Privacidad y datos

Política de Privacidad

Última actualización: 3 de julio de 2026

1. Responsable del tratamiento

El Responsable del tratamiento de tus datos personales es Gold Center Capital, S.L. (B76067560), con domicilio en C. Fuente del Berro, 20, Local - 28009 Madrid, España. Email de contacto: info@oro-express.es.

2. Datos que recopilamos

  • Cuenta: nombre completo, email, contraseña cifrada y (opcional) teléfono.
  • Marketing y consentimientos: aceptación de comunicaciones, política de privacidad, cookies.
  • Uso de la formación: progreso de lecciones, resultados de quizzes, badges desbloqueados, certificados emitidos.
  • Datos técnicos: dirección IP, navegador y eventos de analítica anónimos (Plausible u otros configurados).

3. Finalidades y base legal

  • Prestación del servicio formativo (ejecución de un contrato): gestión de cuenta, progreso, emisión de certificados.
  • Atención al usuario (interés legítimo): responder a tus consultas.
  • Comunicaciones comerciales (consentimiento expreso): envío de newsletter o información sobre productos de Oro Express si marcas la casilla correspondiente.
  • Cumplimiento de obligaciones legales (obligación legal): contabilidad, fiscal y prevención del fraude.

4. Plazo de conservación

Conservamos tus datos mientras seas usuario del servicio y, una vez causes baja, durante el tiempo necesario para cumplir con obligaciones legales (mínimo 5 años para datos contables y fiscales, conforme a la normativa española).

5. Destinatarios y encargados del tratamiento

Solo compartimos tus datos con encargados estrictamente necesarios para prestarte el servicio, todos ellos con contrato de encargado del tratamiento conforme al art. 28 RGPD:

  • Proveedor de hosting y base de datos (OVHcloud — Francia / UE).
  • Proveedor de envío de email transaccional (Resend, EE. UU., con SCC) o servidor SMTP propio.
  • Proveedor de analítica privacy-first (Plausible Analytics — Estonia / UE).
  • Proveedor de captcha anti-bot (Cloudflare Turnstile — EE. UU., con SCC).
  • Proveedor de error tracking (Sentry — EE. UU., con SCC).

Cuando algún encargado esté ubicado fuera del Espacio Económico Europeo (EEE), garantizamos transferencias con cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos (ARSULIPO)

Conforme al RGPD y a la LOPDGDD tienes derecho a: Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición, así como a retirar tu consentimiento en cualquier momento. Puedes ejercerlos enviando un email a info@oro-express.es con copia de un documento que acredite tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no cumple con la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, control de accesos, RLS por filas en la base de datos, copias de seguridad, registro de actividades) para garantizar la confidencialidad e integridad de tus datos.

8. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 16 años. Si detectamos una cuenta creada por un menor sin consentimiento parental válido, procederemos a su supresión.

9. Cambios en la política

Si modificamos esta política, lo comunicaremos en la propia plataforma y, cuando sea exigible, por email.