Privacy Policy
Versión 1.0 — 4 de septiembre de 2026
Prevalencia idiomática / Language precedence: En caso de discrepancia, contradicción o diferencia de interpretación entre la versión en español y la versión en inglés de este documento, prevalecerá la versión en español. / In the event of any discrepancy, contradiction or difference in interpretation between the Spanish and English versions of this document, the Spanish version shall prevail.
Español
Última actualización: 8 de noviembre de 2026
Esta Política de Privacidad explica cómo AITOR ECHEVESTE S.L. (“nosotros”, “nos”, “nuestro”) trata datos personales cuando visitas aitorecheveste.com (el “Sitio Web”) o contactas con nosotros a través del Sitio Web.
1. Responsable del tratamiento
El responsable de los tratamientos descritos en esta Política de Privacidad es:
AITOR ECHEVESTE S.L.
C/ Vitoria 56, 11º A
09004 Burgos, España
NIF-IVA: ESB75336719
Registro Mercantil de Burgos, Sección 8, Hoja BU 20012, Inscripción 1
Correo electrónico: info@aitorecheveste.com
2. Ámbito de aplicación
Esta Política de Privacidad se aplica a los datos personales tratados a través del Sitio Web.
El Sitio Web contiene enlaces a servicios externos, incluidos Gumroad, GitHub, LinkedIn, YouTube e IMDb. Cuando sigues un enlace externo, el tercero correspondiente puede tratar datos personales conforme a su propia política de privacidad. Esta Política de Privacidad no regula el tratamiento independiente realizado por dichos terceros.
Las compras y descargas gratuitas realizadas a través de Gumroad se procesan en la plataforma de Gumroad. Gumroad actúa como merchant of record en las ventas realizadas a través de su servicio y trata los datos del comprador y de la transacción conforme a sus propios términos y documentación de privacidad. Podemos recibir de Gumroad la información necesaria para gestionar nuestros productos, clientes, licencias, soporte y obligaciones contables.
3. Datos personales que tratamos
3.1 Datos del formulario de contacto
Si contactas con nosotros a través del Sitio Web, podemos tratar:
- tu nombre;
- tu dirección de correo electrónico;
- la categoría o tipo de consulta que selecciones;
- el contenido de tu mensaje; y
- la información técnica razonablemente necesaria para enviar, proteger y entregar el formulario.
No incluyas datos personales sensibles ni información confidencial que no sea necesaria para tu consulta.
3.2 Datos de alojamiento, entrega y seguridad del Sitio Web
El Sitio Web está alojado en Vercel. Cuando accedes al Sitio Web, puede tratarse información técnica para servir las páginas, operar el servicio, prevenir abusos, diagnosticar errores y mantener la seguridad. Dependiendo de la solicitud y de la infraestructura de Vercel, esta información puede incluir:
- dirección IP;
- información sobre la solicitud y su fecha y hora;
- información del navegador, dispositivo o sistema;
- ubicación aproximada derivada de la dirección IP; y
- registros técnicos, de seguridad y diagnóstico.
3.3 Analítica web
Utilizamos Vercel Web Analytics para entender cómo se utiliza el Sitio Web.
Vercel Web Analytics está configurado como un servicio de analítica sin cookies. Los puntos de datos analíticos son anónimos y agregados y no se asocian con un visitante identificable ni con una dirección IP almacenada. Puede crearse un hash temporal a partir de una solicitud entrante para medir visitantes, que se descarta después de 24 horas.
La analítica puede incluir información como:
- páginas visitadas;
- página o sitio web de procedencia;
- país;
- navegador;
- sistema operativo;
- categoría de dispositivo; y
- eventos de interacción personalizados.
Utilizamos eventos personalizados para medir interacciones importantes con el Sitio Web, incluidos clics en llamadas a la acción salientes, como enlaces a cursos y descargas en Gumroad.
No enviamos nombres, direcciones de correo electrónico, contenido de mensajes ni otra información directamente identificativa como propiedades de eventos analíticos.
