Política de privacidad | Formación Monac

Última actualización: 3 de noviembre de 2026

1. Resumen

Esta es la información básica. Más abajo tienes todos los detalles.

Pregunta	Respuesta corta
¿Quién trata tus datos?	Oliver Vazquez, titular de Formación Monac. NIF 78806761K. Contacto: oliver@formacionmonac.com.
¿Para qué?	Para darte el examen, emitir tu certificado, permitir que otros comprueben que es auténtico, cobrar, atenderte, proteger el sitio web y medir su uso sin cookies.
¿Con qué base legal?	El contrato contigo, obligaciones legales y nuestro interés legítimo. No usamos cookies de analítica ni de publicidad.
¿De dónde salen tus datos?	De ti.
¿Hay decisiones automáticas?	Sí. Un programa corrige el examen. Puedes pedir que una persona lo revise (apartado 4.2).
¿Quién recibe tus datos?	Nuestros proveedores (alojamiento, pagos, correo, red y seguridad). Cualquier persona que tenga el código de tu certificado ve unos pocos datos.
¿Salen tus datos de la Unión Europea?	Nuestro servidor está en Alemania y los correos salen desde Irlanda. Algunos proveedores son de Estados Unidos. Usamos las garantías que pide la ley.
¿Qué derechos tienes?	Acceder, corregir, borrar, limitar, oponerte, llevar tus datos a otro sitio y pedir que una persona revise una decisión automática. También puedes reclamar ante la AEPD.

2. Quién es el responsable del tratamiento

Dato	Información
Responsable	Oliver Vazquez
Nombre comercial	Formación Monac
NIF	78806761K
Domicilio	Levadra 4, 15009 A Coruña
Correo electrónico para temas de datos	oliver@formacionmonac.com (escribe "Protección de datos" en el asunto)

No tenemos delegado de protección de datos. La ley no nos obliga a tenerlo (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier duda, escribe a oliver@formacionmonac.com.

3. Qué datos tratamos y de dónde salen

Tipo de dato	Ejemplos	¿De dónde salen?
Datos del examen	Curso (30 o 60 horas), preguntas, respuestas, nota, aprobado o suspenso, fecha. No llevan tu nombre: para hacer el examen no hace falta registrarse.	De tu uso del examen
Datos para el certificado (solo si apruebas y lo pides)	Nombre y apellidos, número de DNI o NIE, correo electrónico y el sector que eliges para el bloque III	De ti
Datos del certificado	Código del certificado, curso, sector, fecha de la evaluación final, fecha de emisión, estado (válido o revocado)	Los creamos nosotros
Datos de pago	Importe, fecha, estado del pago, tu correo y la fecha y la hora en que marcaste la casilla obligatoria antes de pagar (renuncia al desistimiento y aviso sobre las horas y sobre obras de construcción, metal y TPC), en nuestra página o en la de Stripe. No vemos ni guardamos los números de tu medio de pago. Los trata Stripe.	De ti y de Stripe (nuestro proveedor de pagos)
Datos de facturación	Nombre o razón social, NIF y dirección, si pides factura. Los de la casilla "Necesito factura con los datos de mi empresa" no los guardamos en nuestra base: van solo a Stripe, para la factura de esa compra	De ti o de tu empresa
Mensajes	Lo que nos escribes, quejas y reclamaciones, respuestas	De ti
Datos técnicos	Dirección IP, tipo de navegador y dispositivo, fecha y hora de cada petición	De tu navegador, cuando visitas el sitio web
Datos de medición	Acciones en el sitio (por ejemplo, empezar el examen o pulsar el botón de pago), página por la que entraste, web de origen y, si vienes de un anuncio, los parámetros del enlace y el código del clic. De cada página que ves: cuánto tiempo la tienes a la vista, hasta dónde bajas, si pulsas algo, qué botones y enlaces pulsas y en qué parte de la página están, si usas móvil u ordenador y el país y la comunidad o provincia aproximada desde los que te conectas. Los pasos que das en el examen y en el pago (por ejemplo, cuántas preguntas respondes, tu nota o si abres el pago), sin tus respuestas ni lo que escribes. Un código del día, calculado con tu IP y tu navegador, para contar visitantes y visitas sin cookies (apartado 4.8). Mientras tienes una página a la vista, en cuál estás, para contar cuántas personas hay en la web en ese momento (sin guardarlo). Sin nombre, correo, documento ni IP.	De tu navegador, cuando visitas el sitio web

