Política de Privacidad

Última actualización: Julio de 2026

1. PRINCIPIOS INFORMADORES Y COMPROMISO DE PRIVACIDAD

En libertadeditorial.com (en adelante, el "Sitio Web"), la protección de tus datos personales es un compromiso prioritario. Esta Política de Privacidad describe de manera transparente cómo LIBERTAD KDP LLC recopila, trata, almacena y protege la información personal recibida de usuarios, suscriptores, clientes y alumnos.

El tratamiento de datos llevado a cabo cumple con las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España, la normativa aplicable en los Estados miembros del Espacio Económico Europeo (EEE), Suiza y la legislación de EE. UU. (incluida la CCPA/CPRA).

Principios aplicables al tratamiento

Tratamos los datos personales garantizando en todo momento los siguientes principios establecidos en el artículo 5 del RGPD:

- Licitud, lealtad y transparencia: Tratamos los datos con base en presupuestos legales válidos y de forma clara para el usuario.

- Limitación de la finalidad: Los datos solo se recogen para los fines determinados, explícitos y legítimos aquí descritos.

- Minimización de datos: Recopilamos únicamente los datos estrictamente necesarios en relación con los fines para los que son tratados.

- Exactitud: Mantenemos la información actualizada, facilitando la rectificación de datos inexactos.

- Limitación del plazo de conservación: Mantenemos los datos únicamente durante el tiempo necesario para cumplir las finalidades y atender responsabilidades legales.

- Integridad y confidencialidad: Aplicamos medidas técnicas y organizativas para garantizar la seguridad contra el acceso no autorizado, pérdida, destrucción o alteración.

2. IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE Y REPRESENTANTE EN LA UE

Responsable del Tratamiento

- Denominación Social: LIBERTAD KDP LLC

- Nombre Comercial: LIBERTAD EDITORIAL

- Número de Identificación Fiscal (EIN): 33-4165509

- Domicilio Registrado: 1209 Mountain Road Pl NE Ste N, Albuquerque, Nuevo México, 87110, Estados Unidos.

- Correo electrónico de contacto y privacidad: partners@libertadeditorial.com

Delegado de Protección de Datos (DPD / DPO)
De conformidad con los criterios del artículo 37 del RGPD, la entidad no está legalmente obligada a designar un Delegado de Protección de Datos (DPD/DPO) al no realizar tratamientos a gran escala de categorías especiales de datos ni un seguimiento regular y sistemático a gran escala de los usuarios. Cualquier consulta relativa a la protección de datos es atendida directamente por el Responsable a través del canal partners@libertadeditorial.com.

Representante en la Unión Europea (Artículo 27 RGPD)

Al ser una entidad constituida en los Estados Unidos que ofrece servicios a interesados residentes en la Unión Europea, el Titular mantiene habilitado el canal partners@libertadeditorial.com para la atención directa de requerimientos de Autoridades de Control y solicitudes de derechos de los usuarios del EEE, encontrándose en proceso de formalización e indicación del representante designado en la UE conforme a las previsiones del artículo 27 del RGPD.

3. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN REQUERIDA Y REQUISITO CONTRACTUAL

De conformidad con el artículo 13 del RGPD, se informa a los usuarios de que el suministro de determinados datos personales constituye un requisito contractual e indispensable para poder formalizar la relación comercial, prestar los servicios contratados o atender las solicitudes realizadas.

Los campos marcados con un asterisco (*) o indicados explícitamente como "obligatorios" en los formularios del Sitio Web, en el checkout de Hotmart o en los cuestionarios de onboarding (Google Forms) son estrictamente necesarios.

