Política de Privacidad de la Academia
Versión 1.0 · Última actualización: 21 de agosto de 2026
1. Qué cubre esta política y qué no
Esta política explica cómo se tratan los datos personales de las personas que compran un curso y se matriculan en SalgadoIA Academy, el aula virtual que está en academia.salgadoia.com.
Es una política adicional, no un sustituto. Si navegas por salgadoia.com, te suscribes a la newsletter, rellenas el formulario de contacto o hablas con el asistente, eso lo cubre la política de privacidad general del sitio. Lo que hay aquí es lo que ocurre a partir del momento en que compras un curso.
La lista de espera tampoco es esto. Si sólo has dejado tu correo en salgadoia.com/academia para que te avisen cuando abra la venta, esos datos viven en el sitio, no en el aula, y se rigen por la política general: puedes verlos y borrarlos tú mismo desde /mis-datos. Apuntarse a esa lista no da de alta en ninguna newsletter.
2. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):
- Responsable: Luis Salgado
- NIF: 53308891-C
- Domicilio: Avda. Primo de Rivera, 3, 5.º Izq. — 15006 A Coruña, España
- Correo de la academia: academia@salgadoia.com
- Nombre comercial: SalgadoIA Academy, marca de SalgadoIA
No hay delegado de protección de datos designado: el tratamiento no reúne ninguno de los supuestos del artículo 37.1 del RGPD que lo harían obligatorio. Para cualquier cuestión de protección de datos relacionada con la academia, el interlocutor es el propio responsable en la dirección de arriba.
3. Qué datos se recogen y de dónde salen
Al comprar el curso
- Nombre y apellidos *
- Correo electrónico *
- País y dirección de facturación *
- NIF o número de IVA, si lo facilitas
- Importe, concepto e identificador de la transacción
Estos datos los introduces en la pasarela de Stripe, no en un formulario nuestro. Los datos de tu tarjeta no llegan en ningún momento a los sistemas del responsable: se quedan en Stripe.
Al crearse tu cuenta de alumno
- Nombre *
- Correo electrónico *
Y nada más. La cuenta se crea sola cuando Stripe confirma el pago: un servicio propio recibe el aviso y llama al aula para darte de alta y matricularte. Lo único que viaja en esa llamada es tu nombre y tu correo; ni la dirección de facturación ni el importe salen de Stripe.
Mientras haces el curso
- Contraseña, guardada cifrada y nunca en claro
- Cursos y lecciones que has completado
- Respuestas y resultados de los cuestionarios
- Certificados de aprovechamiento emitidos
- Fecha y hora de tus accesos, y dirección IP
El progreso existe para que puedas retomar por donde ibas y para emitir el certificado. No se usa para elaborar ningún perfil ni se cruza con otras fuentes.
Si escribes a soporte
- Nombre y correo electrónico *
- El contenido de tu mensaje
Los campos marcados con (*) son imprescindibles: sin ellos no se puede formalizar la compra ni darte acceso al curso.
4. Finalidades, bases legales y conservación
Esta tabla es el registro de actividades de tratamiento del artículo 30 del RGPD referido a la academia, publicado tal cual.
