De conformidad con los artículos 13 y 14 del RGPD, esta política describe cómo se recopilan y tratan los datos personales de los usuarios.
Responsable del tratamiento: el operador de la plataforma. Para solicitudes relacionadas con la privacidad, utiliza los contactos indicados en "Contacto".
Tipos de datos tratados
- Datos identificativos y de contacto
- Facturación (dirección, NIF/CIF, IVA, correo certificado / SDI)
- Datos de compra
- Datos técnicos (logs/progreso/eventos)
- Cookies técnicas y, si procede, preferencias de analytics/marketing
Finalidades
- Gestión de la cuenta
- Compras, pagos y facturación
- Prestación y seguimiento de cursos
- Cumplimiento legal
- Asistencia y comunicaciones operativas
- Análisis estadístico agregado
Base jurídica
- Contrato
- Obligaciones legales
- Interés legítimo
- Consentimiento para tratamientos opcionales
Conservación
Medidas adecuadas y plazos proporcionales a las finalidades y obligaciones legales.
Destinatarios y transferencias
Proveedores (hosting, pagos, correo) como encargados del tratamiento; pagos a través de proveedores externos (por ejemplo, Stripe); eventuales transferencias fuera de la UE conforme al Capítulo V del RGPD.
Derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y revocación de consentimientos.
Cookies
Cookies técnicas necesarias; analytics/marketing solo con consentimiento.
Seguridad
Medidas técnicas y organizativas con mejora continua.
Privacy by design y by default
- Minimización de datos: recopilamos solo los estrictamente necesarios.
- Separación de roles y bases de datos sensibles (por ejemplo, datos didácticos separados de los datos de pago).
- Seudonimización de identificadores para analytics o estadísticas.
- Parametrización de niveles de visibilidad (docente, alumno, administrador).
Seguridad lógica y física de los datos
- Autenticación fuerte y gestión segura de contraseñas (idealmente OIDC/OAuth2 con Identity Provider federado).
- Cifrado de los datos en tránsito (TLS 1.3) y en reposo (AES-256 o equivalente).
- Logging y auditoría inmutables para todas las operaciones sensibles.
- Copias de seguridad cifradas y políticas de disaster recovery documentadas.
- Pruebas periódicas de vulnerabilidad y penetration testing.
En caso de violación de datos, debe ser posible generar logs y una línea temporal para la notificación dentro de las 72 horas.
Modificaciones
Las actualizaciones se publican en esta página.
Contacto
Visita la página Contáctanos.
