Política de Privacidad
Última actualización: 25 de mayo de 2026 · Versión 1.0
En Policía Academy nos tomamos en serio la protección de tus datos personales. Esta política te explica con detalle qué información recogemos, para qué la usamos, con quién la compartimos y cuáles son tus derechos. Cumplimos el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Pierre Canel
- NIF / CIF: Y5251186R
- Domicilio: Calle Gomeznarro, 28043 Madrid, España
- Email de contacto: hola@policia.academy
- Email de protección de datos: privacidad@policia.academy
2. Datos que recogemos
2.1 Cuando navegas por la web (sin registrarte)
- Dirección IP
- Tipo de navegador y sistema operativo
- Páginas visitadas, tiempo de estancia y enlaces clicados
- Origen de la visita (referrer)
- Cookies (ver política de cookies)
2.2 Cuando te apuntas al formulario de la web
- Dirección de correo electrónico
- Nombre (si lo proporcionas)
- Fecha y hora del registro
- Origen del lead (campaña, página)
2.3 Cuando te registras y usas la app
- Email y nombre (proporcionados al iniciar sesión)
- Foto de perfil (opcional)
- Identificador único de cuenta (UUID generado por nuestro proveedor de autenticación)
- Progreso de estudio: temas completados, puntuación en tests, tarjetas revisadas, racha diaria
- Datos de la suscripción (estado activo/cancelado, plataforma de pago Apple/Google — nunca datos de tarjeta)
- Información técnica del dispositivo (modelo, versión del SO, idioma)
- Datos de uso anonimizados (eventos analíticos)
3. Finalidades y base legal del tratamiento
| Finalidad | Base legal | Conservación |
|---|---|---|
| Prestar el servicio (acceso a la app, sincronización de progreso) | Ejecución del contrato | Mientras la cuenta esté activa |
| Gestión de la suscripción y cobros | Ejecución del contrato | 6 años (obligación contable) |
| Envío del lead magnet (PDF guía de estudio) | Consentimiento | Hasta revocar consentimiento |
| Newsletter y comunicaciones comerciales | Consentimiento | Hasta darte de baja |
| Analítica de uso (mejora del producto) | Interés legítimo / consentimiento | 14 meses |
| Cumplimiento de obligaciones legales (fiscales, judiciales) | Obligación legal | Plazos legales aplicables |
Importante: no realizamos decisiones automatizadas con efectos jurídicos significativos sobre tu persona ni elaboramos perfiles que puedan afectarte negativamente.
4. ¿Con quién compartimos tus datos?
Solo compartimos tus datos con los proveedores estrictamente necesarios para prestar el servicio. Todos ellos están sujetos a un contrato de encargado de tratamiento que cumple el art. 28 RGPD.
4.1 Encargados del tratamiento
- Supabase Inc. — Base de datos y autenticación. Datos alojados en servidores de la Unión Europea (Frankfurt, Alemania). Política de privacidad de Supabase.
- Klaviyo Inc. — Email marketing (formularios web y newsletter). Servidores en Estados Unidos. Transferencia internacional amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Klaviyo está certificado en el EU-U.S. Data Privacy Framework. Política de privacidad de Klaviyo.
- Apple Inc. y Google LLC — Gestión de pagos in-app y autenticación (Sign in with Apple / Google). Procesan los pagos y nos comunican únicamente el estado de la suscripción, nunca tus datos bancarios.
- GitHub Inc. — Hosting de esta web estática (GitHub Pages). Servidores en EE. UU., amparados por el EU-U.S. Data Privacy Framework.
4.2 Otras cesiones
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comunicaremos cuando una norma legal nos obligue (autoridades fiscales, judiciales, fuerzas y cuerpos de seguridad).
5. Transferencias internacionales
Algunos de nuestros proveedores (Klaviyo, GitHub) tienen servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se basan en:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914).
- EU-U.S. Data Privacy Framework, donde las empresas estén certificadas.
- Medidas adicionales de seguridad técnicas y organizativas (cifrado en tránsito y reposo, control de accesos).
6. Tus derechos
Como interesado, tienes los siguientes derechos sobre tus datos personales:
- Acceso — Saber qué datos tuyos tratamos y obtener una copia.
- Rectificación — Corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — Pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición — Oponerte al tratamiento basado en interés legítimo o marketing directo.
- Limitación — Restringir temporalmente el tratamiento mientras se resuelve una reclamación.
- Portabilidad — Recibir tus datos en un formato estructurado y legible por máquina (CSV/JSON).
- Retirar el consentimiento — En cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas — Ya hemos indicado que no las practicamos.
Para ejercer cualquier derecho, escríbenos a privacidad@policia.academy indicando el derecho que quieres ejercer y adjuntando una copia de tu DNI o documento identificativo. Responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado en tránsito (HTTPS/TLS 1.2+) en todas las comunicaciones web y con la app.
- Cifrado en reposo de la base de datos (AES-256 a nivel de proveedor).
- Autenticación mediante OAuth (Apple, Google) — no almacenamos contraseñas en claro.
- Control de accesos basado en roles (RLS — Row Level Security en Supabase).
- Copias de seguridad diarias con retención de 30 días.
- Registro de accesos administrativos.
En caso de brecha de seguridad que pueda suponer un riesgo para tus derechos, te lo notificaremos en un plazo máximo de 72 horas, según establece el art. 33 RGPD.
8. Menores de edad
El servicio no está dirigido a menores de 14 años. No recogemos conscientemente datos de menores. Si eres el padre, madre o tutor y crees que tu hijo nos ha proporcionado datos, escríbenos a privacidad@policia.academy y los eliminaremos.
9. Cookies
El uso de cookies se regula en nuestra política de cookies, que forma parte integrante de esta política de privacidad.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. Cuando hagamos cambios sustanciales, te avisaremos por email o mediante un aviso destacado en la web. La fecha de la última actualización aparece al principio del documento.
11. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos:
- Email general: hola@policia.academy
- Email protección de datos: privacidad@policia.academy