Política de privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento es Lucas Santus Esteban («by Luca»), con dirección en Calle Luis Proust, Segovia, España. Correo de contacto: lucasantusesteban@gmail.com.
2. Qué datos tratamos
- Datos de cuenta: tu correo electrónico y una contraseña (que se guarda siempre cifrada, nunca en texto legible).
- Datos de compra: qué Learning Paths has adquirido y la fecha.
- Datos de pago: los gestiona íntegramente Stripe. by Luca no ve ni almacena los números de tu tarjeta ni de tu Bizum.
- Datos técnicos: registros básicos del servidor (necesarios para el funcionamiento y la seguridad).
3. Finalidades y base jurídica
- Gestionar tu cuenta y darte acceso a lo que compras — ejecución del contrato (art. 6.1.b RGPD).
- Atención al cliente — gestión de consultas e incidencias (interés legítimo / contrato, art. 6.1.b y 6.1.f).
- Obligaciones legales (fiscales o contables, si proceden) — art. 6.1.c RGPD.
No enviamos comunicaciones comerciales ni newsletters salvo que nos des tu consentimiento previo (art. 6.1.a), que podrás retirar cuando quieras.
4. Conservación de los datos
Conservamos tus datos mientras mantengas tu cuenta y tu relación con by Luca. Si solicitas la baja, se suprimirán o bloquearán durante el plazo legalmente exigido para atender posibles responsabilidades legales, fiscales o contractuales, y después se eliminarán.
5. Destinatarios y encargados del tratamiento
Tus datos se alojan en infraestructura propia (base de datos en un servidor privado gestionado por by Luca). Para prestar el servicio recurrimos a:
- Stripe Payments Europe / Stripe, Inc. — procesamiento de pagos (Bizum y tarjeta).
- Hostinger — proveedor del servidor donde se aloja la web.
- Google (Gmail) — correo de contacto y atención al cliente.
- Administraciones públicas, autoridades fiscales y fuerzas de seguridad, cuando la ley lo exija.
No cedemos tus datos a terceros con fines comerciales.
6. Transferencias internacionales
Algunos proveedores (como Stripe o Google) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo. Estas transferencias están amparadas por las garantías previstas en el RGPD, principalmente las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer gratuitamente los siguientes derechos escribiendo a lucasantusesteban@gmail.com, indicando el derecho que ejerces:
- Acceso: saber qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): cuando ya no sean necesarios.
- Limitación del tratamiento, en determinados casos.
- Oposición, por motivos legítimos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas:
- Cifrado del tráfico mediante HTTPS/TLS en toda la web.
- Las contraseñas se almacenan cifradas con funciones de hash (scrypt + salt); nunca en texto legible.
- Los datos de pago los procesa Stripe (certificado PCI-DSS); no pasan por nuestros sistemas.
- Acceso restringido a la base de datos y al servidor, y copias de seguridad.
Ningún sistema es infalible al 100%, pero trabajamos para proteger tu información y minimizar riesgos.
9. Menores
El servicio está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores.
10. Enlaces a terceros
El sitio puede incluir enlaces a sitios de terceros. by Luca no es responsable de sus prácticas de privacidad; te recomendamos revisar sus políticas antes de facilitarles información.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad. La versión más reciente estará siempre disponible en esta página.