Dharma en Ruta

Política de Privacidad

Cómo recogemos, usamos y protegemos tus datos personales.

Última actualización: 14 de septiembre de 2025

En Dharma en Ruta nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política explica qué datos personales recogemos, con qué finalidad los tratamos y cómo puedes ejercer tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Datos que recogemos

2.1 Datos que nos proporcionas directamente

  • Registro de cuenta: nombre, apellidos, correo electrónico y contraseña (almacenada en formato cifrado con bcrypt).
  • Reservas de acompañamiento: nombre, apellidos, email, teléfono y, opcionalmente, datos de facturación (NIF/CIF, dirección).
  • Formulario de contacto: nombre, email, teléfono y contenido del mensaje.
  • Lead magnet / newsletter: dirección de correo electrónico para el envío de contenido gratuito e información sobre la plataforma.

2.2 Datos generados automáticamente

  • Dirección IP y tipo de navegador al acceder al sitio.
  • Datos de navegación (páginas visitadas, duración de la sesión) recogidos a través de cookies analíticas, con tu consentimiento previo.
  • Progreso en cursos (vídeos vistos, módulos completados).

3. Finalidad y base jurídica del tratamiento

3.1 Gestión de cuenta y acceso a la plataforma

Finalidad: crear y gestionar tu cuenta, permitirte acceder a los contenidos y servicios contratados. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

3.2 Gestión de reservas y pagos

Finalidad: procesar reservas de sesiones, gestionar el pago y emitir facturas. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).

3.3 Comunicaciones comerciales

Finalidad: enviarte información sobre nuevos cursos, promociones y novedades. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes revocar tu consentimiento en cualquier momento sin que ello afecte a los tratamientos previos.

3.4 Análisis y mejora del servicio

Finalidad: analizar el uso de la plataforma para mejorar la experiencia de usuario. Base jurídica: interés legítimo (art. 6.1.f RGPD) o consentimiento para cookies analíticas.

3.5 Atención al usuario

Finalidad: responder a tus consultas y peticiones de soporte. Base jurídica: interés legítimo (art. 6.1.f RGPD).

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Podemos compartirlos con los siguientes encargados, que actúan bajo nuestras instrucciones y con las garantías adecuadas:

  • Supabase (Supabase Inc.): base de datos y autenticación. Servidores en la UE (Frankfurt).
  • Stripe: pasarela de pago. Cumple con PCI-DSS y el RGPD.
  • Google LLC: Google Calendar (invitaciones automáticas a sesiones) y, opcionalmente, Google Analytics.
  • Vercel Inc.: alojamiento y despliegue de la aplicación.
  • Proveedor de email transaccional: envío de notificaciones y facturas.

Todos los encargados han suscrito los correspondientes contratos de tratamiento de datos conforme al art. 28 RGPD.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Limitación: restringir el tratamiento en determinadas circunstancias.
  • Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
  • Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
  • Retirada del consentimiento: revocar el consentimiento sin que ello afecte a los tratamientos previos.

Envía un correo a info@dharmaenruta.comcon el asunto “Derechos RGPD” indicando el derecho que deseas ejercer y una copia de tu documento de identidad. También puedes usar nuestro formulario de contacto.

Si consideras que el tratamiento de tus datos no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Plazos de conservación

  • Datos de cuenta: mientras la cuenta esté activa y, tras la baja, el tiempo necesario para atender reclamaciones (mínimo 3 años).
  • Datos de facturación: 5 años conforme a la Ley General Tributaria.
  • Datos de comunicaciones comerciales: hasta que retires el consentimiento.
  • Datos del formulario de contacto: el tiempo necesario para atender tu consulta y, como máximo, 1 año.

7. Transferencias internacionales

Algunos de nuestros encargados (Stripe, Vercel, Google) pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas: decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado de contraseñas con bcrypt.
  • Comunicaciones cifradas mediante TLS/HTTPS.
  • Acceso restringido a los datos únicamente al personal autorizado.
  • Copias de seguridad periódicas.

En caso de brecha de seguridad que afecte a tus derechos, te notificaremos conforme a lo establecido en el RGPD.

9. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 16 años. No recogemos conscientemente datos de menores. Si detectamos que lo hemos hecho sin el consentimiento de sus tutores legales, los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta Política para adaptarla a cambios legales o en nuestros servicios. Te informaremos de cambios sustanciales por email o mediante aviso en la plataforma. La versión vigente siempre estará disponible en esta página.