Política de Privacidad — María Luisa Riquelme

1. Responsable del tratamiento

Titular	María Luisa Riquelme Tapia
NIE	Y9352212N
Domicilio	Alcobendas, España
Email	contacto@marialuisariquelme.com
Sitio web	marialuisariquelme.com

2. Datos personales que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para la prestación de nuestros servicios, en cumplimiento del principio de minimización de datos (Art. 5.1.c RGPD):

Dato	Finalidad	Base legal
Nombre	Identificación y personalización	Ejecución de contrato
Email	Autenticación, comunicaciones del servicio	Ejecución de contrato
Contraseña (hash)	Acceso seguro al portal	Ejecución de contrato
Dirección IP	Seguridad y prevención de fraude	Interés legítimo
Fecha de registro	Gestión del servicio	Ejecución de contrato
Último acceso	Seguridad y gestión de sesiones	Interés legítimo

        Importante: Las contraseñas nunca se almacenan en texto plano. Utilizamos algoritmos de hash criptográfico (bcrypt) de forma que ni siquiera la administradora del sitio puede conocer tu contraseña.
      

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Gestionar tu acceso al portal de alumnas de la Mentoría PLIS.
Proporcionarte acceso a las sesiones en vivo, grabaciones y materiales del programa.
Enviarte comunicaciones relacionadas con el servicio contratado (recordatorios de sesiones, materiales nuevos).
Garantizar la seguridad del portal mediante registros de acceso y auditoría.

No utilizamos tus datos para fines publicitarios ni los compartimos con terceros con fines comerciales.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en:

Ejecución de contrato (Art. 6.1.b RGPD): tus datos son necesarios para prestarte el servicio de mentoría que contrataste.
Interés legítimo (Art. 6.1.f RGPD): para la seguridad del sistema (registros de acceso, prevención de fraude).

5. Destinatarios de los datos

Tus datos personales no se ceden ni comunican a terceros, salvo obligación legal. Los servicios técnicos utilizados son:

Servicio	Proveedor	Finalidad	Ubicación
Hosting web	IONOS (1&1)	Alojamiento del sitio y datos	UE (Alemania)
Email marketing	Systeme.io	Envío de emails del servicio	UE (Francia)
Videoconferencia	Zoom	Sesiones en vivo	EE.UU. (con DPF)

Todos los proveedores cumplen con el RGPD o disponen de garantías adecuadas para transferencias internacionales (decisión de adecuación o Data Privacy Framework).

6. Plazo de conservación

Conservaremos tus datos durante la duración del programa de mentoría y un período adicional de 30 días para que puedas seguir accediendo a las grabaciones y materiales.

Transcurrido ese plazo, tus datos serán eliminados de forma segura, salvo que exista obligación legal de conservarlos (por ejemplo, datos de facturación durante el plazo fiscal legalmente establecido).

Los registros de auditoría de seguridad se conservan durante un máximo de 12 meses.

7. Tus derechos

De acuerdo con el RGPD (UE) 2016/679 y la LOPDGDD (Ley Orgánica 3/2018), tienes derecho a:

Derecho	Descripción	Artículo RGPD
Acceso	Solicitar una copia de todos tus datos personales	Art. 15
Rectificación	Corregir datos inexactos o incompletos	Art. 16
Supresión	Solicitar la eliminación de tus datos (derecho al olvido)	Art. 17
Limitación	Solicitar la restricción del tratamiento	Art. 18
Portabilidad	Recibir tus datos en formato estructurado y legible	Art. 20
Oposición	Oponerte al tratamiento en determinados casos	Art. 21

Cómo ejercer tus derechos:
Puedes ejercer estos derechos directamente desde el portal de alumnas (opciones de exportar datos y eliminar cuenta) o enviando un email a contacto@marialuisariquelme.com indicando tu nombre completo y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos personales, incluyendo:

Cifrado de comunicaciones mediante HTTPS/TLS.
Almacenamiento de contraseñas con hash criptográfico (bcrypt).
Protección contra ataques de fuerza bruta (limitación de intentos de acceso).
Registro de auditoría de accesos y modificaciones.
Tokens CSRF para prevenir falsificación de solicitudes.
Cabeceras de seguridad HTTP (HSTS, X-Frame-Options, Content-Type-Options).
Timeout de sesión por inactividad.
Restricción de acceso a archivos de datos en el servidor.

9. Cookies y almacenamiento local

Este sitio utiliza:

Cookies de sesión (técnicas, estrictamente necesarias): para mantener tu sesión de autenticación mientras navegas por el portal. Se eliminan al cerrar el navegador. No requieren consentimiento según el Art. 22.2 LSSI-CE.
Almacenamiento local (localStorage): para recordar tu email y nombre entre visitas, evitando que tengas que iniciar sesión cada vez. Puedes eliminarlo cerrando sesión desde el portal.

No utilizamos cookies de análisis, publicidad ni rastreo de terceros.

10. Datos de menores

Este servicio está dirigido exclusivamente a personas mayores de 18 años. No recopilamos datos de menores de edad de forma consciente. Si tienes conocimiento de que un menor ha proporcionado datos, contacta con nosotros para proceder a su eliminación inmediata.

11. Modificaciones de esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. En caso de modificaciones sustanciales, te informaremos por email. La fecha de última actualización se indica al inicio de este documento.