POLÍTICA DE PRIVACIDAD
Última actualización: 01/09/2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la academia online es:
- Responsable: Susana Díaz Cid
- NIF: 07499886T
- Domicilio: Pasaje del Áncora, 3. 28045, Madrid
- Correo electrónico de contacto: [email protected]
- Sitio web: https://www.susanadiazperitoforense.es/
En adelante, el responsable será denominado «la Academia».
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos realizado a través de:
- el sitio web de la Academia;
- las páginas de venta y contratación;
- el registro y las cuentas de alumnos;
- los cursos, lecciones y materiales digitales;
- los cuestionarios, ejercicios y actividades;
- las comunidades, comentarios o foros, cuando estén habilitados;
- las consultas dirigidas al servicio de atención;
- las comunicaciones por correo electrónico;
- las sesiones en directo o tutorías, cuando se ofrezcan;
- cualquier otra función relacionada con los productos y servicios de la Academia.
La Academia utiliza Thinkific como plataforma tecnológica para alojar y gestionar sus cursos.
3. Datos personales tratados
Dependiendo de la relación con la Academia y de las funciones utilizadas, podrán tratarse las siguientes categorías de datos:
3.1. Datos identificativos y de contacto
- nombre y apellidos;
- dirección de correo electrónico;
- país, zona horaria e idioma;
- nombre de usuario, fotografía de perfil y datos de la cuenta.
3.2. Datos de contratación y facturación
- curso o producto contratado;
- fecha e importe de la compra;
- número de pedido;
- modalidad y estado del pago;
- domicilio de facturación;
- NIF u otros datos fiscales cuando se solicite una factura;
- información sobre cancelaciones, incidencias y devoluciones.
Los datos necesarios para ejecutar el pago serán tratados por la plataforma y el proveedor de pagos correspondiente.
3.3. Datos académicos y de utilización de los cursos
- cursos en los que se encuentra matriculado el alumno;
- progreso dentro del curso;
- lecciones visitadas o completadas;
- resultados de cuestionarios y evaluaciones cuando proceda;
- ejercicios, archivos o respuestas entregadas;
- certificados emitidos;
- participación en sesiones, comunidades o actividades;
- fechas y registros de acceso.
3.4. Datos de comunicaciones
- mensajes enviados a la Academia;
- consultas de soporte;
- incidencias técnicas;
- comunicaciones relacionadas con pedidos;
- respuestas a encuestas;
- comentarios, publicaciones o mensajes dentro de comunidades.
3.5. Datos técnicos y de navegación
- dirección IP;
- identificadores de sesión;
- navegador y tipo de dispositivo;
- sistema operativo;
- páginas visitadas;
- fecha y hora de acceso;
- registros técnicos y de seguridad;
- cookies e identificadores similares.
3.6. Preferencias comerciales
Cuando el usuario lo autorice expresamente, se tratará información sobre:
- preferencias de comunicaciones;
- aperturas, bajas e interacciones con los mensajes;
- consentimiento otorgado y fecha de otorgamiento.
4. Datos especialmente protegidos
La Academia no solicita ni necesita, con carácter general:
- datos de salud física o mental;
- diagnósticos médicos o psicológicos;
- datos sobre religión o creencias filosóficas;
- opiniones políticas;
- afiliación sindical;
- información sobre vida u orientación sexual;
- datos biométricos o genéticos;
- información sobre infracciones o condenas penales.
Dado que algunos contenidos pueden invitar al alumno a reflexionar sobre experiencias personales, se recomienda no incluir información médica, psicológica, religiosa o de otra naturaleza especialmente sensible en comentarios públicos, comunidades, ejercicios o mensajes.
Cuando una actividad concreta requiera legítimamente información de esta naturaleza, se facilitará una explicación específica y, cuando proceda, se solicitará el consentimiento explícito de la persona afectada.
El alumno tampoco deberá proporcionar datos sensibles pertenecientes a familiares, pacientes, clientes, alumnos u otras terceras personas.
5. Finalidades y bases jurídicas
5.1. Creación y gestión de la cuenta
Los datos se tratarán para:
- crear la cuenta del alumno;
- identificarlo cuando acceda;
- administrar sus productos;
- permitirle modificar sus datos;
- gestionar sus preferencias y credenciales;
- mantener la seguridad de la cuenta.
La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato.
5.2. Gestión de las compras
Los datos se tratarán para:
- tramitar pedidos y pagos;
- confirmar la contratación;
- matricular al alumno;
- facilitar el acceso al curso;
- gestionar cuotas o suscripciones;
- atender cancelaciones, incidencias y devoluciones;
- emitir justificantes y facturas.
5.3. Prestación del servicio formativo
Los datos se tratarán para:
- proporcionar los vídeos, audios, textos y materiales;
- registrar el progreso;
- corregir ejercicios;
- realizar evaluaciones;
- emitir certificados;
- administrar actividades o sesiones;
- permitir la participación en comunidades;
- prestar asistencia relacionada con el curso.
