El Titular respeta la privacidad de los usuarios y se compromete a proteger sus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

## 1. Responsable del tratamiento

- Responsable: Molí Espai Creatiu, S.L. (nombre comercial: Paraíso Estudio)
- CIF: B02675577
- Domicilio: C/Valencia,13,46440,Almussafes,Valencia,España
- Correo electrónico: sensio@paraisoestudio.com
- Sitio web: https://paraisoestudio.com

## 2. Datos que tratamos

Según la relación que el usuario mantenga con el Titular, se pueden tratar las siguientes categorías de datos:

- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y, en su caso, dirección postal y teléfono.
- Datos de facturación y transacción: datos fiscales necesarios para la emisión de facturas, importe, producto adquirido, fecha de compra e identificador de pedido. Los datos completos de la tarjeta de pago no se almacenan en nuestros servidores, ya que el cobro se procesa a través de las pasarelas de pago Stripe y PayPal.
- Datos de la cuenta de usuario: nombre de usuario, contraseña cifrada y progreso dentro de los cursos (lecciones completadas, fechas de acceso).
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, y datos derivados de cookies, conforme a la [Política de Cookies](#).
- Datos de comunicaciones: el contenido de las consultas, dudas o incidencias que el usuario nos remita por correo electrónico u otros canales de soporte.

El usuario garantiza que los datos facilitados son veraces, exactos y actuales, y se responsabiliza de comunicar cualquier modificación. Los datos de terceros que, en su caso, facilite serán bajo su exclusiva responsabilidad, habiendo informado y obtenido el consentimiento de dichos terceros.

## 3. Finalidades y base jurídica del tratamiento

| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestionar el registro de usuario y dar acceso a la plataforma de formación | Ejecución de un contrato |
| Tramitar la compra, el cobro, la matriculación y la entrega del curso | Ejecución de un contrato |
| Emitir facturas y cumplir obligaciones fiscales y contables | Cumplimiento de una obligación legal |
| Atender consultas, dudas y solicitudes de soporte | Ejecución de un contrato / interés legítimo |
| Gestionar el derecho de desistimiento, reclamaciones y devoluciones | Cumplimiento de una obligación legal |
| Prevenir el fraude, el abuso y usos no autorizados de la plataforma | Interés legítimo del Titular |
| Enviar comunicaciones comerciales sobre productos o servicios propios similares | Interés legítimo / consentimiento |
| Enviar newsletter o comunicaciones comerciales cuando el usuario lo solicite | Consentimiento del interesado |

El usuario podrá oponerse o retirar su consentimiento para el envío de comunicaciones comerciales en cualquier momento, sin que ello afecte a la licitud del tratamiento previo ni a la relación contractual.

## 4. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles:

- Los datos de la relación contractual y de facturación, mientras dure la relación y, tras su finalización, durante los plazos de prescripción legal (con carácter general, hasta 6 años conforme al Código de Comercio en materia mercantil y contable, y 4 años a efectos fiscales).
- Los datos asociados a la cuenta de usuario y al acceso al curso, mientras la cuenta permanezca activa o el usuario no solicite su supresión, sin perjuicio de la conservación de los datos mínimos necesarios para acreditar el cumplimiento del contrato y la prestación efectuada.
- Los datos tratados con base en el consentimiento, hasta que este se revoque.

Bloquearemos los datos cuando dejen de ser necesarios, quedando únicamente a disposición de Administraciones Públicas, Jueces y Tribunales durante el plazo de prescripción de posibles responsabilidades.

## 5. Destinatarios y encargados del tratamiento

Los datos personales podrán ser comunicados a los siguientes destinatarios, en la medida estrictamente necesaria para la prestación del servicio:

- Proveedor de alojamiento web: Webempresa Europa, S.L. (servidores en la Unión Europea).
- Pasarelas de pago: Stripe Payments Europe, Ltd. y PayPal (Europe) S.à r.l. et Cie, S.C.A., para el procesamiento de los cobros.
- Proveedores de servicios tecnológicos de la plataforma de formación y de envío de correos transaccionales (WordPress/WooCommerce/LearnDash y el proveedor de correo asociado).
- Asesoría, gestoría y profesionales en materia fiscal, contable y jurídica del Titular.
- Administraciones Públicas, Juzgados y Tribunales, cuando exista obligación legal.

Con dichos proveedores, cuando actúan como encargados del tratamiento, el Titular tiene suscritos (o suscribirá) los correspondientes contratos de encargo conforme al artículo 28 del RGPD. [PENDIENTE — confirmar la lista definitiva de encargados con la gestoría, incluyendo herramientas de analítica y email marketing si se utilizan.]

No se ceden datos a terceros para finalidades distintas de las indicadas, salvo obligación legal.

## 6. Transferencias internacionales de datos

Algunos proveedores tecnológicos podrían realizar tratamientos fuera del Espacio Económico Europeo. En tal caso, el Titular garantizará que dichas transferencias se realicen con las debidas garantías, ya sea mediante decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente previstos. [PENDIENTE — verificar la ubicación de los servidores de cada proveedor con la gestoría.]

## 7. Derechos de los usuarios

El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos, dirigiéndose por escrito a sensio@paraisoestudio.com, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad:

- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos.
- Limitación del tratamiento: solicitar la limitación en los supuestos legalmente previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento prestado, sin efectos retroactivos.

El Titular atenderá la solicitud en los plazos legalmente establecidos. Si el usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la **Agencia Española de Protección de Datos (AEPD)**, C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

## 8. Medidas de seguridad

El Titular ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos, de acuerdo con el estado de la técnica, y para evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta la naturaleza de los datos tratados y los riesgos a los que están expuestos.

## 9. Cambios en la Política de Privacidad

El Titular se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del sector. Cualquier cambio será publicado en el Sitio Web con la debida antelación.