Política de privacidad

Última actualización: 15 de septiembre de 2026

Esta política explica qué datos personales recoge Tokkoacad, para qué, quién más los trata, cuánto tiempo se guardan y qué derechos tienes. Se aplica a www.tokkoacad.com, a la zona de clases y a los correos relacionados con tu compra.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el vendedor:

Nombre

Everson Claudio Bispo dos Santos Junior

Forma jurídica

Empresario individual (persona física, no es una sociedad)

NIF

312607555

Dirección

Rua Adriano Correia de Oliveira, n.º 69, 8, 2810-149 Almada, Portugal

Contacto de privacidad

privacy@tokkoacad.com

Aplicamos el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Lei 58/2019, que lo ejecuta en Portugal.

No hemos designado un delegado de protección de datos. El artículo 37 del RGPD solo lo exige a los organismos públicos y a quienes tienen como actividad principal la observación habitual y a gran escala de personas o el tratamiento a gran escala de datos sensibles. Un pequeño curso en línea no hace ninguna de las dos cosas. Cualquier duda de privacidad va a privacy@tokkoacad.com.

2. Qué datos recogemos

• Cuando compras: Stripe recoge los datos del pago. De Stripe recibimos tu nombre, correo, país de facturación, el plan, el importe, la fecha, el estado del pago y datos limitados de la tarjeta (tipo y cuatro últimos dígitos), además del número fiscal si lo indicas. Nunca vemos el número completo de la tarjeta ni el código de seguridad.
• Para las facturas: tu nombre, número fiscal si lo das y país, tal como constan en la factura emitida en el Portal das Finanças o con un programa certificado.
• Cuando usas el curso: tu token de acceso, una prueba de compra firmada que se guarda en tu navegador con el nombre tk.access y que comprueba nuestro servidor.
• Cuando nos contactas: lo que envías con el formulario de contacto o por correo (nombre, correo, mensaje, adjuntos), incluidos los enlaces y el contenido para las revisiones del plan Max.
• Cuando visitas el sitio: registros del servidor que guarda nuestro proveedor de alojamiento (dirección IP, navegador, página solicitada, hora), para mostrar las páginas, evitar abusos y corregir errores.
• Tus preferencias de cookies: se guardan en tu navegador con el nombre tk.consent. Consulta la política de cookies.

3. Para qué los usamos y con qué base jurídica

• Vender y entregar el curso (pago, enlace de acceso, comprobación del acceso, revisiones Max, invitación a la comunidad): ejecución del contrato, artículo 6.1.b del RGPD.
• Facturas y registros fiscales: obligación legal, artículo 6.1.c.
• Responder mensajes: ejecución del contrato si se trata de una compra; en los demás casos, nuestro interés legítimo en responder, artículo 6.1.f.
• Seguridad, prevención del fraude y detección de enlaces compartidos: interés legítimo.
• Reembolsos, reclamaciones, devoluciones bancarias y acciones legales: obligación legal e interés legítimo en defender nuestros derechos.
• Herramientas de analítica o publicidad, si algún día se añaden: solo con tu consentimiento.

Solo enviamos correos sobre tu compra y tus solicitudes, nunca boletines sin consentimiento. No vendemos tus datos ni tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.

4. Quién más trata tus datos

• Vercel Inc. (Estados Unidos): aloja el sitio y el servidor que comprueba el acceso. Encargado del tratamiento. Política de privacidad.
• Stripe Payments Europe, Limited (Irlanda): procesa los pagos y envía los recibos. Actúa como responsable independiente para la prevención del fraude, los controles contra el blanqueo de capitales y sus propias obligaciones legales. Política de privacidad.
• Resend (Plus Five Five, Inc., Estados Unidos): envía los correos transaccionales, como el enlace de acceso. Encargado del tratamiento. Política de privacidad.
• Plataforma de la comunidad (solo plan Max): se indica en el correo de invitación antes de que te unas. Entras con tu propia cuenta y trata tus datos según su propia política. Unirte es opcional.

Los encargados solo actúan siguiendo nuestras instrucciones y con contratos de tratamiento de datos (artículo 28 del RGPD). También podemos comunicar datos a las autoridades cuando la ley lo exija, como la Autoridad Tributaria, y a un contable o abogado con quien trabajemos, sujeto a secreto profesional.

5. Transferencias internacionales

Vercel y Resend están en Estados Unidos, y Stripe puede tratar datos allí. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Pide a privacy@tokkoacad.com una copia de las garantías correspondientes.

6. Cuánto tiempo los guardamos

• Facturas y registros de facturación: 10 años, como exige la ley fiscal portuguesa (artículo 52 del Código do IVA y Código del IRS), también después de un reembolso.
• Correos de soporte y mensajes del formulario, incluidas las solicitudes de revisión y su material: 3 años desde el último mensaje, y después se borran. Puedes pedir que se borren antes si no hay obligación legal de conservarlos.
• Token de acceso y preferencias de cookies: en tu navegador hasta que los borres. Podemos anular un token por nuestra parte, por ejemplo tras un reembolso.
• Registros del servidor: el breve plazo que fija el proveedor de alojamiento, y después se borran solos.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, supresión, limitación y portabilidad, y oponerte a los tratamientos basados en interés legítimo. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Escribe a privacy@tokkoacad.com. Es gratuito y respondemos en un mes; en solicitudes complejas se puede ampliar dos meses, y te diremos por qué. Podemos pedirte que confirmes tu identidad, normalmente con un correo desde la dirección de la compra.

Puedes reclamar ante la autoridad de control portuguesa, la CNPD, Comissão Nacional de Proteção de Dados, o ante la autoridad de protección de datos del país de la UE donde vives o trabajas (en España, la Agencia Española de Protección de Datos).

8. Seguridad y menores

El sitio usa conexiones cifradas (HTTPS), los tokens de acceso van firmados para que no se puedan falsificar y solo el vendedor puede ver los datos de los compradores. Guarda tu enlace de acceso. El curso solo se vende a mayores de 18 años y no recogemos a sabiendas datos de menores. Si crees que un menor nos ha enviado datos, escribe a privacy@tokkoacad.com y los borraremos.

9. Cambios

Actualizamos esta política cuando cambian nuestros servicios, proveedores o la ley. La fecha del principio indica la última actualización. Si hay cambios importantes, como un proveedor nuevo que use tus datos para un fin nuevo, avisamos por correo a quienes han comprado antes de que se apliquen y pedimos el consentimiento cuando haga falta.