1. Responsable del tratamiento
Esta Política de privacidad explica cómo se tratan los datos personales recogidos a través de la web, formularios, compra de cursos, área de alumno, comunicaciones comerciales, diagnósticos y servicios vinculados a DFR Formación.
2. Datos que podemos tratar
Según el formulario, compra, curso o servicio utilizado, DFR Formación puede tratar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, DNI/NIF si fuera necesario, usuario y contraseña.
- Datos de contacto: email, teléfono, WhatsApp, dirección si procede para facturación o envío.
- Datos académicos y de uso: cursos inscritos, progreso, tests realizados, notas, actividad en la plataforma, informes, materiales consultados y comunicaciones internas.
- Datos económicos y de contratación: pedidos, productos contratados, importes, estado de pago, suscripciones, renovaciones, facturas y datos necesarios para gestionar pagos.
- Datos de formularios y diagnósticos: respuestas, preferencias, cuerpo al que oposita, situación formativa, necesidades indicadas y resultado orientativo.
- Datos técnicos: dirección IP, identificadores de cookies, navegador, dispositivo, fecha/hora de acceso y eventos de navegación cuando se activen herramientas analíticas.
- Datos de comunicaciones: emails enviados, respuestas, incidencias, solicitudes de soporte, mensajes por WhatsApp o formularios.
3. Finalidades del tratamiento
Los datos se tratarán para las siguientes finalidades:
- Responder solicitudes de información, contacto, soporte o incidencias.
- Gestionar altas, accesos, cursos, panel de alumno, panel de profesor y servicios contratados.
- Procesar compras, pagos, suscripciones, facturación, renovaciones y comunicaciones vinculadas al pedido.
- Enviar comunicaciones operativas sobre acceso, clases, materiales, cambios, caducidades, pagos o incidencias.
- Enviar comunicaciones comerciales sobre cursos, diagnósticos, recursos, eventos o novedades cuando exista base legal para ello.
- Gestionar diagnósticos gratuitos, tests de captación e informes orientativos.
- Mejorar la experiencia de usuario, seguridad, navegación, rendimiento y contenidos de la plataforma.
- Cumplir obligaciones legales, fiscales, contables, de consumo, comercio electrónico y protección de datos.
4. Base jurídica
El tratamiento de datos puede basarse en:
- Ejecución de contrato: para gestionar cursos, compras, pagos, accesos, servicios contratados y soporte asociado.
- Consentimiento: para formularios, diagnósticos, comunicaciones comerciales no vinculadas a una relación previa, cookies no técnicas o cesiones que lo requieran.
- Interés legítimo: para seguridad, prevención de fraude, atención a usuarios, mejora de servicios y comunicaciones relacionadas con productos similares cuando la ley lo permita.
- Obligación legal: para facturación, obligaciones fiscales, contables, reclamaciones y cumplimiento normativo.
5. Destinatarios y proveedores
Los datos no se cederán a terceros salvo obligación legal, necesidad contractual o proveedores necesarios para prestar el servicio. Pueden intervenir, entre otros:
| Proveedor o categoría | Finalidad | Observación |
|---|---|---|
| Hosting y mantenimiento web | Alojamiento, seguridad y funcionamiento de la web. | Encargado de tratamiento. |
| WordPress, LearnDash y WooCommerce | Gestión de contenidos, cursos, usuarios, pedidos y accesos. | Herramientas de plataforma. |
| Stripe | Procesamiento de pagos con tarjeta, suscripciones o pagos recurrentes. | El usuario queda sujeto también a las condiciones del proveedor de pago. |
| WP Mail SMTP / proveedor de correo | Envío de emails operativos, recuperación de contraseña, avisos y comunicaciones. | Necesario para comunicación. |
| Google Analytics | Analítica web y medición de navegación cuando se active. | Requiere configuración de cookies/consentimiento si procede. |
| YouTube / Google | Visualización de vídeos embebidos y recursos audiovisuales. | Puede implicar cookies o tratamientos de terceros. |
| Calendly / Google Calendar | Gestión de reservas, simulacros, llamadas o citas si se habilitan. | Uso sujeto a sus propias políticas. |
| WhatsApp / redes sociales | Contacto, soporte, comunicación comercial o informativa cuando el usuario lo solicite o consienta. | Canales externos. |
6. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o para atender posibles responsabilidades.
- Datos de contacto: mientras se gestione la solicitud y, si existe consentimiento, hasta que se solicite la baja.
- Datos de alumno y curso: durante la prestación del servicio y el tiempo necesario para soporte, historial académico interno y obligaciones legales.
- Datos de compra y facturación: durante los plazos legales fiscales y contables.
- Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la baja.
- Cookies: según los plazos indicados en la Política de cookies y en el panel de configuración.
7. Derechos de las personas usuarias
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a info@dfrformacion.com.
Para proteger tu identidad, podremos solicitar información adicional o documento acreditativo si fuera necesario. También puedes presentar reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.
8. Comunicaciones comerciales
DFR Formación podrá enviar comunicaciones comerciales relacionadas con cursos, recursos, diagnósticos, eventos, simulacros o novedades cuando el usuario haya prestado su consentimiento o exista una base jurídica válida.
En todos los envíos comerciales se facilitará un mecanismo para solicitar la baja o dejar de recibir comunicaciones.
9. Seguridad y confidencialidad
DFR Formación aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o tratamiento indebido. El usuario debe mantener la confidencialidad de sus claves y comunicar cualquier uso no autorizado de su cuenta.
Última actualización: mayo de 2026.