Consecuencias de no facilitar los datos:

- Formularios de contacto: La no aportación del correo electrónico o nombre impedirá atender la consulta precontractual o responder a la solicitud planteada.
- Proceso de compra (Hotmart): La falta de aportación de los datos identificativos y de facturación obligatorios impedirá completar la transacción, emitir la factura correspondiente y conceder el acceso a los contenidos.
- Google Forms (Formulario de Onboarding): Tras la adquisición de los programas formativos (Máster de Publishers o Mastermind), se requiere cumplimentar este formulario para vincular la identidad del comprador con su cuenta de soporte. Si no facilitas el usuario de Discord o los datos requeridos en dicho formulario, no podremos darte acceso a la comunidad privada ni prestarte el servicio de soporte activo, tutoría personalizada y sesiones en directo vía Zoom. El usuario conservará en todo caso el acceso a los contenidos grabados en la plataforma del vendedor de la formación conforme a sus condiciones de compra.

4. DETALLE DE TRATAMIENTOS DE DATOS Y BASES DE LEGITIMACIÓN

A continuación se detallan las actividades de tratamiento, las categorías de datos recabadas y las bases jurídicas aplicables:

A. Navegación, Ciberseguridad y Registros de Servidor (Logs)

Datos recopilados: Dirección IP, tipo y versión de navegador, idioma, sistema operativo, proveedor de servicios de Internet, páginas de entrada/salida, fecha/hora y registros de errores informáticos.

Finalidad: Garantizar el funcionamiento técnico del sitio, gestionar la infraestructura, prevenir fraudes, bloquear ataques ciberinformáticos (como inyecciones SQL o ataques DDoS) y garantizar la ciberseguridad.

Base jurídica: Interés legítimo (Art. 6.1.f RGPD).

Explicación del Interés Legítimo: Proteger la confidencialidad, integridad y disponibilidad del Sitio Web, sus servidores y la seguridad de la información de los usuarios ante accesos o incidentes maliciosos.

B. Atencion de Consultas y Formularios de Contacto

Datos recopilados: Nombre, dirección de correo electrónico y contenido de la consulta.

Finalidad: Gestión, resolución y seguimiento de dudas o solicitudes de información sobre los programas formativos.

Base jurídica: Aplicación de medidas precontractuales (Art. 6.1.b RGPD) cuando la consulta verse sobre los productos o servicios del Titular, e Interés legítimo (Art. 6.1.f RGPD) para la gestión del seguimiento posterior de la atención al usuario.

C. Gestión de Clientes, Contratación y Registros Contractuales (Hotmart)

Datos recopilados: Nombre, apellidos, dirección, NIF/CIF/Tax ID, dirección de correo electrónico, país, logs contractuales (fecha, hora, dirección IP desde la que se realiza la transacción, aceptación de términos y resguardos de compra).

Finalidad: Perfeccionamiento de la compra, concesión de acceso a los infoproductos, gestión de cobros y conservación de registros de auditoría contractual.

Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD) e Interés legítimo (Art. 6.1.f RGPD) para la acreditación contractual de la aceptación de términos.

D. Incorporación de Alumnos y Soporte (Google Forms, Discord y Zoom)

Google Forms: Nombre, correo electrónico, usuario de Discord, respuestas sobre objetivos y experiencia previa.

Discord: ID de usuario de Discord, alias/avatar, mensajes de texto, archivos adjuntos compartidos en canales, registros de voz y vídeo (en caso de interactuar en canal de voz/vídeo) y metadatos de conexión a la comunidad.

Zoom: Nombre de pantalla, dirección IP, vídeo e imagen facial (si el usuario enciende la cámara), audio (si interviene), chats escritos dentro de la sesión y grabaciones de las mentorías grupales para su posterior puesta a disposición de la comunidad del programa.

Finalidad: Vincular la identidad del cliente, prestar el servicio de tutoría y soporte activo durante los meses contratados, coordinar el aprendizaje y almacenar las sesiones de apoyo.

Base jurídica: Ejecución de un contrato (Art. 6.1.b RGPD).

E. Comunicaciones Comerciales, Newsletter y Soft Opt-In (ActiveCampaign)

Datos recopilados: Nombre y dirección de correo electrónico.

Procedimiento: El alta mediante formulario de suscripción requiere la confirmación explícita mediante un sistema de doble opt-in (confirmación mediante correo electrónico antes del envío de boletines).

Base jurídica:Consentimiento expreso (Art. 6.1.a RGPD) para usuarios que se suscriben a través de formularios del Sitio Web.

