Carta y Rumbo Empieza gratis

Política de privacidad

Última actualización: 27 de octubre de 2026

Esta política explica cómo se tratan los datos personales en cartayrumbo.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos se tratan y para qué

Tu cuenta. Para entrar te enviamos un enlace a tu correo; la cuenta se crea al usarlo, y así sabemos que el correo es tuyo. Se guardan el correo, la fecha de alta y la del último uso, y las sesiones abiertas (un identificador aleatorio cifrado, sin datos tuyos). Para frenar el abuso se guarda, durante una hora, una huella cifrada e irreversible (hash) de la IP desde la que se piden enlaces. La finalidad es darte acceso al curso.

Tu progreso. Las lecciones, el simulacro, la práctica, la baraja y el puesto de carta recuerdan en tu navegador (almacenamiento local) por dónde vas y cómo te va. Sin cuenta, eso no sale de tu dispositivo. Con la sesión abierta, se guarda también en tu cuenta para que lo recuperes en otro dispositivo.

Correos. Te escribimos solo para lo que pides: el enlace para entrar y, si rellenas el formulario de abajo, las fechas de examen. No hay boletines ni publicidad.

Formulario «Recibe gratis las fechas de examen de tu comunidad». Si lo rellenas se guardan tu correo, la comunidad autónoma que elijas (opcional), la fecha y que aceptaste esta política (con su versión), solo para enviarte las fechas de los exámenes del PER. Para frenar el abuso se guarda 24 horas una huella cifrada de la IP.

Estadísticas de visitas. Se usa Cloudflare Web Analytics, que no usa cookies ni guarda datos que te identifiquen: cuenta visitas y páginas vistas de forma agregada.

No se elaboran perfiles ni se toman decisiones automatizadas.

3. Base jurídica

La cuenta y el progreso se basan en la ejecución del contrato: el servicio que pides al crear tu cuenta (artículo 6.1.b del RGPD). Las fechas de examen, en tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras. Las huellas de IP y las estadísticas, en el interés legítimo en proteger el sitio y saber cómo se usa (artículo 6.1.f).

4. Cuánto tiempo se conservan

La cuenta y su progreso, mientras la tengas: puedes pedir que se borre cuando quieras. Las fechas de examen, hasta que pidas la baja o se dejen de enviar (y como mucho 24 meses sin envíos). Las huellas de IP, una hora (enlaces) o 24 horas (formulario).

5. Destinatarios

Los datos no se ceden a terceros, salvo obligación legal. Encargados del tratamiento, que solo tratan los datos por cuenta del titular: Cloudflare (alojamiento, base de datos y estadísticas) y Resend (envío de los correos). Como puede haber transferencias internacionales a Estados Unidos, se amparan en las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea (artículo 46 del RGPD).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento, escribiendo a hola@cartayrumbo.com e indicando qué derecho ejerces. Se te responderá en el plazo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Menores de edad

Si tienes menos de 14 años, no crees una cuenta ni envíes tus datos sin el consentimiento de tus padres o tutores (artículo 7 de la LOPDGDD).

8. Cookies

El sitio usa una sola cookie, técnica: la de la sesión, que solo se pone cuando entras en tu cuenta y sirve para que sigas dentro. Es necesaria para el servicio que pides y está exenta de consentimiento (artículo 22.2 de la Ley 34/2002, LSSI). No hay cookies de analítica ni de publicidad, propias ni de terceros.

9. Seguridad

Se aplican medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), enlaces de acceso de un solo uso que caducan a los 30 minutos, sesiones guardadas solo como huella cifrada, acceso restringido a la base de datos y conservación mínima.

10. Cambios en esta política

Si esta política cambia, se publicará aquí la nueva versión con su fecha. Si el cambio afecta a la finalidad para la que diste tu consentimiento, se te pedirá de nuevo.