Política de Privacidad

Instituto Internacional en Dermoestética (IID)
Última actualización: 06/10/2026

1) Quién es el responsable del tratamiento

Responsable: INSTITUTO INTERNACIONAL EN DERMOESTÉTICA, S.L. – marca “Instituto Internacional en Dermoestética (IID)”
CIF: B88767587
Domicilio social: Calle Quintana, 15-A, bajo, 39340 Suances (Cantabria), España
Datos registrales: inscrita en el Registro Mercantil de Santander, hoja S-40074, inscripción 1ª de 15 de julio de 2026
Correo de contacto: contacto@institutointernacionaldermoestetica.com

Esta Política se aplica al campus privado de IID, de acceso restringido a usuarios registrados (profesionales en formación en dermoestética), a la Red de profesionales del IID (apartado 16), y a las clases gratuitas, la newsletter y los mensajes de Instagram del instituto (apartado 18).

2) Para qué usamos tus datos (finalidades) y bases legales

Tratamos tus datos solo para fines legítimos y con la base jurídica adecuada:

Alta de cuenta y acceso al campus (crear usuario, autenticación, gestión de contraseñas).
- Base legal: ejecución del contrato (prestación del servicio de formación).
Prestación de la formación (progreso, lecciones, asistencia, evaluaciones, emisión de diplomas/certificados, soporte).
- Base legal: ejecución del contrato; interés legítimo en asegurar calidad y seguridad del servicio.
Facturación y contabilidad (datos de pago, justificantes).
- Base legal: obligación legal (normativa fiscal/contable).
Atención al usuario y soporte (gestión de consultas, incidencias técnicas).
- Base legal: ejecución del contrato; interés legítimo en atender solicitudes.
Comunicaciones operativas (avisos de clase, cambios de horario, actualizaciones del campus).
- Base legal: ejecución del contrato/interés legítimo.
Comunicaciones comerciales sobre formación y actividades de IID (por medios electrónicos).
- Base legal: tu consentimiento (si lo prestas). Siempre podrás darte de baja.
Seguridad del servicio (logs técnicos, detección de fraude/abuso, control de accesos, copias de seguridad).
- Base legal: interés legítimo en proteger el servicio y a los usuarios.
Sesiones en directo y grabaciones educativas (imagen/voz si participas; subida de tareas).
- Base legal: ejecución del contrato; consentimiento para el uso de tu imagen/voz cuando sea necesario.
Encuestas de satisfacción y analítica interna para mejora del campus.
- Base legal: interés legítimo en mejorar el servicio (impacto mínimo y expectativas razonables).
Acreditaciones externas (si lo solicitas: verificación de titulación/colegiación o envío de diplomas a organismos).

Base legal: ejecución del contrato; obligación legal si aplica.

No adoptamos decisiones exclusivamente automatizadas con efectos legales o similares para el usuario.

3) Qué datos tratamos

Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono (si lo facilitas), país, número de documento.
Profesionales: profesión/titulación, número de colegiado (si aplica), especialidad, centro de trabajo (si lo facilitas).
Acceso/credenciales: usuario, contraseña (hash), identificadores internos.
Formación: cursos matriculados, progreso, notas, tareas, participación en foros, asistencia a sesiones, certificados.
Transaccionales: productos comprados, importes, facturas y estados (los datos de tarjeta los gestiona el proveedor de pago).
Técnicos: IP, dispositivo/navegador, actividad y logs del sistema, cookies técnicas; métricas de rendimiento.
Comunicaciones: solicitudes de soporte, mensajes internos, emails; grabaciones si participas en sesiones en vivo.

No pedimos ni necesitamos datos clínicos tuyos ni de pacientes. Queda prohibido subir al campus información que identifique a pacientes. Si detectamos algo así, lo eliminaremos de inmediato.

4) De dónde proceden los datos

Directamente de ti (registro, uso del campus, formularios).
De entidades que te matriculan (si tu empresa/centro paga tu curso).
De sistemas del campus (registros técnicos de uso).

5) Cuánto tiempo conservamos los datos

Cuenta y expediente formativo: mientras tengas cuenta activa y hasta 5 años tras la última interacción para atender posibles reclamaciones.
Documentación fiscal/contable: 6 años (Código de Comercio) y/o 4 años (obligaciones tributarias).
Soporte e incidencias: hasta 2 años desde su cierre.
Grabaciones educativas: mientras sean útiles para la docencia del grupo/cohorte y, en su caso, hasta 2 años salvo revocación del consentimiento cuando aplique.
Comunicaciones comerciales: hasta que te des de baja o retires el consentimiento.

