Política de privacidad

1. Responsable del tratamiento

Para ejercer derechos o plantear cualquier cuestión sobre protección de datos, utiliza privacidad@academiatarvos.com.

2. Compromiso con la protección de datos personales

Personas informadas y datos protegidos.

La Dirección de Academia Tarvos S.L. asume la responsabilidad y el compromiso de establecer, mantener y mejorar de forma continua las medidas necesarias para proteger los datos personales y cumplir el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las demás normas aplicables.

Nuestra política se apoya en el principio de responsabilidad proactiva: no solo debemos cumplir las obligaciones de protección de datos, sino ser capaces de demostrar que hemos adoptado medidas razonables y proporcionadas para ello.

2.1. Principios que aplicamos

1. Protección de datos desde el diseño: la privacidad se tiene en cuenta al diseñar formularios, sistemas, procesos, plataformas y nuevas funcionalidades.
2. Protección de datos por defecto: procuramos que, por defecto, solo se traten los datos personales necesarios para cada finalidad.
3. Protección durante todo el ciclo de vida: las medidas de seguridad y privacidad se aplican desde la recogida hasta la supresión, anonimización o archivo restringido de la información.
4. Licitud, lealtad y transparencia: tratamos los datos sobre una base jurídica válida y explicamos de manera comprensible qué hacemos con ellos.
5. Limitación de la finalidad: los datos se recogen para fines determinados, explícitos y legítimos y no se reutilizan de forma incompatible con esos fines.
6. Minimización de datos: procuramos no solicitar ni conservar información que no sea adecuada, pertinente y necesaria.
7. Exactitud: adoptamos medidas razonables para mantener la información exacta y actualizada y para rectificar o suprimir los datos inexactos cuando corresponda.
8. Limitación de la conservación: los datos identificables no se mantienen durante más tiempo del necesario para la finalidad y los plazos legales aplicables.
9. Integridad y confidencialidad: aplicamos medidas técnicas y organizativas orientadas a evitar accesos no autorizados, pérdidas, alteraciones, destrucción o divulgación indebida.
10. Información y formación: el personal con acceso a datos debe conocer sus obligaciones de confidencialidad, seguridad y protección de datos.

Este compromiso se comunica al personal autorizado y se pone a disposición de las personas interesadas. La Dirección revisará la política cuando sea necesario para adaptarla a cambios normativos, tecnológicos u organizativos.

3. Ámbito

Esta política se aplica a los tratamientos realizados por Academia Tarvos S.L. a través de academiatarvos.com, registro.academiatarvos.com, dudas.academiatarvos.com, áreas privadas, formularios, relaciones contractuales y académicas, clases presenciales y online, soporte, facturación, comunicaciones, herramientas de inteligencia artificial y demás servicios relacionados con la actividad educativa.

4. Datos que podemos tratar

Según el servicio utilizado, podemos tratar las siguientes categorías:

• Identificación: nombre, apellidos, tipo y número de documento identificativo y fecha de nacimiento.
• Contacto: email, teléfono con país o prefijo y, cuando se facilita, domicilio.
• Representantes legales: nombre, apellidos, documento, fecha de nacimiento, teléfono, email y, cuando proceda, dirección de facturación de hasta dos tutores o responsables.
• Datos académicos: comunidad autónoma, curso, asignaturas, grupo, modalidad, estudios que le gustaría cursar, información sobre dónde ha estudiado previamente cada asignatura, progreso, ejercicios, dudas, respuestas y comunicaciones académicas.
• Origen de la relación: información sobre cómo conoció la academia cuando el formulario la solicite.
• Cuenta y autenticación: cuenta asociada e identificadores técnicos necesarios para autenticar y proteger el acceso.
• Seguridad y trazabilidad: dirección IP disponible para el servidor, user-agent, registros de acceso, referencias internas y evidencias técnicas necesarias para seguridad, integridad, prevención de abuso y acreditación de la contratación.
• Contratación electrónica: referencia de matrícula, declaraciones aceptadas, fecha y hora, datos necesarios para identificar la aceptación y evidencias de integridad de la contratación.
• Pagos y facturación: servicio, importe, método y estado de pago, datos fiscales y facturas. Cuando el pago se realiza mediante un proveedor externo, Academia Tarvos recibe los identificadores y estados necesarios para confirmar y conciliar la operación, pero no necesita almacenar las credenciales completas de pago del usuario.
• Clases y participación: nombre de cuenta, chat y, si el alumno decide activarlos durante una sesión grabada, voz o imagen.
• Contenido aportado: preguntas, mensajes, respuestas, ejercicios, documentos o imágenes que el usuario envía voluntariamente mediante formularios, soporte o zona de dudas.
• Nexo: mensajes enviados por el usuario, contexto necesario para atender la conversación e información académica que el propio usuario decida facilitar.
• Analítica: identificadores seudónimos y datos de navegación cuando el usuario ha consentido las cookies o tecnologías de medición correspondientes.

