Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de los datos personales de los usuarios que acceden, navegan y contratan los servicios a través de strategyspectre.es es la persona identificada en el encabezado.

El Prestador no ha designado un Delegado de Protección de Datos (DPD), en atención a que no se trata de una autoridad u organismo público, ni el tratamiento constituye una actividad principal que requiera la observación sistemática de interesados a gran escala, ni versa sobre categorías especiales de datos conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos, puede contactarnos en reventasalobestia@gmail.com.

2. Datos personales que se tratan

El Prestador recaba y trata las siguientes categorías de datos personales:

Categoría	Ejemplos	Momento de recogida
Identificación	Nombre, apellidos, edad	Formulario web, llamada de contratación
Contacto	Correo electrónico, teléfono	Formulario web, llamada de contratación
Económicos	Dinero inicial disponible declarado; datos de facturación; datos de pago gestionados por pasarelas o entidades financieras cuando se utilicen	Formulario web, propuesta, pasarela de pago o financiación
Navegación	Dirección IP, tipo de navegador, cookies técnicas y analíticas	Navegación web (consulte la Política de Cookies)
Comunicación	Mensajes enviados vía WhatsApp, email o durante las mentorías	Durante la prestación del servicio
Imagen y voz	Grabaciones de videollamadas, mentorías y llamadas telefónicas	Durante sesiones en directo y llamadas de contratación
Servicio formativo	Historial de sesiones, progreso, asistencias, registros de acceso a la plataforma	Durante la ejecución del programa

No se solicitan ni tratan de forma sistemática: creencias religiosas, opiniones políticas, datos de salud, datos genéticos o biométricos, ni ninguna categoría especial del artículo 9 del RGPD. El NIF y la dirección postal solo se solicitan cuando resulten necesarios para facturación o contrato.

3. Finalidades del tratamiento y bases legales

3.1. Formulario «Solicitar acceso» (fase precontractual)

En la web se recogen: nombre, edad, correo electrónico, teléfono y dinero inicial disponible (€), además de un campo técnico de origen (página o campaña de procedencia).

• Finalidad: Evaluar el perfil del solicitante, contactarle para la valoración (habitualmente por llamada telefónica o WhatsApp) y, si ha consentido, enviar información sobre el programa.
• Base legal: Consentimiento (art. 6.1.a RGPD), otorgado al marcar la casilla de aceptación de esta política en el formulario.

3.2. Gestión contractual y prestación del servicio

• Finalidad: Gestionar la contratación del programa Meteorit Academy, facilitar el acceso a la plataforma, prestar el servicio formativo (mentorías, asesoramiento, grupo de WhatsApp), gestionar pagos y mantener la relación contractual.
• Base legal: Ejecución de un contrato (art. 6.1.b RGPD).

3.3. Facturación y gestión de pagos

• Finalidad: Emitir facturas, gestionar cobros (transferencia, enlace de pago, financiación externa cuando se ofrezca), remitir recibos y atender incidencias de pago.
• Base legal: Ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD) en materia fiscal y contable.

3.4. Contacto comercial precontractual

• Finalidad: Atender solicitudes de información, contactar telefónicamente o vía WhatsApp para resolver dudas, agendar llamadas de asesoramiento y cerrar la contratación.
• Base legal: Interés legítimo (art. 6.1.f RGPD) para atender solicitudes de información, así como consentimiento cuando el usuario facilita sus datos voluntariamente a través del formulario web.

3.5. Grabación de llamadas y sesiones

• Finalidad: Grabar llamadas de contratación con fines de calidad, acreditación contractual y formación interna; grabar mentorías en directo para material didáctico complementario y repaso del alumno.
• Base legal: Consentimiento expreso (art. 6.1.a RGPD). Se informa de la grabación al inicio de cada sesión o llamada; la continuación implica consentimiento. Para llamadas de contratación, el tratamiento puede basarse asimismo en interés legítimo (art. 6.1.f) para acreditar la existencia y contenido del contrato.

3.6. Comunicaciones comerciales (solo si autoriza)

• Finalidad: Enviar información sobre programas, promociones, descuentos o servicios relacionados con la formación en reventa.
• Base legal: Consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). Sin consentimiento específico, no se enviarán comunicaciones comerciales promocionales.

3.7. Uso de testimoniales y resultados para marketing

• Finalidad: Publicar testimoniales, resultados, experiencias y material audiovisual de alumnos en la web, redes sociales y material promocional.
• Base legal: Consentimiento expreso (art. 6.1.a RGPD), salvo que los datos estén anonimizados o se trate de información voluntariamente compartida en dominio público.

3.8. Navegación, analítica y cookies

• Finalidad: Funcionamiento del sitio, medición de audiencia (Google Analytics), publicidad y remarketing (Meta Pixel) y gestión del consentimiento de cookies.
• Base legal: Consentimiento para cookies no esenciales; interés legítimo para cookies técnicas.
• Más información: Política de Cookies.

