Legal · Política de privacidad
Política de privacidad
Última actualización: 18 de agosto de 2026.
Qué datos tuyos tratamos, para qué, con quién los compartimos, cuánto los guardamos y qué puedes hacer al respecto. Está escrita para entenderse. Si algo no te queda claro, escríbenos a hola@soysoldea.com y te lo explicamos.
En una línea
- No vendemos tus datos. Ni ahora ni después.
- Pedimos lo mínimo para responderte, agendarte o prestarte el servicio. Nada más.
- Las cookies de analítica y de publicidad están bloqueadas hasta que tú digas que sí.
- Cada plazo de conservación está escrito con número. Nada de "el tiempo necesario".
1. Quién es la responsable
- Responsable: Manduco Studio Corp, sociedad constituida en Florida (Estados Unidos), que opera bajo el nombre comercial Soldea (DBA Soldea). Su fundadora y quien presta los servicios es Solange De Angelis.
- Domicilio: 15280 NW 79th CT, STE 107, Miami Lakes, FL 33016, Estados Unidos.
- Correo de contacto: hola@soysoldea.com
- Sitios web: www.soysoldea.com y go.soysoldea.com
Delegado de Protección de Datos (DPO): no hay. Nuestro tratamiento no es a gran escala ni incluye categorías especiales de datos: no concurren los supuestos del art. 37 RGPD.
Representante en la Unión Europea (art. 27 RGPD): no designado a la fecha. Si se designa, su nombre y sus datos de contacto se publican aquí.
2. Alcance de esta política
Dónde manda esta política y dónde no.
Esta política cubre:
- Tu navegación y tus formularios en www.soysoldea.com.
- Las páginas de captación, la agenda y el proceso de compra alojados en go.soysoldea.com (Systeme.io).
- La suscripción a la newsletter y a las secuencias de correo.
- El quiz y los recursos descargables.
- La relación contractual con clientas de consultoría 1:1, gestión de redes, programas y formaciones.
Esta política no cubre:
- Los perfiles de Soldea en redes y plataformas de terceros (Instagram, YouTube, Spotify, Apple Podcasts). Allí manda la política de cada plataforma.
- El tratamiento que Substack hace de tus datos como plataforma propia, más allá del que hace por cuenta de Soldea para enviarte la newsletter.
- Los sitios de terceros a los que enlazamos. Si haces clic y sales de aquí, entras en su terreno.
3. Qué datos recogemos y por qué canal
No recogemos datos "en general". Los recogemos en puntos concretos. Esta es la lista completa.
| Canal | Datos | Finalidad | Base jurídica | Encargado o destinatario |
|---|---|---|---|---|
| Formulario de contacto | Nombre, correo, mensaje | Responder tu consulta | Medidas precontractuales (art. 6.1.b RGPD) o consentimiento (art. 6.1.a) | DreamHost (hosting y correo) |
| Recursos descargables y embudos (go.soysoldea.com) | Nombre, correo | Entregarte el recurso y enviarte la secuencia de correos asociada | Consentimiento (art. 6.1.a) | Systeme.io |
| Agenda y reserva de sesión | Nombre, correo, franja horaria y, a veces, teléfono | Gestionar la cita y recordártela | Ejecución de contrato o medidas precontractuales (art. 6.1.b) | Systeme.io |
| Newsletter | Correo, métricas de apertura y de clic | Enviarte el boletín y medir si resulta útil | Consentimiento (art. 6.1.a) | Substack |
| Quiz | Correo y respuestas del cuestionario | Darte una recomendación de servicio y segmentar los envíos | Consentimiento (art. 6.1.a) | Base de datos propia en DreamHost; Cloudflare (Turnstile, antibot) |
| Publicidad (píxel de Meta) | Identificadores de navegador y de anuncio, páginas vistas, eventos (p. ej. formulario enviado, compra), dirección IP | Medir campañas y mostrarte anuncios de Soldea en Facebook e Instagram | Consentimiento (art. 6.1.a), gestionado desde el banner de cookies | Meta Platforms (EE. UU.); el píxel se activa desde los formularios y páginas de Systeme.io |
| Comentarios del blog | Nombre, correo, web, dirección IP, agente de usuario | Moderar y publicar el comentario | Consentimiento (art. 6.1.a) | WordPress sobre DreamHost |
| Clientas de servicios | Datos de facturación, datos de contacto, material y contenido compartido durante el trabajo | Prestar el servicio contratado y cumplir obligaciones contables | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Stripe, PayPal, Systeme.io |