| Finalidad | Base legal (RGPD) | Conservación |
|---|---|---|
| Formalizar la compra, cobrarla, liquidar el IVA que corresponda y emitir la factura | Art. 6.1.b) Ejecución de un contrato y Art. 6.1.c) Obligaciones legales y fiscales | Plazos legales fiscales y mercantiles (hasta 6 años). La factura no se suprime a petición: art. 17.3.b) RGPD |
| Crear la cuenta de alumno si no existe y darle acceso al curso comprado | Art. 6.1.b) Ejecución de un contrato | Mientras la cuenta de alumno siga abierta. La matrícula se revoca automáticamente si la compra se reembolsa |
| Autenticarte, mostrarte los cursos en los que estás matriculado, guardar por dónde vas, corregir los cuestionarios y emitir el certificado de aprovechamiento | Art. 6.1.b) Ejecución de un contrato | Mientras la cuenta siga abierta. Si pides la baja, se suprime la cuenta y su historial salvo lo que haya que conservar por obligación fiscal |
| Enviarte el correo de bienvenida con tus datos de acceso, los avisos del curso y las respuestas de soporte. Son correos de servicio, no comerciales: no dependen de que estés suscrito a ninguna newsletter y no se puede desistir de ellos sin cerrar la cuenta | Art. 6.1.b) Ejecución de un contrato | Mientras dure la relación con el alumno + los plazos legales aplicables |
| Resolver dudas e incidencias de acceso y atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad de los datos de la academia | Art. 6.1.b) Ejecución de un contrato y Art. 6.1.c) Cumplimiento de una obligación legal (arts. 12 a 22 RGPD) | Mientras sea necesario para poder acreditar que la solicitud se atendió (art. 17.3.e RGPD) |
| Tramitar el desistimiento o el reembolso, revocar el acceso al curso y poder acreditar, cuando proceda, el consentimiento expreso al inicio inmediato de la ejecución y el reconocimiento de la pérdida del derecho de desistimiento (art. 103.m TRLGDCU) | Art. 6.1.b) Ejecución de un contrato y Art. 6.1.c) Cumplimiento de una obligación legal | Plazos legales de prescripción de las acciones derivadas del contrato |
| Registros de acceso y prevención de abuso y de uso compartido de cuentas | Art. 6.1.f) Interés legítimo del responsable | Máximo 30 días |
No se te manda publicidad por haber comprado un curso. Los correos de la academia son de servicio: acceso, avisos del curso y respuestas de soporte. Si además quieres recibir la newsletter, tienes que suscribirte tú, y ahí manda la política general.
5. Quién trata tus datos además del responsable
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. (Managed Payments) | Cobro de la matrícula, cálculo y liquidación del IVA y emisión de la factura al alumno. Con Managed Payments, Stripe actúa como vendedor registrado (merchant of record) de la transacción. Los datos de la tarjeta se introducen en la pasarela de Stripe y no llegan en ningún momento a los sistemas del responsable | Irlanda (UE), con transferencias intragrupo a EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad |
| Aula virtual propia «SalgadoIA Academy» (software Didacta Community, autoalojado) | Cuenta de alumno, matrícula en los cursos comprados, progreso, resultados de los cuestionarios y certificado de aprovechamiento | Servidor privado del responsable en academia.salgadoia.com, dentro de la Unión Europea; la infraestructura la presta Hostinger International Ltd. — Alojamiento dentro del EEE, sin transferencia internacional. Sistema autoalojado y administrado por el responsable, con acceso restringido y cifrado en tránsito (TLS) |
| Resend Inc. | Envío de correos transaccionales y gestión de la audiencia de newsletter | EE. UU. — Cláusulas contractuales tipo (SCCs) · Política de privacidad |
El aula virtual no es un tercero: es un sistema propio, instalado y administrado por el responsable en un servidor privado dentro de la Unión Europea. El encargado del tratamiento real es quien presta esa infraestructura. No se ceden datos a terceros salvo obligación legal, y no se venden ni se comparten con anunciantes en ningún caso.
6. El papel de Stripe, que no es sólo cobrar
La tienda funciona con Stripe Managed Payments. Eso significa que Stripe no es únicamente la pasarela: actúa además como vendedor registrado (merchant of record) de la transacción. Es quien te cobra, quien calcula y liquida el IVA que corresponda a tu país y quien emite tu factura.
En la práctica, para tus datos personales esto quiere decir tres cosas:
- Los datos de pago y de facturación los tratas con Stripe, bajo su propia política de privacidad, y no pasan por los sistemas del responsable.
- Del pedido, el responsable recibe lo mínimo para poder darte el curso: tu nombre y tu correo, más el identificador de la compra para poder asociarla a tu matrícula.
