1. Identificación y datos de contacto del responsable

Responsable: Inversores sin corbata S.L.
CIF: B06784458
Domicilio: C/ Albacete 18, 46183 La Eliana (Valencia), España
Email de contacto y derechos: hola@juanvidal.es
Dominio principal: https://academia.juanvidal.es/
Delegado de Protección de Datos (DPO): no designado

2. Información necesaria y actualizada

Debes facilitar datos veraces y exactos.
Mantén tus datos actualizados; informa de cambios a hola@juanvidal.es.  
Los campos marcados con (*) en formularios son obligatorios.

3. Información general: cómo leer esta política

Para cada tratamiento indicamos: finalidad, base legal, categorías de datos, destinatarios/encargados, transferencias internacionales y plazos de conservación.
No cedemos datos a terceros salvo obligación legal o encargados que prestan servicios a la Academia.

4. Tratamientos que realizamos

4.1. Consultas y formularios de contacto

Finalidad: atender solicitudes de información y soporte previo a la compra.
Base legal: consentimiento y/o interés legítimo.
Datos: nombre, email, teléfono (opcional), mensaje.
Encargados: ActiveCampaign (email/CRM), Sered (hosting/correo, UE).
Transferencias: EE. UU. si aplica ActiveCampaign (DPF o SCC + TIA).
Conservación: 12–24 meses o hasta resolver la consulta.

4.2. Newsletter y comunicaciones

Finalidad: contenidos, novedades y ofertas dentro de la Academia.
Base legal: consentimiento; clientes: art. 21.2 LSSI.
Datos: nombre, email, segmentación y métricas (aperturas/clics).
Encargados: ActiveCampaign.  Transferencias: EE. UU. (DPF o SCC + TIA).
Conservación: hasta revocación; métricas 12 meses.

4.3. Admisión y gestión de las formaciones dentro de la Academia Juan Vidal  

Finalidad: evaluar solicitudes, matrícula, coordinación de sesiones, seguimiento académico y comunidad.
Base legal: ejecución de contrato y consentimiento para comunicaciones accesorias/grabaciones.
Datos: identificativos, contacto, notas de admisión, agenda, progreso, feedback, interacciones en comunidad.
Encargados: New Zenler (LMS), Zoom (videoconferencias/grabaciones), Slack y Discord (comunidad).
Transferencias: DPF o SCC + TIA según proveedor.
Conservación: relación vigente + 5 años; soporte 24 meses.  

4.4. Ventas, pagos y facturación

Finalidad: gestionar pedidos, pagos, devoluciones y facturación.
Base legal: contrato y obligación legal contable/fiscal.
Datos: nombre, NIF, dirección de facturación, email, importes, token de pago (no guardamos tarjeta).
Encargados: ThriveCart (checkout), Stripe/PayPal (pasarelas), Holded (facturación).
Transferencias: UE/EE. UU. (DPF o SCC).
Conservación: mínimo 6 años datos contables/fiscales.

4.5. Soporte al alumno y atención al cliente

Finalidad: resolver incidencias de acceso/uso y consultas sobre cursos/mentoría.
Base legal: contrato e interés legítimo.
Datos: identificativos, contacto, ID de alumno, hilos y adjuntos.
Encargados: ActiveCampaign (CRM/email).
Transferencias: DPF o SCC + TIA.
Conservación: 24 meses tras cierre del ticket.

4.7. Eventos online y grabaciones (Zoom)

Finalidad: sesiones en directo y replays para alumnos.
Base legal: contrato y consentimiento para aparecer en grabación.
Datos: nombre, email; imagen/voz si participas; chat.
Encargado: Zoom.
Transferencias: EE. UU. (DPF o SCC + TIA).
Conservación: mientras esté disponible el curso o el plazo informado.

4.8. Comunidad (Slack/Discord)

Finalidad: facilitar la interacción entre alumnos y equipo.
Base legal: contrato e interés legítimo.
Datos: nombre, email, alias, mensajes y metadatos de uso.
Encargados: Slack (Salesforce) y Discord Inc.
Transferencias: EE. UU. (DPF o SCC + TIA).
Conservación: mientras seas miembro; luego 12 meses.

5. Destinatarios y encargados del tratamiento

Encargados principales: Sered (UE), ActiveCampaign (EE. UU.), New Zenler (RU/EE. UU.), Zoom (EE. UU.), Slack (EE. UU.), Discord (EE. UU.), ThriveCart (RU/EE. UU.), Stripe/PayPal (UE/EE. UU.), Holded (UE).
Se firman contratos de encargo y, si hay transferencias fuera del EEE, se aplica EU–US Data Privacy Framework o Cláusulas Contractuales Tipo + TIA.

6. Ejercicio de tus derechos

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar el consentimiento.
Cómo: escribe a hola@juanvidal.es con asunto “Ejercicio de derechos RGPD”.
Identificación: solo se pedirá documentación si no podemos identificarte por otros medios.
Plazos: respuesta en 1 mes (ampliable +2 en casos complejos); reclamación ante AEPD (www.aepd.es).

7. Cookies

Usamos cookies propias y de terceros para funcionar, medir y personalizar.
Puedes Aceptar todo / Rechazar todo / Configurar desde el banner y el enlace fijo en el pie.
Más información: ver Política de cookies (incluye lista de proveedores y vida útil de cada cookie).

8. Seguridad

Medidas técnicas y organizativas: TLS en tránsito, control de accesos, copias de seguridad, registros de actividad, evaluación de proveedores y procedimiento de respuesta a incidentes.
Revisión y mejora continua de medidas.

9. Menores

Servicios no dirigidos a menores de 14 años.
Si el tratamiento se basa en consentimiento y eres menor de 14, se requiere autorización de tus progenitores o tutores con verificación razonable.

10. Transferencias internacionales

Cuando un proveedor trate datos desde fuera del EEE:
- Preferencia por entidades adheridas al EU–US Data Privacy Framework.
- Si no aplica: Cláusulas Contractuales Tipo + Evaluación de Impacto de Transferencias (TIA) y salvaguardas adicionales.

11. Conservación

Criterio general: durante el tiempo necesario para cada finalidad y plazos legales.
Referencia: consultas/soporte (12–24 meses); newsletter (hasta revocación; métricas 12 meses); alumnos/mentoría (relación + 5 años); facturación (≥ 6 años); analítica (según vida útil, ver cookies).

12. Cambios en esta política

Publicaremos actualizaciones y, si son relevantes, te informaremos mediante aviso visible.