POLÍTICA DE PRIVACIDAD

Tratamiento de datos personales conforme al RGPD y la LOPDGDD

Versión del 17 de junio de 2026

⚠️ ЗАСТЕРЕЖЕННЯ ЩОДО МОВИ Офіційна мова цього договору — іспанська, відповідно до вимог законодавства Іспанії. Український переклад надається виключно для зручності клієнта. У разі будь-яких розбіжностей між версіями — іспанська версія має юридичний пріоритет.

1. RESPONSABLE DEL TRATAMIENTO

Nombre: UDALYKH KHRYSTYNA

NIF: ESZ2385052A

Condición: Autónoma (trabajadora por cuenta propia)

Domicilio: Avda. Maestro José Garberí Serrano 5, P04, Pta. 4, 03540 Alicante (Alicante), España

Correo electrónico: khrystynaudalykh@gmail.com

Teléfono: +34 603 417 007

Sitio web: https://www.kris-udalykh.com

Delegado de Protección de Datos (DPD): No se ha designado DPD, dado que la Responsable no está obligada a ello conforme al artículo 37 del RGPD (no se realizan tratamientos a gran escala de categorías especiales de datos ni seguimiento sistemático a gran escala). Para cualquier consulta relacionada con la privacidad, puede dirigirse directamente a la Responsable en khrystynaudalykh@gmail.com.

La Responsable mantiene un Registro de Actividades de Tratamiento conforme al artículo 30 del RGPD, disponible para la autoridad de control a su requerimiento.

2. DATOS PERSONALES QUE SE RECABAN

La Responsable recaba y trata las siguientes categorías de datos personales, según el canal y la finalidad:

2.1. Datos de registro y contratación

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (cuando se facilita)
• Nombre de usuario en Telegram (cuando se utiliza para comunicaciones)
• País de residencia

2.2. Datos de pago

El pago se procesa íntegramente a través de la plataforma Stripe. La Responsable no recibe, almacena ni tiene acceso a los datos de tarjeta bancaria del Cliente (número de tarjeta, CVV, fecha de caducidad). Sólo recibe la confirmación de pago, el importe y, en su caso, el nombre del titular facilitado por Stripe.

2.3. Datos de uso y navegación

• Dirección IP
• Tipo y versión del navegador y del sistema operativo
• Páginas visitadas en el Sitio Web y duración de la visita
• Fuente de acceso (búsqueda orgánica, redes sociales, enlace directo, etc.)
• Datos de cookies (véase la sección 8 de la presente Política)

2.4. Datos de comunicaciones y Telegram

• Mensajes de correo electrónico y comunicaciones relacionadas con la prestación del Servicio o con solicitudes de atención al cliente
• Interacciones con el bot de Telegram de la Prestadora (@krisudalykh_bot): consultas, solicitudes de información y comunicaciones de ventas
• Participación en grupos cerrados de Telegram habilitados para estudiantes de los cursos: mensajes, preguntas y contenido compartido en dichos grupos
• Suscripción y visualización del canal público de Telegram de la Prestadora (el canal es público; Telegram gestiona los datos de suscripción conforme a su propia política)
• Testimonios, valoraciones y comentarios facilitados voluntariamente por el Cliente

2.5. Datos de imagen y voz

En el caso de sesiones grupales en directo o grabadas en las que participe el Cliente, podrán recabarse datos de imagen y/o voz, previa obtención del consentimiento expreso e independiente del interesado, conforme al apartado 3.4.

3. FINALIDADES DEL TRATAMIENTO Y BASES JURÍDICAS

Conforme al artículo 6 del RGPD, el tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas:

3.1. Ejecución de un contrato (art. 6.1.b RGPD)

Datos tratados: nombre, correo electrónico, teléfono, datos de Telegram, confirmación de pago.

Finalidad: gestión del registro del Cliente, activación del acceso a los Servicios adquiridos, prestación de los Servicios educativos, gestión de grupos cerrados de Telegram de estudiantes, atención al cliente durante el período de formación, envío de notificaciones operativas (confirmación de pago, acceso a la plataforma, cambios en el programa, etc.).

Sin estos datos, no es posible ejecutar el contrato.

3.2. Cumplimiento de obligaciones legales (art. 6.1.c RGPD)

Datos tratados: datos de facturación y contabilidad.

