Política de privacidad
Última actualización: 1 de agosto de 2026
Esto explica qué datos tuyos guardamos, para qué los usamos, cuánto tiempo los conservamos y qué puedes pedirnos sobre ellos. Está escrito describiendo lo que la plataforma hace de verdad, no una plantilla genérica.
1. Quién es el responsable
Alice & Bob, S.L. es la responsable del tratamiento de tus datos. Daniel Alfocea crea y firma las lecciones, pero es la sociedad quien trata tus datos como responsable a efectos del RGPD. A partir de aquí, «nosotros» se refiere a Alice & Bob, S.L.
- Razón social: Alice & Bob, S.L.
- CIF: B67932186
- DUNS: 470820581
- Domicilio: Calle Marie Curie, 7. Edificio Beta, planta 7, ático. Parque Empresarial Rivas Futura. 28521 Rivas-Vaciamadrid, Madrid
- Correo de contacto para privacidad: [email protected] [PENDIENTE: confirmar si este correo, el mismo que usa todo el proyecto personal de Daniel, es el que se publica como contacto oficial de la sociedad, o si se crea uno propio de Alice & Bob, S.L.]
- Delegado de protección de datos: [PENDIENTE: decidir si se designa uno; para este volumen probablemente no es obligatorio, pero queda como decisión pendiente]
2. Qué datos recogemos y para qué
Cuenta
Correo electrónico y, si lo rellenas, tu nombre. El correo es el único dato que hace falta para entrar: no hay contraseña, entras con un enlace mágico que te mandamos por correo cada vez.
Cuestionario de acceso
Tus respuestas al cuestionario previo a la suscripción, guardadas junto con la versión del cuestionario que respondiste. Sirven para decidir si te damos acceso directo o te ponemos en lista de espera, y para que Daniel entienda a quién le está hablando.
Pago
Los datos de tu tarjeta o método de pago no pasan por nuestros servidores en ningún momento: los gestiona directamente Stripe, la pasarela de pago. Recibimos de Stripe un identificador de cliente y el estado de tu suscripción (activa, en periodo de gracia, cancelada), no el número de tu tarjeta.
Uso de la plataforma
Qué lecciones has abierto y en qué segundo dejaste un vídeo o un audio, para poder ofrecerte «retomar donde lo dejaste» y para las cifras agregadas con las que revisamos cómo va esto (cuántas lecciones se abren, por ejemplo). No usamos estos datos para perfilarte de cara a terceros ni los compartimos con nadie ajeno a esta plataforma.
Conversación
El contenido de tus comentarios, a qué lección y a qué comentario responden, a quién mencionas y si otros miembros los han marcado como útiles. Se muestran a otros miembros con tu nombre, salvo que tu cuenta se haya eliminado (ver más abajo).
Correo
Un registro de cada correo que te enviamos: qué tipo era, cuándo se envió y su estado de entrega. Sirve para poder decirte «no te ha llegado porque rebotó» en vez de «no sé qué ha pasado», y para respetar tus preferencias de correo.
Notas internas
Si escribes o nos escribes sobre tu cuenta, podemos dejar una nota interna asociada a tu perfil de miembro, visible solo para nosotros. Es el mismo mecanismo que usaría cualquier atención al cliente para no perder el hilo de una conversación anterior.
Lo que no recogemos
No pedimos tu dirección postal ni tu teléfono. No usamos cookies de analítica ni de publicidad, ni cargamos ningún script de terceros con ese fin: no hay Google Analytics, ni Hotjar, ni ningún píxel de seguimiento en esta plataforma. La única cookie que se usa es una técnica, estrictamente necesaria para mantener tu sesión iniciada, y por eso no hace falta pedirte consentimiento para ella.
3. Con qué base legal tratamos tus datos
- Ejecución del contrato: los datos de cuenta, cuestionario, pago, conversación y uso de la plataforma, porque hacen falta para dar el servicio que has contratado.
- Obligación legal: la parte de esos datos que tenemos que conservar por normativa fiscal y contable, incluso después de que dejes de ser miembro.
- Consentimiento: cualquier comunicación que no sea imprescindible para el contrato (el aviso de lección nueva, por ejemplo) y que puedas desactivar sin que eso afecte a tu acceso.
