Política de privacidad

Última actualización: [29/09/2026]

En Serendipia tratamos los datos personales de quienes visitan nuestra web, se registran en el campus y contratan nuestros cursos. Esta política explica qué datos recogemos, para qué los usamos, durante cuánto tiempo los conservamos y qué derechos puedes ejercer.

1. Responsable del tratamiento

• Responsable: [NOMBRE FISCAL COMPLETO]
• Nombre comercial: Serendipia
• NIF / CIF: [NIF O CIF]
• Domicilio: [DIRECCIÓN COMPLETA]
• Correo electrónico: [EMAIL DE PRIVACIDAD, p. ej. privacidad@…]
• Delegado de Protección de Datos: [DATOS DE CONTACTO DEL DPD — eliminar este punto si no has designado uno]

Nota sobre el DPD: la designación de un Delegado de Protección de Datos es obligatoria en los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD. Si tu actividad no encaja en ninguno de ellos, elimina esta línea. Consúltalo con tu asesor.

2. Qué datos tratamos y con qué finalidad

2.1 Formulario de contacto y consultas

• Datos: nombre, correo electrónico, contenido del mensaje y cualquier dato que incluyas voluntariamente.
• Finalidad: atender tu consulta y mantener la comunicación derivada de ella.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación: mientras dure la gestión de tu consulta y, después, durante el plazo de prescripción de posibles responsabilidades.

2.2 Registro de usuario y acceso al campus

• Datos: nombre de usuario, nombre y apellidos, correo electrónico, contraseña (almacenada cifrada), imagen de perfil si la subes voluntariamente y datos de conexión.
• Finalidad: crear y gestionar tu cuenta, permitir el acceso al campus y a los cursos contratados, y garantizar la seguridad de la plataforma.
• Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: mientras la cuenta permanezca activa y, tras su baja, durante los plazos legalmente exigibles.

2.3 Seguimiento del aprendizaje

• Datos: cursos y lecciones a los que accedes, progreso, actividad completada, resultados de cuestionarios y fechas de acceso.
• Finalidad: prestar el servicio formativo contratado, mostrarte tu progreso, retomar el curso donde lo dejaste y proporcionar el acompañamiento y los puntos de control incluidos en el curso.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras mantengas acceso al curso y, después, durante los plazos legalmente exigibles.

2.4 Contratación y facturación

• Datos: nombre y apellidos, NIF cuando proceda, dirección de facturación, correo electrónico, detalle del pedido y datos de la transacción.
• Finalidad: gestionar la compra, emitir la factura y cumplir las obligaciones fiscales y contables.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: los datos fiscales se conservan durante seis años conforme al artículo 30 del Código de Comercio, y durante los plazos previstos en la normativa tributaria.

Importante: los datos de tu tarjeta no se almacenan en nuestros servidores. El pago se procesa directamente por la pasarela de pago indicada en el apartado 4.

2.5 Comunidad y perfil público

• Datos: los que decidas mostrar en tu perfil y las publicaciones o comentarios que realices en las áreas de comunidad del campus.
• Finalidad: permitir la interacción entre estudiantes.
• Base jurídica: consentimiento (art. 6.1.a RGPD), otorgado al configurar la visibilidad de tu perfil y al publicar contenido.
• Conservación: hasta que elimines el contenido o solicites la baja.

2.6 Comunicaciones comerciales y newsletter

• Datos: nombre y correo electrónico.
• Finalidad: enviarte novedades, recursos y contenidos formativos.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD). Si ya eres cliente, el interés legítimo para enviarte información sobre productos similares a los contratados, conforme al artículo 21.2 de la LSSI-CE, con posibilidad de oposición en cada envío.
• Conservación: hasta que retires el consentimiento o te des de baja, cosa que puedes hacer desde el enlace incluido en cada comunicación.

2.7 Cookies y analítica

Ver la Política de cookies.

3. Datos de menores de edad

Nuestros servicios están dirigidos a estudiantes universitarios mayores de 18 años. No recogemos deliberadamente datos de menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite el consentimiento propio. Si detectamos que se han registrado datos de un menor de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela, procederemos a su supresión.

4. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal. Sí contamos con proveedores que acceden a ellos como encargados del tratamiento, con los que hemos suscrito el contrato exigido por el artículo 28 del RGPD:

Completa esta tabla con tus proveedores reales. Es uno de los puntos que la Agencia Española de Protección de Datos revisa con más frecuencia, y dejarlo genérico no cumple el deber de información.

Transferencias internacionales

[Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por esta, junto con las medidas adicionales que resulten necesarias.]

Revisa esta sección: si todos tus proveedores están en la UE, elimínala. Si alguno está en EE. UU., indica si está adherido al Marco de Privacidad de Datos UE-EE. UU.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a [EMAIL DE PRIVACIDAD] o a nuestro domicilio postal, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es especialmente compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

6. Decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar. El progreso mostrado en el campus se calcula de forma automática, pero tiene finalidad informativa y no determina por sí solo ninguna decisión sobre tu situación.

7. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones mediante certificado SSL, el control de accesos, el almacenamiento cifrado de las contraseñas y la realización de copias de seguridad periódicas.

En caso de que se produzca una violación de la seguridad de los datos que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, te informaremos por un medio adecuado.