| Grabación de sesiones | Imagen, voz y contenido de la videollamada | Entregarte la grabación y control interno de calidad | Ejecución de contrato (art. 6.1.b) y consentimiento (art. 6.1.a) | Plataforma de videollamada (Zoom o Google Meet) |
| Herramientas de inteligencia artificial | Transcripciones, textos, briefs y materiales que nos entregas | Transcribir, resumir y producir entregables de tu proyecto | Ejecución de contrato (art. 6.1.b) y consentimiento (art. 6.1.a) | Proveedores de IA contratados por Soldea |
| Pagos | Nombre, correo, país, importe y datos de la transacción | Cobrar y gestionar reembolsos y disputas | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Stripe, PayPal (a través de Systeme.io) |
| Analítica | Identificadores de cookie, dirección IP, comportamiento de navegación | Medir audiencia y entender qué contenidos funcionan | Consentimiento (art. 6.1.a) | Google (Analytics 4 y Tag Manager, vía Site Kit) |
| Seguridad | Direcciones IP, intentos de acceso, agente de usuario | Prevenir ataques y accesos no autorizados | Interés legítimo (art. 6.1.f) | Wordfence / Defiant; Cloudflare |
| Registros de servidor | IP, fecha, recurso solicitado | Operar el sitio y diagnosticar fallos | Interés legítimo (art. 6.1.f) | DreamHost |
| Vídeo y audio incrustado | IP y cookies del proveedor, si reproduces el contenido | Mostrarte episodios y vídeos dentro de la página | Consentimiento (art. 6.1.a) | Google / YouTube, Spotify |
| Tipografías | IP enviada al servidor del proveedor al cargar la página | Renderizar la tipografía del sitio | Interés legítimo (art. 6.1.f) | Google Fonts |
¿Estás obligada a darnos tus datos? No. Ninguno es obligatorio por ley. Ahora bien, sin los marcados como necesarios en cada formulario no podemos responderte, enviarte el recurso, reservar la sesión ni prestarte el servicio. Pedimos siempre el mínimo para esa finalidad.
4. Finalidades y base jurídica
4.1 Resumen de finalidades
- Atender consultas que llegan por formulario o correo — medidas precontractuales o consentimiento.
- Entregar recursos gratuitos y enviar comunicaciones comerciales (newsletter, secuencias, novedades, promociones de nuestros servicios) — consentimiento, que retiras con un clic en el enlace de baja de cualquier correo.
- Gestionar citas y prestar los servicios contratados — ejecución del contrato.
- Cobrar, facturar y conservar los justificantes — ejecución del contrato y obligación legal.
- Segmentar y recomendar a partir de tus respuestas al quiz y de tu interacción con los correos — consentimiento.
- Medir la audiencia del sitio — consentimiento, gestionado desde el banner de cookies.
- Publicidad y medición de campañas con el píxel de Meta (Facebook e Instagram): saber qué anuncios funcionan y mostrarte anuncios de Soldea si ya visitaste el sitio — consentimiento, desde el banner de cookies. Puedes retirarlo cuando quieras y Meta te deja, además, ajustar tus preferencias de anuncios desde tu cuenta.
- Proteger el sitio frente a ataques, spam y accesos no autorizados — interés legítimo: mantener el servicio disponible y seguro para todo el mundo.
Decisiones automatizadas y perfiles. El quiz te recomienda un servicio según tus respuestas y clasificamos la lista de correo por intereses. Son segmentaciones sencillas: no producen efectos jurídicos sobre ti, no te afectan de modo significativo y no son decisiones automatizadas del art. 22 RGPD. Puedes oponerte escribiéndonos.
4.2 Grabación de las sesiones de consultoría
Las sesiones de consultoría por videollamada se graban. Funciona así:
- Aviso previo: te lo decimos antes de empezar, en cada sesión. Nunca se graba sin avisar.
- Para qué: entregarte la grabación — así no tomas apuntes en la sesión — y control interno de calidad. Para nada más.
- Cuánto se guarda: 12 meses desde la sesión. Después se elimina.
- Quién accede: tú y la titular. El acceso está restringido y no se comparte con terceros salvo obligación legal.
Puedes decir que no
Puedes pedir que no se grabe una sesión, o que se elimine una grabación ya hecha. Sin dar explicaciones y sin coste. Dilo antes de empezar o escribe a hola@soysoldea.com.
En sesiones grupales la grabación es parte del formato del programa. Si no quieres aparecer, participa con la cámara y el micrófono apagados.
