Política de privacidad

Última actualización: 28 de octubre de 2026

Esta política explica cómo tratamos tus datos personales cuando visitas themadrigalacademy.com, cuando nos pides que te contactemos, cuando hablamos contigo y, si eres alumno, cuando usas la plataforma app.themadrigalacademy.com y sus aplicaciones. Se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Estrategias Madrigal Marketing SL, que usa la marca The Madrigal Academy
CIF: B75398545
Domicilio: C/ Concepción Arenal 95, entresuelo 2A, 03201 Elche (Alicante), España
Contacto para privacidad: hola@themadrigalacademy.com

2. Tu derecho a oponerte

Puedes oponerte en cualquier momento a lo que hacemos por interés legítimo (las estadísticas de la web, la seguridad del formulario, la grabación de las videollamadas y el código de protección de los vídeos) y a que usemos tus datos para enviarte publicidad. Basta con escribir a hola@themadrigalacademy.com, responder «BAJA» por WhatsApp, decirlo en una llamada o usar el enlace de baja de nuestros correos.

3. Qué datos tratamos

Si visitas la web

Sin aceptar las cookies: qué página ves (con los parámetros de la campaña por la que llegas, pero sin el identificador del clic del anuncio de Meta), la web de la que vienes (solo el sitio y la ruta), lo que haces en la página (reproducción del vídeo y hasta dónde lo ves, apertura y pasos del formulario, botones que pulsas y hasta dónde bajas), el tipo de dispositivo y el navegador. Cada página lleva un código al azar que no se guarda en tu navegador, así que no unimos tus visitas entre sí.
Si aceptas las cookies de análisis: además, un identificador al azar guardado en tu navegador para saber si una visita es nueva o repetida, la campaña por la que llegaste mientras navegas y un código obtenido a partir de tu IP con una clave secreta (seudonimizado) para no guardar la IP en claro.
Si aceptas las cookies de publicidad: además, el identificador del clic del anuncio de Meta por el que llegaste y lo que se manda a Meta, que se explica en el apartado 7. Las dos se aceptan por separado en «Configurar», en el aviso de cookies.
Como en cualquier web, nuestro servidor recibe tu dirección IP para enseñarte la página y la usa para frenar abusos, como envíos masivos del formulario.

Si nos pides que te contactemos

Lo que escribes en el formulario: nombre y apellidos, correo, teléfono o WhatsApp, tu especialidad profesional y tus respuestas sobre tu negocio.
De dónde llegas: la página desde la que lo envías y la campaña o el anuncio por el que llegaste (el identificador del clic, solo si aceptaste las cookies de publicidad).
Si aceptaste las cookies de análisis, lo que hiciste en la web antes de enviarlo (páginas, vídeo y botones), que unimos a tu solicitud.

Si hablamos contigo

Los mensajes que intercambiamos por WhatsApp, correo o el chat, y las notas de nuestras llamadas.
Las videollamadas se graban y se transcriben. Si reservas una videollamada con el equipo (Google Meet), la grabamos y la transcribimos. Si prefieres que no se grabe, márcalo al reservar o en la página de tu reunión, o dilo al empezar, y no la grabamos.

Si eres alumno

Cuenta: nombre, correo, teléfono, contraseña (guardada cifrada) y foto de perfil si la pones.
Contrato: DNI o NIF, domicilio y tu firma, con la fecha, la hora, la IP y el navegador desde el que firmas, como prueba de la firma.
Pagos: importes, cuotas y su estado. Los datos de la tarjeta los trata Redsys, la pasarela del banco: nosotros solo guardamos el identificador que nos da para cobrar las cuotas y los últimos dígitos. Si pagas con SeQura, SeQura trata tus datos como responsable de su financiación.
Tu formación: las clases que ves (la plataforma apunta lo visto cada 10 segundos), los tests, el examen final, el certificado y tu progreso.
Lo que escribes o subes: los mensajes del chat con el equipo, lo que hablas con Madrigalito y lo que guardas en las herramientas.
Protección de los vídeos: un código de 5 cifras que te identifica y aparece casi invisible en el vídeo, y los dispositivos desde los que ves las clases.
Avisos en el móvil: el identificador de tu dispositivo, si aceptas recibirlos.

Si en las herramientas metes datos de otras personas (por ejemplo, de tus clientes), los tratamos por tu cuenta, como encargado del tratamiento, según el contrato de encargo que aceptas en la plataforma antes de usarlas.

No pedimos datos especialmente protegidos (salud, ideología, origen…). No hace falta registrarse para ver la web.