No solicitamos datos de salud ni otras categorías especiales de datos para prestar la formación ordinaria. El usuario debe evitar introducir información médica, ideológica, religiosa, relativa a orientación sexual u otras categorías especialmente protegidas salvo que exista una necesidad real y un canal expresamente habilitado para ello.

4.1. Datos obligatorios, datos opcionales y consecuencias de no facilitarlos

Los campos identificados como obligatorios en cada formulario son necesarios, según el caso, para tramitar una solicitud o matrícula, identificar a las partes, gestionar la relación contractual o académica, cumplir obligaciones aplicables y/o prestar la funcionalidad solicitada. Si no se facilitan los datos imprescindibles, puede no ser posible tramitar la solicitud, formalizar la contratación, habilitar el acceso o prestar determinadas funcionalidades del servicio.

Los campos identificados como opcionales pueden omitirse sin impedir por sí mismos la contratación o el acceso general al servicio, salvo que posteriormente ese dato resulte necesario para una funcionalidad adicional que el propio interesado solicite. Cuando un dato opcional pase a ser necesario para una gestión concreta, se informará de ello en ese momento.

Esta distinción tiene por finalidad informar, conforme al artículo 13.2.e del RGPD, de si la aportación de determinados datos es un requisito contractual o necesario para prestar el servicio y de las posibles consecuencias de no facilitarlos.

5. Origen de los datos

Los datos proceden principalmente del propio interesado, del representante legal cuando actúa por un menor, de la información introducida en los formularios y de las interacciones mantenidas durante la prestación del servicio.

Los datos de un representante legal también pueden ser facilitados durante la matrícula por el propio ESTUDIANTE o por otro representante. En esos supuestos, los datos de ese representante no se han obtenido directamente de él.

Cuando los datos personales de un representante legal no hayan sido obtenidos directamente de él y resulte aplicable el artículo 14 del RGPD, Academia Tarvos le facilitará la información exigible dentro de un plazo razonable desde la obtención de los datos y, a más tardar, en el plazo de un mes. Si los datos se utilizan para comunicarse con esa persona antes de que transcurra dicho plazo, la información se facilitará, como máximo, en la primera comunicación; y, si se prevé comunicarlos a otro destinatario antes, como máximo en el momento de la primera comunicación de los datos, salvo que el interesado ya disponga de la información o concurra una excepción legalmente aplicable.

Cuando el usuario accede mediante Google OAuth, determinados datos de identidad y autenticación proceden de Google conforme a la autorización y configuración mostradas durante el acceso.

Los estados de pago y referencias de transacción pueden proceder de la entidad bancaria, Stripe o PayPal cuando el usuario utilice esos medios en las áreas de la web donde estén disponibles.

6. Finalidades y bases jurídicas

Academia Tarvos no utiliza actualmente los datos de matrícula para newsletters, campañas promocionales por email o publicidad directa. La matrícula y la aceptación de esta política no autorizan por sí mismas un tratamiento con finalidad promocional; cualquier tratamiento de esa naturaleza requiere la base jurídica y la información que correspondan.