4. Con quién compartimos tus datos
No vendemos tus datos a nadie. Los compartimos con los proveedores que hacen posible el servicio, cada uno con el dato que necesita para su parte y como encargado del tratamiento, nunca como dueño de tus datos:
| Proveedor | Para qué | Qué le llega |
|---|---|---|
| Stripe | Cobrar la suscripción | Tu correo y los datos de pago que tú les das directamente a ellos |
| Bunny (bunny.net) | Alojar y servir el vídeo y el audio de las lecciones, y generar los subtítulos automáticos | Nada tuyo salvo tu dirección IP al pedir la reproducción, para que el vídeo llegue a ti |
| Emailit | Enviar los correos de la plataforma | Tu correo electrónico y el contenido de cada correo que te mandamos |
| Hetzner | Alojar el servidor y la base de datos, en Alemania | Todo lo anterior, porque es donde vive |
Stripe puede implicar una transferencia de tus datos fuera del Espacio Económico Europeo, amparada por las garantías que exige el RGPD (cláusulas contractuales tipo de la Comisión Europea). [PENDIENTE: confirmar con cada proveedor —Stripe, Bunny, Emailit— la entidad legal exacta y el mecanismo de transferencia vigente, y anexar sus acuerdos de encargado de tratamiento; recomendable revisarlo con el abogado antes de publicar esta tabla como definitiva.]
5. Cuánto tiempo conservamos tus datos
Mientras tu cuenta está activa, conservamos tus datos para prestarte el servicio. Cuando dejas de ser miembro, esto es lo que pasa, tal como está construido hoy:
- Si pides que se elimine tu cuenta, tu solicitud queda registrada y puedes retractarte en cualquier momento antes de que se ejecute.
- A los 30 días de que tu solicitud quede firme, o de que termine tu último periodo de suscripción si no llegaste a pedirlo tú mismo, tu cuenta se seudonimiza: tu correo se sustituye por uno aleatorio que no identifica a nadie, tu nombre se borra, y se eliminan tus respuestas al cuestionario, tus notas internas y tus sesiones activas.
- Tus comentarios no se borran: se quedan visibles en las lecciones, pero atribuidos a «Cuenta eliminada» en vez de a tu nombre.
- El registro de correos que te enviamos se conserva, con la dirección ya sustituida por la seudonimizada, para que las estadísticas agregadas sigan siendo correctas sin identificarte.
- El historial de tus periodos de suscripción y el identificador de cliente de pago se conservan indefinidamente, sin vincularse ya a tu nombre ni a tu correo real, porque tenemos obligación legal de conservar los datos de facturación (la normativa fiscal y contable española exige guardarlos varios años).
- Un registro que se dio de alta pero nunca llegó a pagar ni a iniciar sesión se borra por completo a los 30 días de creado.
- Los enlaces de acceso de un solo uso caducan y se borran a las 24 horas; las sesiones de larga duración, a los 7 días de caducar; los avisos técnicos de los pagos de Stripe que ya hemos procesado, a los 90 días.
[PENDIENTE: los plazos de arriba son los que ya están implementados y funcionando; lo que falta por decidir es si quieres fijar además un plazo máximo de conservación para el contenido de los comentarios de un miembro eliminado —hoy se quedan para siempre, solo desvinculados de tu nombre— y confirmar con el abogado los años exactos de conservación fiscal/contable que declaras aquí.]
6. Tus derechos
Puedes ejercer estos derechos sobre tus datos:
- Acceso: desde tu cuenta puedes descargarte un volcado completo de tus datos en cualquier momento, sin tener que pedírnoslo por correo.
- Rectificación: puedes cambiar tu nombre y tu correo desde tu cuenta (el cambio de correo se confirma en las dos direcciones, la antigua y la nueva, para que nadie pueda robarte la cuenta cambiándolo por ti).
- Supresión: puedes solicitar la eliminación de tu cuenta desde ahí mismo; se ejecuta como la seudonimización descrita arriba.
- Portabilidad: el mismo volcado del punto de acceso te sirve para llevarte tus datos a otro sitio.
- Oposición y limitación: puedes desactivar las comunicaciones que no son imprescindibles para el contrato desde tus preferencias de correo, o escribirnos para lo que no tenga un control propio en la interfaz.
- Reclamación: si crees que no estamos tratando tus datos como deberíamos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Para lo que no tenga un botón propio en la aplicación, escribe a [email protected].
7. Menores de edad
Esta membresía no está pensada para menores de edad: el contenido presupone capacidad de contratar y de pagar por tu cuenta. No pedimos documento de identidad para verificar tu edad al darte de alta; si detectamos que quien se ha suscrito es menor, cancelaremos la suscripción y eliminaremos su cuenta en cuanto tengamos constancia de ello.
8. Cambios en esta política
Si cambiamos algo relevante de cómo tratamos tus datos, lo actualizamos aquí y cambiamos la fecha de arriba. Si el cambio afecta a algo esencial de cómo tratamos tus datos, te avisamos por correo.