Política de Privacidad de Escuela Sidera
Última actualización: 9 de octubre de 2026
Vocacionante forma parte de la Escuela Sidera, y esta política se aplica al conjunto de servicios, plataformas y actividades ofrecidas dentro de este marco común.
En Escuela Sidera, la protección de tu privacidad y el tratamiento seguro de tus datos personales son una prioridad. Esta política explica de forma clara cómo recogemos, usamos, compartimos y protegemos tu información, así como tus derechos y cómo ejercerlos.
El uso de nuestra plataforma y comunidad online está sujeto también a los Términos y Condiciones.
Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPD-GDD) y demás normativa española aplicable.
1. Responsable del tratamiento
Responsable: Raquel Madrigal Rodríguez NIF: 77463060A Domicilio: Calle Sant Cristòfol, 2, 25280 Solsona (Lleida) Correo electrónico: soporte@vocacionante.com
Delegado de Protección de Datos (DPO): Filiberto Carbonell García https://delegadosdeprotecciondedatos.com DELEGADOS DE PROTECCIÓN DE DATOS, SL Ronda Malecó, nº 17, 46240 Carlet (Valencia), España
2. ¿Qué datos personales recogemos y cómo?
Recogemos datos que nos proporcionas voluntariamente y otros de forma automática mediante cookies y tecnologías similares (consulta la Política de Cookies).
Tipos de datos tratados:
| Tipo de datos | Descripción | Origen | Clasificación |
|---|---|---|---|
| Identificativos | Nombre, apellidos, email, WhatsApp, perfiles sociales | Formularios y alta en la plataforma | No sensibles |
| Datos de nacimiento | Fecha, hora, ciudad/provincia/país | Formulario de reserva | Sensibles (si se usan para interpretación espiritual) |
| Información emocional y vital | Estado emocional, retos personales, motivaciones | Preguntas abiertas de la plataforma | Sensibles (salud mental) |
| Actividad web y comunidad | Páginas visitadas, clics, IP, dispositivo, cookies | Recogidos automáticamente al navegar | No sensibles |
| Transacciones | Concepto, importe, método de pago tokenizado | Gestionados por Stripe y PayPal | No sensibles |
| Contenido generado | Comentarios, mensajes, archivos subidos | Generado por el usuario | Puede ser sensible según contenido |
Sobre datos sensibles: El suministro de datos sensibles (salud, creencias) es voluntario y requiere tu consentimiento explícito, recogido siempre mediante casilla no premarcada o acción afirmativa. La casilla de consentimiento se presenta claramente identificada justo antes de enviar el formulario de reserva de sesión, visible al pie del mismo, con información específica sobre el tratamiento de estos datos. Conservamos prueba digital de tu consentimiento y puedes retirarlo en cualquier momento.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal | Detalle |
|---|---|---|
| Gestión de alta, cursos y sesiones | Ejecución de contrato (Art. 6.1.b RGPD) | Creación de cuenta, comunicaciones de servicio, facturación |
| Preparación de sesiones personalizadas | Consentimiento explícito (Art. 6.1.a y 9.2.a RGPD) | Uso de datos natales y emocionales |
| Análisis asistido por IA (OpenAI, Claude) | Consentimiento explícito | Generación de resúmenes; no se usan para entrenar modelos |
| Gestión de consultas y soporte | Interés legítimo (Art. 6.1.f RGPD) | Atención de solicitudes, dudas y soporte técnico |
| Envío de boletines y promociones | Consentimiento | Puedes darte de baja en cualquier momento |
| Mejora de servicios, analítica y seguridad | Interés legítimo (Art. 6.1.f RGPD) | Optimización, detección de fraudes, estadísticas (test de ponderación realizado; puedes oponerte) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6.1.c RGPD) | Fiscalidad, atención a autoridades |
4. ¿Con quién compartimos tus datos?
Solo compartimos tus datos con proveedores que cumplen el RGPD y ofrecen garantías reconocidas por la Comisión Europea para transferencias internacionales.