Pasados los plazos, bloqueamos y borramos; o anonimizamos para fines estadísticos compatibles.

6) Con quién compartimos datos (destinatarios)

Encargados de tratamiento (acceso necesario para prestar el servicio), por ejemplo:
- Alojamiento y mantenimiento del campus e-learning.
- Herramientas de videoconferencia y grabación/transcripción (si se usan).
- Proveedores de email y mensajería transaccional.
- Soporte técnico y analítica interna.
Proveedores de pago (p. ej., pasarela bancaria): actúan normalmente como responsables independientes respecto a tu tarjeta.
Administraciones públicas y fuerzas de seguridad, cuando exista obligación legal o requerimiento.
Organismos acreditadores/colegios profesionales, solo si tú lo solicitas para acreditar tu formación.

Podemos facilitar un listado actualizado de proveedores (encargados) si nos lo pides por email.

7) Transferencias internacionales

Algunos proveedores pueden estar fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, aseguramos garantías adecuadas, como la adhesión al EU-U.S. Data Privacy Framework o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedir copia de estas garantías.

8) Comunidad, foros y sesiones grabadas

El campus puede incluir foros, chat y sesiones en vivo. Lo que compartas allí es visible para otros alumnos del mismo curso.
Las sesiones pueden grabarse con fines docentes (revisión y reposición). Te avisaremos y, si procede, pediremos consentimiento para el uso de tu imagen/voz. Puedes participar sin activar cámara/micrófono si no deseas aparecer.
Si IID quisiera usar fragmentos con fines promocionales públicos, te pedirá un consentimiento específico (independiente del académico).

9) Cookies

Usamos cookies técnicas necesarias para el login y funcionamiento del campus y, previo consentimiento, cookies de medición/analítica para mejorar el servicio. Tienes toda la información y opciones en la Política de Cookies del sitio (banner de configuración).

Marco legal aplicable sobre servicios de la sociedad de la información.

10) Menores de edad

La formación está dirigida a personas adultas (≥18 años). Si detectamos cuentas de menores, las cancelaremos y eliminaremos sus datos.

11) Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y alineadas con el riesgo: cifrado, control de accesos, registro de actividad, copias de seguridad, limitación de permisos, confidencialidad contractual con proveedores y procedimientos de notificación de incidentes. Aun así, la seguridad absoluta no existe en Internet, por lo que agradecemos que protejas tus credenciales y nos informes de cualquier acceso sospechoso.

12) Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento. Tienes, además, derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido correctamente tu solicitud.

Cómo ejercerlos: escribe a contacto@institutointernacionaldermoestetica.com con el asunto “Derechos protección de datos – IID”, indica qué derecho quieres ejercer y adjunta un documento acreditativo de identidad. Te responderemos en un máximo de 1 mes (prorrogable a 2 meses en casos complejos).

13) Obligaciones del usuario en el campus

Mantener tus credenciales secretas y no compartir cuenta.
No subir datos de pacientes ni información sensible de terceros.
Respetar las normas de convivencia y confidencialidad del aula.
Usar materiales y grabaciones solo para tu aprendizaje personal; no difundirlos sin autorización.

14) Marco normativo

Este tratamiento se rige por:

Reglamento (UE) 2016/679, RGPD.
Ley Orgánica 3/2018, de Protección de Datos y garantía de derechos digitales (LOPDGDD).
Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

15) Cambios en esta política

Podremos modificar esta Política para adaptarla a cambios normativos o del servicio. Publicaremos la versión actualizada con nueva fecha de “Última actualización”. Si los cambios son relevantes, te lo notificaremos por medios razonables (email o aviso en el campus).

16) La Red de profesionales del IID

La Red de profesionales del IID es la red de colaboración del instituto: pone en contacto entre sí a los profesionales formados en el IID que son miembros del Templo. Para entrar, cada profesional rellena una ficha. Este apartado explica qué hacemos con esos datos.

Quién es el responsable. INSTITUTO INTERNACIONAL EN DERMOESTÉTICA, S.L., CIF B88767587, Calle Quintana, 15-A, bajo, 39340 Suances (Cantabria), España. Correo: contacto@institutointernacionaldermoestetica.com.

Qué datos tratamos.