7. Alumnado menor de edad

Cuando un ESTUDIANTE sea menor de 18 años, la relación contractual y las obligaciones económicas se gestionarán con un representante legal mayor de edad conforme a las condiciones de contratación.

La edad contractual y la edad para prestar determinados consentimientos de protección de datos no son lo mismo. Cuando un tratamiento dependa exclusivamente del consentimiento:

• si el menor tiene menos de 14 años, el consentimiento deberá ser prestado o autorizado por quien ostente la patria potestad o tutela;
• si tiene 14 años o más, podrá prestar por sí mismo el consentimiento cuando la normativa lo permita, salvo que el acto o negocio jurídico requiera la asistencia o intervención de sus representantes.

Los tratamientos necesarios para prestar el servicio, gestionar la matrícula o cumplir obligaciones legales no se basan necesariamente en consentimiento.

8. Registro, matrícula y aceptación electrónica

registro.academiatarvos.com se utiliza para altas, periodos de prueba, matrículas, confirmaciones y gestiones relacionadas con los servicios.

En la aceptación electrónica se muestran el contrato y la información de protección de datos y se registra una acción afirmativa del usuario. El sistema puede impedir finalizar la contratación si la versión de los documentos ha cambiado desde que se mostraron, obligando a revisarlos de nuevo.

Las evidencias pueden incluir fecha y hora, datos de identificación necesarios, referencia de matrícula, declaraciones aceptadas, obligación de pago, versiones documentales y registros de integridad suficientes para acreditar qué se mostró y aceptó.

Tras la formalización puede generarse un certificado PDF de aceptación y se envía al interesado una copia duradera del certificado, el contrato exacto aceptado y la información de protección de datos correspondiente. Cuando se hayan facilitado emails de representantes y exista base suficiente para enviarles esa documentación, podrán recibir copia.

La finalidad de esta trazabilidad es acreditar qué se mostró y aceptó, evitar alteraciones, resolver incidencias y defender los derechos de las partes.

9. Zona de dudas y contenidos aportados

dudas.academiatarvos.com permite al alumnado autorizado formular preguntas y aportar contenido académico. Se tratan los datos de cuenta necesarios para controlar el acceso y el contenido que el propio usuario envía, incluidos adjuntos cuando estén habilitados.

Las dudas se utilizan para prestar el servicio, moderar el espacio, responder preguntas y mantener la continuidad académica. El usuario debe evitar incluir datos personales de terceros o información sensible innecesaria.

Cuando la interfaz oculta el nombre del alumno frente a otros participantes, esta característica reduce la exposición entre estudiantes, pero no implica que Academia Tarvos carezca de los datos técnicos necesarios para autenticar y administrar la cuenta.

10. Google Meet, grabaciones y Google Drive

Las clases online pueden impartirse mediante Google Meet y grabarse. Las grabaciones se almacenan y distribuyen mediante Google Drive y/o Google Classroom para que el alumnado autorizado pueda consultarlas durante su periodo de acceso.

No se exige al alumnado mantener activa la cámara o el micrófono. Si decide activarlos voluntariamente durante una sesión grabada, su voz o imagen pueden quedar incorporadas a la grabación educativa.

Las grabaciones se destinan a la prestación del servicio educativo, no a publicidad ni a publicación abierta. Los cursos PAU completados hasta su finalización ordinaria mantienen el acceso comunicado hasta el 31 de julio. Una baja anticipada puede implicar el cierre del acceso en la fecha efectiva de baja.

Los vídeos y los PDF de las clases se ofrecen para consulta dentro de la plataforma y no están autorizados para descarga salvo indicación expresa. Determinados materiales complementarios pueden habilitarse como descargables para uso personal académico.

11. Nexo e inteligencia artificial

11.1. Naturaleza y finalidad

Nexo es un agente automatizado que incorpora inteligencia artificial. Sus respuestas tienen finalidad informativa y educativa, pueden contener errores y no sustituyen fuentes oficiales, condiciones contractuales ni la atención humana cuando una cuestión requiere comprobación individual.

