Política de privacidad

Última actualización: 30 de septiembre de 2026

En Academia Al-Qurṭubiyya nos tomamos en serio la protección de tus datos. Esta política explica qué información recogemos, con qué fin, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Alqurtubi group LLC
• Forma jurídica: Limited Liability Company constituida en el Estado de Wyoming (EE. UU.), registro nº 2026-002022038
• Domicilio social: 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos
• Correo de contacto: madrasa.qurtubia@gmail.com
• Sitio web: al-qurtubia.com

2. Qué datos recogemos

Tratamos únicamente los datos que tú nos facilitas o que se generan al usar nuestros servicios:

• Datos de contacto: tu dirección de correo electrónico cuando te suscribes, y —si decides facilitárnoslo— tu número de teléfono o WhatsApp.
• Datos del perfil de alumno: al inscribirte y al completar el cuestionario inicial podemos recoger tu nombre, sexo, edad o franja de edad, país de residencia, tu nivel de árabe y tus objetivos de aprendizaje, con el fin de adaptar tu itinerario formativo.
• Confirmación de edad: el registro —fecha, hora y versión del texto aceptado— de la declaración con la que confirmas, al entrar por primera vez en el aula, que eres mayor de edad o que cuentas con el consentimiento escrito de tu tutor legal (ver apartado 12).
• Identificador de tu chat de Telegram: solo si activas el canal opcional de avisos por Telegram, guardamos el chat_id que Telegram asigna a tu conversación con nuestro bot (y, si lo tienes, tu nombre y alias públicos de Telegram). No recibimos tu número de teléfono: Telegram no nos lo facilita. Ver apartado 13.
• Datos de uso y progreso del aula: lecciones y unidades completadas, resultados de los tests, notas que tomas y, si las tuviste, tus reservas de tutoría.
• Datos de actividad (telemetría): registramos eventos de uso del aula (por ejemplo, una lección abierta o completada) en nuestra propia base de datos (Supabase, UE) para entender el uso y mejorar el servicio.
• Datos de comunicación: el contenido de los mensajes que nos envías por correo o por WhatsApp.
• Datos de facturación y pago: si contratas un plan, el pago se procesa a través de Stripe. No almacenamos los datos de tu tarjeta; los gestiona Stripe de forma segura.
• Datos de navegación y medición: con tu consentimiento, recogemos información técnica y de uso (dispositivo, navegador, páginas visitadas) mediante Google Analytics 4 y el píxel de Meta. Puedes aceptarlos o rechazarlos en el aviso de cookies (ver apartado 9).

3. Con qué finalidad y base jurídica

4. Durante cuánto tiempo conservamos tus datos

• Los datos de suscripción se conservan mientras no retires tu consentimiento o solicites la baja.
• Si nos diste tu correo solo para una clase abierta, sin aceptar recibir novedades, borramos tus datos en un plazo máximo de dos meses desde que te apuntaste.
• De la grabación de una clase abierta, el archivo original se borra en cuanto está lista la versión editada, en la que no salen las voces ni los nombres de quienes asisten.
• Los datos de clientes y la facturación se conservan durante los plazos legales fiscales y mercantiles aplicables (con carácter general, hasta 6 años).
• Cuando dejan de ser necesarios, se suprimen o se anonimizan de forma segura.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio utilizamos proveedores de confianza que actúan como encargados del tratamiento:

• Brevo — envío de correos de captación y comunicaciones (servidores en la UE).
• Supabase — base de datos y gestión del alumnado del aula (servidores en la UE).
• Stripe — procesamiento seguro de los pagos.
• Bunny.net — alojamiento y reproducción de los vídeos.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — transporte de los avisos del canal opcional de Telegram. Solo interviene si activas ese canal; recibe el mensaje que te enviamos y el identificador de tu conversación con nuestro bot.
• Netlify — alojamiento y publicación del sitio web.
• Zoom (Zoom Communications, Inc.) — plataforma de las clases en directo, incluidas las clases abiertas: trata los datos de conexión, el nombre con el que entras y lo que escribes en el chat.
• Make — automatización de procesos internos.
• Google — tipografías web (Google Fonts) y analítica de uso (Google Analytics 4), esta última solo con tu consentimiento.
• Meta Platforms — medición de nuestros anuncios por dos vías: (a) el píxel en el navegador, solo con tu consentimiento; y (b) la confirmación desde nuestro servidor (API de Conversiones), en dos momentos: cuando te apuntas a algo gratuito, solo si has aceptado las cookies de analítica y anuncios, enviamos tu correo seudonimizado mediante hash SHA-256 (Meta no lo recibe en claro), tu dirección IP, los datos de tu navegador y los identificadores de las cookies de Meta, sobre la base de tu consentimiento (art. 6.1.a RGPD); y tras una compra, enviamos tu correo y datos básicos de facturación seudonimizados del mismo modo, sobre la base de nuestro interés legítimo en medir las ventas del servicio que contratas (art. 6.1.f RGPD). Puedes oponerte escribiéndonos (apartado 8).

