Política de privacidad

ESCUELA DE ORATORIA BOETHIUS

Última actualización: 6 de noviembre de 2026

Esta política explica cómo trata Boethius los datos personales de quienes visitan boethius.es, solicitan información, reservan una sesión, contratan una formación o participan en sus actividades. Se ha redactado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Javier Bernardo Teira Lafuente (nombre comercial: Escuela de Oratoria Boethius)
NIF: 29106060C
Domicilio: Paseo de las Dehesas, 61, 37008 Salamanca (España)
Correo electrónico para cuestiones de privacidad: boethius@boethius.es
Teléfono: 650 685 065

Boethius no está obligado a designar un delegado de protección de datos (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Cualquier consulta puede dirigirse directamente al responsable en la dirección anterior.

2. Qué datos tratamos, para qué y con qué base jurídica

Solo tratamos los datos necesarios para cada finalidad. A continuación se detalla cada tratamiento. Para cada uno se indican los datos, la finalidad, la base jurídica y el plazo de conservación. Los plazos se explican con más detalle en el apartado 8.

2.1. Consultas y contacto

Incluye el formulario «Te escuchamos», el correo electrónico, el teléfono y los mensajes recibidos por redes sociales o por WhatsApp.

Datos: nombre, correo electrónico, teléfono si se facilita y contenido del mensaje.
Finalidad: responder a la consulta y, si se solicita, informar sobre nuestras formaciones.
Base jurídica: aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) o, cuando la consulta no tenga relación con una contratación, nuestro interés legítimo en atender las comunicaciones que recibimos (artículo 6.1.f del RGPD).
Conservación: hasta un año desde la última comunicación, salvo que se inicie una relación contractual.

2.2. Sesión estratégica gratuita

La sesión se reserva a través de YouCanBook.me.

Datos: nombre, correo electrónico, teléfono, fecha y hora elegidas, y la información que el interesado comparta sobre sus objetivos.
Finalidad: gestionar la cita, celebrar la sesión y orientar al interesado sobre la formación más adecuada.
Base jurídica: medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD).
Conservación: hasta un año desde la sesión si no se contrata ningún servicio.

2.3. Inscripción, contratación y prestación de los servicios

Incluye los cursos online e híbridos, la jornada intensiva, la formación a medida, la oratoria para opositores, la extraescolar, los talleres y el acceso al área de alumnos.

Datos: identificativos y de contacto; datos de la cuenta de usuario; dirección postal si se envía el manual físico; datos de la compra y del pago; información de progreso en el curso (módulos completados); y, en su caso, empresa y cargo.
Finalidad: tramitar la inscripción y el pago, dar acceso a los contenidos, impartir la formación, enviar el material, gestionar el calendario y las comunicaciones del curso, y atender incidencias.
Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD). Si la formación la contrata una empresa para sus empleados, la base es nuestro interés legítimo, y el de la empresa, en ejecutar el contrato celebrado con ella (artículo 6.1.f del RGPD).
Conservación: mientras dure la relación y, después, durante los plazos de prescripción de las acciones legales (apartado 8).

Los datos de pago con tarjeta los trata directamente Stripe. Boethius no conoce ni almacena el número completo de la tarjeta.

2.4. Ejercicios, discursos y seguimiento pedagógico

Datos: los textos, discursos, grabaciones de prácticas, respuestas a plantillas, tareas, autoevaluaciones y valoraciones que el alumno entregue, y las observaciones del formador.
Finalidad: corregir, orientar y evaluar el progreso del alumno.
Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).
Conservación: mientras el alumno tenga acceso al programa y hasta seis meses después. Pasado ese plazo se suprimen, salvo que el alumno pida que se conserven.

Estos materiales no se usan con fines publicitarios ni se muestran a otros alumnos sin autorización del autor. Se exceptúan las prácticas que, por la propia dinámica del curso, se realizan ante el grupo.

Recomendamos no incluir en los ejercicios datos de salud ni otra información sensible, propia o de terceros, que no sea necesaria para la actividad.

2.5. Facturación y obligaciones legales

Datos: nombre o razón social, NIF, domicilio e importes.
Finalidad: emitir facturas, llevar la contabilidad y cumplir las obligaciones fiscales.
Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD), en relación con la normativa tributaria y mercantil.
Conservación: seis años (artículo 30 del Código de Comercio) y, en todo caso, el plazo de prescripción tributaria.

