Esta política explica cómo TWO — The Wild Order (en adelante, «TWO») trata los datos personales de quienes visitan [DOMINIO], solicitan información, contratan sus cursos o suscripciones y participan en su comunidad. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). Los términos Usuario, Cliente, Servicios y Plataforma tienen el significado que les dan los Términos y Condiciones de Venta.
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Sergio Gaitán Domínguez, empresario individual que opera bajo la marca TWO — The Wild Order |
| NIF | 47315710H |
| Domicilio | Avenida Doctor Fedriani 17, 1.º 4, 41009 Sevilla (España) |
| Correo para privacidad | [EMAIL DE PRIVACIDAD] |
| Teléfono | 610 906 604 |
TWO no está obligado a designar un delegado de protección de datos. Cualquier consulta sobre esta política puede dirigirse al correo de privacidad.
2. Qué datos tratamos y de dónde proceden
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre y apellidos, teléfono, correo electrónico | Formularios de la web y de anuncios, WhatsApp, llamadas y proceso de compra |
| Interés formativo | Servicio que interesa, nivel de conocimientos, objetivos, disponibilidad y canal de contacto preferido | Formularios y conversaciones comerciales |
| Contratación y facturación | NIF y dirección de facturación, servicios contratados, pagos, renovaciones y cancelaciones | Proceso de compra y pasarela de pago |
| Uso de la Plataforma | Perfil (nombre visible, foto, presentación), publicaciones, mensajes, asistencia a sesiones, progreso en los cursos y trabajos entregados | Actividad del Cliente en la comunidad y en los cursos |
| Imagen y voz | Imagen, voz e intervenciones en sesiones en directo grabadas | Participación con cámara o micrófono activados |
| Origen y navegación | Campaña o anuncio de procedencia, identificadores de clic, dirección IP, dispositivo y cookies | Navegación por la web, según las preferencias de cookies |
| Comunicaciones | Contenido de consultas, reclamaciones y conversaciones | Correo electrónico, WhatsApp, teléfono y Plataforma |
TWO no recibe ni almacena los datos completos de la tarjeta bancaria: los gestiona directamente la pasarela de pago.
TWO no solicita categorías especiales de datos, como los relativos a la salud o la ideología. En los diarios de trading y trabajos que comparta, el Cliente no debe incluir números de cuenta, credenciales de brókeres ni otros datos que no sean necesarios para el ejercicio.
Los campos marcados como obligatorios en cada formulario son necesarios para atender la solicitud. Si no se facilitan, TWO no podrá tramitarla. Quien facilite datos de otra persona debe haberla informado y contar con su autorización.
3. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica (art. 6.1 RGPD) | Plazo de conservación |
|---|---|---|
| Atender solicitudes de información y contactar por el canal elegido (teléfono, WhatsApp o correo) | Medidas precontractuales a petición del interesado (letra b) | Hasta resolver la solicitud y, si no hay contratación, [12] meses desde el último contacto |
| Gestionar la compra, el acceso a cursos y suscripciones, las renovaciones y las cancelaciones | Ejecución del contrato (letra b) | Mientras dure el contrato y, después, hasta 5 años para atender posibles reclamaciones |
| Facturar y cumplir obligaciones contables y fiscales | Obligación legal (letra c) | 6 años conforme al Código de Comercio y los plazos de la normativa tributaria |
| Atender consultas, quejas, reclamaciones y desistimientos | Ejecución del contrato y obligación legal (letras b y c) | Mientras se tramiten y hasta la prescripción de las acciones |
| Atender el ejercicio de derechos de protección de datos | Obligación legal (letra c) | 3 años desde la respuesta, para acreditar su atención |
| Conocer de qué campaña o canal procede cada solicitud y venta | Interés legítimo en evaluar la eficacia de la captación (letra f) | Mientras se conserve la solicitud o el contrato asociado |
| Enviar comunicaciones comerciales y la newsletter | Consentimiento (letra a); para clientes, interés legítimo del artículo 21.2 de la LSSI-CE (letra f) | Hasta que el interesado retire el consentimiento o se oponga |
| Medir conversiones y mostrar publicidad personalizada en plataformas de terceros | Consentimiento (letra a) | Hasta la retirada del consentimiento; ver la Política de cookies |
| Publicar testimonios, casos o imágenes de miembros | Consentimiento expreso (letra a) | Hasta la retirada del consentimiento |
| Proteger la Plataforma y evitar usos indebidos, como compartir cuentas | Interés legítimo en la seguridad del servicio (letra f) | El tiempo necesario para investigar y resolver cada incidencia |
Cuando termina el plazo, los datos se bloquean conforme al artículo 32 de la LOPDGDD. Solo se conservan a disposición de jueces, tribunales y autoridades competentes durante la prescripción de las responsabilidades y, después, se suprimen.
