Política de Privacidad
Cómo tratamos los datos personales en EcomDrop Academy y EcomDrop Partners.
1. Responsable
Responsable: Alejandro Vicario Blokhina, NIF 48553587N, con domicilio en Calle Guadiana, 3, 03183 Torrevieja, Alicante, España. Contacto para privacidad y ejercicio de derechos: soporte@ecomdropacademy.com. No se ha designado delegado de protección de datos.
2. Datos tratados
- Cuenta y autenticación: nombre, email, credenciales protegidas, sesiones y datos necesarios de seguridad.
- Compra y acceso: plan, pedido, proveedor y referencias de pago, estado, acceso Premium y evidencias legales. EcomDrop no almacena datos completos de tarjeta.
- Uso necesario de plataforma: progreso, proyecto, publicaciones, soporte, directos y recursos cuando se utilizan.
- Partners: solicitud, atribución, comisiones, datos fiscales, datos bancarios cifrados, últimos cuatro caracteres, certificado de titularidad, auditoría y retiradas.
- Seguridad y registros: información técnica limitada para prevenir abuso y diagnosticar incidencias.
- Medición y marketing: identificadores y eventos solo cuando exista una base válida, incluido el consentimiento de cookies cuando sea necesario.
3. Finalidades y bases jurídicas
- Crear la cuenta, prestar el acceso, procesar pedidos, soporte y funciones de Academy: ejecución del contrato o medidas precontractuales.
- Gestionar Partners, atribución, comisiones y retiradas: ejecución de la relación Partner y medidas precontractuales.
- Facturación, contabilidad, prevención de blanqueo cuando proceda y atención de requerimientos: cumplimiento de obligaciones legales.
- Seguridad, prevención del fraude, defensa de reclamaciones y mejora técnica imprescindible: interés legítimo, ponderado frente a los derechos de las personas.
- Analítica o marketing opcional: consentimiento cuando sea exigible, revocable desde la configuración de cookies.
4. Conservación
Los datos de cuenta se conservan mientras exista la relación y, después, durante los plazos necesarios para atender responsabilidades. La documentación contractual, fiscal, contable, pagos, comisiones y evidencias se conserva durante los plazos legales aplicables. Los datos opcionales se conservan hasta su retirada o el plazo indicado para cada tecnología.
Las solicitudes no aprobadas y los registros de seguridad se conservan durante periodos proporcionados a la finalidad. Posteriormente se eliminan o anonimizan cuando resulte viable y no exista obligación de conservación.
5. Proveedores y destinatarios
Los datos se comunican únicamente cuando es necesario para prestar el servicio o cumplir la ley. Intervienen, según la función utilizada: proveedor de despliegue/alojamiento y PostgreSQL configurado para la aplicación; Resend para email; Stripe y PayPal para pagos; y Meta para medición publicitaria solo cuando esté habilitada conforme al consentimiento. Los proveedores financieros reciben los datos necesarios para procesar su operación, no toda la actividad de la plataforma.
El proveedor de dominio o correo puede intervenir en comunicaciones dirigidas a las direcciones corporativas. También pueden comunicarse datos a administraciones, juzgados o entidades financieras cuando exista obligación legal o sea necesario para ejecutar una transferencia Partner.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional se utilizarán los mecanismos previstos en el RGPD aplicables al proveedor y tratamiento concretos, como decisiones de adecuación o garantías apropiadas. Puede solicitarse información adicional al contacto de privacidad.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y retirar el consentimiento sin afectar a su licitud previa, escribiendo a soporte@ecomdropacademy.com. Se podrá solicitar información razonable para verificar la identidad.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad y minimización
Se aplican medidas técnicas y organizativas proporcionadas. Los datos bancarios se cifran en el sistema Partner y no se muestran completos en emails o documentos públicos. No se utiliza fingerprinting de dispositivo para la evidencia contractual.
9. Cambios
Los cambios relevantes se publicarán como una nueva versión y, cuando sea necesario, se comunicarán o requerirán una nueva acción antes de tratamientos o funciones reguladas.
10. Privacidad y menores
EcomDrop Academy no está dirigida a menores de 18 años y no pretende recabar conscientemente datos personales de menores para la contratación de sus servicios o la participación en el Programa de Partners.
Si EcomDrop detecta razonablemente datos de una persona menor, limitará el tratamiento a lo necesario para investigar y resolver la situación, no utilizará esos datos para marketing y aplicará la supresión, bloqueo o conservación que legalmente corresponda. La validez de un tratamiento no se presumirá de forma automática, sino que se analizará según su finalidad y base jurídica.
11. Solicitudes de llamadas de orientación
Cuando solicitas una videollamada de orientación tratamos el nombre, email, teléfono opcional, etapa actual del proyecto, duda principal, fecha y hora elegidas, zona horaria, origen del botón de reserva y datos técnicos limitados necesarios para prevenir abuso. La finalidad es gestionar la solicitud, coordinar la llamada, enviar confirmaciones o cambios y resolver dudas precontractuales sobre EcomDrop Academy.
La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada. El equipo administrador autorizado puede consultar y gestionar las reservas. Resend interviene como proveedor de email cuando se envían confirmaciones, cancelaciones o enlaces de videollamada. No se ceden estos datos para que terceros realicen su propio marketing.
Las reservas se conservarán durante el tiempo proporcionado para organizar la llamada, atender incidencias, medir el funcionamiento comercial y defender posibles reclamaciones. La política operativa de retención se revisará antes de automatizar eliminaciones; entretanto se aplicarán minimización, acceso restringido y los plazos legales que correspondan. El enlace de cancelación contiene un token aleatorio cuyo resumen criptográfico, no el token en claro, se guarda en la base de datos.
12. Mentorías, preguntas y grabaciones
En los directos Premium puedes enviar una pregunta, indicar la etapa de tu proyecto, facilitar voluntariamente una URL y solicitar una revisión durante la sesión. Estos datos se tratan para organizar la mentoría, seleccionar y responder preguntas, preparar la agenda y prestar el acompañamiento incluido en el acceso. La base jurídica general es la ejecución del servicio contratado.
Cuando solicitas que un proyecto identificable sea revisado en directo, se pide una autorización expresa y no premarcada. Si resulta seleccionado, la URL, elementos visuales del proyecto y la información enviada pueden mostrarse a los asistentes Premium y quedar incluidos en una grabación posteriormente publicada dentro del área protegida. Sin esa autorización la pregunta puede responderse, pero no debe realizarse una auditoría pública identificable del proyecto.
No todas las sesiones se graban. Cuando existe grabación, EcomDrop la procesa mediante Bunny Stream y solo la publica expresamente para usuarios autorizados. Las preguntas, evidencia de autorización y notas operativas se conservarán durante el tiempo necesario para gestionar la sesión, el replay, incidencias y responsabilidades; se aplicarán acceso restringido, minimización y la política de retención que se apruebe antes de automatizar eliminaciones.