11.2. Información utilizada

Para atender una consulta, Nexo utiliza los mensajes que envía el usuario y únicamente el contexto necesario de la conversación. El usuario no debe introducir contraseñas, datos bancarios, documentación de identidad, datos médicos, categorías especiales de datos ni datos personales de terceros que no sean necesarios.

11.3. Proveedores tecnológicos

Cuando resulta necesario para prestar la funcionalidad, pueden intervenir proveedores tecnológicos contratados por Academia Tarvos. Solo se comunica la información necesaria para responder a la solicitud y se aplican las garantías contractuales y de protección de datos que correspondan.

11.4. Atención humana y seguridad

Si una consulta necesita revisión personal, Nexo puede derivar al usuario al equipo humano. Cuando se ofrece la posibilidad de incluir el contexto visible de la conversación en una solicitud de soporte, solo se utiliza si el usuario lo elige expresamente.

Podemos tratar temporalmente datos técnicos estrictamente necesarios para proteger el servicio frente a abuso, mantener su seguridad y resolver incidencias.

12. Pagos y facturación

En los servicios docentes contratados directamente conforme al contrato general se utilizan principalmente transferencia bancaria y efectivo. En otras áreas de la web pueden estar disponibles pagos con tarjeta a través de Stripe y pagos mediante PayPal.

Los proveedores externos de pago tratan los datos necesarios para procesar y proteger la operación conforme a sus propias condiciones y a las relaciones contractuales aplicables. Academia Tarvos recibe la información necesaria para confirmar el pago, conciliarlo, gestionar el pedido, facturar y resolver incidencias.

No existen, en la configuración descrita, cargos recurrentes automáticos de las mensualidades docentes salvo que una contratación concreta lo indique expresamente antes de aceptar.

13. Comunicaciones y WhatsApp

Academia Tarvos utiliza el correo electrónico como canal principal para documentación contractual, copias de condiciones aceptadas, privacidad y otras comunicaciones que deban conservarse en soporte duradero.

También puede utilizar WhatsApp como canal complementario para comunicaciones relacionadas con la relación académica o administrativa, como horarios, incidencias, recordatorios, soporte o gestiones de matrícula y pago.

WhatsApp no se utiliza actualmente para campañas publicitarias, newsletters ni prospección comercial a partir de los datos de matrícula. Su utilización como canal operativo no implica consentimiento para comunicaciones promocionales. Si una persona desea dejar de recibir comunicaciones no imprescindibles por ese canal puede solicitar que se utilice el correo electrónico, sin que ello afecte a la documentación contractual que deba remitirse por email.

Cuando se faciliten datos de representantes legales, las comunicaciones destinadas a ellos se limitarán a las finalidades vinculadas a la matrícula, representación, facturación, soporte y demás gestiones justificadas por la relación con el menor.

14. Imagen, publicidad y datos de salud

Academia Tarvos no utiliza actualmente con fines promocionales imágenes en las que el alumnado sea razonablemente identificable sin contar previamente con la base jurídica o autorización específica que corresponda. Cuando se comparta públicamente contenido de una actividad sin identificar al alumnado, se aplicarán medidas suficientes para evitar razonablemente su identificación teniendo en cuenta el conjunto del contexto disponible, no únicamente el rostro.

Academia Tarvos no realiza actualmente campañas de publicidad por email, SMS o WhatsApp dirigidas a alumnos o antiguos alumnos a partir de los datos de matrícula. La matrícula, la relación académica y la aceptación de esta política no constituyen por sí mismas autorización para realizar ese tipo de comunicaciones promocionales.

Academia Tarvos no solicita datos de salud o necesidades médicas como requisito ordinario de matrícula. Cualquier tratamiento de categorías especiales de datos queda sujeto a las condiciones específicas del artículo 9 del RGPD y a la información adicional que resulte exigible; no se presume autorizado por la matrícula ni por la aceptación de esta política.

15. Cookies, Google Analytics y Google Tag Manager

La web utiliza cookies y tecnologías técnicas necesarias para su funcionamiento y, únicamente cuando exista consentimiento, Google Analytics 4 para medición de audiencia. Google Tag Manager o Google Tag puede utilizarse como infraestructura para gestionar etiquetas autorizadas.