3.4 Envío de correos del formulario de contacto
Los envíos del formulario de contacto se transmiten mediante Resend, operado por Plus Five Five, Inc.
Para esta finalidad, Resend puede tratar la información de correo electrónico del remitente y destinatario, el contenido del mensaje y los metadatos asociados necesarios para transmitir el correo.
No utilizamos el seguimiento de aperturas ni de clics de Resend en los mensajes enviados desde el formulario de contacto del Sitio Web.
3.5 Datos relacionados con productos digitales
Si compras u obtienes uno de nuestros productos digitales a través de Gumroad, Gumroad puede facilitarnos información razonablemente necesaria para la administración del producto, atención al cliente, gestión de licencias, gestión de fraude o disputas, contabilidad y cumplimiento de obligaciones legales.
Las categorías de datos disponibles para nosotros dependen del servicio de Gumroad y de la transacción y pueden incluir datos identificativos, de contacto, de producto, de transacción y de soporte.
Los datos completos de tarjetas de pago son tratados por Gumroad y sus proveedores de pago. No operamos nuestro propio checkout y no recibimos los datos completos de tu tarjeta de pago a través de este Sitio Web.
3.6 Newsletter y comunicaciones comerciales
Nuestra newsletter se gestiona a través de Gumroad. El Sitio Web no aloja un formulario de suscripción ni recoge tu dirección de correo electrónico con fines de marketing. Si eliges seguirnos, lo haces en la propia plataforma de Gumroad, conforme a las condiciones y documentación de privacidad de Gumroad, y Gumroad registra tu suscripción.
Cuando enviamos a esa lista un anuncio sobre la publicación de un nuevo recurso, podemos tratar tu dirección de correo electrónico, tu nombre cuando Gumroad nos lo facilite, y tu estado de suscripción y baja.
Cuando la normativa aplicable lo permita, también podremos enviar información sobre productos o servicios propios similares a clientes existentes cuando se cumplan las condiciones legales aplicables a la relación previa con el cliente y se ofrezca una posibilidad clara de oposición.
Todos los correos comerciales incluirán una forma sencilla de darse de baja. También puedes retirar tu consentimiento u oponerte al marketing directo en cualquier momento escribiendo a info@aitorecheveste.com.
No utilizamos los datos del formulario de contacto como suscripción de marketing salvo que la persona se haya suscrito por separado o resulte claramente aplicable otra base jurídica válida.
3.7 Reseñas y testimonios
Podemos mostrar reseñas, valoraciones o testimonios relativos a nuestros cursos, herramientas u otros productos.
Cuando un testimonio identifique a una persona, utilizamos únicamente la información razonablemente necesaria para esa finalidad. Dependiendo del caso, puede incluir nombre, inicial del apellido, cargo profesional, empresa o texto de la reseña.
Para testimonios destacados o solicitados específicamente, podremos pedir autorización antes de publicarlos. Cuando reutilicemos de forma limitada una reseña que ya fue publicada en una plataforma como Gumroad, podremos basarnos en nuestro interés legítimo en mostrar feedback auténtico de clientes, teniendo en cuenta las expectativas razonables de la persona y aplicando medidas de minimización de datos.
Puedes pedir que retiremos o anonimicemos en mayor medida un testimonio que te identifique escribiendo a info@aitorecheveste.com. Evaluaremos y atenderemos dichas solicitudes conforme a la normativa aplicable.
3.8 Contenido de vídeo de terceros
Algunas páginas pueden ofrecer vídeos alojados por terceros como YouTube.
Cuando se utiliza un vídeo de terceros, el Sitio Web muestra primero una imagen previa o poster servido localmente y carga el reproductor externo solo cuando el usuario elige activamente cargar o reproducir dicho contenido. Cuando se utilice YouTube, empleamos su modo de privacidad mejorada cuando resulte técnicamente adecuado.