Interés legítimo / Soft Opt-in (Art. 6.1.f RGPD y normativa sobre servicios de la sociedad de la información): Para el envío de ofertas comerciales sobre productos o servicios propios similares a los contratados previamente por clientes existentes, otorgando siempre la opción de darse de baja de forma gratuita e inmediata en cada comunicación recibida.

F. Publicidad Dirigida, Perfilado Publicitario y Píxeles de Seguimiento

Herramientas: Meta Pixel (Meta Ads) y Google Pixel (Google Ads / YouTube Ads).

Datos recopilados: Identificadores en línea, dirección IP, comportamiento de navegación en el portal, eventos de conversión (visita a páginas de aterrizaje o carritos de compra) e interacciones con anuncios.

Finalidad y Perfilado: Realización de perfilados informativos y publicitarios (segmentación de audiencias y remarketing) con el fin de mostrar anuncios de la marca relevantes según el historial de interacción del usuario. (Nota: Este perfilado publicitario no adopta decisiones automatizadas que produzcan efectos jurídicos ni afecte significativamente al usuario de forma individualizada).

Base jurídica: Consentimiento del usuario (Art. 6.1.a RGPD) prestado mediante el banner de configuración de cookies del Sitio Web.

G. Cumplimiento Legal y Defensa Jurídica

Datos recopilados: Datos identificativos, de facturación, financieros y transaccionales.

Finalidad: Cumplimiento de obligaciones fiscales, contables, mercantiles y atención de requerimientos de autoridades judiciales o administrativas, así como la formulación o defensa frente a reclamaciones jurídicas.

Base jurídica: Cumplimiento de obligación legal (Art. 6.1.c RGPD) para aspectos fiscales y normativos, e Interés legítimo (Art. 6.1.f RGPD) para la defensa letrada de los derechos de la empresa.

5. ROLES DE LOS PROVEEDORES TECNOLÓGICOS Y DESTINATARIOS DE LOS DATOS

La relación jurídica con los proveedores tecnológicos que intervienen en la prestación de los servicios se configura según la naturaleza de sus funciones.

A. Proveedores de Infraestructura (Encargados o bajo condiciones contractuales del proveedor)

Raiola Networks: Proveedor de alojamiento web y servidores del Sitio Web (Encargado del Tratamiento conforme al Art. 28 RGPD).

ActiveCampaign: Plataforma para la gestión de correo electrónico, listas de distribución y envíos transaccionales (Encargado del Tratamiento).

Google Ireland Ltd. / Google LLC (Google Workspace): Presta servicios de infraestructura para los formularios (Google Forms) y analítica (Google Analytics), actuando conforme a sus propias condiciones contractuales y, cuando resulte aplicable, como encargado del tratamiento respecto de los datos procesados por cuenta del Titular.

Zoom Video Communications, Inc.: Plataforma para la emisión de las mentorías y sesiones en directo (Encargado del Tratamiento).

B. Proveedores actuando como Responsables Independientes o Corresponsables

Hotmart (Launch Pad Tecnologia, S.A. / Hotmart BV): Actúa como responsable independiente del tratamiento respecto al procesamiento de cobros, verificación de prevención de fraude, generación de facturas, entrega de contenido y conservación de sus propios registros legales y contables.

Discord Inc.: Trata determinados datos de registro, perfil, IP y comunicaciones como responsable independiente conforme a sus propias Condiciones de Servicio y Política de Privacidad, sin perjuicio de los tratamientos realizados por el Titular dentro del servidor privado del programa formativo.

Plataformas de Publicidad (Meta Platforms, Inc. y Google LLC): Actúan como corresponsables en la recogida de datos mediante píxeles instalados con el consentimiento del usuario y como responsables independientes en la gestión de sus redes publicitarias.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS Y GARANTÍAS DE SEGURIDAD

Dado que LIBERTAD KDP LLC se encuentra ubicada en los Estados Unidos (1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110), el acceso o la conservación de la información personal supone una transferencia internacional de datos fuera del Espacio Económico Europeo.

