Política de privacidad

Última actualización: 31 de julio de 2026.

Normativa aplicable en España

Esta Política se fundamenta en el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cuando se utilizan cookies o tecnologías similares, también resulta aplicable el artículo 22.2 de la LSSI-CE y la interpretación publicada por la Agencia Española de Protección de Datos.

1. Responsable del tratamiento

Responsable: Jesús García Fernández.
NIF: 07507652S.
Domicilio: Avenida de Zarauz 37, 2.º C, 28830 San Fernando de Henares, Madrid, España.
Correo de privacidad: campus@jesusgarciafernandez.com
Campus: campus.jesusgarciafernandez.com

Esta Política se aplica al tratamiento realizado directamente en el Campus, en su área de aprendizaje, formularios, soporte, comunicaciones y actividades formativas. Lemon Squeezy trata los datos de pago y compra bajo sus propias responsabilidades como Merchant of Record, según se explica en el apartado 7.

2. Datos que podemos tratar

Según la relación y el uso del Campus, podemos tratar:

Identificación y contacto: nombre, apellidos, correo, país, organización, cargo y datos de contacto.
Cuenta: identificador, credenciales protegidas, preferencias, fecha de alta y estado de la cuenta.
Compra y licencia: producto, pedido, fecha, estado del pago, moneda, impuestos, reembolso, suscripción y clave o ámbito de licencia. No solicitamos ni conservamos directamente los datos completos de la tarjeta introducidos en el checkout de Lemon Squeezy.
Aprendizaje: matrículas, progreso, actividades, respuestas, calificaciones, intentos, asistencia, finalización, certificados y comunicaciones con docentes o soporte.
Contenido aportado: archivos, comentarios, preguntas y trabajos que la persona decida entregar.
Soporte: consultas, incidencias, historial de atención y evidencias necesarias para resolverlas.
Datos técnicos y de seguridad: dirección IP, fecha y hora, navegador, dispositivo, registros de acceso, errores, eventos de seguridad y prevención del fraude.
Preferencias y consentimiento: newsletter, cookies, grabaciones, testimonios y demás elecciones.
Datos fiscales o profesionales: solo cuando sean necesarios para una compra, factura, licencia empresarial o cumplimiento legal.

No se solicitan categorías especiales de datos. Evita incluir información de salud, ideología, religión, biometría u otros datos especialmente protegidos en actividades o consultas, salvo que una actividad lo requiera expresamente y se haya proporcionado información específica.

3. Finalidades, bases jurídicas y conservación

Los plazos indicados son periodos máximos orientativos para cada finalidad. Los datos se suprimirán o anonimizarán antes cuando dejen de ser necesarios. Si existe una obligación legal, una reclamación o una posible responsabilidad, solo se conservarán los datos estrictamente necesarios y, cuando proceda, permanecerán bloqueados sin utilizarse para otras finalidades.

3.1. Crear y gestionar la cuenta

Finalidad: alta, autenticación, acceso, recuperación de credenciales y administración del perfil.
Base jurídica: ejecución de las condiciones del servicio o medidas precontractuales solicitadas.
Conservación: mientras la cuenta esté activa. Tras su cierre, los datos de cuenta, perfil y acceso se suprimirán o anonimizarán en un plazo máximo de 90 días. Los datos estrictamente necesarios para atender una reclamación o responsabilidad permanecerán bloqueados durante el plazo de prescripción aplicable.

3.2. Prestar la formación y entregar productos digitales

Finalidad: matriculación, acceso, progreso, evaluaciones, tutorías, entrega de software o licencias, soporte y certificados.
Base jurídica: ejecución del contrato.
Conservación: durante el periodo de acceso y hasta un máximo de 3 años después de su finalización para acreditar la prestación, gestionar certificados y atender garantías o reclamaciones. Si una certificación, contrato o reclamación exige un plazo distinto, se conservarán únicamente los datos necesarios durante ese plazo.

3.3. Gestionar compras, reembolsos y suscripciones

Finalidad: vincular la confirmación de Lemon Squeezy con la cuenta, habilitar o retirar acceso, atender incidencias y conservar evidencia contractual.
Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir fraude y defender reclamaciones.
Conservación: los datos mínimos de pedido, factura, impuestos, pago, reembolso y suscripción se conservarán durante los plazos legales aplicables. Como referencia, la documentación mercantil se conservará durante 6 años desde el último asiento relacionado y la documentación necesaria para obligaciones tributarias conforme a la Ley General Tributaria durante el plazo general de 4 años, sin perjuicio de plazos superiores o de reclamaciones pendientes.

