Política de privacidad

1. Información al Usuario y Responsable del Tratamiento

SP EXPERIENCE ACADEMY, S.L. (Sara Pérez Academy), como Responsable del Tratamiento, le informa de que, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tratará sus datos personales conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad y minimización de datos.

• Responsable del tratamiento: SP EXPERIENCE ACADEMY, S.L.
• Nombre Comercial: Sara Pérez Academy
• N.I.F. / C.I.F.: B22608962
• Dirección postal: Calle Mar del Norte, Número 5, 11407, Jerez de la Frontera, Cádiz, España
• Correo electrónico RGPD: info@saraperezacademy.com
• Teléfono: +34 614 86 14 83
• Delegado de Protección de Datos (DPD): No aplica / info@saraperezacademy.com

2. Finalidades del tratamiento y bases jurídicas

Tratamos la información que nos facilitan las personas interesadas con las siguientes finalidades y bases de legitimación:

3. Destinatarios y Encargados del Tratamiento

No se comunicarán ni cederán datos personales a terceros, salvo obligación legal expresa o cuando sea estrictamente necesario para la prestación del servicio. En tales casos, los destinatarios actúan bajo contrato de Encargo de Tratamiento conforme al Art. 28 del RGPD:

• Proveedores de alojamiento web y servidores: Proveedores con servidores ubicados en el Espacio Económico Europeo (EEE).
• Pasarelas de pago y entidades bancarias: Redsys, Stripe o PayPal para procesar los pagos de forma cifrada y segura.
• Empresas de mensajería y logística: Para la entrega material de los pedidos en el domicilio indicado por el cliente.
• Plataformas de envío de correo electrónico transaccional y marketing: Con servidores dentro de la UE o amparadas por garantías adecuadas.

4. Transferencias internacionales de datos

Con carácter general, los datos se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE). Si algún proveedor auxiliar estuviera ubicado fuera del EEE, se garantiza que cuenta con cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea o se encuentra acogido al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

5. Derechos de las personas interesadas (ARCO-POL)

El Usuario puede ejercer en cualquier momento sus derechos reconocidos por el RGPD y la LOPDGDD:

• Derecho de Acceso: Conocer qué datos personales suyos están siendo tratados y con qué fin.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión (Derecho al olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Derecho de Oposición: Oponerse al tratamiento de sus datos cuando la base sea el interés legítimo o para fines de marketing.
• Derecho a la Limitación del tratamiento: Solicitar la limitación temporal del uso de sus datos en los supuestos previstos por la ley.
• Derecho a la Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable.
• Derecho a no ser objeto de decisiones individuales automatizadas: Incluida la elaboración de perfiles.

Para ejercitar cualquiera de estos derechos, el Usuario puede enviar una solicitud por escrito acreditando su identidad a la dirección postal Calle Mar del Norte, Número 5, 11407, Jerez de la Frontera, Cádiz, España o por correo electrónico a info@saraperezacademy.com.

Asimismo, si considera que el tratamiento de sus datos personales vulnera la normativa, tiene derecho a presentar una reclamación ante la Autoridad de Control competente: en España, la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.

6. Seguridad y Secreto de los datos

SP EXPERIENCE ACADEMY, S.L. se compromete a respetar la confidencialidad de los datos personales y a utilizarlos de acuerdo con las finalidades declaradas, adoptando todas las medidas técnicas y organizativas necesarias (cifrado SSL/HTTPS, firewalls, copias de seguridad) para evitar su alteración, pérdida, tratamiento o acceso no autorizado.