Política de privacidad
Última actualización: 12 de octubre de 2026
Aquí te contamos qué datos tuyos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y qué derechos tienes. Se aplica a backstorylab.com, guadamolina.com, buscadordebecas.com, a nuestras páginas de venta y formularios (my.backstorylab.com), a la plataforma de cursos (hub.backstorylab.com) y a nuestros correos y comunidad de WhatsApp.
1. Quién trata tus datos
El responsable del tratamiento es The Backstory Lab, sociedad por acciones simplificada de socio único (SASU), con nombre comercial Guada Molina.
- Domicilio social: 58 rue de Monceau, CS 48756, 75008 París (Francia).
- RCS de París n.º 931 025 969 · IVA FR70931025969.
- Correo para todo lo relacionado con tus datos: guada@backstorylab.com.
No tenemos delegado de protección de datos. Para cualquier duda, escríbenos a ese correo.
2. Qué datos tratamos y de dónde vienen
Casi todos los datos nos los das tú:
- Datos de contacto: nombre, apellidos, correo electrónico, teléfono y país.
- Datos de compra: producto, precio, fecha, dirección de facturación y forma de pago. Los datos de tu tarjeta los recibe Stripe; nosotros no los vemos ni los guardamos.
- Datos de tu perfil académico y profesional que nos cuentas en formularios, cuestionarios y asesorías: nivel de estudios, idiomas, edad, objetivos, becas que te interesan y documentos que nos pidas revisar.
- Datos de uso de la plataforma de cursos: tu cuenta, las clases que ves y los mensajes o comentarios que escribes.
- Tu imagen y tu voz, si hablas o abres la cámara en una clase en directo que se graba (4.19).
- Datos técnicos de navegación: dirección IP, navegador, dispositivo, páginas que visitas y de dónde llegas. Algunos se recogen con cookies y tecnologías parecidas: el detalle está en la Política de cookies.
Otros datos nos llegan de terceros:
- Stripe nos confirma si un pago se ha hecho y con qué datos de facturación.
- SendFlow, la herramienta con la que gestionamos los grupos de WhatsApp, nos dice el número y el nombre de perfil de quien entra en un grupo.
- Meta (Facebook e Instagram) nos da estadísticas de nuestros anuncios. Si aceptas las cookies de publicidad, el píxel de Meta relaciona tu visita con esos anuncios (4.10).
3. Datos obligatorios
En cada formulario marcamos qué datos son obligatorios. Sin ellos no podemos darte lo que pides: por ejemplo, sin tu correo no podemos mandarte el acceso a un curso. Los datos de facturación son obligatorios por ley cuando compras.
4. Para qué usamos tus datos, con qué base legal y cuánto tiempo
Cada base legal es una de las del artículo 6.1 del Reglamento General de Protección de Datos (RGPD).
| # | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| 4.1 | Venderte un producto, darte acceso a la plataforma de cursos, a las clases y al soporte | Contrato | Mientras dure tu acceso. Si no usas tu cuenta durante 2 años, la borramos. Después, archivados hasta 5 años como prueba ante una posible reclamación |
| 4.2 | Facturación y contabilidad | Obligación legal | 10 años |
| 4.3 | Asesorías individuales: preparar la sesión, tomar notas y hacer el seguimiento. Para las notas usamos herramientas de transcripción y de inteligencia artificial (apartado 6). Te lo decimos al reservar, y si prefieres que no se transcriba, basta con decirlo al empezar | Contrato | Mientras dure el programa o el paquete de asesorías. Después, archivadas hasta 5 años como prueba |
| 4.4 | Atender tus dudas, reclamaciones, desistimientos y garantías | Contrato y obligación legal | El tiempo de atenderte. Después, archivados hasta 5 años como prueba |
| 4.5 | Mandarte la newsletter y correos con contenido, eventos y ofertas si no eres cliente | Consentimiento (lo das al apuntarte) | 3 años desde que nos diste el correo o desde tu último contacto con nosotros (por ejemplo, un clic en un enlace de un correo; abrir un correo no cuenta). Antes de que acaben te preguntamos si quieres seguir; si no dices que sí, te borramos Si te das de baja, dejamos de escribirte en el acto |
