1. Responsable del tratamiento

LUMINIS Academia es el nombre comercial del servicio. La identidad de la persona física o jurídica que determina los fines y medios del tratamiento es: [[PENDIENTE — RESPONSABLE / RAZÓN SOCIAL]]; NIF/CIF: [[PENDIENTE — NIF/CIF]]; domicilio: [[PENDIENTE — DOMICILIO LEGAL]]; correo para privacidad: [[PENDIENTE — EMAIL PRIVACIDAD / RGPD]]. Si se designa delegado de protección de datos, sus datos se comunicarán aquí: [[PENDIENTE — DPD, SI PROCEDE / NO PROCEDE]].

2. Qué datos podemos tratar

·        Datos identificativos y de contacto facilitados voluntariamente: nombre, apellidos, correo electrónico y, cuando corresponda, teléfono y datos de facturación.

·        Datos de contratación: formación o pack adquirido, importe, estado del pedido, comprobantes, incidencias, comunicaciones con atención al cliente y confirmaciones de consentimiento.

·        Datos de uso de la academia: formaciones vinculadas a la cuenta, progreso, lecciones consultadas, actividad necesaria para seguridad y gestión de acceso y citas con las formadoras.

·        Preferencias e intereses formativos: categorías que la usuaria seleccione o que se infieran de interacciones permitidas, para personalización proporcionada.

·        Datos técnicos de navegación y dispositivos: dirección IP, identificadores, registros de acceso y cookies, según las finalidades y preferencias explicadas en la Política de Cookies.

Los pagos se tramitan mediante proveedores especializados; LUMINIS Academia no necesita almacenar el número íntegro de la tarjeta bancaria. No solicitamos datos especialmente protegidos para fines de marketing. Las sesiones no serán grabadas salvo información específica previa y base jurídica adecuada.

3. Finalidades y bases jurídicas

·        Gestión de cuentas, compras, pagos, acceso vitalicio y progreso académico: ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD).

·        Facturación, contabilidad y atención de obligaciones legales: cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD).

·        Consultas y solicitudes antes de la compra: medidas precontractuales o interés legítimo en gestionar consultas, según su naturaleza (art. 6.1.b o 6.1.f RGPD).

·        Seguridad de la cuenta, prevención de accesos indebidos y defensa frente a reclamaciones: interés legítimo, ponderado con los derechos de las personas afectadas, u obligación legal cuando proceda (art. 6.1.f o 6.1.c RGPD).

·        Mensajes operativos sobre cursos, acceso, citas y cambios de servicio: ejecución del contrato; no se consideran automáticamente comunicaciones publicitarias.

·        Boletines, lista de espera y novedades promocionales: consentimiento previo, cuando sea requerido, o excepción legal aplicable a clientes existentes para productos o servicios propios similares con opción gratuita de oposición (art. 6.1.a RGPD y art. 21 LSSI).

·        Analítica no esencial, medición publicitaria y publicidad personalizada: consentimiento cuando sea necesario conforme a la normativa de cookies y protección de datos (art. 6.1.a RGPD).

No condicionaremos la contratación a la aceptación de mensajes publicitarios o cookies no necesarias. Siempre que el tratamiento se base en consentimiento, este podrá retirarse sin afectar a la licitud de los tratamientos anteriores.

4. Personalización y segmentación comercial

LUMINIS Academia podrá organizar segmentos según los intereses formativos manifestados, cursos adquiridos o estado de inscripción, exclusivamente cuando exista una base jurídica adecuada y se respeten las preferencias de marketing de cada persona. Esta personalización busca presentar contenidos pertinentes y no autoriza la elaboración de perfiles con datos sensibles ni decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares.

5. Origen de los datos y carácter obligatorio

Los datos proceden principalmente de formularios, compras, cuentas de usuario y uso de la academia. Los campos identificados como necesarios son imprescindibles para formalizar y prestar el servicio; los opcionales se distinguen y su ausencia no impedirá la contratación cuando no sean necesarios.

6. Destinatarios y encargados del tratamiento

Podrán acceder a los datos proveedores que prestan servicios necesarios para operar la academia, sujetos a acuerdos y garantías aplicables: Shopify (tienda, cuentas y pedidos), la herramienta de e-mail marketing Klaviyo cuando esté conectada y operativa, los proveedores de pago activados, alojamiento y seguridad, la plataforma de vídeo protegida y las herramientas de reservas y soporte efectivamente instaladas.

[[PENDIENTE — VERIFICAR LISTA REAL DE PROVEEDORES: PASARELA DE PAGO, VÍDEO, RESERVAS, ANALÍTICA, META/GOOGLE PIXELS, SOPORTE Y OTROS]]

Los datos también podrán comunicarse a autoridades y asesores cuando exista una obligación legal o sea necesario para la defensa de derechos. No se comercializarán bases de datos personales de alumnas con terceros.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando ello ocurra, LUMINIS Academia exigirá las garantías previstas en la normativa aplicable, como una decisión de adecuación o cláusulas contractuales tipo y, cuando corresponda, medidas complementarias. La información específica puede solicitarse al canal de privacidad.

8. Plazos de conservación

Los datos contractuales y de acceso se conservarán mientras sea necesario para prestar el acceso vitalicio adquirido y gestionar la relación, sin perjuicio de solicitudes válidas de supresión y de los requisitos legales de archivo. Los datos de facturación y prueba contractual se mantendrán durante los plazos exigidos por la normativa contable, fiscal y de consumo. Las suscripciones publicitarias permanecerán activas hasta la baja o la retirada del consentimiento; los registros de seguridad se conservarán solo durante el tiempo proporcionado a sus fines.

[[PENDIENTE — PLAZOS CONCRETOS DE LOGS, CONSENTIMIENTOS Y COPIAS DE SEGURIDAD TRAS AUDITORÍA TÉCNICA]]

9. Derechos de las personas interesadas

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad cuando proceda y retirada del consentimiento, así como información sobre decisiones automatizadas si existieran. Las solicitudes pueden enviarse a [[PENDIENTE — EMAIL PRIVACIDAD / RGPD]], adjuntando solo la información estrictamente necesaria para verificar la identidad.

Cuando consideren que se ha vulnerado la normativa de protección de datos, podrán presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Comunicaciones por e-mail y lista de espera

Las comunicaciones sobre compras, acceso, seguridad o reservas podrán remitirse por ser necesarias para la prestación del servicio. Para las comunicaciones promocionales se atenderá al consentimiento y a las excepciones legales aplicables, incluyendo en cada envío un medio sencillo y gratuito de baja u oposición. Las promociones no se presentarán como premios o adjudicaciones personales si no lo son.

11. Seguridad y acceso de menores

Se aplicarán medidas técnicas y organizativas razonables para proteger la información y limitar el acceso a personas autorizadas. La contratación se dirige a personas mayores de edad o a quienes estén debidamente habilitadas para contratar conforme a la legislación aplicable. Los datos de menores se tratarán únicamente con la legitimación y autorizaciones legalmente exigibles.

12. Cookies, enlaces y cambios

Las cookies se regulan en la Política de Cookies, que incluye los mecanismos para gestionar preferencias. Los enlaces externos pueden tener políticas propias. Esta Política de Privacidad se actualizará cuando cambien las operaciones de tratamiento o las exigencias legales, mostrando la fecha de la versión.