1. Responsable del tratamiento
- Responsable
- Carmen Serrano Martinez, titular de Crearmen
- NIF
- 48740310K
- Domicilio
- Calle Juan Tenorio, 70, 30150 Murcia, España
- Correo para privacidad
- info@crearmen.com
- Teléfono de atención
- +34 680 127 632
2. Categorías de datos y procedencia
Según el servicio utilizado, pueden tratarse estas categorías:
- Identificación y contacto: nombre, correo electrónico y, cuando sea necesario para una compra, facturación o actividad presencial, los datos facilitados para gestionarla.
- Cuenta y autenticación: identificador de usuario, método de acceso, estado de verificación y datos técnicos de sesión. Crearmen no recibe la contraseña de Google.
- Uso y derechos de acceso: recursos disponibles, Premium, compras confirmadas y enlaces privados de descarga. Los PDF gratuitos para miembros se entregan mediante descargas privadas firmadas.
- Contratación y pago: producto, modalidad, importe, moneda, estado de pago, identificadores de Stripe, suscripción, devolución o disputa y datos necesarios para facturación. Los datos completos de tarjeta son tratados por Stripe, no por Crearmen.
- Formación: modalidad, acceso online, asistencia y datos organizativos necesarios para una jornada presencial.
- Taller: nombre, correo electrónico, etapa educativa opcional, contexto técnico del formulario o página de origen, resultado del control antiabuso y registro de la solicitud enviada mediante Web3Forms.
- Consultas y reclamaciones: contenido, documentos y datos de seguimiento aportados por la persona interesada.
- Datos técnicos y de seguridad: dirección IP, fecha y hora, dispositivo o navegador, eventos de autenticación, registros de errores, auditoría y prevención del fraude cuando los sistemas los generen.
Los datos proceden principalmente de la persona interesada. También pueden recibirse de Google al cargar y utilizar su botón de acceso, de Stripe al pagar o gestionar una suscripción, y de los proveedores técnicos que ejecutan una solicitud. Si una empresa, centro o tercero contrata una formación para otra persona, deberá estar legitimado para comunicar los datos y facilitar la información correspondiente.
3. Finalidades y bases jurídicas
| Actividad | Finalidad | Base jurídica |
|---|---|---|
| Cuenta con correo y contraseña o Google Identity Services | Crear, verificar y mantener la cuenta y permitir el acceso. | Ejecución de las condiciones solicitadas por la persona usuaria y, antes de crear la cuenta, medidas precontractuales a petición suya. |
| Autenticación y seguridad | Recuperar credenciales, mantener sesiones, prevenir abuso y proteger cuentas y servicios. | Ejecución de la relación y cumplimiento de obligaciones de seguridad; interés legítimo en proteger el servicio, ponderado frente a los derechos de las personas. |
| Materiales gratuitos y Premium | Comprobar permisos, mostrar el catálogo correspondiente y emitir descargas privadas firmadas. | Ejecución del servicio solicitado o del contrato Premium, según el recurso. |
| Compras, suscripciones, devoluciones y facturación | Cobrar, confirmar derechos de acceso, administrar renovaciones, reembolsos, impagos, disputas y obligaciones contables o fiscales. | Ejecución del contrato y medidas precontractuales; cumplimiento de obligaciones legales contables, fiscales y de consumo. |
| Formación online, presencial o combinada | Organizar acceso, contenidos, calendario, ubicación, asistencia y comunicaciones operativas. | Ejecución del contrato o de medidas precontractuales solicitadas. |
| Taller mediante Web3Forms | Reservar la plaza y enviar la información necesaria para participar. | Medidas solicitadas por la persona inscrita y ejecución del servicio gratuito. Cualquier comunicación promocional distinta necesitará su propia base jurídica y, cuando proceda, consentimiento separado. |
| Soporte, derechos y reclamaciones | Responder, acreditar la gestión y resolver incidencias. | Ejecución de la relación, cumplimiento de obligaciones legales e interés legítimo en defender reclamaciones. |
| Registros técnicos, de seguridad y auditoría | Diagnosticar errores, mantener la integridad y prevenir fraude o uso ilícito. | Obligaciones de seguridad e interés legítimo en proteger usuarios, sistemas y operaciones, con minimización y acceso restringido. |
4. Datos necesarios y consecuencias de no facilitarlos
Los campos marcados como obligatorios son necesarios para prestar el servicio solicitado. Sin un correo válido no puede crearse o verificarse una cuenta; sin los datos de pago requeridos por Stripe no puede completarse una compra; y sin los campos obligatorios del taller no puede gestionarse la inscripción.
