Política de privacidad
Última actualización: BORRADOR — 11/11/2026
Borrador. Sustituye todo lo que va entre
[CORCHETES]y haz que lo revise un profesional. Base: art. 13 del RGPD y la LOPDGDD. Referencia: guías de la AEPD.
1. Responsable del tratamiento
[NOMBRE O RAZÓN SOCIAL] · NIF [NIF] · [DOMICILIO] · [EMAIL DE CONTACTO PARA PRIVACIDAD]
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base legal (art. 6 RGPD) | Conservación |
|---|---|---|---|---|
| Compra del curso o servicio | Email, nombre, dirección de facturación y datos del pago (los de la tarjeta los trata Stripe; nosotros no los vemos) | Gestionar la compra, darte acceso, facturar y atender incidencias | Ejecución del contrato (6.1.b) y obligación legal en lo fiscal (6.1.c) | Mientras dure la relación y después durante los plazos legales (fiscales y mercantiles) |
| Cuenta y área privada | Email, nombre (opcional), progreso y respuestas a ejercicios | Prestarte el servicio del curso | Ejecución del contrato (6.1.b) | Hasta que pidas la baja de la cuenta |
| Recurso gratuito y newsletter | Email y registro del consentimiento (fecha y texto aceptado) | Enviarte el recurso y, si lo aceptas, emails con contenido y ofertas del curso | Consentimiento (6.1.a) | Hasta que te des de baja o retires el consentimiento |
| Recordatorio de compra no finalizada | Recordarte una compra que dejaste a medias (un único email) | Consentimiento dado en el checkout (6.1.a) | 30 días | |
| Contacto por email | Email y contenido del mensaje | Responderte | Interés legítimo en atender tu consulta (6.1.f) | El tiempo necesario para resolverla |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con esos efectos.
3. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra:
- Supabase (base de datos y autenticación), alojado en la UE: [REGIÓN ELEGIDA]
- Stripe (pagos), que además actúa como responsable independiente en ciertos tratamientos de prevención del fraude
- Resend (envío de emails)
- Vercel (alojamiento web)
- [Gestoría o asesoría, para la contabilidad]
Algunos de estos proveedores son empresas de EE. UU. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está adherido) o en cláusulas contractuales tipo de la Comisión Europea. [VERIFICAR la garantía concreta de cada proveedor en su DPA.]
4. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando quieras, escribiendo a [EMAIL] e indicando qué derecho ejerces. Para darte de baja de los emails basta con el enlace que incluye cada uno.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
5. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por usuario a nivel de base de datos y acceso sin contraseñas mediante enlaces de un solo uso.