Política de privacidad

Última actualización: 13 de octubre de 2026

Aquí te explicamos qué datos tratamos en DevExpert, para qué, con qué base legal, quién más interviene y cómo ejercer tus derechos. Si algo no queda claro, escríbenos a contacto@devexpert.io.

Resumen

1. Quién es el responsable

• DevExpert, S.L.U., NIF B72879125.
• Domicilio: Plaza del Mar Egeo 3, 1.º A, 28821 Coslada (Madrid), España.
• Inscrita en el Registro Mercantil de Madrid, tomo 44390, folio 165, hoja M-782339, inscripción 1.ª.
• Contacto de privacidad: contacto@devexpert.io.

DevExpert no está obligada a designar un delegado de protección de datos. Para cualquier cuestión de privacidad, usa el correo anterior.

Esta política se aplica a devexpert.io, a sus formularios y asistente, a la compra de formaciones en nuestra página de pago, a la newsletter y a la prestación de los cursos. La Academia DevExpert tiene su propia política, que completa esta para el uso de la plataforma de formación y sus apps.

2. Qué datos tratamos, para qué y con qué base legal

Newsletter y recursos gratuitos

• Datos: email, nombre si nos lo das, fecha y origen de la suscripción (por ejemplo, la página o la campaña desde la que te apuntas) y las listas a las que perteneces.
• Finalidad: enviarte la newsletter, novedades y promociones de nuestras formaciones y, si pides un recurso gratuito, enviártelo junto con una breve serie de correos sobre él. Algunos de esos correos presentan nuestras formaciones.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Lo das en el formulario y lo confirmas en el correo de verificación (doble opt-in) o, al comprar una formación, marcando la casilla «Apúntame a la newsletter».
• Conservación: hasta que te des de baja. Después conservamos el email bloqueado solo para respetar tu baja y acreditar el consentimiento, durante el plazo de prescripción de posibles responsabilidades.

Cada correo incluye un enlace para darte de baja.

Formulario de contacto, solicitudes de empresa y reserva de llamadas

• Datos: nombre, email, el mensaje y, en solicitudes de empresa, la empresa, tu puesto, el número de personas y lo que necesitáis.
• Finalidad: responderte y, si lo pides, preparar una propuesta.
• Base legal: la aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD) y, para consultas generales, nuestro interés legítimo en atenderlas (art. 6.1.f).
• Conservación: 12 meses desde el último mensaje, salvo que la conversación acabe en un contrato.

Si reservas una llamada, lo haces en Cal.com, que trata los datos de la reserva por cuenta nuestra.

Si nos escribes por WhatsApp, ese canal lo presta Meta, sujeto a sus propias condiciones.

Asistente de la web

• Datos: las preguntas que escribas, la conversación en curso y la página desde la que preguntas.
• Finalidad: responder a tus dudas sobre las formaciones.
  • Si el asistente no sabe responder, revisamos la pregunta para mejorar la información de la web.
  • Si nos dejas tu email en el asistente, lo usamos para contestarte, con la conversación como contexto.
• Base legal: nuestro interés legítimo en atender consultas sobre nuestros servicios (art. 6.1.f RGPD) y, cuando nos pides respuesta por email, las medidas precontractuales a tu petición (art. 6.1.b).
• Proveedor: las respuestas las genera un modelo de inteligencia artificial de OpenAI (Estados Unidos), que no usa estas conversaciones para entrenar sus modelos.
• Conservación: no guardamos un historial de las conversaciones. Las preguntas que el asistente no sabe responder se guardan, junto con la conversación, en una hoja de cálculo interna para revisarlas, y se borran a los 12 meses.

No escribas datos personales en el asistente que no sean necesarios para tu pregunta. No tomamos decisiones automatizadas sobre ti a partir de esas conversaciones.

