Política de privacidad
Esta política explica cómo Expert Business Solutions LLC («nosotros»), sociedad de responsabilidad limitada constituida en el estado de Wyoming(EE. UU.), con domicilio en 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU. y EIN 41-3377306, trata los datos personales en la plataforma modoventa.com y en las comunidades, sitios, formularios y webinars que se alojan en ella. Contacto para privacidad: hola@expertbusinesssolutions.io.
1. Dos papeles distintos
- Somos responsables de los datos de las personas que crean una cuenta de formador o negocio, contratan un plan o nos escriben.
- Somos encargados del tratamiento de los datos de los alumnos, miembros, contactos e inscritos de cada negocio que usa la plataforma. En ese caso el responsable es el negocio (el formador o la empresa que gestiona la comunidad), y nosotros solo tratamos esos datos siguiendo sus instrucciones para prestarle el servicio. Para ejercer tus derechos sobre esos datos, dirígete primero a ese negocio; le ayudaremos a responderte.
2. Qué datos tratamos
- Datos de cuenta: nombre, email, contraseña (guardada cifrada), foto y biografía si las añades.
- Actividad en las comunidades: publicaciones, comentarios, mensajes, progreso en cursos y retos, puntos, insignias, asistencia a eventos y webinars.
- Datos que facilitas en formularios, reservas e inscripciones (por ejemplo, teléfono o respuestas).
- Datos de pago: los procesa Stripe. Nosotros solo recibimos el estado del pago, el importe, el producto y los últimos datos que Stripe nos comparte; nunca el número completo de la tarjeta.
- Datos técnicos: dirección IP, navegador y registros de errores, para la seguridad y el funcionamiento del servicio.
- Verificación de dispositivo: al entrar desde un navegador o móvil nuevo te enviamos un código por email y guardamos en ese dispositivo una cookie firmada (sin datos personales) para recordarlo. También registramos la sesión activa para evitar que una cuenta se comparta entre varias personas.
- Mentor virtual: si usas el mentor de inteligencia artificial de una comunidad, guardamos tus preguntas y sus respuestas durante 90 días para poder darte continuidad y para que el formador revise la calidad del servicio. Esas preguntas se envían a Anthropic para generar la respuesta.
- Aplicación móvil: la app de una comunidad (en Google Play o en el App Store de Apple) muestra la misma plataforma web y trata los mismos datos. No accede a tus contactos, ubicación, cámara ni archivos salvo que tú elijas subir un archivo, una foto o una grabación.
- Notificaciones en el móvil: si las permites, guardamos un identificador del dispositivo para enviarte avisos (por ejemplo, de nuevas lecciones o mensajes) a través de Apple Push Notification service (en iPhone) o del servicio de notificaciones de tu navegador. Puedes desactivarlas cuando quieras en los ajustes del móvil o de la app.
- Mensajes y contenido que publicas: textos, fotos, audios, vídeos y archivos que compartes en la comunidad o en mensajes privados. Si reportas un mensaje privado, el equipo de la comunidad recibe un extracto de ese mensaje para revisarlo. También guardamos a quién has bloqueado.
- Emails de marketing y automatizaciones: si los abres y en qué enlaces haces clic (de forma aproximada), para medir el interés de cada campaña; y la fecha en que aceptas o te das de baja.
- Datos comerciales del negocio sobre ti como contacto: etiquetas, notas, oportunidades de venta en su pipeline y en qué paso de sus automatizaciones estás.
- Si eres afiliado/a de un negocio: tu nombre, email, código, los clics en tu enlace y las comisiones generadas. Si llegas por el enlace de un afiliado, guardamos su código en una cookie para atribuirle la venta.
- Visitas a las páginas: solo un recuento diario por página, sin cookies ni datos que te identifiquen.
- Reproducción de vídeos: qué partes se ven (en tramos de 5 segundos), si se activa el sonido, se pausa o se pulsa un botón, con un identificador aleatorio del navegador (sin nombre ni email). Si tienes sesión iniciada en un curso, se guarda además tu progreso para completar la lección y retomarla donde la dejaste.
