Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

• Titular: Jess Martin — [PENDIENTE: razón social de Jess]
• NIF / CIF: [PENDIENTE: NIF]
• Domicilio: [PENDIENTE: domicilio fiscal]
• Email de contacto para asuntos de privacidad: [PENDIENTE: email de contacto RGPD]

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para darte acceso a la academia y acompañar tu aprendizaje:

• Nombre y correo electrónico: cuando te damos de alta, durante el onboarding o al aceptar una invitación.
• Contraseña: se almacena siempre cifrada a través de Supabase. Nunca la vemos ni la guardamos en texto legible.
• Tu progreso de aprendizaje: lecciones completadas, notas personales, lecciones favoritas y marcas de entrenamiento.
• Mensajes de soporte: el contenido de las consultas que nos envías desde la sección de ayuda.

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no incluyas ese tipo de información en tus notas o mensajes.

3. Para qué usamos tus datos

• Darte acceso al servicio que has contratado y a sus contenidos.
• Guardar y mostrar tu progreso, notas y favoritas entre sesiones y dispositivos.
• Enviarte los correos imprescindibles del servicio (alta, invitación, acceso y recuperación de contraseña).
• Atender y responder tus mensajes de soporte.
• Cuando se active la pasarela de pago, gestionar el cobro y el acceso asociado (previsto).

4. Con qué base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): para crear y mantener tu cuenta, darte acceso al servicio contratado y conservar tu progreso. Es la base de los datos de cuenta y de aprendizaje.
• Consentimiento (art. 6.1.a RGPD): para las cookies no esenciales, como las que instala YouTube al reproducir los vídeos de las lecciones. Puedes retirarlo cuando quieras.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para conservar la documentación fiscal y contable cuando exista pago.

5. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa, conservamos tus datos de cuenta y de progreso.
• Si te das de baja o solicitas la supresión, eliminamos tus datos, salvo los que debamos conservar por obligación legal (por ejemplo, datos de facturación durante los plazos fiscales aplicables, cuando exista pago).
• Los mensajes de soporte se conservan el tiempo necesario para atender tu consulta y un periodo razonable posterior.

6. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contratos que cumplen el artículo 28 del RGPD:

• Supabase — base de datos y autenticación. Servidores en la Unión Europea (Frankfurt, Alemania).
• Vercel — alojamiento de la web.
• Google / YouTube — vídeos embebidos en las lecciones.
• Resend — envío de los correos del servicio.
• Stripe — pasarela de pago, cuando se active (previsto).

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por la Comisión, con garantías adecuadas para tus datos.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en un formato legible.

Para ejercerlos, escríbenos a [PENDIENTE: email de contacto RGPD] indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

8. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), cifrado de las contraseñas, control de acceso a la información y proveedores con garantías de seguridad. Ningún sistema es infalible, pero trabajamos para mantener tus datos a salvo.

9. Menores

La academia está dirigida a personas mayores de edad. No recogemos de forma consciente datos de menores de 14 años sin el consentimiento de quienes ejerzan su patria potestad o tutela.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de «última actualización» que ves arriba indica la versión vigente. Si el cambio es relevante, te avisaremos.

Para más detalle sobre las cookies, consulta nuestra Política de Cookies.