Política de Privacidad
Versión 1.0 — 7 de agosto de 2026
1. Responsable del tratamiento
- Responsable: MOLINA & ASOCIADOS S.COOP.
- NIF: F73992083
- Domicilio: Murcia (España)
- Correo de contacto en materia de protección de datos: [email protected]
- Sitio web: seguridadsi.com
- Delegado de Protección de Datos: no designado, por no concurrir los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).
En adelante, «la Academia».
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, apellidos, correo electrónico | Facilitados por el usuario |
| Cuenta y actividad formativa | Usuario, contraseña cifrada, progreso, cursos y productos adquiridos, fecha de alta, última conexión | Generados por el uso |
| Facturación | Datos fiscales, historial de pagos, últimos dígitos y tipo de tarjeta | Usuario y pasarela de pago |
| Comunicaciones | Correos intercambiados, consultas de soporte | Usuario |
| Contenido publicado por el usuario | Mensajes, preguntas, respuestas, ejercicios, código, capturas y archivos compartidos en los espacios de la Academia | Generados por el uso |
| Participación en sesiones en directo | Nombre mostrado, imagen y voz si activa cámara o micrófono, mensajes de chat, grabación de la sesión | Generados en la sesión |
| Datos de navegación | Dirección IP, dispositivo, navegador, páginas visitadas | Cookies y registros técnicos |
| Identificadores en plataformas de terceros | Nombre de usuario o identificador en la plataforma de comunidad y actividad en ella | Plataforma correspondiente |
No se tratan datos de categorías especiales, ni se solicita información sensible. Se ruega no incluirla en las consultas ni en las intervenciones públicas.
Menores. El servicio se dirige a mayores de 18 años. No se contrata conscientemente con menores; si se detectara, se cancelaría la cuenta y se suprimirían los datos.
3. Para qué tratamos los datos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) | Detalle |
|---|---|---|
| Gestionar el alta, la cuenta y el acceso a los contenidos | Ejecución del contrato (6.1.b) | — |
| Cobrar y renovar la suscripción, facturar | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) | Obligaciones fiscales y contables |
| Atender consultas y soporte | Ejecución del contrato (6.1.b) | — |
| Enviar comunicaciones sobre el servicio contratado | Ejecución del contrato (6.1.b) | Avisos, cambios, incidencias. No son comercialización |
| Enviar novedades y contenidos comerciales por correo | Consentimiento (6.1.a) o interés legítimo respecto de clientes y productos similares (6.1.f, art. 21.2 LSSI) | Baja disponible en cada envío |
| Grabar las sesiones en directo y ponerlas a disposición de los miembros | Ejecución del contrato (6.1.b) e interés legítimo (6.1.f) | Ver cláusula 4 |
| Gestionar los espacios de comunidad y moderarlos | Ejecución del contrato (6.1.b) e interés legítimo (6.1.f) | — |
| Elaborar materiales formativos y promocionales a partir de contenido anonimizado | Interés legítimo (6.1.f) | Ver cláusula 5 |
| Publicar testimonios identificables | Consentimiento (6.1.a) | Revocable en cualquier momento |
| Seguridad de la plataforma, prevención del fraude y del uso compartido de cuentas | Interés legítimo (6.1.f) | — |
| Analítica de uso del sitio | Consentimiento (6.1.a) | Ver Política de Cookies |
| Atender requerimientos legales y ejercer o defender reclamaciones | Obligación legal (6.1.c) e interés legítimo (6.1.f) | Incluye conservar la constancia de aceptación de condiciones |
4. Grabación de las sesiones en directo
Las sesiones en directo se graban y las grabaciones se ponen a disposición de los miembros con acceso vigente, dentro de la plataforma.
- Puede participarse con cámara y micrófono desactivados; en ese caso no se registra imagen ni voz, aunque sí puede aparecer el nombre mostrado y los mensajes escritos en el chat.
- Se avisa al inicio de cada sesión de que la grabación ha comenzado.
- Las grabaciones no se publican fuera de la plataforma en forma identificable sin el consentimiento del participante. Sí pueden emplearse fragmentos anonimizados conforme a la cláusula 5.
- Un participante puede solicitar la supresión o el enmascaramiento de su intervención escribiendo a [email protected]. Se atenderá siempre que sea técnicamente viable sin destruir el valor formativo de la sesión.
Está prohibido que los asistentes graben, capturen o redifundan las sesiones.
5. Uso de contenido anonimizado con fines formativos y promocionales
La Academia puede emplear, en materiales formativos, artículos, redes sociales, boletines y páginas de venta, capturas de pantalla, fragmentos de vídeo, extractos de conversaciones, preguntas, casos, ejercicios y código procedentes de los espacios de la Academia y de las sesiones en directo.