Cuando el tratamiento se basa en el interés legítimo, el interesado puede oponerse en cualquier momento (apartado 8). Cuando se basa en el consentimiento, puede retirarlo con la misma facilidad con que lo dio, sin que afecte a la licitud del tratamiento anterior.
TWO no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o le afecten de forma significativa.
4. Comunidad, sesiones en directo y grabaciones
Perfil y publicaciones. El nombre visible, la foto y lo que el miembro publica en los espacios comunes de la Plataforma son visibles para el resto de miembros con acceso a ese espacio. Cada miembro decide qué información añade a su perfil y puede usar un nombre visible distinto de su nombre completo cuando la Plataforma lo permita.
Grabación de sesiones. TWO graba las sesiones en directo para que los miembros con derecho de acceso puedan verlas después en la biblioteca privada. Esta grabación forma parte del Servicio contratado. TWO avisa al inicio de cada sesión de que se está grabando. Si el participante activa la cámara o el micrófono, o escribe en el chat, su imagen, voz o mensajes pueden quedar en la grabación. Quien prefiera no aparecer puede asistir con la cámara y el micrófono desactivados y enviar sus preguntas por escrito.
Las grabaciones se conservan en la biblioteca privada mientras su contenido siga siendo útil para la formación, y como máximo [PLAZO]. Solo acceden a ellas los miembros con derecho de acceso y el equipo de TWO.
Uso público. TWO solo utilizará fragmentos de sesiones privadas, preguntas o trabajos de miembros en contenidos públicos (web, YouTube, podcast, redes sociales o anuncios) con el consentimiento expreso de la persona afectada, o tras anonimizarlos de forma que no pueda ser identificada.
Trabajos y diarios de trading. Los trabajos que el miembro entrega son visibles para el equipo docente y, si los publica en un espacio común, para los demás miembros. TWO puede utilizar ejemplos agregados o anonimizados con fines educativos dentro de la Plataforma.
Los miembros no pueden difundir fuera de la Plataforma los datos personales, la imagen ni las aportaciones de otros miembros.
5. Comunicaciones comerciales y newsletter
TWO solo envía comunicaciones comerciales por correo electrónico, WhatsApp u otros medios electrónicos a quien lo ha autorizado expresamente, marcando una casilla específica que nunca aparece premarcada. Esta autorización es independiente de la aceptación de esta política y de la contratación.
Inscribirse en un webinar, descargar un recurso gratuito o solicitar información no supone suscribirse a la newsletter, salvo que se marque la casilla correspondiente.
A los clientes, TWO puede enviarles comunicaciones sobre servicios propios similares a los contratados, conforme al artículo 21.2 de la LSSI-CE. Pueden oponerse en el momento de la contratación y en cada comunicación.
TWO solo realiza llamadas comerciales a quien las ha solicitado o ha dado su consentimiento previo.
Para darse de baja, basta con usar el enlace incluido en cada correo, responder «BAJA» al mensaje de WhatsApp o escribir al correo de privacidad. La baja es gratuita y se aplica sin demora.
6. Destinatarios y encargados del tratamiento
TWO no vende ni cede datos personales a terceros con fines propios de estos. Para prestar sus Servicios, confía en proveedores que tratan datos por su cuenta (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD:
| Proveedor | Función |
|---|---|
| CircleCo, Inc. (Circle) | Plataforma de comunidad y cursos |
| [HERRAMIENTA DE VIDEOCONFERENCIA] | Sesiones en directo |
| Google (Workspace y Sheets) | Correo electrónico y gestión de solicitudes y clientes |
| Meta (WhatsApp Business) | Comunicación por WhatsApp con quien la solicita |
| [PROVEEDOR DE ALOJAMIENTO WEB] | Alojamiento de la web y de sus formularios |
| [HERRAMIENTA DE EMAIL MARKETING] | Envío de la newsletter |
| [ASESORÍA FISCAL Y CONTABLE] | Facturación y obligaciones fiscales |
La pasarela de pago ([PASARELA DE PAGO]) y las entidades bancarias tratan los datos de pago como responsables independientes, conforme a su normativa y sus políticas de privacidad.
