Obsessive Solutions trata datos personales como responsable del tratamiento, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Este texto es orientativo y puede completarse o precisarse desde el panel de administración.
Responsable
Obsessive Solutions. Contacto: juanjoser@obsessivesolutions.es. Sitio: https://obsessivesolutions.es.
Datos que tratamos y finalidades
- Cuenta y formación: nombre, email, contraseña, progreso en cursos, certificados y comunicaciones del aula. Base: ejecución del contrato y, en su caso, obligación legal.
- Compras y suscripciones: datos de facturación y de transacción. El pago con tarjeta lo procesa Stripe; no almacenamos el número completo de la tarjeta. Base: ejecución del contrato y obligaciones contables.
- Newsletter y marketing: email y, si se pide, nombre, con consentimiento (incluido doble opt-in cuando aplica). Puedes darte de baja en cualquier momento.
- Formularios y landings: los datos que indiques (nombre, email, teléfono, respuestas de un test, etc.) para enviarte el contenido solicitado y, si lo aceptas, comunicaciones comerciales. Base: consentimiento y/o medidas precontractuales.
- Cookies y analítica: según tu elección en el banner. Detalle en la Política de cookies.
- Soporte y seguridad: logs técnicos mínimos para operar el sitio y prevenir abusos. Base: interés legítimo y, en su caso, obligación legal.
Uso de inteligencia artificial y encargados
Si un servicio envía datos personales a un proveedor (incluido un modelo de IA o un webhook), ese proveedor actúa como encargado del tratamiento (art. 28 RGPD) en la medida en que trate datos por nuestra cuenta. No hay un chatbot público en este sitio que envíe conversaciones a un modelo de IA.
Encargados y destinatarios habituales:
- Stripe: pagos y facturación.
- Resend: correo transaccional (cuenta, pedidos, certificados, secuencias de curso).
- Umami: analítica web (configuración sin cookies identificativas cuando está activo y hay consentimiento de analítica, si aplica).
- Hosting: almacenamiento de la aplicación y la base de datos en el proveedor de alojamiento contratado.
- Bunny CDN (si está configurado): entrega de archivos estáticos o copias de seguridad.
- n8n / SendFox (landing de test del Reglamento de IA): recepción del lead (nombre, email, puntuación del test) para enviarte la guía y el diagnóstico por email, tras el doble opt-in.
- Cal.com / Obsygest (reserva de reuniones): datos que facilites al agendar una llamada.
Cuando un proveedor trate datos en Estados Unidos u otro país fuera del EEE, la transferencia se ampara en cláusulas contractuales tipo, decisión de adecuación u otra garantía del capítulo V del RGPD, según el proveedor. Usamos planes de tipo API o empresa —no cuentas personales de consumo— cuando un proveedor de modelos de IA procesa datos por cuenta nuestra, y documentamos si esos datos se usan o no para entrenar el modelo.
Más detalle de transparencia del Reglamento de IA: Uso de inteligencia artificial.
Conservación
Conservamos los datos mientras dure la relación (cuenta, matrícula, suscripción) y, después, los plazos legales de facturación y responsabilidad. Los leads de marketing se conservan hasta que retires el consentimiento o te des de baja, salvo obligación de bloqueo. Los registros técnicos se rotan en plazos cortos. Puedes solicitar la supresión cuando la ley lo permita.
Derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a juanjoser@obsessivesolutions.es. Si tienes cuenta, también puedes eliminar el perfil desde tu área de usuario. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
Los servicios no están dirigidos a menores de 14 años. Si detectamos una cuenta de un menor sin autorización, la cancelaremos.
Cookies
El uso de cookies no esenciales requiere tu consentimiento previo. Puedes cambiarlo en Gestionar cookies y consultar el detalle en la Política de cookies.