Política de Privacidad — DWW Academy

Versión v2.0 · Publicada y efectiva: 2026-10-10

Esta política explica de forma clara y sencilla qué datos personales trata DWW Academy, con qué finalidad, con qué base jurídica y qué derechos asisten a los interesados, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Esta política es información. Su lectura no requiere aceptación mediante casilla: los tratamientos necesarios para prestar el servicio se basan en la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo, no en el consentimiento. La aceptación contractual corresponde a las Condiciones de Uso y a las Condiciones Generales de Contratación.

1. Responsable del Tratamiento

• Responsable: Carlos M. Márquez (nombre comercial: Digital Web Works Tech — DWW)
• NIF: 34781036E
• Domicilio: Plaza Márquez el Zapatero, 8 — 41808 Villanueva del Ariscal (Sevilla), España
• Contacto de privacidad y ejercicio de derechos: contacto@digitalwebworkstech.es

2. Datos que Tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada únicamente como resumen criptográfico irreversible; nunca en claro).
• Datos de autenticación y seguridad: identificadores de sesión, registros de verificación de correo y de recuperación de contraseña.
• Datos académicos: matrículas, progreso en lecciones, intentos de evaluación, respuestas, calificaciones y resultados oficiales.
• Datos de certificación: datos necesarios para emitir y verificar certificados (nombre del titular, curso, fechas, calificaciones, número e identificador de verificación).
• Datos transaccionales y de facturación: identificadores de pedido, productos adquiridos, importes, impuestos devengados, fechas de pago, estado de suscripciones y, en caso de solicitar factura completa, NIF/CIF y domicilio fiscal. DWW Academy no almacena datos de tarjeta de crédito/débito (PAN ni CVV).
• Datos de interacción con el Tutor IA: mensajes y consultas formativas planteadas al asistente para la generación de respuestas pedagógicas contextualizadas.
• Datos de administración y trazabilidad: acciones administrativas y eventos de seguridad registrados con fines de protección de la plataforma.
• Datos de comunicaciones: correo electrónico y contenido mínimo necesario para los mensajes transaccionales (confirmaciones de pedido, verificación, avisos de facturación o recuperación).

3. Finalidades y Bases Jurídicas

4. Destinatarios, Pasarelas de Pago y Proveedores

Los datos personales no se ceden a terceros para fines comerciales propios de estos. Para prestar el servicio intervienen los siguientes proveedores y entidades:

1. Gestión de Pagos y Prevención del Fraude:

• Stripe Payments Europe, Limited (Irlanda): cuando el usuario selecciona el pago con tarjeta. Stripe actúa como Responsable independiente del tratamiento para la autorización, compensación y liquidación financiera del cobro, cumplimiento de normativas antiblanqueo (AML/KYC) y prevención del fraude.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): cuando el usuario selecciona PayPal como medio de pago. PayPal actúa como Responsable independiente del tratamiento sujeto a sus propias políticas de privacidad y normativas bancarias europeas.

2. Servicio de Inteligencia Artificial (Tutor IA):

• OpenAI Ireland Ltd. (Irlanda) / OpenAI, L.L.C.: las consultas pedagógicas del alumno en el Tutor IA son procesadas a través de la API empresarial de OpenAI. Conforme a las condiciones comerciales de la API de OpenAI, los datos y consultas de los usuarios no se utilizan para entrenar ni mejorar los modelos de inteligencia artificial.

3. Comunicaciones Transaccionales:

• Infraestructura de correo gestionada directamente por DWW (Mailu) alojada en la Unión Europea.

4. Obligaciones Legales:

• Administración Tributaria (AEAT), organismos de inspección y órganos judiciales competentes en cumplimiento de obligaciones legales imperativas.

5. Transferencias Internacionales

El tratamiento principal de datos se realiza dentro del Espacio Económico Europeo (EEE). En los casos en que proveedores tecnológicos auxiliares (como Stripe u OpenAI) requieran transferir datos a entidades matrices o servidores en Estados Unidos, dichas transferencias se encuentran amparadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y, con carácter complementario, en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.

6. Conservación y Bloqueo de Datos

Los datos se conservan únicamente durante el tiempo necesario para cada finalidad legítima:

• Cuenta operativa y credenciales: mientras la cuenta esté activa. Se eliminan al solicitar la supresión.
• Sesiones y tokens temporales: caducan automáticamente y se purgan de forma periódica.
• Consultas del Tutor IA: las conversaciones del alumno se conservan vinculadas a su cuenta activa para permitir el hilo pedagógico y se purgan o disocian ante la supresión de la cuenta.
• Expediente académico oficial y certificados: se conservan minimizados y disociados (subject_id opaco) para garantizar la inmutabilidad de los resultados oficiales y la validez pública de los títulos emitidos frente a terceros. La supresión de la cuenta no implica automáticamente destruir resultados oficiales ni certificados válidamente emitidos, ni revocar un certificado: la cuenta operativa, el expediente histórico y el certificado tienen ciclos de vida separados.
• Datos transaccionales, órdenes y facturas: se conservan de forma obligatoria durante 4 años por imperativo tributario (Ley 58/2003 General Tributaria, arts. 66 a 70) y durante 6 años por imperativo mercantil (Código de Comercio, art. 30).
• Bloqueo de datos (Art. 32 LOPDGDD): Ante una solicitud de supresión de cuenta, los datos no necesarios operativamente se eliminan de inmediato, mientras que los registros contables, fiscales y contractuales permanecen bloqueados (restringidos exclusivamente para su puesta a disposición de Administraciones Públicas, Jueces y Tribunales durante los plazos de prescripción de responsabilidades).

7. Derechos de las Personas Interesadas

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiendo un correo electrónico a contacto@digitalwebworkstech.es acreditando su identidad.

Se responderá en el plazo máximo de un mes (ampliable en dos meses en supuestos complejos, con aviso previo). El ejercicio de estos derechos es gratuito.

La supresión de la cuenta se ejecuta eliminando los datos operativos y bloqueando la información estrictamente necesaria para el cumplimiento de deberes legales conforme al apartado 6.

8. Reclamación ante la Autoridad de Control

Si considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS/TLS), almacenamiento seguro de contraseñas mediante funciones criptográficas robustas, sesiones efímeras con caducidad estricta, aislamiento estricto de bases de datos y acceso restringido por roles.

10. Cambios de esta Política

Cualquier modificación sustancial de esta política se publicará en esta página indicando la nueva versión y fecha de entrada en vigor. Las modificaciones relevantes se notificarán de forma visible en la plataforma o mediante comunicación electrónica.