4.3 Uso de herramientas de inteligencia artificial
Trabajamos con herramientas de inteligencia artificial — transcripción, resumen, apoyo a la redacción y al análisis — sobre el material que nos entregas: transcripciones, briefs, textos y documentos de tu proyecto. Es una finalidad separada, y estas son las reglas:
- Base jurídica: ejecución del contrato cuando el uso es necesario para producir tu entregable; consentimiento en el resto de casos.
- Selección de proveedores: solo usamos herramientas cuya configuración contractual excluye el entrenamiento de modelos con el contenido introducido.
- Exclusión: puedes pedir por escrito que tu material no se procese con herramientas de IA. Lo respetamos; solo te avisaremos si eso alarga los plazos de entrega.
El compromiso firme
Tus datos y tus materiales no se usan para entrenar modelos públicos de inteligencia artificial.
Y lo que nunca hacemos: introducir en herramientas de IA datos sensibles, credenciales de acceso o información confidencial de terceros que nos hayas confiado.
5. Encargados y destinatarios
No vendemos tus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra y, solo con tu consentimiento, compartimos datos de navegación con Meta para publicidad. Aquí están, con nombre y apellido.
- Systeme.io — páginas de captación, embudos, agenda y checkout en go.soysoldea.com. Aloja los datos en AWS Irlanda (Unión Europea). Política de privacidad.
- Meta Platforms, Inc. (EE. UU.) — píxel de Meta para publicidad en Facebook e Instagram y medición de campañas. Meta actúa como responsable independiente y, para la medición, corresponsable de los datos que recibe. Solo se activa si aceptas las cookies de publicidad. Política de privacidad · Preferencias de anuncios.
- Substack Inc. (EE. UU.) — envío de la newsletter. Política de privacidad.
- Google LLC (EE. UU.) — Analytics 4 y Tag Manager (a través de Site Kit), Google Fonts y los vídeos de YouTube incrustados. Política de privacidad.
- Cloudflare, Inc. (EE. UU.) — Turnstile, la verificación antibot de los formularios. Política de privacidad de Turnstile.
- DreamHost (EE. UU.) — alojamiento del sitio, base de datos y correo. Política de privacidad.
- Spotify — reproductor del podcast "Buen Contenido" incrustado en el sitio. Política de privacidad.
- Defiant, Inc. (Wordfence) (EE. UU.) — seguridad y cortafuegos de WordPress. Política de privacidad.
- Stripe, Inc. (EE. UU.) — procesamiento de pagos con tarjeta. Política de privacidad.
- PayPal — procesamiento de pagos. Política de privacidad.
Cuando pagas, los datos de tu tarjeta los trata directamente la pasarela, Stripe o PayPal. Soldea nunca ve ni almacena el número completo de tu tarjeta.
También comunicamos datos a asesoría contable y fiscal, y a autoridades o tribunales cuando exista obligación legal.
6. Transferencias internacionales
Parte de nuestros proveedores está fuera del Espacio Económico Europeo. Lo decimos claro, con la garantía que aplica en cada caso.
- Systeme.io — Unión Europea. Los datos se alojan en AWS Irlanda. No hay transferencia internacional.
- Proveedores en Estados Unidos (Google, Meta, Substack, Cloudflare, DreamHost, Wordfence, Stripe, PayPal). La transferencia se ampara en el EU-US Data Privacy Framework para los certificados y, de forma complementaria, en las Cláusulas Contractuales Tipo de la Comisión Europea (arts. 44 a 46 RGPD).
- La propia responsable está en Estados Unidos. Manduco Studio Corp está constituida en Florida, así que si nos escribes desde el Espacio Económico Europeo tus datos se tratan fuera del EEE. Estados Unidos no tiene decisión de adecuación general: esa transferencia se ampara en que es necesaria para ejecutar el contrato que celebras con nosotras o las medidas precontractuales que nos pides (art. 49.1.b RGPD) y, cuando aplica, en las Cláusulas Contractuales Tipo con nuestros proveedores.
- Acceso desde Venezuela. Nuestra fundadora trabaja habitualmente desde Venezuela, país sin decisión de adecuación. El acceso operativo a los datos desde allí — leer tus correos, preparar tu sesión, emitir tu factura — se ampara igualmente en el art. 49.1.b RGPD. Preferimos decírtelo antes que esconderlo en una nota al pie.
