2. POLÍTICA DE PRIVACIDAD
2.1 Responsable del tratamiento
- Responsable: Gabriel Di Pace
- NIF: 46415851B
- Domicilio: [DIRECCIÓN COMPLETA]
- Correo electrónico: [EMAIL DE CONTACTO]
Esta política se ajusta al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2.2 Qué datos tratamos
| Categoría | Datos | Cuándo |
|---|---|---|
| Registro | Nombre, correo electrónico y contraseña cifrada | Al crear una cuenta |
| Compra | Nombre, correo, país y datos de facturación | Al comprar el acceso |
| Uso | Progreso, respuestas y resultados de los ejercicios | Al usar la plataforma |
| Técnicos | Dirección IP, tipo de navegador y dispositivo | Al acceder al sitio |
| Funciones de IA | Texto de la pregunta y de las opciones, tu respuesta y lo que escribas en el simulador de entrevista. Un identificador aleatorio del dispositivo y, de forma cifrada (hash), tu dirección IP para contar el uso diario | Solo si usas el tutor «Explica'm l'error» o el simulador de entrevista |
| Impugnaciones | La pregunta impugnada, el motivo, tu comentario y, solo si lo indicas, tu correo electrónico | Si impugnas una pregunta |
| Contacto | Los datos que incluyas en tu mensaje | Si nos escribes |
No almacenamos los datos de tu tarjeta. El pago lo gestiona directamente [PROVEEDOR DE PAGOS], que cumple el estándar de seguridad PCI-DSS.
2.3 Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y darte acceso al contenido comprado | Ejecución del contrato (6.1.b) |
| Guardar tu progreso de estudio | Ejecución del contrato (6.1.b) |
| Emitir facturas y cumplir obligaciones fiscales | Obligación legal (6.1.c) |
| Generar explicaciones y valoraciones con inteligencia artificial, y limitar su uso diario | Consentimiento (6.1.a), que se pide la primera vez que usas la función, y ejecución del contrato (6.1.b) |
| Responder a tus consultas | Consentimiento (6.1.a) |
| Enviarte novedades o promociones, solo si lo aceptas | Consentimiento (6.1.a) |
| Proteger la plataforma frente a usos fraudulentos o accesos compartidos | Interés legítimo (6.1.f) |
Puedes retirar tu consentimiento para comunicaciones comerciales en cualquier momento, desde el enlace de baja de cada correo o escribiendo a [EMAIL DE CONTACTO].
2.4 Cuánto tiempo conservamos los datos
- Datos de cuenta y progreso: mientras la cuenta esté activa. Si la eliminas, se borran en un plazo máximo de 30 días.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años).
- Comunicaciones comerciales: hasta que retires tu consentimiento.
- Impugnaciones de preguntas: hasta que se revisan, y como máximo un año.
- Funciones de IA: no guardamos el contenido de las preguntas ni de tus respuestas en nuestros servidores; los contadores de uso diario se eliminan en 48 horas. El historial de valoraciones del simulador se guarda solo en tu dispositivo.
2.5 A quién comunicamos tus datos
No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento y con contrato conforme al art. 28 RGPD:
- Alojamiento web y servidor: Cloudflare, Inc.
- Inteligencia artificial: Anthropic, PBC (servicio Claude API), que procesa el texto enviado para generar la respuesta y no lo utiliza para entrenar sus modelos.
- Pagos: [PROVEEDOR DE PAGOS]
- Autenticación y base de datos: [PROVEEDOR, si aplica]
- Correo electrónico: [PROVEEDOR DE EMAIL, si aplica]
Además, comunicaremos datos a la Administración tributaria cuando lo exija la ley.
2.6 Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
2.7 Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [EMAIL DE CONTACTO] e indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
2.8 Menores de edad
La plataforma está dirigida a personas mayores de edad. La compra del acceso requiere tener al menos 18 años.
2.9 Almacenamiento local y cookies
La plataforma utiliza el almacenamiento local del navegador (localStorage) y, en su caso, cookies técnicas para guardar tu sesión y tu progreso. Son estrictamente necesarias para prestar el servicio que solicitas, por lo que no requieren consentimiento (art. 22.2 LSSI-CE).
2.10 Seguridad y cambios
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como conexión cifrada (HTTPS) y contraseñas cifradas. Podemos actualizar esta política; si el cambio es relevante, te lo comunicaremos por correo electrónico.
Última actualización: [FECHA]