ES
Español English

Política de privacidad

Última actualización: octubre de 2026

Esta política explica qué datos personales tratamos cuando usas auditena.com, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes conforme al Reglamento General de Protección de Datos de la UE (RGPD) y la legislación alemana aplicable.

1. Responsable del tratamiento

Erick Oziel Hernández Díaz
Lichtburgring 18, 13355 Berlín, Alemania
Correo electrónico: info@auditena.com

Auditena es mi actividad docente independiente. Más datos en el aviso legal.

2. Visitar el sitio web

Cada vez que abres una página, el servidor registra automáticamente datos técnicos: tu dirección IP, la fecha y hora, la página solicitada, el resultado de la solicitud y, si has iniciado sesión, el identificador de tu cuenta. Los usamos para que el sitio funcione, para detectar errores y para protegerlo frente a abusos (base legal: art. 6.1.f RGPD, interés legítimo en un servicio seguro y estable). Los registros se renuevan diariamente y se eliminan automáticamente a los 30 días.

Las tipografías del sitio se sirven desde nuestro propio servidor; no se cargan recursos de Google ni de otros terceros al visitar las páginas.

3. Cookies

Solo utilizamos cookies técnicamente necesarias, para las que no se requiere consentimiento (§ 25, apdo. 2 TDDDG):

  • lang: recuerda tu idioma (español o inglés). Duración: un año.
  • session: mantiene tu sesión iniciada y protege los formularios frente a ataques (CSRF). Se elimina al cerrar el navegador.
  • remember_token: solo si marcas «Recordarme» al iniciar sesión; te mantiene conectado. Duración: 30 días.

No usamos cookies de análisis, publicidad ni seguimiento.

4. Cuenta de usuario

Para crear una cuenta tratamos tu nombre, tu correo electrónico, tu contraseña (guardada solo como valor cifrado, nunca en texto legible), el idioma en el que te registraste, la fecha en que aceptaste los Términos de servicio y su versión, y la fecha en que confirmaste tu correo.

  • Confirmación del correo: al registrarte te enviamos un enlace para confirmar tu dirección.
  • Revisión manual: revisamos cada registro antes de activarlo; para ello vemos tu nombre y correo.
  • Acceso al contenido: guardamos los cursos y recursos a los que tienes acceso para mostrártelos en tu biblioteca.
  • Correos de servicio: te escribimos cuando tu cuenta es aprobada, cuando solicitas restablecer tu contraseña y cuando tu contraseña cambia.

Base legal: art. 6.1.b RGPD (contrato de uso y medidas precontractuales). Sin estos datos no podemos crear la cuenta.

Conservación: mientras tu cuenta exista. Puedes pedir su eliminación en cualquier momento. Los registros no confirmados se eliminan periódicamente.

5. Formulario de contacto y correo electrónico

Si nos escribes, tratamos tu nombre, tu correo y tu mensaje para responderte. El mensaje se guarda en el sitio y se nos reenvía por correo electrónico. Base legal: art. 6.1.b RGPD si tu consulta se refiere a un curso o servicio; en los demás casos, art. 6.1.f RGPD (interés legítimo en responder). Eliminamos los mensajes cuando ya no son necesarios y, a más tardar, a los 12 meses de cerrar la consulta.

6. Boletín

Si te suscribes, te enviamos primero un correo para confirmar la suscripción (doble confirmación); solo después de confirmarla recibirás el boletín. Tratamos tu correo y el idioma elegido, y guardamos la fecha de suscripción y de confirmación como prueba de tu consentimiento. Base legal: art. 6.1.a RGPD (consentimiento), que puedes retirar en cualquier momento escribiéndonos o con el enlace de cada envío. Conservamos tus datos hasta que retires el consentimiento.

7. Videos de YouTube y Vimeo

Las páginas de los cursos pueden incluir videos alojados en YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) o Vimeo (Vimeo.com, Inc., 330 West 34th Street, Nueva York, EE. UU.). Los videos no se cargan automáticamente: solo cuando haces clic en «Cargar video», tu navegador se conecta con el proveedor, que recibe datos como tu dirección IP y puede usar cookies. En YouTube utilizamos el modo de privacidad mejorada (youtube-nocookie.com). Base legal: tu consentimiento al hacer clic (art. 6.1.a RGPD, § 25, apdo. 1 TDDDG). Para más información, consulta las políticas de privacidad de Google y Vimeo.

8. Clases en línea y grabaciones

Las sesiones en vivo de los cursos se imparten por videoconferencia con Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda) o Zoom (Zoom Communications, Inc., 55 Almaden Boulevard, San José, CA 95113, EE. UU.), según el curso; la plataforma se indica en la invitación o confirmación de cada curso. Ambos actúan como encargados del tratamiento (art. 28 RGPD).

