Política de Privacidad

Última actualización: [Last Updated Date]

Introducción

Bienvenido a [Platform Name] (en adelante "nosotros", "[Platform Name]" o "nuestro"). [Platform Name] está operada por [Legal Entity Name], registrada en [Registration Authority] con el número [Registration Number].

Nos comprometemos a proteger tu privacidad y tu información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma y nuestros servicios. Al acceder o usar nuestra plataforma en [Platform URL], aceptas las prácticas descritas en esta Política de Privacidad.

Esta política está diseñada para cumplir con el Reglamento General de Protección de Datos (RGPD) y otras leyes aplicables de protección de datos.

Qué es [Platform Name]

[Platform Name] es una plataforma para vender y entregar productos digitales. El tipo de producto central son las Aplicaciones: herramientas interactivas, paneles, calculadoras y configuradores que abres y utilizas directamente dentro de la plataforma. Además de las Aplicaciones, la plataforma también entrega cursos, descargas digitales, comunidades privadas, servicios, suscripciones recurrentes (incluidas licencias de software) y paquetes que combinan varios de estos elementos.

Como las Aplicaciones reciben datos tuyos y devuelven resultados, tienen sus propios flujos de datos. Los describimos en detalle en la sección "Aplicaciones y Tratamiento de Datos".

A quién se aplica esta política

Esta política cubre a todas las personas que interactúan con nuestra plataforma:

  • Visitantes: personas que navegan por nuestras páginas públicas sin tener cuenta
  • Leads: personas que nos contactan, solicitan una demo, se apuntan a una lista de espera o descargan un recurso gratuito
  • Titulares de cuenta: personas que registran una cuenta
  • Clientes: titulares de cuenta que compran un producto o se suscriben

Información que Recopilamos

1. Información que proporcionas directamente

Cuando creas una cuenta y utilizas la plataforma, recopilamos:

  • Información de cuenta: Nombre, apellidos, correo electrónico, contraseña (almacenada solo como hash seguro, nunca en texto legible) y avatar de perfil
  • Datos de acceso a productos: Qué productos tienes o en cuáles estás inscrito, estado de la inscripción, fecha de compra e historial de acceso
  • Datos de uso de Aplicaciones: La información que introduces en una Aplicación (campos de formulario, archivos subidos, parámetros, selecciones) y los resultados que se te devuelven
  • Progreso en cursos: Qué lecciones has completado, para mostrarte tu progreso
  • Datos de integración con Discord: Si conectas tu cuenta de Discord para acceder a una comunidad, recopilamos tu ID de usuario de Discord, nombre de usuario, URL del avatar y estado de membresía del servidor
  • Datos de facturación: Nombre o razón social, correo electrónico, teléfono, dirección de facturación, número de IVA y número de registro mercantil, usados para emitir facturas y solicitudes de pago
  • Comunicaciones: Tu nombre, correo electrónico, asunto y mensaje cuando usas nuestro formulario de contacto, solicitas una demo o escribes a soporte
  • Información de leads: Tu nombre y correo electrónico cuando solicitas una descarga gratuita o te apuntas a una lista de espera
  • Preferencias: Ajustes de interfaz como el idioma, el estado de la barra lateral, el tema y el progreso del tour de bienvenida

2. Información de pago

Cuando compras un producto o inicias una suscripción:

  • Datos de transacción: Almacenamos resúmenes de pedido con el producto comprado, importe pagado, divisa, fecha y estado del pedido
  • Datos de suscripción: En productos recurrentes almacenamos el estado de tu suscripción, el intervalo de facturación (mensual o anual), la fecha de fin del periodo actual y el estado de renovación o cancelación
  • Identificadores de enlace: Tu ID de cliente de Stripe, ID de suscripción e ID de intención de pago, usados para conectar tu cuenta con el registro de pago correcto
  • Procesamiento de pagos: Todos los datos de tarjeta son procesados y almacenados de forma segura por Stripe, nuestro procesador de pagos. Nunca vemos ni almacenamos la información completa de tu tarjeta

3. Datos de licencias y dispositivos

Algunos productos de suscripción otorgan una licencia de software que se ejecuta fuera de nuestra plataforma, por ejemplo un plugin de escritorio o una aplicación cliente. Cuando activas una licencia de este tipo, recopilamos:

  • Registros de instancias de licencia: Un registro que vincula tu suscripción con cada instalación activada
  • Identificadores de token: El identificador del último token de licencia emitido, junto con la fecha de emisión. Esto nos permite detectar y revocar tokens rotados o compartidos
  • Marcas de actividad: La hora del último aviso de actividad ("heartbeat") enviado por el software con licencia, para saber si la licencia sigue en uso
  • Metadatos de vinculación: Un conjunto limitado de pares clave-valor (máximo 20 entradas) que el software con licencia envía al activarse. Normalmente contiene un identificador de máquina o huella de hardware para poder vincular una licencia a una instalación concreta. Lo que se envía exactamente lo determina el software que has instalado y se describe en su propia documentación

4. Información recopilada automáticamente

Cuando visitas o utilizas nuestra plataforma, recopilamos automáticamente:

  • Información del dispositivo: Dirección IP, tipo de navegador, sistema operativo e identificadores de dispositivo
  • Datos de uso: Páginas visitadas, funciones utilizadas, horas de acceso y URLs de referencia
  • Datos de progreso: Estado de finalización de las lecciones de los cursos. No registramos métricas granulares de vídeo como puntos de pausa o número de rebobinados
  • Cookies: Utilizamos cookies para autenticación, preferencias y, con tu consentimiento, analítica. Consulta la sección "Política de Cookies"

Cómo Usamos tu Información

Utilizamos la información recopilada para los siguientes fines:

  • Prestar nuestros servicios:

    • Gestionar tu cuenta y la autenticación
    • Conceder y gestionar el acceso a los productos que has comprado
    • Ejecutar Aplicaciones, lo que incluye enviar tus datos al flujo de trabajo o handler que produce el resultado
    • Emitir, validar, renovar y revocar licencias de software
    • Entregar contenido de cursos y vídeos alojados en Vimeo o YouTube
    • Entregar descargas digitales y archivos de recursos
    • Conceder acceso a las comunidades de Discord asociadas a tus productos
    • Gestionar proyectos de servicio y los archivos y actualizaciones que se intercambian en ellos
    • Procesar pagos únicos y facturación recurrente a través de Stripe
    • Generar facturas, solicitudes de pago y recibos

  • Comunicación:

    • Enviar correos transaccionales relacionados con tu cuenta, compras, suscripciones y facturas
    • Responder a tus consultas, solicitudes de demo y peticiones de soporte
    • Hacer seguimiento de las listas de espera y descargas gratuitas que hayas solicitado
    • No enviamos campañas de correo comercial. Si las introducimos en el futuro, solo te escribiremos si has dado tu consentimiento y todos los mensajes incluirán un enlace para darte de baja

  • Mejorar nuestra plataforma:

    • Analizar patrones de uso mediante Google Analytics (solo si aceptas las cookies de analítica)
    • Entender qué productos y funciones aportan más valor
    • Detectar y corregir problemas técnicos

  • Seguridad y prevención del fraude:

    • Detectar y prevenir accesos no autorizados a las cuentas
    • Proteger frente a transacciones fraudulentas
    • Detectar el uso compartido y el abuso de licencias mediante los registros de tokens y de vinculación de dispositivos
    • Procesar temporalmente direcciones IP en la memoria del servidor para limitar la tasa de peticiones y prevenir abusos. Estos datos no se guardan en disco y se borran al reiniciar el servidor

  • Cumplimiento legal:

    • Cumplir nuestras obligaciones legales bajo la legislación de [Country] y el RGPD
    • Conservar registros financieros a efectos fiscales según exige la legislación de [Country]

Aplicaciones y Tratamiento de Datos

Las Aplicaciones son el núcleo de la plataforma, así que describimos su tratamiento de datos por separado. Hay tres tipos de Aplicación y cada uno mueve tus datos de forma distinta.

Aplicaciones de flujo de trabajo

Una Aplicación de flujo de trabajo envía los datos que introduces a un flujo automatizado que genera el resultado. Cuando ejecutas una:

  • Enviamos al endpoint del flujo el identificador de la aplicación, la acción que has activado, el ID de usuario de tu cuenta y los datos que has introducido
  • Si la Aplicación tiene activada la identidad de usuario, incluimos además un token firmado de corta duración (válido una hora) con el ID de usuario de tu cuenta, tu correo electrónico y tu nombre. Esto permite que la Aplicación te reconozca y te muestre tus propios datos
  • El endpoint del flujo puede estar operado por nosotros o por el proveedor de esa Aplicación concreta, y puede estar alojado fuera de [Data Region]. Cuando la Aplicación la proporciona un tercero, se aplica también su propia política de privacidad
  • El resultado se devuelve a tu navegador a través de nuestros servidores