4. Para qué los usamos y con qué base legal

Para qué	Base legal
Registrar tu solicitud en nuestro CRM y contestarte.	Las medidas previas al contrato que nos pides (art. 6.1.b RGPD).
Llamarte y escribirte por WhatsApp o correo para hablar de tu solicitud.	Tu consentimiento, que das con la casilla de contacto del formulario (art. 6.1.a RGPD y art. 66.1.b de la Ley 11/2022 General de Telecomunicaciones). Puedes retirarlo cuando quieras.
Enviarte novedades y ofertas de The Madrigal Academy, solo si lo pides en la casilla que lo indica.	Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes darte de baja en cada envío.
Grabar y transcribir las videollamadas, para dejar constancia de lo que hablamos y para mejorar cómo atendemos. Te avisamos al reservar, en el correo de confirmación y al empezar.	Nuestro interés legítimo en documentar la conversación y formar al equipo (art. 6.1.f RGPD). Puedes oponerte al reservar, en la página de tu reunión o al empezar, y no se graba.
Contar las visitas y ver cómo se usa la web para mejorarla, sin guardar nada en tu navegador.	Nuestro interés legítimo en mejorar la web (art. 6.1.f RGPD).
Si aceptas las cookies de análisis: saber si una visita es nueva o repetida y, si nos envías un formulario, unir a tu solicitud lo que hiciste en la web y la campaña por la que llegaste, para preparar la conversación.	Tu consentimiento, al aceptar las cookies de análisis (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
Si aceptas las cookies de publicidad: medir nuestros anuncios en Meta (Facebook e Instagram) y enseñarlos a ti y a personas parecidas, con el píxel de Meta, su API de conversiones y el identificador del clic del anuncio (apartado 7).	Tu consentimiento, al aceptar las cookies de publicidad (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Si no lo das, no se manda nada a Meta.
Proteger el formulario frente a robots (comprobación de Cloudflare Turnstile al abrirlo) y la web frente a abusos.	Nuestro interés legítimo en la seguridad (art. 6.1.f RGPD).
Si eres alumno: darte el Máster y su acceso, el chat con el equipo, Madrigalito y las herramientas, el certificado y los avisos sobre tu formación y tus pagos.	El contrato que firmas (art. 6.1.b RGPD). Los avisos en el móvil, además, con el permiso que das en tu dispositivo.
Si eres alumno: cobrar, facturar y cumplir las obligaciones contables y fiscales.	El contrato y nuestras obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Si eres alumno: proteger los vídeos y detectar cuentas compartidas (código en el vídeo y control de dispositivos).	Nuestro interés legítimo en proteger la formación, que es nuestra propiedad intelectual (art. 6.1.f RGPD).
Registrar y responder tus quejas y reclamaciones, con su número de referencia y su justificante.	Nuestra obligación legal de atenderlas (art. 6.1.c RGPD y art. 21 de la Ley General para la Defensa de los Consumidores y Usuarios).
Atender tus derechos y cumplir obligaciones legales.	Nuestras obligaciones legales (art. 6.1.c RGPD).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti: las solicitudes las revisa una persona. Unir tu recorrido por la web a tu solicitud (si aceptaste las cookies de análisis) sirve para preparar la conversación, y no decide nada por sí solo.

El nombre, el correo y el teléfono son necesarios para atender tu solicitud: sin ellos no podemos contactarte. Las respuestas sobre tu negocio nos ayudan a preparar la conversación. Si eres alumno, los datos del contrato son necesarios para firmarlo y facturar. Ninguna ley te obliga a darnos datos.

5. Cuánto tiempo los guardamos

Solicitudes y mensajes: hasta dos años desde nuestro último contacto contigo, o antes si nos pides que los borremos. Si retiras tu consentimiento para que te llamemos o te escribamos, dejamos de hacerlo.
Si te das de baja de nuestros correos: guardamos solo tu correo en la lista de bajas, para que la baja siga valiendo aunque borremos todo lo demás.
Datos de navegación: un máximo de 26 meses.
Grabaciones y transcripciones de videollamadas: 12 meses.
La prueba de tu consentimiento (casilla, fecha y texto): mientras tratemos tus datos con él.
Quejas y reclamaciones: cinco años desde que te respondemos, el plazo general para reclamar (artículo 1964 del Código Civil).
Tu elección de cookies: 12 meses.
Si eres alumno: tu cuenta y lo que guardas en ella, mientras dure tu acceso y hasta que la cierres; el contrato y las facturas, seis años, como exige el artículo 30 del Código de Comercio. Lo que se envía a Anthropic lo borra Anthropic a los 30 días como máximo (apartado 6).

Pasados esos plazos se suprimen. Si hay que conservarlos por si se piden responsabilidades legales, se guardan bloqueados, sin usarlos para nada más, solo durante ese tiempo (artículo 32 de la LOPDGDD).

6. Con quién compartimos tus datos

No vendemos tus datos. Para funcionar trabajamos con estos proveedores, que los tratan por cuenta nuestra, con contrato de encargo del tratamiento:

Oracle (Oracle Cloud): alojamiento de la web, del CRM, de la plataforma y de sus bases de datos, en Madrid (España).
Amazon Web Services EMEA SARL (Amazon SES): envío de nuestros correos, desde Irlanda.
Google (Google Workspace): nuestro correo, la agenda y las videollamadas (Calendar y Meet), y el almacenamiento de las grabaciones, los contratos firmados y los archivos que subes (Drive). También los avisos en móviles Android (Firebase).
Meta Platforms Ireland Limited: los mensajes de WhatsApp y, si aceptas las cookies de publicidad, la medición de nuestros anuncios.
Cloudflare, Inc.: el DNS del dominio y la comprobación contra robots del formulario (Turnstile). Cloudflare usa además esas señales, como responsable, para mejorar su detección de robots, según su aviso de privacidad de Turnstile.
Supabase: paso intermedio de los mensajes de WhatsApp que nos envías y gestión de nuestros cobros y facturas, en servidores de la Unión Europea (Estocolmo).
Backblaze: almacenamiento de los vídeos de las clases, en Europa.
Anthropic Ireland, Limited (Claude): Madrigalito y las funciones con inteligencia artificial de la plataforma (apartado 8).
Apple: los avisos en iPhone, si aceptas recibirlos.
Redsys y el banco: el cobro con tarjeta.