Tuyos: nombre y apellidos, nombre público, titulación, número y colegio de colegiación, el teléfono y el correo de contacto que eliges para la Red, país, provincia y localidad, años de experiencia, tratamientos que haces y en los que te has formado, dónde trabajas y cómo, lo que ofreces y lo que buscas en la Red, tus redes profesionales y tus fotos y las de tus casos, si las subes, o, si nos das permiso, la foto de tu perfil del campus; y, si los subes, tu título, el certificado de tu seguro de responsabilidad civil y, si haces micropigmentación sin ser profesional sanitario, el certificado de tu curso.
De tus centros: nombre, tipo, dirección y punto en el mapa, contacto, si tiene autorización sanitaria, número de registro sanitario, unidades autorizadas, salas, equipo, aparatología, tratamientos, cómo factura, sus redes y sus fotos (también las de su carrusel y las de sus casos); y, si los subes, la autorización sanitaria y el seguro de responsabilidad civil.
De otras personas, que nos das tú: el nombre de tus socios y la parte del centro de cada uno, el del responsable sanitario de cada unidad y la imagen de quienes salen en la foto del equipo.

No pedimos datos de salud de nadie. Las fotos de casos no pueden mostrar el rostro del paciente ni nada que permita reconocerlo: al subirlas, nos confirmas que es así y que el paciente te ha dado su consentimiento para compartirlas en la Red. En ninguna otra foto puede salir un paciente.

Para qué los usamos y con qué base.

Revisar tu ficha, incluirte en la Red y ponerte en contacto con otros profesionales (derivaciones, dudas de casos, trabajo, aparatología, prácticas y Open Clinic). Base: tu solicitud de entrar en la Red, es decir, la ejecución de lo que nos pides (art. 6.1.b del RGPD).
Publicar tu ficha para los profesionales de la Red, que son los miembros del Templo del IID, una vez que el equipo la ha revisado. Es para lo que sirve la Red. Base: tu solicitud de entrar en ella (art. 6.1.b del RGPD).
Mostrar tus fotos a los profesionales de la Red. Si no subes ninguna foto tuya y nos das permiso, enseñamos la que subiste a tu perfil del campus. Base: tu consentimiento (art. 6.1.a del RGPD y art. 2 de la Ley Orgánica 1/1982).
Rellenar tu ficha por adelantado. Si ya respondiste el cuestionario de bienvenida del Templo, te dejamos puestas en la ficha las respuestas que le sirven, para que no tengas que escribirlas dos veces. Las revisas y las cambias antes de enviarla. Base: tu solicitud de entrar en la Red (art. 6.1.b del RGPD).
Los documentos sirven solo para comprobar que puedes ejercer y que el centro está autorizado: tu título, el certificado de tu seguro y el de tu curso de micropigmentación, si lo necesitas; y, del centro, la autorización sanitaria y el seguro. Los ve únicamente el equipo del IID y nunca se publican.

No tomamos decisiones automatizadas sobre ti.

Qué es obligatorio. Para enviar la ficha hay que responder todas sus preguntas, salvo las fotos y los documentos, que puedes mandar más adelante. El número de colegiación, el registro sanitario, las unidades y el responsable sanitario puedes ponerlos más tarde, pero hasta tenerlos no podemos aceptar tu ficha en la Red. El permiso de las fotos es voluntario: si no lo das, sigues en la Red y tus fotos solo las ve el equipo del IID.

Quién puede ver tus datos.

El equipo del IID.
Los profesionales de la Red, que son los miembros del Templo del IID: ven tu ficha una vez aprobada. No ven tu colegiación, tus documentos, la parte del centro de cada socio ni las respuestas que la ficha te dice que son solo para el equipo.
Los proveedores que nos prestan el servicio, siempre por encargo nuestro y con contrato: la base de datos (Supabase, que guarda los datos en su región de París), el buscador de direcciones y el mapa (Geoapify, dentro de la Unión Europea) y la web (WordPress.com, de Automattic, desde Irlanda).
Las administraciones y los tribunales, cuando la ley nos obligue.

No vendemos ni cedemos tus datos a nadie más.

Transferencias fuera de la Unión Europea. Supabase Pte. Ltd. (Singapur) y Automattic pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia.

Cuánto tiempo los guardamos. Mientras formes parte de la Red. Si pides salir o borrar tu ficha, la retiramos de la Red en el momento y borramos tus datos, tus fotos y los documentos que subiste. Solo guardamos lo justo para poder responder si un juez o la Agencia Española de Protección de Datos nos piden cuentas de cómo los tratamos: tu nombre, tu correo, los permisos que nos diste, a quién dejaste ver tu ficha y cuándo la enviaste, la publicamos y la borraste. Lo guardamos bloqueado: aparte, sin usarlo para nada y sin enseñárselo a nadie, salvo a ellos si nos lo piden. A los tres años lo destruimos, o cuando termine el procedimiento, si para entonces hay uno abierto. Si corriges tu ficha, con la versión anterior hacemos lo mismo: queda bloqueada tres años y después la destruimos. Si retiras el permiso de tus fotos, dejamos de mostrarlas en el momento.

