Política de Privacidad

Última actualización: 1 de agosto de 2026

1. Responsable del tratamiento

La presente Política describe cómo CAE EXPERT LLC (Delaware, EE.UU.), bajo la marca Academia CAE, recoge, usa, almacena y protege los datos personales de los usuarios de caeacademia.com, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la LOPDGDD y la normativa de protección de datos aplicable en los países donde opera (México LFPDPPP, Colombia Ley 1581/2012, Chile Ley 19.628, Argentina Ley 25.326 y normativa federal de EE.UU.).

Responsable: CAE EXPERT LLC (Academia CAE)
Domicilio: 651 N Broad St, Ste 205 #6001, Middletown, Delaware 19709, Estados Unidos
Correo de privacidad: privacidad@caeacademia.com
Correo general: contacto@caeacademia.com

Academia CAE trata los datos personales conforme al RGPD y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). La autoridad de control de referencia en España es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

2. Datos personales que recogemos

2.1 Registro y cuenta

Dirección de correo electrónico
Contraseña (almacenada cifrada de forma irreversible mediante hash, nunca en texto plano)
Nombre y apellidos (al crear la cuenta)

2.2 Facturación y pago

Nombre y datos de facturación
País de residencia (a efectos de IVA)

Los datos de tarjeta los procesa directamente Stripe (certificado PCI-DSS nivel 1). Academia CAE no almacena los datos completos de tarjetas.

2.3 Datos académicos y de uso

Progreso en los cursos (lecciones completadas, porcentaje de visionado)
Certificados emitidos
Historial de cursos adquiridos y accedidos
Fecha y hora de acceso

2.4 Datos de navegación y técnicos

Dirección IP
Tipo de navegador y sistema operativo
Páginas visitadas y tiempo de permanencia (mediante analítica web, solo si se consienten las cookies analíticas)
Cookies y tecnologías similares (ver la Política de Cookies)

3. Finalidades del tratamiento y base legal

3.1 Prestación del servicio educativo

Registro, acceso a los cursos, emisión de certificados y soporte. Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.2 Facturación y obligaciones fiscales

Emisión de facturas, gestión de pagos vía Stripe y cumplimiento tributario (incluido el IVA de la UE cuando proceda). Base legal: obligación legal (art. 6.1.c RGPD).

3.3 Comunicaciones comerciales

Envío de novedades, boletín y promociones (mediante Hostinger Reach) solo a quienes lo consientan. Base legal: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde el enlace de baja de cada correo.

3.4 Analítica web

Análisis del uso de la plataforma para mejorarla, mediante herramientas de analítica (p. ej. Google Analytics). Base legal: consentimiento del usuario (art. 6.1.a RGPD y art. 22.2 LSSICE); estas cookies solo se activan si el usuario las acepta en el aviso de cookies.

3.5 Seguridad y prevención del fraude

Medidas anti-bot en el registro y formularios (Cloudflare Turnstile, límites de frecuencia) y registro del acceso y uso de los materiales para detectar usos no autorizados y proteger la propiedad intelectual. Base legal: interés legítimo de Academia CAE en la seguridad y la protección de sus derechos (art. 6.1.f RGPD).

3.6 Publicidad personalizada (previsto)

En el futuro podrían usarse plataformas como Meta Ads o Google Ads. Cuando se implemente, se informará y se recabará el consentimiento cuando sea exigible.

3.7 Asistente IA del curso (Tutor CAE)

Algunos cursos incluyen un asistente que responde tus dudas sobre el material del curso mediante inteligencia artificial. Estás interactuando con un sistema automático, no con una persona. Para darte una respuesta útil tratamos tu pregunta y tu progreso y resultados en ese curso, y los enviamos a Anthropic, PBC (servicio «Claude», Estados Unidos), que actúa como encargado del tratamiento. Anthropic no utiliza estos datos para entrenar sus modelos y la transferencia internacional se ampara en Cláusulas Contractuales Tipo. Conservamos el historial de tus conversaciones con el asistente para continuidad, calidad y seguridad. El asistente es una ayuda educativa, no asesoramiento profesional, y puede contener errores. Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.8 Datos de uso de la plataforma

Registramos la actividad formativa de cada alumno matriculado: inicio y finalización de lecciones, porcentaje de vídeo visualizado, resultados de las evaluaciones, módulos y cursos completados, inicios de sesión y periodos de inactividad. No registramos IP ni navegador en estos eventos y no hay decisiones automatizadas con efectos jurídicos. Estos datos se conservan 24 meses y después se eliminan automáticamente. Base legal: ejecución del contrato (art. 6.1.b RGPD) cuando sirve para prestarte el servicio formativo —reanudar donde lo dejaste, emitir el certificado, avisarte si llevas tiempo sin avanzar— e interés legítimo (art. 6.1.f) cuando se usa de forma agregada para mejorar el diseño de los cursos.