La información detallada sobre categorías, duración, proveedores y configuración se encuentra en la Política de Cookies.

16. Seguridad y Cloudflare Turnstile

Academia Tarvos aplica medidas técnicas y organizativas razonables y proporcionadas para proteger cuentas, formularios, evidencias contractuales, comunicaciones y plataformas frente a pérdida, acceso no autorizado, alteración, destrucción o divulgación indebida.

Puede utilizarse Cloudflare Turnstile para detectar automatizaciones abusivas y proteger formularios. También se utilizan controles de acceso, autenticación, registros técnicos, integridad mediante huellas criptográficas y otras medidas de seguridad adecuadas a cada sistema.

Solo el personal y proveedores debidamente autorizados pueden acceder a los datos cuando sea necesario para sus funciones.

17. Destinatarios y proveedores

Los datos solo se comunican o ponen a disposición de terceros cuando existe una base jurídica válida, es necesario para prestar el servicio o cumplir una obligación legal. Según la funcionalidad utilizada pueden intervenir:

• Google: servicios de Workspace, autenticación, Classroom, Meet, Drive y medición cuando se utilicen en la prestación del servicio.
• Hostinger: alojamiento e infraestructura del sitio y servicios asociados.
• Meta / WhatsApp: comunicaciones mediante WhatsApp cuando se utilice este canal.
• Stripe: procesamiento de pagos con tarjeta, seguridad y prevención del fraude en las áreas donde se ofrezca.
• PayPal: procesamiento de pagos cuando el usuario seleccione este medio.
• Entidad bancaria: transferencias, cobros, devoluciones y conciliación.
• Cloudflare: protección de formularios, seguridad y prevención de automatizaciones abusivas mediante Turnstile u otros servicios habilitados.
• Administraciones públicas, autoridades, fuerzas y cuerpos de seguridad, juzgados y tribunales: cuando exista obligación legal o una solicitud legítima dentro de sus competencias.

Determinados componentes de software, como WordPress, WooCommerce, LearnDash u otros plugins instalados, pueden intervenir técnicamente en la prestación, pero su mera utilización no implica necesariamente que exista un destinatario independiente de datos distinto del proveedor de infraestructura o servicio correspondiente.

18. Transferencias internacionales

Determinados proveedores tecnológicos globales pueden implicar el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, ACADEMIA TARVOS utilizará únicamente mecanismos admitidos por el capítulo V del RGPD.

De acuerdo con la documentación pública vigente de los proveedores, Google contempla decisiones de adecuación y cláusulas contractuales tipo para sus transferencias internacionales cuando resultan aplicables; Hostinger incorpora cláusulas contractuales tipo para determinadas transferencias fuera del EEE; WhatsApp/Meta contempla el Marco de Privacidad de Datos UE-EE. UU. y mecanismos alternativos como cláusulas contractuales tipo cuando corresponda; Stripe contempla el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo; PayPal declara, según el tipo de transferencia, normas corporativas vinculantes, decisiones de adecuación y cláusulas contractuales tipo; y Cloudflare contempla el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

El mecanismo concreto aplicable puede depender del servicio, entidad receptora, país y configuración utilizados en cada momento. La persona interesada puede solicitar a privacidad@academiatarvos.com información adicional sobre las transferencias relacionadas con sus datos y, cuando proceda, información sobre las garantías aplicables y la forma de obtener una copia o consultarlas.