No pedimos datos de salud ni otros datos especialmente protegidos. No los necesitamos. Por favor, no nos los envíes.

4. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo

4.1 Usar el curso y hacer el examen

Qué hacemos: servimos el temario y guardamos tu intento de examen: el curso, las preguntas que te salen, tus respuestas y tu nota. No te pedimos que te registres y el intento no lleva tu nombre. Se identifica con un código aleatorio.
Base legal: el contrato contigo (artículo 6.1.b del RGPD). El curso y el examen son gratis, pero aceptas unas condiciones de uso.
Plazo: los intentos no llevan datos que te identifiquen. Los guardamos para mejorar las preguntas y medir el servicio. Si apruebas y pides el certificado, el intento queda unido a tu certificado y sigue el plazo del apartado 4.3.

4.2 Corregir el examen

Qué hacemos: calculamos tu nota.
Base legal: el contrato contigo (artículo 6.1.b del RGPD).

Corrección automática. Un programa corrige el examen de forma automática. Compara tus respuestas con las respuestas correctas. Si llegas a la nota mínima, apruebas. Esta decisión es necesaria para el contrato: sin ella no podemos emitir el certificado (artículo 22.2.a del RGPD). No usamos inteligencia artificial para corregir. No hacemos perfiles sobre ti. Puedes repetir el examen gratis. Si no estás de acuerdo con el resultado, escribe a oliver@formacionmonac.com. Puedes darnos tu opinión. Una persona revisará tu examen y te responderá (artículo 22.3 del RGPD).

4.3 Emitir tu certificado

Qué hacemos: si apruebas y pides el certificado, guardamos tu nombre y apellidos, tu DNI o NIE, tu correo y tu sector. Creamos un certificado en PDF. Incluye tu nombre y apellidos, tu DNI o NIE completo, el curso, su programa, tu sector, la fecha de la evaluación final, la fecha de emisión, un código único y un código QR. Te enviamos por correo el enlace para descargarlo.
Por qué pedimos tu DNI o NIE: para que el certificado te identifique sin dudas. Así tu empresa puede saber que el certificado es tuyo. Guardamos el documento cifrado.
Base legal: el contrato contigo (artículo 6.1.b del RGPD).
¿Es obligatorio? Sí, para emitir el certificado. Sin estos datos no podemos emitirlo.
Si apruebas y no pides el certificado: guardamos tu nombre, tu documento, tu correo y tu sector 7 días, para que puedas volver con el enlace del correo. Después los borramos.
Recordatorios si dejas tus datos y no pides el certificado: te enviamos como mucho 3 correos con el enlace para volver: una hora después de dejar tus datos, a las 24 horas y el día antes de que borremos tu aprobado. Dejamos de enviarlos en cuanto tienes el certificado. Son avisos sobre un trámite que dejaste a medias, no publicidad. Base legal: nuestro interés legítimo en avisarte de ese trámite (artículo 6.1.f del RGPD). Puedes darte de baja en un clic con el enlace "No quiero más recordatorios" de cada correo, o escribiendo a oliver@formacionmonac.com.
Plazo del certificado: 5 años desde la fecha de emisión. Es el tiempo que mantenemos la verificación con el QR (apartado 4.4) y el plazo mínimo que algunas normas de consumo piden para el registro de los certificados de enseñanzas no regladas (por ejemplo, el artículo 9 del Decreto 84/2004, de 13 de mayo, de la Comunidad de Madrid). Después borramos los datos o los hacemos anónimos.

