Política de Privacidad

Última actualización: 8 de agosto de 2026

1. Responsable del tratamiento

• Responsable: Pampa Hub S.L.
• CIF: B67359778
• Nombre comercial: Acadevor
• Domicilio: Passeig Marítim 22, Bloque 01, Portal 22/25, Piso 4ta 2da, 08392 Sant Andreu de Llavaneres, Barcelona, España
• Contacto: soporte@acadevor.com

En la app móvil, OtoCo WY LLC - Kyba Ventures - Series 363 actúa únicamente como publicador autorizado. Pampa Hub S.L. opera y comercializa Acadevor y mantiene la responsabilidad sobre el tratamiento de datos.

2. Datos que tratamos

• Identificación y contacto: nombre, email, teléfono, empresa, rol, país y datos de perfil que decidas facilitar.
• Contratación y facturación: producto, importe, estado del pago, dirección de facturación, identificadores de cliente, pedido o suscripción y datos fiscales. Los datos completos de tarjeta los procesa el proveedor de pagos y Acadevor no los almacena.
• Formación, comunidad y soporte: accesos, progreso, certificados, puntuaciones, mensajes, feedback, consultas al agente de IA y solicitudes.
• CRM y comunicaciones: historial de relación, formularios, reuniones, origen del contacto, preferencias y estado de suscripción a comunicaciones.
• Datos técnicos: IP, navegador, dispositivo, logs de seguridad, errores y eventos necesarios para operar el servicio.
• Analítica opcional: páginas, clics, campañas, atribución, rendimiento, mapas de interacción, grabaciones de sesión protegidas y ubicación aproximada, solo con consentimiento.

Podemos recibir datos desde Stripe, el entorno histórico de WooCommerce, Heartbeat, Cal.com u otros proveedores cuando compras, reservas, accedes a la comunidad o solicitas soporte.

3. Finalidades y bases jurídicas

• Contrato y medidas precontractuales: gestionar compras, pagos, suscripciones, accesos, formación, comunidad, proyectos y consultas que nos envías.
• Consentimiento: enviar newsletter y comunicaciones comerciales, y activar cookies de analítica, atribución y mejora del sitio. Puedes retirarlo en cualquier momento.
• Interés legítimo: proteger cuentas, prevenir fraude y abuso, mantener la seguridad, responder soporte y conservar una trazabilidad operativa proporcionada, siempre que no prevalezcan tus derechos.
• Obligación legal: facturación, contabilidad, fiscalidad, atención de derechos y requerimientos de autoridades.

No condicionamos la prestación principal a que aceptes analítica y no vendemos datos personales.

4. Proveedores y destinatarios

Usamos proveedores bajo contrato y con acceso limitado a lo necesario para su función:

• Supabase: CRM, base de datos del backend, autenticación, almacenamiento, formularios y operativa interna.
• Stripe: pagos actuales, suscripciones, facturación, autenticación y prevención del fraude. Puede tratar datos de transacción y del dispositivo como responsable o encargado según el servicio concreto.
• Hostinger: alojamiento y logs técnicos del entorno histórico de WooCommerce.
• WooCommerce: software del comercio histórico con el que se administran algunos pedidos, pagos y suscripciones antiguas. Los datos pueden sincronizarse con Stripe y con nuestro CRM.
• Notifuse: newsletters, automatizaciones y eventos de email.
• PostHog y Datafa.st: analítica y atribución solo con consentimiento. PostHog es la fuente canónica y Datafa.st recibe una copia secundaria y limitada de la atribución web.
• Sentry: diagnóstico de errores y rendimiento. La configuración elimina identidad, URL, cookies, cuerpo y parámetros de la solicitud antes de enviar eventos del navegador.
• Upstash y Resend: limitación de intentos, seguridad y entrega de comunicaciones transaccionales de acceso o soporte.
• Vercel AI Gateway y proveedores de modelos: procesan las consultas que envías voluntariamente al agente de Acadevor para generar respuestas con las fuentes autorizadas de formación y biblioteca.
• Vercel y Railway: alojamiento, ejecución, seguridad y logs técnicos de los servicios actuales.
• Cal.com, Heartbeat, Descript, Mux y YouTube: reservas, comunidad y reproducción de contenidos cuando utilizas esas funciones.
• Autoridades y asesores: cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

Puedes consultar las políticas de Supabase, Stripe y Hostinger.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponde, exigimos un mecanismo válido conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo y medidas complementarias. La ubicación y las garantías pueden variar según la región y el servicio contratado.

6. Conservación

• Clientes y facturación: durante la relación y los plazos legales aplicables, generalmente 4 años para obligaciones tributarias y 6 años para documentación mercantil y contable.
• CRM, consultas y soporte: mientras exista una relación, solicitud abierta o necesidad razonable de seguimiento, y después durante los plazos de responsabilidad aplicables.
• Comunicaciones comerciales: hasta que retires tu consentimiento u oposición, conservando la evidencia mínima necesaria para respetar la baja.
• Analítica: durante los plazos de cada herramienta, con un máximo interno de 24 meses salvo datos agregados o anonimizados. Las cookies concretas se detallan en la Política de Cookies.
• Seguridad y logs: durante el plazo proporcional necesario para detectar incidentes, investigar abusos y cumplir obligaciones.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento sin efectos retroactivos. Escribe a soporte@acadevor.com. Podemos pedir información razonable para verificar tu identidad.

Responderemos en el plazo de un mes. Si la solicitud es especialmente compleja o numerosa, el RGPD permite ampliarlo hasta dos meses más y te informaremos dentro del primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad, cambios y contacto

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como cifrado en tránsito, control de accesos, mínimo privilegio, validación de entradas, registros de actividad y revisión de integraciones. Ningún sistema es infalible, por lo que revisamos estas medidas y actuamos ante incidentes.

Actualizaremos esta política cuando cambien los tratamientos, proveedores o requisitos aplicables. Para cualquier consulta, escribe a soporte@acadevor.com.