Política de privacidad

Última actualización: 15 de octubre de 2026 · Versión 1.0

Esta política explica cómo ECiberFer OÜ («ECiberFer», «nosotros») trata los datos personales de las personas que se comunican con nosotros o con las academias a las que prestamos servicio, en especial a través del soporte a alumnos por WhatsApp, Discord, correo electrónico y los campus de formación que gestionamos.

1. Responsable y encargado del tratamiento

ECiberFer OÜ, sociedad de responsabilidad limitada constituida en Estonia, con domicilio en Tallin (Estonia). Contacto para asuntos de privacidad: info@eciberfer.com.

ECiberFer presta servicios técnicos a academias y comunidades de formación online («las academias»). Cuando atendemos a un alumno en nombre de su academia (verificar su compra, darle acceso al campus, asignarle un rol en Discord, resolver una incidencia), la academia es la responsable del tratamiento y ECiberFer actúa como encargada, conforme al contrato de encargo firmado con cada academia. Cuando una persona se dirige directamente a ECiberFer (por ejemplo, una academia interesada en nuestros servicios), ECiberFer es la responsable.

2. Qué datos tratamos

Categoría	Datos	Origen
Identificación y contacto	Número de teléfono de WhatsApp, nombre del perfil, dirección de correo electrónico, usuario e identificador de Discord.	El propio alumno al escribirnos; la academia; la pasarela de pago.
Contenido de la conversación	Mensajes de texto, capturas de pantalla, imágenes y audios que el alumno nos envía; nuestras respuestas.	El propio alumno.
Datos de la compra	Producto o formación adquirida, fecha y estado del pago (aprobado, reembolsado, cancelado), identificador de la transacción.	La academia (Hotmart, Stripe u otra pasarela y sus listados).
Datos del campus	Existencia de la cuenta, cursos matriculados, estado (activa/suspendida), último acceso, licencia de software asociada a la formación.	El campus de la academia.
Datos técnicos	Identificadores de mensaje, fechas y horas, registros de las acciones realizadas, dirección IP y datos de dispositivo en el campus (sistema anti-piratería).	Generados por nuestros sistemas.

No solicitamos ni queremos recibir datos especialmente protegidos (salud, ideología, etc.). Si nos los envías por error, los eliminamos.

3. Para qué los usamos y con qué base legal

Atender tu solicitud de soporte (acceso al campus, matrícula, rol de Discord, licencia, reenvío de accesos, incidencias). Base: ejecución del contrato entre el alumno y su academia (art. 6.1.b RGPD).
Verificar que la solicitud es legítima: comprobar que el correo pertenece a una compra en regla antes de dar acceso. Base: ejecución del contrato e interés legítimo en prevenir el fraude (art. 6.1.f).
Prevenir la piratería y el uso compartido de cuentas en los campus que protegemos. Base: interés legítimo de la academia y de ECiberFer (art. 6.1.f).
Llevar un registro de las conversaciones y de las acciones realizadas, para poder revisarlas, corregir errores y atender reclamaciones. Base: interés legítimo y obligaciones legales (art. 6.1.c y f).
Responder a academias y empresas interesadas en nuestros servicios. Base: medidas precontractuales a petición del interesado (art. 6.1.b).

No utilizamos tus datos para publicidad ni los vendemos a terceros.

4. Respuestas automatizadas

Parte del soporte lo presta un asistente automático basado en inteligencia artificial, supervisado por nuestro equipo. El asistente clasifica tu consulta, comprueba tu compra en los sistemas de tu academia y, si todo está en regla, realiza la acción solicitada (por ejemplo, darte de alta en el campus) y te responde. No toma decisiones con efectos jurídicos sobre ti: cuando una solicitud no puede verificarse o no encaja en los casos previstos, la revisa una persona. Puedes pedir hablar con una persona en cualquier momento escribiendo «quiero hablar con una persona».

