1. Responsable y contacto
Responsable: [NOMBRE O RAZÓN SOCIAL], NIF [NIF/CIF], domicilio [DOMICILIO DEL RESPONSABLE]. Contacto de privacidad y derechos: [EMAIL DE PRIVACIDAD].
2. Datos que se tratan
- Cuenta: nombre de usuario, correo electrónico, contraseña almacenada mediante un resumen criptográfico, verificación del correo y sesiones de acceso.
- Perfil y direcciones: nombre, apellidos, teléfono y direcciones cuando los facilitas para gestionar tu cuenta o un pedido.
- Cesta, pedidos y cursos: artículos, cantidades, importes, estados del pedido, direcciones y permisos de acceso a formaciones. Los datos exigidos dependen de la operación solicitada.
- Comunicaciones: datos necesarios para activación, recuperación de contraseña, avisos de pedidos, envíos y acceso a cursos.
- Seguridad y funcionamiento: información de solicitudes, dirección IP, datos técnicos del navegador y registros de control de acceso o incidencias.
3. Finalidades y bases jurídicas
Gestionamos las cuentas, la cesta, los pedidos y el acceso a cursos para prestar el servicio solicitado y, cuando proceda, ejecutar el contrato o medidas precontractuales. La documentación de compras se conserva también para cumplir las obligaciones legales aplicables.
Los controles de seguridad, la prevención de abuso y la supervisión del funcionamiento se apoyan en el interés legítimo de proteger la web y a sus usuarios, sujeto a la ponderación de derechos e intereses. Las comunicaciones transaccionales están vinculadas al servicio; no equivalen a una suscripción publicitaria.
Las futuras finalidades que requieran consentimiento, como determinados envíos promocionales o tecnologías de seguimiento, deberán informarse y habilitarse con su correspondiente elección previa. La lectura de esta política no constituye por sí sola consentimiento para esas finalidades.
4. Buscador, selección y estadísticas internas
Las palabras del buscador se comparan con el catálogo en tu navegador. El buscador no envía esos términos al servidor, no crea un historial persistente ni perfiles de búsqueda. Al visitar un resultado se procesa la solicitud normal de la página de destino.
La selección de productos de portada utiliza datos globales de ventas, sin publicar la identidad de las personas compradoras ni personalizar el resultado por visitante.
El servidor recoge contadores de solicitudes, páginas consultadas, errores y rendimiento. Para estimar visitas utiliza un identificador criptográfico diario derivado de la IP y datos del navegador. Ese identificador cambia cada día y es seudonimizado, no debe considerarse necesariamente anónimo. El archivo de estas métricas conserva una ventana aproximada de 32 días y se depura al guardarse. No utiliza una cookie analítica en tu dispositivo ni se integra en un servicio externo de publicidad.
Las estadísticas internas también agrupan las nuevas visitas por país y, cuando está disponible, ciudad aproximada proporcionada por Cloudflare a partir de la conexión IP. La ubicación puede corresponder a un proveedor de acceso o una VPN. Se clasifica el canal de entrada a partir del sitio de referencia o de etiquetas de campaña. No se conservan la URL completa de referencia, sus consultas de búsqueda ni valores arbitrarios de las etiquetas de procedencia; solo categorías de canal y nombres de campaña con formato limitado. Estos datos se presentan de forma agregada en un panel de gestión privado. La estimación puede omitir páginas servidas íntegramente desde caché.
5. Servicios y destinatarios
- Alojamiento propio: la aplicación y su base de datos se alojan en la infraestructura utilizada para SAUMEA, con acceso restringido para su gestión.
- Cloudflare: distribuye y protege el tráfico de la web. Turnstile interviene en comprobaciones anti-bot de formularios y puede tratar IP y datos técnicos. Consulta la política de Cloudflare y el anexo de Turnstile.
- Resend (Plus Five Five, Inc.): envía correos transaccionales y trata destinatarios y contenido necesario del mensaje. Su acuerdo de tratamiento describe su intervención y las garantías previstas para las transferencias.
- Tipografías: las páginas públicas cargan los archivos de fuentes desde SAUMEA, sin solicitar las tipografías a Google. El panel de privacidad guarda tu elección en el navegador durante un máximo de 180 días; se detalla en Cookies. Las futuras integraciones opcionales requieren revisión e información específica antes de activarse.
No se ha habilitado todavía un proveedor de pagos online. Su identidad y tratamiento deberán incorporarse cuando se active. Los operadores de entrega, si intervienen en pedidos reales, deberán identificarse antes de empezar a utilizarse.
6. Transferencias internacionales
Los servicios externos anteriores pueden implicar tratamiento fuera del Espacio Económico Europeo, incluidos Estados Unidos. No se afirma que todos los datos permanezcan en España ni en la Unión Europea. Antes de dar por completada esta política debe verificarse y documentarse, para cada servicio, el mecanismo aplicable a la cuenta de SAUMEA, como una decisión de adecuación o cláusulas contractuales tipo, y cómo obtener información sobre sus garantías.
7. Conservación
Los datos de cuenta se mantienen mientras sean necesarios para la relación con la persona usuaria; la supresión se atiende con las limitaciones derivadas de obligaciones legales y reclamaciones. La información de pedidos y facturación se conserva por los plazos legales correspondientes. Los datos que deban retenerse quedarán limitados a esa finalidad.
El acceso utiliza una cookie de sesión por defecto. Si marcas voluntariamente «Recuerda este dispositivo», se utiliza una cookie persistente durante ese plazo máximo. La opción aparece sin marcar y no se guarda como preferencia para futuros inicios de sesión. La verificación del correo no activa el recuerdo de 30 días. Los registros de sesión del servidor tienen una caducidad máxima de 30 días; cerrar sesión revoca el acceso correspondiente. El navegador puede restaurar una cookie de sesión al recuperar una sesión anterior. Las sesiones antiguas sin elección de recuerdo pasan a cookie de sesión cuando se consulta la sesión autenticada. Los enlaces de verificación caducan a las 24 horas y los de recuperación a la hora; la caducidad de un enlace no equivale a borrar toda la cuenta. Los registros de límites de solicitudes anteriores a siete días se depuran al ejecutarse ese control. La conservación concreta de otros registros, copias de seguridad y datos en proveedores sigue pendiente de documentar.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad escribiendo a [EMAIL DE PRIVACIDAD]. Cuando un tratamiento se base en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Puedes oponerte a los tratamientos basados en interés legítimo en los términos del RGPD.
Se verificará la identidad de forma proporcionada cuando sea necesario. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.