Política de Privacidad

Última actualización: 3 de agosto de 2026

1. Responsable del tratamiento

Responsable: CREDUKA 2004, S.L.

NIF: B65734428.

Marca comercial: OCF International.

Domicilio: Travessera de Gràcia, 56, 3.º 1.ª, 08006 Barcelona, España.

Registro Mercantil: Registro Mercantil de Barcelona, tomo 43011, folio 166, hoja 417754, inscripción 1.ª.

Contacto de privacidad: administracion@ocf.international.

OCF no dispone actualmente de Delegado de Protección de Datos. Las consultas y solicitudes relacionadas con privacidad son gestionadas directamente por CREDUKA 2004, S.L. a través del correo indicado.

2. Personas, categorías de datos y procedencia

2.1. Personas cuyos datos podemos tratar

• personas que solicitan información, orientación, una llamada o una propuesta;
• clientes, contratantes, pagadores y estudiantes beneficiarios;
• usuarios del campus, OCFgo, Pronos IA y demás servicios digitales;
• progenitores, representantes legales, familiares y personas responsables de menores;
• antiguos alumnos, participantes y personas que facilitan testimonios;
• proveedores, docentes, colaboradores, candidatos y contactos profesionales;
• personas identificadas en documentos aportados para realizar un trámite.

2.2. Categorías de datos

• Identificación y contacto: nombre, apellidos, fecha de nacimiento, nacionalidad, documento de identidad o pasaporte, firma, domicilio, email, teléfono y datos de representantes.
• Académicos: estudios, títulos, certificados, expedientes, calificaciones, pruebas, preferencias, carrera deseada, universidad, asistencia, actividades y progreso.
• Contractuales y económicos: pedidos, contratos, facturas, cuotas, pagos, devoluciones, presupuesto declarado, becas y datos necesarios para acreditar medios económicos.
• Migratorios y administrativos: visado, TIE, citas, resoluciones, antecedentes penales, certificados médicos, seguros, empadronamiento, autorizaciones, apostillas, legalizaciones, traducciones y demás documentación exigida.
• Familiares y de representación: filiación, patria potestad, autorizaciones, datos de progenitores, responsables y terceros vinculados al expediente.
• Uso de servicios: accesos, actividad, conversaciones, preguntas, respuestas, tareas, métricas, incidencias, logs, dirección IP, dispositivo y evidencias de aceptación.
• Imagen y voz: cuando se participe en clases, tutorías, reuniones o testimonios que puedan ser grabados.
• Preferencias e intereses: país, lugar de España donde desea estudiar, carrera, notas medias, presupuesto, origen del contacto e interés comercial.

2.3. Procedencia

Los datos pueden ser facilitados por la propia persona interesada, por el contratante, el estudiante, uno de sus progenitores, un representante, familiar, centro educativo, profesional o entidad que intervenga legítimamente en el servicio.

Cuando una persona facilite datos de terceros, deberá contar con legitimación suficiente y facilitarles esta política cuando proceda. OCF informará directamente al interesado cuando resulte legalmente exigible y razonablemente posible.

OCF capta sus contactos principalmente de forma directa. Los colegios, centros o colaboradores pueden dar a conocer los servicios de OCF, pero, con carácter general, el propio interesado contacta directamente con OCF.

