Política de privacidad
1. Responsable del tratamiento
- Titular: TACTO Digital SLU
- CIF: B22955199
- Domicilio: Gran Vía 21, 4ºA, 18001 Granada
- Email: enrique@tactoagencia.com
- Delegado de Protección de Datos: José Manuel Mas Masats (contacto a través del email anterior)
2. Qué datos tratamos, con qué fin y con qué base
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta y acceso al curso | Email, estado de pago | Darte acceso al curso comprado | Ejecución del contrato |
| Cobro y facturación | Email, importe, identificadores de pago | Procesar el pago y cumplir obligaciones fiscales | Contrato + obligación legal |
| Certificado de finalización | Nombre y apellidos | Emitir tu certificado | Ejecución del contrato |
| Progreso y evaluaciones | Lecciones y puntuaciones | Mostrarte tu avance | Ejecución del contrato |
| Acceso sin contraseña | Email, IP y navegador del envío | Enviarte el enlace de acceso con seguridad | Contrato / interés legítimo (seguridad) |
| Lista de correo | Enviarte contenidos y novedades si te suscribes | Consentimiento | |
| Analítica de uso | Identificador de visita, IP (hasheada), navegador, páginas | Entender el uso de la web y mejorarla | Consentimiento |
| Contacto | Nombre, email, mensaje | Atender tu consulta | Consentimiento / interés legítimo |
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. No vendemos ni cedemos tu email a anunciantes.
3. Destinatarios (encargados del tratamiento)
Solo compartimos lo estrictamente necesario con proveedores que tratan datos por cuenta nuestra:
- Stripe — pasarela de pago. Trata tu email y los datos de la tarjeta (que nosotros no almacenamos).
- Resend — envío de emails transaccionales y de la lista de correo.
- Railway — alojamiento de la aplicación, la base de datos y los registros.
- Google — Google Analytics (solo con tu consentimiento) y, si inicias sesión con Google, la autenticación.
- Microsoft — Microsoft Clarity, analítica de uso (solo con tu consentimiento).
4. Transferencias internacionales
Algunos de estos proveedores (por ejemplo Stripe, Google o Microsoft) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías adecuadas previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo). La región de alojamiento de la base de datos en Railway se detalla y actualiza en esta política. [Región de Railway pendiente de confirmar.]
5. Plazos de conservación
- Facturas: 6 años (obligaciones mercantiles y fiscales).
- Cuenta, certificados y progreso: mientras dure tu acceso; se borran si solicitas la supresión.
- Lista de correo: mientras mantengas la suscripción; tras la baja conservamos la prueba de la baja hasta 12 meses.
- Analítica de uso: 14 meses.
- Tokens de acceso: se eliminan a los 30 días.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento en cualquier momento, escribiendo a enrique@tactoagencia.com desde el email asociado a tu cuenta. Responderemos en el plazo legal (un mes, ampliable).
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cookies
El detalle de cookies e identificadores está en la Política de cookies. Las de analítica solo se activan si las aceptas.
8. Seguridad
No usamos contraseñas: el acceso es por enlace de un solo uso, y los tokens se guardan hasheados. Las comunicaciones van por HTTPS.
9. Cambios
Si cambiamos esta política de forma material, lo indicaremos aquí y, cuando proceda, te avisaremos por email.