- Aceptación de contratos de acceso de cada comunidad: fecha, IP, navegador y huella del texto aceptado, como prueba de la aceptación.
3. Para qué y con qué base legal
- Prestar el servicio (cuenta, comunidades, cursos, pagos, avisos): ejecución del contrato.
- Seguridad, prevención del fraude y registros de errores: interés legítimo.
- Facturación y obligaciones legales y fiscales: obligación legal.
- Comunicaciones comerciales: solo con tu consentimiento, que puedes retirar en cualquier momento desde el enlace de baja o tus ajustes.
- Emails que pediste (por ejemplo, el regalo de un formulario o la confirmación de una cita): ejecución de tu solicitud.
- Medir aperturas y clics de los emails comerciales: interés legítimo del negocio en saber qué contenidos te interesan, ligado al consentimiento que diste para recibirlos. Puedes oponerte escribiéndonos o darte de baja.
- Programa de afiliados: ejecución del acuerdo con el afiliado (calcular y pagar comisiones).
4. Con quién los compartimos
No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio, con contrato de encargo del tratamiento:
- Supabase: Base de datos, cuentas y archivos (servidores en la Unión Europea, Fráncfort).
- Vercel: Alojamiento de la aplicación web (región Europa, Fráncfort/París).
- Stripe: Cobros y suscripciones (cuando un negocio cobra a través de la plataforma).
- PayPal: Cobros y suscripciones cuando eliges pagar con PayPal (EE. UU.).
- Anthropic: Mentor virtual de las comunidades que lo activan: procesa las preguntas que le escribes para responderte; no usa tus mensajes para entrenar sus modelos (EE. UU.).
- Bunny.net: Alojamiento y reproducción de vídeos de los cursos (Unión Europea).
- Apple: Envío de notificaciones a la app de iPhone (Apple Push Notification service), solo si las permites (EE. UU.).
- Mux: Vídeo de los webinars (EE. UU.).
- Elastic Email: Envío de los emails de la plataforma, campañas y automatizaciones (EE. UU.).
- Google y Microsoft: Solo si un negocio conecta su calendario para las reservas (EE. UU.).
- Zoom: Solo si un negocio conecta Zoom para sus eventos (EE. UU.).
También con el negocio cuya comunidad, curso o webinar utilizas, y con autoridades cuando la ley lo exija.
5. Transferencias internacionales
Somos una empresa de EE. UU. y algunos proveedores están fuera del Espacio Económico Europeo. Cuando hay transferencias desde la UE, se protegen con las cláusulas contractuales tipo de la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido. Siempre que es posible, los datos se alojan en servidores de la Unión Europea.
6. Cuánto tiempo los guardamos
Mientras tu cuenta esté activa. Los datos de facturación, el tiempo que exige la ley fiscal (en general, hasta 6 años). Los registros de aceptación de contratos y de consentimientos, mientras puedan hacer falta como prueba. Si eliminas tu cuenta, borramos o anonimizamos tus datos en un plazo razonable, salvo lo que debamos conservar por obligaciones legales (por ejemplo, datos de facturación) o para defender reclamaciones. Los datos de cada comunidad se conservan mientras el negocio la mantenga o hasta que solicite su eliminación.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a hola@expertbusinesssolutions.io. Para eliminar tu cuenta y tus datos entra en Mi cuenta → Eliminar mi cuenta (en la web o en la app): se borran al momento tu perfil, tu progreso, tus publicaciones y tus mensajes, salvo lo que debamos conservar por ley (por ejemplo, facturas, que se guardan sin tu acceso). Si tienes una suscripción activa, cancélala antes. También puedes pedirlo escribiendo a esa misma dirección desde el email de tu cuenta y lo hacemos en un máximo de 30 días. Si resides en la Unión Europea, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, aepd.es). Si resides en California u otros estados de EE. UU. con leyes de privacidad, tienes los derechos que esas leyes te reconocen; no vendemos ni compartimos tus datos con fines de publicidad cruzada.