Una vez que eliges cargar un reproductor de terceros, el proveedor correspondiente puede recibir información técnica como tu dirección IP, datos del navegador/dispositivo, la página desde la que se cargó el vídeo e información generada por tu interacción con el reproductor. Dicho proveedor puede tratar esa información conforme a sus propias condiciones de privacidad.
4. Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Consultas de contacto | Recibir, evaluar y responder a tu solicitud | Medidas precontractuales solicitadas por ti cuando corresponda; en otros casos, nuestro interés legítimo en responder a consultas genuinas |
| Consultas profesionales o empresariales | Analizar posibles servicios, charlas, formación, colaboraciones u otras oportunidades profesionales | Medidas precontractuales cuando corresponda y/o nuestro interés legítimo en gestionar nuestra actividad profesional |
| Alojamiento y entrega del Sitio Web | Hacer que el Sitio Web esté disponible y funcione técnicamente | Nuestro interés legítimo en operar el Sitio Web |
| Seguridad, prevención de abuso y diagnóstico | Proteger el Sitio Web, la infraestructura y los usuarios, investigar fallos y prevenir usos indebidos | Nuestro interés legítimo en mantener un servicio seguro y fiable |
| Analítica web | Comprender el uso del Sitio Web, mejorar contenidos y navegación y medir llamadas a la acción y conversiones salientes | Nuestro interés legítimo en medir y mejorar el Sitio Web mediante analítica agregada y respetuosa con la privacidad |
| Administración de productos digitales | Gestionar licencias, soporte, registros e incidencias relativas a productos suministrados a través de Gumroad | Ejecución de la relación de licencia, intereses legítimos y obligaciones legales cuando corresponda |
| Newsletter y marketing directo | Enviar novedades solicitadas y, cuando la ley lo permita, información sobre nuestros propios productos o servicios similares | Consentimiento recogido a través de Gumroad para nuevas suscripciones; cuando corresponda, nuestros intereses legítimos en promocionar productos similares a clientes existentes, sujetos a los requisitos de la normativa aplicable sobre comunicaciones comerciales |
| Reseñas y testimonios | Mostrar feedback auténtico de clientes y experiencias con los productos | Consentimiento cuando se obtenga expresamente; en otros casos y cuando resulte adecuado, nuestro interés legítimo en mostrar feedback público auténtico de forma proporcionada y minimizada |
| Carga de vídeos de terceros | Facilitar contenido de vídeo que el usuario decide cargar | Tu solicitud de cargar el contenido externo y, cuando sea necesario para almacenamiento en el dispositivo o tecnologías similares, tu consentimiento |
| Registros legales y contables | Cumplir obligaciones fiscales, contables, societarias y otras obligaciones legales, y formular o defender reclamaciones | Cumplimiento de obligaciones legales y nuestro interés legítimo en formular, ejercer o defender reclamaciones |
Cuando nos basamos en intereses legítimos, utilizamos los datos de forma proporcionada y evitamos tratamientos que prevalezcan indebidamente sobre tus derechos y libertades.
5. Proveedores y destinatarios
Podemos comunicar datos personales o ponerlos a disposición de proveedores cuando sea necesario para operar el Sitio Web y nuestra actividad. Actualmente incluyen:
Vercel
Vercel proporciona alojamiento web, infraestructura de servidores, funciones, infraestructura relacionada con la seguridad y Web Analytics.
Resend / Plus Five Five, Inc.
Resend proporciona el envío transaccional de correo electrónico para los mensajes del formulario de contacto. Resend no se utiliza para newsletters ni comunicaciones de marketing directo.
Google Workspace / Google Ireland Limited
Google Workspace proporciona el buzón de correo electrónico que recibe las consultas del formulario de contacto y cualquier correspondencia posterior. Para esta finalidad, Google puede tratar la información de correo electrónico del remitente y destinatario, el contenido de los mensajes y los metadatos asociados durante el tiempo en que se conserve el mensaje.