| 4.6 | Mandarte, si ya eres cliente, correos sobre productos parecidos a los que compraste | Interés legítimo, con la excepción de clientes de la ley francesa (art. L34-5 del Código de Correos y Comunicaciones Electrónicas) | 3 años desde el fin de tu relación con nosotros (tu última compra, el fin de tu acceso o tu último contacto). Puedes oponerte al comprar y en cualquier correo |
| 4.7 | Saber si abres nuestros correos | Ver el apartado 5 | Ver el apartado 5 |
| 4.8 | Adaptar lo que te mandamos según lo que nos cuentas en formularios y cuestionarios (por ejemplo, tu país o tu nivel de estudios) | El mismo consentimiento del 4.5 | Igual que en el 4.5 |
| 4.9 | Comunidad de WhatsApp: añadirte a los grupos y mandarte avisos | Consentimiento (lo das al marcar la casilla del formulario o al entrar en el grupo) | Mientras estés en el grupo. Puedes salir cuando quieras. Cuando sales, dejamos de escribirte, pero SendFlow guarda en su historial que estuviste en el grupo: si quieres que lo borre, escríbenos a guada@backstorylab.com y se lo pedimos |
| 4.10 | Medir y mejorar nuestros anuncios en Meta con su píxel | Consentimiento (cookies de publicidad). Meta y nosotros somos corresponsables de esta recogida (apartado 7) | Lo que dura la cookie: ver la Política de cookies |
| 4.11 | Ver cómo se usan las webs con herramientas que graban la sesión o ponen cookies (Microsoft Clarity, Zoho PageSense) | Consentimiento (cookies de medición) | Lo que dura cada cookie: ver la Política de cookies |
| 4.12 | Contar visitas sin cookies y sin identificarte (Fathom y nuestro contador propio) | Interés legítimo: saber qué páginas funcionan | Nuestro contador guarda los datos de cada visita 30 días y después solo cifras sumadas. No guarda tu IP: la convierte en un código que cambia cada día |
| 4.13 | Saber tu país para enseñarte el prefijo telefónico y la bandera correctos en los formularios (ipapi.co) | Interés legítimo: que el formulario sea más fácil de rellenar | ipapi.co guarda la IP en sus registros durante un tiempo limitado |
| 4.14 | Contestarte cuando nos escribes por el formulario de contacto o por correo | Interés legítimo: responderte | El tiempo de contestarte. Si no eres cliente, como máximo 3 años desde tu último mensaje |
| 4.15 | Publicar tu testimonio (nombre, foto, vídeo o texto) | Consentimiento (lo das al mandarnos el testimonio) | Hasta que nos pidas quitarlo |
| 4.16 | Tablero de ideas: tus propuestas y votos | Consentimiento (lo das al enviar la idea o el voto) | 2 años desde tu último voto o comentario |
| 4.17 | Proteger las webs contra ataques, robots y abusos (Cloudflare, también con su verificación Turnstile en el tablero de ideas) | Interés legítimo: la seguridad de las webs | La cookie de seguridad caduca tras 30 minutos sin actividad |
| 4.18 | Atender tus derechos (apartado 9) | Obligación legal | El tiempo de atenderte. Guardamos la respuesta hasta 5 años como prueba |
| 4.19 | Grabar las clases en directo y dejarlas en la plataforma para los alumnos de tu programa. Si hablas o abres la cámara, sales en la grabación. Si no quieres salir, entra sin cámara y escribe en el chat | Contrato | Mientras la edición esté disponible en la plataforma |
| 4.20 | Guardar el correo que escribes en nuestra página de pago aunque no termines la compra, marcado como compra sin terminar | Consentimiento: solo guardamos el correo y te mandamos recordatorios de la compra sin terminar si marcas la casilla para recibir nuestros correos. Si no la marcas, no te escribimos para recordártela | 3 años desde que nos diste el correo o desde tu último contacto, como en el 4.5. Si al final compras, pasa al 4.1 |
No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma parecida. La segmentación del 4.8 solo decide qué correos te mandamos.
5. Correos: si sabemos que los abres
Nuestros correos llevan una imagen invisible (píxel) que nos dice si los abres y cuándo. HighLevel, nuestra herramienta de correo, registra cada apertura con su fecha y hora. Lo usamos para ver cómo funcionan nuestros envíos y para escribir menos, o dejar de escribir, a quien lleva tiempo sin abrirlos. Base legal: interés legítimo. Puedes oponerte cuando quieras escribiéndonos a guada@backstorylab.com; también puedes evitarlo si tu programa de correo no carga las imágenes, o darte de baja con el enlace del pie de cada correo.