2.6. Guía gratuita, boletín y comunicaciones comerciales

Incluye la guía gratuita que se entrega por mensaje directo en Instagram mediante Manychat y el boletín de Boethius, que se envía con Jetpack Newsletter (Automattic). Al suscribirse se envía un correo para confirmar el alta.

Datos: nombre, correo electrónico o usuario de Instagram, e interacciones con los mensajes.
Finalidad: enviar el recurso solicitado y, si el interesado lo acepta, información sobre actividades, novedades y contenidos de Boethius.
Base jurídica: consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI). A los clientes podemos enviarles comunicaciones sobre servicios propios similares a los contratados, salvo que se opongan, como permite el artículo 21.2 de la LSSI.
Conservación: hasta que el interesado retire el consentimiento o se dé de baja.

La inscripción en un curso no implica, por sí sola, consentimiento para recibir publicidad. Cada comunicación incluye un medio sencillo y gratuito para darse de baja.

2.7. Grabación de sesiones online

Consulte el apartado 3.

2.8. Actividades con menores

Consulte el apartado 4.

2.9. Testimonios, fotografías y vídeos con fines promocionales

Datos: nombre, cargo, opinión, imagen y voz.
Finalidad: publicar testimonios o imágenes de las actividades en la web, las redes sociales y otros materiales promocionales.
Base jurídica: consentimiento expreso y específico (artículo 6.1.a del RGPD y Ley Orgánica 1/1982), que se recoge por separado de la inscripción. Negarse a darlo no tiene ninguna consecuencia en la formación.
Conservación: hasta que el interesado retire el consentimiento. A partir de ese momento retiraremos el contenido de los soportes que controlamos, en el plazo más breve posible.

2.10. Comentarios en el blog

Datos: nombre, correo electrónico, web opcional, comentario, dirección IP y fecha.
Finalidad: publicar y moderar los comentarios, y prevenir el spam.
Base jurídica: consentimiento, para la publicación (artículo 6.1.a del RGPD), e interés legítimo en la seguridad del sitio (artículo 6.1.f del RGPD).
Conservación: mientras el comentario permanezca publicado.

2.11. Redes sociales

Boethius tiene perfiles en Instagram, Facebook, TikTok, X y LinkedIn.

Finalidad: tratamos los datos de quienes interactúan con nuestros perfiles (nombre de usuario, mensajes y comentarios) para responder y gestionar la comunidad.
Base jurídica: interés legítimo (artículo 6.1.f del RGPD) y, en su caso, medidas precontractuales.
Corresponsabilidad: respecto de las estadísticas de las páginas de Facebook e Instagram, Boethius y Meta Platforms Ireland Ltd. son corresponsables del tratamiento. Meta asume la responsabilidad principal de facilitar la información y atender los derechos de los usuarios.
Políticas de cada red: cada red social trata los datos conforme a su propia política de privacidad.

2.12. Navegación, seguridad y estadísticas

Datos: dirección IP, datos del navegador y del dispositivo, y registros de acceso.
Finalidad: garantizar el funcionamiento y la seguridad del sitio web y, con consentimiento, obtener estadísticas de uso.
Base jurídica: interés legítimo en la seguridad (artículo 6.1.f del RGPD) y consentimiento, para las cookies que lo requieren. Consulte la Política de Cookies.

2.13. Ejercicio de derechos y reclamaciones

Finalidad: tramitar las solicitudes de derechos y las reclamaciones, y poder acreditar que se han atendido.
Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
Conservación: tres años desde su resolución.