Gumroad
Gumroad opera la plataforma externa de checkout y distribución utilizada para cursos y determinadas descargas. Gumroad procesa las transacciones conforme a sus propias condiciones como merchant of record y puede facilitarnos información de clientes, productos y transacciones necesaria para las finalidades descritas en esta Política.
Gumroad actúa como merchant of record para las compras de productos digitales y, cuando eliges seguirnos, gestiona la lista de suscripción utilizada para avisarte cuando se publica una nueva herramienta, guía o artículo. La suscripción la inicias tú en la propia plataforma de Gumroad conforme a sus condiciones de privacidad; el Sitio Web enlaza a dicha plataforma y no recoge por sí mismo la dirección de correo electrónico.
YouTube / Google, cuando eliges cargar vídeo externo
Cuando se ofrece un vídeo alojado en YouTube, el reproductor externo se carga únicamente después de que el usuario elija activamente cargarlo. Una vez cargado, Google/YouTube puede recibir y tratar de forma independiente información técnica y de uso conforme a sus propias condiciones de privacidad.
Asesores profesionales y autoridades
Cuando sea necesario, la información también podrá comunicarse a asesores contables o jurídicos, aseguradoras, auditores, autoridades públicas, tribunales o reguladores cuando lo exija la ley o sea razonablemente necesario para proteger derechos legales.
No vendemos los datos personales de los visitantes del Sitio Web.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores están establecidos en Estados Unidos u otros países fuera del Espacio Económico Europeo, o pueden tratar datos en dichos países.
Cuando se transfieren datos personales fuera del EEE, nos basamos en las garantías facilitadas por el proveedor correspondiente y exigidas por la normativa aplicable, que pueden incluir:
- una decisión de adecuación o marco reconocido de privacidad aplicable;
- las Cláusulas Contractuales Tipo de la Comisión Europea; y
- medidas contractuales, técnicas u organizativas complementarias cuando proceda.
Vercel y Resend publican documentación de tratamiento de datos en la que describen las garantías utilizadas para las transferencias internacionales.
7. Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades para las que fueron recogidos, incluidas las obligaciones legales, contables, de seguridad y de resolución de disputas.
Como regla operativa:
- las consultas de contacto se conservan normalmente hasta 24 meses después de la última interacción significativa, salvo que la consulta dé lugar a una relación comercial o profesional en curso o sea necesario un periodo mayor por razones legales;
- los registros relacionados con un contrato, licencia, pago u obligación fiscal o contable podrán conservarse durante el periodo exigido por la normativa aplicable o para la formulación, ejercicio o defensa de reclamaciones;
- los datos de suscripción a newsletter y marketing directo se conservan normalmente mientras permanezcas suscrito. Si te das de baja o te opones, podremos conservar la información mínima necesaria en una lista de supresión para respetar tu preferencia y acreditar el cumplimiento;
- las reseñas o testimonios publicados podrán permanecer visibles mientras sean relevantes y su uso sea lícito. Si retiras una autorización cuando el tratamiento se base en consentimiento, prospera una oposición o solicitas la retirada en circunstancias en las que proceda, retiraremos o anonimizaremos la versión pública en un plazo razonable;
- los registros de seguridad e infraestructura se conservan conforme a los periodos operativos y de seguridad del proveedor de infraestructura correspondiente y solo durante el tiempo razonablemente necesario;
- la identificación de sesión de visitante de Vercel Web Analytics se descarta después de 24 horas. Los datos analíticos agregados pueden permanecer disponibles durante el periodo de reporting proporcionado por nuestro plan de Vercel y ser conservados por Vercel conforme a su documentación de servicio.
8. Tus derechos de protección de datos
Con sujeción a las condiciones y límites establecidos por la normativa aplicable, puedes tener derecho a:
- solicitar acceso a tus datos personales;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de tus datos personales;
- solicitar la limitación del tratamiento;
- oponerte a tratamientos basados en intereses legítimos;
- recibir determinados datos en un formato portable cuando resulte aplicable el derecho a la portabilidad;
- retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento anterior a su retirada;
- oponerte en cualquier momento al uso de tus datos personales con fines de marketing directo, incluido mediante el enlace de baja incluido en los correos comerciales; y
- presentar una reclamación ante una autoridad de control.