4. Plazos de conservación

Cuenta y acceso a cursos: mientras la cuenta esté activa. Las cuentas inactivas durante 3 años podrán eliminarse previo aviso por correo.
Facturación y transacciones: mínimo el plazo legalmente exigido por la normativa fiscal aplicable (en la UE, conservación asociada al IVA).
Email marketing: hasta que se retire el consentimiento o se solicite la baja.
Analítica: la retención de datos de eventos en Google Analytics 4 se configura en un máximo de 14 meses; la cookie _ga puede durar hasta 24 meses.

Cumplidos los plazos, los datos se eliminan de forma segura o se anonimizan.

5. Transferencias internacionales de datos

La plataforma, la base de datos y el correo se prestan a través de Hostinger International (empresa europea), con la infraestructura principal alojada en servidores de la Unión Europea (Países Bajos); esos datos no salen del Espacio Económico Europeo (EEE). No obstante, al usar los siguientes proveedores con sede en EE.UU., algunos datos pueden tratarse fuera del EEE, siempre con garantías adecuadas (Data Privacy Framework UE-EE.UU. y/o cláusulas contractuales tipo):

Stripe Inc. — pagos.
Google LLC — analítica (Google Analytics) y reproducción de vídeo (YouTube).
Vimeo LLC — alojamiento y reproducción de vídeo.
Cloudflare, Inc. — protección anti-bot (Turnstile) y seguridad.
Anthropic, PBC — asistente de IA de los cursos (servicio «Claude»), EE.UU.

6. Encargados del tratamiento

Academia CAE comparte datos, solo conforme a sus instrucciones y para las finalidades descritas, con:

Hostinger International — alojamiento de la plataforma y de la base de datos, correo transaccional y, mediante Hostinger Reach, el envío del boletín y las comunicaciones comerciales.
Stripe Inc. — procesamiento de pagos.
Google LLC — analítica (Google Analytics) y vídeo de YouTube.
Vimeo LLC — alojamiento y reproducción de vídeo.
Cloudflare, Inc. — protección anti-bot (Turnstile) y seguridad.
Anthropic, PBC — generación de las respuestas del asistente IA del curso; no entrena sus modelos con estos datos.

Academia CAE no vende, alquila ni cede datos personales a terceros con fines comerciales propios.

7. Cookies y tecnologías de seguimiento

El detalle de las cookies (nombre, proveedor, finalidad y duración) y su gestión está en la Política de Cookies. En tu primera visita verás un aviso que te permite aceptar, rechazar o configurar las cookies no esenciales; las analíticas y de terceros no se activan sin tu consentimiento. Puedes cambiar tus preferencias cuando quieras desde el enlace «Gestionar cookies».

8. Derechos de los usuarios

8.1 Bajo el RGPD (UE)

Acceso, rectificación, supresión (olvido), oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas con efectos significativos.

Importante: si solicitas la eliminación de tu cuenta perderás el acceso a todos los cursos adquiridos. Los datos de facturación se conservan el plazo legalmente exigido aun tras eliminar la cuenta.

8.2 México (LFPDPPP)

Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición); respuesta en máximo 20 días hábiles.

8.3 Chile (Ley 19.628)

Información, acceso, rectificación, cancelación, bloqueo y oposición a fines de publicidad.

8.4 Colombia (Ley 1581/2012)

Conocer, actualizar y rectificar; solicitar prueba de la autorización; revocarla; y reclamar ante la SIC.

8.5 Cómo ejercerlos

Escribe a privacidad@caeacademia.com indicando tu nombre, el derecho que ejerces y, si procede, prueba de identidad. Responderemos en máximo 30 días naturales (RGPD) o en el plazo de la normativa local. Si consideras vulnerados tus derechos, puedes reclamar ante la autoridad de control de tu país; en la UE, la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Seguridad de los datos

Academia CAE aplica medidas técnicas y organizativas apropiadas: cifrado de contraseñas mediante hash, conexiones HTTPS, control de acceso y selección de proveedores con estándares reconocidos (p. ej. PCI-DSS de Stripe). Ningún sistema es completamente seguro; en caso de brecha que afecte a datos personales, Academia CAE lo notificará a la autoridad de control competente en un plazo de 72 horas y a los afectados cuando proceda, conforme a los arts. 33 y 34 del RGPD.

10. Menores de edad

Los servicios se dirigen exclusivamente a mayores de 18 años. Al registrarse, el usuario declara tener la edad mínima requerida. No se recogen conscientemente datos de menores; de detectarse, se eliminarán de inmediato.

11. Modificaciones de la política

Academia CAE podrá modificar esta Política para adaptarla a cambios legales o del servicio, publicando la nueva versión con su fecha. Ante cambios sustanciales en el tratamiento, se avisará por correo a los usuarios registrados.

12. Contacto

Correo de privacidad: privacidad@caeacademia.com
Correo general: contacto@caeacademia.com
Dirección postal: 651 N Broad St, Ste 205 #6001, Middletown, Delaware 19709, Estados Unidos