Política de privacidad
Última actualización: 6 de octubre de 2026
1. Ámbito y responsable
Esta política explica el tratamiento de datos de las personas que se registran, estudian, contratan servicios o interactúan con MÉTODO GC, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
La responsable es Marina Sarmiento Luna, con domicilio a efectos de notificaciones en Calle Alemania n.º 2, 1º B, 28907 Getafe (Madrid). Puedes contactar en contacto@metodogc.com.
2. Datos que se tratan
- Identificación y contacto: nombre, apellidos, nombre de usuario o alias, correo electrónico y, cuando se facilite para una gestión, teléfono u otros datos de contacto.
- Cuenta y seguridad: credenciales protegidas, verificaciones de correo, métodos de autenticación, sesiones, dirección IP, información del dispositivo y registros de acceso o incidencias de seguridad.
- Uso y estudio: tests, respuestas, resultados, puntuaciones, progreso, contenidos consultados, planificación, preferencias y participación en rankings o simulacros.
- Contratación: planes, suscripciones, compras, ofertas y códigos utilizados, periodos de acceso, cancelaciones, operaciones de pago y devoluciones. También pueden registrarse la procedencia de una oferta o compra y los parámetros de campaña recibidos en el enlace de entrada.
- Créditos: saldo, movimientos, concesiones, ajustes, misiones, recompensas, recomendaciones de usuarios y temas desbloqueados, incluidos sus plazos de acceso.
- Facturación: nombre o razón social, NIF, dirección y otros datos fiscales necesarios para las facturas.
- Soporte y participación: consultas, incidencias, archivos aportados voluntariamente, comentarios e impugnaciones.
- Aceptaciones: fecha, versión y copia de las condiciones contractuales aceptadas y registro de los consentimientos opcionales y sus retiradas.
Los datos completos de tarjeta se introducen en Stripe. MÉTODO GC no almacena su número completo ni el código de seguridad; sí puede tratar identificadores del pago y datos limitados del medio de pago necesarios para su gestión.
3. Finalidades y bases jurídicas
Prestación de los servicios y medidas previas a la contratación (art. 6.1.b RGPD): crear y gestionar la cuenta, dar acceso al plan o producto, procesar las suscripciones y compras, gestionar Créditos y desbloqueos, registrar el progreso, generar la planificación solicitada y prestar soporte relacionado con el servicio.
Obligaciones legales (art. 6.1.c RGPD): emitir y conservar facturas, atender obligaciones fiscales y contables, gestionar derechos de los consumidores y responder a requerimientos válidos de autoridades.
Interés legítimo (art. 6.1.f RGPD): proteger cuentas y contenidos, prevenir fraude, accesos compartidos o abusivos y duplicación de recompensas, investigar incidencias, gestionar reclamaciones y evaluar de forma proporcionada el funcionamiento del servicio y la procedencia de contrataciones. Puedes oponerte en los términos previstos legalmente. Esta base no sustituye el consentimiento cuando una tecnología de seguimiento lo requiera.
Consentimiento (art. 6.1.a RGPD): enviar comunicaciones comerciales si marcas la casilla opcional, y realizar otros tratamientos opcionales que se presenten expresamente con esta base. Puedes retirar ese consentimiento sin que ello impida usar los servicios contratados. Los correos de seguridad, verificación, pagos o funcionamiento de la cuenta son comunicaciones de servicio y no dependen del consentimiento comercial.
Cuando participes en comentarios o espacios públicos, se utilizarán los datos necesarios para publicar y moderar esa participación. No incluyas información sensible propia o ajena que no sea necesaria para esa finalidad.
4. Planificación, recomendaciones y funciones públicas
La planificación solicitada puede utilizar disponibilidad, preferencias, resultados e historial de estudio para proponer actividades. Estas recomendaciones personalizadas no deciden tu admisión a una oposición ni producen efectos jurídicos o similares significativos. Puedes elegir las opciones de planificación disponibles, dejar de utilizar esta función y ejercer los derechos indicados en esta política cuando proceda.
Las herramientas de IA utilizadas para apoyar la elaboración o revisión de contenidos no implican por sí solas enviar el historial personal de todos los alumnos a un proveedor externo. Si una función requiere tratar datos personales mediante un proveedor de IA, se informará de ese tratamiento y de las garantías aplicables antes de utilizarla.
En rankings, simulacros compartidos o comentarios pueden mostrarse el nombre o alias y los resultados necesarios para la función. En los programas de recomendación se registra la relación entre el código y las cuentas que cumplen los requisitos para gestionar la recompensa. No se publican por ello los datos fiscales ni los medios de pago.
5. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores de alojamiento, infraestructura, correo electrónico, soporte y otras herramientas necesarias para el servicio, con los contratos y garantías que correspondan a su función. Cuando el envío comercial se gestione mediante una herramienta de CRM, se tratarán los datos de contacto y el estado del consentimiento necesarios para esa finalidad.
Stripe interviene en los pagos y puede actuar como responsable independiente para sus propias finalidades de pago, seguridad y cumplimiento legal, según su política de privacidad. Si eliges iniciar sesión con Google, este proveedor interviene en la autenticación conforme a sus condiciones. Los servicios de protección frente a bots, como Cloudflare Turnstile cuando esté habilitado, pueden procesar información técnica necesaria para verificar el acceso.
También podrán comunicarse datos a administraciones, autoridades y otros destinatarios cuando exista una obligación legal o sea necesario para formular o defender reclamaciones. No se venden los datos personales a terceros.