Para ejercer tus derechos, escribe a info@aitorecheveste.com. Podemos solicitar información razonable para verificar tu identidad antes de atender la solicitud.
Como responsable establecido en España, nuestra autoridad de control principal es la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Menores
El Sitio Web no está dirigido específicamente a niños de corta edad.
Cuando un tratamiento se base en el consentimiento de un menor en relación con un servicio de la sociedad de la información, la edad aplicable depende de la normativa que corresponda a dicho menor. En España, con carácter general, un menor puede prestar su propio consentimiento en materia de protección de datos a partir de los 14 años; en otras jurisdicciones puede aplicarse un umbral superior.
No nos basamos conscientemente en el consentimiento propio de un menor cuando la normativa aplicable requiera la intervención de sus padres o representantes legales. Si crees que un menor ha facilitado datos personales en circunstancias en las que legalmente era necesaria dicha intervención, contacta con nosotros en info@aitorecheveste.com para que podamos revisar la situación y adoptar las medidas oportunas.
El Sitio Web puede contener material educativo útil para estudiantes y artistas jóvenes. Esta sección no impide el acceso legítimo de menores a contenido educativo público.
10. Decisiones automatizadas
No utilizamos datos personales del Sitio Web para adoptar decisiones sobre personas basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos similares significativos.
No utilizamos la analítica del Sitio Web para publicidad comportamental ni para elaboración de perfiles entre distintos sitios web.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a destrucción, pérdida, alteración, comunicación o acceso no autorizados, accidentales o ilícitos.
Ningún sistema online puede garantizar una seguridad absoluta. Evita enviar información confidencial o sensible innecesaria a través del formulario de contacto.
12. Sitios web y servicios externos
El Sitio Web puede contener enlaces a sitios y plataformas de terceros. Al hacer clic en un enlace externo, ese tercero puede recibir información como tu dirección IP, datos del navegador y la página de procedencia conforme a sus propias prácticas.
En particular, las compras y descargas a través de Gumroad tienen lugar fuera de este Sitio Web y están sujetas a la documentación de privacidad y a las condiciones de transacción de Gumroad.
13. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad para reflejar cambios en el Sitio Web, nuestros proveedores, nuestras actividades de tratamiento o la normativa aplicable.
La fecha indicada al inicio señala cuándo se actualizó por última vez. Los cambios relevantes se reflejarán en esta página antes de su entrada en vigor o cuando entren en vigor, siempre que sea razonablemente posible.
14. Contacto
Para consultas o solicitudes relacionadas con privacidad:
AITOR ECHEVESTE S.L.
Correo electrónico: info@aitorecheveste.com
C/ Vitoria 56, 11º A, 09004 Burgos, España
English
Last updated: 8 November 2026
This Privacy Policy explains how AITOR ECHEVESTE S.L. (“we”, “us”, “our”) processes personal data when you visit aitorecheveste.com (the “Website”) or contact us through the Website.
1. Data controller
The controller responsible for the processing described in this Privacy Policy is:
AITOR ECHEVESTE S.L.
C/ Vitoria 56, 11º A
09004 Burgos, Spain
VAT No.: ESB75336719
Commercial Registry of Burgos, Section 8, Sheet BU 20012, Entry 1
Email: info@aitorecheveste.com
2. Scope
This Privacy Policy applies to personal data processed through the Website.
The Website contains links to external services, including Gumroad, GitHub, LinkedIn, YouTube and IMDb. When you follow an external link, the relevant third party may process personal data under its own privacy policy. This Privacy Policy does not govern the independent processing carried out by those third parties.
Purchases and free downloads made through Gumroad are processed on Gumroad’s platform. Gumroad acts as merchant of record for sales made through its service and processes buyer and transaction data under its own terms and privacy documentation. We may receive information from Gumroad that is necessary to manage our products, customers, licences, support and accounting obligations.
