1. Responsable y ámbito de esta política
El Proveedor identificado arriba es responsable del tratamiento de los datos de visitantes, personas interesadas, titulares y personal de los estudios, así como de los datos contractuales, de facturación y soporte. Las solicitudes sobre datos personales se dirigen al contacto formal indicado arriba.
Para los datos de alumnos, personas que reservan y contactos de los estudios, el responsable es el estudio. Mesana los trata como encargado siguiendo sus instrucciones conforme al DPA. Si eres alumno, dirígete al estudio para obtener información o ejercer tus derechos; Mesana colabora con el estudio.
2. Navegación por el sitio
Las solicitudes al sitio pueden incluir dirección IP, dispositivo, navegador, página solicitada, fecha, hora y procedencia. Se utilizan para servir el sitio, protegerlo y prevenir abusos, sobre la base del interés legítimo en su funcionamiento y seguridad. Los datos técnicos se conservan durante el tiempo necesario para estas finalidades y para investigar incidentes, según la configuración de los servicios de alojamiento.
El sitio público no integra herramientas de seguimiento, elaboración de perfiles ni analítica de terceros en el navegador. La preferencia de cierre del aviso de cookies se conserva en el navegador. La aplicación utiliza herramientas técnicas necesarias para la autenticación y el funcionamiento; la página de cookies describe las opciones del sitio público.
3. Información, registro y prueba
Tratamos el nombre, correo electrónico, nombre del estudio, datos de formularios y contenido de las solicitudes para responder, verificar el correo, activar la prueba y gestionar la relación precontractual. La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). Se conservan para gestionar la solicitud y la relación resultante, con los periodos adicionales necesarios por obligaciones legales o defensa de derechos.
4. Contrato y facturación
Tratamos los datos identificativos y de contacto del Cliente, sus datos fiscales y dirección de facturación, plan, historial de suscripciones, resultados de pagos y datos parciales del medio de pago disponibles del proveedor. Las finalidades son ejecutar el contrato, facturar, cumplir obligaciones contables y fiscales y gestionar controversias. Las bases jurídicas son el contrato, la obligación legal y el interés legítimo en la defensa de derechos (art. 6.1.b, c y f RGPD).
La documentación contable y fiscal se conserva durante los plazos exigidos por la normativa aplicable; los datos necesarios para controversias pueden conservarse hasta su resolución. Mesana no conserva los datos completos de la tarjeta, gestionados por Stripe. Las ventas del estudio a sus alumnos son una relación distinta de esta suscripción.
5. Acceso, seguridad y asistencia
Para titulares y personal tratamos nombre, correo, función, credenciales almacenadas mediante hash, datos de sesión y registros de operaciones. Se utilizan para autenticación, autorización, funcionamiento y trazabilidad, para ejecutar el contrato y proteger la seguridad (art. 6.1.b y f RGPD). Las cuentas dependen de la autorización del estudio; los registros se conservan para seguridad, investigación de incidentes y defensa de derechos, sin utilizarlos para perfiles comerciales.
Las solicitudes de soporte incluyen datos de contacto, contenido e información técnica necesaria para resolverlas. El acceso administrativo a los datos del estudio para asistencia se realiza por personal autorizado y queda registrado. Los datos de soporte se conservan para gestionar la solicitud y documentar su resultado, sin perjuicio de obligaciones legales o controversias.
6. Comunicaciones y decisiones automatizadas
Las comunicaciones de servicio, como verificación del correo, seguridad, vencimientos y facturación, son necesarias para la relación o las obligaciones legales (art. 6.1.b y c RGPD). No son comunicaciones promocionales. Un eventual uso comercial requiere la base jurídica aplicable y la posibilidad de oponerse o retirar el consentimiento; estas finalidades no son condición para usar el servicio.
No se adoptan decisiones basadas únicamente en tratamiento automatizado con los efectos previstos en el artículo 22 del RGPD. Los controles operativos de autenticación, pagos, disponibilidad y abusos aplican las reglas del servicio; el Cliente puede solicitar asistencia. La importación asistida por IA, cuando se utiliza, propone un resultado que debe revisarse y confirmarse: no aplica los datos de forma autónoma.
7. Destinatarios, proveedores y transferencias
Los servicios técnicos incluyen Neon para la base de datos, Render para la aplicación y sus procesos, Vercel para la interfaz y el sitio y Brevo para correos transaccionales cuando están habilitados. Stripe gestiona los pagos y la facturación de la cuota conforme a su función; los pagos de alumnos se gestionan para el estudio. También pueden recibir los datos necesarios asesores contables, fiscales y jurídicos y autoridades competentes, según sus funciones y límites.
La base de datos y el servidor de aplicación están configurados en la región de Fráncfort; la distribución web utiliza una red global. El acceso o tratamiento desde países fuera del Espacio Económico Europeo requiere las garantías del capítulo V del RGPD. La lista operativa y las funciones opcionales figuran en el Anexo III del DPA. Puede solicitarse información sobre las garantías efectivamente aplicables al contacto formal.
8. Aportación de datos y derechos
Los datos indicados como obligatorios son necesarios para el registro, la ejecución del contrato o la facturación; sin ellos no puede completarse la operación correspondiente. Los datos para finalidades opcionales siguen siendo voluntarios.
En los casos previstos puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición y retirar el consentimiento sin afectar al tratamiento anterior. Escribe al contacto formal. El plazo previsto por el RGPD es de un mes, prorrogable dos meses para solicitudes complejas con explicación motivada. Puedes reclamar ante el Garante italiano, la Agencia Española de Protección de Datos o la autoridad competente de tu Estado y acudir a los tribunales.
9. Seguridad y actualizaciones
Las medidas incluyen protección del tráfico web, contraseñas almacenadas mediante hash, controles de acceso por función y organización y registro de accesos administrativos. El Anexo II del DPA describe las medidas técnicas verificables. Esta política puede actualizarse; los cambios sustanciales se comunican a los clientes y la versión vigente permanece disponible en esta página.