Datos de otras personas. Si nos das datos de otra persona (tus socios, los responsables sanitarios, quienes salen en la foto del equipo), nos confirmas que le has avisado de que los compartes con nosotros para la Red y, en el caso de las fotos, que te ha dado su permiso. Esas personas tienen los mismos derechos que tú, y pueden ejercerlos escribiéndonos.

Tus derechos. Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a que los usemos, pedir que limitemos su uso o que te los demos para llevártelos, y retirar cualquier permiso en cualquier momento, sin que afecte a lo hecho antes. Puedes cambiar tu ficha, retirar el permiso de tus fotos o borrar tu ficha desde tu cuenta del campus, o escribirnos a contacto@institutointernacionaldermoestetica.com con el asunto «Derechos protección de datos – Red IID». Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, sede electrónica sedeaepd.gob.es).

Mayores de edad. La Red es solo para mayores de edad.

17) El cuestionario del Templo

Al entrar en el Templo te pedimos que rellenes un cuestionario de doce bloques: tu situación profesional, tu consulta o tu centro, cómo trabajas y cuánto facturas, tus objetivos, lo que te frena y lo que esperas del Templo. Más adelante te pediremos que vuelvas a contestar una parte, para ver cómo has cambiado.

Para qué lo usamos y con qué base.

Conocerte y adaptar el Templo a tu situación: orientarte sobre por dónde empezar y preparar las mentorías y los contenidos pensando en lo que necesitáis. Para eso agrupamos a las alumnas según su situación (por ejemplo, quien aún no atiende o quien ya tiene consulta propia). Base: el contrato del Templo (art. 6.1.b del RGPD).
Ver cómo avanzas y si el Templo funciona, comparando tus respuestas de ahora con las de más adelante, y las de todas las alumnas juntas, sin nombres. Base: nuestro interés legítimo en saber si el programa cumple lo que promete y en mejorarlo (art. 6.1.f del RGPD).
Rellenar tu ficha de la Red por adelantado, si entras en ella (apartado 16).

No tomamos decisiones automáticas sobre ti: te agrupamos para adaptar lo que recibes, pero ninguna respuesta te cierra nada ni te da o te quita un servicio.

Es voluntario. Si no lo rellenas, o lo dejas a medias, sigues en el Templo exactamente igual.

Quién lo ve. Solo el equipo del IID, en un panel al que entran únicamente sus administradores. No lo ve ninguna otra alumna ni se publica en ningún sitio. Los proveedores que nos dan la base de datos (Supabase, en su región de París) y la web (WordPress.com) lo tratan solo por encargo nuestro, con las garantías del apartado 7.

Cuánto tiempo. Mientras seas miembro del Templo. Cuando te des de baja, las guardamos bloqueadas (aparte, sin usarlas para nada) cinco años, que es el plazo para reclamar sobre el contrato (art. 1964.2 del Código Civil), y después las borramos o les quitamos tu nombre y tu correo para que solo cuenten en las cifras de todas, sin saber de quién son.

Tus derechos. Los del apartado 12: puedes pedirnos ver tus respuestas, corregirlas, borrarlas u oponerte a que las usemos para ver cómo avanza el programa, escribiendo a contacto@institutointernacionaldermoestetica.com.

18) Clases gratuitas, newsletter e Instagram

Este apartado explica qué hacemos con tus datos cuando te apuntas a una clase gratuita o a una masterclass del IID, cuando te suscribes a la newsletter y cuando nos escribes una palabra en Instagram para que te mandemos algo.

Si te apuntas a una clase gratuita o a una masterclass.

Qué datos: tu nombre, tu correo, tu profesión y en qué punto estás (si ya atiendes pacientes o no); por qué canal llegaste (el enlace por el que entraste y la web de procedencia); si confirmaste tu correo y si te conectaste a la clase.

Para qué: gestionar tu inscripción y mandarte el enlace, los avisos y la grabación; preparar los casos de la clase según quién viene; y saber cuántas personas vienen y por dónde llegan.

Con qué base: tu consentimiento, que nos das con la primera casilla del formulario (art. 6.1.a del RGPD) y puedes retirar cuando quieras sin que afecte a lo hecho antes. Para saber por qué canal llegaste y si te conectaste, nuestro interés legítimo en medir la clase (art. 6.1.f del RGPD), al que puedes oponerte escribiéndonos.

