Este documento es la versión vigente hasta el 26 de septiembre de 2026. A partir del 27 de septiembre de 2026 se aplicará la Política revisada. Ver la Política revisada
Política de Privacidad
Fecha de vigencia: 20 de marzo de 2026
Artículo 1 (Finalidad del tratamiento de datos personales)
Xakar (la “Empresa”) trata los datos personales para las siguientes finalidades. Los datos personales tratados no se utilizarán para ninguna finalidad distinta de las indicadas a continuación; si la finalidad cambiara, se obtendrá el consentimiento previo.
- Registro de usuarios y verificación de identidad
- Prestación del Servicio y operación de las funciones de empaquetado de contenidos
- Pagos de créditos y gestión del historial de transacciones
- Atención de consultas de clientes y gestión de reclamaciones
- Mejora del Servicio y análisis estadístico
Artículo 2 (Datos personales recopilados)
Datos obligatorios
- Dirección de correo electrónico (para registro y verificación de identidad)
- Registros de uso del Servicio (historial de empaquetado y registro de transacciones de créditos)
- IP de acceso, información del navegador y fecha/hora de acceso
Datos recopilados en el momento del pago
- Información del método de pago (procesada por la entidad emisora de la tarjeta o el proveedor de pagos; no almacenada directamente por la Empresa)
- Importe del pago y fecha/hora de la transacción
Datos recopilados automáticamente
- Información de cookies y sesión (para mantener el estado de autenticación)
Artículo 3 (Período de conservación y uso de los datos personales)
Los datos personales se conservan y utilizan hasta la cancelación de la membresía. Sin embargo, cuando la legislación aplicable exija un período de conservación determinado, la información se almacena por separado durante los siguientes períodos.
- Registros de contratos y desistimiento: 5 años (Ley de Comercio Electrónico)
- Registros de pagos y suministro de bienes/servicios: 5 años (Ley de Comercio Electrónico)
- Registros de reclamaciones de consumidores y gestión de disputas: 3 años (Ley de Comercio Electrónico)
- Registros de inicio de sesión: 3 meses (Ley de Protección del Secreto de las Comunicaciones)
- Registros de aprendizaje: los resultados de finalización (completado / aprobado / suspenso) y el último progreso de cada estudiante se conservan hasta la finalización del contrato de servicio; los demás registros de actividad (reproducción, pausa, etc.) entre 24 y 36 meses según el plan
Artículo 4 (Cesión de datos personales a terceros)
La Empresa no cede, en principio, los datos personales de los usuarios a terceros. Sin embargo, los siguientes casos son excepciones.
- Cuando el usuario ha dado su consentimiento previo
- Cuando lo exija la ley o a petición legítima de una autoridad investigadora
Artículo 5 (Encargo del tratamiento de datos personales)
La Empresa encarga las siguientes tareas de tratamiento de datos personales para la operación del Servicio.
- Supabase Inc. — autenticación de usuarios y operación de bases de datos
- Vercel Inc. — alojamiento del Servicio y operación de servidores
- Lemon Squeezy (Merchant of Record) — procesamiento de pagos, cálculo y remisión de impuestos, y emisión de facturas. Los datos personales relacionados con el pago (correo electrónico, país de facturación, importe del pago) se comparten con Lemon Squeezy en la medida necesaria para completar la transacción.
Artículo 6 (Derechos del usuario)
Los usuarios pueden ejercer los siguientes derechos en cualquier momento.
- Solicitar acceso a los datos personales
- Solicitar la corrección de errores en los datos personales
- Solicitar la eliminación de los datos personales (cancelación de membresía)
- Solicitar la suspensión del tratamiento de datos personales
Para ejercer estos derechos, envíe una solicitud a través de nuestro formulario de contacto, y la Empresa tomará medidas sin demora.
Algunos derechos pueden ejercerse directamente dentro del Servicio. El historial de empaquetado puede eliminarse en cualquier momento con el botón «Borrar historial» de la pantalla Mis Paquetes, y la cancelación de la membresía puede realizarse en la pantalla de Configuración. No obstante, los registros de pagos y transacciones de créditos sujetos a una obligación legal de conservación se almacenan separadamente de la demás información durante los períodos indicados en el Artículo 3 y después se destruyen.
Artículo 7 (Datos personales relacionados con pagos de créditos y reembolsos)
Todos los pagos son procesados por Lemon Squeezy, que actúa como Merchant of Record. Lemon Squeezy gestiona de forma independiente el procesamiento de pagos, el cálculo de impuestos y la emisión de facturas. La Empresa no almacena directamente información de pago sensible, como números de tarjeta. Los registros de transacciones de créditos (importe de recarga, historial de descuentos, saldo) se conservan con el fin de resolver disputas relacionadas con el uso del Servicio.
Como norma general, los créditos recargados no son reembolsables una vez completada la compra, y los registros de transacciones relacionados con dichos pagos se conservan durante el período exigido por la ley.
Artículo 8 (Uso de cookies)
El Servicio utiliza únicamente las cookies esenciales necesarias para el mantenimiento del estado de inicio de sesión y la seguridad. No se utilizan cookies de marketing ni de analítica. Las cookies esenciales no pueden desactivarse, ya que son necesarias para el funcionamiento del Servicio.
Artículo 9 (Responsable de protección de datos)
La Empresa designa a una persona responsable de la protección de datos personales que supervisa el tratamiento general de los mismos.
Artículo 10 (Tratamiento de los datos personales de los estudiantes)
Respecto de los datos personales de los estudiantes (registros de finalización, registros de actividad de aprendizaje y similares) generados en los sitios y contenidos formativos que el Usuario gestiona mediante el Servicio, la Empresa actúa como encargada del tratamiento, y el Usuario que gestiona el sitio es el responsable del tratamiento.
- Las finalidades y los plazos de conservación los determina el Usuario que gestiona el sitio, y la Empresa trata los datos siguiendo sus instrucciones.
- Las solicitudes de acceso, rectificación, supresión o limitación del tratamiento por parte de los estudiantes se dirigen al Usuario que gestiona el sitio. Si se presentan directamente a la Empresa, esta las remitirá a dicho Usuario.
- La Empresa solo elimina registros de aprendizaje a petición o por instrucción del Usuario, y no los modifica ni los elimina por iniciativa propia.
- Aunque un estudiante cancele su membresía en la Empresa, los registros de aprendizaje que permanezcan en sitios gestionados por otros Usuarios se mantienen bajo el control de estos. Para solicitar su supresión, contacte con el operador del sitio correspondiente.
- Si el Usuario que gestiona un sitio cancela su membresía, los registros de aprendizaje de ese sitio se eliminan junto con el sitio y su contenido.
Artículo 11 (Modificaciones de esta Política de Privacidad)
Esta Política podrá revisarse en función de cambios en la legislación o en el Servicio. En caso de revisión, se proporcionará aviso dentro del Servicio con al menos 7 días de antelación a la fecha de entrada en vigor.
