Política de privacidad

Esta política explica cómo Expert Business Solutions LLC («nosotros»), sociedad de responsabilidad limitada constituida en el estado de Wyoming(EE. UU.), con domicilio en 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU. y EIN 41-3377306, trata los datos personales en la plataforma modoventa.com y en las comunidades, sitios, formularios y webinars que se alojan en ella. Contacto para privacidad: hola@expertbusinesssolutions.io.

1. Dos papeles distintos

• Somos responsables de los datos de las personas que crean una cuenta de formador o negocio, contratan un plan o nos escriben.
• Somos encargados del tratamiento de los datos de los alumnos, miembros, contactos e inscritos de cada negocio que usa la plataforma. En ese caso el responsable es el negocio (el formador o la empresa que gestiona la comunidad), y nosotros solo tratamos esos datos siguiendo sus instrucciones para prestarle el servicio. Para ejercer tus derechos sobre esos datos, dirígete primero a ese negocio; le ayudaremos a responderte.

2. Qué datos tratamos

• Datos de cuenta: nombre, email, contraseña (guardada cifrada), foto y biografía si las añades.
• Actividad en las comunidades: publicaciones, comentarios, mensajes, progreso en cursos y retos, puntos, insignias, asistencia a eventos y webinars.
• Datos que facilitas en formularios, reservas e inscripciones (por ejemplo, teléfono o respuestas).
• Datos de pago: los procesa Stripe. Nosotros solo recibimos el estado del pago, el importe, el producto y los últimos datos que Stripe nos comparte; nunca el número completo de la tarjeta.
• Datos técnicos: dirección IP, navegador y registros de errores, para la seguridad y el funcionamiento del servicio.
• Emails de marketing y automatizaciones: si los abres y en qué enlaces haces clic (de forma aproximada), para medir el interés de cada campaña; y la fecha en que aceptas o te das de baja.
• Datos comerciales del negocio sobre ti como contacto: etiquetas, notas, oportunidades de venta en su pipeline y en qué paso de sus automatizaciones estás.
• Si eres afiliado/a de un negocio: tu nombre, email, código, los clics en tu enlace y las comisiones generadas. Si llegas por el enlace de un afiliado, guardamos su código en una cookie para atribuirle la venta.
• Visitas a las páginas: solo un recuento diario por página, sin cookies ni datos que te identifiquen.
• Reproducción de vídeos: qué partes se ven (en tramos de 5 segundos), si se activa el sonido, se pausa o se pulsa un botón, con un identificador aleatorio del navegador (sin nombre ni email). Si tienes sesión iniciada en un curso, se guarda además tu progreso para completar la lección y retomarla donde la dejaste.
• Aceptación de contratos de acceso de cada comunidad: fecha, IP, navegador y huella del texto aceptado, como prueba de la aceptación.

3. Para qué y con qué base legal

• Prestar el servicio (cuenta, comunidades, cursos, pagos, avisos): ejecución del contrato.
• Seguridad, prevención del fraude y registros de errores: interés legítimo.
• Facturación y obligaciones legales y fiscales: obligación legal.
• Comunicaciones comerciales: solo con tu consentimiento, que puedes retirar en cualquier momento desde el enlace de baja o tus ajustes.
• Emails que pediste (por ejemplo, el regalo de un formulario o la confirmación de una cita): ejecución de tu solicitud.
• Medir aperturas y clics de los emails comerciales: interés legítimo del negocio en saber qué contenidos te interesan, ligado al consentimiento que diste para recibirlos. Puedes oponerte escribiéndonos o darte de baja.
• Programa de afiliados: ejecución del acuerdo con el afiliado (calcular y pagar comisiones).

4. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio, con contrato de encargo del tratamiento:

• Supabase: Base de datos, cuentas y archivos (servidores en la Unión Europea, Fráncfort).
• Vercel: Alojamiento de la aplicación web (región Europa, Fráncfort/París).
• Stripe: Cobros y suscripciones (cuando un negocio cobra a través de la plataforma).
• Bunny.net: Alojamiento y reproducción de vídeos de los cursos (Unión Europea).
• Mux: Vídeo de los webinars (EE. UU.).
• Resend: Envío de los emails de la plataforma, campañas y automatizaciones (EE. UU.).
• Google y Microsoft: Solo si un negocio conecta su calendario para las reservas (EE. UU.).
• Zoom: Solo si un negocio conecta Zoom para sus eventos (EE. UU.).

También con el negocio cuya comunidad, curso o webinar utilizas, y con autoridades cuando la ley lo exija.

5. Transferencias internacionales

Somos una empresa de EE. UU. y algunos proveedores están fuera del Espacio Económico Europeo. Cuando hay transferencias desde la UE, se protegen con las cláusulas contractuales tipo de la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido. Siempre que es posible, los datos se alojan en servidores de la Unión Europea.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Los datos de facturación, el tiempo que exige la ley fiscal (en general, hasta 6 años). Los registros de aceptación de contratos y de consentimientos, mientras puedan hacer falta como prueba. Si eliminas tu cuenta, borramos o anonimizamos tus datos en un plazo razonable, salvo lo que debamos conservar por obligaciones legales (por ejemplo, datos de facturación) o para defender reclamaciones. Los datos de cada comunidad se conservan mientras el negocio la mantenga o hasta que solicite su eliminación.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a hola@expertbusinesssolutions.io. Si resides en la Unión Europea, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, aepd.es). Si resides en California u otros estados de EE. UU. con leyes de privacidad, tienes los derechos que esas leyes te reconocen; no vendemos ni compartimos tus datos con fines de publicidad cruzada.

8. Decisiones automatizadas

Las automatizaciones de marketing (por ejemplo, enviarte un email unos días después de rellenar un formulario) no toman decisiones con efectos jurídicos sobre ti ni te afectan de forma significativa; no hacemos perfiles de ese tipo.

9. Menores

La plataforma no está dirigida a menores de 16 años. Si un negocio ofrece contenido a menores, es responsable de obtener el consentimiento de sus padres o tutores.

10. Seguridad

Usamos conexiones cifradas (HTTPS), control de acceso por permisos en la base de datos, aislamiento entre negocios y copias de seguridad de nuestros proveedores. Ningún sistema es infalible; si detectamos una brecha que te afecte, te lo comunicaremos según exige la ley.

11. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la plataforma o por email antes de que el cambio entre en vigor.