5.4. Comunicaciones necesarias
La Academia podrá enviar mensajes relacionados con:
- confirmaciones de compra;
- acceso a la cuenta;
- recuperación de contraseña;
- funcionamiento del curso;
- cambios de horarios;
- vencimiento del acceso;
- incidencias técnicas;
- modificaciones importantes del servicio;
- seguridad de la cuenta.
Estas comunicaciones no son publicidad y resultan necesarias para prestar el servicio contratado. La base jurídica es la ejecución del contrato y, en determinados casos, el interés legítimo en garantizar el correcto funcionamiento y seguridad de la Academia.
5.5. Atención de consultas
Los datos enviados mediante correo electrónico, formularios o canales de soporte se utilizarán para responder y efectuar el seguimiento de la consulta.
La base jurídica será la aplicación de medidas precontractuales cuando la consulta se refiera a una posible contratación, la ejecución del contrato cuando proceda de un alumno o el interés legítimo en atender comunicaciones relacionadas con la actividad de la Academia.
5.6. Seguridad y prevención del fraude
La Academia podrá tratar registros técnicos y datos de utilización para:
- detectar accesos no autorizados;
- proteger las cuentas;
- prevenir el fraude;
- evitar el uso compartido indebido;
- investigar vulneraciones de los términos;
- mantener la integridad de la plataforma;
- defender sus derechos.
La base jurídica es el interés legítimo de la Academia en proteger sus sistemas, contenidos, usuarios y actividad económica.
5.7. Comunicaciones comerciales
La Academia únicamente enviará boletines, novedades, promociones o publicidad cuando:
- el usuario haya prestado un consentimiento específico, o
- exista otra base jurídica válida que permita legalmente la comunicación.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento mediante el enlace de baja incluido en los mensajes o escribiendo a [email protected].
Retirar el consentimiento no afecta a la licitud de los tratamientos realizados antes de su retirada.
La negativa a recibir publicidad no impedirá recibir comunicaciones necesarias sobre cursos o compras.
5.8. Cookies analíticas o publicitarias
Las cookies que no sean estrictamente necesarias solo se utilizarán después de que el visitante las haya autorizado mediante el sistema de gestión de consentimiento.
La base jurídica es el consentimiento.
5.9. Testimonios, imágenes o casos de éxito
La publicación identificable de testimonios, fotografías, vídeos o casos de alumnos requerirá una autorización específica.
El alumno podrá retirar dicha autorización para futuras publicaciones, sin que la retirada afecte al tratamiento realizado anteriormente de forma legítima.
5.10. Reclamaciones y obligaciones legales
Los datos también podrán conservarse y utilizarse para:
- atender requerimientos de autoridades;
- cumplir obligaciones legales;
- gestionar reclamaciones;
- acreditar compras y consentimientos;
- formular o defender reclamaciones judiciales o extrajudiciales.
La base jurídica es el cumplimiento de obligaciones legales y el interés legítimo en ejercer o defender derechos.
6. Carácter obligatorio de los datos
Los datos señalados como obligatorios son necesarios para crear la cuenta, realizar la compra o prestar el servicio.
La negativa a proporcionarlos puede impedir:
- completar el registro;
- efectuar el pago;
- emitir la factura;
- acceder al curso;
- responder a una solicitud;
- prestar correctamente el servicio.
Los datos solicitados con fines exclusivamente comerciales serán opcionales.
7. Procedencia de los datos
Los datos se obtienen:
- directamente de la persona interesada;
- durante el registro o la compra;
- a través de la utilización de la plataforma;
- mediante las actividades formativas;
- a través de los proveedores de pagos;
- mediante cookies y tecnologías similares;
- por medio de comunicaciones dirigidas a la Academia.
Cuando otra persona compre o regale un curso para el alumno, la Academia podrá recibir su nombre y correo electrónico. En ese caso se le informará sobre el tratamiento de sus datos al establecer el primer contacto.
8. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores que prestan servicios a la Academia, entre ellos:
- Thinkific Labs Inc., como proveedor de la plataforma de formación;
- Stripe u otro, para la gestión de pagos;
- Google Meet, Microsoft Teams u otro, cuando se impartan sesiones;
- asesores fiscales, contables o jurídicos;
- proveedores técnicos y de seguridad.
Estos proveedores únicamente podrán acceder a los datos necesarios para prestar sus servicios y estarán sujetos a sus correspondientes obligaciones contractuales y legales.
Los datos también podrán comunicarse a bancos, administraciones tributarias, organismos de consumo, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista una obligación legal o un requerimiento válido.
La Academia no vende datos personales.
Cuando el alumno publique información en una comunidad, foro o espacio compartido, esta podrá ser visible para otros miembros autorizados. El alumno deberá evitar publicar datos de terceras personas o información que no desee compartir con los demás participantes.
9. Thinkific y transferencias internacionales
La Academia actúa como responsable del tratamiento de los datos de sus alumnos y Thinkific actúa como encargado del tratamiento respecto de los datos que procesa para prestar la plataforma.
