Política de privacidad
Última actualización: 7 de mayo de 2026
Esta política explica cómo Rubén Benarroch Esayag, titular de rupgo.com, trata tus datos personales en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
01Responsable del tratamiento
Responsable: Rubén Benarroch Esayag
NIF: 50905553K
Domicilio: Calle Antonio Acuña 19, 28009 Madrid (España)
Email: rubenbenarroch@gmail.com
Teléfono: +34 652 111 007
Para cualquier asunto relacionado con la protección de datos puedes contactar directamente con el responsable a través del email indicado arriba.
02Qué datos personales recogemos
Tratamos las siguientes categorías de datos en función de la interacción con el sitio:
- Datos identificativos: nombre, apellidos, email, teléfono cuando aplica.
- Datos profesionales: nombre de empresa, cargo, tamaño del equipo, sector (en el formulario de cohortes privadas).
- Datos de facturación: NIF, dirección postal, importe pagado y referencia Stripe (para emisión de factura simplificada o completa).
- Datos de uso del servicio: progreso en el workshop, mensajes en el foro, fechas de reserva 1:1, sesiones cumplidas.
- Datos técnicos y de navegación: dirección IP aproximada, navegador, sistema operativo, páginas visitadas, eventos de interacción (clicks en CTAs). Recogidos mediante Vercel Analytics y Google Analytics.
03Para qué usamos tus datos
Tratamos los datos exclusivamente para las siguientes finalidades:
- Procesar tu inscripción al workshop, sesión 1:1, auditoría o cualquier servicio contratado, incluyendo gestión del pago y emisión de factura.
- Darte acceso al dashboard del alumno, gestionar tu progreso, contestar dudas en el foro y enviarte el contenido del workshop.
- Enviarte comunicaciones operativas relacionadas con el servicio (recordatorios de sesión, grabaciones, materiales).
- Responder a solicitudes de información (formulario de cohorte privada, contactos por email).
- Cumplir con obligaciones legales fiscales, contables y de protección de datos.
- Analizar el uso del sitio para mejorar el contenido y la experiencia (analítica agregada, no marketing personalizado).
04Base legal del tratamiento
| Tratamiento | Base legal (art. 6 RGPD) |
|---|---|
| Inscripción y prestación del servicio | Ejecución de contrato (art. 6.1.b) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) — Ley General Tributaria |
| Formularios de contacto y leads de empresa | Consentimiento (art. 6.1.a) — al enviar el formulario |
| Cookies analíticas y de tracking | Consentimiento (art. 6.1.a) — banner de cookies |
| Cookies funcionales (sesión) | Interés legítimo (art. 6.1.f) — esenciales para el servicio |
| Comunicaciones comerciales | Consentimiento (art. 6.1.a) — opt-in expreso |
05Plazos de conservación
Conservamos tus datos solo durante el tiempo necesario para cumplir las finalidades para las que se recogieron y para atender las responsabilidades legales que se deriven, según los siguientes plazos orientativos:
| Tipo de dato | Plazo |
|---|---|
| Datos de alumnos pagados (facturación) | 5 años (art. 66 Ley General Tributaria) |
| Datos de progreso en el workshop | Mientras tengas cuenta activa, máximo 3 años desde la última sesión |
| Leads de cohorte privada (no convertidos) | 1 año desde el último contacto |
| Mensajes del foro y comunidad | Mientras tengas cuenta activa |
| Datos de Google Analytics | 14 meses (configuración por defecto) |
| Datos de Vercel Analytics | 30 días |
| Cookies funcionales (sesión) | 90 días o hasta cierre de sesión |
Una vez expirado el plazo aplicable, los datos se anonimizan o eliminan de forma segura. Puedes solicitar la baja inmediata en cualquier momento ejerciendo tus derechos (ver más abajo).
06Cesiones a terceros (encargados del tratamiento)
Para prestar el servicio recurrimos a los siguientes proveedores que actúan como encargados del tratamiento, todos ellos con contrato firmado conforme al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos y facturación | Irlanda · EEUU |
| Resend | Envío de emails transaccionales | EEUU |
| Vercel Inc. | Hosting y analítica web | EEUU · UE |
| Railway Corp. | Base de datos PostgreSQL | EEUU |
| Google LLC (Analytics 4) | Analítica de uso web | EEUU |
| Google LLC (Calendar) | Gestión de reservas 1:1 y videollamadas | EEUU |
| Telegram Messenger Inc. | Notificaciones del grupo del workshop | Reino Unido · Dubái |
No compartimos tus datos con terceros para fines comerciales propios de éstos. Solo se comparten datos con autoridades cuando exista una obligación legal.
07Transferencias internacionales
Algunos proveedores arriba indicados (Stripe, Resend, Vercel, Railway, Google) tienen infraestructura en Estados Unidos. En todos los casos las transferencias se realizan con las garantías exigidas por el RGPD:
- Adhesión al EU-US Data Privacy Framework certificado por la Comisión Europea (decisión de adecuación del 10 de julio de 2023), o
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea cuando el proveedor no esté adherido al DPF.
08Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar tus datos cuando ya no sean necesarios o retires el consentimiento («derecho al olvido»).
- Oposición: oponerte al tratamiento por motivos legítimos.
- Limitación: solicitar la limitación del tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y transmitirlos a otro responsable.
- Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: no aplicamos perfilado automatizado con efectos jurídicos.
Para ejercer cualquiera de estos derechos, escríbenos a rubenbenarroch@gmail.com indicando el derecho que ejerces y aportando una copia de tu DNI o documento equivalente para verificar tu identidad. Responderemos en un plazo máximo de un mes.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.
09Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo: cifrado en tránsito (HTTPS/TLS), cifrado en reposo de la base de datos, gestión de accesos basada en privilegios mínimos, autenticación reforzada para el panel administrativo, copias de seguridad periódicas, y revisión continua de los proveedores y sus prácticas de seguridad.
10Menores de edad
El servicio está dirigido a mayores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que un menor nos ha facilitado datos sin autorización de sus tutores, los eliminaremos a la mayor brevedad.
11Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en el servicio. La fecha de «Última actualización» al inicio del documento indica la versión vigente. Los cambios sustanciales se notificarán por email a los usuarios con cuenta activa.