SeQura, si pagas con ella, trata tus datos como responsable de su financiación, según su propia política. Con Meta somos corresponsables de los datos de publicidad (apartado 7). Fuera de esto, solo comunicamos tus datos cuando una ley nos obliga (por ejemplo, a jueces o a la Agencia Tributaria).

7. Meta: lo que se envía y la corresponsabilidad

Solo si aceptas las cookies de publicidad. El píxel de Meta (identificador 1810709489969342) registra en esta web las páginas que ves y lo que haces en ellas (el vídeo, el formulario). Además, desde nuestro servidor avisamos a Meta de esos mismos pasos (su «API de conversiones») con tu IP, tu navegador y un código de tu visita. Si nos envías un formulario, añadimos tu nombre, tu correo y tu teléfono convertidos en un código (un resumen SHA-256 que Meta compara con sus cuentas: es un dato seudonimizado, no anónimo) y tu tipo de oficio. El píxel envía cada paso también a un servidor de la API de conversiones de Meta alojado en Amazon Web Services (Estados Unidos) y en Google Cloud.

Corresponsabilidad. Para eso, The Madrigal Academy y Meta Platforms Ireland Limited (Merrion Road, Dublín 4, D04 X2K5, Irlanda) somos corresponsables (artículo 26 del RGPD) de recoger esos datos en esta web y de enviarlos a Meta, para medir nuestros anuncios y enseñarlos a ti y a personas parecidas. Lo que Meta hace después con ellos queda bajo su sola responsabilidad. Según el acuerdo de corresponsabilidad que tenemos con Meta: nosotros te damos esta información y te pedimos el consentimiento; Meta atiende tus derechos de acceso, rectificación, supresión, limitación y portabilidad sobre los datos que guarda después del envío; y puedes ejercer tus derechos ante cualquiera de los dos. La identidad y el contacto de Meta, y los de su delegado de protección de datos, están en su política de privacidad. Para que Meta deje de usar tu actividad en otras webs para enseñarte anuncios: preferencias de anuncios de Meta y Your Online Choices.

8. Transferencias fuera del Espacio Económico Europeo

Meta (si aceptas las cookies de publicidad o te escribimos por WhatsApp): Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea (de 10 de julio de 2023). Ahí van también el servidor de la API de conversiones en Amazon Web Services y Google Cloud.
Google, Amazon Web Services, Cloudflare, Oracle y Backblaze: adheridas al mismo Marco para lo que salga de la Unión Europea (por ejemplo, el soporte técnico) y, en su defecto, con las cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c del RGPD).
Anthropic (Madrigalito y las funciones con IA de la plataforma): el modelo se ejecuta en servidores de Anthropic fuera de la Unión Europea, en Estados Unidos o, según su configuración, en otros países. Anthropic no está adherida al Marco de Privacidad, así que la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (módulos 2 y 3) de su contrato de tratamiento de datos. Anthropic borra lo enviado a los 30 días como máximo, salvo que tenga que conservarlo para hacer cumplir su política de uso o por ley, y no lo usa para entrenar sus modelos.

Puedes comprobar cada adhesión en dataprivacyframework.gov y pedirnos copia de las cláusulas tipo en hola@themadrigalacademy.com.

9. Tus derechos

Puedes ejercer en cualquier momento, sin coste, tus derechos de:

Acceso a tus datos.
Rectificación de los que sean inexactos.
Supresión cuando ya no sean necesarios o retires tu consentimiento.
Oposición, como se explica en el apartado 2.
Limitación del tratamiento.
Portabilidad de los datos que nos diste.
Retirar tu consentimiento, sin que afecte a lo tratado antes. El de las cookies, en «Configurar cookies», al pie de cada página.

Escríbenos a hola@themadrigalacademy.com indicando qué derecho quieres ejercer. Si eres alumno, también puedes descargar tus datos o pedir la baja desde Ajustes › Tus datos, en la plataforma. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

10. Tus obligaciones

Los datos que nos des deben ser verdaderos, exactos y tuyos, y debes ser mayor de 18 años. Si nos das datos de otra persona, debes contar con su permiso.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), acceso solo del personal autorizado y con su propio usuario, contraseñas cifradas, vídeos cifrados, copias de seguridad cada pocas horas y la IP seudonimizada en nuestra analítica.

12. Cookies y cambios en esta política

El uso de cookies y tecnologías parecidas se explica en la política de cookies. Podemos actualizar esta política; la versión vigente es siempre la publicada aquí, con su fecha de actualización.