⚠️ Plantilla genérica sin revisión legal. Antes de usarla en un negocio real, debe ser revisada y adaptada por un abogado — sustituye [NOMBRE DE LA EMPRESA], [CIF], [DIRECCIÓN] y [EMAIL DE CONTACTO] por los datos reales, y ajusta las finalidades del tratamiento a lo que el negocio realmente hace.

Política de Privacidad

Última actualización: [FECHA]

1. Responsable del tratamiento

[NOMBRE DE LA EMPRESA], con CIF [CIF] y domicilio en [DIRECCIÓN], es responsable del tratamiento de tus datos personales. Contacto: [EMAIL DE CONTACTO].

2. Datos que tratamos

Nombre, correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano). Al comprar el curso, también se registra el estado de la compra (activa/pendiente/reembolsada), el importe y el identificador de la sesión de pago — nunca el número de tarjeta ni otros datos bancarios, que son procesados directamente por Stripe (stripe.com), nuestro proveedor de pagos, sin pasar por los servidores de este sitio.

3. Finalidad del tratamiento

Gestionar tu cuenta de usuario y prestarte el servicio solicitado.

4. Base legal

Ejecución del contrato de prestación de servicio y tu consentimiento explícito al registrarte.

5. Conservación de los datos

Mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, tus datos personales se eliminan de forma permanente, conservando únicamente un registro anonimizado del consentimiento prestado, como exige el principio de responsabilidad proactiva (art. 5.2 RGPD).

6. Tus derechos (RGPD / LOPDGDD)

• Acceso: puedes descargar una copia de tus datos desde tu cuenta.
• Rectificación: puedes editar tus datos desde tu cuenta.
• Supresión: puedes eliminar tu cuenta y tus datos desde tu cuenta.
• Portabilidad, limitación y oposición: escribe a [EMAIL DE CONTACTO].
• Reclamación: puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tus derechos no han sido respetados.

7. Destinatarios y transferencias

Stripe, Inc. procesa los pagos como encargado del tratamiento (puede implicar transferencia de datos de pago fuera del Espacio Económico Europeo, cubierta por sus propias garantías contractuales — ver stripe.com/privacy). [Completar con el resto de proveedores de hosting/email/base de datos que procesen estos datos].

8. Seguridad

Las contraseñas se almacenan cifradas (bcrypt) y nunca en texto plano. Las sesiones se identifican con tokens aleatorios, no predecibles.