4.1. Encargados y subencargados de tratamiento
Principales proveedores externos:
Para mayor claridad, hemos organizado nuestros proveedores por categorías según el tipo de servicio que prestan:
Plataforma educativa y comunidad
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| CircleCo, Inc. | Comunidad online, escuela | SCCs (Cláusulas Contractuales Tipo) DPA firmado | privacy@circle.so |
| Kajabi LLC | Plataformas de cursos online | EU-US DPF + SCCs Kajabi Privacy | USA |
Inteligencia Artificial y procesamiento automatizado
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Replicate Inc. | Procesamiento IA | SCCs Replicate Privacy | billing@replicate.com |
| Synthflow AI GmbH | Automatización de voz IA | Cumple GDPR Synthflow Privacy | contact@synthflow.ai |
| TEXTINTEL FZE | Servicios de IA y chatbots | SCCs (Mód. 2) TextIntel Privacy | Emiratos Árabes Unidos |
| Opusclip Inc | Edición de vídeo con IA | SCCs (Mód. 2) Opus Privacy | billing@opus.pro |
| Lumen5 Technologies Ltd. | Creación de vídeos automatizados | SCCs (Mód. 2) Lumen5 Privacy | info@lumen5.com |
Automatización y productividad
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Make.com | Automatización | SCCs Make Privacy | billing@make.com |
| Zapier Inc. | Automatización de tareas | EU-US DPF + SCCs DPA Zapier | contact@zapier.com |
| Notion Labs Inc. | Gestión de proyectos y colaboración | EU-US DPF + SCCs DPA Notion | team@makenotion.com |
| Toggl OÜ | Gestión de tiempo y productividad | Cumple GDPR Toggl Privacy | Estonia |
| Calendly LLC | Gestión de citas y reuniones | EU-US DPF + SCCs DPA Calendly | support@calendly.com |
Comunicaciones y soporte
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Help Scout PBC | Soporte y atención al cliente | EU-US DPF + SCCs DPA Help Scout | help@helpscout.com |
| VOICE CLOUD SL | Comunicaciones en la nube | RGPD nacional Aviso Legal | España |
| Telefónica Móviles España SA | Telecomunicaciones | RGPD nacional Política Telefónica | España |
| Twilio Ireland Limited | Comunicaciones (SMS, llamadas) | EU-US DPF + SCCs DPA Twilio | privacy@twilio.com |
| Zoom Video Communications Inc. | Videollamadas y webinars | EU-US DPF + SCCs DPA Zoom | privacy@zoom.us |
Email marketing y verificación
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| MailerLite Limited | Email marketing y gestión de las suscripciones del formulario de la web | EU-US DPF + SCCs DPA MailerLite | info@mailerlite.com |
| MailerCheck Inc | Verificación de emails | EU-US DPF + SCCs MailerCheck Privacy | USA |
Infraestructura técnica y hosting
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Google Cloud EMEA Limited | Infraestructura cloud, almacenamiento | EU-US DPF + SCCs DPA Google Cloud | Irlanda |
| Lovable Labs Incorporated (1 Lincoln St, Boston, MA 02111, EE. UU.); DPO en Lovable Labs AB, Regeringsgatan 25, 111 53 Estocolmo (Suecia). | Alojamiento de la web | Cláusulas contractuales tipo de la UE (Decisión 2021/914) incluidas en su acuerdo de encargado de tratamiento (DPA). DPA Lovable | dpo@lovable.dev |
Analítica y gestión de datos
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Google Ireland Limited | Analítica web (Google Analytics 4), solo si aceptas las cookies de analítica | EU-US DPF + SCCs | Irlanda |
| Stape Inc | Analítica web, gestión de etiquetas | SCCs (Mód. 2) + medidas adicionales Stape Privacy | USA |
| Zoho Corporation BV | Herramientas de productividad y CRM | Cumple GDPR Zoho Privacy | legal@zohocorp.com |
Pagos y transacciones
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Stripe Payments Europe Limited | Procesamiento de pagos | EU-US DPF + SCCs DPA Stripe | privacy@stripe.com |
Contenido multimedia y diseño
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| Vimeo.com, Inc. | Vídeo online, alojamiento de vídeos | EU-US DPF + SCCs DPA Vimeo | support@vimeo.com |
| Loom Inc. | Grabación y compartición de vídeos | EU-US DPF + SCCs Loom Privacy | USA |
| Gamma Technologies Inc. | Presentaciones y colaboración online | SCCs (Mód. 2) Gamma Privacy | support@gamma.app |
| Adobe Systems Software Ireland Ltd | Software creativo y servicios cloud | EU-US DPF + SCCs Adobe DPA | Irlanda |
Logística y comercio electrónico
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| AUCTANE SLU (Packlink) | Logística/envío de paquetería | RGPD nacional Packlink Privacidad | España |
| imprimelibros.com (Printcolor SL) | Impresión bajo demanda y pedidos | RGPD nacional Aviso Legal | contacto@imprimelibros.com |
| SPANISH AOSOM SL | Comercio electrónico y pedidos | RGPD nacional Aviso Legal | atencioncliente@aosom.es |
| Nomada Producción Gráfica SLU | Diseño gráfico e impresión | RGPD nacional Aviso Legal | hola@nomadaproducciongrafica.com |
| Dongguan Guangzheng Network Technology Co., Ltd | Comercio electrónico y dropshipping | SCCs (Mód. 2) Aviso Legal | China |
Otros servicios
| Proveedor | Finalidad | Garantía RGPD | Contacto |
|---|---|---|---|
| International Online Advisors LLC | Consultoría y servicios online | SCCs Privacy Policy | USA |
| Scribe-X, LLC | Transcripción médica | SCCs (Mód. 2) Scribe Privacy | information@scribe-x.com |
| WeTransfer BV | Transferencia de archivos grandes | Cumple GDPR WeTransfer Privacy | privacy@wetransfer.com |
| Typeform SL | Formularios online | RGPD nacional Typeform Privacy | privacy@typeform.com |
| Meta Platforms Ireland Limited | Publicidad y redes sociales | SCCs + medidas adicionales Meta DPA | Irlanda |
Leyenda de garantías RGPD:
- EU-US DPF: Certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
- SCCs: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
- RGPD nacional: Cumplimiento del RGPD en país de la UE/EEE, sin transferencias internacionales
- Cumple GDPR: Empresa europea que no transfiere datos fuera del EEE
Esta lista se revisa al menos una vez al año o ante cualquier cambio relevante. Si algún proveedor dejara de ofrecer garantías reconocidas, dejaríamos de transferir datos o buscaríamos alternativas, informando previamente a los usuarios.
