Política de privacidad
Texto provisional pendiente de revisión y validación jurídica. Los datos entre corchetes deben completarse y el contenido debe adaptarse a la situación real del despacho antes de publicar la web.
Esta política explica cómo se tratan los datos personales recogidos a través de este sitio web, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
CASTILLO FISCAL · NIF [NIF] · [DIRECCION], [CODIGO POSTAL] [LOCALIDAD] · [EMAIL]. [DELEGADO DE PROTECCIÓN DE DATOS, si se ha designado]
2. Qué datos tratamos, para qué y con qué base jurídica
| Actividad | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formularios de consulta y contacto | Nombre, email, teléfono, área, asunto, fecha límite (si se indica) y el mensaje escrito | Atender la consulta y, en su caso, preparar una propuesta de servicios | Aplicación de medidas precontractuales a petición del interesado y consentimiento (art. 6.1.b y 6.1.a RGPD) [REVISAR] |
| Solicitud de contratación de planes de gestoría | Datos de contacto, plan, tipo de actividad y régimen | Gestionar la solicitud y formalizar, en su caso, el contrato | Medidas precontractuales (art. 6.1.b RGPD) |
| Cuenta de la academia | Nombre, email, contraseña (cifrada), cursos adquiridos y progreso | Dar acceso a los cursos comprados y guardar el progreso | Ejecución del contrato (art. 6.1.b RGPD) |
| Compra de cursos | Datos del pedido e importe. Los datos de la tarjeta los trata directamente Stripe; el despacho no tiene acceso a ellos | Cobro, facturación y obligaciones contables y fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Comunicaciones comerciales | Enviar novedades fiscales y del despacho | Consentimiento, que puede retirarse en cualquier momento (art. 6.1.a RGPD) |
Rogamos que no incluya en los formularios documentación ni datos especialmente sensibles (por ejemplo, datos de salud). Si fueran necesarios para el asunto, el despacho le indicará un medio seguro para aportarlos. La información que facilite queda protegida por el secreto profesional.
3. Cuánto tiempo conservamos los datos
[REVISAR PLAZOS] Las consultas que no den lugar a un encargo se conservan durante [PLAZO]. Los datos de clientes y de compras se conservan mientras dure la relación y, después, durante los plazos exigidos por la normativa fiscal, mercantil y profesional. Los datos de la cuenta de la academia se conservan mientras la cuenta esté activa.
4. Destinatarios y proveedores
No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan los siguientes proveedores, que actúan como encargados del tratamiento o, en el caso de los pagos, como responsables de sus propios tratamientos:
| Proveedor | Servicio |
|---|---|
| Cloudflare, Inc. | Alojamiento de la web, seguridad y antispam (Turnstile) |
| Supabase, Inc. | Base de datos y cuentas de usuario [REGIÓN DEL PROYECTO: preferiblemente UE] |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de los cursos |
| [PROVEEDOR DE EMAIL — decisión D3] | Envío de emails de aviso y de la cuenta |
| Google Ireland Ltd. (YouTube) | Alojamiento y reproducción de los vídeos de los cursos |
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea. [VERIFICAR con cada proveedor]
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento prestado, escribiendo a [EMAIL] e indicando el derecho que desea ejercer.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Se aplican medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS), control de acceso a la base de datos por usuario, contraseñas cifradas y acceso restringido a las personas autorizadas del despacho.
Última actualización: [FECHA]