4.4 Página pública de verificación

Cada certificado tiene un código QR. El código lleva a una página de nuestro sitio web. En esa página cualquier persona con el código (por ejemplo, tu empresa) puede comprobar que el certificado es auténtico.

Qué datos se ven: tu nombre y apellidos, solo 4 cifras de tu documento (el resto aparece oculto), la fecha de emisión, el código del certificado, el curso con su programa y su duración, tu sector y su estado (válido o revocado).
Qué hacemos para proteger tus datos:
- La página no aparece en buscadores como Google.
- Solo se puede ver con el código del certificado. El código es largo y difícil de adivinar.
- No mostramos tu correo, tu nota ni tu número de documento completo.
Base legal: el contrato contigo (artículo 6.1.b del RGPD). La verificación es parte del certificado que recibes.
Plazo: 5 años desde la emisión. Puedes pedirnos que borremos tus datos antes (apartado 8). Ten en cuenta que, si lo hacemos, nadie podrá comprobar tu certificado con el QR.

4.5 Cobrar y hacer facturas

Qué hacemos: gestionamos el pago con Stripe. Si pagas con Revolut Pay, Revolut trata además los datos del pago como responsable independiente, según su propia política de privacidad. Si pagas con Bizum, tu banco y Bizum también los tratan como responsables independientes, según sus propias políticas. Si necesitas factura, la emitimos con los datos que nos des. Si marcas "Necesito factura con los datos de mi empresa" al pedir el certificado, enviamos la razón social, el NIF, la dirección y tu correo a Stripe, que los guarda como cliente de esa compra y los pone en la factura. Solo los usamos para la factura. Guardamos los datos que exige la ley fiscal. También guardamos, con tu compra, la fecha y la hora en que marcaste la casilla obligatoria antes de pagar, para poder demostrar lo que aceptaste.
Base legal: el contrato contigo (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales fiscales y contables (artículo 6.1.c del RGPD).
Plazo: el que exige la ley. En general, 4 años para obligaciones fiscales, contados desde que termina el plazo para presentar la declaración del impuesto (artículos 66 y 67 de la Ley 58/2003, General Tributaria), y hasta 6 años para documentos del negocio (artículo 30 del Código de Comercio).

4.6 Atenderte y gestionar reclamaciones

Qué hacemos: leemos y respondemos tus mensajes. Te damos un número de referencia para cada reclamación. Te atiende una persona. No usamos inteligencia artificial para ordenar, leer ni responder los mensajes. Los correos que nos escribes llegan a nuestro buzón de Google Workspace (apartado 6).
Base legal: el contrato contigo (artículo 6.1.b del RGPD) y la obligación legal de atender reclamaciones (artículo 21 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, aprobado por Real Decreto Legislativo 1/2007) (artículo 6.1.c del RGPD).
Plazo: hasta resolver tu consulta. Después, guardamos los datos bloqueados hasta 5 años, por si hay una reclamación judicial (artículo 1964 del Código Civil y artículo 32 de la LOPDGDD).

4.7 Proteger el sitio web y evitar fraudes

Qué hacemos: registramos datos técnicos (por ejemplo, la dirección IP) para detectar ataques, abusos y pagos fraudulentos. Para limitar las peticiones repetidas guardamos solo una huella cifrada de tu IP o de tu correo, nunca el dato en claro, y la borramos cada día cuando termina su plazo. En los formularios de pedir el certificado y de recuperar el correo del certificado (página Verificar un certificado) usamos Cloudflare Turnstile para comprobar que no eres un robot. Cloudflare recibe tu dirección IP y datos técnicos de tu navegador para hacer esa comprobación.
Base legal: nuestro interés legítimo en mantener el sitio web seguro (artículo 6.1.f del RGPD).
Plazo: los registros técnicos los guardamos el tiempo mínimo necesario para detectar y investigar abusos.