Para garantizar una protección equivalente a la exigida por el RGPD, la transferencia se realiza conforme a los siguientes mecanismos legales:

Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework): Para proveedores con sede en EE. UU. adheridos y certificados bajo la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (como Google o Meta).

Cláusulas Contractuales Tipo (SCCs): Para proveedores de tecnología fuera del EEE que no cuenten con una decisión de adecuación, las transferencias se realizan formalizando las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914.

Derecho a copia de garantías: Los interesados pertenecientes al EEE pueden solicitar en cualquier momento una copia o descripción de las garantías contractuales aplicadas enviando una solicitud formal a partners@libertadeditorial.com.

7. PLAZOS CONCRETOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales no se mantendrán de forma indefinida. Se conservarán exclusivamente durante los siguientes plazos:

Datos de logs de servidores y ciberseguridad: Conservados durante un periodo máximo de 12 meses, salvo requerimiento judicial o investigación de incidentes de seguridad.

Datos de suscriptores (Newsletter): Conservados de forma activa mientras no se revoque el consentimiento prestado mediante la solicitud de baja de la lista.

Datos contractuales y de facturación: Conservados de forma activa durante la vigencia del servicio y, tras su finalización, mantenidos adecuadamente bloqueados durante un plazo legal estricto de 6 años (conforme al Código de Comercio y la normativa tributaria aplicable para responder ante inspecciones o reclamaciones).

Formularios de onboarding (Google Forms): Conservados durante el periodo de soporte activo contratado (3 meses en Máster, 9 meses en Mastermind o la duración de la suscripción mensual) y mantenidos bloqueados durante 3 años tras la finalización para atender posibles reclamaciones por responsabilidad contractual.

Comunidad y Soporte (Discord): Los accesos activos se mantendrán conforme a la duración contratada del programa. Los mensajes e intervenciones publicadas por los usuarios dentro de los canales de la comunidad podrán mantenerse cuando resulten necesarios para preservar la integridad de los contenidos compartidos o el correcto funcionamiento histórico de la comunidad, sin perjuicio del ejercicio de los derechos que correspondan al interesado.

Datos recabados por cookies: Remitimos directamente a los plazos detallados en la Política de Cookies.

8. DERECHOS DE LOS INTERESADOS Y PROCEDIMIENTO DE EJERCICIO

De conformidad con la normativa de protección de datos, el interesado puede ejercitar los siguientes derechos:

- Acceso: Conocer qué datos personales suyos están siendo tratados y las características del tratamiento.
-Rectificación: Solicitar la corrección de datos inexactos o incompletos.
-Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos cuando ya no resulten necesarios para los fines que fueron recogidos.
-Oposición: Oponerse en cualquier momento al tratamiento de sus datos (incluido el envío de publicidad o perfilados basados en interés legítimo).
-Limitación del tratamiento: Solicitar que se limite la suspensión cautelar del tratamiento en los supuestos previstos por el RGPD.
- Portabilidad: Recibir los datos personales proporcionados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable.
- Retirada del consentimiento: Retirar el consentimiento otorgado previamente en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
- Derecho a no ser objeto de decisiones individuales automatizadas: Incluida la elaboración de perfiles, cuando esta produzca efectos jurídicos o afecte significativamente de modo similar. (Se informa expresamente de que LIBERTAD KDP LLC no adopta decisiones automatizadas con estos efectos).

Procedimiento y requisitos para el ejercicio de derechos

Para ejercitar cualquiera de estos derechos, el usuario debe enviar una solicitud por escrito indicando en el asunto "Ejercicio de Derechos de Protección de Datos" a través de:
Correo electrónico: partners@libertadeditorial.com
Dirección postal: LIBERTAD KDP LLC, 1209 Mountain Road Pl NE Ste N, Albuquerque, Nuevo México, 87110, Estados Unidos.