Cuando el Usuario acepta las cookies publicitarias, Meta y Google pueden recibir datos de navegación y de conversión. Para la recogida y transmisión de esos datos actúan como corresponsables con TWO; para los tratamientos posteriores, como responsables independientes.
TWO también comunicará datos a la Agencia Tributaria, juzgados y tribunales, fuerzas y cuerpos de seguridad o la Agencia Española de Protección de Datos cuando lo exija la ley.
7. Transferencias internacionales de datos
Algunos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Es el caso de CircleCo, Inc. (Plataforma), Google, Meta y, en su caso, la herramienta de videoconferencia.
Estas transferencias se realizan con alguna de las garantías previstas en el capítulo V del RGPD:
- La decisión de adecuación de la Comisión Europea de 10 de julio de 2023, para los proveedores adheridos al Marco de Privacidad de Datos UE–EE. UU.
- Las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914. Es la garantía que aplica Circle en su contrato de encargo del tratamiento.
El interesado puede solicitar información sobre estas garantías, o una copia de ellas, escribiendo al correo de privacidad.
8. Derechos de las personas y cómo ejercerlos
Cualquier persona puede ejercer gratuitamente estos derechos sobre sus datos:
| Derecho | En qué consiste |
|---|---|
| Acceso | Saber si TWO trata sus datos y obtener una copia |
| Rectificación | Corregir los datos inexactos o completar los incompletos |
| Supresión | Pedir que se borren cuando ya no sean necesarios, entre otros supuestos |
| Oposición | Oponerse a los tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa |
| Limitación | Pedir que los datos solo se conserven, por ejemplo mientras se comprueba su exactitud |
| Portabilidad | Recibir en formato estructurado los datos facilitados para un contrato o con consentimiento, o que se transmitan a otro responsable |
| Retirada del consentimiento | Retirarlo en cualquier momento, sin efecto sobre el tratamiento anterior |
Cómo ejercerlos. Basta con escribir a [EMAIL DE PRIVACIDAD] o a la dirección postal del apartado 1, indicando el derecho que se ejerce. TWO solo pedirá información adicional para confirmar la identidad cuando tenga dudas razonables sobre ella.
Plazo de respuesta. TWO responderá en el plazo de un mes desde la recepción de la solicitud. Podrá prorrogarlo dos meses más si la solicitud es compleja o son numerosas, informándolo dentro del primer mes.
Reclamación. Si considera que sus derechos no se han atendido correctamente, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es). Antes, si lo desea, puede dirigirse a TWO para intentar resolverlo.
9. Seguridad de los datos
TWO aplica medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD. Entre ellas: conexión cifrada en la web, acceso restringido y con verificación en dos pasos a las herramientas de gestión de clientes, copias de seguridad y contratos de confidencialidad con los proveedores.
Si se produce una brecha de seguridad, TWO la notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando proceda. También informará a las personas afectadas si existe un alto riesgo para sus derechos.
10. Menores de edad
Los Servicios de TWO están dirigidos a personas mayores de 18 años. TWO no recoge de forma consciente datos de menores. Si detecta que los ha recibido, los suprimirá.
11. Perfiles en redes sociales
TWO tiene perfiles en redes sociales como Instagram y YouTube. Cuando una persona interactúa con ellos (sigue la cuenta, comenta o envía un mensaje), TWO trata los datos visibles en esa red para responder y gestionar la relación, sin incorporarlos a otros tratamientos sin informar antes. Cada red social trata los datos conforme a su propia política de privacidad.
12. Cookies
La web utiliza cookies propias y de terceros. Las que no son técnicas solo se instalan si el Usuario las acepta, y puede rechazarlas con la misma facilidad. La información completa está en la Política de cookies.
13. Cambios en esta política
TWO puede actualizar esta política para adaptarla a cambios legales o en sus tratamientos. La versión vigente se publicará siempre en esta página con su fecha. Si un cambio afecta de forma relevante a los clientes, TWO se lo comunicará por correo electrónico.
Última actualización: 11 de octubre de 2026 (versión 1.0).