3. Grabación de sesiones formativas online

Algunas sesiones online en directo se graban para que los alumnos del mismo programa puedan repasarlas o verlas si no pudieron asistir. Cuando una sesión vaya a grabarse:

Aviso previo. Se informa con antelación en la convocatoria y se recuerda al comenzar la grabación.
Qué se graba. La grabación se centra en la exposición del formador y en los materiales que comparte en pantalla. Las intervenciones de los participantes solo aparecen si estos activan su cámara o su micrófono.
Base jurídica. El tratamiento se basa en el interés legítimo de Boethius y del resto de alumnos en disponer de la sesión completa con fines formativos (artículo 6.1.f del RGPD). Ese interés se ha ponderado frente a los derechos de los participantes, teniendo en cuenta tres circunstancias: el acceso a la grabación es restringido, su conservación es limitada y cualquier participante puede oponerse en todo momento.
Cómo oponerse. Si no desea aparecer en la grabación, puede participar con la cámara y el micrófono desactivados, intervenir por el chat o pedir que se pause la grabación durante su intervención. También puede solicitar después que se corten sus intervenciones, escribiendo a boethius@boethius.es. Oponerse no supone ninguna penalización ni pérdida de derechos formativos.
Acceso. Las grabaciones se alojan en Bunny Stream y se ofrecen solo en el área privada de alumnos del programa correspondiente. Los alumnos no pueden descargarlas, difundirlas ni compartirlas.
Conservación. Se conservan durante el periodo de acceso indicado en las condiciones del programa. Después se suprimen en un plazo máximo de 30 días o se editan para eliminar a los participantes identificables.
Otros usos. Las intervenciones de alumnos no se utilizan con fines promocionales salvo consentimiento expreso (apartado 2.9).

Las sesiones online con menores solo se graban si sus representantes legales han dado su consentimiento previo.

4. Menores de edad

Boethius imparte actividades para niños y adolescentes: la extraescolar de oratoria, talleres y formación en centros educativos.

Quién facilita los datos. La inscripción la realizan los padres, madres o tutores legales, que facilitan los datos del menor y los suyos propios.
Datos. Nombre, edad o curso, centro educativo y datos de contacto de los representantes; personas autorizadas para recoger al menor; y observaciones pedagógicas.
Finalidad. Organizar la actividad, comunicarnos con la familia y realizar el seguimiento educativo.
Base jurídica. Ejecución del contrato celebrado con los representantes legales (artículo 6.1.b del RGPD).
Datos de salud. Si la familia nos comunica información necesaria para la seguridad o la atención del menor, como alergias o necesidades específicas de apoyo, la tratamos con su consentimiento explícito (artículo 9.2.a del RGPD). Solo la usamos para esa finalidad y la suprimimos al terminar la actividad.
Imágenes y vídeos. La toma y la publicación de fotografías o vídeos en los que se identifique al menor requieren la autorización expresa de sus representantes legales. Si el menor tiene 14 años o más, requieren también la suya. La autorización se recoge en un documento separado de la inscripción, que puede revocarse en cualquier momento. No autorizarla no impide participar en la actividad.
Menores que contactan directamente. Los menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de sus representantes (artículo 7 de la LOPDGDD). Si detectamos que lo han hecho, suprimiremos esos datos.

5. Herramientas digitales e inteligencia artificial

Algunos servicios, como el programa híbrido online, utilizan herramientas de inteligencia artificial. Sirven para ayudar al alumno a ordenar ideas, analizar o revisar sus discursos y preparar intervenciones.

Proveedor. Claude, de Anthropic, utilizado a través de su API comercial. En esta modalidad Anthropic actúa como encargado del tratamiento y no utiliza los contenidos para entrenar sus modelos.
Base jurídica. Ejecución del contrato, cuando la herramienta forma parte del servicio contratado.
Supervisión humana. La IA no toma decisiones con efectos jurídicos sobre el alumno. Las valoraciones y la evaluación final corresponden siempre al formador.
Recomendación al alumno. No introduzca en estas herramientas datos de terceros ni información sensible que no sea necesaria.
Entrenamiento de modelos. Los materiales de los alumnos no se utilizan para entrenar sistemas de IA, ni propios ni de terceros.