Cuánto tiempo: hasta unos días después de mandarte la grabación; la página de cada clase dice la fecha exacta. En la masterclass del sábado 17 de octubre de 2026, hasta el lunes 26 de octubre de 2026. Ese día los apartamos: quedan bloqueados, sin usarlos para nada, solo por si nos los pidiera un juez o la Agencia Española de Protección de Datos, y se borran del todo como mucho un año después.

La grabación de la clase. Grabamos la clase para mandársela a quien se apuntó. En la grabación solo salen la ponente y sus diapositivas: ni las asistentes, ni sus nombres, ni el chat. Está disponible el tiempo que dice la página de la clase (en la del 17 de octubre de 2026, hasta el sábado 24 de octubre a las 23:59) y después se retira y se borra. El chat lo guardamos hasta el lunes 26 de octubre de 2026 para revisar las preguntas y las votaciones, y después se borra.

Si te suscribes a la newsletter.

Si marcas la segunda casilla, te mandamos la newsletter (clases gratuitas, casos, plantillas y guías) y comunicaciones comerciales sobre las formaciones y servicios del instituto, por correo electrónico, teléfono o WhatsApp.

Con qué base: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI).

Cómo te das de baja: con el enlace que va al final de cada correo, respondiendo BAJA por WhatsApp o escribiéndonos a contacto@institutointernacionaldermoestetica.com. Lo hacemos en el momento y sin coste.

Cuánto tiempo: mientras no retires ese permiso. Cuando lo retires, apartamos tus datos como en el caso anterior y se borran del todo como mucho un año después.

Si nos escribes una palabra en Instagram.

Cuando comentas una publicación o un reel de @iidermoestetica con una palabra (por ejemplo, CLASE), o nos la mandas por mensaje directo o en respuesta a una historia, te contestamos con un mensaje privado automático con lo que has pedido.

Qué datos: tu usuario de Instagram, tu nombre y tu foto de perfil públicos, y lo que nos escribes.

Para qué: mandarte lo que has pedido. No te volvemos a escribir por ahí si no nos lo pides, ni te apuntamos a ninguna lista: si quieres los avisos de la clase, te apuntas tú en su página.

Con qué base: tu petición (art. 6.1.b del RGPD).

Cuánto tiempo: guardamos la conversación mientras nos sirva para atenderte y, como mucho, un año desde tu último mensaje.

Quién más ve tus datos. Solo los proveedores que nos prestan el servicio, siempre por encargo nuestro y con contrato (art. 28 del RGPD):

ActiveCampaign, LLC (Estados Unidos), que nos presta el servicio de correo.
Enfermería Evidente, S.L.U. (B16972168), porque la sala de Google Meet donde se dan las clases es de su cuenta. Usa a Google como proveedor de Google Meet.
Manychat, Inc. (Estados Unidos), que manda los mensajes automáticos de Instagram.
BunnyWay d.o.o. (Eslovenia), que aloja el vídeo de la grabación.
Automattic (WordPress.com), que aloja esta web, incluidos los tipos de letra que se cargan desde fonts-api.wp.com y fonts.wp.com y que reciben la dirección IP de quien abre la página.

Y las administraciones y los tribunales, cuando la ley nos obligue. No vendemos ni cedemos tus datos a nadie más.

Instagram y Meta. Nuestra cuenta de Instagram está en una plataforma de Meta Platforms Ireland Limited. Meta trata los datos de quien visita la cuenta o interactúa con ella según su propia política de privacidad, y para las estadísticas de la cuenta es corresponsable con nosotros (art. 26 del RGPD; sentencia del TJUE C-210/16): Meta atiende los derechos sobre esas estadísticas y nosotros te ayudamos a ejercerlos.

Transferencias fuera de la Unión Europea. ActiveCampaign, Google, Manychat, Automattic y Meta Platforms, Inc. pueden tratar datos en Estados Unidos. Las cinco están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía suficiente (art. 45 del RGPD). Si alguna dejara de estarlo, la transferencia se haría con las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia.

Tus derechos. Puedes pedirnos ver tus datos, corregirlos, borrarlos, limitar su uso o que te los demos para llevártelos, oponerte a que los usemos y retirar cualquier permiso, escribiéndonos a contacto@institutointernacionaldermoestetica.com con el asunto «Derechos protección de datos – IID». Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Mayores de edad. Las clases, la newsletter y los mensajes son solo para mayores de edad.