3. Finalidades y bases jurídicas

Finalidad	Tratamiento	Base jurídica
Responder consultas y valorar el perfil	Gestionar formularios, email, WhatsApp, llamadas y solicitudes de información; orientar sobre rutas académicas y preparar propuestas.	Medidas precontractuales solicitadas por el interesado.
Gestionar comunicaciones comerciales	Enviar novedades, información periódica, recordatorios y ofertas por email o WhatsApp.	Consentimiento previo cuando resulte necesario y, para clientes, interés legítimo respecto de servicios similares dentro de los límites legales.
Contratación, cobro y facturación	Crear cuentas, tramitar pedidos, verificar identidad, gestionar cuotas, pagos, devoluciones, facturas, desistimientos, bajas y reclamaciones.	Ejecución del contrato y obligaciones legales fiscales, contables, mercantiles, de consumo y comercio electrónico.
Programas formativos	Campus, clases, tutorías, grabaciones, contenidos, actividades, seguimiento, asistencia, apoyo académico y aplicación de garantías comerciales.	Ejecución del contrato e interés legítimo en organizar, mejorar, acreditar y proteger el servicio.
Trámites académicos y migratorios	Preparar, revisar y presentar expedientes de homologación, admisión, postulación, matrícula, visado, TIE, tutor para menores y otros procedimientos.	Ejecución del contrato, medidas precontractuales y cumplimiento de obligaciones legales.
Atención y gestión de incidencias	Responder consultas, resolver incidencias, registrar comunicaciones, gestionar reclamaciones y acreditar la atención prestada.	Ejecución del contrato, obligaciones legales e interés legítimo en calidad, seguridad y defensa de derechos.
Seguridad, fraude y defensa	Controlar accesos, prevenir usos indebidos, investigar incidentes, conservar evidencias y formular o defender reclamaciones.	Interés legítimo y cumplimiento de obligaciones legales.
Testimonios y publicaciones	Publicar reseñas, vídeos o testimonios en web y redes sociales orgánicas.	Consentimiento del interesado o publicación voluntaria en plataformas de reseñas.

4. Expedientes académicos, administrativos y migratorios

OCF puede preparar expedientes completos para homologaciones, postulaciones, admisiones, matrículas, visados, TIE y otras gestiones. Se solicitarán únicamente los documentos necesarios para el procedimiento contratado.

La documentación se almacena principalmente en OCFgo, alojado mediante un proveedor de hosting especializado. Cada gestor autorizado dispone de un usuario individual. Los profesores y tutores académicos no acceden a pasaportes, certificados, documentación migratoria ni expedientes completos.

Los gestores podrán descargar documentos cuando resulte necesario para revisar, preparar, presentar o seguir una actuación. Las copias locales deberán limitarse a lo estrictamente necesario y eliminarse cuando dejen de ser útiles para la gestión.

El cliente puede visualizar y eliminar documentos desde OCFgo. La eliminación visible no impedirá conservar copias bloqueadas cuando exista una obligación legal, un trámite abierto, una reclamación, una copia de seguridad temporal o una necesidad legítima de defensa.

5. Estudiantes menores de edad y persona responsable

OCF admite estudiantes desde los 16 años. Cuando el estudiante sea menor, la contratación deberá realizarla o autorizarla uno de sus progenitores o representantes legales.

OCF podrá tratar datos del menor, del progenitor contratante, del otro progenitor, de representantes y de la persona responsable en España cuando sean necesarios para ejecutar el contrato, gestionar el expediente o cumplir requisitos consulares, administrativos, notariales o educativos.

Los menores podrán utilizar el campus y comunicarse con el equipo dentro del alcance del servicio. Las decisiones contractuales, económicas y los consentimientos opcionales corresponderán al progenitor o representante cuando legalmente proceda.

Cuando se contrate el servicio de persona responsable para menores, OCF comunicará su identidad y documentación únicamente después de la contratación y en la medida necesaria para preparar el acta, tramitar el expediente y cumplir los requisitos aplicables.

6. Clases, tutorías, reuniones y grabaciones

OCF podrá grabar clases grupales, tutorías individuales y reuniones grupales informativas o de seguimiento, incluidas reuniones sobre visado.

Las grabaciones se realizan para facilitar el acceso académico, permitir el repaso, acreditar la atención prestada, mejorar la calidad, dar seguimiento y resolver incidencias o reclamaciones.

