Política de privacidad
Siguiendo los principios de licitud, lealtad y transparencia, te explicamos cómo tratamos los datos personales en quefp.com (la "Web").
| Responsable | EDUCADVISOR, S.L. |
| NIF | B88552732 |
| Domicilio | C/ Joaquín Costa 39, 1.º dcha., 28002 Madrid |
| [email protected] | |
| Delegado de Protección de Datos | [email protected] |
Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la LSSI-CE.
1. Qué datos tratamos
- Navegación. Datos técnicos (IP, navegador, sistema operativo, páginas visitadas, fecha y hora) que nuestros sistemas registran para servir la Web, protegerla y corregir errores.
- Cuenta de usuario. Si inicias sesión con Google, recibimos tu nombre, tu email y tu foto de perfil. No recibimos tu contraseña.
- Solicitudes de información. Cuando pides información sobre un ciclo, un centro o un grupo: tu nombre, email, teléfono (opcional), tu situación académica (por ejemplo, "tengo la ESO"), la provincia y el ciclo o centro que te interesa, y qué páginas has consultado.
- Centros y sus responsables. Datos profesionales de los centros de FP (denominación, titularidad, dirección, teléfono, email, web, redes sociales, oferta formativa, imágenes), obtenidos de fuentes públicas: el Registro General de Centros de Formación Profesional y otras fuentes del Ministerio de Educación, Formación Profesional y Deportes y de las administraciones autonómicas, la web y las redes de cada centro y Google Maps. Si el titular es una persona física, estos datos pueden ser personales.
- Centros que gestionan su ficha o contratan un plan. Nombre y email de la persona que gestiona la ficha, cargo, datos de facturación (razón social, NIF, dirección) y datos de la suscripción. Los datos de la tarjeta los trata directamente Stripe: EDUCADVISOR no los conoce ni los guarda.
- Comunicaciones con nosotros. Lo que nos escribas por email o formulario.
No pedimos categorías especiales de datos. Si las incluyes en un mensaje a un centro (por ejemplo, una necesidad educativa especial), lo haces por decisión propia y solo para que el centro pueda atenderte.
2. Para qué y con qué base jurídica
a) Usuarios que navegan
| Finalidad | Base jurídica |
|---|---|
| Servir la Web, mantener su seguridad y prevenir abusos (por ejemplo, extracción masiva de datos) | Interés legítimo (art. 6.1.f RGPD) |
| Elaborar estadísticas de uso, preferentemente con datos agregados o anonimizados, para mejorar el servicio | Interés legítimo (art. 6.1.f RGPD) |
| Cookies no necesarias, si algún día se usan | Consentimiento (art. 6.1.a RGPD) |
b) Usuarios con cuenta
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu cuenta e inicio de sesión con Google | Ejecución del servicio (art. 6.1.b RGPD) |
| Mostrarte los datos de contacto de un centro y hacerle llegar tus mensajes o solicitudes | Ejecución del servicio que pides (art. 6.1.b RGPD) |
| Comunicar tu solicitud (nombre, email, teléfono, situación académica y mensaje) al centro o grupo que eliges o, si la haces sobre un ciclo, a los centros que lo imparten, para que puedan atenderte. Lo autorizas al marcar la casilla del formulario | Ejecución del servicio que pides (art. 6.1.b RGPD) |
| Avisarte de respuestas o sugerirte otros centros si el tuyo no contesta | Ejecución del servicio (art. 6.1.b RGPD) |
| Enviarte novedades y recomendaciones de quefp | Consentimiento (art. 6.1.a RGPD); puedes darte de baja en cada envío |
c) Centros
| Finalidad | Base jurídica |
|---|---|
| Publicar la ficha del centro en el directorio con sus datos profesionales públicos | Interés legítimo de EDUCADVISOR y de los usuarios en disponer de un directorio completo (art. 6.1.f RGPD). El centro puede oponerse y pedir la retirada en cualquier momento |
| Avisar al centro de que ha recibido un contacto o una solicitud de un usuario, y de cómo responder | Interés legítimo (art. 6.1.f RGPD) y ejecución del servicio pedido por el usuario |
| Gestionar la reclamación y verificación de la ficha y el acceso al panel | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar los planes de pago: alta, cobro, facturación y soporte | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y contables (art. 6.1.c RGPD) |
| Enviar información sobre nuestros planes y servicios | Consentimiento o relación contractual previa (art. 21 LSSI-CE); con opción de baja en cada envío |
d) Comunes
| Finalidad | Base jurídica |
|---|---|
| Atender consultas, reclamaciones y el ejercicio de derechos | Obligación legal y consentimiento |
| Cumplir obligaciones legales y atender requerimientos de autoridades | Obligación legal (art. 6.1.c RGPD) |
| Defender a EDUCADVISOR frente a reclamaciones | Interés legítimo (art. 6.1.f RGPD) |
| Guardar prueba de cada aceptación de condiciones y de cada cesión de datos a un centro (fecha y hora, IP, navegador, texto y versión aceptados) | Obligación legal de acreditar el consentimiento (art. 7.1 RGPD) e interés legítimo (art. 6.1.f RGPD) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles con esos efectos. Ordenar resultados o sugerirte centros según tu búsqueda no tiene ese alcance.
