POL脥TICA DE PRIVACIDAD

脷ltima actualizaci贸n: 8 de julio de 2026

En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), la Ley Org谩nica 3/2018, de 5 de diciembre, de Protecci贸n de Datos Personales y garant铆a de los derechos digitales (LOPDGDD), y dem谩s normativa espa帽ola y europea aplicable en materia de protecci贸n de datos, as铆 como, en lo que resulte de aplicaci贸n a usuarios residentes en Estados Unidos, la California Consumer Privacy Act modificada por la California Privacy Rights Act (CCPA/CPRA), se informa de lo siguiente:

1. Identificaci贸n del Responsable del Tratamiento

  • Responsable: Brayan Esteban Mendoza Rodr铆guez
  • NIF: 60136697T
  • Domicilio: Calle Padre Gaspar Ort铆n, 16, 30107 Murcia (Espa帽a)
  • Sitio web: https://cima.mykajabi.com
  • Correo electr贸nico de contacto: [email protected]
  • Tel茅fono de contacto: 622 51 58 53

2. Datos que recopilamos

El Responsable podr谩 recopilar las siguientes categor铆as de datos personales:

  • Datos de identificaci贸n: nombre, apellidos, documento de identidad (cuando sea necesario).
  • Datos de contacto: correo electr贸nico, n煤mero de tel茅fono, direcci贸n postal (si aplica).
  • Datos de pago y facturaci贸n: gestionados directamente por las pasarelas de pago (Stripe, PayPal u otras); el Responsable no almacena datos completos de tarjetas.
  • Datos de navegaci贸n: direcci贸n IP, tipo de navegador, proveedor de Internet, p谩ginas visitadas, duraci贸n de la visita, origen del tr谩fico.
  • Datos de acceso a la plataforma de formaci贸n (Kajabi): usuario, contrase帽as encriptadas, progreso acad茅mico.
  • Datos de comunicaciones: correos enviados, respuestas, preferencias de marketing.

3. Finalidades del tratamiento

Los datos personales ser谩n tratados para las siguientes finalidades:

  1. Gesti贸n de la relaci贸n contractual: prestaci贸n de servicios de formaci贸n, consultor铆a y mentor铆a.
  2. Gesti贸n administrativa y fiscal: facturaci贸n, cobros, devoluciones y cumplimiento de obligaciones legales.
  3. Comunicaciones comerciales y marketing: env铆o de informaci贸n sobre programas, novedades y promociones, siempre con posibilidad de darse de baja en cualquier momento.
  4. Seguridad y prevenci贸n de fraude: verificaci贸n de identidad, control de accesos, protecci贸n frente a usos indebidos.
  5. Mejora de servicios: an谩lisis de uso de la web, comportamiento del usuario y optimizaci贸n de la experiencia (mediante cookies anal铆ticas, sujetas a consentimiento conforme a la Pol铆tica de Cookies).

4. Base legal del tratamiento

El tratamiento de los datos personales se ampara en las siguientes bases de legitimaci贸n (art. 6 RGPD):

  • Ejecuci贸n de un contrato: para la prestaci贸n de los servicios contratados.
  • Consentimiento del usuario: para comunicaciones comerciales y para cookies no esenciales.
  • Cumplimiento de una obligaci贸n legal: obligaciones fiscales, tributarias y de facturaci贸n.
  • Inter茅s leg铆timo: prevenci贸n del fraude, seguridad de la web y mejora de servicios, siempre que no prevalezcan los derechos y libertades del interesado.

5. Plazos de conservaci贸n

Los datos personales se conservar谩n:

  • Mientras se mantenga la relaci贸n contractual o el usuario no solicite su supresi贸n.
  • Durante un plazo de 6 a帽os desde la 煤ltima anotaci贸n, para datos fiscales y contables, conforme al art铆culo 30 del C贸digo de Comercio y a la normativa tributaria aplicable.
  • Hasta que el usuario revoque su consentimiento, en el caso de datos tratados con fines comerciales.

Transcurridos los plazos indicados, los datos se suprimir谩n o se anonimizar谩n de forma segura.