Aplicaciones empaquetadas

Una Aplicación empaquetada es una aplicación autónoma que alojamos y servimos a tu navegador:

  • La Aplicación se ejecuta en tu navegador. Algunas Aplicaciones empaquetadas tienen además un handler de servidor que se ejecuta en nuestros propios servidores dentro de un sandbox aislado, sin acceso a red, sin acceso al sistema de archivos y con un límite estricto de tiempo de ejecución
  • Si la Aplicación tiene activada la identidad de usuario, pasamos a la Aplicación el mismo token firmado de corta duración (ID de usuario, correo electrónico y nombre) dentro de tu navegador
  • Los datos enviados a un handler de servidor se procesan y se devuelven. No se comparten con ningún tercero

Aplicaciones embebidas

Una Aplicación embebida muestra una aplicación de terceros dentro de nuestra plataforma:

  • La aplicación embebida se carga directamente desde los servidores del tercero. Tu navegador conecta con ellos, lo que significa que pueden recibir tu dirección IP y otra información que recopile su servicio
  • Todo lo que introduces en una aplicación embebida lo gestiona ese tercero bajo su propia política de privacidad, no la nuestra
  • Solo pasamos información de identidad a una Aplicación embebida cuando esa Aplicación tiene activada la identidad de usuario, y únicamente el token firmado de corta duración descrito arriba

Aplicaciones en dominios propios e inicio de sesión único

Algunas Aplicaciones se sirven en su propio dominio en lugar de en el dominio principal de la plataforma. Para mantener tu sesión iniciada entre dominios, emitimos un token de traspaso de corta duración y un solo uso que establece tu sesión en el otro dominio. El token solo te identifica ante nuestra propia plataforma y caduca rápidamente.

Qué guardamos y qué no

  • No almacenamos los datos que introduces en una Aplicación ni los resultados que se te devuelven, salvo que esa Aplicación concreta esté diseñada expresamente para guardar tu trabajo. Cuando una Aplicación guarda tu trabajo, se indica dentro de la propia Aplicación
  • No utilizamos tus datos ni tus resultados de Aplicaciones para entrenar modelos de IA
  • No vendemos datos de uso de Aplicaciones ni los ponemos a disposición de otros clientes

Servicios de Terceros y Compartición de Datos

No vendemos ni alquilamos tu información personal a terceros. Trabajamos con proveedores de confianza que tratan datos por cuenta nuestra:

Proveedores de servicios esenciales

  • Supabase (autenticación, base de datos y almacenamiento de archivos): Utilizamos infraestructura Supabase autoalojada para almacenar los datos de tu cuenta, los datos de producto y los archivos subidos. Todos los datos están alojados en nuestros servidores en [Server Location/Country] ([Data Region]), con cifrado en reposo y en tránsito. Aunque autoalojamos el servicio, el software se basa en la plataforma de código abierto de Supabase.

  • Stripe (procesamiento de pagos y facturación de suscripciones): Procesa todos los pagos únicos y las suscripciones recurrentes, y almacena la información de las tarjetas. Nosotros solo guardamos resúmenes de pedidos y suscripciones; Stripe gestiona todos los datos de pago sensibles según su política de privacidad.

  • Vimeo (alojamiento de vídeo): Aloja el contenido de vídeo de cursos y otros productos. Cuando reproduces un vídeo, tu navegador conecta directamente con los servidores de Vimeo. Vimeo puede recopilar direcciones IP y datos de visualización según su política de privacidad. Nosotros no enviamos identificadores personales a Vimeo.

  • YouTube (alojamiento de vídeo): Parte del contenido de vídeo está embebido desde YouTube. Cuando reproduces uno de esos vídeos, tu navegador conecta directamente con los servidores de YouTube, que pueden instalar cookies y recopilar datos de visualización bajo la política de privacidad de Google.

  • Discord (funciones de comunidad): Cuando conectas tu cuenta de Discord, compartimos información mínima (el enlace con tu cuenta de la plataforma) para darte acceso a las comunidades asociadas a cada producto. Discord opera bajo su propia política de privacidad.

  • Proveedores de automatización y de Aplicaciones: Las Aplicaciones de flujo de trabajo envían tus datos a un endpoint de automatización, y las Aplicaciones embebidas cargan contenido de un tercero. Según la Aplicación, ese endpoint puede estar operado por nosotros o por un proveedor externo. Consulta la sección "Aplicaciones y Tratamiento de Datos".

