Builder Lab by CBC BY CBC
Volver a la reserva
PROTECCIÓN DE DATOS

Política de privacidad

Versión 1.0 · borrador pendiente de revisión jurídica · última actualización: 6 de septiembre de 2026

ANTES DE PUBLICAR ESTA PÁGINA Este es un borrador de trabajo, no un texto jurídico validado. Está redactado tomando el Reglamento General de Protección de Datos europeo como referencia, porque es el que ampara a la mayoría de quienes van a contratar. Tiene que revisarlo un profesional de protección de datos antes de publicarse. Queda un punto abierto de fondo, desarrollado en el apartado 1: una sociedad estadounidense que ofrece servicios de pago a residentes en la Unión Europea suele estar obligada a designar un representante en territorio europeo, y la excepción a esa obligación es estrecha. Lo marcado en amarillo es lo que todavía falta.

01Quién trata tus datos

Responsable del tratamiento: International Luxury Experience LLC
Domicilio: 407 Lincoln Rd, Ste 708 · 33139 Miami Beach, Florida, Estados Unidos
Identificación fiscal (EIN): 32-0770133
Correo de contacto en materia de privacidad: privacidad@cbc.club

Delegado de protección de datos: no procede. La actividad no consiste en observación habitual y sistemática a gran escala ni en el tratamiento a gran escala de categorías especiales de datos, que son los supuestos que obligan a designarlo.

Representante en la Unión Europea: no procede.

LO ÚNICO QUE HE ESCRITO SIN ESTAR CONVENCIDO Lo de «representante en la Unión Europea: no procede» está puesto porque me lo has indicado tú, pero conviene que sepas sobre qué te apoyas. La obligación de designarlo alcanza, con carácter general, a las entidades sin establecimiento en la Unión que ofrecen bienes o servicios a residentes en ella. La excepción existe, pero exige que el tratamiento sea ocasional, que no incluya categorías especiales a gran escala y que sea improbable que entrañe un riesgo.

Vender un programa de hasta 15.000 € a residentes en España, con página en español, cobro recurrente y datos conservados durante años, no encaja bien en «ocasional». Designar un representante cuesta unos cientos de euros al año; no hacerlo cuando corresponde es una infracción autónoma. Que te lo confirme el abogado por escrito antes de publicar, y si dice que sí aplica, se cambia esta línea y se añade el nombre y la dirección. Es un cambio de treinta segundos.

02Qué datos tratamos

CuándoQué datosDe dónde salen
Solicitud de plaza Nombre y apellidos, correo electrónico, teléfono, descripción del proyecto. Los facilitas tú en el formulario.
Entrevista previa Notas sobre el proyecto, situación profesional y encaje con el programa. Las tomamos durante la conversación.
Reserva y pago Datos de facturación, importe, formato y modalidad, referencia de la operación, últimos dígitos y tipo de tarjeta. Los recoge Stripe. CBC no recibe ni almacena el número completo de tu tarjeta.
Durante el programa Asistencia, entregables, participación en sesiones y, en su caso, grabaciones. Se generan por tu participación.
Comunicaciones Correos intercambiados, incidencias y consultas. De la propia comunicación.

No tratamos categorías especiales de datos (salud, creencias, afiliación, origen étnico u orientación sexual). Te pedimos que no los incluyas en la descripción de tu proyecto ni en las comunicaciones.

03Para qué y con qué base

Para quéBase jurídicaSi te opones
Valorar tu solicitud y realizar la entrevista previa. Medidas precontractuales a petición del interesado. No podemos valorar tu solicitud.
Gestionar la reserva, el cobro y la prestación del programa. Ejecución del contrato. No podemos prestarte el servicio.
Emitir facturas y conservar los registros contables y fiscales. Obligación legal. No es posible oponerse.
Enviarte los avisos operativos del programa: fechas, accesos, materiales, cambios. Ejecución del contrato. No podrías seguir el programa.
Enviarte información sobre otras actividades de CBC. Consentimiento, que puedes retirar cuando quieras. Dejas de recibirla. No afecta a nada más.
Publicar tu proyecto o tu nombre como caso del programa. Consentimiento expreso, previo y por escrito. No se publica nada. Sin consecuencias.
Prevenir el fraude y defender nuestros derechos ante una reclamación. Interés legítimo en la seguridad de la operación. Puedes oponerte y valoraremos tu caso.

04Cuánto tiempo los guardamos

DatoPlazo
Solicitudes no admitidas6 meses desde la respuesta
Datos de la relación contractualMientras dure, y después durante el plazo de prescripción de acciones
Facturación y contabilidadEl plazo que exija la normativa fiscal y mercantil aplicable [CONFIRMAR AÑOS CON LA ASESORÍA]
Grabaciones de sesiones36 meses
Datos tratados con tu consentimientoHasta que lo retires

Cumplidos los plazos, los datos se suprimen o se anonimizan de forma irreversible.

