El consentimiento prestado para el envío de comunicaciones comerciales puede revocarse en cualquier momento, y el Usuario puede oponerse en cualquier momento al envío de comunicaciones basadas en el interés legítimo, sin que ello afecte a la prestación de la Membresía ni a la licitud del tratamiento anterior. Cada comunicación comercial incluirá un medio sencillo y gratuito para darse de baja.

4. Plazos de conservación

Los datos se conservarán durante los siguientes plazos:

•     Mientras se mantenga la relación contractual de la Membresía y, una vez finalizada, durante los plazos de prescripción de las obligaciones legales y de las posibles responsabilidades derivadas del contrato.

•     Los datos de facturación y fiscales, durante los plazos exigidos por la normativa tributaria y mercantil.

•     Los datos tratados sobre la base del consentimiento, hasta que el Usuario lo revoque.

Transcurridos los plazos aplicables, los datos se suprimirán o se bloquearán conforme a la normativa vigente.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, el Responsable utiliza proveedores tecnológicos que tratan datos personales por su cuenta en condición de encargados del tratamiento, conforme al artículo 28 del RGPD. Estos proveedores prestan servicios de alojamiento de la plataforma y gestión de la Membresía, procesamiento de pagos, comunicación, correo electrónico y publicidad.

Entre dichos proveedores se encuentran, con carácter enunciativo:

•     La plataforma de gestión de la Membresía, el área de miembros, el formulario de contratación y la Comunidad (GoHighLevel, de HighLevel Inc.).

•     La plataforma de procesamiento de pagos (Stripe).

•     El proveedor de correo electrónico y herramientas de productividad (Google).

•     Las plataformas de comunicación con los Usuarios (WhatsApp Business, de Meta Platforms).

•     Las plataformas de publicidad y medición (Meta Platforms).

El Responsable no cede datos personales a terceros para finalidades propias de estos, salvo obligación legal. En particular, los datos de contacto y de identidad de los Usuarios obtenidos como consecuencia de su pertenencia a la Academia o a la Comunidad no podrán ser utilizados por ningún tercero, colaborador o antiguo colaborador del Responsable para finalidades ajenas a la prestación del servicio.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos a Estados Unidos, estas se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, por la que se declara el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), cuando el proveedor importador se encuentre certificado en dicho marco.

Cuando el proveedor no esté certificado en el Marco de Privacidad de Datos UE-EE.UU., o cuando la transferencia se dirija a otros países sin decisión de adecuación, esta se ampara en las garantías adecuadas previstas en el artículo 46 del RGPD, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea.

7. Derechos del Usuario

El Usuario puede ejercer los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

•     Acceso a sus datos personales.

•     Rectificación de los datos inexactos.

•     Supresión de los datos cuando proceda.

•     Limitación del tratamiento en los supuestos previstos.

•     Oposición al tratamiento basado en el interés legítimo.

•     Portabilidad de los datos a otro responsable cuando sea técnicamente posible.

•     Retirada del consentimiento prestado, sin efecto retroactivo.

8. Ejercicio de derechos y reclamaciones

El Usuario puede ejercer sus derechos dirigiendo una solicitud al correo electrónico [email protected], indicando el derecho que desea ejercer y acompañando, cuando sea necesario, un documento que acredite su identidad.

El Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa.

9. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados.

10. Comunicaciones comerciales

El envío de comunicaciones comerciales por medios electrónicos se realiza únicamente cuando el Usuario ha prestado su consentimiento expreso, conforme al artículo 21 de la Ley 34/2002 (LSSI). El Usuario puede revocar dicho consentimiento en cualquier momento mediante el mecanismo de baja incluido en cada comunicación o escribiendo a la dirección de contacto.

11. Menores de edad

La Membresía y los servicios de Estudio Arvense están dirigidos exclusivamente a mayores de 18 años. El Responsable no recaba conscientemente datos de menores de edad. Si se detecta que se han facilitado datos de un menor, se procederá a su supresión.

12. Modificaciones

El Responsable podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas o a cambios en los tratamientos. Las modificaciones se publicarán en el sitio web y, cuando afecten de forma sustancial a los Usuarios, se comunicarán por los medios oportunos.

31 de mayo de 2026