Dependiendo de los productos, servicios o funcionalidades que solicites en esta web, La Fábrica R recaba las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección postal, correo electrónico, número de teléfono móvil.
• Datos contractuales y de facturación: DNI/NIE, detalles de transacciones, productos o servicios adquiridos, datos de pago y operaciones financieras.
• Datos de navegación: dirección IP, tipo e identificación del dispositivo, tipo de navegador, dominio de acceso y actividad en el sitio web.

Menores de edad: esta web no está dirigida a menores de edad. El alta en la Academia y la compra de cursos solo están permitidas a personas mayores de 18 años, conforme a las Condiciones Generales de Contratación. No recopilo deliberadamente datos de menores de 14 años; si detecto que un menor me ha facilitado datos personales, procederé a su supresión inmediata.

La obligatoriedad de los datos varía según el formulario y la finalidad del tratamiento:

Formulario de contacto. Los campos marcados con asterisco (*) —habitualmente nombre y correo electrónico— son obligatorios para poder atender y responder a tu consulta. Sin ellos, no es técnicamente posible gestionar tu solicitud. Los campos no marcados son voluntarios.

Alta gratuita en la Academia (suscripción a la lista de correo). Conforme a las Condiciones Generales de Contratación, la suscripción a mi lista de correo crea tu Cuenta de la Academia y te da acceso a la zona gratuita, al Foro general y al catálogo de cursos. El correo electrónico es el dato obligatorio; el nombre y la contraseña de acceso completan la Cuenta. Los datos adicionales de perfil son voluntarios.

Formulario de compra o contratación. Los datos de identificación, contacto y pago son obligatorios para ejecutar el contrato de compraventa, emitir la factura correspondiente y garantizar el acceso al servicio. El suministro de estos datos tiene carácter contractual: sin ellos no es posible prestar el servicio contratado.

Participación en los subforos de los cursos. El Foro general de la Academia es unidireccional (solo publica la Academia). En los subforos de cada curso —exclusivos de los alumnos que lo han comprado— el nombre o alias asociado a tu Cuenta es necesario para la moderación y publicación de tus aportaciones. El correo electrónico no se publica.

Con carácter general, en todos los formularios de academia.lafabricar.com: los campos obligatorios lo son porque resultan estrictamente necesarios para la finalidad específica del formulario; los voluntarios enriquecen el servicio pero su omisión no condiciona la relación contractual. Los datos que se solicitan son los mínimos necesarios para cada finalidad, en aplicación del principio de minimización del artículo 5.1.c RGPD.

• La ejecución de un contrato: necesaria para gestionar tu alta gratuita en la Academia y tu Cuenta (conforme a las Condiciones Generales), procesar la compra de mis cursos y garantizar el acceso a las funcionalidades adquiridas, incluido el envío de comunicaciones operativas (incidencias, mantenimiento y actualizaciones de los cursos comprados).
• El consentimiento del usuario: otorgado de forma clara al rellenar los formularios de contacto, suscribirte a la newsletter, autorizar las cookies no esenciales o participar en la comunidad.
• El interés legítimo: aplicado para garantizar la seguridad de la web y prevenir fraudes en el pago.

• Formularios de suscripción a contenidos / descargas: los datos se incorporan a mi lista de distribución para enviar exclusivamente la newsletter con novedades, recursos gratuitos y ofertas puntuales de academia.lafabricar.com.
• Subforos de los cursos: moderar, evitar spam y publicar tus aportaciones en los subforos de los cursos que hayas comprado.
• Formulario de contacto: responder a tus consultas, dudas, sugerencias o solicitudes de soporte.
• Formulario de registro: gestionar la creación y mantenimiento de tu cuenta de usuaria para darte acceso al panel privado y a los cursos online.
• Formulario de venta: gestionar de forma integral el proceso de compra de cursos y contenidos digitales, incluyendo la pasarela de pago, emisión de facturas, correos de seguimiento, entrega del contenido y atención postventa.

Esta web no utiliza píxeles publicitarios ni realiza acciones de remarketing con plataformas de terceros. Si en el futuro se incorporasen estas tecnologías, esta política se actualizará previamente y el tratamiento solo se activará con tu consentimiento a través del banner de cookies.

Conservaré tus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados y, en todo caso, durante los plazos legalmente exigibles según su naturaleza. Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

Datos de clientas — facturación y contratos. Una vez finalizada la relación contractual, los datos se mantendrán bloqueados durante los siguientes plazos, impuestos por la normativa fiscal, mercantil y de prevención del blanqueo de capitales:

• 4 años: obligaciones tributarias, conforme a los artículos 66 y siguientes de la Ley General Tributaria.
• 5 años: plazo general de prescripción de acciones personales conforme al artículo 1964 del Código Civil.
• 6 años: obligación de conservación de libros contables y facturas conforme al artículo 30 del Código de Comercio.
• 10 años: obligaciones en materia de prevención del blanqueo de capitales conforme al artículo 25 de la Ley 10/2010.

