento basado en el interés legítimo y obtener su portabilidad. Si un tratamiento se basa en el consentimiento, puedes revocarlo cuando quieras. Puedes además oponerte en cualquier momento, de forma gratuita y sin motivación alguna, al tratamiento con fines de marketing directo.

Escríbenos a privacy@thebridgettmt.com: responderemos en el plazo de un mes.

Dado que el Responsable tiene su sede en Malta, la autoridad competente es el Information and Data Protection Commissioner (IDPC) — idpc.org.mt. En todo caso puedes dirigirte a la autoridad de tu país: si resides en España, la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

11. Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdidas o usos indebidos: conexión cifrada (HTTPS), accesos limitados al personal autorizado, protección perimetral y frente a bots. Ningún sistema es seguro al 100 %, pero trabajamos para que lo sea en la mayor medida posible.

12. Si esta Política cambia

Podemos actualizarla con el tiempo. Las modificaciones se publicarán en esta página; la fecha de “última actualización” indica siempre la versión vigente. Si las modificaciones afectan a tratamientos basados en el consentimiento, recabaremos nuevamente tu consentimiento.

13. Información de Transparencia sobre el Uso de la Inteligencia Artificial (EU AI Act)

De conformidad con el Reglamento UE 2024/1689, cylacademy.com informa de que algunos procesos de apoyo, elementos de diseño gráfico o materiales didácticos pueden servirse de la ayuda de herramientas de Inteligencia Artificial generativa. Todos los contenidos textuales, didácticos y formativos presentes en nuestro sitio y en nuestros itinerarios son íntegramente revisados, verificados y aprobados por nuestro equipo antes de su publicación. Los eventuales materiales de audio o vídeo realizados mediante síntesis de voz o avatares digitales se señalan debidamente en cumplimiento de las obligaciones legales.

14. Contacto

Para cualquier consulta: privacy@thebridgettmt.com