4.8 Medir visitas

Qué hacemos: medimos el uso del sitio con una herramienta propia, en nuestro servidor y sin cookies. Anotamos acciones como empezar el examen, aprobar o suspender, pulsar el botón de pago o comprar, con la fecha, la página por la que entraste, la web de origen y, si vienes de un anuncio, los parámetros del enlace y el código del clic. Cada anotación se une a un código aleatorio de visita. No lleva tu nombre, tu correo, tu documento ni tu IP. Esta medición propia no usa herramientas de terceros. Así mejoramos los cursos y vemos qué anuncios funcionan.
Cada página que ves: anotamos la página (sin datos privados de la dirección), si usas móvil u ordenador y el país y la comunidad o provincia aproximada desde los que te conectas (nos lo indica Cloudflare, nuestro proveedor de red; no guardamos tu ciudad ni tu IP). En la primera, también el nombre de la web de origen (solo su dominio, sin la dirección completa de la página) y los parámetros del anuncio (sin el código del clic: solo de qué plataforma es). La primera vez que bajas o pulsas algo, al llegar a un cuarto, a la mitad, a tres cuartos y al final de la página, y cuando la ocultas o sales de ella, anotamos cuántos segundos la tuviste a la vista, hasta dónde bajaste, si pulsaste algo y qué botón pulsaste primero. La página y su salida se unen con un código aleatorio que solo vive mientras la tienes abierta. También anotamos cada botón o enlace que pulsas: cuál es (su nombre interno o la página a la que lleva; de los enlaces a otras webs, solo el dominio) y en qué parte de la página está. Nunca lo que escribes.
Los pasos del examen y del pago: anotamos cuándo empiezas el examen, cada pregunta que respondes (solo su número, no tu respuesta), si abres la pista de una pregunta (solo su número), si apruebas o suspendes y con cuántos aciertos, cuándo ves la página para pedir el certificado y pagar, si dejas tus datos (solo que lo hiciste, no los datos), qué campo del formulario te pedimos corregir (no lo que escribiste), cuándo abres el pago, si vuelves sin pagar y si pagas. Se unen a tu visita, como las páginas que ves, pero no a tu intento de examen, a tu pago ni a tu certificado, y no llevan tu nombre, tu correo, tu documento ni tu IP. De esas páginas no anotamos la dirección ni nada de lo que aparece en ellas.
Visitantes y visitas, sin cookies: para contar cuántas personas distintas nos visitan cada día y cuántas páginas ve cada una, nuestro servidor calcula un código con tu IP, tu navegador, el nombre de nuestra web y una clave aleatoria del día. Tu IP y tu navegador solo se usan un instante para calcularlo: no los guardamos. Guardamos solo el código. Sin la clave del día, que borramos al día siguiente, no se puede saber tu IP a partir de él. Cada día creamos una clave nueva y borramos la del día anterior: así nadie, ni nosotros, puede volver a calcular el código de ayer ni relacionar tus visitas de días distintos. Con el código agrupamos las páginas que ves seguidas en una visita, que termina tras media hora sin actividad. No se guarda en tu navegador ni se une a tu examen, a tu pago ni a tu certificado. Solo lo usamos para contar, por página, anuncio y web de origen, cuántas personas nos visitan, cuántas se van enseguida, cuántas se interesan y en qué paso del examen o del pago lo dejan.
Personas en la web ahora: mientras tienes una página del sitio a la vista, tu navegador nos avisa cada 30 segundos de en qué página estás, de qué web o anuncio llegaste y si usas móvil u ordenador, con un código aleatorio que solo vive mientras tienes la pestaña abierta, y nuestro servidor le añade el país y la comunidad o provincia aproximada desde los que te conectas (nos lo indica Cloudflare). Lo usamos solo para saber cuántas personas hay en la web en ese momento. No lo guardamos: vive en la memoria de nuestro servidor y se olvida a la media hora. No lo hacemos en las páginas con tus datos (el examen en curso, la página de aprobado, el pago y el panel interno).
Base legal: nuestro interés legítimo en medir y mejorar la web (artículo 6.1.f del RGPD). Como no guardamos nada en tu dispositivo, no te pedimos permiso para esta medición. La de las páginas y la de las personas en la web ahora se limitan a las estadísticas que la Agencia Española de Protección de Datos considera necesarias para administrar un sitio web (medición de audiencia página por página, de dónde llegan las visitas, tipo de dispositivo, tiempo en la página, hasta dónde se baja, clics y zona geográfica de origen), solo para nosotros y sin cederlas a nadie.
Plazo: mientras sirvan para medir y mejorar el servicio. En el servidor de la web, las de cada página, los botones que pulsas, los pasos del examen y del pago y el código del día se borran a los 7 días, o más tarde si aún no se han pasado a nuestros sistemas. Allí se guardan 25 meses como máximo, y los totales por día y hora (cuántas visitas hubo, de dónde llegaron y cuántas se fueron enseguida, sin ningún código), sin plazo. Nada de esto lleva tu IP ni tu navegador, porque no los guardamos. La clave de cada día se borra al día siguiente. Las de personas en la web ahora no se guardan: se olvidan a la media hora. No llevan datos que te identifiquen directamente.
Cómo oponerte: escribe a oliver@formacionmonac.com.