  • Envío de correo (SMTP): Los correos transaccionales (cuenta, compras, facturas y soporte) se envían a través de un proveedor de correo SMTP configurado, que trata tu dirección de correo y el contenido del mensaje para poder entregarlo.

  • Google Analytics (GA4): Registra patrones de uso anónimos para ayudarnos a mejorar la plataforma. Google Analytics usa cookies y puede recopilar direcciones IP. Solo se carga si aceptas las cookies de analítica.

Divulgación legal

Podemos revelar tu información cuando:

  • Lo exija la ley, una orden judicial o un proceso legal
  • Sea necesario para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios
  • En el contexto de una operación empresarial como una fusión o adquisición (los usuarios serían notificados)

No hacemos lo siguiente:

  • Vender o alquilar datos personales
  • Compartir datos con instituciones educativas o empleadores
  • Participar en programas de afiliación que impliquen compartir datos
  • Usar píxeles de marketing o servicios de remarketing
  • Poner tus datos a disposición de otros clientes de la plataforma

Almacenamiento, Seguridad y Conservación de Datos

Dónde almacenamos tus datos

Todos los datos personales se almacenan dentro de [Data Region], en nuestros servidores autoalojados en [Server Location/Country]. Utilizamos el software de código abierto de Supabase para la gestión de base de datos, autenticación y almacenamiento de archivos, pero la infraestructura y el almacenamiento están totalmente bajo nuestro control en [Server Location/Country]. Esto garantiza el cumplimiento de los requisitos de residencia de datos del RGPD.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:

  • Cifrado: Todos los datos se cifran en tránsito mediante SSL/TLS y en reposo mediante el cifrado de PostgreSQL
  • Cifrado de secretos: Los valores de configuración sensibles, como los secretos de firma de Aplicaciones, los secretos de webhook y las claves de API de licencias, se almacenan cifrados con AES-256 y nunca se guardan en texto legible
  • Row Level Security: Las reglas de acceso se aplican a nivel de base de datos, de modo que cada usuario solo puede leer los registros que le pertenecen
  • Ejecución en sandbox: Los handlers de servidor de las Aplicaciones se ejecutan en un sandbox aislado, sin acceso a red, sin acceso al sistema de archivos y con un límite estricto de tiempo de ejecución
  • Tokens firmados de corta duración: Los tokens de identidad, licencia e inicio de sesión único están firmados criptográficamente, caducan rápido y se pueden revocar
  • Autenticación: Requisitos de contraseña segura aplicados por Supabase Auth. La autenticación en dos pasos no está disponible actualmente, pero podría implementarse en el futuro
  • Seguridad de pagos: Todo el procesamiento de pagos lo gestiona Stripe, un procesador con certificación PCI DSS
  • Control de accesos: Acceso interno limitado a los datos personales, solo cuando es necesario

Aunque aplicamos medidas de seguridad sólidas, ninguna transmisión por internet ni almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta, pero trabajamos continuamente para proteger tu información.

Plazos de conservación

Conservamos tu información durante el tiempo necesario para prestar los servicios y cumplir nuestras obligaciones legales:

  • Cuentas activas: Los datos personales se conservan mientras tu cuenta esté activa, para que puedas acceder en cualquier momento a los productos que has comprado

  • Tras eliminar la cuenta:

    • La mayoría de los datos personales (perfil, acceso a productos, progreso, preferencias, registros de Aplicaciones y licencias) se eliminan en un plazo de 30 días
    • Los resúmenes de pedidos y los registros de facturas se conservan 7 años para cumplir la legislación fiscal de [Country]
    • La información detallada de pago permanece en Stripe según su política de conservación

  • Tipos de datos concretos:

    • Registros financieros, pedidos y facturas: 7 años (obligación legal)
    • Datos y resultados de Aplicaciones: no se almacenan, salvo que la Aplicación esté diseñada expresamente para guardar tu trabajo
    • Registros de instancias de licencia y vinculación de dispositivos: se conservan mientras la suscripción esté activa y después se eliminan junto con los datos de tu cuenta
    • Registros de leads y listas de espera: se conservan hasta que nos pidas eliminarlos
    • Mensajes de contacto y soporte: se conservan el tiempo necesario para atender y documentar la solicitud
    • Direcciones IP para limitar la tasa de peticiones: transitorias (solo en memoria del servidor, se borran al reiniciar)
    • Analítica anonimizada: indefinidamente (sin identificadores personales)
    • Registros de conexión con Discord: se conservan con fines administrativos salvo que solicites su eliminación

  • Cuentas inactivas: No eliminamos automáticamente las cuentas inactivas, para que puedas volver a tus productos cuando quieras. Puedes solicitar la eliminación en cualquier momento.

