This Privacy Policy describes how natashacaceres.com (the “Site”) collects, uses, and protects personal data of visitors and users. It is drafted to comply with Regulation (EU) 2016/679 (GDPR) and the Spanish Organic Law 3/2018 on Data Protection and Digital Rights (LOPD-GDD).
1. Data Controller
The data controller is Natasha Cáceres, operating as a self-employed professional registered in Spain.
- Name: Natasha Cáceres
- Address: Gran Via de les Corts Catalanes, 08013, Barcelona, Spain
- Email: [email protected]
2. What Personal Data We Collect
We collect personal data in the following situations:
- Contact forms: name, email address, organisation, role, project details, and any message content you voluntarily submit.
- Course enrolments: name, email, professional background when you enrol in any Open Finance Academy course.
- Navigation data: IP address, browser type, device information, pages visited, and session duration, collected via analytics cookies.
- Cookies: see our Cookie Policy for full detail.
3. Purposes of Processing
- Respond to inquiries submitted through contact or advisory request forms.
- Deliver courses, educational materials, and related communications you have enrolled in.
- Send occasional updates about new research, articles, or offerings, with your explicit consent.
- Analyse site usage to improve content and user experience.
- Comply with legal, accounting, and tax obligations.
4. Legal Basis for Processing
We rely on the following legal bases (Article 6 GDPR):
- Consent for newsletter subscriptions and non-essential cookies.
- Performance of a contract for course delivery and consulting engagements you have requested.
- Legal obligation for tax and invoicing records retained under Spanish law.
- Legitimate interest for responding to inquiries and improving our services.
5. Data Retention
Personal data is kept only as long as necessary for the purposes described. Contact-form messages are kept for up to 24 months. Course enrolment data is kept for the duration of the commercial relationship plus the legally required period for tax records (6 years under Spanish law). Analytics data is anonymised or deleted after 14 months.
6. Your Rights
Under GDPR, you have the right to:
- Access the personal data we hold about you.
- Rectify inaccurate or incomplete data.
- Erase your data (right to be forgotten) where applicable.
- Restrict processing under certain circumstances.
- Object to processing based on legitimate interest.
- Data portability in a structured, machine-readable format.
- Withdraw consent at any time without affecting lawfulness of prior processing.
- Lodge a complaint with the Spanish Data Protection Agency (AEPD, http://www.aepd.es).
To exercise any of these rights, email [email protected] with a copy of identification. We respond within 30 days.
7. Data Sharing and International Transfers
We do not sell personal data. Data may be processed by trusted third-party providers acting as processors on our behalf, including the website host (Automattic Inc., WordPress.com) and email delivery tools. Some of these providers are based in the United States and operate under appropriate GDPR safeguards, including Standard Contractual Clauses and, where applicable, EU–U.S. Data Privacy Framework certification.
8. Security
We apply reasonable technical and organisational measures to protect personal data, including HTTPS encryption, access controls, and regular security updates provided by the hosting platform.
9. Updates to This Policy
This Privacy Policy may be updated to reflect changes in law or operations. The “Last updated” date at the top of this page reflects the most recent revision. Material changes will be communicated where feasible.
10. Contact
For any question regarding this Privacy Policy or the processing of your personal data, contact [email protected]
La presente Política de privacidad describe cómo natashacaceres.com (el «Sitio») recoge, utiliza y protege los datos personales de sus visitantes y usuarios. Se ha redactado para cumplir el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
1. Responsable del tratamiento
La responsable del tratamiento es Natasha Cáceres, que ejerce como profesional autónoma registrada en España.
- Nombre: Natasha Cáceres
- Dirección: Gran Via de les Corts Catalanes, 08013, Barcelona, España
- Correo electrónico: [email protected]
2. Qué datos personales recogemos
Recogemos datos personales en las siguientes situaciones:
- Formularios de contacto: nombre, dirección de correo electrónico, organización, cargo, detalles del proyecto y cualquier contenido de mensaje que usted envíe voluntariamente.
- Inscripciones en cursos: nombre, correo electrónico y perfil profesional cuando se inscribe en cualquier curso de Open Finance Academy.
- Datos de navegación: dirección IP, tipo de navegador, información del dispositivo, páginas visitadas y duración de la sesión, recogidos mediante cookies analíticas.
- Cookies: consulte nuestra Política de cookies para obtener todos los detalles.
3. Finalidades del tratamiento
- Responder a las consultas enviadas a través de los formularios de contacto o de solicitud de asesoría.
- Impartir los cursos, materiales educativos y comunicaciones relacionadas en los que se haya inscrito.
- Enviar actualizaciones ocasionales sobre nuevas investigaciones, artículos u ofertas, con su consentimiento expreso.
- Analizar el uso del Sitio para mejorar los contenidos y la experiencia de usuario.
- Cumplir las obligaciones legales, contables y fiscales.
4. Base jurídica del tratamiento
Nos basamos en las siguientes bases jurídicas (artículo 6 del RGPD):
- Consentimiento para las suscripciones al boletín y las cookies no esenciales.
- Ejecución de un contrato para la impartición de cursos y los encargos de consultoría que usted haya solicitado.
- Obligación legal para los registros fiscales y de facturación que deben conservarse conforme a la legislación española.
- Interés legítimo para responder a consultas y mejorar nuestros servicios.
5. Conservación de los datos
Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades descritas. Los mensajes de los formularios de contacto se conservan hasta 24 meses. Los datos de inscripción en cursos se conservan mientras dure la relación comercial, más el plazo legalmente exigido para los registros fiscales (6 años según la legislación española). Los datos analíticos se anonimizan o se eliminan transcurridos 14 meses.
6. Sus derechos
En virtud del RGPD, usted tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted.
- Rectificar los datos inexactos o incompletos.
- Suprimir sus datos (derecho al olvido), cuando proceda.
- Limitar el tratamiento en determinadas circunstancias.
- Oponerse al tratamiento basado en el interés legítimo.
- La portabilidad de los datos en un formato estructurado y de lectura mecánica.
- Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, http://www.aepd.es).
Para ejercer cualquiera de estos derechos, escriba a [email protected] adjuntando una copia de su documento de identidad. Respondemos en un plazo de 30 días.
7. Cesión de datos y transferencias internacionales
No vendemos datos personales. Los datos pueden ser tratados por proveedores externos de confianza que actúan como encargados del tratamiento por cuenta nuestra, entre ellos el proveedor de alojamiento del sitio web (Automattic Inc., WordPress.com) y herramientas de envío de correo electrónico. Algunos de estos proveedores tienen su sede en Estados Unidos y operan con las garantías adecuadas conforme al RGPD, incluidas las Cláusulas Contractuales Tipo y, cuando proceda, la certificación del Marco de Privacidad de Datos UE-EE. UU.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, como el cifrado HTTPS, los controles de acceso y las actualizaciones de seguridad periódicas que proporciona la plataforma de alojamiento.
9. Actualizaciones de esta política
Esta Política de privacidad puede actualizarse para reflejar cambios legales u operativos. La fecha de «Última actualización» que figura al principio de esta página indica la revisión más reciente. Los cambios sustanciales se comunicarán cuando sea posible.
10. Contacto
Para cualquier pregunta sobre esta Política de privacidad o sobre el tratamiento de sus datos personales, escriba a [email protected]