Legal
Política de privacidad
Última actualización: 29 de mayo de 2026.
En Elevam Academy tratamos tus datos personales con propósito claro, base legal sólida y plazos definidos. Esta política explica qué información recogemos, para qué la usamos, con quién la compartimos y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Razón social: Fullseo S.L.U. (operando como Elevam y Elevam Academy).
- CIF: B70844758.
- Domicilio: Calle Bages 6, 1º 2ª, 43201 Reus (Tarragona), España.
- Contacto de protección de datos: Asier López Ruiz — info@elevam.es.
Por el volumen y tipo de tratamiento que realizamos no estamos obligados a designar formalmente un Delegado de Protección de Datos. Para cualquier asunto relacionado con privacidad puedes dirigirte al contacto indicado.
2. Datos que recogemos y cómo los obtenemos
Recogemos únicamente los datos estrictamente necesarios para las finalidades indicadas más abajo. Las categorías de datos pueden incluir:
- Identificativos y de contacto: nombre, apellidos, email, teléfono, empresa, cargo.
- Datos de cuenta de alumno: email de registro, contraseña (cifrada por nuestro proveedor de autenticación), historial de progreso en los cursos.
- Datos de facturación: nombre fiscal, dirección fiscal, NIF/CIF, país de residencia (necesarios para emitir factura B2B con IVA desglosado).
- Datos de pago: NO almacenamos en ningún momento tarjetas ni datos bancarios. El procesamiento del pago lo realiza íntegramente Stripe (proveedor PCI-DSS Level 1).
- Datos de navegación: dirección IP anonimizada, tipo de dispositivo, páginas visitadas, tiempo en página, fuente de tráfico.
- Comunicaciones: correos electrónicos o mensajes que nos hagas llegar voluntariamente.
Los datos los recogemos directamente del Usuario cuando se registra, compra un curso, contacta con nosotros o navega por el sitio.
3. Finalidades del tratamiento
Tus datos se tratan para las siguientes finalidades:
- Gestionar tu cuenta de alumno y el acceso a los cursos comprados.
- Procesar pagos y emitir facturas.
- Atender consultas y solicitudes que nos hagas llegar.
- Enviar comunicaciones operativas relacionadas con tus cursos (acceso, novedades del curso comprado, magic links de inicio de sesión).
- Cuando hayas dado tu consentimiento, enviar boletín informativo y comunicaciones comerciales sobre nuevos cursos o contenidos.
- Cumplir obligaciones legales (conservación contable, obligaciones fiscales).
- Realizar analítica de uso del sitio para mejorar el producto, con datos agregados y anonimizados siempre que sea posible.
4. Bases legales
Cada finalidad tiene una base legal específica de las contempladas en el Reglamento General de Protección de Datos (RGPD):
- Ejecución de contrato: gestión de tu cuenta y de los cursos comprados, facturación.
- Consentimiento: envío de comunicaciones comerciales sin relación previa, uso de cookies analíticas y de marketing.
- Obligación legal: conservación de facturas y documentación contable durante los plazos que exija la normativa fiscal.
- Interés legítimo: seguridad del sitio, fidelización de alumnos (envío de comunicaciones operativas y mejora del producto basada en uso agregado).
5. Plazos de conservación
- Datos de cuenta y progreso del alumno: mientras mantengas la cuenta activa. Tras solicitud de baja, conservamos lo mínimo necesario para acreditar la compra realizada y los importes facturados.
- Datos de facturación: mínimo 6 años desde la emisión, según obligaciones contables y fiscales.
- Datos de consultas vía email o formulario: hasta 24 meses desde la última interacción.
- Suscripción a newsletter: hasta que solicites la baja.
- Cookies: según plazos individuales en la Política de cookies.
6. Destinatarios y transferencias internacionales
No cedemos tus datos a terceros salvo por obligación legal. Sí contamos con encargados del tratamiento, proveedores tecnológicos necesarios para prestar el servicio, que acceden a tus datos para operar la plataforma:
- Clerk (autenticación, identidad, magic links de inicio de sesión).
- Stripe (procesamiento de pagos y emisión de facturas).
- Vercel y proveedores de infraestructura asociados (hosting y CDN del sitio).
- Servicio de envío de email transaccional (para recibir magic links y notificaciones operativas).
- Herramientas analíticas (Google Analytics 4, Microsoft Clarity) cuando hayas dado tu consentimiento.
- Plataformas publicitarias (Google Ads, Meta, LinkedIn, TikTok) cuando hayas dado tu consentimiento.
Algunos proveedores están establecidos fuera del Espacio Económico Europeo (principalmente Estados Unidos). Las transferencias internacionales se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el Marco Trans-Atlántico de Privacidad (Data Privacy Framework) cuando el proveedor está certificado.
7. Tus derechos
Como titular de tus datos personales tienes derecho a:
- Acceder a tus datos.
- Rectificar datos inexactos.
- Suprimir tus datos (derecho al olvido).
- Oponerte al tratamiento.
- Limitar el tratamiento.
- Portabilidad de tus datos.
- Retirar el consentimiento que hayas otorgado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos significativos.
8. Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos envía un email a info@elevam.es indicando:
- Derecho que deseas ejercer.
- Nombre y apellidos.
- Copia de un documento que acredite tu identidad (cuando la solicitud lo justifique).
- Dirección de respuesta.
Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a tres meses por la complejidad o número de solicitudes. El ejercicio de derechos es gratuito salvo solicitudes manifiestamente infundadas o excesivas.
9. Reclamación ante autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Dirección: Calle Jorge Juan, 6, 28001 Madrid.
- Teléfonos: 901 100 099 / 912 663 517.
- Web: www.aepd.es.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo, incluyendo cifrado HTTPS, control de accesos al panel administrativo, copias de seguridad periódicas y formación del equipo. Las contraseñas se gestionan mediante un proveedor de autenticación especializado (Clerk) que cumple SOC 2 Type II.
En caso de brecha de seguridad que afecte a tus datos te lo notificaremos en el plazo legalmente exigible y, cuando proceda, comunicaremos el incidente a la AEPD en menos de 72 horas.
11. Cambios en la política
Esta política puede actualizarse para reflejar cambios normativos, operativos o de proveedores. La versión vigente siempre estará publicada en este enlace. Los cambios sustanciales se comunicarán por correo electrónico a los alumnos registrados cuando dispongamos de canal para ello.