Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

Papaya Tropical SL (The Desk Academy), NIF B72440332, con domicilio en C/ Caleruega, 28033 Madrid. Contacto para cuestiones de privacidad: a través del formulario de contacto.

2. Qué datos tratamos y para qué

Cuenta de usuario: email, contraseña (cifrada) y, si los facilitas, nombre para el ranking y universidad. Finalidad: prestarte el servicio (simulador, tests, compras). Base legal: ejecución del contrato.

Compras: el pago se procesa íntegramente en Stripe; no almacenamos datos de tarjeta. Guardamos el pack comprado, el importe y el identificador de la transacción. Base legal: ejecución del contrato y obligaciones fiscales.

Descarga de guías y lista de lanzamiento: email y origen de la suscripción, para enviarte el recurso solicitado y comunicaciones relacionadas con la preparación de carreras financieras. Base legal: consentimiento, revocable en cualquier momento (enlace de baja en cada email o vía formulario).

Formulario de contacto: nombre, email y mensaje, para responderte. Base legal: consentimiento / interés legítimo en atender tu solicitud.

Analítica propia: páginas vistas con un identificador aleatorio de sesión almacenado en tu navegador (sin cookies de terceros y sin perfilado). Base legal: interés legítimo en medir el uso del Sitio; puedes rechazarlo en el banner de cookies.

3. Destinatarios y encargados

Usamos proveedores que actúan como encargados del tratamiento con garantías RGPD: Supabase (base de datos y autenticación), Vercel (alojamiento), Stripe (pagos) y Brevo (envío de emails). Algunos pueden realizar transferencias internacionales amparadas en cláusulas contractuales tipo u otros mecanismos válidos. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Conservación

Los datos de cuenta se conservan mientras la mantengas activa; los de compras, durante los plazos fiscales legales; los de listas de email, hasta que te des de baja; los mensajes de contacto, el tiempo necesario para atenderlos; la analítica, un máximo de 24 meses.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad a través del formulario de contacto, indicando el derecho que ejerces y el email de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Desde tu perfil puedes editar tus datos y cambiar email o contraseña en cualquier momento.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas con hash, control de acceso por filas en base de datos y pagos delegados en Stripe (certificado PCI-DSS).