Política de privacidad

Borrador sin revisión profesional. Redactado a partir de las normas leídas en fuente oficial, sin revisión de abogado ni gestor, por decisión del propietario. No es asesoramiento legal ni afirma el cumplimiento de ninguna norma.

Última actualización: 27 de octubre de 2026

Qué datos tuyos trata esta web, para qué, durante cuánto tiempo, quién más interviene y cómo ejercer tus derechos.

Responsable del tratamiento

Responsable: Javier Villacañas Quevedo
NIF/CIF: 24361954D
Domicilio: Calle Atenas 5, nº 2, patio 12, puerta 7, 46900 Torrent (Valencia), España
Contacto sobre privacidad: info@momentumradar.es

Esta página da la información que exigen los arts. 12 a 14 del RGPD y, de forma resumida, el art. 11 de la Ley Orgánica 3/2018 (LOPDGDD).

Qué datos se tratan y para qué

Solo tratamos los datos que genera el uso del curso. La «base jurídica» es la razón del art. 6 del RGPD que permite cada tratamiento: es una propuesta sin revisión profesional.

Dato	Finalidad	Base jurídica (propuesta)	Plazo	Destinatarios
Correo electrónico e identificador de la cuenta	Crear tu cuenta, enviarte el enlace de acceso y reconocerte al volver.	Prestar el servicio que solicitas (art. 6.1.b)	Ver plazos de conservación	Supabase; el proveedor de correo; Google solo si eliges entrar con Google
Progreso en las lecciones	Guardar qué lecciones has leído (a mano o al llegar al final del texto) y mostrar tu avance en el índice.	Prestar el servicio (art. 6.1.b)	Ver plazos de conservación	Supabase
Intentos de examen: preguntas, respuestas y notas	Corregir los exámenes, calcular la nota, desbloquear el módulo siguiente y emitir el certificado.	Prestar el servicio (art. 6.1.b)	Ver plazos de conservación	Supabase
Tarjetas de repaso	Programar qué preguntas repasar y cuándo, según tus aciertos y fallos.	Prestar el servicio (art. 6.1.b)	Ver plazos de conservación	Supabase
Días de actividad	Calcular tu racha de estudio.	Prestar el servicio (art. 6.1.b)	Ver plazos de conservación	Supabase
Accesos concedidos a módulos (módulo, fecha, caducidad)	Saber a qué módulos de pago puedes entrar.	Prestar el servicio (art. 6.1.b)	Ver plazos de conservación	Supabase
Certificado: nombre completo que escribes, nota final, módulos aprobados, fecha y código	Emitir tu certificado y permitir su verificación.	Prestar el servicio que solicitas (art. 6.1.b)	Ver plazos de conservación	Supabase
Consentimiento para mostrar nombre y nota al verificar el certificado	Mostrar tu nombre y tu nota a quien verifique el código. Si no lo marcas, solo se confirma que es válido.	Tu consentimiento (art. 6.1.a), casilla sin marcar de antemano	Ver plazos de conservación	Cualquier persona que tenga el código, solo si lo marcaste
Registros técnicos de las peticiones al servidor	Hacer funcionar el sitio y mantener su seguridad.	Interés legítimo en la seguridad del servicio (art. 6.1.f)	Los fija el proveedor de alojamiento; no constan en este proyecto	Vercel

No pedimos datos de pago, porque la compra todavía no está disponible. Cuando exista, esta política se ampliará con esos tratamientos. No usamos analítica, publicidad ni perfiles comerciales (consulta la política de cookies).

Cuánto tiempo se conservan los datos

Cuenta, progreso, exámenes, repaso y certificados: mientras la cuenta exista; los datos identificables no se conservan más tiempo del necesario para sus fines. Al suprimir la cuenta o los datos, se bloquean: se identifican y reservan sin tratarlos, salvo para ponerlos a disposición de jueces, tribunales, Ministerio Fiscal o Administraciones competentes, y solo durante el plazo de prescripción de las posibles responsabilidades; pasado ese plazo se destruyen. Facturas y justificantes (cuando existan compras): durante el plazo de prescripción de la Ley General Tributaria, que es de cuatro años. Libros, correspondencia, documentación y justificantes del negocio: seis años desde el último asiento en los libros, salvo que otra norma disponga otra cosa. Registros técnicos de las peticiones al servidor: los fija el proveedor de alojamiento y no constan en este proyecto.

Base: los datos personales no pueden conservarse identificables más tiempo del necesario para sus fines (art. 5.1.e) del RGPD); el bloqueo de datos al suprimirlos (art. 32 de la Ley Orgánica 3/2018 (LOPDGDD)); la prescripción tributaria de cuatro años (art. 66 de la Ley 58/2003 (Ley General Tributaria)), a la que remite la obligación de conservar facturas (art. 19 del RD 1619/2012 (Reglamento de facturación)); y los seis años de conservación mercantil (art. 30 del Código de Comercio). No se ha leído todo el régimen de prescripción de la Ley General Tributaria, por lo que este apartado puede no ser exhaustivo.

Certificados y verificación pública

Al emitir el certificado escribes tu nombre completo y decides si se muestra con tu nota. La casilla viene sin marcar.
La verificación pública no tiene listado ni buscador: hace falta el código, que es largo y aleatorio.
Con la casilla sin marcar, quien verifique solo ve que el certificado es válido, el curso, la fecha y el emisor.
Con la casilla marcada, además ve tu nombre, tu nota final y el número de módulos aprobados.
Puedes retirar el consentimiento escribiendo al contacto de privacidad. Cómo se aplica esa retirada exactamente, está pendiente de revisión.