7. Cuánto tiempo conservamos tus datos
Nada de "el tiempo necesario". Estos son los plazos.
| Categoría | Plazo de conservación |
|---|---|
| Consultas por formulario o correo | Hasta 24 meses desde el último contacto |
| Suscriptores de la newsletter y contactos de embudos | Hasta que te des de baja o, si no interactúas, hasta 24 meses de inactividad |
| Clientas de servicios (contrato, facturación, comunicaciones) | 5 años desde el fin del contrato, por obligaciones fiscales y contractuales |
| Grabaciones de sesiones | 12 meses desde la sesión |
| Datos de analítica (GA4) | 14 meses |
| Registros de seguridad y de servidor | 90 días |
| Solicitudes de ejercicio de derechos y su respuesta | 3 años, como prueba de que las atendimos |
| Comentarios del blog | Mientras la entrada siga publicada, salvo que pidas su supresión |
Cumplido el plazo, los datos se eliminan o se anonimizan.
8. Cookies y tecnologías similares
Lo estrictamente necesario funciona siempre. El resto, solo si tú lo autorizas.
Usamos cookies técnicas para que el sitio funcione y, solo con tu consentimiento, cookies de analítica (Google Analytics 4), cookies de publicidad (píxel de Meta) y cookies de terceros asociadas a los contenidos incrustados de YouTube y Spotify, además de la verificación antibot de Cloudflare Turnstile. Todo lo que no es estrictamente necesario está bloqueado hasta que aceptas.
Puedes aceptar, rechazar y cambiar tu decisión cuando quieras desde el banner de cookies. El detalle completo — nombre, proveedor, finalidad, duración y tipo de cada cookie — está en la Política de Cookies.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al tamaño de este proyecto: cifrado HTTPS en todo el sitio, cortafuegos y monitorización con Wordfence, verificación antibot en formularios, autenticación en dos pasos en las cuentas críticas, control de accesos por necesidad, copias de seguridad periódicas y actualización regular del software.
Lo que no vamos a decirte es que la seguridad absoluta existe, porque no existe. Si se produjera una brecha con riesgo alto para tus derechos, te lo notificaríamos sin dilación indebida y con la información que necesites para protegerte.
10. Tus derechos y cómo ejercerlos
Vivas donde vivas, estos derechos son tuyos.
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión o cancelación: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
- Limitación: pedir que los conservemos pero no los usemos, mientras se resuelve una discrepancia.
- Oposición: oponerte a un tratamiento basado en interés legítimo y, en cualquier caso, al marketing directo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro responsable.
- Retirar el consentimiento cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
Cómo se ejercen
Canal único: escribe a hola@soysoldea.com indicando qué derecho ejerces. Para la baja de la newsletter, el enlace al final de cualquier correo es más rápido.
Identidad: normalmente basta con que escribas desde la misma dirección con la que te registraste. Si hay dudas razonables sobre quién eres, podemos pedirte información adicional para confirmarlo. Nunca más de la imprescindible.
Plazos: un mes desde la solicitud con carácter general (RGPD), ampliable dos meses más en casos complejos y avisándote; 20 días hábiles para los derechos ARCO conforme a la legislación mexicana. Ejercerlos es gratuito.
Reclamaciones. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país de residencia (art. 77 RGPD). En España, la Agencia Española de Protección de Datos. En México, la Secretaría Anticorrupción y Buen Gobierno. En Colombia, la Superintendencia de Industria y Comercio. En Estados Unidos, la Federal Trade Commission (FTC) y, para residentes de California, la California Privacy Protection Agency. En Venezuela no existe autoridad administrativa de protección de datos: procede la acción de hábeas data ante los tribunales, conforme al artículo 28 de la Constitución. Te agradeceremos que nos escribas antes: casi todo se arregla con un correo.
11. Menores de edad
Esto no es para menores. Y si llega un dato de menor, se borra.
Los servicios, contenidos y formularios de Soldea están dirigidos a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos o nos informan de que hemos recibido datos de una persona menor de edad, los eliminamos de inmediato. Si eres madre, padre o tutor y crees que ha pasado, escríbenos a hola@soysoldea.com y lo resolvemos sin más trámite.
12. Anexo A — Residentes de México
Este anexo es el aviso de privacidad integral que exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Identidad y domicilio de la responsable: Solange De Angelis, marca comercial Soldea, con domicilio en 15280 NW 79th CT, STE 107, Miami Lakes, FL 33016, Estados Unidos, y correo hola@soysoldea.com.
Datos personales tratados: datos de identificación y contacto (nombre, correo, teléfono cuando lo facilitas), datos de facturación, respuestas al quiz, contenido y materiales que compartes durante la prestación del servicio, imagen y voz si participas en sesiones grabadas, y datos de navegación. No tratamos datos personales sensibles ni datos patrimoniales más allá de los estrictamente necesarios para cobrar.