19. Conservación

• Solicitudes y soporte: durante el tiempo necesario para atender la consulta y posteriormente mientras puedan derivarse responsabilidades.
• Matrícula y relación contractual: durante la relación y posteriormente durante los plazos necesarios para atender obligaciones legales, acreditar la contratación y formular, ejercer o defender reclamaciones.
• Evidencias de aceptación electrónica: durante los plazos en que sea razonablemente necesario acreditar qué se mostró y aceptó y atender obligaciones o posibles controversias.
• Facturación y documentación fiscal/contable: durante los plazos exigidos por la normativa aplicable.
• Matrículas canceladas por impago o baja: se retirarán de los sistemas activos los datos que dejen de ser necesarios; la cancelación no obliga a destruir inmediatamente evidencias contractuales, fiscales o de seguridad cuya conservación siga siendo necesaria.
• Grabaciones de clases: durante el periodo de acceso comunicado. Para quienes completen los cursos PAU, el acceso ordinario se mantiene hasta el 31 de julio; posteriormente se eliminarán, restringirán o archivarán conforme a las necesidades reales y a los plazos aplicables.
• Zona de dudas: mientras el contenido sea necesario para prestar el servicio, mantener el contexto académico o atender derechos y responsabilidades.
• Nexo: los datos asociados a la conversación, soporte y seguridad se conservan únicamente durante el tiempo necesario para prestar la funcionalidad, atender la solicitud o cumplir obligaciones legales aplicables.
• Analítica: según la configuración de Google Analytics, la política de cookies y el consentimiento del usuario.

Cuando finaliza un plazo de conservación, los datos se eliminan, anonimizan o bloquean/restringen cuando la normativa exija mantenerlos sin utilizarlos para finalidades ordinarias.

20. Derechos

Las personas interesadas pueden solicitar, cuando proceda:

• acceso a sus datos personales;
• rectificación de datos inexactos;
• supresión cuando proceda;
• oposición a determinados tratamientos;
• limitación del tratamiento;
• portabilidad de los datos en los supuestos legalmente previstos;
• retirada de un consentimiento, sin afectar a la licitud del tratamiento realizado antes de retirarlo.

Para ejercer estos derechos, escribe a privacidad@academiatarvos.com indicando el derecho que deseas ejercer. Si existen dudas razonables sobre la identidad, podremos solicitar información adicional estrictamente necesaria para verificarla.

Cuando un representante ejerza derechos en nombre de un menor o de otra persona, podremos solicitar la documentación necesaria para acreditar la representación o autorización.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

21. Consentimientos opcionales

La aceptación del contrato o la confirmación de haber recibido esta información no equivale a un consentimiento general para cualquier tratamiento. Cuando una finalidad dependa del consentimiento, este se solicitará de forma específica, diferenciada, informada y mediante una acción afirmativa.

Los consentimientos opcionales pueden retirarse en cualquier momento y será tan fácil retirar el consentimiento como otorgarlo. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo ni a los tratamientos que puedan continuar sobre otra base jurídica válida.

Actualmente no se solicita como condición ordinaria de matrícula consentimiento para datos de salud, publicación de imágenes razonablemente identificables o publicidad. La aceptación del contrato o de esta política no extiende el consentimiento a esas finalidades; cualquier tratamiento que legalmente requiera consentimiento deberá recabarse de forma específica y separada.

22. Decisiones automatizadas

Academia Tarvos no utiliza sistemas de inteligencia artificial ni mecanismos de perfilado que adopten por sí solos decisiones con efectos jurídicos o significativamente similares sobre el alumnado.

En particular, ningún sistema automático decide autónomamente sobre admisión o exclusión, sanciones, calificaciones académicas, devoluciones, resolución de conflictos o cancelación contractual.

Podemos utilizar automatizaciones para prestar y administrar determinados servicios. No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de forma significativamente similar al usuario sin las garantías exigidas por la normativa aplicable.

Las consultas realizadas a Nexo no producen por sí mismas efectos sobre la matrícula, derechos, expediente, acceso o evaluación del usuario.

23. Cambios y revisión de esta política

La Dirección de Academia Tarvos revisará esta Política de Privacidad cuando sea necesario para adaptarla a cambios normativos, organizativos, tecnológicos o de los tratamientos realizados.

Podemos actualizarla cuando cambien las finalidades, proveedores, subdominios, herramientas de IA, cookies, sistemas de autenticación, medios de pago o requisitos legales. Cuando un cambio requiera un nuevo consentimiento, este se solicitará antes de iniciar el tratamiento correspondiente.

Versión definitiva actualizada el 18 de septiembre de 2026.