POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa que el responsable del tratamiento de datos personales es:

• Nombre/Razón social: Francisco Javier Herrera Fialli
• NIF/CIF: 45907379T
• Domicilio: Vía Edison, 29, Polígono Industrial Tambre, 15890 Santiago de Compostela, A Coruña, España
• Email de contacto: informacion@tuplanabolsaytrading.com
• Delegado de Protección de Datos (DPD): Francisco Javier Herrera Fialli

2. FINALIDADES DEL TRATAMIENTO
Tratamos tus datos personales para las siguientes finalidades:
– Gestión de formularios de contacto y solicitudes: responder tus consultas, presupuestos y trámites administrativos.
– Gestión de inscripción en cursos: creación de cuenta en la plataforma TutorLMS, seguimiento del aprendizaje y emisión de certificados.
– Comunicaciones comerciales: envío de información sobre nuevos cursos, ofertas, novedades formativas y contenidos de valor (únicamente si has dado tu consentimiento expreso).
– Compliance y seguridad: verificación antifraude a través de reCAPTCHA, prevención de abuso, cumplimiento de obligaciones legales.
– Mejora de servicios: análisis agregado y anónimo del uso de la plataforma (sin identificación personal).
– Facturación y gestión de pagos: emisión de recibos, gestión de transacciones a través de pasarelas de pago (Stripe, PayPal, Klarna, dLocal Go, etc.).

3. BASE LEGAL PARA EL TRATAMIENTO
El tratamiento de tus datos se realiza bajo las siguientes bases legales:
– Consentimiento: para comunicaciones comerciales (newsletters), reCAPTCHA y cookies no técnicas (Art. 6.1.a RGPD).
– Ejecución de contrato: para la inscripción en cursos, acceso a la plataforma y facturación (Art. 6.1.b RGPD).
– Interés legítimo: para mejorar la seguridad, prevenir fraude y optimizar servicios (Art. 6.1.f RGPD).
– Obligación legal: cumplimiento de normativa fiscal, contable y de protección de consumidor (Art. 6.1.c RGPD).

4. DATOS PERSONALES RECOGIDOS
Según el origen, recopilamos:
A) En formularios de contacto y registro:
– Nombre completo, apellidos.
– Correo electrónico.
– Teléfono (opcional).
– Asunto/Mensaje de consulta.
B) En inscripción a cursos:
– Datos anteriores + Información fiscal (NIF/CIF si es B2B).
– Datos de acceso a TutorLMS (nombre de usuario, contraseña cifrada).
– Información de la transacción (referencia de pago, fecha, importe).
– Dirección IP, información del navegador (recopilada automáticamente por la plataforma).
C) Automáticamente (tecnologías de seguimiento):
– Dirección IP (recopilada por el servidor web y reCAPTCHA).
– Cookies técnicas (gestión de sesión, idioma, preferencias del navegador).
– Cookies analíticas (si has consentido): tipo de dispositivo, páginas visitadas, tiempo de permanencia.
– Datos capturados por reCAPTCHA: movimientos del ratón, comportamiento de navegación, información del dispositivo.

5. DATOS SENSIBLES
No recopilamos datos sensibles (origen étnico, opiniones políticas, creencias religiosas, datos de salud, etc.). Si la formación incluye cuestiones de salud o género, lo indicaremos explícitamente en la página del curso.

6. DESTINATARIOS DE LOS DATOS (ENCARGADOS DEL TRATAMIENTO)
Tus datos se comparten con los siguientes terceros, que actúan como encargados del tratamiento bajo contrato de confidencialidad:

• Mailrelay: Gestión de newsletter/email marketing. (Base legal: Consentimiento. Ubicación: Servidores EU/España).
• TutorLMS (Hosting): Plataforma de aprendizaje, almacenamiento de datos de alumnos. (Base legal: Contrato de servicios).
• Stripe, PayPal, Klarna, dLocal Go: Procesamiento de pagos. (Base legal: Contrato de compra. Ubicación: Servidores internacionales sujetos a RGPD).
• Google reCAPTCHA: Verificación de seguridad antifraude. (Base legal: Interés legítimo + cookies. Ubicación: Servidores Google EU+USA).
• Servidor web / Hosting Ionos: Alojamiento del sitio web, logs de acceso.

Ningún dato se cede a terceros ajenos salvo por obligación legal explícita (autoridades, juzgados) o para ejercer derechos fundamentales.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de los servicios anteriores pueden implicar transferencias de datos hacia terceros países (especialmente USA, en el caso de Google reCAPTCHA y algunas pasarelas). Estas transferencias se consideran sujetas a la sentencia Schrems II (C-311/18) del TJUE y se realizan bajo:
– Decisiones de adecuación: si existe (ejemplo: transferencias EU-UK post-Brexit con acuerdos).
– Cláusulas contractuales tipo: la mayoría de proveedores internacionales aplican cláusulas estándar de la Comisión Europea.
– Consentimiento explícito: en el caso de reCAPTCHA y servicios no esenciales, obtenemos tu aceptación previa.
Si prefieres evitar transferencias USA (reCAPTCHA), puedes solicitar alternativas nacionales contactando con soporte.