3. A quién comunicamos los datos
- El centro con la que contactas: tu nombre, tu email y el contenido de tu mensaje. Desde ese momento, el centro trata tus datos como responsable independiente para atender tu solicitud, conforme a su propia política de privacidad.
- Proveedores que tratan datos por cuenta de EDUCADVISOR (encargados del tratamiento, art. 28 RGPD):
- Hetzner Online GmbH (Alemania): alojamiento del servidor y la base de datos.
- Cloudflare, Inc.: DNS, red de distribución y seguridad.
- Google Ireland Ltd.: inicio de sesión con Google y envío de correo electrónico (Google Workspace).
- Stripe Payments Europe Ltd.: pagos y suscripciones de los centros.
- Anthropic PBC: herramientas de inteligencia artificial para el desarrollo, el mantenimiento y la operación del servicio y, en el plan Pro, el asistente con IA.
- Administraciones públicas, jueces y tribunales, cuando lo exija la ley.
No vendemos datos personales.
4. Transferencias internacionales
Alojamos los datos en la Unión Europea. Algunos proveedores (Cloudflare, Google, Stripe, Anthropic) pueden tratarlos desde Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) con las medidas complementarias necesarias. Puedes pedirnos información sobre estas garantías.
5. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Mientras la mantengas; se borra cuando pidas la baja |
| Contactos y mensajes con centros | 3 años desde el último contacto, salvo baja anterior, para atender incidencias y reclamaciones |
| Registros técnicos y de seguridad | Hasta 12 meses |
| Fichas de centros | Mientras el centro esté activo, o hasta que se oponga o pida la retirada |
| Datos de centros clientes y facturación | Lo que dure el contrato y, después, 6 años (Código de Comercio) y los plazos de prescripción fiscal |
| Comunicaciones comerciales | Hasta que te des de baja |
| Registro de aceptaciones | Mientras dure la relación y después durante los plazos de prescripción de las acciones (hasta 6 años) |
Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y después se suprimen.
6. Menores
Muchos de nuestros usuarios tienen entre 14 y 17 años. Desde los 14 años puedes pedir información por ti mismo (art. 7 LOPDGDD). Si tienes menos de 14 años, la solicitud debe hacerla tu padre, madre o tutor. La matrícula y cualquier contratación con un centro privado corresponden, si eres menor, a tus padres o tutores. Si detectamos datos de un menor de 14 años sin autorización, los borraremos.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected] o al Delegado de Protección de Datos ([email protected]). Te responderemos en el plazo de un mes.
Los centros pueden, en particular, oponerse a la publicación de su ficha y pedir su retirada o la corrección de cualquier dato.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Origen de los datos de los centros (art. 14 RGPD)
Los datos de las fichas que no han sido reclamadas proceden de fuentes accesibles al público: el Registro General de Centros de Formación Profesional y el portal TodoFP del Ministerio de Educación, Formación Profesional y Deportes, las administraciones educativas autonómicas, la web y las redes sociales de cada centro y Google Maps (a través de la API de Google Places). Solo incluyen datos profesionales de contacto y de la actividad formativa. La primera vez que comuniquemos algo a un centro le informaremos de esta política y de cómo oponerse.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado HTTPS, acceso restringido y autenticado a los sistemas, copias de seguridad, contraseñas fuera del código y registro de accesos.
10. Cambios
Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por email o en la Web.
Última actualización: 10 de noviembre de 2026.