Datos de usuarias registradas y alumnas. Se conservarán durante la vigencia de la relación contractual y el acceso activo a la plataforma. Una vez producida la baja, se mantendrán bloqueados durante los plazos mercantiles y fiscales indicados, transcurridos los cuales serán suprimidos.

Datos de suscriptoras y clientas potenciales. Se conservarán desde el momento en que otorgas tu consentimiento hasta que solicitas explícitamente tu baja o supresión. Con independencia de la solicitud expresa, La Fábrica R realizará una revisión activa de su base de suscriptoras cada 2 años, procediendo a la supresión de los datos de quienes no hayan registrado ninguna actividad durante ese período, salvo que exista otro motivo legítimo para su conservación.

Datos del formulario de contacto. Se conservarán durante 1 año desde la última comunicación mantenida. Transcurrido ese plazo sin relación contractual o actividad, serán suprimidos.

Aportaciones en los subforos. Se conservarán mientras la aportación permanezca publicada. Si solicitas su supresión, los datos asociados serán eliminados salvo obligación legal de conservarlos.

Datos de navegación. Los datos obtenidos a través de cookies y tecnologías de medición se conservarán durante un plazo máximo de 13 meses desde su recogida, conforme a las directrices de la Agencia Española de Protección de Datos.

Cualquier persona tiene derecho a obtener confirmación sobre si en La Fábrica R estoy tratando datos personales que le conciernen. Tienes derecho a solicitar:

• Acceso: conocer qué datos tuyos estoy tratando.
• Rectificación: corregir cualquier dato inexacto o incompleto.
• Supresión (olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recogidos.
• Limitación del tratamiento: solicitar la suspensión temporal del tratamiento en los casos que marca la ley.
• Oposición: oponerte a que use tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
• Revocabilidad: retirar en cualquier momento el consentimiento otorgado, sin carácter retroactivo.
• A no ser objeto de decisiones automatizadas: no quedar sujeta a decisiones basadas exclusivamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o te afecten de forma significativa.

Para ejercitar estos derechos, escribe a soporte@lafabricar.com. Únicamente si no pudiera verificar tu identidad por los canales habituales, se te podrá requerir de manera excepcional un documento oficial de identidad.

Si sientes vulnerados tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

Eva Asunción Guadarrama Barroso responderá a tu solicitud en el plazo máximo de un mes desde su recepción, conforme al artículo 12.3 del RGPD. Cuando la solicitud sea especialmente compleja, este plazo podrá prorrogarse dos meses adicionales, informándote de la prórroga y de sus motivos dentro del primer mes. La respuesta se facilitará por el mismo canal por el que hayas ejercido el derecho, salvo que solicites otro medio, y será gratuita.

Para poder desarrollar mi actividad, comparto datos con proveedores externos indispensables bajo estrictas condiciones de confidencialidad y contratos de Encargado de Tratamiento (art. 28 RGPD):

• Plataforma de formación (hosting de la academia): LearnWorlds
• Pasarela de pago: Stripe
• Herramienta de email marketing: GetResponse
• Herramienta de facturación e impuestos: Quaderno
• Gestoría contable y fiscal

Transferencias internacionales: cuando utilizo proveedores tecnológicos situados fuera del Espacio Económico Europeo (principalmente en EE. UU.), garantizo que el flujo de datos se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o mediante la firma de Cláusulas Contractuales Tipo (CCT) validadas por la Comisión Europea.

Medidas técnicas y organizativas. De conformidad con el artículo 32 del RGPD, Eva Asunción Guadarrama Barroso ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo. Entre las medidas implementadas se incluyen:

• Protocolo HTTPS con cifrado TLS en toda la transmisión de datos entre el navegador y los servidores de academia.lafabricar.com.
• Control de acceso restringido: únicamente el personal, colaboradores y encargados del tratamiento con necesidad justificada pueden acceder a los datos personales, sujetos a obligación de confidencialidad conforme al artículo 28.3.b RGPD.
• Procedimientos internos de gestión de incidentes de seguridad.
• Copias de seguridad periódicas y autenticación reforzada para los accesos administrativos.

Límite de responsabilidad sobre la seguridad de la red. No es posible garantizar la inexpugnabilidad absoluta de las redes de comunicación. No obstante, la responsable se compromete a mantener actualizadas sus medidas de seguridad conforme al estado de la técnica y a actuar con diligencia inmediata ante cualquier incidente detectado.

