Política de privacitat

En compliment del Reglament (UE) 2016/679 (RGPD) i de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), s'informa l'usuari del tractament de les seves dades personals.

1. Responsable del tractament

  • Titular: {{NOMBRE Y APELLIDOS o RAZÓN SOCIAL}}
  • NIF: {{NIF/CIF}}
  • Adreça: {{DIRECCIÓN COMPLETA, CP, CIUDAD, PROVINCIA}}
  • Contacte: 360cmeacademia@gmail.com

2. Quines dades recollim

  • Dades del compte: nom, adreça de correu electrònic, contrasenya (xifrada per Firebase Authentication), avatar seleccionat.
  • Dades de pagament: gestionades íntegrament per Stripe. NO emmagatzemem en cap moment el número de targeta ni el CVV — només rebem un identificador anònim (token) i les dades públiques (últims 4 dígits, marca, data de venciment) per mostrar-les al panell de subscripció.
  • Dades de subscripció:pla contractat, dates de renovació, historial de pagaments, codi de referit o d'influencer utilitzat si escau.
  • Dades d'ús:progrés en els tests, resultats de simulacres, estadístiques d'activitat. Es guarden a Firestore per oferir el seguiment personalitzat.
  • Cookies funcionals:tokens de sessió (Firebase), preferència d'idioma i tema (clar/fosc). Vegeu la política de cookies.

3. Finalitats i base jurídica

  • Prestació del servei (execució del contracte, art. 6.1.b RGPD): autenticació, mostra de continguts, seguiment de progrés.
  • Gestió de la subscripció i facturació (execució del contracte + obligacions legals fiscals).
  • Comunicacions transaccionalsper correu (verificació de compte, factures, canvis de pla, recordatoris de cobrament): interès legítim del titular per mantenir informat l'usuari.
  • Programa de referits i d'influencers: si l'usuari comparteix el seu codi o n'utilitza un, processem aquesta atribució per liquidar bonus / comissions.

4. A qui cedim les teves dades (encarregats del tractament)

Treballem amb els següents proveïdors, que actuen com a encarregats del tractament i tenen signats els acords corresponents per garantir la confidencialitat de les teves dades:

  • Stripe Payments Europe, Ltd. — Procesamiento de pagos y gestión de suscripciones (Irlanda (UE)). Política de privacitat
  • Google LLC (Firebase Authentication + Firestore) — Autenticación y almacenamiento del perfil de usuario (EE.UU. (con cláusulas tipo de la UE)). Política de privacitat
  • Resend Inc. — Envío de correos transaccionales (verificación, facturas, etc.) (EE.UU.). Política de privacitat
  • Vercel Inc. — Alojamiento web y analítica anónima de tráfico (EE.UU. (con regiones de almacenamiento en UE)). Política de privacitat

Algun d'aquests proveïdors està ubicat als Estats Units. En aquests casos, les transferències es realitzen sota les Clàusules Contractuals Tipus aprovades per la Comissió Europea i el marc Data Privacy Framework UE-EE.UU.

5. Quant de temps conservem les dades

  • Mentre tinguis un compte actiu, les dades es conserven per prestar-te el servei.
  • Si elimines el compte, les dades es supressen en un termini màxim de 30 dies, excepte aquelles necessàries per complir obligacions legals (per exemple, factures i registres fiscals, que es conserven durant 5 anys segons la normativa tributària).

6. Els teus drets

Tens dret a accedir, rectificar, suprimir, oposar-te, limitar el tractament i portar les teves dades. També tens dret a no ser objecte de decisions automatitzades. Pots exercir-los enviant un correu a 360cmeacademia@gmail.com indicant el dret que vols exercir i adjuntant còpia del teu DNI o document equivalent.

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es.

7. Seguretat

Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades: xifrat en trànsit (HTTPS/TLS), autenticació delegada a Firebase, mai emmagatzemem dades de targeta (delegades a Stripe, que té certificació PCI DSS Nivell 1).

8. Menors

La plataforma està dirigida a usuaris majors de 18 anys. No es recullen conscientment dades de menors d'aquesta edat. Si detectes que un menor s'ha registrat, contacta amb nosaltres per eliminar el compte.

Última actualització: 2026-05-20.