Verificar un certificado

Proveedores que intervienen

Supabase: autenticación y base de datos. Guarda tus datos.
Vercel: alojamiento y ejecución de la web.
Google: solo si eliges entrar con tu cuenta de Google; Google recibe esa petición de inicio de sesión.
Correo de acceso: hoy lo envía: Servicio de correo integrado de Supabase. Está previsto usar IONOS (el servicio donde está alojado el correo del dominio) como servicio de envío cuando se configure; hoy no se envía por IONOS.
Stripe: previsto cuando se active la compra, como proveedor de pago con tarjeta. Hoy no interviene. Su ubicación y sus transferencias de datos están pendientes de verificar en sus documentos oficiales.
PayPal: previsto cuando se active la compra, como proveedor de pago. Hoy no interviene. Su ubicación y sus transferencias de datos están pendientes de verificar en sus documentos oficiales.

Cuando un proveedor trata datos por nuestra cuenta, debe existir con él un contrato o acto jurídico de encargo (art. 28 del RGPD). Esos acuerdos no constan en el repositorio y no se han verificado.

Ubicación de los datos: Base de datos y autenticación (Supabase): región West EU (Ireland), eu-west-1. Es la región del proyecto de desarrollo; se volverá a verificar cuando se cree el proyecto de producción. La región del alojamiento de la web (Vercel) no consta todavía.
Transferencias internacionales: Lo que dicen los documentos públicos de cada proveedor (no se ha comprobado la configuración concreta de este proyecto). Supabase (base de datos y autenticación): su aviso para el EEE, Reino Unido y Suiza dice que los datos pueden transferirse y almacenarse fuera de tu jurisdicción, incluidos Estados Unidos y Singapur, con garantías adecuadas y sujetas a cláusulas contractuales tipo aprobadas por la Comisión Europea. Vercel (alojamiento de la web): su política dice que puede tratar y transmitir información fuera de tu país de residencia mediante cláusulas contractuales tipo u otros mecanismos legales apropiados, y que cumple el Marco de Privacidad de Datos UE-EE. UU. Stripe (previsto): su política dice que puede transferir datos a países distintos del tuyo y que, cuando la ley exige un mecanismo, usa decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.; actúa como responsable y/o encargado según el caso. PayPal (previsto): transferencias y entidad responsable sin verificar, a la espera de leer sus documentos oficiales.

Las transferencias de datos fuera del Espacio Económico Europeo solo pueden hacerse en las condiciones de los arts. 44 a 49 del RGPD. Fuentes de lo anterior, consultadas el 27 de octubre de 2026: aviso de privacidad de Supabase (apartado de transferencias internacionales), política de privacidad de Vercel (actualizada el 1 de junio de 2026) y, para el proveedor de pago previsto, política de privacidad de Stripe (actualizada el 16 de enero de 2025). La declaración de privacidad de PayPal, también previsto, no se pudo leer y no se afirma nada de ella.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte, a la portabilidad y a no ser objeto de decisiones automatizadas (arts. 15 a 22 del RGPD). No hacemos decisiones automatizadas con efectos jurídicos sobre ti: la corrección de los exámenes aplica una nota de corte fija.

Cómo ejercerlos: escribe a info@momentumradar.es indicando qué derecho quieres ejercer y desde qué correo usas la cuenta. Los medios para ejercerlos deben ser fácilmente accesibles y no pueden denegarse por elegir otro medio (art. 12 de la Ley Orgánica 3/2018 (LOPDGDD)). Hoy la web no tiene un botón propio para borrar la cuenta: se hace por correo.

Si crees que no tratamos bien tus datos, puedes presentar una reclamación ante la autoridad de control (art. 77 del RGPD). En España es la Agencia Española de Protección de Datos.

Menores de edad

Este curso no está dirigido a menores de edad y la web no pide ni comprueba la edad. La mayoría de edad empieza a los dieciocho años (art. 240 del Código Civil).

Edad mínima: Los módulos de pago solo se podrán contratar si tienes 18 años cumplidos. El curso no está dirigido a menores de edad y la web no comprueba la edad. Si el tratamiento de tus datos se basa en tu consentimiento y tienes menos de 14 años, hace falta el de quien ejerza tu patria potestad o tutela.

Cuando el tratamiento se funda en el consentimiento, solo es válido el de un menor mayor de catorce años; por debajo se necesita el de quien tenga la patria potestad o tutela (art. 7 de la Ley Orgánica 3/2018 (LOPDGDD)). Si crees que un menor ha dado sus datos, escríbenos para eliminarlos. Que los módulos de pago se reserven a mayores de edad es una decisión del titular: la ley permite a los menores no emancipados celebrar ciertos contratos (art. 1263 del Código Civil).

Seguridad

Cada persona solo puede leer sus propios datos de progreso, exámenes, repaso y certificados; esas reglas se aplican en la base de datos.
Las respuestas correctas del banco de preguntas no se pueden leer desde el navegador, y los exámenes se corrigen en el servidor.
El acceso a los módulos de pago se comprueba siempre en el servidor.
La web no usa claves de administración en el navegador.

Cambios en esta política

La fecha de última actualización figura arriba. Si cambian los tratamientos (por ejemplo, al abrir la compra), esta página se actualizará.