4.2. Transferencias internacionales
La plataforma y servicios asociados pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, especialmente a Estados Unidos. Estas transferencias se realizan bajo las SCCs firmadas con los proveedores, y en su caso, bajo el EU-US Data Privacy Framework (DPF), garantizando un nivel de protección equivalente al exigido por la normativa europea.
Cuando utilizamos SCCs con proveedores estadounidenses, hemos realizado una valoración del contexto del país de destino conforme a las recomendaciones del Comité Europeo de Protección de Datos y la sentencia Schrems II del TJUE, implementando medidas adicionales cuando es necesario.
4.3. Divulgaciones legales y cambios societarios
Podremos comunicar tus datos a autoridades competentes cuando exista obligación legal, o a terceros en caso de fusión o adquisición, garantizando siempre la confidencialidad.
5. ¿Durante cuánto tiempo conservamos tus datos?
| Tipo de datos | Periodo de conservación |
|---|---|
| Datos de clientes y facturación | 6 años (art. 30 Código de Comercio) |
| Datos sensibles de sesión | 2 años desde última interacción o antes si solicitas supresión |
| Datos de navegación y cookies | 14 meses |
| Suscripciones a boletines | Hasta que solicites baja |
| Datos de potenciales clientes | Hasta 1 año desde último contacto |
6. ¿Cuáles son tus derechos?
Tienes derecho a:
- Acceso: Saber qué datos tratamos
- Rectificación: Corregir datos inexactos
- Supresión y olvido: Solicitar la eliminación de tus datos
- Oposición: Oponerte a tratamientos basados en interés legítimo
- Limitación: Restringir el tratamiento en ciertos casos
- Portabilidad: Recibir tus datos en formato estructurado y transferirlos a otro responsable
- Retirada del consentimiento: En cualquier momento, sin que ello afecte a la licitud previa
- No ser objeto de decisiones automatizadas con efectos jurídicos
Puedes ejercer estos derechos enviando tu solicitud a soporte@vocacionante.com o por correo postal a la dirección arriba indicada, adjuntando copia de tu DNI o documento equivalente.
Responderemos a tu solicitud en un plazo máximo de 1 mes desde su recepción, ampliable a 2 meses en casos complejos, en cuyo caso te informaremos del motivo de la demora.
Si consideras que no se respetan tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Uso de inteligencia artificial
Algunos datos de reserva pueden procesarse mediante agentes de IA (OpenAI, EE. UU.; Anthropic, EE. UU., ambos a través de Zapier u otras integraciones) para generar resúmenes personalizados.
- Información al usuario: Se te informará específicamente en el formulario de reserva, mediante un texto claro junto a la casilla de consentimiento, sobre el uso de IA para el análisis de tus datos
- El modelo no se entrena con tu información
- Transferencias cubiertas por SCCs y cifrado TLS
- Puedes oponerte antes de reservar marcando la casilla correspondiente
- No se toman decisiones automatizadas con efectos jurídicos (art. 22 RGPD)
8. Medidas de seguridad
- Cifrado: TLS en tránsito y AES-256 en reposo
- Acceso restringido: Solo a personal autorizado y autenticación multifactor
- Copias de seguridad: Cifradas y plan de continuidad
- Respuesta a incidentes: Procedimiento establecido y notificación de brechas a la AEPD y a los afectados en menos de 72 horas si procede
9. Menores de edad
Nuestros servicios no están dirigidos a menores de 18 años. Si detectamos datos de menores sin consentimiento parental, los eliminamos inmediatamente.
10. Cambios y notificaciones
Nos reservamos el derecho a modificar esta política de privacidad. Te informaremos de cualquier cambio relevante antes de que sea efectivo, mediante aviso en la plataforma o por correo electrónico.
Esta política está permanentemente accesible desde todas las páginas de la web y en los formularios donde se recogen datos personales.
11. Contacto
Responsable: Raquel Madrigal Rodríguez NIF: 77463060A Correo: soporte@vocacionante.com Dirección: Calle Sant Cristòfol, 2, 25280 Solsona (Lleida)
Delegado de Protección de Datos (DPO): Filiberto Carbonell García https://delegadosdeprotecciondedatos.com DELEGADOS DE PROTECCIÓN DE DATOS, SL Ronda Malecó, nº 17, 46240 Carlet (Valencia), España