8. PLAZO DE RETENCIÓN DE DATOS
– Datos de contacto (formularios): 1 año desde última interacción; luego eliminación.
– Datos de alumno (inscripciones): Duración del curso + 3 años (obligación fiscal).
– Datos de pago/factura: Mínimo 6 años (obligación fiscal española).
– Cookies técnicas: Durante la sesión activa.
– Cookies analíticas: Máximo 12 meses (configurable).
– Datos en Mailrelay (newsletter): Mientras mantenga el consentimiento; máximo 2 años sin apertura.
– Logs de acceso (IP, reCAPTCHA): 30-90 días (configuración de servidor).
Una vez transcurrido el plazo, se procederá a la eliminación segura o anonimización.

9. DERECHOS DEL INTERESADO
En cualquier momento, puedes ejercitar los siguientes derechos sobre tus datos personales, contactando a informacion@tuplanabolsaytrading.com con asunto “Ejercer derechos RGPD” e indicando tu solicitud:
– Derecho de Acceso: obtener una copia de todos tus datos.
– Derecho de Rectificación: corregir datos inexactos.
– Derecho de Supresión (“Derecho al Olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas revocado consentimiento.
– Derecho de Limitación del Tratamiento: restringir ciertos tratamientos (ej: no recibir marketing).
– Derecho de Portabilidad: obtener tus datos en formato estructurado para trasladarlos a otro servicio.
– Derecho de Oposición: negarte a ciertos tratamientos (ej: perfiles de marketing).
– Derecho a no ser sujeto de decisiones automatizadas: si el tratamiento genera efectos legales o similares sin intervención humana.
– Derecho a retirar el consentimiento: en cualquier momento, sin efectos retroactivos.
Plazo de respuesta: resolveremos tu solicitud en máximo 30 días hábiles. Si es compleja, podemos extenderlo otros 60 días (indicándote el motivo).

10. SEGURIDAD DE DATOS
Adoptamos las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad, confidencialidad e integridad de tus datos:
– Encriptación de datos en tránsito (HTTPS/TLS).
– Encriptación de contraseñas (hashing seguro en TutorLMS).
– Control de acceso restringido (solo personal autorizado accede a datos de alumnos).
– Copias de seguridad (backups automáticos y tested).
– Monitoreo de seguridad contra intentos de acceso no autorizado.
– Anonimización de datos en reportes analíticos.
Sin embargo, ningún sistema es 100% impenetrable. Usamos estándares de la industria (ISO 27001 si aplica, OWASP Top 10). Si detectamos una brecha de seguridad que afecte tus derechos fundamentales, te notificaremos en máximo 72 horas conforme a ley.

11. COOKIES TÉCNICAS VS. NO TÉCNICAS
Ver el apartado “Política de Cookies” a continuación para detalles sobre qué cookies utilizamos, cómo gestionarlas y cómo retirar consentimiento.
Resumen:
– Cookies técnicas (sin consentimiento): sesión, idioma, preferencias funcionales.
– Cookies analíticas, marketing, etc. (consentimiento obligatorio): Google Analytics, Mailrelay, redes sociales.

12. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta Política de Privacidad en cualquier momento para reflejar cambios legales, tecnológicos o de negocio. Los cambios entrarán en vigor cuando se publiquen en el sitio web. Tu uso continuado implica aceptación. Si los cambios son significativos, te lo comunicaremos por email.

13. CONTACTO
Para cualquier duda, solicitud sobre tus datos o para reportar una brecha de seguridad:
– Email: [informacion@tuplanabolsaytrading.com
– Dirección: Vía Edison, 29, Polígono Industrial Tambre, 15890 Santiago de Compostela, A Coruña, España
– Teléfono: +34 608 32 05 40
Autoridad de Control (si vives en España):
Agencia Española de Protección de Datos (AEPD)
Web: www.aepd.es | Email: consultas@aepd.es

---

POLÍTICA DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

1. ¿QUÉ SON LAS COOKIES?
Las cookies son pequeños archivos de texto que se almacenan en tu navegador o dispositivo cuando visitas un sitio web. Se usan para mejorar la experiencia, recordar preferencias, analizar comportamiento y mostrar anuncios personalizados.
Tipos de cookies según origen:
– Cookies de primera parte (propias): instaladas por https://www.tuplanabolsaytrading.com/
– Cookies de terceros: instaladas por proveedores (Google, Mailrelay, redes sociales, etc.).
Tipos según finalidad:
– Técnicas/Esenciales: necesarias para el funcionamiento básico (sesión, seguridad).
– Analíticas: para entender cómo usan los visitantes el sitio.
– Marketing/Publicidad: para retargeting, recomendaciones, perfiles de interés.
– Preferencias: para recordar idioma, tamaño de letra, etc.