• Clases grupales: podrán ponerse a disposición de los estudiantes autorizados del grupo y se conservarán durante un máximo general de un año.
• Tutorías individuales: se conservarán como registro interno durante un máximo general de un año, almacenadas en entornos corporativos de Microsoft 365, SharePoint u OneDrive, con acceso limitado a Dirección y, cuando resulte imprescindible, a personal autorizado.
• Reuniones grupales de visado: podrán grabarse para facilitar su consulta y acreditar la información proporcionada.

Las grabaciones pueden incluir nombre, imagen, voz, chat e intervenciones. La cámara será voluntaria con carácter general, aunque OCF podrá recomendar su activación para mejorar la interacción y la experiencia. Cuando una actividad concreta requiera identificación o interacción visual, se informará previamente.

Las grabaciones de clases, tutorías y reuniones no se utilizarán con fines promocionales sin una autorización específica y separada.

7. Inteligencia artificial y automatización

7.1. Pronos IA

OCF utiliza Pronos IA como herramienta de tutoría y apoyo al aprendizaje. Puede registrar nombre, correo, consultas, preguntas, respuestas, actividad, progreso y métricas de interacción.

Pronos utiliza técnicas de seudonimización y, en la interacción, puede mostrar únicamente el nombre de pila. El almacenamiento principal se realiza en infraestructura de AWS ubicada en la Unión Europea. Para prestar el servicio pueden intervenir subencargados tecnológicos y proveedores de modelos de IA, con las garantías contractuales y de transferencia internacional exigidas.

Pronos no califica oficialmente, no decide admisiones, no aplica por sí solo garantías, no determina la permanencia del estudiante ni adopta decisiones con efectos jurídicos o académicos significativos. Sus respuestas pueden contener errores y están sujetas a revisión humana.

Los datos no podrán utilizarse por el proveedor para entrenar modelos propios o para finalidades distintas de la prestación del servicio, salvo autorización expresa de OCF cuando exista una base jurídica válida.

7.2. Manuel y automatización en GoHighLevel

OCF utiliza un asistente virtual denominado Manuel, integrado en GoHighLevel y WhatsApp, para responder consultas, orientar sobre servicios, clasificar intereses y facilitar información inicial.

El usuario será informado de que interactúa con un asistente automatizado. Manuel no decide la admisión, no aprueba o deniega contrataciones y no sustituye la valoración humana cuando sea necesaria.

7.3. Herramientas empresariales de IA

OCF puede utilizar herramientas empresariales cerradas de inteligencia artificial, incluidas soluciones corporativas de ChatGPT o Microsoft, para analizar documentación, resumir información, detectar incoherencias, preparar borradores o apoyar procesos internos.

Estas herramientas se utilizarán bajo cuentas corporativas autorizadas, aplicando minimización de datos, control de accesos y revisión humana. No se tomarán decisiones finales exclusivamente automatizadas con efectos jurídicos o académicos relevantes.

Los usuarios y el personal deberán evitar introducir datos personales innecesarios, contraseñas, datos bancarios completos, información médica no imprescindible o información de terceros que no resulte necesaria para la finalidad.

8. Marketing, testimonios y redes sociales

8.1. Comunicaciones comerciales

Cuando una persona solicita información, OCF puede responder a su consulta y realizar un seguimiento razonable del proceso precontractual.

La inclusión en listas periódicas de email o WhatsApp se basará en el consentimiento cuando resulte necesario. Los formularios podrán incluir una casilla opcional y desmarcada por defecto para recibir información, novedades y ofertas.

Los correos comerciales incluirán un enlace de baja y en WhatsApp podrá solicitarse el cese de las comunicaciones, por ejemplo respondiendo “BAJA”. La retirada del consentimiento o la oposición no afectarán a las comunicaciones necesarias para ejecutar un contrato o gestionar un expediente.

8.2. Testimonios y reseñas

OCF puede mostrar testimonios publicados voluntariamente por estudiantes en Google, Trustmary u otras plataformas, respetando la información hecha pública por el propio usuario y la configuración de la plataforma.

Los testimonios suelen identificar únicamente el nombre de pila y, cuando proceda, la carrera, universidad o país del estudiante.