3. Personal data we process
3.1 Contact form data
If you contact us through the Website, we may process:
- your name;
- your email address;
- the category or type of enquiry you select;
- the contents of your message; and
- technical information reasonably necessary to submit, secure and deliver the form.
Please do not include sensitive personal data or confidential information that is not necessary for your enquiry.
3.2 Website hosting, delivery and security data
The Website is hosted on Vercel. When you access the Website, technical information may be processed in order to deliver pages, operate the service, prevent abuse, diagnose errors and maintain security. Depending on the request and Vercel’s infrastructure, this may include:
- IP address;
- request and timestamp information;
- browser, device or system information;
- approximate location derived from IP address; and
- server, security and diagnostic logs.
3.3 Website analytics
We use Vercel Web Analytics to understand how the Website is used.
Vercel Web Analytics is configured as a cookieless analytics service. Analytics data points are anonymous and aggregated and are not associated with an identifiable visitor or stored IP address. A temporary hash may be created from an incoming request for visitor measurement and is discarded after 24 hours.
Analytics may include information such as:
- pages viewed;
- referring page or website;
- country;
- browser;
- operating system;
- device category; and
- custom interaction events.
We use custom events to measure important Website interactions, including clicks on outbound calls to action such as course and download links to Gumroad.
We do not send names, email addresses, message contents or other directly identifying information as analytics event properties.
3.4 Contact email delivery
Contact form submissions are sent through Resend, operated by Plus Five Five, Inc.
For this purpose, Resend may process the recipient and sender email information, message content and associated message metadata required to transmit the email.
We do not use Resend’s email open tracking or link tracking for Website contact-form messages.
3.5 Data received in connection with digital products
If you purchase or obtain one of our digital products through Gumroad, Gumroad may provide us with information reasonably necessary for product administration, customer support, licence management, fraud or dispute handling, accounting, and compliance with legal obligations.
The categories of data available to us depend on Gumroad’s service and the transaction and may include identifying, contact, product, transaction and support information.
Payment card details are processed by Gumroad and its payment providers. We do not operate our own checkout and do not receive your full payment card details through this Website.
3.6 Newsletter and direct marketing
Our newsletter is operated on Gumroad. The Website does not host a subscription form and does not collect your email address for marketing purposes. If you choose to follow us, you do so on Gumroad’s own platform, under Gumroad’s terms and privacy documentation, and Gumroad records your subscription.
When we send a release announcement to that list, we may process your email address, your name where Gumroad makes it available to us, and your subscription and unsubscribe status.
Where permitted by applicable law, we may also send information about our own similar products or services to existing customers where the relevant legal conditions for an existing-customer relationship are met and a clear opportunity to opt out is provided.
Every marketing email will include a simple way to unsubscribe. You may also withdraw consent or object to direct marketing at any time by contacting info@aitorecheveste.com.
We do not use contact-form submissions as marketing subscriptions unless the person has separately subscribed or another lawful basis clearly applies.
3.7 Reviews and testimonials
We may display reviews, ratings or testimonials relating to our courses, tools or other products.
Where a testimonial identifies an individual, we use only the information reasonably necessary for that purpose. Depending on the circumstances, this may include a first name, surname initial, professional role, company or the review text.
For highlighted or specifically requested testimonials, we may ask for permission before publication. Where we reuse a review that was already made public on a platform such as Gumroad, we may rely on our legitimate interest in presenting genuine customer feedback, taking into account the reviewer’s reasonable expectations and using data-minimisation measures.
You may ask us to remove or further anonymise a testimonial that identifies you by contacting info@aitorecheveste.com. We will assess and act on such requests in accordance with applicable law.
3.8 Third-party video content
Some pages may offer videos hosted by third parties such as YouTube.
Where a third-party video is used, the Website shows a locally served preview or poster first and loads the external player only after you actively choose to load or play that content. Where YouTube is used, we use its privacy-enhanced mode where technically appropriate.
