Política de privacidad

1. Responsable del tratamiento

• Responsable: Manuel Toro Mancebo (MTM Servicios)
• NIF: 49225338W
• Domicilio: Calle Gamonal 16 pendiente: localidad y código postal
• Contacto en materia de privacidad: manueltoromancebo@gmail.com

2. Qué datos tratamos y para qué

• Cuenta de alumno (correo, nombre y foto si accedes con Google): crear y gestionar tu cuenta. Base legal: ejecución de la relación contractual o precontractual.
• Alta de la cuenta: la primera vez que entras te pedimos que aceptes esta política y las condiciones de contratación y que declares que tienes 18 años o más. Guardamos la fecha y el texto exacto que aceptaste, porque es la única forma de poder demostrarlo. Base legal: ejecución del contrato y cumplimiento de nuestra obligación de probar el consentimiento.
• Teléfono y autorización de llamada (los dos opcionales y desmarcados): si nos das tu teléfono y marcas la casilla, lo usamos para llamarte una vez y explicarte lo que te interese. Son dos cosas distintas: tener tu teléfono no nos autoriza a llamarte. Base legal: tu consentimiento, que puedes retirar cuando quieras. Esa llamada es comercial e informativa y nunca es asesoramiento financiero.
• Novedades por correo (opcional y desmarcada): si la marcas, te escribimos para contarte cursos nuevos, directos y contenidos. Base legal: tu consentimiento; puedes darte de baja cuando quieras y guardamos la fecha y el texto que aceptaste.
• Compras, pagos y facturación: el pago de los cursos se hace en el proceso de pago de mtmservicios.com, con Stripe. Stripe recoge tu nombre, correo, dirección de facturación y, si lo indicas, tu NIF o número fiscal para cobrar y emitir la factura. Nosotros guardamos el producto, la fecha, el importe, el estado y la referencia del pago, y tu correo, para activar tu acceso, atender solicitudes y cumplir obligaciones contables y fiscales. Si compras en mtmservicios.com, ese sitio, del mismo titular, también registra la compra para darte el acceso y copia tus datos de contacto a sus herramientas (Netlify y HubSpot). Base legal: contrato y obligación legal.
• Gestión comercial y atención al alumno (CRM interno): guardamos tu correo y, si los das, tu nombre y teléfono; el origen de tu contacto; el historial de tu relación con nosotros (altas, compras, intentos de compra, accesos, consultas) y notas y tareas internas necesarias para atenderte. Solo lo ve el administrador. Base legal: ejecución del contrato para alumnos; para quien aún no lo es, interés legítimo en atender sus solicitudes. Puedes oponerte escribiendo a manueltoromancebo@gmail.com.
• Uso de la plataforma (progreso en lecciones, resultados de tests, certificados): ofrecerte el servicio educativo. Base legal: contrato.
• Registro de actividad de estudio (solo si has iniciado sesión): fecha de tus accesos, rutas de las páginas del panel de alumno que visitas, tiempo que dedicas a cada lección (se cuenta solo mientras la pestaña está visible y hay actividad) y los clics en «Comprar» asociados a tu cuenta, que también quedan en tu historial de contacto. Finalidad: mostrarte tu progreso (ejecución del servicio), darte soporte y mejorar los cursos (interés legítimo, que valoramos sin perjudicar tus derechos y al que puedes oponerte escribiendo a manueltoromancebo@gmail.com). No usamos analítica ni rastreadores de terceros para esto, y no se registra nada de quien no ha iniciado sesión salvo el clic anónimo en «Comprar» (sin datos personales). Se conserva mientras mantengas tu cuenta y se elimina al borrarla.
• Directos y mentorías (reservas, horas y notas que nos indiques): organizar las sesiones y enviarte recordatorios. Base legal: contrato.
• Lista de espera (correo y producto de interés): avisarte cuando abra la matrícula. Base legal: tu consentimiento, que puedes retirar en cualquier momento; guardamos la fecha y el texto que aceptaste.
• Comunicaciones (correos de servicio y respuestas a tus consultas): atender tus solicitudes y, de los correos que enviamos, guardar el registro de envío y los avisos de entrega, rebote o queja. No medimos aperturas ni clics. Base legal: contrato o interés legítimo.
• Copias de seguridad: hacemos copias periódicas de la base de datos para poder recuperarla ante un fallo. Se hacen semanalmente y cada copia se conserva ocho semanas.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni vendemos tus datos.