4.9 Correos del servicio

Qué hacemos: te escribimos para lo que has pedido. Por ejemplo, para enviarte tu certificado, el enlace para retomar tu aprobado o la confirmación de una compra. También, si dejas tus datos al aprobar y no pides el certificado, los recordatorios del apartado 4.3. No enviamos boletines ni publicidad por correo.
Base legal: el contrato contigo (artículo 6.1.b del RGPD).
Plazo: el de cada dato que usamos para enviarlo.

4.10 Anuncios

Qué hacemos: podemos anunciar los cursos en buscadores. Para saber qué anuncios funcionan usamos solo nuestra medición propia (apartado 4.8): si llegas desde un anuncio, anotamos los parámetros del enlace y el código del clic.
No hacemos: no usamos etiquetas ni cookies de las plataformas de anuncios (por ejemplo, las de Google o Microsoft) y no les enviamos tus datos ni los de tu compra. No creamos perfiles sobre ti ni listas para volver a mostrarte anuncios.
Si algún día usamos sus etiquetas, te pediremos permiso antes y cambiaremos esta política y la Política de cookies.

5. Si tienes menos de 18 años

El curso es para personas de 16 años o más. En España no se puede trabajar antes de los 16 años (artículo 6 del Estatuto de los Trabajadores).

Si tienes 16 o 17 años, necesitas el permiso de tu madre, tu padre o tu representante legal para pagar el certificado.

Si sabemos que una persona menor de 16 años nos ha dado sus datos, los borraremos.

6. Quién recibe tus datos

No vendemos tus datos. Solo los compartimos en estos casos:

Quién	Para qué	Su papel	Dónde está
Hetzner Online GmbH	Alojar el sitio web y guardar la base de datos en su servidor	Encargado del tratamiento	Alemania (Unión Europea)
Stripe Payments Europe, Limited	Gestionar los pagos	Es responsable independiente para cumplir sus propias obligaciones (por ejemplo, prevenir el fraude y el blanqueo de capitales). Es encargado nuestro para procesar el cobro. Stripe tiene su propia política de privacidad: stripe.com/es/privacy	Irlanda (Unión Europea). Puede enviar datos a Stripe, Inc. en Estados Unidos.
Plus Five Five, Inc. (Resend)	Enviar correos (certificados, enlaces para retomar el aprobado y recordatorios)	Encargado del tratamiento	Empresa de Estados Unidos. Envía los correos desde su región de la Unión Europea (Irlanda).
Cloudflare, Inc.	Gestionar el dominio, hacer llegar la web a tu navegador y protegerla, y comprobar que no eres un robot (Turnstile)	Encargado del tratamiento	Estados Unidos, con servidores en muchos países, también en la Unión Europea
Google Cloud EMEA Limited (Google Workspace)	Recibir y guardar los correos que nos escribes y nuestras respuestas	Encargado del tratamiento	Irlanda (Unión Europea). Puede enviar datos a Google LLC en Estados Unidos.
Gestoría o asesoría fiscal (si la usamos)	Llevar la contabilidad y los impuestos	Encargado del tratamiento	España
Cualquier persona con el código de tu certificado	Comprobar que el certificado es auténtico (apartado 4.4)	-	-
Administraciones públicas, jueces y tribunales	Solo cuando la ley nos obliga (por ejemplo, la Agencia Tributaria)	Responsables independientes	España