Once you choose to load a third-party player, the relevant provider may receive technical information such as your IP address, browser/device information, the page from which the video was loaded and information generated by your interaction with the player. That provider may process information under its own privacy terms.
4. Why we process personal data and our legal bases
| Processing | Purpose | Legal basis |
|---|---|---|
| Contact enquiries | To receive, assess and reply to your request | Taking steps at your request before entering into a contract where applicable; otherwise our legitimate interest in responding to genuine enquiries |
| Professional or business enquiries | To discuss possible services, speaking, training, collaborations or other professional opportunities | Pre-contractual steps where applicable and/or our legitimate interests in managing our professional activity |
| Website hosting and delivery | To make the Website available and technically functional | Our legitimate interests in operating the Website |
| Security, abuse prevention and diagnostics | To protect the Website, infrastructure and users, investigate faults and prevent misuse | Our legitimate interests in maintaining a secure and reliable service |
| Website analytics | To understand Website usage, improve content and navigation, and measure calls to action and outbound conversions | Our legitimate interests in measuring and improving the Website, using privacy-preserving and aggregated analytics |
| Digital product administration | To manage licences, support, records and issues relating to products supplied through Gumroad | Performance of the relevant licence relationship, legitimate interests, and legal obligations where applicable |
| Newsletter and direct marketing | To send requested updates and, where legally permitted, information about our own similar products or services | Consent collected through Gumroad for new subscribers; where applicable, our legitimate interests in marketing similar products to existing customers subject to the requirements of applicable direct-marketing law |
| Reviews and testimonials | To present genuine customer feedback and product experience | Consent where specifically obtained; otherwise, where appropriate, our legitimate interests in presenting genuine public feedback in a proportionate and minimised form |
| Third-party video loading | To provide video content that you choose to load | Your request to load the external content and, where required for device storage or similar technologies, your consent |
| Legal and accounting records | To comply with tax, accounting, corporate and other legal requirements and to establish or defend legal claims | Compliance with legal obligations and our legitimate interests in establishing, exercising or defending legal claims |
Where we rely on legitimate interests, we use data in a proportionate way and avoid processing that would override your rights and freedoms.
5. Service providers and recipients
We may disclose or make personal data available to service providers where necessary to operate the Website and our business. These currently include:
Vercel
Vercel provides Website hosting, server infrastructure, functions, security-related infrastructure and Web Analytics.
Resend / Plus Five Five, Inc.
Resend provides transactional email delivery for contact-form submissions. Resend is not used for newsletters or direct-marketing communications.
Google Workspace / Google Ireland Limited
Google Workspace provides the email mailbox that receives contact-form enquiries and any subsequent correspondence. For this purpose Google may process sender and recipient email information, message content and associated message metadata for the duration the message is retained.
Gumroad
Gumroad operates the external checkout and distribution platform used for courses and certain downloads. Gumroad processes transactions under its own terms as merchant of record and may provide us with customer, product and transaction information necessary for the purposes described in this Policy.
Gumroad acts as merchant of record for purchases of digital products and, where you choose to follow, operates the subscription list used to notify you when a new tool, guide or article is released. Subscription is initiated by you on Gumroad’s own platform under its privacy terms; the Website links to it and does not collect the email address itself.
YouTube / Google, when you choose to load external video
Where a YouTube-hosted video is offered, the external player loads only after you actively choose to load it. Once loaded, Google/YouTube may receive and independently process technical and usage information under its own privacy terms.
Professional advisers and authorities
Where necessary, information may also be disclosed to accountants, legal advisers, insurers, auditors, public authorities, courts or regulators where required by law or reasonably necessary to protect legal rights.
We do not sell Website visitors’ personal data.
6. International data transfers
Some of our service providers are based in, or may process data in, the United States or other countries outside the European Economic Area.
Where personal data is transferred outside the EEA, we rely on the safeguards made available by the relevant provider and required by applicable data-protection law, which may include:
- an applicable adequacy decision or recognised data-privacy framework;
- the European Commission’s Standard Contractual Clauses; and
- supplementary contractual, technical or organisational measures where appropriate.
