Política de Privacidad

Última actualización: 4 de agosto de 2026.

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las usuarias de paritorio.com sobre el tratamiento de sus datos personales.

1 · Responsable del tratamiento

  • Identidad: Andrés Rodenas Escarti.
  • NIF: 20844470F.
  • Domicilio postal: Plaza Honduras, núm. 26, Bajo Izquierda, 46022 Valencia, España.
  • Correo electrónico de contacto en materia de privacidad: privacidad@paritorio.com.
  • Dominio: paritorio.com.

El Titular no tiene obligación legal de designar Delegado de Protección de Datos (DPO) al no cumplir los supuestos del artículo 37 RGPD. No obstante, el correo indicado atiende cualquier solicitud en materia de protección de datos.

2 · Datos personales que tratamos y finalidad

2.1 · Datos recogidos al descargar una guía gratuita

  • Datos recogidos: nombre y dirección de correo electrónico.
  • Finalidad: (a) enviarte el enlace de descarga del recurso solicitado; (b) enviarte, previo doble opt-in, las secuencias educativas por correo (mini-curso C1 y secuencia S1) que complementan el contenido; (c) enviarte, en su caso, comunicaciones comerciales sobre nuevos productos y contenidos de Paritorio.
  • Base jurídica: consentimiento explícito de la usuaria (art. 6.1.a RGPD), otorgado al marcar la casilla correspondiente en el formulario. El consentimiento puede retirarse en cualquier momento mediante el enlace de baja incluido en cada correo.
  • Conservación: mientras la usuaria mantenga su suscripción activa. En caso de baja, los datos se conservan bloqueados el tiempo necesario para atender posibles responsabilidades y, transcurrido dicho plazo, se eliminan.

2.2 · Datos recogidos al realizar una compra

  • Datos recogidos: nombre, apellidos, dirección de correo electrónico y datos fiscales para la emisión de factura (dirección, NIF si aplica).
  • Datos de pago: los datos de tarjeta bancaria u otro medio de pago no son almacenados por el Titular. Se tratan directamente por Stripe Payments Europe, Ltd., encargado del tratamiento que cumple los estándares PCI-DSS aplicables.
  • Finalidad: (a) gestionar el pedido, cobro y entrega del producto digital adquirido; (b) emitir factura correlativa conforme a la normativa fiscal aplicable; (c) enviar al comprador comunicaciones sobre su pedido y, en su caso, secuencias educativas complementarias.
  • Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y obligación legal en materia de facturación y fiscalidad (art. 6.1.c RGPD).
  • Conservación: los datos vinculados a una compra se conservarán durante los plazos legalmente exigidos por la normativa mercantil, fiscal y contable española (con carácter general, seis años).

2.3 · Datos recogidos al abrir cuenta de cliente

  • Datos recogidos: nombre, correo electrónico, contraseña (almacenada mediante hash bcrypt; el Titular no conoce ni puede recuperar la contraseña en claro). Opcionalmente, autenticación de dos factores (2FA).
  • Finalidad: proveer acceso al historial de compras, descargas y facturas de la usuaria.
  • Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
  • Conservación: mientras la cuenta esté activa. La usuaria puede solicitar la baja en cualquier momento.

2.4 · Datos recogidos al enviar el formulario de contacto

  • Datos recogidos: nombre, correo electrónico, asunto y mensaje.
  • Finalidad: atender y responder la consulta.
  • Base jurídica: interés legítimo del Titular en atender consultas (art. 6.1.f RGPD).
  • Conservación: durante el tiempo estrictamente necesario para responder la consulta y, si es preciso, mantener un histórico razonable para futuras interacciones. Si no hay respuesta ni continuidad, se eliminan a los 24 meses.

2.5 · Datos técnicos y de navegación (analítica)

  • Datos recogidos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, referencia de acceso.
  • Herramienta utilizada: Google Analytics 4 (Google Ireland Ltd.), con anonimización de IP activada.
  • Finalidad: analizar de forma agregada el uso del sitio web para mejorar sus contenidos y funcionalidad.
  • Base jurídica: consentimiento del usuario (art. 6.1.a RGPD y art. 22 LSSI-CE), otorgado exclusivamente tras aceptación en el banner de cookies. Si la usuaria no acepta cookies analíticas, estos datos no se recogen ni se envían a Google.
  • Conservación: según los períodos de retención configurados en Google Analytics (por defecto, 14 meses).

2.6 · Datos recogidos a través de proveedores de autenticación externa (OAuth)

Si la usuaria decide crear su cuenta o iniciar sesión mediante Google, se recogerán, con su consentimiento previo, los datos que dicho proveedor comunique al Titular (habitualmente nombre, correo electrónico y foto de perfil). El uso de esta funcionalidad se rige por los términos y política de privacidad de cada proveedor.