Información obligatoria que debe incluir la solicitud:

1.Nombre y apellidos del interesado.
2. Dirección de correo electrónico asociada al registro o compra.
3. Especificación concreta del derecho que solicita ejercitar y la actuación requerida.
4. Para la protección y verificación de la identidad del interesado, si la solicitud se remite desde una cuenta distinta a la registrada o existen dudas razonables sobre su autenticidad, se podrá requerir la aportación de copia de un documento oficial de identidad (NIF, DNI, Pasaporte).

Atenderemos la solicitud en el plazo máximo de un (1) mes desde su recepción, prorrogable excepcionalmente por dos (2) meses más en atención a la complejidad de la solicitud.

Derecho a presentar reclamación ante la Autoridad de Control

Si el interesado considera que el tratamiento de sus datos personales vulnera la legislación aplicable o no ha obtenido satisfacción en el ejercicio de sus derechos, tiene derecho a presentar una reclamación directa ante la Autoridad de Control competente en materia de protección de datos de su lugar de residencia habitual, lugar de trabajo o lugar de la supuesta infracción dentro de la Unión Europea o Suiza. Por ejemplo:
- España: Agencia Española de Protección de Datos (AEPD) – www.aepd.es
- Francia: CNIL – www.cnil.fr
- Italia: Garante Privacy – www.garanteprivacy.it
- Alemania: Autoridad Federal o Estatal competente (BfDI) – www.bfdi.bund.de

9. INFORMACIÓN SOBRE INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS

En cumplimiento de las obligaciones de transparencia reguladas en el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial):
Uso de IA: A la fecha de última actualización de este documento, LIBERTAD KDP LLC no utiliza herramientas, bots ni sistemas basados en Inteligencia Artificial para la toma de decisiones automatizadas, evaluación de perfiles ni interacción directa automatizada con los usuarios en soporte o atención al cliente.
Garantía de información previa: Si en el futuro se incorporasen herramientas de Inteligencia Artificial que traten datos de usuarios o permitan interacciones automáticas, el Titular actualizará esta Política de Privacidad e informará previamente a los usuarios de forma clara sobre las características del sistema y sus derechos.

10. MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

Para proteger la integridad, confidencialidad y disponibilidad de la información personal tratada, el Titular aplica las siguientes medidas de seguridad adecuadas al nivel de riesgo:

- Cifrado de la información: Uso de protocolos de transmisión segura de datos (SSL/TLS / HTTPS) en la navegación web y entornos cifrados en reposo para bases de datos sensibles.
- Control de accesos y autenticación: Acceso restringido a los sistemas únicamente por personal autorizado bajo la directiva de necesidad de conocer, mediante autenticación de doble factor (2FA) en las plataformas de gestión.
- Seguridad en la infraestructura: Firewalls activos, mecanismos de prevención de inyecciones de código informático y monitoreo de intrusiones en los servidores del hosting (Raiola Networks).
- Copias de seguridad (Backups): Realización periódica de copias de seguridad redundantes para garantizar la disponibilidad de la información ante incidencias técnicas.
- Gestión de incidentes de seguridad: Protocolo interno de detección y notificación de brechas de seguridad para informar a la Autoridad de Control y a los afectados en el plazo legal establecido en el artículo 33 del RGPD ante cualquier incidencia que entrañe un riesgo para sus derechos.

11. REGISTRO DE ACTIVIDADES DE TRATAMIENTO

De conformidad con el artículo 30 del RGPD, el Titular mantiene y actualiza un Registro interno de Actividades de Tratamiento (RAT) en el que se detallan de forma pormenorizada las operaciones de tratamiento de datos personales ejecutadas por la organización, sus finalidades, bases jurídicas, plazos de conservación y medidas de seguridad aplicadas.

12. DUDAS Y CONTACTO DE PRIVACIDAD

Para cualquier aclaración o consulta en relación con el contenido de esta Política de Privacidad, el usuario puede dirigirse a nuestro equipo a través de:
- Correo electrónico: partners@libertadeditorial.com
- Dirección postal: LIBERTAD KDP LLC, 1209 Mountain Road Pl NE Ste N, Albuquerque, Nuevo México, 87110, Estados Unidos.