Tus Derechos Bajo el RGPD

Como servimos principalmente a usuarios de la UE y cumplimos el RGPD, tienes los siguientes derechos sobre tus datos personales:

Tus derechos de privacidad

  • Derecho de acceso: Solicitar una copia de la información personal que tenemos sobre ti
  • Derecho de rectificación: Actualizar o corregir información personal inexacta
  • Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos personales (sujeto a los plazos de conservación legales)
  • Derecho de limitación: Solicitar que limitemos el tratamiento de tus datos
  • Derecho a la portabilidad: Recibir tus datos personales en un formato legible por máquina
  • Derecho de oposición: Oponerte al tratamiento de tus datos para determinados fines
  • Derecho a retirar el consentimiento: Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él

Cómo ejercer tus derechos

Opciones disponibles actualmente:

  • Puedes ver y actualizar la información de tu cuenta desde los ajustes de perfil
  • Tus compras, facturas, suscripciones y progreso son visibles dentro de la plataforma
  • Puedes desconectar tu cuenta de Discord en cualquier momento
  • Puedes rechazar las cookies de analítica desde el banner de cookies

Funciones en desarrollo:

  • Exportación de datos autoservicio
  • Eliminación de cuenta autoservicio

Para solicitar acceso o eliminación de datos:

  1. Envía tu solicitud a: [Privacy Email]
  2. Incluye la dirección de correo con la que te registraste para verificar tu identidad
  3. Responderemos en un plazo de 30 días según exige el RGPD (normalmente entre 7 y 14 días laborables)
  4. En caso de eliminación de datos, te confirmaremos por correo cuando el proceso haya terminado

Notas importantes:

  • Incluso tras la eliminación, podemos conservar ciertos datos para cumplir obligaciones legales (registros financieros durante 7 años)
  • La información de pago almacenada por Stripe sigue su política de conservación
  • Verificamos tu identidad antes de tramitar solicitudes de datos, para proteger tu privacidad

Política de Cookies

Utilizamos cookies y tecnologías de seguimiento similares para prestar y mejorar nuestros servicios.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto almacenados en tu dispositivo que nos ayudan a reconocerte y a recordar tus preferencias. Permiten funciones esenciales y nos ayudan a entender cómo interactúan los usuarios con nuestra plataforma.

Tipos de cookies que utilizamos

1. Cookies estrictamente necesarias (obligatorias)

Son esenciales para el funcionamiento de la plataforma y no se pueden desactivar:

  • Cookies de autenticación
    • Finalidad: Autenticación de usuario y gestión de sesión
    • Proveedor: Supabase
    • Datos recopilados: Tokens de sesión, estado de autenticación
    • Duración: De sesión y persistentes
    • Se pueden desactivar: No, son necesarias para iniciar sesión y acceder a la plataforma

2. Cookies funcionales (opcionales)

Mejoran tu experiencia, pero no son estrictamente necesarias:

  • Cookie de seguimiento de referencia (referral_source)

    • Finalidad: Registrar el origen de las campañas de marketing
    • Datos recopilados: Valores de parámetros de referencia (utm_source, ref, via, aff, referral_code)
    • Duración: De sesión, se elimina en cuanto se crea tu cuenta
    • Se puede desactivar: Sí, no afecta al funcionamiento de la plataforma

  • Cookie de aviso de idioma (langAlertDismissed)

    • Finalidad: Recordar si has cerrado el aviso de detección de idioma
    • Datos recopilados: Estado de cierre (true/false)
    • Duración: 30 días
    • Se puede desactivar: Sí, el aviso volverá a aparecer en tu próxima visita

  • Cookie de estado de la barra lateral (sidebar:state)

    • Finalidad: Recordar tu preferencia de barra lateral (abierta o cerrada)
    • Datos recopilados: Estado abierto o cerrado
    • Duración: Persistente
    • Se puede desactivar: Sí, la barra lateral volverá a su estado por defecto

  • Cookie de preferencia de tema (theme)

