Política de Privacidad
Introducción
Despertar Studios (en adelante “la Empresa”, “Nosotros”) valora tu privacidad y trataremos tus datos personales con responsabilidad. Esta política describe qué datos recogemos, con qué finalidad, bajo qué base legal, cómo los protegemos y tus derechos conforme al Reglamento General de Protección de Datos (GDPR) y la normativa aplicable en tu país.
Responsable del tratamiento
-
Nombre de la entidad: Despertar Studios
-
Correo electrónico de contacto: info@despertarstudios.com
Finalidades del tratamiento y bases legales
Indicamos los principales tratamientos que realizamos:
| Finalidad | Datos tratados | Base legal | Conservación |
|---|---|---|---|
| Gestión de usuarios / cuentas | Nombre, email, contraseña hasheada, otros datos de perfil | Ejecución de un contrato / servicio solicitado por el usuario | Mientras la cuenta esté activa y hasta X años después |
| Venta de cursos, eventos y entradas | Nombre, dirección, email, teléfono, detalles de pago | Contrato / petición del usuario | Hasta prescripción legal o plazos fiscales |
| Envío de comunicaciones y marketing (newsletter, ofertas) | Email, nombre, preferencias | Consentimiento explícito del usuario | Hasta que el usuario revoque el consentimiento |
| Analítica web / estadísticas | Dirección IP (anonimizada o pseudonimizada), identificadores de dispositivo, comportamiento de navegación | Consentimiento del usuario (cuando aplique) | Plazo razonable según normativas locales |
| Atención al cliente / soporte | Nombre, email, contenidos de la consulta | Interés legítimo / contrato | Hasta resolver la incidencia + plazo legal |
| Gestión de pagos / facturación | Datos bancarios, facturación | Obligación legal / ejecución del contrato | Según plazos fiscales y contables |
Consentimientos
Donde el tratamiento requiera consentimiento (por ejemplo, marketing, cookies no esenciales), éste será libre, explícito, informado e inequívoco. El usuario podrá revocar el consentimiento igualmente con facilidad.
Divulgación a terceros / encargados de tratamiento
Podemos compartir datos con terceros (por ejemplo, pasarelas de pago, plataformas de email marketing, sistemas de hosting, sistemas de análisis) que actuen como encargados de tratamiento. Con cada tercero firmamos un contrato que establezca obligaciones de confidencialidad y seguridad conforme al artículo 28 del GDPR.
Transferencias internacionales de datos
Si los datos se transfieren fuera del Espacio Económico Europeo, garantizamos mecanismos adecuados (cláusulas tipo, normas corporativas vinculantes, decisiones de adecuación, consentimiento explícito) conforme al GDPR.
Seguridad y medidas técnicas / organizativas
Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación. Por ejemplo:
-
Cifrado (TLS / HTTPS)
-
Control de acceso y autenticación fuerte
-
Copias de seguridad periódicas
-
Registro de accesos y auditoría
-
Pruebas de vulnerabilidad y monitoreo
Retención de datos
Los datos se conservarán sólo durante el tiempo necesario para las finalidades descritas o cumplimiento de obligaciones legales (por ejemplo, fiscales). Una vez cumplido el plazo, los datos se borrarán o se anonimizarán.
Derechos del interesado
El usuario tiene derecho a:
-
Acceder a sus datos personales (art. 15 GDPR)
-
Rectificar datos inexactos o incompletos (art. 16)
-
Suprimir (borrar) sus datos (“derecho al olvido”) (art. 17)
-
Limitar el tratamiento (art. 18)
-
Oponerse al tratamiento (art. 21)
-
Portar sus datos a otro responsable (portabilidad) (art. 20)
-
Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad
-
Presentar una reclamación ante la autoridad de protección de datos competente
Para ejercer estos derechos, el interesado puede contactarnos mediante correo electrónico a [email privacidad] o mediante el formulario disponible en nuestra web.
Notificación de violaciones de seguridad (brechas de datos)
En caso de que ocurra una brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados, notificaremos a la autoridad de protección de datos competente dentro de las 72 horas desde que tengamos conocimiento, salvo que sea improbable que la brecha suponga un riesgo. En casos de alto riesgo, también notificaremos a los afectados.
Cambios a esta política
Nos reservamos el derecho a modificar esta política en cualquier momento. Los cambios serán publicados y comunicados, indicando la fecha de la última actualización.
Fecha de la última actualización: 25/09/2025