Debe informarte, de forma clara, sobre quién es el responsable del tratamiento, para qué usará tus datos, cuál es la base legal que le permite tratarlos, durante cuánto tiempo los conservará, si los comunicará a terceros, si habrá transferencias internacionales y cómo puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. También debe informarte de tu derecho a retirar el consentimiento, si el tratamiento se basa en él, y de tu derecho a reclamar ante la Agencia Española de Protección de Datos. Si va a tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, debe informarte también sobre ello. Si los datos no los obtiene directamente de ti, debe indicarte además su origen y las categorías de datos tratadas.

Para contratar y prestar el curso, la empresa debe limitar los datos que te pide a los que sean adecuados, pertinentes y necesarios para esa finalidad. Por ejemplo, puede necesitar tu nombre, apellidos, correo electrónico, datos de acceso a la plataforma y datos necesarios para gestionar el pago. En principio, no debería necesitar categorías especiales de datos, como datos sobre tu salud, religión, orientación sexual o creencias, cuyo tratamiento está sujeto a requisitos especialmente estrictos y normalmente no será necesario para contratar un curso de inglés.

Puede deberse a que diste tu consentimiento para recibir publicidad o a que ya eras cliente de esa empresa. En este último caso, puede enviarte por correo electrónico publicidad de sus propios productos o servicios similares a los que contrataste, siempre que haya obtenido tus datos de contacto de forma lícita. Debe ofrecerte una forma sencilla y gratuita de oponerte tanto al recoger tus datos como en cada comunicación comercial. Si no autorizaste esos envíos y tampoco se cumplen esas condiciones, puedes pedir que dejen de enviártelos y reclamar si continúan.

Tienes derecho a acceder a tus datos, rectificarlos si son incorrectos, pedir su supresión, limitar su tratamiento, oponerte a determinados usos y solicitar la portabilidad, es decir, recibir tus datos en un formato que permita trasladarlos a otra entidad, cuando se cumplan los requisitos previstos para cada derecho. También tienes derecho, en determinados casos, a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Además, puedes retirar tu consentimiento cuando el tratamiento se base en él y reclamar ante la Agencia Española de Protección de Datos si consideras que se han vulnerado tus derechos.