Política de privacidad

Última actualización: 27 de septiembre de 2026

En HERA nos tomamos en serio la protección de tus datos. Esta política explica qué datos personales tratamos cuando visitas nuestra web, compras una membresía o un curso, usas nuestra plataforma de formación o tu perfil profesional, y qué derechos tienes. Se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Razón social: HERA Hospitality SL
CIF: B05648332
Domicilio: Calle Sol, nº 1, planta 1, puerta 5, 08291 Ripollet (Barcelona), España
Contacto para privacidad: hola@comunidadhera.com

2. Qué datos tratamos

Datos de identificación y contacto: nombre, apellidos, email y, en su caso, teléfono.
Datos de facturación: dirección, país, NIF (si lo facilitas para la factura), productos contratados, importes, pedidos y renovaciones.
Datos de pago: los datos de tu tarjeta los introduces y los trata directamente Stripe; HERA no los ve ni los almacena. Solo recibimos información limitada (por ejemplo, el tipo de tarjeta, sus últimas cifras y el resultado del cobro).
Datos de cuenta: usuario y contraseña cifrada de tu cuenta en la tienda y en la plataforma de formación.
Datos de formación: matrículas, fechas de acceso, progreso, actividad, resultados de evaluaciones y superación de cursos.
Perfil profesional y certificados: los datos que incluyas en tu perfil de innovador (por ejemplo, nombre, cargo, empresa, foto o descripción) y los certificados y reconocimientos que te emitamos.
Comunicaciones: los mensajes que nos envíes y nuestras respuestas.
Datos técnicos: dirección IP, navegador y registros de acceso necesarios para el funcionamiento y la seguridad de la web.

No tratamos categorías especiales de datos. Si alguno de los datos marcados como obligatorios no se facilita, no podremos gestionar la compra o el servicio solicitado.

3. Para qué usamos tus datos y con qué base legal

Gestionar tu compra, tu cuenta y tu membresía o curso (cobros, renovaciones, cancelaciones, devoluciones, acceso a la plataforma de formación y a la comunidad). Base legal: ejecución del contrato (art. 6.1.b RGPD).
Emitir tus certificados y mantener tu perfil profesional cuando superas un curso o participas en una actividad que lo incluye. Base legal: ejecución del contrato o de la inscripción que solicitaste.
Enviarte comunicaciones de servicio (confirmaciones, avisos de renovación, accesos, cambios en el servicio). Base legal: ejecución del contrato.
Facturación y obligaciones contables y fiscales. Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Atender tus consultas y el ejercicio de tus derechos. Base legal: ejecución del contrato, obligación legal o tu solicitud.
Seguridad de la web y prevención del fraude. Base legal: interés legítimo de HERA (art. 6.1.f RGPD).
Enviarte novedades, eventos y ofertas de HERA solo si nos das tu consentimiento o, si ya eres cliente, sobre servicios similares a los contratados, como permite el art. 21.2 de la LSSI. Base legal: consentimiento (art. 6.1.a RGPD) o interés legítimo. Puedes darte de baja en cualquier momento desde el enlace incluido en cada email o escribiéndonos.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.

4. Cuánto tiempo conservamos tus datos

Datos de cliente y de la relación contractual: mientras mantengas tu cuenta o membresía y, después, bloqueados durante los plazos en que puedan exigirse responsabilidades (con carácter general, hasta 5 años).
Facturas y documentación contable: 6 años (Código de Comercio) y, a efectos fiscales, al menos 4 años.
Datos de formación: mientras dure tu acceso al curso y, después, el tiempo necesario para acreditar la formación realizada.
Certificados y perfil profesional: mientras mantengas tu perfil, para que tus certificados sigan siendo verificables, o hasta que solicites su supresión.
Comunicaciones comerciales: hasta que retires tu consentimiento o te opongas.

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con proveedores que nos prestan servicios necesarios para HERA y que los tratan por cuenta nuestra y bajo nuestras instrucciones (encargados del tratamiento), o cuando la ley lo exige:

Hostinger: alojamiento de la web y la tienda (WordPress/WooCommerce).
Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de pagos. Stripe actúa además como responsable de ciertos tratamientos propios (por ejemplo, prevención del fraude) según su política de privacidad. Los cobros se realizan a través de la cuenta de Stripe de HERA Hospitality SL.
evolCampus (Evolmind, España): plataforma de formación, matrículas, progreso y evaluaciones.
PERS (Explorins PMW, SL, Barcelona): perfil profesional y certificados verificables.
Mailjet (Sinch Mailjet SAS, Francia): envío de emails de servicio y avisos.
Google Workspace (Google Ireland Ltd.): correo electrónico y atención de consultas.
Cloudflare: gestión del dominio, seguridad y rendimiento de la web.
Systeme.io (Francia): inscripciones y comunicaciones de eventos y masterclass, cuando te inscribas en ellos.
OpenAI: alojamiento de la web informativa comunidadhera.com.
Asesoría fiscal y contable, entidades bancarias y Administraciones Públicas (por ejemplo, la Agencia Tributaria) cuando lo exija la ley.

6. Transferencias internacionales

Algunos proveedores (como Stripe, Google, Cloudflare u OpenAI) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan con garantías adecuadas: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en hola@comunidadhera.com.

7. Tu perfil profesional y tus certificados

Cuando obtienes un certificado, creamos o actualizamos tu perfil en PERS. Tu perfil y tus certificados pueden ser consultados por terceros a quienes tú decidas enviarlos o mostrarlos (por ejemplo, mediante un enlace o un código QR), para que puedan verificar su autenticidad. Tú decides qué información adicional incluyes en tu perfil y puedes editarla en cualquier momento.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a hola@comunidadhera.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Nuestros servicios están dirigidos a profesionales mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un menor nos ha facilitado datos, los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), control de accesos y proveedores que ofrecen garantías de seguridad. Te recomendamos usar una contraseña robusta y no compartirla.

11. Cookies

Nuestra tienda utiliza cookies técnicas necesarias para su funcionamiento (sesión, carrito, inicio de sesión y seguridad del pago). La pasarela de pago de Stripe puede usar cookies propias para prevenir el fraude. No utilizamos cookies publicitarias ni de análisis de terceros. Si en el futuro las incorporamos, te pediremos antes tu consentimiento e informaremos de ello en esta web.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización, y te avisaremos por email si los cambios son relevantes.