6. Proveedores que tratan tus datos por encargo nuestro
No vendemos tus datos. Estos proveedores nos ayudan a darte el servicio. Tratan tus datos por encargo nuestro, con un contrato que les obliga a protegerlos y a usarlos solo para lo que les pedimos.
| Proveedor | Para qué | Dónde trata los datos | Garantía si salen del Espacio Económico Europeo (EEE) |
|---|---|---|---|
| HighLevel LLC | Gestión de contactos, correos, formularios, páginas de venta y plataforma de cursos | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas tipo |
| Cloudflare, Inc. | Alojamiento de las webs, bases de datos, seguridad y nuestro contador de visitas | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas tipo |
| Correo, documentos y agenda internos; fuentes de letra | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas tipo | |
| SendFlow | Gestión de los grupos de WhatsApp | Brasil | Decisión de adecuación de la Comisión Europea para Brasil |
| Zoho Corporation B.V. (Países Bajos) | Medición de páginas de venta (PageSense), solo si lo aceptas | UE (Ámsterdam y Dublín), con acceso de Zoho desde India | Cláusulas tipo dentro del grupo Zoho |
| Fathom (Conva Ventures Inc., Canadá) | Recuento de visitas sin cookies | Tu IP se anonimiza en servidores de la UE antes de salir de ella | No recibe tu IP fuera del EEE |
| BunnyWay d.o.o. (Bunny.net) | Vídeos de las clases y fuentes de letra | Eslovenia (UE) | No salen del EEE |
| FastComments (WinrickLabs LLC) | Comentarios en las clases de la plataforma | EE. UU. | Cláusulas tipo, incluidas en su contrato de encargado |
| Notion Labs, Inc. | Bases internas de ventas, alumnos y formularios | EE. UU. | Cláusulas tipo |
| Airtable (Formagrid Inc.) | Bases internas antiguas (hasta el 15 de noviembre de 2026) | EE. UU. | Cláusulas tipo |
| Web3Forms (Web3Creative) | Envío de los formularios de contacto a nuestro correo | India, con servidores en la UE y proveedores en EE. UU. | Cláusulas tipo, incluidas en su contrato de encargado |
| OttoKit (Brainstorm Force US LLC) | Conexión de algunos formularios con nuestras herramientas | EE. UU. | Ninguna: no publica contrato de encargado ni está en el Marco de Privacidad de Datos |
| ipapi.co (Kloudend, Inc.) | Saber tu país por la IP en algunos formularios | EE. UU. | Cláusulas tipo |
| Anthropic Ireland Ltd | Asistente de inteligencia artificial para el soporte, los correos y las notas internas | Irlanda, con envíos a EE. UU. | Cláusulas tipo |
| Granola, Inc. | Transcripción y notas de reuniones y asesorías | EE. UU. | Cláusulas tipo |
| OpenAI Ireland Ltd (ChatGPT, desde la app Muesli) | Resúmenes de reuniones a partir de la transcripción, que se hace en nuestro ordenador | Irlanda, con envíos a EE. UU. | Cláusulas tipo. Con nuestro plan actual, OpenAI no firma contrato de encargado |
Otros destinatarios. Autoridades, jueces o la administración tributaria, solo si la ley nos obliga. Nuestro gestor contable, para la contabilidad. Las personas de nuestro equipo que dan clases, corrigen documentos o atienden el soporte ven los datos que necesitan para hacerlo.
Al cargar nuestras webs, tu navegador pide letras, imágenes y scripts a servidores de terceros (por ejemplo, Google Fonts, Bunny Fonts o los servidores de imágenes de HighLevel). Esos servidores reciben tu dirección IP para poder enviarte el archivo.
7. Empresas que también deciden sobre tus datos
Estas empresas no trabajan solo por encargo nuestro: deciden para qué usan algunos de tus datos, según sus propias políticas.
- Meta (Meta Platforms Ireland Limited). Si aceptas las cookies de publicidad, Meta y nosotros somos corresponsables de recoger los datos con su píxel en nuestras webs y de mandárselos a Meta. Lo que Meta haga después con ellos lo decide Meta. Hemos firmado con Meta un acuerdo de corresponsabilidad que reparte nuestras obligaciones: nosotros te damos esta información, y Meta se encarga de atender tus derechos de acceso, rectificación, supresión, limitación y portabilidad sobre los datos que Meta guarda. Cómo trata Meta tus datos, con qué base legal y cómo ejercer tus derechos ante Meta: Política de privacidad de Meta.