3.4. Atender consultas y soporte

Finalidad: responder solicitudes, diagnosticar incidencias y mejorar la atención.
Base jurídica: medidas precontractuales, ejecución del contrato o interés legítimo en atender a usuarios, según el caso.
Conservación: hasta resolver la solicitud y, después, durante un máximo ordinario de 3 años para seguimiento y defensa de reclamaciones. Si el ticket se incorpora a una reclamación formal, se conservará durante el plazo de prescripción aplicable y solo con los datos necesarios.

3.5. Mantener la seguridad y evitar abusos

Finalidad: controlar accesos, detectar fraude, uso compartido de cuentas, ataques, malware e incumplimientos.
Base jurídica: interés legítimo en proteger el Campus, a sus usuarios y los derechos del titular; cumplimiento legal cuando proceda.
Conservación: los registros ordinarios de acceso y seguridad se conservarán durante un máximo de 12 meses. Los registros vinculados a un incidente se conservarán hasta completar la investigación y, si procede, durante el plazo de prescripción de las responsabilidades, debidamente limitados y bloqueados.

3.6. Enviar comunicaciones comerciales

Finalidad: informar sobre cursos, recursos, software y actividades relacionadas.
Base jurídica: consentimiento; o, cuando sea legalmente aplicable, relación contractual previa para productos o servicios propios similares.
Conservación: hasta retirar el consentimiento, oponerse o darse de baja. Tras la baja se suprimirá el contacto de las listas activas de envío y se conservará únicamente la evidencia mínima de la baja durante un máximo de 3 años para evitar nuevos envíos y acreditar el cumplimiento.

La baja comercial no afecta a los mensajes de servicio necesarios para una compra, cuenta, seguridad o formación activa.

3.7. Analítica y personalización no esencial

Finalidad: medir el uso y mejorar el Campus cuando la tecnología empleada requiera consentimiento.
Base jurídica: consentimiento gestionado desde el panel de cookies.
Conservación: la selección de consentimiento se conservará durante un máximo de 24 meses, salvo que deba renovarse antes por cambios en finalidades, proveedores o normativa. Las cookies y tecnologías concretas se conservarán durante los periodos indicados en el inventario de la Política de cookies.

3.8. Sesiones en directo, grabaciones y testimonios

Las sesiones solo se grabarán cuando se informe previamente de la finalidad, destinatarios, periodo de acceso y base jurídica. La publicación de testimonios, nombre, imagen o voz requerirá una autorización separada cuando corresponda. No se condicionará la prestación principal a una autorización de marketing que no sea necesaria.

Conservación: las grabaciones de sesiones se conservarán durante el periodo de acceso al curso y, como máximo, 12 meses adicionales, salvo que se haya informado de un periodo distinto y sea necesario para la finalidad comunicada. Los testimonios, nombre, imagen o voz se conservarán hasta retirar la autorización o finalizar la campaña; la evidencia mínima de la autorización se conservará durante un máximo de 3 años.

4. Datos obligatorios

Los campos marcados como obligatorios son necesarios para crear una cuenta, atender una solicitud o ejecutar una compra. Si no se facilitan, puede no ser posible prestar el servicio. Los consentimientos de marketing, testimonios y cookies no necesarias son voluntarios y deben presentarse separados de la contratación.

5. Procedencia de los datos

Los datos se obtienen:

Directamente de la persona usuaria.
De la organización que adquiere una licencia o matricula a su equipo, previa información y con base legítima.
De Lemon Squeezy, respecto de pedidos, clientes, pagos, suscripciones, reembolsos y licencias necesarios para entregar el producto.
De sistemas técnicos del Campus, al registrar accesos, progreso, seguridad y consentimiento.

Cuando una organización facilite datos de participantes, deberá haberles informado y garantizar que puede comunicarlos. El Campus proporcionará la información de privacidad correspondiente en el primer contacto o acceso.

6. Destinatarios y proveedores

Podrán acceder a datos, en la medida necesaria:

Personal docente, soporte y colaboradores sujetos a confidencialidad.
Asesoría y proveedores profesionales cuando sea necesario para obligaciones legales o reclamaciones.
Autoridades, juzgados y organismos competentes cuando exista obligación legal.
La organización que financia o gestiona una matrícula, limitada a la información acordada y legítima, por ejemplo alta, asistencia, progreso o finalización.
Alojamiento y mantenimiento: IONOS. La plataforma está alojada en un servidor de IONOS y el titular gestiona directamente el mantenimiento, las copias de seguridad, la seguridad y las actualizaciones, según la configuración contratada.
LMS: El software está instalado en el servidor de IONOS y es gestionado directamente por el titular. No se utiliza un proveedor LMS externo.
Correo transaccional: IONOS, mediante cuentas de correo del dominio utilizadas para avisos de cuenta, acceso, soporte y comunicaciones necesarias para la prestación del servicio.
Email marketing: No se utiliza actualmente una herramienta externa de email marketing. Las comunicaciones comerciales, cuando procedan, se gestionan desde la propia plataforma y las cuentas de correo del dominio, con una base jurídica válida y un mecanismo sencillo de baja.
Analítica y gestor de consentimiento: Se gestionan inicialmente dentro de la plataforma mediante plugins instalados en el propio servidor de IONOS. Antes de publicar se verificará el nombre de cada plugin, sus conexiones con terceros y si realiza transferencias internacionales.
Soporte y automatizaciones: Se gestionan internamente mediante la plataforma y las cuentas de correo de IONOS. No se utiliza actualmente un proveedor externo específico de soporte o automatización.