Finalidades necesarias — sin ellas no podemos atenderte ni prestarte el servicio:
- Responder tus consultas y solicitudes.
- Gestionar la contratación, la agenda y la prestación del servicio.
- Cobrar, facturar y cumplir obligaciones contables y fiscales.
- Entregarte las grabaciones y los materiales de tu programa.
- Garantizar la seguridad del sitio.
Finalidades voluntarias — puedes negarte sin que afecte al servicio contratado:
- Enviarte la newsletter y comunicaciones comerciales sobre nuestros servicios.
- Segmentar la lista y personalizar las recomendaciones según tus intereses.
- Medir la audiencia del sitio con herramientas de analítica.
- Usar tu testimonio, nombre o imagen en materiales de comunicación, siempre con autorización expresa y por separado.
Para negar el consentimiento a las finalidades voluntarias, escribe a hola@soysoldea.com con el asunto "Finalidades voluntarias" o usa el enlace de baja de cualquier correo.
Transferencias: no vendemos ni transferimos tus datos a terceros para finalidades propias de esos terceros. Las remisiones a los proveedores de la sección 5 se hacen como encargados, por cuenta de la responsable, y no requieren tu consentimiento según la LFPDPPP.
Derechos ARCO: puedes ejercer acceso, rectificación, cancelación y oposición, revocar tu consentimiento y limitar el uso o divulgación de tus datos, escribiendo a hola@soysoldea.com. Indica tu nombre, un medio para contestarte, la descripción clara de los datos y del derecho que ejerces, y adjunta un documento que acredite tu identidad. Respondemos en un máximo de 20 días hábiles.
Cambios al aviso: cualquier modificación se publica en esta misma página, con la fecha de actualización visible en el encabezado.
13. Anexo B — Residentes de California
Este anexo se ofrece a los residentes de California en relación con la CCPA, aunque Soldea no alcance los umbrales que obligan a cumplirla.
Categorías de información personal recogidas: identificadores (nombre, correo, IP), información comercial (servicios contratados e historial de compra), actividad en internet (navegación, interacción con correos), audio y vídeo (grabaciones de sesiones, con aviso previo) e inferencias limitadas derivadas del quiz y de tu interacción con nuestros contenidos.
Finalidades: las descritas en la sección 4 de esta política.
No vendemos tu información personal. No intercambiamos datos personales por dinero ni por otra contraprestación de valor.
Sí "compartimos" información personal en el sentido de la CPRA: usamos el píxel de Meta, que transmite identificadores y datos de navegación a Meta Platforms para publicidad conductual cruzada — mostrarte anuncios de Soldea en Facebook e Instagram y medir campañas. Categorías compartidas: identificadores y actividad en internet. No compartimos información personal de menores de 16 años a sabiendas.
Do Not Sell or Share My Personal Information
Rechaza las cookies de publicidad en el banner (o cambia tu elección más tarde desde el enlace del pie de página), o escríbenos a hola@soysoldea.com con el asunto "No compartir mi información". Respetamos las señales de preferencia de exclusión, como Global Privacy Control, cuando el navegador las envía.
Tus derechos: conocer qué información personal tenemos sobre ti y su origen, obtener una copia, pedir su eliminación, pedir su corrección y no sufrir discriminación por ejercer cualquiera de ellos. No hay precio distinto ni servicio de peor calidad por ejercerlos.
Cómo ejercerlos: escribe a hola@soysoldea.com. Verificaremos tu identidad de forma razonable antes de responder. Puedes designar a un agente autorizado, acreditando su autorización.
14. Cambios en esta política
Actualizamos esta política cuando cambian nuestros servicios, nuestros proveedores o la normativa. La fecha de la última actualización está siempre visible arriba.
Si el cambio es sustancial — nuevas finalidades, nuevos destinatarios relevantes o cambios en la base jurídica — te avisaremos por correo si estás suscrita y con un aviso destacado en el sitio, con antelación razonable a su entrada en vigor. Cuando el cambio requiera tu consentimiento, te lo pediremos de nuevo. No lo damos por supuesto.
15. Contacto
- Correo: hola@soysoldea.com
- Responsable: Manduco Studio Corp (DBA Soldea), 15280 NW 79th CT, STE 107, Miami Lakes, FL 33016, Estados Unidos
- Representante en la Unión Europea: no designado a la fecha
Te contestamos en días hábiles y con nombre y apellido, no con una plantilla.
