Última actualización: 1 de octubre de 2026
Aquí te contamos qué hacemos con tus datos personales, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
- Responsable: Nivela
- NIF: [NIF]
- Domicilio: [Domicilio]
- Email para privacidad: [Email de contacto]
2. Qué datos usamos, para qué y con qué base legal
| Cuándo | Qué datos | Para qué | Base legal |
|---|---|---|---|
| Compra | Nombre, email, país, datos del pedido y de facturación, y tu aceptación de la casilla de entrega inmediata. Los datos de la tarjeta los trata Shopify Payments; nosotros no vemos el número completo. | Cobrar, enviarte el enlace de descarga de los PDF y activar tu acceso a la web de práctica | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturas y contabilidad | Datos del pedido y de facturación | Cumplir las obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Prueba de nivel, sin marcar la casilla comercial | Email y resultado de la prueba | Recibir tu resultado orientativo por el formulario de contacto de la tienda, consultarlo si nos escribes sobre él y mejorar la prueba | Tu consentimiento al enviarla (art. 6.1.a RGPD) |
| Prueba de nivel, marcando la casilla comercial | Email, nivel orientativo (como etiqueta de cliente) y tu consentimiento de marketing | Guardarte como cliente de la tienda y enviarte consejos para el examen y ofertas de Nivela adaptados a tu nivel | Tu consentimiento, aparte y voluntario (art. 6.1.a RGPD y art. 21 LSSI) |
| Zona del alumno (web de práctica) | Email de compra, enlaces de acceso enviados, fecha de fin del acceso, progreso y resultados de los ejercicios | Dejarte entrar con un enlace por email, sin contraseña, y guardar tu progreso | Ejecución del contrato (art. 6.1.b RGPD) |
| Contacto y erratas | Nombre y email (si los das), tu mensaje y la página o PDF que indiques | Corregir erratas, resolver problemas técnicos y contestarte | Tu consentimiento al escribirnos (art. 6.1.a RGPD); si eres cliente, también la ejecución del contrato (art. 6.1.b) |
| Comunicaciones comerciales | Enviarte consejos y ofertas. Solo si lo has aceptado. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI) | |
| Cookies y navegación | IP, datos técnicos del navegador y, si las aceptas, cookies de analítica y marketing | Que la tienda funcione y sea segura; con tu permiso, medir visitas y campañas | Técnicas: interés legítimo (art. 6.1.f RGPD). Analítica y marketing: tu consentimiento (art. 6.1.a RGPD). Detalle en la política de cookies. |
No tomamos decisiones automáticas con efectos legales sobre ti. El nivel de la prueba se calcula solo, pero es orientativo.
3. Con quién compartimos tus datos
No vendemos tus datos. Solo los tratan los proveedores que necesitamos, como encargados del tratamiento: siguen nuestras instrucciones y no los usan para otra cosa.
- Shopify (Shopify International Limited, Irlanda): la tienda, los pedidos, los pagos con Shopify Payments, la entrega de los PDF con su app Digital Downloads, la ficha de cliente y el formulario de contacto. [Comprobar: si Shopify Payments actúa como responsable en alguna parte del pago, por ejemplo la prevención del fraude]
- Cloudflare (Cloudflare, Inc.): aloja la web de práctica y su base de datos (Cloudflare D1), donde se guardan tu acceso y tu progreso.
- Resend (Resend, Inc.): envía los emails con el enlace de acceso a la zona del alumno.
También podemos tener que dar datos a Hacienda, a jueces o a otras autoridades cuando la ley lo exija.
4. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Lo hacen con las garantías del RGPD:
- Shopify: envía datos a su matriz en Canadá, país con decisión de adecuación de la Comisión Europea, y a otras sociedades de su grupo con normas corporativas vinculantes y cláusulas contractuales tipo de la Comisión Europea (2021).
- Cloudflare: está adherida al Marco de Privacidad de Datos UE-EE. UU. y además usa cláusulas contractuales tipo.
- Resend: guarda los datos en EE. UU., con cláusulas contractuales tipo y adhesión al Marco de Privacidad de Datos UE-EE. UU.
[Comprobar garantías: confirmar en la lista oficial del Marco de Privacidad de Datos (dataprivacyframework.gov) que Cloudflare y Resend siguen activas antes de publicar]
5. Cuánto tiempo guardamos tus datos
- Prueba de nivel: 12 meses. Si marcaste la casilla comercial, tu email sigue para las comunicaciones hasta que te des de baja.
- Comunicaciones comerciales: hasta que te des de baja. Cada email lleva un enlace para hacerlo.
- Zona del alumno: mientras dure tu acceso (12 meses desde la compra) y, después, solo lo necesario para atender posibles reclamaciones, bloqueado y sin usarlo para nada más.
- Pedidos y facturas: el plazo que exigen las normas fiscales y mercantiles (el Código de Comercio, art. 30, pide conservar la documentación 6 años).
- Erratas y contacto: hasta resolverlo y 6 meses más.
6. Tus derechos
Puedes pedirnos acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento cuando quieras (sin que afecte a lo hecho antes).
Cómo: escribe a [Email de contacto] desde el email que usaste con nosotros y di qué derecho quieres ejercer. Si dudamos de que seas tú, te pediremos lo mínimo para comprobarlo. Contestamos en un mes como máximo (ampliable dos meses en casos complejos, avisándote).
Para dejar de recibir ofertas, basta con el enlace de baja de cualquier email.
Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
7. Menores
Nivela no está pensada para menores de 14 años: si tienes menos, no nos des tus datos (art. 7 LOPDGDD). Para comprar necesitas ser mayor de edad o contar con la autorización de tus padres o tutores.
8. Seguridad y cambios
Usamos conexión cifrada (HTTPS), enlaces de acceso personales y acceso limitado a las bases de datos. Si cambiamos esta política, verás la nueva fecha arriba; si el cambio es importante, te avisaremos por email.