6. Destinatarios de los datos

Los datos podr谩n ser comunicados a:

  • Encargados del tratamiento necesarios para la prestaci贸n del servicio: pasarelas de pago (Stripe, PayPal), herramientas de email marketing (p. ej. ActiveCampaign), la plataforma de formaci贸n Kajabi, y herramientas de videoconferencia (p. ej. Zoom).
  • Administraciones p煤blicas, cuando exista una obligaci贸n legal (AEAT, Seguridad Social u otras).
  • Proveedores tecnol贸gicos con los que se trabaja bajo contratos de encargo de tratamiento (art. 28 RGPD) y compromisos de confidencialidad y seguridad.

En ning煤n caso se venden datos personales a terceros.

7. Transferencias internacionales

Algunos de los proveedores utilizados (entre ellos Kajabi, Stripe, ActiveCampaign y Zoom) est谩n radicados en Estados Unidos, fuera del Espacio Econ贸mico Europeo (EEE), por lo que el uso de sus servicios implica una transferencia internacional de datos.

Dichas transferencias se realizan, seg煤n el proveedor, al amparo de alguno de los siguientes mecanismos:

  • El Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuya decisi贸n de adecuaci贸n de la Comisi贸n Europea de 10 de julio de 2023 fue confirmada por sentencia del Tribunal General de la UE de 3 de septiembre de 2025 (asunto T-553/23), actualmente pendiente de recurso ante el Tribunal de Justicia de la UE.
  • Cl谩usulas Contractuales Tipo (SCCs) aprobadas por la Comisi贸n Europea, cuando el proveedor no est茅 adherido al Marco de Privacidad de Datos.
  • Otros mecanismos equivalentes que aseguren un nivel de protecci贸n adecuado conforme al Cap铆tulo V del RGPD.

8. Derechos de los usuarios

Los usuarios pueden ejercer sus derechos en cualquier momento enviando un correo electr贸nico a [email protected], indicando el derecho que desean ejercer y aportando copia de un documento identificativo:

  • Acceso: conocer qu茅 datos se tratan.
  • Rectificaci贸n: corregir datos inexactos.
  • Supresi贸n: solicitar la eliminaci贸n de sus datos.
  • Limitaci贸n: restringir el tratamiento en determinados supuestos.
  • Oposici贸n: oponerse a un tratamiento concreto (p. ej., comunicaciones comerciales).
  • Portabilidad: recibir los datos en formato estructurado y de uso com煤n.
  • Revocaci贸n: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

El usuario tiene derecho a presentar una reclamaci贸n ante la Agencia Espa帽ola de Protecci贸n de Datos (AEPD, www.aepd.es) u otra autoridad de control de su pa铆s de residencia dentro de la UE, si considera que el tratamiento no se ajusta a la normativa vigente.

Los residentes en California (EE.UU.) pueden, adem谩s, ejercer los derechos espec铆ficos reconocidos por la CCPA/CPRA (derecho a saber, a suprimir, a corregir, a limitar el uso de informaci贸n personal sensible y a no sufrir trato discriminatorio por el ejercicio de estos derechos). Estas obligaciones se aplican en la medida en que el Responsable supere los umbrales de aplicaci贸n de dicha normativa; en caso de no superarlos, se atienden igualmente las solicitudes de forma voluntaria y de buena fe.

9. Datos de menores

Los servicios ofrecidos est谩n dirigidos exclusivamente a personas mayores de 18 a帽os. Si se detecta que se han recopilado datos de una persona menor de edad sin el consentimiento v谩lido de sus representantes legales, se proceder谩 a su eliminaci贸n inmediata.

10. Seguridad de los datos

Se adoptan las medidas t茅cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art铆culo 32 del RGPD, incluyendo cifrado de comunicaciones, copias de seguridad, control de accesos y pol铆ticas internas de seguridad de la informaci贸n.

11. Modificaciones de la Pol铆tica de Privacidad

Esta Pol铆tica de Privacidad podr谩 modificarse para adaptarla a cambios normativos, jurisprudenciales o de funcionamiento del sitio web. Las modificaciones se publicar谩n en esta misma p谩gina, recomend谩ndose al usuario revisarla peri贸dicamente.