- Microsoft (Clarity). Si aceptas las cookies de medición, Microsoft recoge datos de tu visita con Clarity como responsable independiente, y puede usarlos para sus propios fines, también publicitarios, según su declaración de privacidad.
- Stripe, PayPal y Klarna. Stripe cobra por encargo nuestro, pero también usa algunos datos del pago para sus propios fines, como prevenir el fraude y cumplir las leyes contra el blanqueo, según su política de privacidad. Si pagas con PayPal o Klarna, esa empresa trata tus datos según su propia política.
- WhatsApp (WhatsApp Ireland Limited). Es responsable de su aplicación. Nosotros solo gestionamos los grupos. Lo que ven de ti los demás miembros depende de tus ajustes de privacidad de WhatsApp.
- Google (YouTube). Si cargas un vídeo de YouTube incrustado en nuestras webs, Google trata tus datos según su política de privacidad.
- Cloudflare (Turnstile). Cloudflare usa las señales de su verificación antirrobots también para mejorar esa verificación.
8. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos fuera del EEE. Solo lo hacemos con una de estas garantías:
- Decisión de adecuación de la Comisión Europea: el país protege los datos de forma comparable a la UE. Es el caso de Brasil y de las empresas de EE. UU. adheridas al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795).
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914): un contrato que obliga al proveedor a proteger tus datos como en la UE.
Puedes pedirnos una copia de las garantías escribiendo a guada@backstorylab.com.
9. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos, salvo los que la ley nos obliga a guardar (por ejemplo, las facturas).
- Limitación: que dejemos de usar tus datos mientras se resuelve una reclamación.
- Oposición: que dejemos de tratar tus datos cuando la base es el interés legítimo. Si es para publicidad, en cualquier momento y sin dar motivos.
- Portabilidad: recibir los datos que nos diste, en un formato que se pueda leer en un ordenador, o que se los mandemos a otra empresa.
- Retirar tu consentimiento cuando quieras (apartado 10).
- Dejar instrucciones sobre qué hacer con tus datos después de tu fallecimiento.
Para ejercerlos, escribe a guada@backstorylab.com desde el correo que usaste con nosotros. Solo te pediremos un documento de identidad si tenemos dudas razonables de que eres tú. Te contestamos en un mes como máximo. Si la petición es compleja o recibimos muchas, el plazo puede alargarse dos meses más; en ese caso te avisamos dentro del primer mes y te decimos por qué.
10. Cómo retirar tu consentimiento
Retirar el consentimiento es tan fácil como darlo:
- Correos: enlace «darme de baja» al pie de cada correo.
- WhatsApp: sal del grupo o escríbenos.
- Cookies: enlace «Gestionar cookies» al pie de nuestras webs.
- Testimonios y tablero de ideas: escríbenos a guada@backstorylab.com.
Retirarlo no afecta a lo que hicimos antes con tu consentimiento.
11. Reclamar ante una autoridad
Si crees que no tratamos bien tus datos, puedes reclamar ante una autoridad de protección de datos. Nuestra autoridad es la francesa, la CNIL (www.cnil.fr). También puedes reclamar ante la autoridad del país de la UE donde vives o trabajas; en España es la Agencia Española de Protección de Datos (www.aepd.es). Si quieres, antes puedes escribirnos a guada@backstorylab.com por si podemos resolverlo.
12. Menores
Para comprar nuestros productos tienes que ser mayor de 18 años (Condiciones generales de venta, apartado 2).
Para apuntarte a la newsletter, a la comunidad de WhatsApp o a nuestros formularios gratuitos tienes que tener al menos 15 años. Si tienes menos, necesitamos también el consentimiento de tu madre, tu padre o tu tutor. Si sabemos que tenemos datos de un menor de esa edad sin ese consentimiento, los borramos.
13. Seguridad
Usamos proveedores con medidas de seguridad reconocidas, conexiones cifradas en todas nuestras webs y acceso restringido a las personas del equipo que necesitan los datos. Si hay una brecha de seguridad que pueda ponerte en riesgo, te avisamos según marca la ley.
14. Cambios en esta política
Podemos actualizar esta política. Arriba verás siempre la fecha de la última versión. Si el cambio es importante, te avisamos por correo o con un aviso en la web.