2. CONSENTIMIENTO: CÓMO ES TU DERECHO
Conforme al RGPD, Directiva ePrivacy (2002/58/CE) y AEPD 2025:
– Cookies técnicas: se instalan automáticamente; no requieren consentimiento.
– Cookies no técnicas (analítica, marketing, redes sociales): requieren tu consentimiento expreso, previo e informado.
Esto significa:
✅ El banner aparece ANTES de instalar cookies no técnicas.
✅ Está marcado por defecto “NO” (bloqueo por defecto).
✅ Puedes elegir qué tipos aceptas (granular, no “todo o nada”).
✅ Puedes cambiar tu decisión en cualquier momento.

3. COOKIES QUE UTILIZAMOS
A. COOKIES TÉCNICAS / ESENCIALES (se instalan por defecto)
– PHPSESSID (Ionos 1&1): Mantiene tu sesión activa en TutorLMS (Sesión).
– wordpress_logged_in (TutorLMS): Mantiene tu autenticación de alumno (14 días).
– cookieAccepted (https://www.tuplanabolsaytrading.com/): Recuerda tu preferencia de cookies (12 meses).
– language (https://www.tuplanabolsaytrading.com/): Almacena tu idioma preferido (12 meses).
– woocommerce_items_in_cart (WooCommerce): Carrito de compra (Sesión).
Estas cookies son obligatorias. No puedes rechazarlas sin perder funcionalidad.

B. COOKIES ANALÍTICAS (Requieren consentimiento)
– _ga, _gid, _gat (Google Analytics 4): Análisis de tráfico, usuarios, páginas populares (2 años).
– Google Analytics (general) (Google): Entender cómo usan los visitantes el sitio, mejoras UX (12-24 meses).
Nota sobre privacidad: Google Analytics en EU debe estar configurado con IP anonimizada automática y consentimiento previo. Si necesitas alternativas privadas (Plausible, Fathom, Simple Analytics), contacta con soporte.

C. COOKIES DE MARKETING / REDES SOCIALES (Requieren consentimiento)
– Facebook Pixel (Meta Platforms): Retargeting, audiencias personalizadas (90 días).
– Mailrelay tracking pixel (Mailrelay): Seguimiento de clicks en emails, aperturas (Variable).

D. GOOGLE RECAPTCHA (Verificación de seguridad)
– reCAPTCHA v3 (Google): Verificación antifraude en formularios (Interés legítimo + Consentimiento). Recopila IP, movimientos del ratón, historial del navegador. Sujeto a limitaciones por la sentencia Schrems II.

E. MAILRELAY (Email marketing)
Cookies de Mailrelay (si usas newsletter): Tracking pixel en emails para detectar aperturas. Requiere consentimiento (doble opt-in).

4. BANNER DE COOKIES (CONSENTIMIENTO GRANULAR)
En tu sitio aparece un banner que te permite:
– Rechazar todas (excepto técnicas, que son obligatorias).
– Aceptar todas (aunque NO RECOMENDADO por AEPD).
– Personalizar: puedes elegir qué tipo de cookies aceptas (Analíticas, Marketing, Preferencias).
Características del banner: Botones de “Rechazar” y “Aceptar” iguales, no usa “dark patterns”, tu decisión se guarda 12 meses.

5. ¿CÓMO GESTIONAS TUS COOKIES?
A) Desde nuestro banner: Accede al footer → “Política de cookies” → Botón “Gestionar preferencias”.
B) Desde tu navegador:
– Chrome
– Firefox
– Safari
– Edge
Opción nuclear: Activa “No rastrearme” (DNT) en tu navegador.

6. COOKIES DE TERCEROS (REDES SOCIALES)
Si haces click en botones de compartir, esos sitios pueden instalar sus propias cookies. Revisa sus políticas: Facebook, Google, Twitter, LinkedIn.

7. RETENCIÓN Y ELIMINACIÓN DE COOKIES
– Rechazar todas en banner: Se instalarán SOLO técnicas.
– Aceptar todas en banner: Se instalarán todas.
– Limpiar cookies manualmente: Se borra tu decisión y volverá a aparecer el banner.
– Modo Incógnito: No se guardan cookies persistentes.

8. IMPACTO DE RECHAZAR COOKIES NO TÉCNICAS
✅ Funcionará: acceso a cursos, carrito, newsletters.
⚠️ Se verá afectado: recomendaciones personalizadas, anuncios relevantes.
❌ No funcionará correctamente: si rechazas reCAPTCHA, puede haber lentitud en formularios.

9. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta política en cualquier momento. Los cambios entrarán en vigor cuando se publiquen. Tu consentimiento previo NO se invalida a menos que la nueva política sea significativamente más restrictiva.

10. CONTACTO
Para dudas sobre cookies o retirar consentimiento: Email informacion@tuplanabolsaytrading.com