Política de privacidad

Responsable

Huca Brand, S.L.

NIF

B21951751

Domicilio

Paseo de la Castellana 194, 28046 Madrid (España)

Contacto

hola@grafiklandia.com

No hemos designado delegado de protección de datos por no ser obligatorio; puedes dirigir cualquier consulta sobre privacidad al correo anterior.

Tratamos únicamente los datos necesarios para que la plataforma y las asesorías funcionen:

Identificación y contacto

Nombre y apellidos, correo electrónico y, si la subes, foto o logotipo de perfil.

Reserva de asesorías

Nombre, correo electrónico, teléfono si lo facilitas, zona horaria desde la que reservas y lo que cuentas en “qué quieres resolver”, que leemos para preparar la sesión.

Pago y facturación

Importe, fecha y estado del pago, e identificadores de la operación en Stripe. Si pides factura, además tu nombre o razón social, número fiscal y dirección. Los datos de tu tarjeta los recoge Stripe directamente en su propia pantalla: no pasan por nuestros servidores ni los vemos en ningún momento.

Acceso y seguridad

Contraseña cifrada (la gestiona nuestro proveedor de identidad; nunca la vemos), fecha del último acceso, dispositivos con sesión abierta (navegador, sistema operativo, dirección IP y última actividad).

Uso de los cursos

Cursos asignados, progreso y capítulos completados, posición de reproducción y registro de las reproducciones (fecha, dirección IP y navegador).

Participación

Preguntas, respuestas y “me gusta” del foro, reseñas de los cursos, y puntos, niveles, insignias y envíos de tareas (incluidos los enlaces o capturas que aportes).

Comunicaciones

Los correos que te enviamos desde la plataforma (invitación, restablecimiento de contraseña) y las notificaciones internas.

No tratamos categorías especiales de datos (salud, ideología, etc.) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Darte acceso a los cursos y prestarte el servicio

Ejecución del contrato o de la relación formativa (art. 6.1.b RGPD).

Guardar tu progreso, tu participación y tus puntos

Ejecución del contrato: forman parte del servicio.

Proteger el contenido: marca de agua con tu correo durante la reproducción, enlaces firmados, límite de dispositivos y registro de reproducciones

Interés legítimo en proteger nuestra propiedad intelectual y evitar el uso compartido de cuentas (art. 6.1.f RGPD), y cumplimiento de las condiciones de uso aceptadas.

Reservar, preparar y prestar una asesoría, y crear la cita en la agenda del asesor

Ejecución del contrato (art. 6.1.b RGPD).

Cobrar la asesoría y prevenir el fraude en el pago

Ejecución del contrato e interés legítimo en que el cobro sea seguro (art. 6.1.b y 6.1.f RGPD).

Emitir la factura con los datos fiscales que nos facilites

Obligación legal (art. 6.1.c RGPD).

Atender tus consultas y darte soporte

Ejecución del contrato e interés legítimo en atenderte.

Mostrar tus reseñas y comentarios dentro de la plataforma

Ejecución del contrato y tu consentimiento al publicarlos.

Cumplir obligaciones legales (fiscales, contables)

Obligación legal (art. 6.1.c RGPD).

Enviarte novedades o promociones, si te suscribes

Tu consentimiento, revocable en cualquier momento (art. 6.1.a RGPD).

• Datos de tu cuenta y de progreso: mientras tengas acceso a la plataforma y hasta que solicites la baja.
• Registros de sesión y de reproducción: hasta veinticuatro meses, como medida de seguridad y para detectar usos indebidos.
• Comentarios y reseñas publicados: mientras el curso siga disponible, salvo que solicites su retirada.
• Datos de una asesoría (reserva y lo que quieras tratar): hasta veinticuatro meses desde la sesión, por si necesitas continuidad o hay que aclarar algo.
• Datos de facturación y del pago: durante los plazos legales de conservación fiscal y mercantil, que en España son de cuatro a seis años según el caso.

Tras esos plazos, los datos se suprimen o se anonimizan. Al borrar una cuenta eliminamos también su imagen de perfil y los archivos que hubiera subido.

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado y garantías suficientes:

Google Cloud / Firebase (Google Ireland Ltd.)

Identidad, base de datos, almacenamiento de archivos y alojamiento de la plataforma. Servidores en la Unión Europea (Bélgica y Países Bajos).

Bunny.net (BunnyWay d.o.o., Eslovenia)

Alojamiento y distribución de los vídeos mediante enlaces firmados. No recibe tu nombre ni tu correo: al reproducir, su red solo ve los datos técnicos de la conexión (dirección IP y navegador), imprescindibles para entregarte el vídeo.

Postmark (ActiveCampaign, EE. UU.)

Envío de los correos de la plataforma y de las asesorías.

Stripe Payments Europe, Ltd. (Irlanda)

Cobro de las asesorías con tarjeta. Recoge los datos de la tarjeta en su propia pantalla y nos devuelve únicamente si el pago ha salido bien. Actúa como responsable independiente para la prevención del fraude y el cumplimiento de sus obligaciones como entidad de pago.

Apple (iCloud) y Google (Calendar y Meet)

Al confirmarse una asesoría, la cita se crea en la agenda del asesor con tu nombre, tu correo, tu teléfono si lo diste y lo que quieres tratar, y se genera la sala de videollamada. Al conectarte a la sala, Google trata los datos técnicos de la conexión.

El envío de correo implica una transferencia internacional de datos a Estados Unidos, amparada en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU. Lo mismo puede ocurrir con los servicios de Apple y Google.

No cedemos tus datos a terceros para fines comerciales. Solo los comunicaremos a las administraciones o tribunales cuando exista obligación legal.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a hola@grafiklandia.com desde la dirección con la que te registraste, o adjuntando un documento que acredite tu identidad.

Si nos has dado tu consentimiento para algo (por ejemplo, comunicaciones comerciales), puedes retirarlo cuando quieras sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, contraseñas cifradas, acceso restringido a la información, enlaces de vídeo firmados y control de sesiones.

La plataforma está dirigida a mayores de 18 años. Si eres menor, necesitas la autorización de quien ejerza tu tutela para usarla.

Podemos actualizar esta política si cambia la plataforma o la normativa. Publicaremos aquí la versión vigente y, si el cambio es relevante, te avisaremos. Versión vigente: 23/09/26.