Thinkific informa actualmente de que los datos de clientes y alumnos se alojan en Estados Unidos mediante infraestructura de Amazon Web Services y Google, y que las transferencias se someten a acuerdos de tratamiento y cláusulas contractuales tipo aprobadas por la Comisión Europea. Thinkific también utiliza otros subencargados para la prestación de sus servicios.
Cuando otros proveedores situados fuera del Espacio Económico Europeo traten datos, la Academia comprobará la existencia de una base válida para la transferencia, como:
- una decisión de adecuación;
- cláusulas contractuales tipo;
- normas corporativas vinculantes;
- otra garantía reconocida legalmente.
10. Conservación de los datos
Los datos se conservarán conforme a los siguientes criterios:
Cuenta y actividad académica
Mientras la cuenta se encuentre activa, el alumno mantenga acceso a productos o los datos sean necesarios para prestar el servicio.
Después de cerrar la cuenta o finalizar la relación, se conservará la información estrictamente necesaria, debidamente limitada o bloqueada, durante los plazos aplicables para atender posibles responsabilidades.
Pedidos, facturas y documentación contable
Los documentos comerciales, contables y justificativos se conservarán durante los plazos legalmente exigidos. Con carácter general, el Código de Comercio establece un periodo de seis años desde el último asiento correspondiente.
Consultas sin contratación
Las consultas que no den lugar a una relación contractual podrán conservarse durante un máximo de doce meses desde la última comunicación, salvo que sea necesario mantenerlas por una reclamación o cuestión pendiente.
Comunicaciones comerciales
Hasta que la persona retire su consentimiento o solicite la baja.
La Academia podrá conservar una mínima constancia de la baja para garantizar que no se vuelvan a enviar comunicaciones no autorizadas.
Consentimientos y autorizaciones
Mientras se utilicen y, posteriormente, durante el periodo necesario para demostrar que fueron obtenidos válidamente.
Testimonios
Mientras permanezcan publicados o hasta que la persona retire la autorización para usos futuros.
Cookies
Durante el periodo indicado en la Política de cookies y en el panel de configuración.
Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán, salvo aquellos que deban permanecer bloqueados para cumplir obligaciones legales o atender responsabilidades.
11. Decisiones automatizadas y perfiles
La Academia no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de manera similar a los usuarios.
12. Derechos de las personas
La persona interesada puede ejercer, cuando proceda, los siguientes derechos:
- Acceso: conocer qué datos se están tratando.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos.
- Oposición: oponerse a determinados tratamientos.
- Limitación: solicitar que el tratamiento quede restringido.
- Portabilidad: recibir determinados datos en un formato estructurado.
- Retirada del consentimiento: retirar una autorización previamente concedida.
- No ser objeto de determinadas decisiones exclusivamente automatizadas.
Para ejercerlos deberá escribir a:
Con el asunto:
«Ejercicio de derechos de protección de datos»
La solicitud deberá indicar:
- nombre y apellidos;
- derecho que desea ejercer;
- correo utilizado en la Academia;
- información necesaria para localizar la cuenta;
- explicación concreta de la solicitud.
Solo se solicitará documentación adicional para acreditar la identidad cuando existan dudas razonables.
La Academia responderá, con carácter general, en el plazo de un mes, sin perjuicio de las ampliaciones legalmente permitidas cuando la solicitud sea especialmente compleja. El RGPD exige facilitar estos derechos de manera gratuita y prevé ese plazo general de respuesta.
La persona también puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando considere que no se ha atendido correctamente el ejercicio de sus derechos.
13. Seguridad
La Academia aplicará medidas técnicas y organizativas razonables y proporcionadas para proteger los datos frente a:
- pérdida;
- alteración;
- destrucción;
- acceso no autorizado;
- divulgación indebida;
- uso fraudulento.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe utilizar una contraseña segura, mantenerla confidencial y comunicar cualquier sospecha de acceso no autorizado.
14. Menores de edad
La Academia y sus cursos están dirigidos, con carácter general, a personas mayores de 18 años.
No se recogerán deliberadamente datos de menores sin la intervención o autorización que resulte legalmente necesaria.
Cuando se detecte una cuenta creada por un menor sin la autorización exigible, la Academia podrá suspenderla y eliminar sus datos, salvo que exista una obligación legal de conservación.
15. Enlaces y servicios de terceros
El sitio puede contener enlaces a páginas o servicios de terceros.
La Academia no controla las políticas de privacidad de esas páginas. Cuando el usuario acceda a ellas, deberá revisar la información facilitada por el tercero correspondiente.
16. Modificaciones
La Academia podrá actualizar esta política debido a:
- cambios legales;
- nuevas funciones;
- incorporación o sustitución de proveedores;
- cambios en los tratamientos;
- modificaciones de la plataforma.
La fecha de actualización aparecerá al principio del documento.
Cuando el cambio sea sustancial y afecte a alumnos existentes, se comunicará por un medio adecuado.