3 · Destinatarios de los datos y encargados del tratamiento

Los datos personales podrán ser comunicados a los siguientes encargados del tratamiento, con los que el Titular ha suscrito o suscribirá los correspondientes contratos de encargo de tratamiento conforme al artículo 28 RGPD:

Proveedor Función Ubicación de tratamiento
Hostinger International Ltd. Alojamiento del sitio web y base de datos Unión Europea
Stripe Payments Europe, Ltd. Procesamiento de pagos con tarjeta Unión Europea (con transferencias adecuadas al Reino Unido y EE. UU. bajo cláusulas contractuales tipo)
Emailit Ltd. Envío de correo electrónico transaccional y de marketing. Recibe: dirección de correo electrónico, nombre y métricas de envío (aperturas, clics, entregabilidad) Unión Europea
Google Ireland Ltd. Analítica web (GA4), Search Console, autenticación OAuth Unión Europea (con transferencias a EE. UU. bajo Data Privacy Framework)
Microsoft Ireland Operations Ltd. Verificación Bing Webmaster, protocolo IndexNow Unión Europea
CookieYes / Zealous Web Technologies LLP Gestión del consentimiento de cookies India (con cláusulas contractuales tipo)

Fuera de estas comunicaciones, los datos no se ceden a terceros salvo obligación legal.

4 · Transferencias internacionales de datos

Algunos proveedores mencionados pueden realizar tratamientos fuera del Espacio Económico Europeo (EEUU, Reino Unido, India). En todos los casos se han adoptado las garantías adecuadas previstas por el RGPD (arts. 44 a 49), consistentes en:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Marco EU-US Data Privacy Framework, aplicable a los proveedores estadounidenses adheridos.
  • Decisiones de adecuación de la Comisión Europea cuando resulten aplicables.

Puede solicitar copia de las garantías adoptadas escribiendo a privacidad@paritorio.com.

5 · Derechos de las personas usuarias

Cualquier persona tiene derecho a:

  • Acceder a sus datos personales (art. 15 RGPD).
  • Rectificarlos si son inexactos (art. 16 RGPD).
  • Suprimirlos cuando ya no sean necesarios (art. 17 RGPD).
  • Limitar su tratamiento en determinados supuestos (art. 18 RGPD).
  • Oponerse al tratamiento basado en interés legítimo (art. 21 RGPD).
  • Portabilidad de los datos que haya facilitado, en formato estructurado (art. 20 RGPD).
  • Retirar el consentimiento prestado en cualquier momento (art. 7.3 RGPD).
  • No ser objeto de decisiones automatizadas que produzcan efectos jurídicos (art. 22 RGPD).

Para ejercer estos derechos puede dirigirse por correo electrónico a privacidad@paritorio.com o por correo postal a la dirección indicada en el apartado 1. Deberá acreditar su identidad (fotocopia o imagen del DNI, u otro medio equivalente) y especificar el derecho que desea ejercer. El Titular responderá en el plazo máximo de un mes, prorrogable dos meses en casos justificados.

Igualmente, la usuaria tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en calle Jorge Juan 6, 28001 Madrid, y web https://www.aepd.es, en particular cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

6 · Baja de las comunicaciones comerciales

Todos los correos comerciales y educativos remitidos por el Titular incluyen un enlace de baja al pie. Al hacer clic en dicho enlace, la usuaria queda dada de baja de forma inmediata y sin coste de todas las comunicaciones futuras. Los datos asociados quedan marcados como no activos y no se utilizan para nuevos envíos.

7 · Seguridad de los datos

El Titular ha implantado las medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

  • Cifrado de comunicaciones mediante HTTPS/TLS en todo el sitio web.
  • Autenticación reforzada con doble factor (2FA) para el panel de administración.
  • Almacenamiento de contraseñas mediante algoritmos de hash unidireccional (password_hash con bcrypt).
  • Uso de tokens únicos y no adivinables para la descarga de productos digitales.
  • Control de accesos y registro de actividad en el panel de administración.
  • Protección frente a ataques comunes (CSRF, XSS, SQLi) mediante buenas prácticas de desarrollo.
  • Cabeceras de seguridad HTTP (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, COOP, CORP).
  • Copias de seguridad periódicas de la base de datos.

8 · Menores de edad

Los servicios de paritorio.com están dirigidos a personas mayores de 14 años, edad mínima establecida por la LOPDGDD para prestar consentimiento válido en materia de tratamiento de datos personales. Si el Titular detectase que un menor de esa edad ha proporcionado sus datos sin autorización de sus representantes legales, procederá a su eliminación inmediata.

9 · Modificaciones de esta política

El Titular se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios normativos, técnicos u operativos. Cualquier modificación sustancial se comunicará expresamente a las usuarias suscritas, quienes podrán revocar su consentimiento si no están conformes con los nuevos términos.

10 · Datos de contacto

Para cualquier consulta o ejercicio de derechos en materia de protección de datos:

  • Correo electrónico: privacidad@paritorio.com
  • Correo postal: Andrés Rodenas Escarti · Plaza Honduras, núm. 26, Bajo Izquierda, 46022 Valencia, España.