Finalidad: cumplimiento de las obligaciones fiscales y contables establecidas por la legislación española (Ley 37/1992, del IVA; Ley 35/2006, del IRPF; y demás normativa tributaria aplicable).

Plazo de conservación: 5 años conforme al artículo 30 del Código de Comercio; 4 años conforme a la normativa tributaria (Ley 58/2003, General Tributaria).

3.3. Interés legítimo (art. 6.1.f RGPD)

Datos tratados: comunicaciones relacionadas con el Servicio, registros de atención al cliente.

Finalidad: prevención del fraude y la suplantación de identidad, protección de los derechos de propiedad intelectual, mantenimiento de registros de comunicaciones con los Clientes para la resolución de reclamaciones.

La Responsable ha realizado la ponderación de intereses y considera que el interés legítimo no prevalece sobre los derechos y libertades fundamentales de los interesados, dado el carácter no intrusivo de este tratamiento.

3.4. Consentimiento (art. 6.1.a RGPD)

Datos tratados: correo electrónico (para comunicaciones comerciales), datos de imagen y voz (grabaciones de sesiones), datos de navegación para cookies analíticas y de marketing.

Finalidad:

• Envío de comunicaciones comerciales, boletines de noticias y ofertas sobre Servicios de la Responsable. El consentimiento se obtiene mediante casilla de verificación (checkbox) expresa e independiente en el formulario de registro o suscripción, que el interesado debe marcar activamente. La Responsable conserva el registro técnico de dicho consentimiento (fecha, hora, fuente) durante el plazo de prescripción de las acciones legales aplicables.
• Uso de la imagen y la voz del Cliente en materiales de marketing con arreglo a la Ley Orgánica 1/1982. Este consentimiento se recaba de forma separada, específica y voluntaria, y no constituye condición para la contratación de los Servicios.
• Instalación de cookies analíticas y de marketing (véase la sección 8).
• Tratamiento de datos de navegación para analítica web (Google Analytics) y publicidad digital (Meta Pixel).

El consentimiento es libre, específico, informado e inequívoco. El interesado puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. La retirada del consentimiento para comunicaciones comerciales puede efectuarse haciendo clic en el enlace de baja de cualquier comunicación o escribiendo a khrystynaudalykh@gmail.com.

4. DESTINATARIOS DE LOS DATOS

Los datos personales del Cliente podrán ser comunicados a los siguientes destinatarios, en la medida estrictamente necesaria para cada finalidad:

4.1. Plataforma educativa — KWIGA

KWIGA es la plataforma en la que se alojan los cursos online. Cuando el Cliente recibe un enlace de invitación y se registra directamente en KWIGA, sus datos (nombre, correo electrónico) son recabados por KWIGA de forma directa. En los casos en que la Responsable facilita manualmente el acceso del Cliente introduciendo su correo electrónico en KWIGA, dicha acción se realiza en el marco de la ejecución del contrato (art. 6.1.b RGPD). La Responsable ha aceptado el Contrato de Encargado de Tratamiento (Data Processing Agreement) de KWIGA, disponible en https://kwiga.com/ua/data-processing-agreement, que regula el tratamiento de datos en el marco de la plataforma. KWIGA está registrada en Ucrania; la transferencia de datos se realiza al amparo del artículo 49.1.b del RGPD (necesidad para la ejecución del contrato), limitándose a los datos estrictamente necesarios para dar acceso al estudiante a los materiales adquiridos. KWIGA actúa conforme a su propia Política de Privacidad disponible en https://kwiga.com.

4.2. Plataforma de pago — Stripe

Stripe Payments Europe, Ltd. (Irlanda), entidad del grupo Stripe, Inc. (EE. UU.), procesa los pagos de los Clientes. La transmisión de datos es necesaria para la ejecución del contrato (art. 6.1.b RGPD). Stripe está sujeta al RGPD en su operativa europea y sus transferencias internacionales se amparan en el EU-U.S. Data Privacy Framework y en cláusulas contractuales tipo aprobadas por la Comisión Europea. La Política de Privacidad de Stripe está disponible en https://stripe.com/es/privacy.

