En La Trastienda respetamos tu privacidad. Esta política explica qué datos personales recogemos, con qué finalidad y cómo puedes ejercer tus derechos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD).
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
2. Datos personales que tratamos
Según la forma en que interactúes con nuestra plataforma, tratamos las siguientes categorías de datos:
Formulario de contacto
- —Nombre y correo electrónico
- —Tipo de audiencia (Particular, Empresa o Institución)
- —Contenido del mensaje
Campus digital (registro y acceso)
- —Nombre, dirección de correo electrónico e imagen de perfil (gestionados por Clerk)
- —Progreso formativo: lecciones completadas y tiempo de visionado
- —Datos de inscripción a cursos
Compra de cursos
- —Nombre, correo electrónico y dirección de facturación
- —Datos de la transacción (importe, fecha, método de pago) gestionados por Stripe
- —En caso de pago aplazado, los datos que solicite Klarna para evaluar y conceder la financiación, tratados por Klarna como responsable independiente
Newsletter
- —Correo electrónico
- —Prueba del consentimiento: texto aceptado, fecha y origen (checkout), conforme al art. 7 RGPD
Navegación en el sitio web
- —Datos técnicos estrictamente necesarios para el funcionamiento del sitio (sesión de autenticación). No utilizamos herramientas de analítica ni publicidad comportamental.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Atender tu solicitud de contacto | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Gestionar tu acceso al Campus digital | Ejecución de una relación contractual/formativa (art. 6.1.b RGPD) |
| Registrar el progreso formativo | Ejecución de la relación formativa (art. 6.1.b RGPD) |
| Gestionar la compra de cursos, el cobro y la facturación | Ejecución de contrato (art. 6.1.b) y obligación legal fiscal y contable (art. 6.1.c RGPD) |
| Enviar la newsletter con comunicaciones comerciales | Consentimiento expreso, confirmado por doble opt-in (art. 6.1.a RGPD y art. 21 LSSI) |
| Informar a los alumnos de servicios propios similares a los contratados (p. ej. sesión 1:1) | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI). Puedes oponerte en cualquier momento |
| Comunicaciones sobre el servicio | Interés legítimo / consentimiento (art. 6.1.a y 6.1.f RGPD) |
4. Transferencias internacionales de datos
Para la prestación de nuestros servicios utilizamos los siguientes proveedores que pueden tratar datos fuera del Espacio Económico Europeo:
- —Clerk Technologies, Inc. (EEUU) — gestión de identidad y autenticación. Las transferencias se amparan en las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo o decisión de adecuación).
- —Supabase, Inc. — base de datos y almacenamiento de progreso formativo. Los datos se almacenan en servidores dentro de la UE cuando así está configurado.
- —Google LLC / YouTube (EEUU) — reproducción de vídeos formativos embebidos. La interacción con los reproductores puede implicar la transmisión de datos a Google conforme a su propia política de privacidad.
- —Stripe Payments Europe, Ltd. — procesamiento de pagos y emisión de facturas. Actúa como encargado del tratamiento con garantías adecuadas conforme al RGPD.
- —Resend (Plus Five Five, Inc.) (EEUU) — envío de correos transaccionales y de la newsletter por cuenta de La Trastienda, bajo Cláusulas Contractuales Tipo.
- —Cal.com, Inc. (EEUU) — reserva de las sesiones individuales 1:1, cuando el usuario decide agendarlas.
- —Klarna Bank AB (Suecia) — si eliges pagar a plazos, Klarna trata tus datos como responsable independiente para evaluar y conceder la financiación, conforme a su propia política de privacidad.
5. Conservación de los datos
- —Formulario de contacto: los datos se conservan durante el tiempo necesario para atender la solicitud y, en su caso, durante los plazos de prescripción legal aplicables (máximo 3 años).
- —Campus digital: los datos de acceso y progreso se conservan mientras mantengas una cuenta activa. Tras la baja, se eliminan en un plazo máximo de 6 meses, salvo obligación legal de conservación.
- —Compras y facturación: durante los plazos de prescripción fiscal y contable aplicables (con carácter general, hasta 6 años).
- —Newsletter: hasta que retires el consentimiento o te des de baja. La prueba del consentimiento y de la baja se conserva mientras pueda ser exigible.
6. Derechos de los interesados
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:
Para ejercer cualquiera de estos derechos, dirígete a latrastienda.retail@gmail.com adjuntando copia de tu documento de identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Puedes darte de baja de la newsletter en cualquier momento desde el enlace incluido en cada envío, sin coste y sin necesidad de justificación. También puedes oponerte a las comunicaciones sobre servicios propios similares por el mismo medio.
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida o destrucción accidental. Entre ellas: comunicaciones cifradas mediante TLS, autenticación segura gestionada por Clerk, y control de acceso mediante Row Level Security (RLS) en nuestra base de datos.
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos la nueva versión en esta misma página con la fecha de última actualización. Te recomendamos revisarla periódicamente.