6. Transferencias internacionales

El responsable del tratamiento es una entidad establecida en Estados Unidos, por lo que tus datos se tratan desde ese país. Además, algunos de nuestros proveedores están ubicados o tienen su matriz fuera del Espacio Económico Europeo, principalmente en EE. UU. —en concreto Stripe, Bunny.net, Netlify, Meta Platforms, Google, Zoom y Telegram (con sede en Emiratos Árabes Unidos)—. En todos los casos seguimos aplicando a los alumnos del EEE los estándares y garantías del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando está certificado, y/o las Cláusulas Contractuales Tipo de la Comisión Europea con las medidas adicionales que procedan. Tus derechos (acceso, rectificación, supresión…) no cambian y puedes ejercerlos en el correo de contacto.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Cómo ejercer tus derechos

Escríbenos a madrasa.qurtubia@gmail.com indicando el derecho que deseas ejercer. Cada correo comercial incluye un enlace para darte de baja con un solo clic; en los correos de servicio, como la confirmación de una clase, puedes darte de baja respondiendo con la palabra «baja». Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies y tecnologías de seguimiento

El sitio muestra un aviso de cookies (banner) que te permite aceptar o rechazar las cookies de analítica y anuncios antes de su instalación. Mientras no las aceptes, no se cargan herramientas de seguimiento. Utilizamos Google Analytics 4 (analítica de uso) y el píxel de Meta (medición de nuestros anuncios), que solo se ejecutan tras tu consentimiento y cuyos datos pueden transferirse a EE. UU. (ver apartado 6). Si las aceptas y te apuntas a algo gratuito, también se lo confirmamos a Meta desde nuestro servidor (ver apartado 5). Puedes cambiar tu elección cuando quieras.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. La conexión al sitio está cifrada mediante HTTPS.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta misma página, indicando la fecha de última actualización.

12. Menores de edad

La contratación de nuestros planes y el uso del aula están reservados a personas mayores de edad. Un menor solo puede inscribirse si su padre, madre o tutor legal ha prestado previamente su consentimiento por escrito: es él quien contrata en nombre del menor, quien acepta esta política y los Términos y condiciones, y quien ejerce en su nombre los derechos del apartado 7. Aplicamos este criterio a todo menor de 18 años, con independencia de su país de residencia, por ser el más protector de los que rigen en los países donde tenemos alumnos.

Actividades gratuitas. El Reto, las clases abiertas y el material descargable son para personas de 14 años o más (art. 7 LOPDGDD). Si tienes menos, que te apunte tu padre, tu madre o tu tutor legal, con su propio correo.

Cómo lo recabamos y lo conservamos. Al entrar por primera vez en el aula, cada alumno debe confirmar de forma expresa que es mayor de edad o que su tutor legal ha autorizado por escrito su inscripción y el tratamiento de sus datos. Esa confirmación queda registrada con la fecha y la hora en que se hizo y con la versión exacta del texto aceptado, en nuestra base de datos (Supabase, Unión Europea). Cuando el alumno es menor, solicitamos además al tutor legal una autorización escrita —por correo electrónico desde su propia dirección, indicando su nombre y apellidos, su relación con el menor y la inscripción que autoriza—, que conservamos junto con ese registro mientras dure la relación formativa y durante los plazos de prescripción legal aplicables, con la única finalidad de poder acreditar el consentimiento (art. 7.1 RGPD).

No recogemos de forma consciente datos de menores sin ese consentimiento. Si detectamos que una cuenta pertenece a un menor sin la autorización acreditada de su tutor legal, suspenderemos el acceso hasta obtenerla y, de no conseguirla, suprimiremos sus datos. Si eres padre, madre o tutor legal y crees que un menor a tu cargo se ha inscrito sin tu consentimiento, escríbenos a madrasa.qurtubia@gmail.com y lo resolveremos.

13. Avisos por Telegram (canal opcional)

Puedes activar, si quieres, un canal de avisos por Telegram con nuestro bot @AlQurtubi_bot. Es voluntario y no condiciona en nada tu acceso al aula: si no lo activas, sigues recibiendo exactamente los mismos avisos por correo electrónico y en la campana de notificaciones del aula.

Qué te enviamos por ahí. Únicamente avisos de servicio sobre tu formación: el aviso de las clases en directo a las que tienes derecho (una hora antes) y la incidencia si falla el cobro de tu suscripción, con el enlace para actualizar tu método de pago. Por este canal no enviamos publicidad, promociones ni comunicaciones comerciales. Tampoco te escribimos en tu franja de descanso (entre las 22:00 y las 8:00 de tu hora local; si no conocemos tu zona horaria, usamos la de España).

Qué datos implica y por qué. Un bot de Telegram solo puede escribir a quien haya iniciado antes la conversación con él, así que la activación se hace desde el aula («Mi cuenta» → «Avisos por Telegram»): generamos un enlace personal de un solo uso, válido durante 15 minutos, y al pulsar «Iniciar» en Telegram guardamos el identificador de esa conversación (chat_id) asociado a tu cuenta de alumno, junto con tu nombre y alias públicos de Telegram si los tienes. No obtenemos tu número de teléfono. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que queda registrado con la fecha, la hora y la versión exacta del texto que aceptaste, en nuestra base de datos (Supabase, Unión Europea).

Cómo retirarlo. En cualquier momento y sin dar explicaciones, por dos vías: desde el aula, en «Mi cuenta» → «Desconectar Telegram»; o escribiendo /baja al propio bot. En ambos casos borramos el identificador de tu conversación y dejamos de escribirte por ese canal de inmediato. Conservamos únicamente el registro de que diste y retiraste el consentimiento, con su fecha, porque el RGPD nos obliga a poder acreditarlo (art. 7.1). Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Ten en cuenta que Telegram es un servicio de terceros con su propia política de privacidad y sus propios servidores, y que el contenido de esa conversación se rige también por sus condiciones. Nosotros solo enviamos los avisos descritos arriba.