4.3. Google Analytics (Google LLC)

El Sitio Web utiliza Google Analytics, un servicio de analítica web proporcionado por Google Ireland Limited (Irlanda) / Google LLC (EE. UU.). Google Analytics recaba datos de navegación (páginas visitadas, duración, fuente de acceso, dispositivo, ubicación aproximada basada en IP) mediante cookies, únicamente si el Cliente ha prestado su consentimiento previo a través del panel de configuración de cookies. La transferencia internacional se ampara en el EU-U.S. Data Privacy Framework y en cláusulas contractuales tipo. Política de Privacidad de Google: https://policies.google.com/privacy. El Cliente puede desactivar Google Analytics en: https://tools.google.com/dlpage/gaoptout.

4.4. Meta Platforms — Meta Pixel (Facebook/Instagram)

El Sitio Web utiliza el píxel de Meta (Meta Platforms Ireland Ltd., Irlanda), que recaba datos de comportamiento en el Sitio Web con el fin de medir la eficacia de la publicidad en Facebook e Instagram y crear audiencias personalizadas, únicamente si el Cliente ha prestado su consentimiento previo. La base jurídica es el consentimiento (art. 6.1.a RGPD). Meta actúa como corresponsable del tratamiento conforme al Acuerdo de Corresponsabilidad disponible en https://www.facebook.com/legal/controller_addendum. La transferencia internacional a Meta Platforms, Inc. (EE. UU.) se ampara en el EU-U.S. Data Privacy Framework y en cláusulas contractuales tipo. El Cliente puede gestionar sus preferencias publicitarias en https://www.facebook.com/settings?tab=ads.

4.5. Telegram

La Responsable utiliza Telegram para tres finalidades diferenciadas:

• Bot de ventas (@krisudalykh_bot): los datos que el Cliente facilita voluntariamente al interactuar con el bot (nombre de usuario de Telegram, mensajes) se usan exclusivamente para responder a sus consultas y gestionar el proceso de compra.
• Grupos cerrados de estudiantes: la participación del Cliente en los grupos privados de Telegram habilitados para los cursos requiere su nombre de usuario de Telegram, necesario para la ejecución del contrato.
• Canal público: el canal público de Telegram de la Prestadora es accesible a cualquier usuario. Telegram gestiona los datos de suscripción conforme a su propia Política de Privacidad (https://telegram.org/privacy). La Responsable no tiene control sobre los datos que Telegram recaba de los suscriptores.

Telegram no actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Los mensajes y datos que el Cliente comparte a través de Telegram son procesados por Telegram en sus propios servidores conforme a su política de privacidad. El uso de Telegram por parte del Cliente está sujeto a los Términos de Servicio y la Política de Privacidad de Telegram (https://telegram.org/privacy).

4.6. Proveedores de correo electrónico

Las comunicaciones con el Cliente por correo electrónico se realizan a través de Gmail (Google Workspace). Google actúa como encargado del tratamiento para esta finalidad, sujeto a las garantías del EU-U.S. Data Privacy Framework.

4.7. Autoridades públicas

Los datos podrán ser comunicados a la AEAT, a los Juzgados y Tribunales u otras autoridades competentes, cuando exista obligación legal o sea necesario para el ejercicio o la defensa de derechos legítimos.

La Responsable no cede ni vende datos personales a terceros con fines publicitarios o comerciales propios de dichos terceros.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los destinatarios indicados en la sección 4 se encuentran fuera del Espacio Económico Europeo (EEE). Las transferencias internacionales se realizan con las siguientes garantías:

• Stripe, Inc. (EE. UU.): transferencia amparada en el EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y en cláusulas contractuales tipo (CCT).
• Google LLC (EE. UU.): transferencia amparada en el EU-U.S. Data Privacy Framework y en CCT aprobadas por la Comisión Europea.
• Meta Platforms, Inc. (EE. UU.): transferencia amparada en el EU-U.S. Data Privacy Framework y en CCT.
• KWIGA (Ucrania): Ucrania no dispone actualmente de decisión de adecuación de la Comisión Europea. La transferencia se realiza al amparo del artículo 49.1.b del RGPD (necesidad para la ejecución del contrato entre el interesado y el responsable), limitándose estrictamente a los datos necesarios para dar acceso al estudiante a los materiales adquiridos.

El interesado puede solicitar información sobre las garantías adoptadas en cada transferencia escribiendo a khrystynaudalykh@gmail.com.