En estos usos se eliminan previamente el nombre, el nombre de usuario, el avatar, el correo electrónico, la imagen, la voz y cualquier otro dato que permita identificar a la persona, así como las referencias a organizaciones concretas. Una vez anonimizado, el material deja de constituir dato personal.
Cualquier usuario puede solicitar que su contenido no se emplee de este modo escribiendo a [email protected], y la solicitud se atenderá para los usos futuros.
El uso de contenido identificable —testimonios con nombre, imagen o voz reconocible— requiere consentimiento expreso y específico, que puede retirarse en cualquier momento.
6. Encargados del tratamiento y destinatarios
Los siguientes proveedores tratan datos por cuenta de la Academia, bajo contrato de encargo conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Thinkific Labs Inc. | Plataforma de formación, cuentas, alojamiento de contenidos y grabaciones | Canadá | Decisión de adecuación de la Comisión Europea |
| Proveedor de pagos integrado en la plataforma (Thinkific Payments / Stripe, Inc.) | Cobro y gestión de suscripciones | EE. UU. e Irlanda | Cláusulas contractuales tipo y EU-US Data Privacy Framework |
| Intuit Mailchimp | Envío de correo electrónico | EE. UU. | Cláusulas contractuales tipo y EU-US Data Privacy Framework |
| Proveedores de videoconferencia y retransmisión utilizados en cada momento | Emisión y grabación de las sesiones en directo | Unión Europea o EE. UU. | Cláusulas contractuales tipo cuando proceda |
| Proveedores de alojamiento, correo y almacenamiento | Infraestructura técnica | Unión Europea o EE. UU. | Cláusulas contractuales tipo cuando proceda |
| Asesoría fiscal y contable | Facturación y obligaciones tributarias | España | No procede |
La Academia puede sustituir cualquiera de estos proveedores por otro que ofrezca garantías equivalentes, actualizando esta política.
Además, los datos pueden comunicarse a Administraciones Públicas, juzgados y tribunales cuando exista obligación legal, y a entidades bancarias para la gestión de cobros.
No se venden ni ceden datos a terceros con fines publicitarios.
7. Plataformas de comunidad: responsables independientes
Los espacios de comunidad de la Academia se alojan en plataformas de terceros —servidores de chat, foros, redes sociales, servicios de mensajería o cualquier otro software equivalente que la Academia utilice en cada momento—.
Estas plataformas no actúan como encargadas del tratamiento de la Academia: el usuario accede con una cuenta propia, creada directamente con el proveedor, que trata esos datos como responsable independiente conforme a su propia política de privacidad.
Dentro de esos espacios, la Academia trata únicamente el identificador del usuario en la plataforma, su pertenencia al espacio y el contenido que publique, con la finalidad de gestionar el acceso, moderar y prestar el servicio formativo.
Se recomienda revisar la política de privacidad de la plataforma correspondiente antes de unirse. La participación en los espacios de comunidad es voluntaria y no condiciona el acceso al resto del servicio.
8. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo, según la tabla de la cláusula 6. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo, o en la adhesión del proveedor al marco de privacidad aplicable, junto con las medidas complementarias que correspondan.
Puede solicitarse información sobre las garantías aplicadas escribiendo a [email protected].
9. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y datos de contacto | Mientras la relación esté vigente y, tras la baja, 12 meses para permitir la reactivación |
| Facturación y datos fiscales | 6 años conforme al Código de Comercio, y 4 años a efectos tributarios desde el último ejercicio |
| Constancia de aceptación de condiciones y versión aceptada | Mientras dure la relación y 5 años tras su fin, como prueba del contrato y de las condiciones de precio bloqueado |
| Grabaciones de sesiones en directo | Mientras se mantengan disponibles como contenido de la Membresía |
| Contenido publicado en los espacios de comunidad | Mientras el espacio permanezca activo, salvo solicitud de supresión |
| Datos de la lista de correo | Hasta que se solicite la baja |
| Registros técnicos y de seguridad | 12 meses |
Transcurridos los plazos, los datos se suprimen o se bloquean a disposición exclusiva de Administraciones, jueces y tribunales durante los plazos de prescripción.
10. Derechos del usuario
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones automatizadas, escribiendo a [email protected], indicando el derecho que ejerce y acreditando su identidad.
Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
11. Seguridad
La Academia aplica medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, control de accesos, contraseñas almacenadas de forma cifrada por la plataforma, revisión periódica de permisos y selección de proveedores con garantías suficientes.
En caso de brecha de seguridad que suponga un riesgo para los derechos y libertades de los usuarios, se notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas y a los afectados cuando el riesgo sea alto.
12. Cookies
El uso de cookies y tecnologías similares se detalla en la Política de Cookies, accesible desde el sitio web, donde puede configurarse o retirarse el consentimiento.
13. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos, de proveedores o del servicio. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados. Cada versión se identifica con número y fecha, y se conservan las versiones anteriores.