Compra de formaciones

• Datos: nombre y apellidos, email, dirección de facturación, país, NIF o documento fiscal y, en su caso, empresa. Además, el producto, el importe, el método de pago elegido, el estado del pago y las devoluciones.
• Pago: los datos completos de la tarjeta los recibe directamente el proveedor de pago, no DevExpert.
• Finalidad: gestionar la compra, dar el acceso, prestar la formación, atenderte y emitir la factura.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD). La facturación y la contabilidad responden a obligaciones legales (art. 6.1.c).
• Conservación:
  • Mientras dure la relación.
  • Después, la documentación contable y fiscal durante 6 años (art. 30 del Código de Comercio) y lo necesario para atender reclamaciones mientras no prescriban.

Compras sin terminar

La página de pago guarda el email y los datos que escribes aunque no llegues a completar la compra.

• Finalidad: saber que la compra quedó a medias y, solo si estás suscrito a la newsletter, recordártelo por email.
• Base legal: nuestro interés legítimo en retomar una compra que empezaste (art. 6.1.f RGPD). Para enviarte el recordatorio nos basamos en tu consentimiento a la newsletter (art. 21.1 LSSI).
• Conservación: 30 días desde que abandonas la compra, salvo que la completes.

Si no estás suscrito a la newsletter, no te escribiremos.

Comunicaciones a clientes

Si compras una formación, podemos enviarte de forma puntual información sobre otras formaciones similares de DevExpert (art. 21.2 LSSI y art. 6.1.f RGPD). Puedes oponerte al comprar o en cualquier momento escribiendo a contacto@devexpert.io, o con el enlace de baja de cada correo. Si te opones, no te enviaremos más.

Comprar no te suscribe a la newsletter: solo la recibes si te apuntas, por ejemplo marcando la casilla «Apúntame a la newsletter» en la página de pago.

Los mensajes de servicio no son publicitarios y los recibirás mientras tengas acceso a la formación: accesos, horarios, cambios en las sesiones o materiales.

Prestación de las formaciones

• Datos:
  • Cuenta de alumno, matrículas, progreso y finalización.
  • Asistencia a las sesiones en directo.
  • Mensajes en la comunidad y consultas.
• Sesiones en directo: se imparten por Zoom y se graban para que los alumnos puedan verlas después.
  • Si intervienes con cámara o micrófono, tu imagen y tu voz pueden aparecer en la grabación. Puedes participar por chat o con la cámara apagada.
  • A partir de las grabaciones generamos transcripciones y materiales de estudio (capítulos, resúmenes, cuadernos de estudio) que compartimos con los alumnos de esa edición. Para ello usamos herramientas de IA de Google y OpenAI.
• Finalidad: prestarte la formación y el soporte, y mantener los materiales de la edición.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD). Si la formación la contrata tu empresa, la base es nuestro interés legítimo en prestar la formación acordada con ella (art. 6.1.f).
• Conservación: mientras mantengas el acceso a la formación. Las grabaciones se conservan mientras la edición siga disponible para los alumnos. Las copias originales en Zoom y las copias de trabajo se borran en un máximo de 60 días tras publicar la grabación.

El uso de la plataforma de formación se explica con más detalle en la política de la Academia DevExpert.

Formaciones bonificadas por FUNDAE

Si tu empresa bonifica la formación, tratamos además los datos que exige la normativa de formación profesional para el empleo:

• Datos:
  • Datos identificativos y de contacto, DNI o NIE y datos de afiliación que facilite tu empresa o tú mismo.
  • Asistencia y conexiones.
  • Actividad y controles de aprovechamiento.
  • Encuestas de calidad.
• Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD; Ley 30/2015 y su normativa de desarrollo).
• Destinatarios:
  • Tu empresa.
  • La entidad organizadora o gestora que tramite la bonificación.
  • La Fundación Estatal para la Formación en el Empleo (FUNDAE) y el Servicio Público de Empleo Estatal (SEPE).
  • Las autoridades de control y seguimiento.
• Conservación: el tiempo que exija la normativa de formación bonificada para justificar y, en su caso, inspeccionar la acción formativa.