Los vídeos remitidos por email podrán publicarse en la web y en redes sociales orgánicas cuando exista una autorización clara. No se utilizarán en campañas publicitarias de pago sin un consentimiento adicional.

Los testimonios podrán permanecer publicados mientras no se retire el consentimiento o se solicite su eliminación. La retirada no afectará a los usos realizados legítimamente con anterioridad. Cuando la reseña se haya publicado en una plataforma externa, el interesado deberá gestionar también su eliminación en dicha plataforma.

8.3. Publicidad y remarketing

OCF podrá utilizar herramientas de medición, segmentación, audiencias y remarketing de Google o Meta cuando el usuario haya aceptado las cookies o tecnologías correspondientes. Estas herramientas pueden permitir mostrar anuncios relacionados con OCF en sitios o plataformas de terceros.

9. Destinatarios y proveedores

Los datos podrán comunicarse o ponerse a disposición de:

• universidades, centros educativos, UNEDasiss, administraciones, consulados, oficinas de extranjería, policía, notarías, registros y demás organismos necesarios;
• progenitores, representantes y persona responsable del menor dentro del alcance autorizado;
• WooCommerce, Stripe, Flywire, entidades bancarias y otros proveedores de pago;
• Holded y proveedores de facturación y contabilidad;
• GoHighLevel, Gmail, Google Workspace, Outlook, Microsoft 365, Teams, SharePoint, OneDrive y Missive;
• Zoom y otros proveedores de videoconferencia;
• Tropical Server y otros proveedores de alojamiento, almacenamiento y copias de seguridad;
• Pronos IA, OpenAI, Microsoft y otros proveedores empresariales de inteligencia artificial;
• Trustmary, Google y plataformas de reseñas;
• agencias de marketing con acceso autorizado al CRM;
• profesores, gestores, colaboradores, asesores y profesionales sujetos a confidencialidad;
• transportistas, traductores, aseguradoras, notarías y otros terceros necesarios para el servicio;
• autoridades, juzgados y fuerzas de seguridad cuando exista obligación legal o sea necesario para la defensa de derechos.

Los proveedores que traten datos por cuenta de OCF deberán actuar conforme a un contrato de encargo del tratamiento, las instrucciones de OCF y las medidas de seguridad aplicables. Algunos destinatarios, como universidades, administraciones, bancos, consulados o notarías, actuarán como responsables independientes.

10. Transferencias internacionales

OCF trabaja con estudiantes internacionales y utiliza proveedores tecnológicos globales. Algunos datos pueden ser tratados o accesibles fuera del Espacio Económico Europeo.

Las transferencias se apoyarán, cuando corresponda, en decisiones de adecuación, cláusulas contractuales tipo, el Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes u otras garantías válidas conforme al RGPD.

En Pronos IA, el almacenamiento principal se realiza en AWS París, aunque determinados subencargados tecnológicos pueden efectuar accesos o tratamientos desde terceros países bajo garantías contractuales.

Cuando el servicio requiera remitir documentación a una universidad, consulado, autoridad o entidad situada fuera del EEE, la comunicación se realizará en la medida necesaria para ejecutar el contrato o gestionar el procedimiento solicitado.

Puede solicitar información adicional sobre las garantías aplicables escribiendo a administracion@ocf.international.

11. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para la finalidad y, posteriormente, bloqueados mientras puedan derivarse responsabilidades legales.