Vercel and Resend publish data-processing documentation describing the safeguards used for international transfers.
7. Data retention
We keep personal data only for as long as reasonably necessary for the purposes for which it was collected, including legal, accounting, security and dispute-resolution requirements.
As an operational rule:
- contact enquiries are normally retained for up to 24 months after the last meaningful interaction, unless the enquiry develops into an ongoing commercial or professional relationship or a longer period is required for legal reasons;
- records connected with a contract, licence, payment, tax or accounting obligation may be retained for the period required by applicable law or for the establishment, exercise or defence of legal claims;
- newsletter and direct-marketing subscription data are normally retained while you remain subscribed. If you unsubscribe or object, we may retain the minimum information necessary on a suppression list to ensure that your preference continues to be respected and to demonstrate compliance;
- published reviews or testimonials may remain visible while they are relevant and lawfully used. If you withdraw permission where consent applies, object successfully, or request removal in circumstances where removal is appropriate, we will remove or anonymise the public version within a reasonable period;
- security and infrastructure logs are retained according to the operational and security retention periods of the relevant infrastructure provider and only for as long as reasonably necessary;
- Vercel Web Analytics visitor-session identification is discarded after 24 hours. Aggregated analytics may remain available for the reporting period provided by our Vercel plan and may be retained by Vercel in accordance with its service documentation.
8. Your data-protection rights
Subject to the conditions and limitations in applicable law, you may have the right to:
- request access to your personal data;
- request correction of inaccurate or incomplete data;
- request deletion of your personal data;
- request restriction of processing;
- object to processing based on legitimate interests;
- receive certain data in a portable format where the right to data portability applies;
- withdraw consent at any time where processing is based on consent, without affecting processing already carried out lawfully before withdrawal;
- object at any time to the use of your personal data for direct marketing, including by using the unsubscribe link in a marketing email; and
- lodge a complaint with a supervisory authority.
To exercise your rights, contact info@aitorecheveste.com. We may request reasonable information to verify your identity before acting on a request.
As a Spanish controller, our lead supervisory authority is the Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Children and minors
The Website is not specifically directed at young children.
Where processing relies on the consent of a child in connection with an information-society service, the applicable age threshold depends on the law applicable to that child. In Spain, a child may generally provide their own data-protection consent from the age of 14; a higher threshold may apply in another jurisdiction.
We do not knowingly rely on a child’s own consent where the applicable law requires the involvement of a parent or legal guardian. If you believe that a child has provided personal data in circumstances where parental or guardian involvement was legally required, please contact us at info@aitorecheveste.com so that we can review the situation and take appropriate action.
The Website may contain educational material that can be useful to students and younger artists. This section does not prohibit lawful access to public educational content by minors.
10. Automated decision-making
We do not use Website personal data to make decisions about individuals based solely on automated processing that produce legal or similarly significant effects.
We do not use Website analytics for behavioural advertising or cross-site profiling.
11. Security
We use reasonable technical and organisational measures designed to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.
No online system can be guaranteed to be completely secure. You should avoid sending unnecessary confidential or sensitive information through the contact form.
12. External websites and services
The Website may link to third-party websites and platforms. Clicking an external link may allow that third party to receive information such as your IP address, browser information and the referring page in accordance with that third party’s own practices.
In particular, purchases and downloads through Gumroad take place outside this Website and are subject to Gumroad’s privacy documentation and transactional terms.
13. Changes to this Privacy Policy
We may update this Privacy Policy to reflect changes in the Website, our service providers, our processing activities or applicable law.
The date at the top of this page indicates when it was last updated. Material changes will be reflected on this page before or when they take effect where reasonably practicable.
14. Contact
For privacy questions or requests:
AITOR ECHEVESTE S.L.
Email: info@aitorecheveste.com
C/ Vitoria 56, 11º A, 09004 Burgos, Spain