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Datos de registro y acceso a los Servicios: Durante la vigencia del contrato y, una vez concluido, por un período adicional de 5 años para atender posibles reclamaciones, conforme al plazo general de prescripción de acciones personales del artículo 1964 del Código Civil.

Datos de comunicaciones y atención al cliente (email, Telegram): 2 años desde la última comunicación.

Datos de facturación y contabilidad: 5 años (art. 30 Código de Comercio); 4 años (normativa tributaria).

Datos de navegación y analítica web (Google Analytics): Período de retención configurado en Google Analytics: 14 meses. Las cookies analíticas se almacenan hasta 2 años en el dispositivo del usuario.

Meta Pixel: Las cookies de Meta (_fbp) se almacenan 3 meses en el dispositivo. Los datos en los sistemas de Meta se rigen por su propia política de retención.

Datos para comunicaciones comerciales: Hasta que el interesado retire su consentimiento o solicite la baja.

Datos de imagen y voz (grabaciones): Hasta que el interesado retire su consentimiento, salvo integración previa en materiales publicados de imposible o desproporcionada retirada.

Una vez concluidos los plazos de conservación indicados, los datos se eliminarán de forma segura o se anonimizarán.

7. DERECHOS DE LOS INTERESADOS

Conforme a los artículos 15 a 22 del RGPD y a la LOPDGDD, el interesado tiene derecho a:

Derecho de acceso (art. 15 RGPD): Obtener confirmación de si la Responsable trata sus datos y, en tal caso, acceder a los mismos.

Derecho de rectificación (art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión — «derecho al olvido» (art. 17 RGPD): Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.

Derecho de limitación del tratamiento (art. 18 RGPD): Solicitar la suspensión del tratamiento en determinadas circunstancias.

Derecho a la portabilidad (art. 20 RGPD): Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento cuando éste se base en el interés legítimo de la Responsable, incluida la elaboración de perfiles.

Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.

Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercer los derechos

El interesado podrá ejercer los derechos anteriores enviando una solicitud escrita a khrystynaudalykh@gmail.com, indicando el derecho que desea ejercer y los datos suficientes para identificarle (nombre y dirección de correo electrónico con los que se registró). En caso de duda razonable sobre la identidad del solicitante, la Responsable podrá solicitar información adicional necesaria para confirmarla, de conformidad con el artículo 12.6 del RGPD.

La Responsable responderá en el plazo de 1 mes desde la recepción de la solicitud (prorrogable por 2 meses adicionales en casos complejos, con notificación previa).

Derecho a presentar una reclamación ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos infringe la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

Sede: C/ Jorge Juan, 6, 28001 Madrid

Web: https://www.aepd.es

Teléfono: 912 663 517

Los interesados residentes en otros Estados miembros de la Unión Europea tienen derecho a presentar su reclamación ante la autoridad de control de su país de residencia habitual, sin perjuicio de las competencias de la AEPD como autoridad del Estado miembro del responsable del tratamiento.

8. POLÍTICA DE COOKIES

Esta política se establece conforme a la Directiva 2002/58/CE (Directiva e-Privacy), modificada por la Directiva 2009/136/CE, y a su transposición en España a través del artículo 22.2 de la LSSI-CE.

8.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador o dispositivo del usuario cuando éste lo visita. Permiten recordar preferencias, analizar el comportamiento de navegación y mostrar publicidad personalizada.

8.2. Tipos de cookies utilizadas en este Sitio Web

Cookies estrictamente necesarias (sin consentimiento): Imprescindibles para el correcto funcionamiento del Sitio Web (gestión de sesión, seguridad, almacenamiento de preferencias del propio banner de cookies). No requieren consentimiento del usuario.

Cookies analíticas — Google Analytics (con consentimiento previo): Permiten conocer el comportamiento de los usuarios en el Sitio Web para mejorar su funcionamiento. Google Analytics instala las siguientes cookies: _ga (duración: 2 años), _ga_* (duración: 2 años), _gid (duración: 24 horas). Estos datos se comparten con Google LLC (EE. UU.) con las garantías descritas en la sección 5. Base jurídica: consentimiento (art. 6.1.a RGPD).