6. Destinatarios

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Para prestar nuestros servicios recurrimos a proveedores que tratan datos por nuestra cuenta, como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

Proveedor	Servicio	Ubicación / garantía
Automattic Inc. (WordPress.com, Jetpack, Akismet, Gravatar, Crowdsignal)	Alojamiento del sitio web, seguridad, estadísticas, comentarios y antispam, avatares, formularios, encuestas y envío del boletín (Jetpack Newsletter)	EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
SureCart Inc.	Tienda online, carrito, pedidos y fichas de clientes	EE. UU. — Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Stripe Payments Europe, Ltd.	Cobro con tarjeta y prevención del fraude	Irlanda (UE); accesos desde EE. UU. amparados por el Marco de Privacidad de Datos
Google Ireland Limited (Google Workspace)	Correo electrónico corporativo y envío de los correos de la web	Irlanda (UE); accesos desde EE. UU. amparados por el Marco de Privacidad de Datos
Zoom Communications, Inc.	Sesiones online en directo	EE. UU. — Marco de Privacidad de Datos UE-EE. UU.
BunnyWay d.o.o. (Bunny Stream)	Alojamiento y reproducción de los vídeos del curso	Eslovenia (UE)
YouCanBook.me Ltd.	Reserva de sesiones	Reino Unido — decisión de adecuación de la Comisión Europea
Manychat, Inc.	Mensajería automatizada en Instagram	Servidores en Fráncfort (UE); accesos desde EE. UU. amparados por el Marco de Privacidad de Datos y cláusulas contractuales tipo
Anthropic (API de Claude)	Apoyo con inteligencia artificial en el análisis de discursos	EE. UU. — cláusulas contractuales tipo incluidas en su acuerdo de tratamiento de datos

Además, los datos pueden comunicarse:

a la entidad bancaria, para gestionar las transferencias y los pagos por Bizum;
a la empresa de mensajería, para enviar el manual físico;
a la Agencia Tributaria y a otras administraciones, juzgados y tribunales, cuando exista obligación legal.

7. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos, la transferencia se ampara en una de estas garantías:

una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. o la decisión relativa al Reino Unido;
las cláusulas contractuales tipo aprobadas por la Comisión (artículos 45 y 46 del RGPD).

Puede solicitar una copia de estas garantías escribiendo a boethius@boethius.es.

8. Plazos de conservación

Datos	Plazo
Consultas sin contratación posterior	1 año desde la última comunicación
Clientes y alumnos (datos contractuales)	Mientras dure la relación y 5 años después (artículo 1964 del Código Civil)
Facturas y documentación contable	6 años
Ejercicios y materiales entregados	Mientras dure el acceso al programa y 6 meses después
Grabaciones de sesiones	Mientras dure el acceso anunciado y hasta 30 días después
Comunicaciones comerciales	Hasta la baja. Se conserva solo el correo en una lista de exclusión, para respetarla
Testimonios e imágenes	Hasta la retirada del consentimiento
Datos de salud de menores	Hasta que termine la actividad
Solicitudes de derechos	3 años

Vencidos estos plazos, los datos se suprimen o se anonimizan. Cuando la ley lo exige, se bloquean antes de suprimirse: quedan a disposición exclusiva de jueces, tribunales y administraciones mientras pueden exigirse responsabilidades (artículo 32 de la LOPDGDD).

9. Datos obligatorios y decisiones automatizadas

Los campos señalados como obligatorios en los formularios son necesarios para atender la solicitud o celebrar el contrato. Si no se facilitan, no podremos prestar el servicio.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al interesado. Tampoco elaboramos perfiles con esa finalidad.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo:

conexión cifrada (HTTPS);
acceso con credenciales al área de alumnos;
control de accesos y copias de seguridad;
proveedores que ofrecen garantías adecuadas;
deber de confidencialidad de quienes intervienen en el tratamiento.

También pedimos a los alumnos que respeten la confidencialidad de lo que compartan sus compañeros en las sesiones.

11. Derechos

Puede ejercer en cualquier momento sus derechos de:

acceso;
rectificación;
supresión;
oposición;
limitación del tratamiento;
portabilidad;
retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos. Escriba a boethius@boethius.es, o por correo postal a la dirección del apartado 1, indicando qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle la información necesaria para confirmarla.

Plazo de respuesta. Responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos, en cuyo caso le avisaremos.

Menores. En el caso de los menores, ejercen los derechos sus representantes legales. Los mayores de 14 años pueden ejercerlos por sí mismos.

12. Reclamaciones ante la autoridad de control

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Le invitamos a contactar antes con nosotros, para intentar resolverlo.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien la normativa o nuestros servicios. La fecha de la última actualización figura al principio.

Si un cambio afecta de forma relevante a tratamientos ya en curso, lo comunicaremos a los interesados. Cuando sea necesario, les pediremos de nuevo su consentimiento.