Notificación de brechas de seguridad. En caso de producirse una brecha de seguridad que entrañe un riesgo para los derechos y libertades de los interesados, se actuará conforme a los artículos 33 y 34 del RGPD: notificación a la AEPD en un plazo máximo de 72 horas desde su constancia (salvo que sea improbable que suponga un riesgo); comunicación directa al interesado cuando la brecha entrañe un alto riesgo para sus derechos, en lenguaje claro y con recomendaciones para mitigar sus efectos; y documentación interna de todas las brecha producidas conforme al artículo 33.5 RGPD.

En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689, plenamente aplicable desde el 2 de agosto de 2026, La Fábrica R, es decir yo como titular, se compromete a: (1) informar expresamente al usuario cuando interactúe con cualquier sistema de IA integrado en esta web; (2) identificar los contenidos generados o modificados con asistencia de IA mediante la mención «Elaborado con asistencia de IA», conforme al artículo 50.4 AI Act; y (3) mantener supervisión humana activa sobre todos los sistemas algorítmicos desplegados.

1. Inventario de tratamientos. Esta web no utiliza chatbots de atención al cliente ni sistemas de recomendación o elaboración de perfiles basados en IA. El único tratamiento automatizado con relevancia para el usuario es el siguiente:

Sistemas de prevención del fraude en el pago. Durante el proceso de compra, mi proveedor de pasarela de pago (Stripe) utiliza algoritmos predictivos que analizan los patrones de la transacción para detectar operaciones potencialmente fraudulentas o suplantaciones de identidad. Base legal: ejecución del contrato e interés legítimo para garantizar la seguridad de los cobros y proteger tanto al usuario como a la responsable de conductas ilícitas.

2. Entrenamiento de modelos de IA. La Fábrica R no utiliza tus datos personales ni tus interacciones en la plataforma para el entrenamiento, reentrenamiento o ajuste (fine-tuning) de modelos de lenguaje, algoritmos de aprendizaje automático o herramientas de IA. En caso de que en el futuro se requiriera dicho tratamiento, se solicitará tu consentimiento expreso, previo e independiente (opt-in) mediante una casilla específica, garantizando procesos previos de anonimización irreversible cuando sea técnicamente viable.

3. Decisiones individuales automatizadas con efectos significativos. De conformidad con el artículo 22 del RGPD, los sistemas antifraude de la pasarela de pago pueden tomar decisiones automatizadas que afecten a tu capacidad de contratación (por ejemplo, la denegación automática de una compra si el algoritmo califica la transacción como de alto riesgo). Cuando una decisión sea completamente automatizada y produzca efectos jurídicos en ti, tienes derecho de forma incondicional a: obtener intervención humana para que se revise el caso · expresar tu punto de vista · impugnar la decisión adoptada por el algoritmo. Para ejercer estos derechos, dirige una comunicación a soporte@lafabricar.com indicando en el asunto: «Impugnación de decisión automatizada».

4. Declaración de conformidad (AI Act · Reglamento UE 2024/1689). La Fábrica R garantiza que ninguno de los sistemas integrados en esta web realiza prácticas prohibidas por el artículo 5 del Reglamento Europeo de IA (como la manipulación subliminal, la categorización biométrica no autorizada o la puntuación social). Los sistemas utilizados se clasifican como de riesgo mínimo o nulo, o cumplen de forma estricta los deberes de transparencia e información al consumidor exigidos por la normativa de la Unión Europea.

El usuario es responsable de la veracidad, exactitud y actualización de los datos personales que facilita a través de los formularios de academia.lafabricar.com. La Fábrica R tratará los datos en los términos en que han sido proporcionados. La facilitación de datos falsos, incorrectos o de terceros sin su consentimiento puede impedir la correcta prestación del servicio y, en su caso, generar responsabilidad para el usuario. El usuario se compromete a mantener sus datos actualizados y a comunicar cualquier modificación relevante a soporte@lafabricar.com.

El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos, es revocable en cualquier momento comunicándolo a Eva Asunción Guadarrama Barroso en los términos establecidos en esta política para el ejercicio de los derechos, o mediante el enlace de baja presente en cada correo. Esta revocación en ningún caso tendrá carácter retroactivo.

Ten en cuenta que, conforme a las Condiciones Generales de Contratación (arts. 5, 7 y 34), la baja de la lista de correo conlleva la pérdida del acceso a la zona gratuita de la Academia (recursos gratuitos, Foro general y catálogo), pero no afecta a los cursos que ya hayas comprado ni a sus subforos, ni detiene las comunicaciones operativas necesarias para ejecutar el contrato de los cursos adquiridos.

Eva Asunción Guadarrama Barroso se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, anunciaré en esta página los cambios introducidos con razonable antelación a su puesta en práctica. Si los cambios afectan a tratamientos basados en el consentimiento del usuario, se solicitará nuevo consentimiento de forma previa a su entrada en vigor.