Política de privacidad

Cómo tratamos tus datos personales, para qué y qué derechos tienes (RGPD y LOPDGDD).

Borrador pendiente de: (1) completar los datos del titular marcados como [TODO: dato] y (2) revisión jurídica final antes de publicar.

1. Responsable del tratamiento

Responsable: [TODO: nombre y apellidos o razón social del titular]
NIF/CIF: [TODO: NIF o CIF]
Domicilio: [TODO: dirección completa], Vilanova i la Geltrú (Barcelona)
Correo electrónico: [TODO: email para asuntos de privacidad]

2. Qué datos tratamos

Formularios de contacto y clase de prueba: nombre, teléfono, email (opcional), modalidad de interés y mensaje.
Contacto por WhatsApp: número de teléfono y contenido de la conversación, tratados también por WhatsApp (Meta) según sus propias condiciones.
Área privada de alumnos: email de acceso, datos de perfil y datos de gestión académica (inscripciones, asistencia).
No se solicitan categorías especiales de datos. Los servicios se dirigen a personas mayores de 18 años.

3. Para qué y con qué base legal

Atender tu solicitud de información o de clase de prueba y proponerte grupo y horario — medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Gestionar tu relación como alumno (inscripciones, asistencia, comunicaciones operativas) — ejecución de contrato (art. 6.1.b RGPD).
Enviarte comunicaciones comerciales, solo si las has consentido expresamente — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
Seguridad del sitio y prevención de abuso en los formularios — interés legítimo (art. 6.1.f RGPD).

4. Cuánto tiempo conservamos los datos

Los datos de solicitudes de información se conservan el tiempo necesario para atenderlas y, como máximo, [TODO: plazo de conservación de leads, p. ej. 12 meses] desde el último contacto. Los datos de alumnos se conservan mientras dure la relación y, después, durante los plazos de prescripción legal aplicables.

5. Destinatarios y encargados de tratamiento

No vendemos tus datos. Los tratan por cuenta nuestra, como encargados o servicios necesarios:

Supabase (base de datos y autenticación del área privada) — [TODO: confirmar región de alojamiento (UE) y acuerdo de encargo (DPA)].
n8n (automatización de avisos internos de nuevas solicitudes) — [TODO: confirmar dónde está alojada la instancia y su DPA].
WhatsApp (Meta Platforms Ireland Ltd.), si nos escribes por ese canal: se aplica su propia política de privacidad.

6. Transferencias internacionales

Trabajamos preferentemente con proveedores que alojan los datos en la Unión Europea. [TODO: confirmar, según los proveedores definitivos, si existen transferencias fuera del EEE y bajo qué garantías (cláusulas contractuales tipo, Data Privacy Framework)].

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [TODO: email para asuntos de privacidad], adjuntando información que permita verificar tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es adecuado.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: acceso restringido por roles a la base de datos, cifrado de las comunicaciones (HTTPS) y validación de los datos recibidos por los formularios.

9. Actualizaciones de esta política

Podemos actualizar esta política para reflejar cambios normativos o de proveedores. Última actualización: [TODO: fecha de publicación definitiva].