Política de privacidad

Última actualización: 31 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es Mapaches Creativos SL, con NIF B27630490 y domicilio social en Calle Grandeza Española 8, piso 3, 28011 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-884392, y correo de contacto hola@pablolluch.com. No estamos obligados a designar un Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD).

2. Qué datos tratamos

• Datos de tu cuenta: email, contraseña (guardada cifrada; nadie puede verla) y, si lo indicas, tu nombre.
• Datos de la compra: email, importe, fecha e identificador del pago. Los datos de la tarjeta los procesa directamente Stripe: nosotros nunca vemos ni guardamos el número completo.
• Datos de regalo: si compras el curso para regalar, tu email y el código generado; cuando se canjea, el email de la cuenta que lo canjea.
• Tu actividad en el curso: las clases que has visto (para que sigas donde lo dejaste), las entradas de tu diario vocal y tus comentarios en las clases.
• Tus grabaciones: los vídeos del «antes y después» y tus notas de voz, si decides grabarlos o subirlos. Se guardan cifradas y no las ve ningún otro alumno. Mamen y Pablo, los profesores del curso, pueden verlas y escucharlas para seguir tu evolución y mejorar el curso. Nunca las publicaremos ni las usaremos en redes o anuncios sin tu permiso expreso. Puedes borrarlas cuando quieras.
• Opiniones del curso: si valoras el curso desde el aula, tu opinión (estrellas y texto) puede publicarse en esta web con tu nombre y la inicial de tu apellido (nunca tu email). La revisamos antes de publicarla y la retiramos cuando nos lo pidas.
• Comentarios: lo que escribas en los comentarios de una clase lo ven el resto de alumnos, con tu nombre y la inicial de tu apellido (nunca tu email). Puedes borrarlos cuando quieras.
• Lista de espera: si te apuntas para que te avisemos del lanzamiento del curso, tu email y, si llegas desde un anuncio o un enlace nuestro, de dónde vienes (por ejemplo, «instagram»).
• Datos técnicos: la información estrictamente necesaria para que el sitio funcione y mantener tu sesión iniciada (consulta la política de cookies), y estadísticas agregadas de visitas que no te identifican.
• Datos de publicidad, solo si aceptas las cookies de publicidad: los identificadores de los píxeles de Meta, TikTok y Google Ads, tu dirección IP y navegador, las páginas que visitas aquí y, si compras, el email de la compra cifrado (SHA-256) y el importe.

3. Para qué los usamos y con qué base jurídica

• Darte acceso al curso y gestionar tu compra o tu regalo, enviarte los emails necesarios (acceso, recuperación de contraseña, código regalo) y atender tus consultas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Seguir tu evolución y mejorar el curso: Mamen y Pablo pueden ver y escuchar tus grabaciones para ver cómo avanzan los alumnos y qué partes del curso funcionan mejor. Base jurídica: nuestro interés legítimo en mejorar la formación que ofrecemos (art. 6.1.f RGPD); puedes oponerte escribiéndonos o simplemente borrando tus grabaciones.
• Avisarte del lanzamiento del curso y de sus novedades, si te apuntas a la lista de espera: un email cuando abramos y, de vez en cuando, novedades del curso. Cada email lleva un enlace para darte de baja. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiéndonos.
• Cumplir obligaciones legales fiscales y contables. Base jurídica: obligación legal (art. 6.1.c RGPD).
• Medir y mejorar nuestra publicidad en Instagram, Facebook, TikTok, Google y YouTube: saber qué anuncios traen alumnos, no enseñarte anuncios del curso si ya lo has comprado y mostrárselo a personas con intereses parecidos. Solo si lo aceptas en el aviso de cookies. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde «Configurar cookies» sin que afecte a lo anterior.

No te enviamos publicidad por email, no vendemos tus datos y no los cedemos a terceros salvo obligación legal o lo descrito en el apartado siguiente.

4. Quién más trata tus datos

Para prestar el servicio contamos con proveedores que tratan datos en nuestro nombre, con contrato de encargo conforme al artículo 28 RGPD:

• Stripe: procesamiento de pagos.
• Google: solo si eliges «Continuar con Google», para identificarte; nos comunica el email y el nombre de tu cuenta de Google.
• Supabase: cuentas de alumno y base de datos del curso (servidores en la Unión Europea, Fráncfort).
• Vercel: alojamiento de la web y estadísticas agregadas de visitas, sin cookies.
• Bunny.net: alojamiento y reproducción de los vídeos del curso y de los vídeos que subas en «Mis grabaciones».
• Resend: envío de los emails del servicio.

Si aceptas las cookies de publicidad, compartimos los datos de publicidad descritos arriba con Meta Platforms Ireland Ltd., TikTok Technology Ltd. y Google Ireland Ltd. (Irlanda). Para medir los anuncios somos corresponsables con ellos; después los usan también para sus propios fines, como responsables independientes, según sus políticas de privacidad (Meta, TikTok, Google). Puedes ejercer tus derechos ante nosotros o ante ellos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, según el proveedor.

5. Cuánto tiempo los conservamos

• Cuenta, progreso, diario vocal, grabaciones y comentarios: mientras mantengas tu cuenta. Puedes borrar entradas, grabaciones y comentarios cuando quieras, y pedirnos que eliminemos la cuenta con todo lo que contiene.
• Datos de la compra: el tiempo que exige la normativa fiscal y mercantil (hasta seis años, art. 30 del Código de Comercio).
• Lista de espera: mientras no te des de baja o nos pidas que te borremos.
• Cookies de publicidad: hasta que retires el permiso o caduquen (consulta la política de cookies).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@pablolluch.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores

Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Si eres menor de 14, la cuenta debe crearla y gestionarla tu padre, madre o tutor legal.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada, contraseñas cifradas y acceso a cada dato restringido a su titular.