Política de Privacidad

Última actualización: 09/07/2026

Esta Política explica cómo The Bridge – The Third Millennium Teaching Ltd recoge, utiliza y protege tus datos personales cuando visitas o realizas una compra en shop.thebridgecart.com (el «Sitio»). Se facilita conforme al Reglamento (UE) 2016/679 («RGPD») y a la Data Protection Act (Capítulo 586 de las Leyes de Malta).

1. Responsable del tratamiento

The Bridge – The Third Millennium Teaching Ltd
Domicilio social: CMS House, Third Floor, St. Peter’s Street, San Gwann SGN 2310, Malta
Número de registro: C116263
NIF/IVA: MT 3292-4705
Contacto de privacidad: privacy@thebridgettmt.com
Contacto general: info@thebridgettmt.com

No hemos designado un Delegado de Protección de Datos (DPD), al no estar legalmente obligados a ello. Para cualquier cuestión de privacidad puedes escribirnos a privacy@thebridgettmt.com.

2. Qué datos recogemos

Según cómo interactúes con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección postal/de facturación.
• Datos de la cuenta: nombre de usuario, contraseña (almacenada de forma cifrada), historial de pedidos, preferencias.
• Datos de pedido y transacción: productos/servicios adquiridos, importes, datos de facturación, NIF cuando proceda.
• Datos de pago: tratados directamente por nuestros proveedores de pago (Stripe, PayPal). No almacenamos los datos completos de tu tarjeta en nuestros servidores.
• Datos de comunicación: mensajes que nos envías, solicitudes de soporte e interacciones por correo electrónico.
• Datos de navegación y uso: dirección IP, tipo de navegador, dispositivo, páginas visitadas y datos similares recogidos mediante cookies y tecnologías análogas (véase la Política de Cookies).
• Datos de marketing: estado del consentimiento, interacciones con nuestros correos y anuncios.

3. Por qué tratamos tus datos y con qué base jurídica

Finalidad	Base jurídica (art. 6 RGPD)
Gestión de pedidos, prestación de los servicios adquiridos, gestión de la cuenta	Ejecución del contrato (art. 6.1.b)
Atención al cliente y respuesta a tus solicitudes	Ejecución del contrato / interés legítimo (art. 6.1.b/f)
Emisión de facturas y obligaciones fiscales y contables	Obligación legal (art. 6.1.c)
Envío de confirmaciones de pedido y comunicaciones relativas al servicio	Ejecución del contrato / obligación legal (art. 6.1.b/c)
Envío de newsletter y comunicaciones comerciales	Consentimiento (art. 6.1.a) — o «soft opt-in» para productos similares a clientes existentes, cuando esté permitido
Publicación de fotos/vídeos de eventos en los que seas identificable	Consentimiento (art. 6.1.a)
Seguridad, prevención del fraude, ejercicio o defensa de reclamaciones	Interés legítimo / obligación legal (art. 6.1.f/c)

Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento (véase la Sección 8), sin que ello afecte a la licitud del tratamiento previo a la retirada.

4. Con quién compartimos tus datos (encargados y terceros)

Solo compartimos datos personales con proveedores que actúan como encargados del tratamiento o responsables independientes, exclusivamente para las finalidades anteriores. Los principales son:

• HubSpot, Inc. (EE. UU.) — CRM, gestión de contactos y envío de los correos de confirmación de pedido y servicio.
• Make.com (Celonis Inc. / Make) — automatización de flujos que transmite los datos de los formularios del Sitio a HubSpot.
• Stripe y PayPal — procesamiento de pagos.
• SiteGround — alojamiento del Sitio (WordPress, self-hosted).

También podemos comunicar datos a asesores, contables y abogados sujetos a confidencialidad, y a autoridades públicas cuando lo exija la ley. No vendemos tus datos personales.