Los encargados del tratamiento solo pueden usar tus datos siguiendo nuestras instrucciones. Tenemos con ellos un contrato de protección de datos (artículo 28 del RGPD).

7. Transferencias internacionales

Nuestro servidor y nuestra base de datos están en Alemania. Los correos los envía Resend desde Irlanda. Los pagos los gestiona Stripe Payments Europe, en Irlanda.

Algunos proveedores son empresas de Estados Unidos o pueden acceder a datos desde allí. Es el caso de Cloudflare, Inc., de Resend, de Stripe, Inc. y de Google LLC. En estos casos usamos las garantías del RGPD:

Marco de Privacidad de Datos UE-EE. UU. Las empresas certificadas en este marco (por ejemplo, Cloudflare, Inc., Stripe, Inc. y Google LLC) ofrecen un nivel de protección adecuado según la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023 (artículo 45 del RGPD).
Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), cuando hacen falta, como en el contrato de Cloudflare y de Resend (artículo 46 del RGPD).

Puedes pedirnos una copia de estas garantías en oliver@formacionmonac.com.

8. Tus derechos

Tienes estos derechos:

Derecho	Qué significa
Acceso	Saber qué datos tuyos tenemos y recibir una copia.
Rectificación	Corregir datos que están mal o incompletos.
Supresión	Pedir que borremos tus datos. A veces la ley nos obliga a guardarlos (por ejemplo, las facturas).
Limitación	Pedir que no usemos tus datos durante un tiempo, por ejemplo mientras revisamos una queja.
Oposición	Pedir que no usemos tus datos cuando la base legal es el interés legítimo.
Portabilidad	Recibir tus datos en un formato que se puede leer en un ordenador, o pedir que los enviemos a otra empresa.
No ser objeto de decisiones automáticas	Pedir que una persona revise el resultado de tu examen (apartado 4.2).

Cómo ejercerlos:

Escribe a oliver@formacionmonac.com con el asunto "Protección de datos".
O envía una carta a Levadra 4, 15009 A Coruña.
Indica qué derecho quieres usar.
Escribe desde el correo que usaste al pedir tu certificado. Si tenemos dudas sobre tu identidad, te pediremos algún dato más.

Es gratis. Te responderemos en un plazo de 1 mes. Si el caso es complejo, podemos ampliar el plazo 2 meses más. Te avisaremos dentro del primer mes (artículo 12.3 del RGPD).

Reclamar ante la autoridad de control. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid

Te recomendamos escribirnos antes. Así podemos intentar solucionarlo.

9. Seguridad

Protegemos tus datos con medidas técnicas y de organización. Por ejemplo:

Conexión cifrada (HTTPS) en todo el sitio web.
Tu DNI o NIE se guarda cifrado.
Los enlaces del correo para descargar el certificado y retomar el aprobado están firmados, y de los enlaces para retomar solo guardamos una huella.
Acceso a los datos solo para las personas y programas que lo necesitan.

Si hay un problema de seguridad que pone en riesgo tus datos, te avisaremos cuando la ley lo exija.

10. Cambios en esta política

Podemos cambiar esta política si cambian la ley o nuestro servicio. Pondremos la fecha nueva arriba. Si el cambio es importante, te avisaremos por correo antes de aplicarlo, siempre que tengamos tu correo.