Política de privacidad
Última actualización: octubre 2026
Borrador pendiente de revisión legal
En CyberSecurity Pro School (CSPS) tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). Esta política explica qué datos recogemos, para qué, durante cuánto tiempo y qué derechos tienes.
1. Responsable del tratamiento
- Responsable: Nacho García Egea
- NIF: se facilita bajo petición en info@cybersecurityproschool.com
- Domicilio: Madrid
- Correo electrónico: yo@nachogarciaegea.com
2. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | Nombre, correo electrónico, contraseña (almacenada cifrada), progreso en los cursos y certificados obtenidos. Si accedes con un proveedor externo (Google), los datos básicos de perfil que este nos facilite. | Crear y gestionar tu cuenta, darte acceso al campus, registrar tu progreso, emitir certificados y mantener la seguridad de la plataforma. | Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). | Mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos de prescripción de posibles responsabilidades. |
| Suscriptores a recursos gratuitos | Correo electrónico captado en los formularios de descarga del Roadmap SOC Junior, del test de ruta o del blog, junto con el origen del formulario y, en su caso, el resultado del test. | Enviarte el recurso solicitado y, solo si lo aceptas expresamente, comunicaciones sobre la academia. | Consentimiento (art. 6.1.a RGPD) y, para comunicaciones comerciales, art. 21 LSSI-CE. | Hasta que retires tu consentimiento o solicites la supresión. |
| Consultas de empresas | Nombre, empresa, correo electrónico, número de personas y mensaje del formulario de /empresas. | Atender tu consulta y, en su caso, preparar una propuesta. | Consentimiento y medidas precontractuales a tu petición (art. 6.1.a y 6.1.b RGPD). | El tiempo necesario para gestionar la consulta y, después, bloqueados durante los plazos legales. |
| Pagos y suscripciones | Datos de facturación (y fiscales, si facturas como empresa), identificadores de cliente y de suscripción, plan, importe y estado del pago. Los datos de tu tarjeta los gestiona Stripe: CSPS no los recibe ni los almacena. | Gestionar el cobro, la renovación y la cancelación; emitir facturas; cumplir obligaciones fiscales y contables. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD). | Los plazos exigidos por la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años). |
| Comunidad privada de WhatsApp | Tu número de teléfono y el nombre o la foto de perfil que tengas en WhatsApp. | Participar, si lo deseas, en el grupo de la comunidad. | Consentimiento (art. 6.1.a RGPD), voluntario. | Mientras permanezcas en el grupo. |
| Verificación de teléfono (opcional) | El número de teléfono que indiques, el código de un solo uso que te enviamos (que se guarda cifrado y caduca a los 10 minutos) y la fecha de verificación. | Comprobar que el número es tuyo, mostrar la insignia de cuenta verificada y reducir cuentas falsas y abusos. | Consentimiento (art. 6.1.a RGPD), voluntario; puedes retirarlo quitando el teléfono desde tu perfil. | Mientras mantengas el teléfono en tu cuenta; se borra al quitarlo o al suprimir la cuenta. |
| Analítica propia | Identificador aleatorio guardado en tu navegador, páginas visitadas, origen de la visita (referente y parámetros UTM) y, si has iniciado sesión, su vinculación con tu cuenta. No se guarda tu dirección IP en estos registros. | Conocer qué contenidos se visitan y cómo llegan los visitantes para mejorar el Sitio. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE): solo si aceptas la analítica. | Hasta que retires el consentimiento o se suprima la cuenta vinculada. |
| Seguridad del servicio | Datos técnicos de conexión (como la dirección IP) y registros de actividad necesarios para limitar abusos y proteger el servicio. | Prevenir fraudes, accesos no autorizados y usos abusivos. | Interés legítimo (art. 6.1.f RGPD). | El tiempo imprescindible para esa finalidad. |
| Atención de solicitudes | Los datos que nos envíes por correo o por los canales de contacto. | Responder tus consultas y ejercicio de derechos. | Interés legítimo y, en su caso, obligación legal (art. 6.1.f y 6.1.c RGPD). | El tiempo necesario para atenderlas y los plazos legales posteriores. |
Cuando la base jurídica es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Los datos marcados como obligatorios en los formularios son necesarios para prestar el servicio solicitado; si no los facilitas, no podremos atender tu petición. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. Comunidad privada de WhatsApp
La comunidad es voluntaria: no es necesaria para cursar la formación. Al unirte a un grupo de WhatsApp, los demás miembros del grupo podrán ver tu número de teléfono y el nombre que hayas configurado. WhatsApp es un servicio de un tercero (Meta) que trata tus datos conforme a sus propias condiciones y política de privacidad. Puedes salir del grupo cuando quieras.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos a proveedores que prestan servicios a CSPS y que actúan como encargados del tratamiento con el contrato exigido por el art. 28 RGPD, o a las autoridades cuando una ley lo exija:
- Stripe, Inc. (y sus entidades): procesamiento de pagos y suscripciones. Stripe puede tratar además determinados datos como responsable independiente para prevenir el fraude y cumplir sus obligaciones legales, según su propia política de privacidad.
- Railway: alojamiento de la aplicación y de la base de datos.
- Meta Platforms (WhatsApp Business): envío del código de verificación al teléfono que indiques, solo si decides verificarlo.
- Google Ireland Ltd. (Google Analytics 4): medición de visitas y de eventos como el registro o el inicio del pago, solo si aceptas la analítica en el banner de cookies. Se configura con la dirección IP anonimizada. Google puede tratar datos fuera del Espacio Económico Europeo según sus propias garantías; más información en la Política de cookies.
- Asesoría o gestoría fiscal y contable, si se contrata, para la facturación.
5. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos las transferencias se amparan en las garantías previstas en el capítulo V del RGPD, como una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas) o las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitarnos información sobre ellas escribiendo a yo@nachogarciaegea.com.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a yo@nachogarciaegea.com e indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes, prorrogable conforme al RGPD.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Menores de edad
- Los menores de 14 años no pueden registrarse ni facilitarnos datos sin el consentimiento de sus padres o tutores legales (art. 7 LOPDGDD).
- Los mayores de 14 y menores de 18 años pueden dar su consentimiento para el tratamiento de sus datos, pero para contratar un plan de pago necesitan el consentimiento de su padre, madre o tutor legal, como se explica en las Condiciones de contratación.
- Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos sin tu consentimiento, escríbenos a yo@nachogarciaegea.com y los suprimiremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como el almacenamiento cifrado de las contraseñas y el acceso restringido a la información. Ningún sistema es infalible; en caso de una brecha que te afecte, te lo comunicaremos y lo notificaremos a la AEPD cuando la ley lo exija.
9. Cookies y otros textos legales
El uso de cookies y almacenamiento local se explica en la Política de cookies. La identificación del titular está en el Aviso legal.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al principio de la página y, cuando el cambio sea relevante, te lo comunicaremos.
Versión del texto: 2026-10-04-borrador