Seguridad y funcionamiento de la web

• Datos: datos técnicos como la dirección IP, el navegador, la página solicitada y errores, en los registros del servidor y en la protección frente a abusos de los formularios.
• Base legal: nuestro interés legítimo en mantener la web segura y operativa (art. 6.1.f RGPD).
• Conservación: solo el tiempo necesario para diagnóstico y seguridad. Los registros se eliminan periódicamente.

Analítica

Medimos las visitas con Umami, instalado en nuestros propios servidores. No usa cookies ni identifica a personas: trabajamos con estadísticas agregadas de páginas vistas, origen de la visita, dispositivo y clics en algunos botones.

La base legal es nuestro interés legítimo en saber qué contenidos son útiles (art. 6.1.f RGPD).

Gestión de tus derechos

Conservamos las solicitudes que nos envíes y nuestras respuestas para acreditar que las hemos atendido (art. 6.1.c RGPD), durante el plazo de prescripción de las posibles responsabilidades.

3. ¿Es obligatorio darnos tus datos?

Los campos marcados como obligatorios en cada formulario son los necesarios para atender lo que pides. Sin ellos no podremos responderte, suscribirte o completar la compra.

Si tu empresa bonifica la formación, los datos que exige FUNDAE son necesarios para bonificarla.

4. Quién más interviene en el tratamiento

No vendemos tus datos ni los cedemos a terceros para que hagan publicidad.

Proveedores que tratan datos por cuenta nuestra

Estos proveedores actúan como encargados del tratamiento, con contrato y solo para prestar su servicio:

Responsables independientes

Estas entidades tratan los datos como responsables propios, con sus propias políticas de privacidad:

• Pagos: Stripe (tarjeta y otros métodos como Link, Google Pay, Revolut Pay o Klarna, si los eliges) y PayPal tratan los datos de pago como responsables a efectos de prevención del fraude y de su normativa financiera.
• reCAPTCHA de Google: la página de pago usa este servicio para proteger el formulario frente a abusos.
• Formaciones bonificadas: FUNDAE, el SEPE, tu empresa y la entidad organizadora.
• Administraciones y autoridades: la Agencia Tributaria y otras administraciones, juzgados y autoridades, cuando una ley nos obligue.

5. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo:

• Estados Unidos: se hace con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes pedirnos información sobre las garantías aplicadas escribiendo a contacto@devexpert.io.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso a tus datos.
• Rectificación de los datos inexactos.
• Supresión, cuando ya no sean necesarios o retires tu consentimiento.
• Oposición, en particular a las comunicaciones comerciales.
• Limitación del tratamiento.
• Portabilidad de los datos que nos diste, cuando el tratamiento se base en tu consentimiento o en un contrato.

Si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras. Lo que ya se hizo antes sigue siendo lícito.

Escríbenos a contacto@devexpert.io con el asunto «Protección de datos» e indica qué necesitas. Si tenemos dudas razonables sobre tu identidad, te pediremos la información imprescindible para comprobarla. Te responderemos en un mes como máximo, ampliable en los casos que permite la ley.

Para darte de baja de la newsletter o de las comunicaciones comerciales basta con el enlace que aparece en cada correo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos. Te agradeceremos que antes nos escribas para intentar resolverlo.

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

Sí agrupamos los contactos según su relación con nosotros (suscriptor, alumno de una formación, interés en un recurso) para no enviarte correos que no te correspondan, por ejemplo, para no ofrecerte una formación que ya tienes.

8. Edad

Nuestros servicios se dirigen a personas adultas. Para comprar una formación debes ser mayor de 18 años. Si tienes menos de 14 años, no nos envíes datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• Conexiones cifradas.
• Acceso restringido a las personas que lo necesitan.
• Proveedores con garantías contractuales.
• Copias de seguridad.

Ninguna medida es infalible. Si ocurre un incidente que afecte a tus datos, actuaremos como exige la normativa.

10. Cambios

Actualizaremos esta política cuando cambien los tratamientos o la normativa. La fecha de la última actualización está al principio. Si el cambio es relevante, lo comunicaremos también por email a quien corresponda.