Esta política explica qué datos personales tratamos cuando usas este sitio web y su área de alumnos, para qué, con qué base jurídica, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Javier Arroyo Ferrer de Couto
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Contacto para protección de datos: [EMAIL DE CONTACTO]
2. Qué datos tratamos
- Identificativos y de contacto: nombre, apellidos y correo electrónico.
- De tu cuenta: contraseña (guardada cifrada de forma irreversible; nadie puede leerla) y las fechas y versiones de los documentos legales que has aceptado, incluida tu renuncia al derecho de desistimiento.
- Académicos: cursos en los que estás matriculado, fechas de acceso, lecciones visitadas y completadas.
- De uso y seguridad: inicios de sesión (fecha, dirección IP y navegador), dispositivos con la sesión abierta, cierres de sesión por el límite de dispositivos y descargas de documentos (fecha, documento, IP y navegador).
- Comunicaciones: los mensajes que nos envíes por correo electrónico o WhatsApp.
No tratamos categorías especiales de datos ni elaboramos perfiles comerciales. No usamos tus datos para publicidad ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Darte de alta, gestionar tu matrícula y prestarte el curso: acceso a los vídeos y documentos y registro de tu progreso. | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviarte comunicaciones del servicio: invitación, recuperación de contraseña, confirmación de las condiciones aceptadas y avisos sobre tu acceso. | Ejecución del contrato (art. 6.1.b RGPD). |
| Que el profesor siga tu progreso y tu actividad para orientarte en la preparación. | Ejecución del contrato (art. 6.1.b RGPD). |
| Proteger tu cuenta y la plataforma: registro de accesos, límite de 2 sesiones simultáneas y detección de cuentas compartidas. | Interés legítimo en la seguridad de la plataforma y en que cada cuenta la use solo su titular (art. 6.1.f RGPD), en línea con las condiciones del servicio. |
| Proteger los contenidos: marca de agua con tu nombre y correo en los documentos descargados y con tu correo sobre el reproductor de vídeo, y registro de descargas. | Interés legítimo en proteger la propiedad intelectual frente a filtraciones (art. 6.1.f RGPD). |
| Conservar la prueba de la contratación (aceptación de las condiciones y renuncia al desistimiento) y cumplir obligaciones fiscales y contables. | Obligación legal (art. 6.1.c RGPD) y formulación o defensa de reclamaciones (art. 6.1.f RGPD). |
Puedes oponerte a los tratamientos basados en el interés legítimo escribiendo a [EMAIL DE CONTACTO]. Atenderemos tu solicitud salvo que existan motivos legítimos imperiosos, como la protección de los contenidos frente a una filtración.
4. Plazos de conservación
- Registro de accesos (fecha, IP y navegador de cada inicio de sesión y de cada cierre por el límite de dispositivos): 180 días. Después se borra automáticamente.
- Registro de descargas: la IP y el navegador se conservan 180 días y después se eliminan automáticamente. El resto del registro (alumno, documento y fecha) se conserva mientras exista tu cuenta, como prueba en caso de filtración de un documento con marca de agua.
- Sesiones abiertas: hasta que cierres la sesión o, como máximo, 14 días.
- Cuenta, matrículas y progreso: mientras la cuenta esté activa. Tras la baja o la supresión se eliminan, salvo los datos que debamos conservar bloqueados durante los plazos legales: documentación contable y fiscal (6 años, art. 30 del Código de Comercio; 4 años, Ley General Tributaria) y prueba de la contratación mientras puedan ejercerse acciones derivadas del contrato (5 años, art. 1964 del Código Civil).
- Comunicaciones: el tiempo necesario para atender tu consulta y, después, durante los plazos indicados si están relacionadas con la contratación.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio, los siguientes proveedores tratan datos por nuestra cuenta, con contrato de encargo conforme al artículo 28 del RGPD:
- Bunny.net (BunnyWay d.o.o., Eslovenia, UE): alojamiento y reproducción de los vídeos de las clases. Al reproducir un vídeo, tu navegador se conecta a sus servidores, que reciben tu dirección IP y los datos técnicos de la conexión.
- Cloudflare, Inc. (EE. UU.): red de distribución y protección del sitio. Todas las visitas pasan por sus servidores, que reciben tu dirección IP y los datos técnicos de la conexión para entregar la web de forma segura y frenar ataques. Es una transferencia internacional amparada por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo de la Comisión Europea.
- Alojamiento web y base de datos: Amazon Web Services EMEA SARL (servidores en Irlanda, UE).
- Envío de correo electrónico: Amazon Web Services EMEA SARL, Amazon SES (Irlanda, UE).
Si algún proveedor tratara datos fuera del Espacio Económico Europeo, lo haría con las garantías del capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).
Si nos escribes por WhatsApp, ese servicio lo presta WhatsApp Ireland Ltd. conforme a su propia política de privacidad.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL DE CONTACTO] desde el correo de tu cuenta, o indicando cuál es. Te responderemos en el plazo de un mes.
- Portabilidad: desde «Mi área» › «Mis datos» puedes descargar en cualquier momento tus datos en formato JSON.
- Supresión: al suprimir tu cuenta se eliminan tus matrículas, tu progreso, tus registros de acceso y de descargas, salvo lo que debamos conservar bloqueado por obligación legal (apartado 4).
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, protección frente a intentos repetidos de acceso, autenticación en dos pasos para el personal con acceso a la gestión, acceso a los documentos solo a través de enlaces protegidos y registros de actividad con plazos de borrado.
8. Menores
Los cursos están dirigidos a personas mayores de edad que preparan oposiciones. No tratamos conscientemente datos de menores de 14 años.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, actualizaremos su versión y fecha y te pediremos que la aceptes de nuevo la próxima vez que entres en el área de alumnos.