5. Transferencias internacionales (fuera de la UE/EEE)

Algunos proveedores tienen su sede en Estados Unidos (HubSpot, Make.com y, en parte, Stripe/PayPal). Cuando tus datos se transfieren fuera de la UE/EEE, garantizamos un nivel de protección adecuado mediante:

• el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que HubSpot y Stripe están certificados; y/o
• las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, utilizadas entre otros por Make.com y PayPal, junto con medidas complementarias cuando proceda.

Puedes solicitar una copia de estas garantías escribiendo a privacy@thebridgettmt.com.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos solo durante el tiempo necesario para las finalidades para las que se recogieron:

• Datos de cuenta y pedidos: durante la vigencia de la cuenta y, posteriormente, durante el plazo de prescripción aplicable.
• Datos de facturación, fiscales y contables: durante el periodo exigido por la legislación maltesa (por lo general hasta [10] años).
• Datos de marketing: hasta la retirada del consentimiento u oposición, y en todo caso con revisión periódica.
• Datos de navegación/cookies: durante los plazos indicados en la Política de Cookies.

Cuando los datos ya no son necesarios, se suprimen o se anonimizan de forma irreversible.

7. Cookies y tecnologías de seguimiento

El Sitio utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento (por ejemplo, gestión de la sesión, carrito, seguridad y almacenamiento de tus preferencias de cookies). El Sitio no utiliza cookies de perfilado, analítica o publicidad de terceros como Meta, Google o TikTok. Los proveedores de pago (Stripe, PayPal) pueden instalar cookies estrictamente necesarias para la prevención del fraude y para procesar tu pago. Al tratarse de cookies estrictamente necesarias, no requieren consentimiento previo; los detalles están en nuestra [Política de Cookies].

8. Tus derechos

Conforme al RGPD tienes derecho a: acceder a tus datos; solicitar su rectificación; solicitar su supresión («derecho al olvido»); limitar el tratamiento; oponerte al tratamiento (incluida la publicidad directa); a la portabilidad de los datos; y a retirar el consentimiento en cualquier momento.

Para ejercer estos derechos escribe a privacy@thebridgettmt.com. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad de control maltesa:

Information and Data Protection Commissioner (IDPC)
Level 2, Airways House, High Street, Sliema SLM 1549, Malta — idpc.org.mt

o ante la autoridad de tu país de residencia (por ejemplo, la Agencia Española de Protección de Datos en España, o el Garante per la protezione dei dati personali en Italia).

9. Menores

Nuestros programas pueden dirigirse a participantes de entre 10 y 17 años. Las compras y el registro de la cuenta deben ser realizados por un adulto (padre, madre o tutor legal). Conforme a la Data Protection Act (Capítulo 586), cuando el tratamiento se basa en el consentimiento en relación con servicios de la sociedad de la información ofrecidos directamente a un menor, dicho consentimiento es lícito a partir de los 13 años; por debajo de esa edad exigimos el consentimiento de un progenitor o tutor. No recogemos conscientemente datos de menores por debajo de esa edad sin dicho consentimiento; si crees que ha ocurrido, escribe a privacy@thebridgettmt.com y procederemos a su supresión.

(Nota: la edad mínima aplicable es la del país del responsable, Malta = 13 años. En España la LOPDGDD fija 14 años para el consentimiento del menor; si en el futuro se identifica España como referencia aplicable a estos tratamientos, este umbral debe revisarse con el asesor legal.)

10. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o uso indebido, incluidas la cifrado de credenciales, controles de acceso y selección de proveedores fiables. Ningún sistema es completamente seguro, pero trabajamos de forma continua para proteger tus datos.

11. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios sustanciales se notificarán en el Sitio y, cuando proceda, por correo electrónico. La fecha de «última actualización» que figura arriba indica siempre la versión vigente.

12. Contacto

Para cualquier pregunta sobre esta Política o sobre tus datos personales:
privacy@thebridgettmt.com — The Bridge – The Third Millennium Teaching Ltd, CMS House, Third Floor, St. Peter’s Street, San Gwann SGN 2310, Malta.