Al participar se tratan el nombre que muestres, tu correo electrónico (para la invitación), datos técnicos de la conexión (como la dirección IP y el dispositivo) y, si los activas, tu imagen, tu voz, los mensajes del chat y lo que compartas en pantalla. Puedes participar con un nombre de pila y sin cámara ni micrófono, haciendo tus preguntas por chat. Base legal: art. 6.1.b RGPD (impartir el curso contratado).

Grabaciones: las sesiones se graban para que los participantes del curso puedan volver a verlas; lo anunciamos al contratar el curso y al comenzar cada sesión, y la plataforma lo indica durante la grabación. La grabación incluye mi pantalla y mi voz y, si los activas mientras se graba, tu imagen, tu voz y los mensajes del chat visibles. Tu participación en la grabación se basa en tu consentimiento (art. 6.1.a RGPD), que expresas activando cámara o micrófono después del aviso; puedes evitarlo manteniéndolos desactivados. Las grabaciones solo están disponibles para los participantes de ese curso, dentro del área para miembros (alojadas en Vimeo, ver sección 7), durante el período indicado al contratar el curso, y después se eliminan. No usamos grabaciones en las que aparezcan participantes para ningún otro fin; si publicamos contenido del curso en otro lugar, usamos únicamente material en el que solo aparece el instructor.

Cuando los datos se tratan fuera del Espacio Económico Europeo (en particular por Zoom en EE. UU.), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo (ver sección 9). Microsoft trata los datos de clientes de la UE dentro de la UE (EU Data Boundary).

9. Proveedores

No vendemos tus datos. Para operar el sitio trabajamos con:

  • Namecheap, Inc. (4600 East Washington Street, Suite 300, Phoenix, AZ 85034, EE. UU.): alojamiento web, base de datos y servidor de correo electrónico, como encargado del tratamiento (art. 28 RGPD).
  • Microsoft (Teams) o Zoom: videoconferencias de las clases en vivo (ver sección 8).
  • Vimeo: alojamiento de las grabaciones de los cursos (ver secciones 7 y 8).
  • Stripe: procesamiento de los pagos de los cursos (ver sección 10).
  • YouTube y Vimeo: solo si cargas un video (ver sección 7).

Cuando los datos se tratan fuera del Espacio Económico Europeo, en particular en EE. UU., la transferencia se basa en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.), cuando el proveedor está certificado, o en cláusulas contractuales tipo de la UE (art. 46 RGPD).

10. Compras de cursos

Si contratas un curso, tratamos los datos necesarios para el contrato y la facturación (art. 6.1.b RGPD): tu nombre, correo electrónico, dirección de facturación y, si contratas para una empresa, su nombre y número fiscal, además del curso contratado, el importe, la fecha y tu aceptación de las Condiciones de los cursos.

Pagos con Stripe: los pagos se procesan a través de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda), en una página de pago de Stripe. Introduces los datos de tu tarjeta, PayPal, Apple Pay o Google Pay directamente en Stripe; nosotros nunca vemos ni guardamos los datos completos de tu tarjeta, solo, por ejemplo, la marca y los últimos cuatro dígitos. Stripe trata los datos de pago para ejecutar la transacción y, como responsable independiente, para prevenir el fraude y cumplir sus obligaciones legales. Más información en la política de privacidad de Stripe. Si eliges PayPal, también se aplica la política de privacidad de PayPal.

Las facturas y documentos contables se conservan durante los plazos legales de conservación (hasta 10 años, § 147 AO, § 257 HGB; art. 6.1.c RGPD).

11. Tus derechos

Tienes derecho a:

  • acceder a tus datos (art. 15 RGPD);
  • rectificarlos (art. 16 RGPD);
  • solicitar su supresión (art. 17 RGPD);
  • solicitar la limitación del tratamiento (art. 18 RGPD);
  • la portabilidad de tus datos (art. 20 RGPD);
  • oponerte a un tratamiento basado en interés legítimo (art. 21 RGPD);
  • retirar en cualquier momento un consentimiento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3 RGPD).

Para ejercerlos, escríbenos a info@auditena.com. También puedes presentar una reclamación ante una autoridad de control, por ejemplo la competente para nosotros: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín, Alemania.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas conexiones cifradas (HTTPS), contraseñas guardadas solo de forma cifrada, enlaces de confirmación y restablecimiento con caducidad, y acceso restringido a la administración.

13. Menores

Auditena no está dirigido a menores de 16 años y no tratamos conscientemente sus datos.

14. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del art. 22 RGPD.

15. Cambios en esta política

Actualizamos esta política cuando cambia el tratamiento de datos. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.