Legal
Política de privacidad
Información sobre cómo Pirinai Academy trata tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación española aplicable (LSSI-CE y LOPDGDD).
Última actualización: mayo 2026
Responsable del tratamiento
Pirinai Academy S.L. — contacto: academy@pirinai.com. Domicilio social: Andorra (AD). Puedes ejercer tus derechos o plantear cualquier consulta escribiendo a esta dirección.
Datos que tratamos
Tratamos los siguientes datos según el uso que hagas de la Plataforma:
- Identificación: dirección de correo electrónico utilizada para crear tu cuenta.
- Uso y navegación: páginas visitadas, tiempo de sesión, eventos de interacción, identificadores de cookie y dispositivo, dirección IP (anonimizada en analítica). Solo se recogen si das consentimiento de la categoría «Analítica».
- Pago y facturación: gestionados íntegramente por el proveedor de cobro (p. ej. Stripe). No almacenamos datos de tarjeta en nuestros servidores.
- Preferencias de comunicación y consent: registro de tus decisiones de consentimiento de cookies (timestamp y versión) y, si has optado, suscripción a comunicaciones comerciales.
Finalidades y base legal
- Prestación del servicio y autenticación — base: ejecución del contrato.
- Soporte y atención al usuario — base: ejecución del contrato e interés legítimo.
- Seguridad y prevención del fraude — base: interés legítimo y cumplimiento de obligaciones legales.
- Analítica web (GA4, Clarity) — base: consentimiento explícito (categoría «Analítica»).
- Medición publicitaria (LinkedIn Insight Tag) — base: consentimiento explícito (categoría «Marketing»).
- Comunicaciones comerciales — base: consentimiento expreso (puedes retirarlo en cualquier momento).
Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa y durante los plazos legales aplicables tras su cancelación (en general, hasta 5 años para obligaciones fiscales y mercantiles). Los identificadores de analítica se conservan según la política de cada proveedor (ver tabla en «Cookies y servicios de terceros»). La decisión de consentimiento que tomas en el banner se almacena durante un máximo de 13 meses (límite recomendado por la AEPD); pasado ese plazo, te volveremos a preguntar.
Destinatarios y transferencias internacionales
Compartimos datos con los siguientes encargados del tratamiento, bajo contrato (DPA) y con las garantías adecuadas para transferencias internacionales (cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones equivalentes o adhesión al EU-US Data Privacy Framework cuando aplica):
- Supabase (hosting de base de datos, autenticación) — UE/EEUU
- Vercel (hosting de la aplicación, edge network) — EEUU
- Google (GA4) (analítica web) — EEUU — solo si consientes
- Microsoft (Clarity) (heatmaps, session replay) — EEUU — solo si consientes
- LinkedIn (Insight Tag) (medición publicitaria B2B) — EEUU — solo si consientes
- Stripe (procesamiento de pagos, cuando aplique) — EEUU
- Proveedor SMTP (envío de correo transaccional) — UE/EEUU
Tus derechos
Puedes ejercer los siguientes derechos escribiendo a academy@pirinai.com:
- Acceso a tus datos personales
- Rectificación de datos inexactos o incompletos
- Supresión («derecho al olvido»)
- Oposición al tratamiento y limitación del mismo
- Portabilidad de los datos
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Cookies y servicios de terceros
Usamos cookies y tecnologías equivalentes (localStorage, píxeles, tags) agrupadas en tres categorías. Las analíticas y de marketing solo se activan tras tu consentimiento explícito en el banner de cookies. Puedes cambiar tu decisión en cualquier momento desde el enlace «Preferencias de cookies» en el pie de página o aquí mismo:Necesarias (siempre activas)
- Sesión y autenticación — Supabase auth cookies. Sin estas la plataforma no puede funcionar. No requieren consentimiento.
- Preferencia de consentimiento — cookie/localStorage
pirinai_consentpara recordar tu decisión durante 13 meses.
- Google Analytics 4 — proveedor: Google Ireland Ltd / Google LLC. Finalidad: medir audiencia, páginas vistas, conversiones. Datos: identificadores de cookie, IP anonimizada, eventos de uso. Conservación: hasta 14 meses. Política: policies.google.com/privacy
- Microsoft Clarity — proveedor: Microsoft Corporation. Finalidad: heatmaps y grabación anonimizada de sesión para mejorar UX (con enmascarado por defecto de inputs sensibles). Datos: interacciones de ratón/teclado, identificador de sesión, IP truncada. Conservación: hasta 13 meses. Política: privacy.microsoft.com/privacystatement
- LinkedIn Insight Tag — proveedor: LinkedIn Ireland Unlimited Company. Finalidad: medir efectividad de campañas publicitarias B2B y crear audiencias para retargeting en LinkedIn. Datos: identificadores de cookie, IP, URL visitada y, si tienes sesión iniciada en LinkedIn, vinculación con tu perfil profesional. Conservación: hasta 6 meses. Política: linkedin.com/legal/privacy-policy
Decisiones automatizadas y perfilado
No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en tratamiento automatizado. Los datos analíticos se usan de forma agregada para mejorar el producto, no para evaluarte como persona.
Modificaciones
Podemos actualizar esta política cuando sea necesario. Si los cambios afectan a las finalidades, los proveedores o las bases legales que requieren tu consentimiento, invalidaremos el consent anterior y te lo solicitaremos de nuevo en el banner. El resto de cambios se notificarán por correo electrónico con un mínimo de 15 días de antelación.