- Puede que en el extracto de tu banco o en la página de pago aparezca una referencia de Stripe junto a «SALGADOIA ACADEMY». Es normal y es la misma compra.
Quién responde de qué está explicado en las condiciones de contratación. En lo que toca al curso, al acceso y a tus datos dentro del aula, el interlocutor es siempre el responsable, en academia@salgadoia.com.
7. Transferencias internacionales
El aula virtual y sus copias de seguridad están dentro de la Unión Europea, así que ahí no hay transferencia internacional que amparar.
Sí la hay en los proveedores de la tabla anterior que operan desde fuera del Espacio Económico Europeo o que hacen transferencias intragrupo. Se realizan al amparo de:
- Cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
- EU-U.S. Data Privacy Framework, cuando el destinatario esté certificado.
- Medidas de seguridad complementarias conforme a las recomendaciones del Comité Europeo de Protección de Datos.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento un consentimiento que hayas dado.
Importante: para la academia, escribe al buzón
El autoservicio de salgadoia.com/mis-datos consulta la base de datos del sitio, y los datos de la academia no están ahí: viven en el aula virtual, que es otro sistema. Si borras tus datos desde ese autoservicio, tu cuenta de alumno no se toca.
Para los datos de la academia, escribe a academia@salgadoia.com desde la dirección con la que compraste, indicando qué derecho quieres ejercer. Se responde en un plazo máximo de 30 días. Si la petición llega desde otra dirección, se te pedirá algo que acredite que eres tú antes de tocar nada.
Qué pasa si pides la supresión: se cierra tu cuenta de alumno y se borra tu historial de progreso, y con ello pierdes el acceso a los cursos comprados, que no se puede recuperar después. Lo que no se borra es la factura y los datos de la venta: hay una obligación legal de conservarlos y el artículo 17.3.b) del RGPD exime expresamente de suprimirlos.
Si consideras que el tratamiento de tus datos no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6 — 28001 Madrid.
9. Decisiones automatizadas y perfiles
No se toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, en el sentido del artículo 22 del RGPD.
Los cuestionarios de cada curso se corrigen de forma automática y el certificado se emite cuando se completa el temario. Esa corrección no condiciona el precio que se te ofrece, ni tu acceso a nada que hayas comprado, ni ninguna otra condición contractual: su única consecuencia es lo que ves en tu propio panel de progreso. En cualquier caso puedes pedir revisión humana escribiendo al buzón de la academia.
10. Menores de edad
La academia está dirigida a personas mayores de 18 años, que es la edad que se exige para comprar, tal y como recogen las condiciones de contratación. No se recogen datos de menores de forma intencionada. Si se detecta que se han recogido datos de un menor sin el consentimiento de su progenitor o tutor, se suprimen de inmediato y se anula la matrícula devolviendo el importe.
11. Medidas de seguridad
De conformidad con el artículo 32 del RGPD se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas:
- Cifrado de las comunicaciones mediante HTTPS/TLS.
- Contraseñas guardadas con función de derivación de clave, nunca en claro.
- Alojamiento del aula en un servidor privado dentro de la Unión Europea, con cada servicio aislado en su propio contenedor.
- Verificación criptográfica de la firma de los avisos de pago antes de dar ningún acceso, para que nadie pueda matricularse falsificando una notificación de compra.
- Control de acceso restringido a la administración del aula.
- Copias de seguridad periódicas.
12. Cookies del aula
El aula virtual utiliza cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias de interfaz. No requieren consentimiento porque sin ellas el servicio no puede funcionar. Si en algún momento se instalase en el aula una cookie que no sea estrictamente necesaria, se te pedirá el consentimiento antes de hacerlo.
Las cookies de este sitio, salgadoia.com, son otras y están descritas en la política de cookies.
13. Modificaciones de esta política
Esta política puede modificarse para adaptarla a novedades legislativas o a cambios en el funcionamiento de la academia. La versión y la fecha de la última actualización figuran al principio del documento. Si el cambio es sustancial, se avisa a los alumnos por correo antes de que entre en vigor.