Los campos opcionales pueden dejarse en blanco. No se solicitarán más datos de los necesarios para la finalidad indicada.
5. Proveedores, destinatarios y comunicaciones
Los datos pueden ser tratados por estos servicios únicamente en la medida necesaria para ejecutar su función. Sus condiciones y documentos de privacidad publicados contienen la información actualizada sobre las entidades que intervienen en cada servicio.
- Vercel: alojamiento, entrega del sitio y red de distribución.
- Supabase: autenticación, base de datos, almacenamiento privado, enlaces firmados y funciones de servidor.
- Stripe: Checkout, Billing Portal, pagos, suscripciones, devoluciones, prevención del fraude y eventos de pago.
- Google: carga y gestión del botón de identidad y autenticación cuando se utiliza esa opción. Al continuar, Google y Supabase tratan los datos necesarios para autenticar la cuenta.
- Web3Forms: recepción y entrega de inscripciones al taller.
- IONOS: envío de correos transaccionales.
- YouTube: reproducción de vídeos mediante su modo de privacidad mejorada únicamente después de que la persona active expresamente el reproductor.
También podrán comunicarse datos a administraciones, juzgados, fuerzas de seguridad u otros destinatarios cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
6. Transferencias internacionales
Algunos proveedores operan globalmente y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos resultan aplicables las garantías que el proveedor describa en sus condiciones y documentación de privacidad publicadas, como decisiones de adecuación o cláusulas contractuales tipo cuando correspondan, junto con los artículos 44 a 49 del RGPD. Puede solicitarse información adicional mediante los canales indicados en el apartado 1.
7. Conservación de los datos
Los datos se conservarán solo durante el tiempo necesario para la finalidad correspondiente y, después, bloqueados durante los plazos legales de responsabilidad que resulten aplicables. Se siguen estos criterios generales:
- datos de cuenta y permisos mientras la cuenta o el acceso contratado estén activos, y después durante el tiempo necesario para cerrar incidencias;
- operaciones, facturación, devoluciones y disputas durante la relación y los plazos exigidos por normativa fiscal, contable y de consumo;
- inscripciones y organización de formación o talleres hasta completar la actividad y resolver comunicaciones o reclamaciones asociadas;
- consultas y ejercicios de derechos mientras se gestionan y durante el plazo necesario para acreditar la respuesta;
- registros de seguridad durante un periodo proporcionado al riesgo y a la investigación de incidentes.
8. Derechos y reclamaciones
Se puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de los datos, y retirar un consentimiento sin afectar a la licitud del tratamiento anterior. Cuando un tratamiento se base en interés legítimo, puede solicitarse información sobre su ponderación y oponerse por motivos relacionados con la situación particular.
La solicitud deberá dirigirse al correo o domicilio del responsable publicados en el apartado 1, describir el derecho ejercido y aportar solo la información necesaria para verificar la identidad.
Si se considera que el tratamiento vulnera la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos mediante suCanal del Ciudadano.
9. Otras garantías y límites
Decisiones automatizadas
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona. Los controles automáticos de acceso, seguridad o pago ejecutan reglas operativas y pueden revisarse ante una incidencia.
Personas destinatarias y datos de alumnado
El sitio se dirige a personas adultas, principalmente docentes y profesionales de la educación. No está pensado para que menores creen cuentas o contraten. No deben enviarse nombres, imágenes, expedientes, información de salud, necesidades educativas u otros datos personales o de categoría especial del alumnado en formularios, consultas o materiales.
Seguridad
El sitio utiliza conexiones cifradas y, para las cuentas y los recursos privados, controles de acceso, almacenamiento privado y enlaces temporales cuando corresponde. Los proveedores aplican además las medidas descritas en su documentación publicada. Ningún sistema es infalible; los incidentes se evaluarán y notificarán cuando la ley lo exija.
Avisos contextuales y cambios de esta política
Los formularios y procesos relevantes deben mostrar información breve y contextual enlazada a esta política. Si aparece una finalidad nueva o cambia de forma sustancial el tratamiento, se informará antes de aplicarlo y se solicitará consentimiento cuando sea la base necesaria.
Las actualizaciones se identificarán mediante su fecha y no reducirán retroactivamente derechos ni legitimarán tratamientos anteriores. Los cambios relevantes se comunicarán por un medio adecuado a las personas afectadas.