5. Con quién compartimos los datos

Solo con proveedores que necesitamos para prestar el servicio, que actúan como encargados o subencargados bajo contrato y con las garantías del RGPD:

Proveedor	Para qué	Ubicación / garantías
Meta Platforms Ireland Ltd.	WhatsApp Business Platform: recepción y envío de los mensajes de WhatsApp.	Irlanda (UE); transferencias amparadas en cláusulas contractuales tipo.
Anthropic, PBC	Procesamiento del texto de las conversaciones para generar las respuestas del asistente (API). Según sus condiciones comerciales, no usa los datos para entrenar modelos.	EE. UU.; cláusulas contractuales tipo / Data Privacy Framework.
Supabase y Vercel	Base de datos y alojamiento del panel de gestión («ECF Suite»).	UE / EE. UU. con cláusulas contractuales tipo.
Contabo GmbH	Servidores donde se ejecuta el asistente y los campus.	Alemania (UE).
Hotmart, Airtable, Discord, Telegram	Verificación de compras, listados de alumnos de la academia, asignación de roles y avisos internos al equipo.	Según cada proveedor; transferencias con cláusulas contractuales tipo.
La academia a la que perteneces	Es la responsable: recibe el resultado de tu solicitud y puede consultar la conversación.	—

No cedemos datos a otras academias ni a terceros no mencionados, salvo obligación legal o requerimiento de una autoridad.

6. Cuánto tiempo conservamos los datos

Conversaciones de soporte y acciones realizadas: 12 meses desde el cierre de la incidencia; después se anonimizan.
Registros de verificación de compra y de acceso al campus: mientras dure la relación del alumno con su academia y hasta 24 meses después, para atender reclamaciones.
Registros del sistema anti-piratería (incidencias de seguridad): hasta 24 meses.
Datos de academias clientes y contactos comerciales: mientras dure la relación y los plazos legales de prescripción.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@eciberfer.com o por el mismo WhatsApp de soporte, indicando qué derecho quieres ejercer y el teléfono o correo con el que nos escribiste. Si actuamos como encargados, trasladaremos tu solicitud a tu academia y la atenderemos en coordinación con ella. Respondemos en el plazo máximo de un mes.

También puedes presentar una reclamación ante la autoridad de control: la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee) o la Agencia Española de Protección de Datos (aepd.es) si resides en España.

8. Eliminación de datos

Para que borremos los datos que tenemos sobre ti, envía el mensaje BORRAR MIS DATOS al WhatsApp de soporte desde el número con el que nos escribiste, o un correo a info@eciberfer.com. Te confirmaremos la solicitud y la completaremos en un máximo de 30 días. Conservaremos únicamente lo que una obligación legal nos exija (por ejemplo, el registro de que la solicitud se atendió). Más detalle en eliminar-datos.

9. Seguridad

Todas las comunicaciones van cifradas en tránsito (HTTPS/TLS). Los accesos a nuestros sistemas están restringidos al personal autorizado con autenticación reforzada, y cada acción del asistente queda registrada. Los servidores están endurecidos, monitorizados y con copias de seguridad.

10. Cookies

Esta web no utiliza cookies de seguimiento ni analítica de terceros. El panel de gestión (ECF Suite) utiliza únicamente cookies técnicas de sesión necesarias para iniciar sesión.

11. Cambios en esta política

Publicaremos aquí cualquier cambio con su fecha. Si el cambio es relevante, lo comunicaremos por los canales de soporte.

Summary in English

ECiberFer OÜ (Tallinn, Estonia; contact: info@eciberfer.com) provides technical services to online academies, including student support over WhatsApp Business Platform, Discord and e-mail. When we support a student on behalf of their academy, the academy is the data controller and ECiberFer is the processor.

Data we process: WhatsApp phone number and profile name, e-mail address, Discord user, the content of the messages you send us (text, screenshots, audio), purchase data provided by the academy (product, payment status, transaction id), campus account data (enrolments, status, last login, licence) and technical logs.

Purposes and legal bases: handling your support request and verifying that it is legitimate (performance of the contract with your academy; legitimate interest in fraud prevention), preventing piracy and account sharing (legitimate interest), keeping records of conversations and actions (legitimate interest, legal obligations). Replies may be generated by an AI-based assistant supervised by our team; you can always ask for a human.

Recipients: Meta Platforms Ireland (WhatsApp Business Platform), Anthropic (AI processing via API, no training on your data), Supabase and Vercel (database and hosting), Contabo (servers, Germany), Hotmart, Airtable, Discord and Telegram (purchase checks, roles and internal alerts), and your academy. International transfers rely on Standard Contractual Clauses or the EU–US Data Privacy Framework.

Retention: support conversations 12 months after closure; purchase and access records up to 24 months after the student relationship ends; security logs up to 24 months.

Your rights: access, rectification, erasure, objection, restriction and portability, by e-mail or through the support WhatsApp. Data deletion: send BORRAR MIS DATOS (or "DELETE MY DATA") from the phone number you used, or e-mail us; we complete deletion within 30 days. See /eliminar-datos. You may lodge a complaint with the Estonian Data Protection Inspectorate or your local authority.