8. Decisiones automatizadas
Las automatizaciones de marketing (por ejemplo, enviarte un email unos días después de rellenar un formulario) no toman decisiones con efectos jurídicos sobre ti ni te afectan de forma significativa; no hacemos perfiles de ese tipo.
9. Menores
La plataforma no está dirigida a menores de 16 años. Si un negocio ofrece contenido a menores, es responsable de obtener el consentimiento de sus padres o tutores.
10. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por permisos en la base de datos, aislamiento entre negocios y copias de seguridad de nuestros proveedores. Ningún sistema es infalible; si detectamos una brecha que te afecte, te lo comunicaremos según exige la ley.
11. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la plataforma o por email antes de que el cambio entre en vigor.
English version. This is a courtesy translation of the Spanish text above. In case of any discrepancy, the Spanish version prevails.
Privacy policy
This policy explains how Expert Business Solutions LLC ("we"), a limited liability company organized in the state of Wyoming (USA), with its registered address at 30 N Gould St Ste R, Sheridan, WY 82801, USA and EIN 41-3377306, processes personal data on the platform modoventa.com and in the communities, websites, forms and webinars hosted on it. Privacy contact: hola@expertbusinesssolutions.io.
1. Two different roles
- We are the controller of the data of people who create a trainer or business account, subscribe to a plan or write to us.
- We are the processor of the data of the students, members, contacts and registrants of each business that uses the platform. In that case the controller is the business (the trainer or company that manages the community), and we only process that data following its instructions in order to provide the service. To exercise your rights over that data, contact that business first; we will help it respond to you.
2. What data we process
- Account data: name, email, password (stored encrypted), photo and bio if you add them.
- Activity in the communities: posts, comments, messages, progress in courses and challenges, points, badges, attendance at events and webinars.
- Data you provide in forms, bookings and registrations (for example, phone number or answers).
- Payment data: processed by Stripe. We only receive the payment status, the amount, the product and the limited details Stripe shares with us; never the full card number.
- Technical data: IP address, browser and error logs, for the security and operation of the service.
- Device verification: when you sign in from a new browser or phone we send you a code by email and store a signed cookie on that device (with no personal data) to remember it. We also record the active session to prevent an account from being shared among several people.
- Virtual mentor: if you use a community's artificial intelligence mentor, we keep your questions and its answers for 90 days to provide continuity and so the trainer can review the quality of the service. Those questions are sent to Anthropic to generate the answer.
- Mobile app: a community's app (on Google Play or Apple's App Store) displays the same web platform and processes the same data. It does not access your contacts, location, camera or files unless you choose to upload a file, photo or recording.
- Mobile notifications: if you allow them, we store a device identifier to send you alerts (for example, about new lessons or messages) through Apple Push Notification service (on iPhone) or your browser's notification service. You can turn them off at any time in your phone or app settings.
- Messages and content you share: texts, photos, audio, videos and files you share in the community or in private messages. If you report a private message, the community team receives an excerpt of that message to review it. We also store whom you have blocked.
- Marketing emails and automations: whether you open them and which links you click (approximately), to measure interest in each campaign; and the date on which you subscribe or unsubscribe.
- The business's commercial data about you as a contact: tags, notes, sales opportunities in its pipeline and which step of its automations you are in.
- If you are an affiliate of a business: your name, email, code, the clicks on your link and the commissions generated. If you arrive through an affiliate's link, we store their code in a cookie to attribute the sale to them.
- Page visits: only a daily count per page, without cookies or data that identify you.
- Video playback: which parts are watched (in 5-second segments), whether sound is turned on, playback is paused or a button is clicked, with a random browser identifier (no name or email). If you are signed in to a course, your progress is also saved so you can complete the lesson and resume where you left off.