05Quién más los ve

No vendemos ni cedemos tus datos. Acceden a ellos únicamente los proveedores que necesitamos para prestarte el servicio, cada uno con un contrato de encargo de tratamiento:

ProveedorPara quéDónde trata los datos
StripeProcesar los pagos y emitir los justificantes. Estados Unidos
hacklet.orgAlojar y servir esta página. Estados Unidos
[PROVEEDOR DE CORREO] Enviar los correos del programa desde builders@cbc.club. Estados Unidos
Zoom (zoom.us)Impartir las sesiones en directo y, en su caso, grabarlas. Estados Unidos
CRM propio de CBCGuardar los materiales y gestionar la relación contigo. Estados Unidos

También pueden acceder las administraciones públicas, jueces y tribunales cuando exista una obligación legal de comunicárselos.

El CRM es propio: no interviene un tercero en la gestión de la relación contigo, aunque la infraestructura que lo sostiene esté alojada en Estados Unidos.

DOS COSAS QUE FALTAN EN ESTA TABLA 1 · El proveedor de correo. builders@cbc.club es la dirección, no el proveedor. Aquí tiene que ir el nombre de quien realmente entrega esos correos —Google Workspace, Zoho, Brevo, el que sea—, porque es quien accede a los datos.

2 · El contrato de encargo con cada uno. Stripe y Zoom publican el suyo y se acepta desde el panel de la cuenta. Con hacklet.org hay que pedirlo expresamente. Sin ese contrato firmado, listar al proveedor aquí no basta: la obligación no es declararlo, es tenerlo.

06Salidas fuera del Espacio Económico Europeo

Tus datos se tratan en Estados Unidos. Tanto el responsable del tratamiento como los proveedores enumerados en el apartado anterior están situados fuera del Espacio Económico Europeo.

Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan en cada caso.

Puedes solicitar una copia de esas garantías escribiendo a privacidad@cbc.club.

LAS CLÁUSULAS TIPO HAY QUE TENERLAS, NO SOLO CITARLAS Decir en esta página que la transferencia se ampara en cláusulas contractuales tipo solo es cierto si están firmadas con cada proveedor y guardadas en algún sitio. Con Stripe y Zoom se aceptan desde el panel de la cuenta y quedan registradas. Con hacklet.org y con el proveedor de correo hay que pedirlas.

Existe además el marco de privacidad de datos entre la Unión Europea y Estados Unidos: si un proveedor está certificado en él, la transferencia se ampara en la decisión de adecuación y no hacen falta cláusulas. Merece la pena comprobarlo proveedor a proveedor, porque simplifica el expediente. Que lo confirme el abogado y ajuste esta redacción a lo que de verdad tengáis firmado.

07Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Cómo: escribe a privacidad@cbc.club indicando qué derecho ejerces. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a tres si la solicitud es compleja, avisándote antes.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de control de tu país. En España, la Agencia Española de Protección de Datos: aepd.es. También puedes acudir directamente a ella sin reclamarnos antes.

08Cookies

Esta página no instala cookies propias ni de terceros con fines de análisis, publicidad o seguimiento. La pasarela de pago puede instalar las cookies técnicas imprescindibles para procesar la operación de forma segura y prevenir el fraude, conforme a su propia política.

Por ese motivo, esta página no muestra banner de cookies: no hay nada que consentir.

EL DÍA QUE AÑADAS ANALÍTICA, VUELVE AQUÍ Este apartado es cierto hoy. En cuanto alguien añada Google Analytics, el píxel de Meta o cualquier herramienta de medición de campañas, deja de serlo, y entonces hacen falta dos cosas: un banner de consentimiento previo que permita aceptar, rechazar y configurar por categorías, y una política de cookies detallada.

Instalar un píxel sin banner es de las infracciones más sancionadas y de las más fáciles de detectar desde fuera: basta con abrir la página. El banner va antes que el píxel, no después.

09Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles. La admisión al programa la decide una persona tras la entrevista previa.

10Menores de edad

El Programa Builder está dirigido a mayores de dieciocho años. No recogemos deliberadamente datos de menores. Si detectamos que se han facilitado, los suprimiremos. Si crees que un menor nos ha facilitado datos, escríbenos a privacidad@cbc.club.

11Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, control de accesos por persona, copias de seguridad y contratos de encargo con cada proveedor.

Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que marca la normativa.

12Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos, los proveedores o la normativa. La versión vigente es siempre la publicada en esta dirección, con su fecha de actualización arriba. Si el cambio es sustancial, te lo comunicaremos por correo electrónico.

LO QUE QUEDA POR HACER, EN ORDEN 1. Confirmar por escrito con el abogado si procede o no el representante en la Unión (apartado 1). Es lo único con exposición propia.
2. Poner el EIN en el apartado 1 y los años de conservación fiscal en el 4.
3. Nombrar al proveedor de correo en el apartado 5.
4. Firmar el contrato de encargo y las cláusulas tipo con hacklet.org y con el proveedor de correo; comprobar en Stripe y Zoom que están aceptadas.
5. Añadir al checkout la casilla de consentimiento del desistimiento (cláusula 8 de las condiciones).
6. Revisión completa por un profesional antes de publicar.