Recopilamos la información que proporciona directamente, como nombre, dirección de correo electrónico y datos de pago al registrarse o adquirir cursos. También recopilamos automáticamente datos de uso como páginas visitadas, progreso en cursos e información del dispositivo.
Base legal (RGPD, art. 6): ejecución de contrato, interés legítimo y consentimiento explícito cuando sea necesario.
Acción requerida del propietario: Enumerar las categorías exactas de datos, plazos de conservación y bases legales por jurisdicción antes de publicar.
Utilizamos sus datos personales para: proporcionar y mejorar la plataforma, procesar pagos, enviar actualizaciones de cursos y recibos, responder a solicitudes de soporte y cumplir con obligaciones legales.
No vendemos sus datos personales a terceros.
Acción requerida del propietario: Confirmar los propósitos exactos del procesamiento y si se realiza elaboración de perfiles o toma de decisiones automatizada (RGPD art. 22).
Compartimos sus datos con proveedores de servicios de confianza que nos ayudan a operar la plataforma: alojamiento en la nube (Supabase / Vercel), procesadores de pago (Stripe) y entrega de correo electrónico (Resend). Todos los encargados están sujetos a acuerdos de tratamiento de datos (DPA).
Podemos divulgar datos si lo exige la ley o para proteger nuestros derechos legales.
Acción requerida del propietario: Firmar DPAs con los 6 encargados. Estado actual de DPA: PENDIENTE.
Dependiendo de su ubicación, tiene derecho a: acceder a sus datos personales, corregir datos inexactos, solicitar la supresión ("derecho al olvido"), restringir u oponerse al tratamiento, portabilidad de datos y retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, contáctenos en: [TODO: Insertar email del DPO/contacto de privacidad].
Los residentes en la UE/EEE pueden presentar una reclamación ante la autoridad de control competente (p. ej., AEPD para España).
Utilizamos cookies esenciales para operar la plataforma (gestión de sesiones, seguridad) y cookies analíticas opcionales para comprender los patrones de uso. Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies.
Utilizamos Google Analytics 4 (GA4) para análisis agregados. Los datos de GA4 están anonimizados y no identifican usuarios individuales.
Acción requerida del propietario: Completar la auditoría de cookies y alinear con la página de Política de Cookies (/cookies) antes del lanzamiento.
Implementamos medidas de seguridad estándar del sector: cifrado TLS en tránsito, hash de contraseñas bcrypt (factor de coste ≥12), soporte MFA, seguridad a nivel de fila en todas las tablas de la base de datos y auditorías de seguridad periódicas.
En caso de una brecha de seguridad, notificaremos a los usuarios afectados y a las autoridades supervisoras competentes en los plazos requeridos por la legislación aplicable (72 horas según el RGPD).
Para consultas relacionadas con la privacidad o para ejercer sus derechos sobre datos, contacte a nuestro Delegado de Protección de Datos (DPD):
Acción requerida del propietario: Designar un DPD o punto de contacto de privacidad e insertar sus datos aquí antes del lanzamiento.