1. Responsable del tratamiento
| Responsable | Javier Demelo Monforte |
| NIF | 39153691D |
| Domicilio | Carrer Vall, 9 — 43749 Garcia (Tarragona) |
| Contacto | laura@xavidemelo.com |
2. Qué datos recogemos y con qué finalidad
2.1 Formulario de captación (funnel)
Datos: dirección de correo electrónico y, opcionalmente, nombre.
Finalidad: enviarte la masterclass gratuita y la secuencia de emails formativos y comerciales que solicitaste al registrarte. Llevar un registro del origen de la captación y la fecha de consentimiento.
Base legal: consentimiento explícito del interesado (art. 6.1.a RGPD), prestado mediante la marcación del checkbox obligatorio en el formulario.
Conservación: mientras no revoques el consentimiento o solicites la supresión.
2.2 Newsletter (pie de página)
Datos: dirección de correo electrónico.
Finalidad: enviarte contenido editorial periódico sobre comunicación, oratoria y recursos formativos.
Base legal: consentimiento explícito del interesado (art. 6.1.a RGPD).
Conservación: mientras no revoques el consentimiento o solicites la supresión.
2.3 Compra de cursos (WooCommerce)
Datos: nombre y apellidos, dirección de facturación, correo electrónico, datos del pedido. No almacenamos datos de tarjeta; el pago se gestiona íntegramente por el proveedor de pagos externo.
Finalidad: gestión del contrato de compraventa, emisión de factura, acceso al curso adquirido y atención postventa.
Base legal: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD); cumplimiento de obligaciones legales fiscales (art. 6.1.c RGPD).
Conservación: durante la vida del contrato y, una vez concluido, durante los plazos de conservación exigidos por la legislación mercantil y tributaria (mínimo 5 años).
2.4 Área privada del alumno
Datos: credenciales de acceso (usuario y contraseña hasheada), progreso en los cursos, datos del perfil.
Finalidad: prestación del servicio formativo contratado y seguimiento del progreso del alumno.
Base legal: ejecución del contrato (art. 6.1.b RGPD).
Conservación: durante la vigencia del acceso al curso y el período de garantía legal.
3. Encargados del tratamiento
Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, con los que existe el correspondiente contrato de encargo conforme al art. 28 RGPD:
| Encargado | País | Finalidad |
|---|---|---|
| Brevo SAS (Sendinblue) | Francia (UE) | Envío de emails y gestión de automatizaciones |
| Proveedor de hosting | UE | Alojamiento del sitio y base de datos |
| Pasarela de pago | UE | Procesamiento seguro de transacciones |
Brevo está sujeta al RGPD como empresa establecida en la UE. Puedes consultar su política de privacidad en https://www.brevo.com/legal/privacypolicy/.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas.
4. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos («derecho al olvido»).
- Oposición: oponerte al tratamiento basado en interés legítimo o al marketing directo.
- Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercerlos: envía un email a laura@xavidemelo.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.
Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.
5. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra el acceso no autorizado, la pérdida o la destrucción accidental, conforme al art. 32 RGPD. Entre otras: comunicaciones cifradas mediante HTTPS/TLS, contraseñas almacenadas con hash seguro (bcrypt) y acceso restringido a los datos según el principio de mínimo privilegio.
6. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. La fecha de «última actualización» en la cabecera indica cuándo se realizó la última revisión. Te notificaremos los cambios sustanciales por email si eres suscriptor activo.