3. Destinatarios y proveedores

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con las condiciones de tratamiento de datos que ofrece cada uno:

• Supabase: Base de datos y autenticación de cuentas (servidores en la Unión Europea, región de Irlanda).
• Cloudflare: Alojamiento de la web, red de distribución, registros técnicos de las peticiones y almacenamiento de archivos de los cursos y de las copias de seguridad.
• Resend: Envío de correos transaccionales (confirmaciones, accesos, avisos, recordatorios) y recepción de los avisos de entrega, rebote o queja.
• Stripe: Procesamiento de pagos y emisión de facturas. Nosotros no vemos ni guardamos los datos de tu tarjeta. Stripe actúa como encargado en el cobro y, para prevenir el fraude y cumplir sus obligaciones legales, también como responsable de tratamiento propio.
• Netlify: Alojamiento de mtmservicios.com, que incluye la función que inicia el pago de los cursos y el registro de acceso a los cursos que se compran allí.
• HubSpot: Gestión de contactos de MTM Servicios (mtmservicios.com), donde se copian los datos de quien compra o pide información allí.
• Twilio SendGrid: Servicio de correo de reserva de mtmservicios.com.

Otros proveedores tratan tus datos como responsables propios, cuando decides usar sus servicios:

• Google: Si eliges iniciar sesión con Google, Google es responsable de tu identidad y de ese inicio de sesión, y trata tus datos según su propia política de privacidad. Nosotros solo recibimos tu correo, tu nombre y tu foto. Para los directos y las mentorías creamos la reunión en Google Calendar y Meet, que Google trata conforme a sus condiciones.
• Klarna: Si eliges pagar con Klarna en el proceso de pago, Klarna trata tus datos según su propia política de privacidad.

También podremos comunicar datos a las autoridades cuando una ley lo exija.

4. Transferencias internacionales

Nuestra base de datos está en la Unión Europea (Irlanda). Algunos de los proveedores anteriores (por ejemplo Cloudflare, Resend, Stripe, HubSpot, Netlify o Google) son empresas con sede o infraestructura fuera de la Unión Europea, sobre todo en Estados Unidos, por lo que los datos que pasan por ellos pueden tratarse fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en las garantías que prevé el RGPD: una decisión de adecuación (como el marco de privacidad UE-EE. UU., para las empresas adheridas a él) o las cláusulas contractuales tipo. El mecanismo concreto depende de cada proveedor; si quieres saber cuál se aplica a uno de ellos, escríbenos a manueltoromancebo@gmail.com.

5. Plazo de conservación

• Cuenta, progreso y actividad de estudio: mientras mantengas tu cuenta. Al borrarla —tú mismo desde «Mi cuenta», o pidiéndolo— se eliminan tus datos de estudio y de actividad, y los registros de pago quedan sin tu nombre ni tu correo.
• Consentimientos del alta (fecha y texto aceptado): mientras mantengas la cuenta y, después, el tiempo necesario para poder acreditarlos si hiciera falta.
• Pagos y facturas: durante el tiempo que exija la normativa fiscal y contable aplicable. La factura y los datos que la ley nos obligue a conservar se mantienen aunque borres tu cuenta.
• CRM: mientras dure la relación con nosotros y, después, mientras puedan derivarse responsabilidades de ella.
• Lista de espera: hasta que abramos la matrícula y se te avise, o hasta que pidas su supresión.
• Copias de seguridad: ocho semanas por copia; los datos que borremos desaparecen de las copias cuando estas caducan.

6. Tus derechos

Dos de ellos los ejerces tú mismo, al momento y sin pedirnos nada, desde Mi cuenta:

• Descargar tus datos (acceso y portabilidad): un archivo con tu cuenta, tus consentimientos y su fecha, tus accesos, tus compras, tu progreso, tus tests y tus certificados.
• Borrar tu cuenta (supresión): se eliminan tu perfil, tus accesos, tu progreso, tus tests y tus certificados, y perderás los cursos que hayas comprado. Los pagos no se borran: quedan sin tu nombre ni tu correo, porque son facturas ya emitidas que la ley nos obliga a conservar.

El resto —rectificación, oposición y limitación del tratamiento— y también estos dos, si prefieres que lo hagamos nosotros, escribiendo a manueltoromancebo@gmail.com, indicando el derecho que quieres ejercer y acompañando, si hace falta, un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes desde que recibamos tu solicitud. Cuando el tratamiento se base en tu consentimiento (por ejemplo, la lista de espera), puedes retirarlo en cualquier momento escribiendo al mismo correo; eso no afecta a los tratamientos anteriores. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores

La academia es para mayores de edad: al completar el alta de tu cuenta tienes que declarar que tienes 18 años o más, y sin esa declaración no se puede usar la cuenta ni comprar un curso. La lista de espera, que no necesita cuenta, está dirigida a mayores de 14 años; si eres menor de esa edad, necesitas el consentimiento de tus progenitores o tutores.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, control de acceso a nivel de base de datos, contraseñas que nunca almacenamos (usamos enlace mágico o Google) y archivos de curso protegidos con enlaces firmados y temporales.

9. Cookies

Usamos únicamente cookies técnicas necesarias para mantener tu sesión. Más información en la política de cookies.