Última actualización: 1 de septiembre de 2026.
En esta política explico qué datos personales trato en Polymatas, para qué los utilizo, con quién los comparto y cómo puedes ejercer tus derechos.
Responsable del tratamiento
- Responsable: Val Muñoz de Bustillo Sanz.
- NIF: 026690024N.
- Dirección: C/ Hierro 8, 28045 Madrid.
- Contacto: val@polymatas.com.
El tratamiento se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
Qué datos trato
- Datos identificativos y de contacto: nombre, apellidos y correo electrónico.
- Datos de cuenta y de acceso a la Biblioteca o a los cursos.
- Datos relacionados con la contratación: producto, modalidad de pago, importes, descuentos, estado de las cuotas, identificadores de cliente, suscripción, factura o transacción y comunicaciones sobre incidencias.
- Datos fiscales —NIF y dirección fiscal— únicamente cuando solicitas una factura completa.
- Justificantes y datos necesarios para verificar transferencias bancarias. No utilizaré estos datos para una finalidad distinta de comprobar y documentar el pago.
- Datos técnicos y de navegación, como la dirección IP, el dispositivo, el navegador y las cookies, de acuerdo con la política de cookies.
Cuando pagas con tarjeta o adeudo SEPA, los datos completos del método de pago se introducen en Stripe. Polymatas recibe los datos de contacto, los identificadores y el estado necesarios para gestionar la compra, pero no el número completo de tu tarjeta.
Cómo obtengo tus datos
- Formularios de suscripción, contacto, registro, membresía y matrícula.
- Procesos de pago gestionados por Stripe y transferencias bancarias.
- Correos y solicitudes que envías a Polymatas.
- Uso de la web, de la Biblioteca y de los cursos.
Finalidades y bases jurídicas
- Gestionar la relación contractual: altas, matrículas, acceso, pagos, cuotas, desistimientos, soporte y finalización de los cobros. La base jurídica es la ejecución del contrato y las medidas precontractuales que solicites.
- Enviar comunicaciones transaccionales: confirmaciones, información necesaria para prestar el servicio y avisos de pago fallido o de autenticación pendiente. Estas comunicaciones no son publicidad; son necesarias para ejecutar el contrato y resolver incidencias.
- Atender solicitudes de factura y cumplir obligaciones contables, fiscales y legales. La base jurídica es el cumplimiento de obligaciones legales.
- Responder consultas y prevenir abusos, fraude o problemas de seguridad. La base jurídica es el interés legítimo en proteger el servicio y, cuando corresponda, ejecutar la relación contractual.
- Enviar newsletters y comunicaciones comerciales. La base jurídica es tu consentimiento. Puedes retirarlo en cualquier momento mediante el enlace de baja incluido en cada mensaje.
Stripe, Brevo y otros proveedores
Para prestar el servicio utilizo proveedores que tratan datos siguiendo mis instrucciones o que asumen las funciones que les corresponden legalmente:
- Stripe: procesa pagos con tarjeta y adeudos, gestiona suscripciones, autenticaciones, prevención del fraude y estados de cobro. En el Espacio Económico Europeo intervienen las entidades de Stripe aplicables según el servicio. Consulta la política de privacidad de Stripe y su Centro de privacidad.
- Brevo (Sendinblue SAS, que opera como Brevo): gestiona listas, newsletters y comunicaciones transaccionales, incluidos los avisos necesarios para resolver incidencias de pago. Consulta la política de privacidad de Brevo.
- Raiola Networks: alojamiento de la web y de los sistemas asociados.
- Google: servicios de análisis, almacenamiento y productividad cuando resultan necesarios y de acuerdo con la configuración de cookies y privacidad aplicable.
- Entidades bancarias y administraciones públicas: cuando sea necesario para procesar transferencias, atender obligaciones legales o responder a un requerimiento válido.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sucede, se utilizan los mecanismos previstos por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo.
Comunicaciones sobre pagos
Si una cuota del Curso Avanzado de Pensamiento Crítico falla o requiere autenticación, Polymatas podrá enviarte un aviso mediante Brevo con un acceso seguro de Stripe para completar el pago o actualizar el método de pago. También podré recibir una alerta interna con los datos mínimos necesarios para gestionar la incidencia. Estas comunicaciones se limitan al curso o servicio contratado y no se utilizan para enviarte publicidad.
Conservación
- Los datos de cuenta y acceso se conservan mientras mantengas una relación activa con Polymatas o un acceso indefinido al contenido.
- Los datos contractuales, contables y fiscales se conservan durante los plazos exigidos por la normativa aplicable.
- Los datos de marketing se conservan hasta que retires tu consentimiento o solicites la baja.
- Las incidencias y reclamaciones se conservan mientras sean necesarias para resolverlas y durante los plazos de prescripción aplicables.
Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de tus datos, así como retirar el consentimiento cuando el tratamiento se base en él. Para ejercerlos, escribe a val@polymatas.com e indica qué derecho deseas ejercer. Podré pedirte la información mínima necesaria para verificar tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Seguridad, exactitud y cambios
Aplico medidas técnicas y organizativas razonables para proteger los datos frente a la pérdida, el uso indebido y el acceso no autorizado. La web utiliza cifrado TLS. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
Eres responsable de facilitar datos exactos y de comunicar cualquier cambio. Esta política puede actualizarse para reflejar cambios legales o en los servicios utilizados. La fecha de la versión vigente aparecerá al comienzo de la página.