3.9. Cumplimiento de obligaciones legales

• Finalidad: Cumplir obligaciones fiscales, contables, de protección de datos y de defensa de consumidores; atender requerimientos de autoridades competentes.
• Base legal: Cumplimiento de obligación legal (art. 6.1.c RGPD).

3.10. Mejora del servicio y análisis estadístico

• Finalidad: Realizar análisis estadísticos anonimizados sobre el uso de la plataforma, efectividad del curso y tasas de finalización.
• Base legal: Interés legítimo (art. 6.1.f RGPD). Los análisis se realizan sobre datos anonimizados o pseudonimizados cuando sea posible.

4. Plazos de conservación de los datos

Finalidad	Plazo	Justificación
Solicitud de acceso (sin contratación)	Hasta 2 años desde la última interacción	Gestión comercial / consentimiento
Gestión contractual y prestación del servicio	Durante el contrato y hasta 5 años después de su finalización	Prescripción de acciones contractuales
Facturación y obligaciones fiscales	6 años	Obligación legal fiscal y contable
Grabaciones de llamadas de contratación	5 años desde la fecha de la llamada	Acreditación contractual
Grabaciones de mentorías	Durante el contrato o hasta 2 años después de su finalización	Material didáctico complementario
Comunicaciones comerciales	Hasta revocación del consentimiento o 3 años desde la última interacción	Base de consentimiento
Datos de navegación (cookies)	Según la Política de Cookies	—

Una vez transcurrido el plazo correspondiente, los datos se eliminarán de forma segura o se anonimizarán para uso exclusivamente estadístico.

5. Destinatarios y cesiones de datos

5.1. Encargados del tratamiento

Encargado	Servicio	Ubicación	Garantías
IONOS SE	Hosting, almacenamiento web y servidores WordPress	Unión Europea	Acuerdo de tratamiento bajo estándar UE
Google LLC — Apps Script / Sheets	Recepción y almacenamiento de datos del formulario «Solicitar acceso»	EE.UU.	Cláusulas Contractuales Tipo (SCC)
Google LLC — Workspace / Gmail	Correos de confirmación, propuestas y comunicaciones	EE.UU.	Cláusulas Contractuales Tipo (SCC)
Google LLC — Analytics	Medición de audiencia y comportamiento en el sitio web	EE.UU.	Cláusulas Contractuales Tipo (SCC)
Meta Platforms, Inc. — Meta Pixel / WhatsApp	Remarketing publicitario y mensajería para grupo de alumnos y comunicaciones operativas	EE.UU. / Irlanda	Cláusulas Contractuales Tipo (SCC)
Proveedor de cobro (si aplica)	Procesamiento de pagos con tarjeta, enlace de pago o transferencia gestionada por tercero	Según proveedor	Cumplimiento PCI-DSS u homologación equivalente
Entidad de financiación (si aplica)	Financiación externa (p. ej. Securafone o Klarna)	UE	Acuerdo de tratamiento bajo RGPD
Plataforma de videoconferencia (si aplica)	Mentorías en directo por videollamada	Según proveedor	SCC u otras garantías del Capítulo V RGPD

5.2. Transferencias internacionales

Los datos personales pueden transferirse a países fuera del Espacio Económico Europeo (EEE), concretamente a los Estados Unidos, en virtud de los servicios contratados con Google LLC y Meta Platforms, Inc.

Dichas transferencias se realizan con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando proceda, medidas técnicas suplementarias de cifrado y pseudonimización. El usuario es informado de esta circunstancia en la presente política.

5.3. Otras cesiones

Los datos no se cederán a terceros salvo en los siguientes supuestos:

• Requerimiento legal: cuando exista obligación de facilitar los datos a autoridades judiciales, policiales, fiscales o administrativas competentes.
• Ficheros de solvencia: en caso de impago prolongado, previo requerimiento de pago extrajudicial no atendido.
• Profesionales auxiliares: asesores legales, fiscales o consultores del Prestador, vinculados por deberes de confidencialidad profesional.

En ningún caso venderemos, alquilaremos ni comercializaremos sus datos personales a terceros con fines lucrativos.

6. Derechos de los interesados

Como titular de los datos personales, el RGPD y la LOPDGDD le reconocen los siguientes derechos, ejercitables de forma gratuita escribiendo a reventasalobestia@gmail.com con el asunto «Ejercicio de derechos RGPD — [su nombre]», adjuntando copia de su documento de identidad e indicando claramente el derecho que desea ejercitar:

6.1. Derecho de acceso (art. 15 RGPD)

Obtener confirmación sobre si tratamos sus datos y acceder a ellos, así como a información sobre finalidades, categorías, destinatarios, plazos de conservación y derechos.

6.2. Derecho de rectificación (art. 16 RGPD)

Solicitar la rectificación de datos inexactos o la completación de datos incompletos.

6.3. Derecho de supresión (art. 17 RGPD)

Solicitar la supresión cuando los datos ya no sean necesarios, retire el consentimiento, se oponga al tratamiento o el tratamiento sea ilícito, salvo que exista obligación legal de conservación.