    • Finalidad: Guardar tu preferencia de tema
    • Proveedor: Librería next-themes
    • Datos recopilados: Tema seleccionado (claro u oscuro)
    • Duración: Persistente
    • Se puede desactivar: Sí, el tema volverá a su valor por defecto

3. Cookies de analítica (opcionales)

Nos ayudan a entender cómo interactúan los usuarios con la plataforma:

  • Cookies de Google Analytics (_ga, _gid, _gat)
    • Finalidad: Entender los patrones de uso para mejorar la plataforma
    • Proveedor: Google Analytics (GA4)
    • Datos recopilados: Estadísticas de uso anónimas, páginas vistas, interacciones y datos de sesión
    • Duración: Hasta 2 años
    • Se pueden desactivar: Sí, desde el banner de consentimiento de cookies o con un complemento del navegador

4. Cookies de terceros procedentes de contenido embebido

Los reproductores de vídeo (Vimeo, YouTube) y las Aplicaciones embebidas pueden instalar sus propias cookies cuando interactúas con ellos. Se rigen por la política de privacidad del proveedor correspondiente.

Almacenamiento del navegador: Además de las cookies, guardamos una pequeña cantidad de información en el almacenamiento local de tu navegador, incluida tu decisión sobre cookies (cookie-consent) y la última página de gestión que visitaste. Esta información permanece en tu navegador y no se envía a nuestros servidores.

NO utilizamos:

  • Cookies de publicidad o remarketing
  • Píxeles de seguimiento de redes sociales
  • Cookies de marketing de terceros
  • Cookies de seguimiento entre sitios

Gestionar tus preferencias de cookies

Banner de consentimiento de cookies:

La primera vez que visitas nuestras páginas públicas verás un banner de consentimiento con dos opciones:

  • Aceptar: Permite todas las cookies opcionales, incluido el seguimiento de Google Analytics

    • Google Analytics se cargará y registrará tus patrones de uso para ayudarnos a mejorar la plataforma
    • Tu elección se guarda localmente en tu navegador
    • Puedes cambiar tu preferencia cuando quieras borrando los datos del navegador y volviendo a visitar el sitio

  • Rechazar: Solo se usarán cookies esenciales

    • Google Analytics NO se cargará, así que no registraremos tu comportamiento de navegación
    • Solo estarán activas las cookies de autenticación y preferencias (necesarias para que la plataforma funcione)
    • Tu elección se guarda localmente en tu navegador
    • La plataforma funcionará con normalidad, sin ninguna limitación

Controles del navegador: Puedes controlar las cookies desde la configuración de tu navegador:

  • La mayoría de navegadores permiten ver, eliminar y bloquear cookies
  • Bloquear las cookies esenciales te impedirá iniciar sesión y usar la plataforma
  • Bloquear las cookies de analítica no afecta al funcionamiento de la plataforma

Exclusión de terceros:

Funciones Concretas y Prácticas de Datos

Aplicaciones

Consulta la sección "Aplicaciones y Tratamiento de Datos" para ver la descripción completa de cómo se gestionan los datos, los resultados y los tokens de identidad de las Aplicaciones.

Suscripciones y licencias de software

  • Facturación recurrente: Los productos de suscripción se renuevan automáticamente a través de Stripe hasta que los canceles. Guardamos el estado de la suscripción, el intervalo de facturación y la fecha de fin de periodo para saber si tu acceso sigue vigente
  • Tokens de licencia: En las suscripciones que licencian software que se ejecuta fuera de la plataforma, emitimos tokens firmados con una duración limitada que el software renueva mientras tu suscripción esté activa
  • Vinculación de dispositivo: El software con licencia puede enviar un identificador de máquina al activarse, para poder vincular una licencia a una instalación concreta. Lo almacenamos para hacer cumplir las condiciones de tu licencia y detectar usos compartidos
  • Avisos de actividad: El software con licencia puede confirmar periódicamente que la licencia sigue siendo válida. Registramos la hora del último aviso
  • Cancelación: Cuando termina una suscripción, los tokens de licencia asociados dejan de renovarse y se retira el acceso

Pagos, facturas y datos de facturación

  • Procesamiento con Stripe: Todas las transacciones de pago las procesa Stripe. Nunca vemos ni almacenamos los datos completos de tu tarjeta
  • Qué almacenamos: Resúmenes de pedidos y suscripciones (producto, importe, divisa, fecha, estado e identificadores de Stripe)
  • Facturas: Si se te emite una factura o solicitud de pago, almacenamos los datos de facturación exigidos por ley, incluidos nombre o razón social, dirección, número de IVA y número de registro mercantil, junto con una copia de la factura para poder reemitirla de forma idéntica
  • Qué almacena Stripe: La información de pago completa, el historial de facturación y los datos de tarjeta
  • Reembolsos: Los registros de reembolso se conservan 7 años junto con el resto de registros financieros