- Acceptance of each community's access agreements: date, IP address, browser and a fingerprint of the accepted text, as proof of acceptance.
3. Purposes and legal bases
- Providing the service (account, communities, courses, payments, notifications): performance of a contract.
- Security, fraud prevention and error logs: legitimate interest.
- Invoicing and legal and tax obligations: legal obligation.
- Commercial communications: only with your consent, which you can withdraw at any time through the unsubscribe link or your settings.
- Emails you requested (for example, a form's free gift or an appointment confirmation): fulfilling your request.
- Measuring opens and clicks on commercial emails: the business's legitimate interest in knowing which content interests you, linked to the consent you gave to receive them. You can object by writing to us or unsubscribe.
- Affiliate program: performance of the agreement with the affiliate (calculating and paying commissions).
4. Who we share it with
We do not sell personal data. We only share it with providers that help us deliver the service, under a data processing agreement:
- Supabase: Database, accounts and files (servers in the European Union, Frankfurt).
- Vercel: Web application hosting (Europe region, Frankfurt/Paris).
- Stripe: Payments and subscriptions (when a business charges through the platform).
- PayPal: Payments and subscriptions when you choose to pay with PayPal (USA).
- Anthropic: Virtual mentor in the communities that enable it: processes the questions you write to it in order to answer you; it does not use your messages to train its models (USA).
- Bunny.net: Hosting and playback of course videos (European Union).
- Apple: Sending notifications to the iPhone app (Apple Push Notification service), only if you allow them (U.S.).
- Mux: Webinar video (USA).
- Elastic Email: Sending of platform emails, campaigns and automations (USA).
- Google and Microsoft: Only if a business connects its calendar for bookings (USA).
- Zoom: Only if a business connects Zoom for its events (USA).
Also with the business whose community, course or webinar you use, and with authorities when required by law.
5. International transfers
We are a U.S. company and some providers are located outside the European Economic Area. Transfers from the EU are protected by the European Commission's standard contractual clauses or by the EU-U.S. Data Privacy Framework when the provider participates in it. Whenever possible, data is hosted on servers in the European Union.
6. How long we keep it
For as long as your account is active. Invoicing data, for the period required by tax law (generally up to 6 years). Records of acceptance of agreements and of consents, for as long as they may be needed as evidence. If you delete your account, we delete or anonymize your data within a reasonable period, except for what we must keep due to legal obligations (for example, invoicing data) or to defend claims. Each community's data is kept for as long as the business maintains it or until it requests its deletion.
7. Your rights
You can request access to, rectification, erasure, objection to, restriction and portability of your data, and withdraw your consent, by writing to hola@expertbusinesssolutions.io. To delete your account and your data, go to My account → Delete my account (on the web or in the app): your profile, progress, posts and messages are deleted immediately, except for what we must keep by law (for example, invoices, which are kept without your access). If you have an active subscription, cancel it first. You can also request it by writing to that same address from your account's email and we will do it within 30 days at most. If you reside in the European Union, you can lodge a complaint with the data protection authority of your country (in Spain, the Agencia Española de Protección de Datos, aepd.es). If you reside in California or other U.S. states with privacy laws, you have the rights those laws grant you; we do not sell or share your data for cross-context behavioral advertising.
8. Automated decisions
Marketing automations (for example, sending you an email a few days after you fill in a form) do not make decisions that produce legal effects concerning you or significantly affect you; we do not carry out profiling of that kind.
9. Minors
The platform is not directed at children under 16. If a business offers content to minors, it is responsible for obtaining the consent of their parents or guardians.
10. Security
We use encrypted connections (HTTPS), permission-based access control in the database, isolation between businesses and backups from our providers. No system is infallible; if we detect a breach that affects you, we will notify you as required by law.
11. Changes
If we change this policy significantly, we will notify you on the platform or by email before the change takes effect.
Expert Business Solutions LLC · 30 N Gould St Ste R, Sheridan, WY 82801, USA · Last updated: October 21, 2026