6. Transferencias internacionales
Algunos proveedores de pagos, autenticación, infraestructura, correo o seguridad pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda una transferencia internacional, deberá apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía o excepción válida del RGPD, con las medidas adicionales que resulten necesarias. Puedes solicitar información sobre los destinatarios y las garantías aplicables en contacto@metodogc.com. La política propia de cada proveedor informa de sus tratamientos como responsable independiente.
7. Conservación
Los datos de cuenta, estudio y acceso se conservan mientras sean necesarios para mantener la relación y prestar las funciones solicitadas. Tras la baja se suprimirán o, cuando corresponda, permanecerán bloqueados durante los plazos necesarios para atender obligaciones y responsabilidades legales.
Las facturas y justificantes se conservan durante los plazos mercantiles y tributarios aplicables. Los registros de contratación y sus versiones se conservan para acreditar las condiciones aceptadas y atender reclamaciones. Los registros de seguridad se limitan al tiempo necesario para prevenir e investigar incidencias y atender las responsabilidades derivadas.
El historial de Créditos, recompensas y desbloqueos permite gestionar el saldo y acreditar las operaciones. La caducidad del acceso a un tema no implica automáticamente borrar la cuenta o su historial. Los datos comerciales se conservan hasta la retirada del consentimiento o la baja, manteniendo la información mínima necesaria para respetar esa decisión.
Los comentarios pueden permanecer publicados mientras exista el contenido al que se refieren, salvo supresión solicitada o retirada justificada. Las solicitudes de supresión se valoran conforme a los derechos de los interesados y a las obligaciones de conservación.
8. Derechos y contacto
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los supuestos previstos en la normativa, y retirar los consentimientos otorgados. La retirada no afecta a la licitud del tratamiento anterior.
Escribe a contacto@metodogc.com o a la dirección postal del apartado 1, indicando el derecho que deseas ejercer. Solo se solicitará información adicional para verificar la identidad cuando sea necesaria. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Actualizaciones
Esta política puede actualizarse por cambios normativos o del servicio. La versión vigente estará disponible en la plataforma y se informará de los cambios relevantes cuando corresponda.
Analítica propia de captación
Si habilitamos esta función y das tu consentimiento específico, relacionamos las visitas de entrada a MÉTODO GC con los registros y compras para conocer qué canales y campañas funcionan. Guardamos la fuente, medio y campaña del enlace, el dominio de procedencia, una ruta de entrada sin parámetros privados, el tipo de dispositivo y la fecha. Al registrarte o identificarte, podemos vincular los contactos consentidos con tu cuenta y reconocer ese recorrido entre dispositivos. No se utiliza huella digital ni se registra la actividad de estudio. Esta analítica propia no envía información a Meta; la medición publicitaria tiene una elección independiente.
La cookie propia mgc_analytics_choice recuerda durante 12 meses tu elección y, solo si aceptas, permite relacionar las visitas consentidas. La base del tratamiento opcional es el consentimiento (art. 6.1.a RGPD). El historial detallado se conserva como máximo 12 meses; la limpieza es diaria. Los registros comerciales y las facturas mantienen sus propios plazos legales de conservación. Puedes rechazar o retirar este permiso desde «Mi cuenta → Legal → Preferencias de cookies» sin afectar al acceso, las compras ni la confianza del 2FA. La retirada elimina la atribución detallada del navegador correspondiente y detiene nuevas recogidas; las ventas siguen constando en los registros contables. La decisión es independiente del consentimiento de publicidad de Meta y de las comunicaciones comerciales.
Medición publicitaria opcional de Meta
Cuando la medición esté habilitada, MÉTODO GC puede utilizar el píxel de Meta y la API de conversiones para medir la eficacia de sus anuncios de Facebook e Instagram en las pantallas de contratación. La base de este tratamiento opcional es tu consentimiento (art. 6.1.a RGPD). Puedes comprar y usar la plataforma sin aceptarlo. Aceptar las condiciones de contratación o los correos comerciales no autoriza esta medición.
Con consentimiento se pueden comunicar a Meta Platforms Ireland Limited el identificador del navegador o del clic publicitario, dirección IP, información técnica del navegador, plan consultado, inicio del pago y, cuando Stripe confirma el cobro, importe y moneda. La API permite confirmar la compra aunque no regreses desde Stripe. Esta integración no envía nombres, correos electrónicos, códigos privados de descuentos, datos de tarjetas ni información sobre tests, estudio o contenidos descargados.
La medición se limita al recorrido de contratación. Las renovaciones automáticas no se envían como nuevas compras de captación. Meta puede relacionar los eventos con la información que ya dispone para medir y optimizar anuncios, conforme a sus condiciones y su Política de privacidad. Su tratamiento puede implicar transferencias internacionales, a las que se aplican las garantías descritas en dicha política y en el apartado de transferencias de nuestra Política de privacidad.
Puedes aceptar, rechazar o retirar el consentimiento desde «Configurar cookies» en la pasarela o «Mi cuenta → Legal → Preferencias de cookies». Retirarlo detiene los nuevos envíos y cancela los pendientes; no revierte los ya realizados ni afecta a la licitud del tratamiento anterior. Se conserva la decisión por navegador durante 12 meses. El registro técnico de eventos en la app se elimina a los 30 días; las evidencias mínimas de la decisión se conservan durante su vigencia y 30 días adicionales. La conservación y los derechos sobre los datos recibidos por Meta se describen en su política.