Los proveedores que actúen por cuenta del responsable estarán vinculados por un contrato de encargo y solo tratarán datos conforme a instrucciones documentadas.

7. Lemon Squeezy y datos de compra

Las compras se procesan en el checkout de Lemon Squeezy. Lemon Squeezy actúa como Merchant of Record: es el vendedor de registro frente a la persona compradora, cobra, calcula los impuestos indirectos aplicables, emite la documentación de la transacción y gestiona reembolsos y contracargos según sus términos.

Lemon Squeezy trata los datos necesarios para estas funciones conforme a sus propios términos y Política de privacidad. El Campus recibe los datos de pedido necesarios para identificar a la persona compradora, entregar el curso o software, gestionar la licencia, prestar soporte y sincronizar el estado de la compra.

La persona compradora debe revisar en el checkout:

Los Buyer Terms de Lemon Squeezy.
Su Política de privacidad.
El importe, moneda, impuestos, periodicidad y método de pago.
Los mecanismos disponibles para facturas, reembolsos y gestión de suscripciones.

8. Transferencias internacionales

Algunos proveedores pueden estar establecidos o utilizar infraestructura fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional se aplicará el mecanismo válido correspondiente, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía reconocida, junto con medidas adicionales cuando sean necesarias.

Antes de publicar debe verificarse y documentarse la ubicación y mecanismo de cada proveedor. Puede solicitarse información sobre las garantías aplicables escribiendo a campus.jesusgarciafernandez.com

9. Derechos

La persona interesada puede solicitar:

Acceso a sus datos.
Rectificación de datos inexactos.
Supresión cuando proceda.
Oposición a determinados tratamientos.
Limitación del tratamiento.
Portabilidad cuando sea aplicable.
Retirada del consentimiento, sin afectar al tratamiento previo.
No ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o similares significativos, cuando resulte aplicable.

Para ejercerlos, puede escribir a campus.jesusgarciafernandez.com, con el asunto «Protección de datos», indicando el derecho y la información necesaria para localizar sus datos. Solo se solicitará documentación adicional de identidad cuando existan dudas razonables, y se utilizará un medio proporcionado.

Las solicitudes son gratuitas, salvo los supuestos manifiestamente infundados o excesivos previstos legalmente, y se responderán en los plazos establecidos por la normativa.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es, o ante la autoridad de protección de datos competente en su país.

Para los datos tratados directamente por Lemon Squeezy como Merchant of Record, los derechos deberán ejercerse también ante Lemon Squeezy mediante los canales indicados en su Política de privacidad.

10. Decisiones automatizadas

El Campus no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma similar y significativa a una persona. Las calificaciones automáticas, cuando existan, forman parte de la actividad formativa y podrán revisarse por una persona cuando afecten a la superación o certificación.

Lemon Squeezy y sus proveedores de pago pueden realizar controles automatizados de fraude o riesgo bajo sus propias responsabilidades y políticas.

11. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo, que pueden incluir control de accesos, cifrado en tránsito, copias de seguridad, registro de eventos, actualizaciones, mínimos privilegios y procedimientos de gestión de incidentes.

Ningún sistema es absolutamente invulnerable. Si detectas una exposición, acceso indebido o vulnerabilidad, comunícalo a campus.jesusgarciafernandez.com sin explotar ni divulgar el problema.

12. Menores

La contratación está dirigida a personas adultas. No se recopilan conscientemente datos de menores de catorce años sin la intervención de quien ejerza la patria potestad o tutela. Si se detecta un alta no autorizada, se adoptarán medidas para verificar la situación y suprimir o bloquear los datos cuando proceda.

13. Cambios en la Política

La Política podrá actualizarse por cambios legales, técnicos, de proveedores o de los tratamientos. Se publicará la versión vigente con su fecha. Si el cambio afecta sustancialmente a un tratamiento en curso, se informará por un canal adecuado y se solicitará nuevo consentimiento cuando sea necesario.