Contenido de vídeo y seguimiento del progreso

  • Qué registramos: El estado de finalización de las lecciones, para mostrar tu progreso
  • Qué no registramos: Métricas de visualización granulares (puntos de pausa, número de rebobinados, tiempo visto dentro de un vídeo)
  • Vimeo y YouTube: Los reproductores conectan directamente con los servidores de Vimeo o YouTube, que pueden recopilar datos de visualización bajo sus propias políticas de privacidad
  • Visibilidad para administradores: Los administradores de la plataforma pueden ver las tasas de finalización y el progreso individual con fines de soporte. Estos datos no se comparten con terceros

Integración con Discord

Cuando conectas tu cuenta de Discord para acceder a una comunidad:

  • Datos recopilados: ID de usuario de Discord, nombre de usuario, URL del avatar y estado de membresía del servidor
  • Finalidad: Conceder y gestionar el acceso a los servidores de Discord asociados a cada producto
  • Sincronización: Sincronizamos los nombres de usuario periódicamente, pero usamos el ID de Discord (permanente) como identificador principal
  • Desconexión: Cuando desconectas Discord, retiramos tu acceso a la comunidad pero conservamos los registros de conexión con fines administrativos
  • Eliminación: Puedes solicitar la eliminación completa de tus datos de Discord escribiendo a [Privacy Email]

Descargas digitales, archivos de recursos y servicios

  • Descargas: Registramos a qué archivos tienes acceso y cuándo se concedió, para poder emitirte los enlaces de descarga
  • Captura de leads: Las descargas gratuitas pueden pedirte nombre y correo antes de enviarte el archivo. Esa información se guarda como registro de lead y puedes pedirnos que la eliminemos cuando quieras
  • Proyectos de servicio: En los productos de servicio que se entregan como proyecto, almacenamos los detalles del proyecto, las actualizaciones de estado, los mensajes y los archivos intercambiados entre tú y nosotros como parte de la prestación de ese servicio

Formularios de contacto, solicitudes de demo y listas de espera

  • Datos recopilados: Nombre, correo electrónico, asunto y contenido del mensaje
  • Finalidad: Responder a tu solicitud y, cuando corresponda, hacer seguimiento sobre el producto por el que has preguntado
  • Almacenamiento: Los envíos de contacto se nos remiten por correo y los registros de leads se guardan en nuestra base de datos

Funciones de IA

Las funciones de IA no están activas actualmente en producción. Si las activamos en el futuro:

  • Actualizaremos esta política de privacidad antes de activarlas
  • No usaremos tus datos personales para entrenar modelos de IA sin tu consentimiento explícito
  • Explicaremos con claridad cómo se gestiona el contenido generado por IA

Funciones que no ofrecemos

Por transparencia, indicamos expresamente que NO hacemos lo siguiente:

  • Enviar correos comerciales o newsletters
  • Permitir que los usuarios creen perfiles públicos
  • Habilitar comentarios públicos, reseñas o contenido público generado por usuarios
  • Compartir datos con instituciones educativas o empleadores
  • Operar programas de referidos o de afiliación que impliquen datos de usuario
  • Vender tus datos personales o tus datos de uso de Aplicaciones a nadie

Requisitos de Edad y Privacidad de Menores

Sin edad mínima: No imponemos una edad mínima para usar nuestra plataforma. Aun así, los usuarios menores de 18 años deberían obtener el consentimiento de sus padres o tutores antes de crear una cuenta o realizar compras.

Responsabilidad parental: Los padres y tutores son responsables de supervisar el uso de internet de sus hijos. Si crees que tu hijo o hija nos ha proporcionado información personal y quieres que la eliminemos, escríbenos a [Privacy Email].

Uso educativo: Actualmente no colaboramos con instituciones educativas ni ofrecemos servicios diseñados específicamente para menores.

Transferencias Internacionales de Datos

Ubicación principal de los datos: Todos los datos personales se almacenan dentro de [Data Region] ([Server Location/Country]), en nuestra infraestructura autoalojada.