6.4. Derecho a la limitación del tratamiento (art. 18 RGPD)

Solicitar la limitación del tratamiento en los supuestos previstos en la normativa.

6.5. Derecho de oposición (art. 21 RGPD)

Oponerse al tratamiento basado en interés legítimo, incluido el marketing directo.

6.6. Derecho a la portabilidad (art. 20 RGPD)

Recibir los datos facilitados en formato estructurado y transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.

6.7. Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)

El Prestador no toma decisiones automatizadas que produzcan efectos jurídicos significativos sobre los usuarios.

6.8. Derecho a retirar el consentimiento

Cuando el tratamiento se base en consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Atenderemos su solicitud en el plazo máximo de 1 mes desde su recepción, prorrogable por 2 meses adicionales en caso de complejidad, de lo que le informaremos dentro del primer mes.

6.9. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento vulnera la normativa vigente, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6 — 28001 Madrid
• Teléfono: +34 91 266 35 17

7. Medidas de seguridad

El Prestador ha adoptado medidas técnicas y organizativas para garantizar la seguridad de los datos personales:

7.1. Medidas técnicas

• Cifrado SSL/TLS (HTTPS) en la página web.
• Control de accesos mediante autenticación y contraseñas seguras.
• Permisos restringidos en Google Sheets y sistemas internos.
• Copias de seguridad periódicas de los datos críticos.
• Pseudonimización cuando se utilizan datos para análisis estadísticos.

7.2. Medidas organizativas

• Acceso restringido al personal autorizado que necesite conocer los datos.
• Protocolos de actuación ante incidentes de seguridad (brechas de datos).
• Requisitos de confidencialidad para colaboradores y encargados de tratamiento.

7.3. Notificación de brechas de seguridad

En caso de violación de la seguridad de los datos que entrañe un alto riesgo para los derechos y libertades de los usuarios, el Prestador notificará la brecha a la AEPD en el plazo máximo de 72 horas desde que tenga conocimiento de la misma y, cuando entrañe alto riesgo, informará a los afectados sin dilación indebida.

8. Formularios y fases del tratamiento

8.1. Formulario «Solicitar acceso»

• Flujo: POST a Google Apps Script → Google Sheets. Solo el titular del Prestador tiene acceso a la hoja de cálculo.
• Base legal: Consentimiento (art. 6.1.a).
• Obligatorio: enlace a esta política + checkbox no premarcado con texto: «He leído y acepto la Política de Privacidad. Autorizo el tratamiento de mis datos para evaluar mi solicitud y contactarme vía email, teléfono o WhatsApp.»

8.2. Contratación (fuera de la web)

• Base legal: Ejecución del contrato (art. 6.1.b).
• Contexto: tras la propuesta formal acordada por llamada u otros medios; el pago y la aceptación de T&C + art. 103.m no se realizan en la landing. El Prestador registra la fecha y hora de aceptación en su sistema interno.
• Obligatorio: aceptación expresa de los Términos y Condiciones y consentimiento art. 103.m conforme a la cláusula 8.3 de los T&C.

9. Llamadas telefónicas y WhatsApp

Llamadas telefónicas: el contacto comercial y la valoración del programa se realizan habitualmente por teléfono. Al facilitar su número y aceptar esta política, el usuario consiente ser contactado por este canal en el marco de su solicitud. Las llamadas de contratación pueden grabarse conforme al apartado 3.5.

WhatsApp: se utiliza para valoración precontractual, grupo privado de alumnos y comunicaciones operativas del programa. Facilitar el teléfono implica consentimiento para este canal en el marco de la solicitud o relación contractual; puede indicarse preferencia por email o llamada. No se cede el número a terceros sin consentimiento expreso. Comunicaciones promocionales por WhatsApp requieren consentimiento específico.

10. Redes sociales

El Prestador mantiene perfiles oficiales en diversas redes sociales (Instagram, Facebook, YouTube, TikTok). El tratamiento de datos en dichos entornos se rige por las políticas de privacidad de cada plataforma. El Prestador no es responsable del tratamiento que realicen dichas plataformas como responsables independientes.

11. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 18 años. El Prestador no recaba datos de menores de forma deliberada. Si tiene motivos para creer que un menor nos ha facilitado datos personales, contacte con nosotros de inmediato en reventasalobestia@gmail.com para proceder a su supresión.

12. Cookies

Consulte la Política de Cookies accesible desde el footer del sitio.

13. Cambios en esta política

El Prestador se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, cambios en el tratamiento de datos o mejoras en el servicio. Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización en la parte superior.

14. Aceptación

Navegar por el sitio no exige aceptar esta política, salvo el banner de cookies cuando corresponda.

Formulario «Solicitar acceso»: es obligatorio marcar la casilla de privacidad antes de enviar.

Contratación: se rige por los Términos y Condiciones y por el tratamiento descrito en esta política, que forma parte integrante de aquellos.

Al utilizar nuestro sitio web, contratar nuestros servicios y/o facilitarnos sus datos personales, usted declara haber leído y comprendido la presente Política de Privacidad.

Si no está de acuerdo, no facilite datos en los formularios.