1. DISPOSICIONES GENERALES Y ESTATUTO DEL DOCUMENTO
1.1. La presente Política define el procedimiento, las condiciones de tratamiento y la protección de los datos personales de los usuarios por parte de AirTouch LLC, sociedad registrada en el Estado de Florida, EE. UU. (número de registro L23000016132; domicilio social: 45 SW 9th St, Unit 3104, Miami, Florida 33130, USA; correo electrónico para consultas: support@airtouch.education) (en adelante, el "Responsable del Tratamiento" u "Operador").
1.2. La Política se aplica a todos los visitantes del sitio web airtouch.education, clientes, pagadores y participantes directos en los eventos profesionales presenciales de AirTouch que hayan cumplimentado formularios en el sitio web o realizado pagos a través de la pasarela de pago Stripe.
1.3. El presente documento ha sido elaborado teniendo en cuenta las disposiciones del Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR), la legislación federal de los Estados Unidos y las leyes de privacidad del Estado de Florida.

2. BASES JURÍDICAS Y FINALIDADES DEL TRATAMIENTO DE DATOS
El Operador trata los datos personales únicamente cuando concurre al menos una de las siguientes bases de legitimación:
2.1. Ejecución de un contrato: Para tramitar solicitudes y pedidos, registrar a los participantes, confirmar pagos a través de Stripe, enviar información organizativa y expedir certificados nominativos.
2.2. Cumplimiento de obligaciones legales: Para llevar la contabilidad obligatoria y el registro fiscal de la sociedad de conformidad con los requisitos de los EE. UU. y de los países donde se celebran los eventos (incluida la gestión del IVA europeo / VAT).
2.3. Interés legítimo: Para proteger el negocio frente a transacciones fraudulentas y contracargos (chargebacks) infundados en el sistema de pagos, investigar incidentes de seguridad informática, gestionar reclamaciones y acreditar la efectiva prestación de los servicios o la inasistencia del participante (no-show).
2.4. Consentimiento libre y voluntario: Para el envío de boletines informativos y comunicaciones comerciales o de marketing, ofertas sobre futuros eventos, así como para el uso de cookies analíticas y publicitarias (píxeles de seguimiento). El consentimiento se recaba por separado y puede ser revocado por el usuario en cualquier momento con efectos hacia el futuro.

3. CATEGORÍAS DE DATOS Y PLAZOS DE CONSERVACIÓN
El Operador recopila los datos en el volumen mínimo indispensable para alcanzar las finalidades declaradas:
3.1. Datos de contacto y registro: Nombre, apellidos, dirección de correo electrónico, número de teléfono, perfil en redes sociales o aplicaciones de mensajería, país y ciudad de residencia, y situación profesional. Plazo de conservación: Hasta 3 años desde el último contacto si no se llega a formalizar ninguna compra.
3.2. Datos de pago y contables: Importe del pedido, estado del pago, dirección de facturación y los últimos 4 dígitos de la tarjeta o token de pago. Los datos completos de las tarjetas bancarias son tratados directamente por la pasarela de pagos Stripe en calidad de responsable del tratamiento independiente y nunca obran en poder del Operador. Plazo de conservación: De 7 a 10 años a efectos de cumplimiento de la legislación fiscal y financiera, así como para la defensa ante disputas de pago.
3.3. Datos técnicos: Dirección IP, tipo de dispositivo y navegador, historial de navegación en el sitio web, archivos cookie e identificadores similares. Plazo de conservación: Viene determinado por el tipo de cookie, pero no superará los 24 meses desde el momento de su registro.

4. GRABACIÓN DE FOTOS Y VÍDEOS EN EL RECINTO (CONSENTIMIENTO AUDIOVISUAL)
4.1. El Operador realiza grabaciones generales de carácter documental y promocional durante el transcurso de los eventos para la posterior difusión de sus resultados en las cuentas oficiales de redes sociales y en materiales de marketing de la marca AirTouch.
4.2. Mecanismo de protección de derechos (Opt-Out): Los participantes en la clase magistral tienen derecho a oponerse a que su imagen reconocible o su voz sean captadas y utilizadas con fines comerciales o de marketing. Para ejercer este derecho, el Participante deberá notificarlo al equipo del Prestador en el recinto antes del inicio de las grabaciones.
4.3. Los coordinadores del recinto están obligados a proporcionar al Participante que haya manifestado su oposición a la grabación un puesto de trabajo en el aula situado fuera del ángulo de visión de los equipos de filmación («zona libre de grabaciones»). La negativa a participar en grabaciones de marketing no conllevará restricción alguna en el acceso del Participante al evento ni menoscabo en la calidad de los servicios que se le presten.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS
5.1. Dado que el Operador (AirTouch LLC) está registrado en los Estados Unidos de América, los datos personales de los usuarios ubicados en el Espacio Económico Europeo (EEE) o en el Reino Unido se transfieren y almacenan en servidores situados fuera de la UE.
5.2. Para garantizar una protección adecuada de los datos personales de los ciudadanos de la UE en las transferencias transfronterizas, el Operador utiliza las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea en los acuerdos con sus encargados del tratamiento y proveedores (incluidas la plataforma Tilda y el sistema de pagos Stripe), e implementa medidas técnicas internas de cifrado y control de acceso.

6. DERECHOS DE LOS INTERESADOS SEGÚN EL RGPD (GDPR)
Los usuarios ubicados en el territorio del EEE o del Reino Unido ostentan los siguientes derechos irrenunciables:
- Derecho de supresión («Derecho al olvido»): Exigir la eliminación completa de sus datos de las bases de datos del Operador (a excepción de aquellos registros cuya conservación constituya una obligación legal para el Operador a efectos de declaración fiscal).
- Derecho a retirar el consentimiento: Posibilidad de revocar en cualquier momento el consentimiento para recibir correos electrónicos comerciales a través del enlace «Unsubscribe» (Darse de baja) incluido en el cuerpo del mensaje.
- Derecho de acceso y portabilidad: Solicitar una copia de sus datos personales en un formato estructurado y de uso común.
- Derecho a presentar una reclamación: Presentar una reclamación sobre la actuación del Operador ante la autoridad de control competente en materia de protección de datos de su país de residencia (en España: Agencia Española de Protección de Datos - AEPD).
Para ejercer estos derechos, el usuario deberá enviar una solicitud motivada a support@airtouch.education.

7. RESTRICCIONES DE EDAD Y PROTECCIÓN DE MENORES
7.1. El sitio web, los materiales informativos y los eventos de AirTouch están destinados exclusivamente a personas mayores de edad que hayan cumplido los 18 años.
7.2. El Operador no recopila ni trata deliberadamente datos de menores de edad. Si el Operador tuviera conocimiento de que a través de los formularios del sitio web se han recibido datos de una persona menor de 18 años sin el consentimiento de sus representantes legales, dichos datos serán eliminados de forma inmediata e irreversible.

8. SEGURIDAD DE LOS DATOS
8.1. El Operador aplica las medidas técnicas y organizativas necesarias para proteger los datos personales frente a la destrucción, alteración, divulgación o acceso accidentales o no autorizados. Entre estas medidas se incluyen la restricción del personal con acceso a las bases de datos, el uso de protocolos seguros de transmisión (HTTPS), la tokenización de pagos y la realización periódica de copias de seguridad.

9. ACTUALIZACIÓN DE LA POLÍTICA
9.1. El Operador se reserva el derecho a introducir modificaciones en la presente Política. La nueva versión entrará en vigor desde el momento de su publicación. Se recomienda a los usuarios comprobar periódicamente la fecha de la versión vigente al inicio del documento.