Servicios de terceros: Algunos de nuestros proveedores (Stripe, Google, Vimeo, YouTube, Discord) y algunos endpoints de flujos de Aplicaciones pueden tratar datos fuera de [Data Region]. Estos proveedores cuentan con las garantías adecuadas:

  • Stripe: Cumple el RGPD y utiliza Cláusulas Contractuales Tipo (CCT)
  • Google: Participante del Marco de Privacidad de Datos UE-EE. UU.
  • Vimeo: Cumple el RGPD con acuerdos de tratamiento de datos en la UE
  • Discord: Trata los datos con garantías adecuadas conforme al RGPD
  • Proveedores de Aplicaciones: Cuando una Aplicación la opera un tercero, se aplican las garantías de transferencia de ese proveedor, que se indican dentro de la propia Aplicación

Nos aseguramos de que cualquier transferencia internacional de datos cumpla los requisitos del RGPD mediante garantías adecuadas como Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos de transferencia aprobados.

Actualizaciones de esta Política de Privacidad

Calendario de revisión: Revisamos y actualizamos esta política de privacidad anualmente o cuando se producen cambios significativos en nuestras prácticas de tratamiento de datos.

Notificación de cambios: Cuando hagamos cambios sustanciales en esta política:

  • Actualizaremos la fecha de "Última actualización" en la parte superior de esta página
  • Los cambios importantes se comunicarán por correo electrónico o mediante un aviso destacado en la plataforma
  • El uso continuado de la plataforma tras los cambios implica la aceptación de la política actualizada

Historial de versiones: Puedes solicitar versiones anteriores de esta política de privacidad escribiendo a [Privacy Email].

Fecha de última revisión: [Last Updated Date] Próxima revisión prevista: [Next Review Date]

Contacto

Si tienes preguntas, dudas o solicitudes sobre esta Política de Privacidad o sobre nuestras prácticas de datos, escríbenos:

Privacidad y protección de datos:

  • Correo: [Privacy Email]

Soporte general:

  • Correo: [Support Email]

Información de la empresa:

  • Empresa: [Legal Entity Name]
  • Registro: [Registration Authority] #[Registration Number]
  • Web: [Platform URL]

Tiempo de respuesta: Intentamos responder a todas las consultas de privacidad en un plazo de 7 a 14 días laborables, y nunca más tarde de 30 días, según exige el RGPD.

Autoridad de control: Si consideras que no hemos atendido adecuadamente tus preocupaciones de privacidad, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. Para los usuarios de [Country], es [Local Data Protection Authority].

Resumen de Puntos Clave

Para tu comodidad, aquí tienes un resumen rápido de nuestras prácticas de privacidad:

✅ Qué recopilamos: Datos de cuenta, acceso y progreso en productos, datos y resultados de Aplicaciones, datos de facturación, registros de licencias y dispositivos, conexiones de Discord, datos de pago (vía Stripe) y analítica de uso

✅ Cómo lo usamos: Ejecutar Aplicaciones y entregar productos, gestionar suscripciones y licencias, procesar pagos y facturas, darte soporte y mejorar la plataforma

✅ Con quién lo compartimos: Supabase (infraestructura autoalojada), Stripe (pagos), Vimeo y YouTube (vídeo), Discord (comunidades), proveedores de Aplicaciones y automatización, nuestro proveedor de correo SMTP y Google Analytics

✅ Aplicaciones: Los datos que introduces van al flujo o handler que genera el resultado. No los almacenamos y nunca los usamos para entrenar modelos de IA

✅ Tus derechos: Acceso, rectificación, supresión, portabilidad y más, según el RGPD

✅ Ubicación de los datos: Almacenados en [Data Region] ([Server Location/Country]); cumple el RGPD

✅ Conservación: Se mantienen mientras tu cuenta esté activa; se eliminan en 30 días tras cerrar la cuenta (7 años para los registros financieros)

✅ Cookies: Esenciales (autenticación y preferencias) más analítica, que solo se carga si la aceptas

✅ Seguridad: Cifrado en tránsito y en reposo, secretos cifrados, ejecución de Aplicaciones en sandbox y tokens firmados de corta duración

✅ Contacto: [Privacy Email] para todas las solicitudes de privacidad

✅ Sin edad mínima: Plataforma accesible para todas las edades (se recomienda consentimiento parental para menores)

Esta política de privacidad es efectiva desde el [Last Updated Date] y rige todas las actividades de tratamiento de datos de [Platform Name], operada por [Legal Entity Name].