Cookies de marketing — Meta Pixel / Facebook (con consentimiento previo): Permiten medir la eficacia de las campañas publicitarias en Facebook e Instagram y crear audiencias personalizadas. Meta Pixel instala la cookie _fbp (duración: 3 meses). Datos compartidos con Meta Platforms Ireland Ltd. (Irlanda) y Meta Platforms, Inc. (EE. UU.) con las garantías de la sección 5. Base jurídica: consentimiento (art. 6.1.a RGPD).

Cookies de preferencias (con consentimiento previo): Almacenan las preferencias del usuario relacionadas con la experiencia de navegación (idioma, configuración de visualización). Dado que no son estrictamente necesarias para el funcionamiento técnico del Sitio Web, su instalación requiere el consentimiento previo del usuario. Duración variable, máximo 1 año.

8.3. Gestión del consentimiento de cookies

Al acceder al Sitio Web por primera vez, se mostrará un panel de gestión de cookies (banner) que permite al usuario aceptar, rechazar o configurar de forma granular cada categoría. Las cookies no estrictamente necesarias —analíticas, de marketing y de preferencias— se instalarán únicamente si el usuario otorga su consentimiento de forma activa y previa (opt-in). Rechazar las cookies no estrictamente necesarias es tan sencillo como aceptarlas.

El usuario puede retirar o modificar su consentimiento en cualquier momento accediendo al enlace «Configuración de cookies» disponible en el pie de página del Sitio Web.

Adicionalmente, el usuario puede gestionar o eliminar las cookies desde la configuración de su navegador:

• Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios
• Mozilla Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio
• Safari: Preferencias > Privacidad > Gestionar datos del sitio web
• Microsoft Edge: Configuración > Cookies y permisos del sitio

La desactivación de determinadas cookies puede afectar a la funcionalidad del Sitio Web.

9. MENORES DE EDAD

Los Servicios de pago de la Responsable (cursos, consultorías y productos digitales) están dirigidos exclusivamente a personas mayores de 18 años, siendo esta la edad mínima requerida para contratar.

No obstante, a efectos del RGPD y la LOPDGDD (art. 7), se informa de que la edad mínima para prestar consentimiento válido para el tratamiento de datos personales en España es de 14 años. Los menores de 14 años no pueden facilitar sus datos sin el consentimiento previo y verificable de sus padres o tutores legales.

La Responsable no recaba conscientemente datos personales de menores de 14 años. Si llegara a tener conocimiento de ello, procederá a su eliminación inmediata. Los menores de entre 14 y 17 años que accedan a contenidos gratuitos (webinars, lead magnets, bot de Telegram) lo hacen bajo la responsabilidad de sus padres o tutores.

10. MEDIDAS DE SEGURIDAD

La Responsable aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales conforme al artículo 32 del RGPD:

• Uso de conexiones cifradas (HTTPS/TLS) en el Sitio Web.
• Acceso a los datos personales limitado a las personas que lo necesiten para el cumplimiento de sus funciones.
• Uso de la plataforma de pago Stripe, certificada PCI-DSS, para el procesamiento de pagos.
• Revisiones periódicas de las medidas de seguridad adoptadas.

En caso de violación de la seguridad de los datos que suponga un riesgo para los derechos y libertades de los interesados, la Responsable lo notificará a la AEPD en el plazo de 72 horas y, si procede, a los propios interesados, conforme a los artículos 33 y 34 del RGPD.

11. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

La Responsable se reserva el derecho de actualizar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en las prácticas de tratamiento de datos. Cualquier modificación se publicará en el Sitio Web con indicación de la nueva fecha de versión. Si los cambios afectaran al tratamiento basado en el consentimiento, se solicitará nuevamente dicho consentimiento.

12. CONTACTO EN MATERIA DE PRIVACIDAD Y RESOLUCIÓN DE LITIGIOS

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación:

Nombre: UDALYKH KHRYSTYNA

Correo electrónico: khrystynaudalykh@gmail.com

Dirección postal: Avda. Maestro José Garberí Serrano 5, P04, Pta. 4, 03540 Alicante (Alicante), España

Autoridad de control competente:

Agencia Española de Protección de Datos (AEPD): https://www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

Resolución de litigios en línea (ODR):

Conforme al Reglamento (UE) 524/2013, los consumidores de la Unión Europea pueden acceder a la plataforma europea de resolución de litigios en línea en: https://ec.europa.eu/consumers/odr

© 2026 UDALYKH KHRYSTYNA · Todos los derechos reservados · kris-udalykh.com