Política de Privacidad

1. Quiénes somos y a qué nos comprometemos

SAPIENCIA HEALTH, SOCIEDAD LIMITADA (en adelante, IAcademia), con NIF B22987291 y domicilio social en Paseo de la Castellana 120, Planta 4, Puerta Izquierda, 28046 Madrid (España), es la responsable del tratamiento de los datos personales recogidos a través del sitio web www.iacademia.es.

Esta Política de Privacidad explica de forma clara y comprensible qué datos recogemos, con qué finalidad los tratamos, en qué nos basamos para hacerlo, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).

Si tienes cualquier duda sobre el tratamiento de tus datos, puedes escribirnos a info@iacademia.es.

2. Delegado de Protección de Datos

IAcademia ha valorado los criterios del artículo 37 del RGPD y del artículo 34 de la LOPDGDD y ha concluido que no concurren los supuestos legales que obligan a designar un Delegado de Protección de Datos (DPO). No impartimos enseñanza reglada oficial, no gestionamos historias clínicas de pacientes ni realizamos tratamientos de datos de salud a gran escala. Esta decisión se revisa periódicamente y, en caso de cambio, se publicará en esta política. Para cualquier asunto relacionado con la protección de datos puedes contactar con nosotros en info@iacademia.es.

3. Qué datos tratamos y para qué

A continuación detallamos cada tratamiento de datos personales que realizamos a través de la web, con su finalidad, su base jurídica, los datos recogidos, el plazo de conservación y los destinatarios.

4. Encargados del tratamiento

IAcademia trabaja únicamente con proveedores que cumplen con la normativa europea de protección de datos. Con cada uno de ellos tenemos firmado un contrato de encargado del tratamiento conforme al art. 28 del RGPD que garantiza la confidencialidad, la seguridad y el uso de tus datos exclusivamente para las finalidades que detallamos en esta política.

DPF: Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), declarado adecuado por la Comisión Europea el 10 de julio de 2023 y confirmado por la Sentencia del Tribunal General de la UE de 3 de septiembre de 2025 (T-553/23).
SCC: Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea de 4 de junio de 2021.
Intra-UE: tratamiento íntegramente dentro del Espacio Económico Europeo, sin transferencia internacional de datos personales.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores tienen su sede o realizan procesamiento en Estados Unidos. En cada caso aplicamos la garantía adecuada conforme al Capítulo V del RGPD:

• Marco de Privacidad de Datos UE-EE.UU. (DPF): reconocido como adecuado por la Decisión 2023/1795 de la Comisión Europea. Aplicable a los proveedores adheridos al marco: Resend, Microsoft Corporation, Cloudflare, Notion Labs, Stripe, Vimeo y la matriz MailerLite, Inc. (esta última como garantía adicional, ya que los datos de clientes europeos se tratan dentro de la UE).
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, con sus addenda para el Reino Unido y Suiza. Aplicable a Anthropic, PBC, mediante su Acuerdo de Tratamiento de Datos vigente. Esta transferencia se complementa con una Evaluación de Impacto de la Transferencia (TIA) conforme a la jurisprudencia Schrems II del TJUE.
• Cláusulas contractuales propias equivalentes a las SCC. Aplicable a ThriveCart, LLC, cuya matriz está en Nueva Zelanda (país con decisión de adecuación de la Comisión Europea) y que ofrece garantías contractuales propias para los flujos hacia EE.UU.
• Sin transferencia internacional: Hetzner Online GmbH presta el servicio de hosting íntegramente desde Alemania (UE) y, por tanto, no se produce transferencia fuera del Espacio Económico Europeo.

Si quieres conocer las garantías concretas aplicables a tus datos o solicitar una copia del Acuerdo de Tratamiento (DPA) o de las SCC con cualquier proveedor, puedes escribirnos a info@iacademia.es.

6. Tus derechos

Como titular de tus datos personales tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento cuando se base en intereses legítimos o en marketing directo.
• Limitación: pedir que únicamente conservemos tus datos sin tratarlos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos: actualmente IAcademia no toma este tipo de decisiones.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

La forma más rápida de ejercer cualquiera de estos derechos es completar nuestro formulario online de solicitud de derechos. Recopila la información necesaria (datos identificativos, derecho que deseas ejercer y verificación de identidad) y la deriva directamente al equipo de Protección de Datos de IAcademia.

También puedes escribir a info@iacademia.es o enviar una carta a Paseo de la Castellana 120, Planta 4, Puerta Izquierda, 28046 Madrid (España), indicando el derecho que deseas ejercer y acompañando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, que podrá prorrogarse otros dos meses cuando sea necesario, atendiendo a la complejidad y al número de solicitudes, informándote de la prórroga dentro del primer mes. El ejercicio será gratuito.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid.

7. Cookies y tecnologías similares

Para conocer en detalle qué cookies utilizamos, con qué finalidad y cómo gestionarlas, consulta nuestra Política de Cookies.

8. Menores de edad

Nuestros servicios están dirigidos a profesionales y mayores de edad. Conforme al art. 7 de la LOPDGDD, no recogemos ni tratamos datos personales de menores de 14 años sin el consentimiento expreso de sus padres o tutores legales. Si detectamos que hemos recibido datos de un menor de 14 años sin esa autorización, procederemos a su supresión inmediata. Si eres padre, madre o tutor y crees que hemos recogido datos de un menor a tu cargo, avísanos en info@iacademia.es.

9. Seguridad de tus datos

IAcademia aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en cumplimiento del art. 32 del RGPD. Entre otras: cifrado en tránsito (HTTPS con TLS), políticas estrictas de control de acceso, copias de seguridad periódicas, autenticación reforzada para roles administrativos y revisión periódica de las medidas. Trabajamos exclusivamente con proveedores que aplican medidas equivalentes.

En caso de que se produzca una brecha de seguridad que afecte a tus datos personales, notificaremos a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas y, si el riesgo es alto para tus derechos, te lo comunicaremos directamente sin dilaciones indebidas, conforme a los arts. 33 y 34 del RGPD.

10. Cambios en esta Política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos o a nuevos tratamientos. Cuando los cambios sean sustanciales lo notificaremos a través de la propia web o, cuando proceda, por correo electrónico. La versión vigente siempre es la publicada en esta página, con la fecha de última actualización indicada al principio.