Política de privacidad

Esta política explica cómo IA Fénix Academy trata los datos personales de las personas usuarias, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Titular: Lizeth Montenegro Aráuz (empresaria individual / autónoma).
• Nombre comercial: IA Fénix Academy.
• NIF: 07097371P.
• Domicilio: Calle Santiago Bonavia, 6, 28300 Aranjuez, Madrid, España.
• Correo de privacidad: [email protected].

No se ha designado Delegado de Protección de Datos (DPD/DPO) por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión sobre privacidad puede escribir al correo indicado.

Datos que tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada cifrada).
• Datos de compra y facturación: productos adquiridos, importes, impuestos y datos de facturación necesarios para emitir la factura.
• Datos de uso y aprendizaje: matrículas, progreso y actividad en los cursos.
• Datos de origen (atribución): parámetros de campaña (UTM), referente inicial y página de aterrizaje, cuando el consentimiento de marketing lo permite.
• Datos técnicos: registros de acceso e información asociada al inicio de sesión.

Finalidades y bases jurídicas

• Gestión de la cuenta y prestación del servicio formativo — base: ejecución del contrato (art. 6.1.b RGPD).
• Tramitación de compras, cobros y emisión de facturas — base: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD).
• Atención a consultas y soporte — base: ejecución del contrato o interés legítimo (art. 6.1.b/6.1.f RGPD).
• Comunicaciones comerciales (novedades y ofertas) — base: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Analítica web y medición — base: consentimiento (art. 6.1.a RGPD), gestionado desde el panel de cookies.
• Seguridad y prevención de fraude — base: interés legítimo (art. 6.1.f RGPD).

Plazos de conservación

• Cuenta: mientras permanezca activa; se revisa en caso de inactividad prolongada.
• Compras y facturación: 6 años, conforme al artículo 30 del Código de Comercio y a la normativa fiscal.
• Datos de leads sin compra: se revisan periódicamente y se suprimen cuando dejan de ser necesarios.
• Evidencia de consentimiento y de su retirada: durante la vigencia y hasta 3 años adicionales, como prueba del cumplimiento.
• Registros técnicos: de forma limitada (por ejemplo, intentos de inicio de sesión durante un máximo de 12 meses; los tokens caducan en horas).

Destinatarios y encargados del tratamiento

No vendemos datos personales. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento:

• Stripe — procesamiento de pagos.
• Abacus.AI — alojamiento, base de datos, envío de correos transaccionales y asistente/widget integrado en el sitio. Estos servicios pueden implicar una transferencia internacional de datos (por ejemplo, a EE. UU.) con las garantías adecuadas previstas en el RGPD.
• Metricool — analítica web (solo si se acepta la categoría de cookies analíticas).

Asimismo, podrán acceder a los datos las autoridades públicas cuando exista obligación legal.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos se aplican garantías adecuadas (como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos) para proteger la información.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo). Para ejercerlos, escribe a [email protected]. La baja de las comunicaciones comerciales puede realizarse directamente desde Mi Cuenta sin necesidad de eliminar la cuenta ni perder el acceso a los cursos adquiridos.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).

Menores de edad

Los servicios están dirigidos a personas mayores de 18 años. No se recaban intencionadamente datos de menores de esa edad.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluido el cifrado de las contraseñas y el control de acceso a la información.