Información legal
Política de privacidad
Esta política describe los datos que realmente intervienen en la compra, el acceso, la entrega del curso y el soporte.
Última actualización: 7 de agosto de 20261. Responsable del tratamiento
El responsable es Iván Pogrebnyak Pristupa, NIF 09880800T, Autónomo / persona física, con domicilio en Calle Cristóbal Colón 3, 2C, 29649 Mijas Costa, Málaga, España. Puedes contactar en soporte.matriculapro@gmail.com o en +34 674 25 24 36.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Compra y contratación | Nombre y datos de facturación facilitados a Stripe, email, país, NIF/VAT si se aporta, identificadores Stripe, importe y estado del pago. | Gestionar la compra, impuestos, prueba contractual y acceso al producto. | Ejecución del contrato y cumplimiento de obligaciones legales, incluidas las fiscales y contables. |
| Consentimiento de compra | UUID opaco, fecha y hora, versiones y hashes de los textos aceptados, estados de aceptación e identificador de sesión Stripe. | Acreditar las condiciones aceptadas y la solicitud de suministro inmediato. | Ejecución y prueba del contrato; cumplimiento de obligaciones de información y defensa frente a reclamaciones. |
| Acceso al curso | Email, código personal, identificadores internos, estado, fecha del último acceso y contador de accesos. | Autorizar el acceso, evitar usos abusivos y mantener la seguridad. | Ejecución del contrato e interés legítimo en proteger el servicio. |
| Email transaccional | Email, código de acceso, estado de entrega e identificador técnico del proveedor. | Enviar las credenciales y comunicaciones necesarias sobre la compra. | Ejecución del contrato. No se usa para marketing. |
| Soporte | Email o teléfono, contenido de la consulta y datos que decidas aportar. | Resolver dudas, incidencias y reclamaciones. | Ejecución del contrato, medidas precontractuales o interés legítimo en atender al usuario. |
| Seguridad técnica | Identificadores de eventos y sesiones, estado técnico y registros mínimos de error. La infraestructura puede tratar datos de conexión para operar y proteger el servicio. | Prevenir fraude, diagnosticar fallos y asegurar la plataforma. | Interés legítimo y cumplimiento de obligaciones de seguridad. |
| Contenido de YouTube | Datos técnicos que YouTube/Google pueda recibir cuando autorizas y cargas el reproductor. | Mostrar los vídeos del curso. | Consentimiento para contenido externo, que puedes retirar desde Configurar cookies. |
El email de compra y el código son necesarios para acceder. Los datos de pago que Stripe marque como obligatorios deben facilitarse para completar la contratación. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en perfiles ni se envían comunicaciones promocionales.
3. Destinatarios y proveedores
- Stripe: checkout alojado, gestión del pago, impuestos y prevención del fraude. Los datos completos de tarjeta se introducen directamente en Stripe y no se almacenan en SubastasPro.
- Supabase: base de datos de accesos, estados de entrega y evidencias de consentimiento.
- Resend: envío exclusivo de emails transaccionales con las credenciales.
- Vercel: alojamiento, ejecución de la aplicación y registros técnicos necesarios.
- YouTube/Google: solo cuando permites contenido externo y se carga un reproductor.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos deberán aplicar el mecanismo de transferencia y las garantías exigibles según su documentación y el contrato aplicable. La configuración contractual concreta de cada cuenta debe revisarse periódicamente; no se afirma aquí una garantía específica que no haya sido verificada.
También podrán comunicarse datos a administraciones, juzgados o autoridades cuando exista una obligación legal. No se venden datos personales.
4. Conservación
- Los datos contractuales, de pago y facturación se conservarán durante los plazos exigidos por la normativa fiscal, contable, de consumo y de prescripción de responsabilidades.
- Los datos de acceso se mantienen mientras el acceso esté vigente y, después, bloqueados durante los plazos necesarios para atender responsabilidades.
- Los registros de consentimiento se conservan durante la relación contractual y los plazos razonables de defensa o cumplimiento legal.
- Las consultas de soporte se eliminan o anonimizan cuando dejan de ser necesarias, salvo que deban conservarse por una reclamación.
- Los registros técnicos se conservan durante periodos limitados definidos por la operación y seguridad de cada proveedor.
5. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda. También puedes retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior.
Escribe a soporte.matriculapro@gmail.com, indicando el derecho que deseas ejercer. Podrá solicitarse información adicional proporcionada para verificar tu identidad, evitando recoger más datos de los necesarios.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad, menores y cambios
Se emplean controles server-side, cookies de sesión firmadas, validación de firma y producto en Stripe, acceso administrativo a Supabase y minimización de logs. Ningún sistema es infalible; las medidas se revisarán en función del riesgo y la evolución técnica.
La persona que contrata debe tener capacidad legal. En caso de menores, deberá actuar quien tenga la autorización o representación legal necesaria. Esta política puede actualizarse cuando cambie el servicio o la normativa; la fecha y versión visibles permiten identificar el texto vigente.