Información	Criterio de conservación
Consultas y leads que no contratan	Durante la atención y seguimiento razonable de la consulta. Como criterio general, hasta doce meses desde la última interacción, salvo consentimiento comercial vigente, oposición o necesidad de conservar evidencia mínima.
Comunicaciones comerciales	Hasta la retirada del consentimiento, oposición o baja. Se podrá conservar evidencia mínima de la autorización y de la exclusión para evitar nuevos envíos.
Contratos, pedidos, facturas y pagos	Durante la relación y los plazos legales fiscales, mercantiles, contables, de consumo y de posibles responsabilidades, normalmente hasta seis años para documentación mercantil.
Expedientes académicos, administrativos y migratorios	Durante el servicio y hasta dos años desde el cierre ordinario del expediente, salvo procedimiento, reclamación, obligación legal o necesidad de defensa pendiente.
Documentos especialmente delicados	Se eliminarán antes cuando dejen de ser necesarios, especialmente antecedentes, certificados médicos, extractos bancarios o documentación económica sensible.
Actividad de campus, Pronos IA y seguimiento académico	Durante el programa y el tiempo necesario para acreditar la prestación, aplicar garantías, resolver incidencias y atender responsabilidades.
Grabaciones de clases, tutorías y reuniones	Máximo general de un año, salvo bloqueo temporal por una incidencia, reclamación u obligación legal.
Testimonios y vídeos autorizados	Mientras permanezcan publicados o hasta que el interesado retire su autorización o solicite su retirada.
Registros de seguridad y acceso	Durante el tiempo proporcionalmente necesario para prevenir, detectar e investigar incidentes y atender responsabilidades.

El cliente debe conservar sus propios originales y copias. OCF no garantiza la conservación indefinida de expedientes ni documentos para futuras contrataciones.

12. Derechos de las personas

Las personas interesadas pueden ejercer gratuitamente:

• Acceso: saber si OCF trata sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios o concurra otra causa legal.
• Oposición: oponerse a tratamientos basados en interés legítimo y, en todo momento, a la publicidad directa.
• Limitación: solicitar que el tratamiento quede restringido en los supuestos legales.
• Portabilidad: recibir o transmitir determinados datos cuando resulte aplicable.
• Retirada del consentimiento: retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
• Revisión humana: solicitar intervención humana cuando resulte aplicable frente a decisiones exclusivamente automatizadas.

Las solicitudes deberán enviarse a administracion@ocf.international, indicando el derecho ejercido e información suficiente para identificar a la persona y el tratamiento. OCF podrá solicitar documentación adicional cuando existan dudas razonables sobre la identidad o representación.

OCF responderá en el plazo de un mes, ampliable hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

13. Seguridad, confidencialidad y organización interna

OCF aplicará medidas técnicas y organizativas adecuadas al riesgo, incluyendo usuarios individuales, control de permisos, autenticación de doble factor, copias de seguridad, registros, cifrado o seudonimización cuando resulte apropiado, formación y procedimientos de gestión de incidentes.

El acceso se limita a las personas que necesitan los datos para sus funciones. Los gestores acceden a OCFgo mediante usuarios individuales. Los profesores y tutores académicos no acceden a expedientes documentales completos.

Los empleados, docentes, autónomos, agencias y colaboradores deberán estar sujetos a obligaciones adecuadas de confidencialidad y, cuando actúen por cuenta de OCF, a contratos de encargo del tratamiento.

La persona interesada deberá facilitar información exacta, proteger sus credenciales y comunicar cambios o accesos sospechosos.

Si se produce una brecha de seguridad, OCF la documentará, evaluará el riesgo y realizará las notificaciones legalmente exigibles a la autoridad y, cuando proceda, a las personas afectadas.

14. Cookies, analítica y tecnologías publicitarias

OCF utiliza Google Analytics, Google Tag Manager, Meta Pixel, Google Ads y otras tecnologías de analítica o publicidad.

Las cookies no necesarias solo se instalarán después de obtener el consentimiento cuando resulte exigible. El panel de cookies permitirá aceptar o rechazar las cookies no esenciales con una facilidad equivalente.

La información completa se encuentra en la Política de Cookies.

15. Actualizaciones de esta política

OCF podrá actualizar esta política para reflejar cambios normativos, tecnológicos, organizativos o en sus servicios. La versión vigente se publicará con su fecha de actualización.

Cuando un cambio afecte de forma significativa al tratamiento o requiera un nuevo consentimiento, se informará por un medio adecuado antes de aplicarlo.