1. Responsable y contacto de privacidad
Para ejercer derechos o plantear consultas sobre datos personales, utiliza el correo de privacidad. No uses canales personales no publicados.
2. Datos que se tratan
- Datos de cuenta y autenticación, como correo electrónico, identificadores de usuario y proveedor de acceso.
- Datos de uso del servicio, como oposición elegida, módulos abiertos, progreso, resultados, respuestas, tarjetas, errores, exclusiones y preferencias.
- Datos de suscripción, acceso y referencias de pago gestionadas por la plataforma y por proveedores como Stripe/Link.
- Mensajes de soporte, incidencias, reportes de preguntas o tarjetas y datos técnicos necesarios para investigar errores o abusos.
- Registros de aceptación legal, preferencias de comunicaciones y evidencias mínimas necesarias para acreditar cumplimiento.
- Rutas visitadas sin consultas, dominio externo de referencia, categoría de dispositivo, resumen irreversible de sesión y parámetros de atribución cuando la persona usuaria permite expresamente su medición.
3. Finalidades y bases jurídicas
4. Destinatarios, proveedores y pagos
Los datos pueden tratarse mediante proveedores necesarios para operar el servicio, incluyendo autenticación, alojamiento, base de datos, seguridad, correo, soporte y procesamiento de pagos. Stripe/Link puede actuar como Merchant of Record de la transacción y tratar datos necesarios para cobros, recibos, facturas, impuestos indirectos, reembolsos, disputas y soporte transaccional.
No vendemos datos personales a terceros. Cuando se utilicen proveedores ubicados fuera del Espacio Económico Europeo, se aplicarán las garantías que resulten necesarias conforme a la normativa de protección de datos.
5. Conservación
Conservaremos los datos de cuenta y uso de la aplicación mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio contratado.
Si solicitas la eliminación de la cuenta, eliminaremos o anonimizaremos los datos de uso de la aplicación que ya no sean necesarios, como progreso, resultados, preferencias de estudio y actividad ordinaria, salvo que exista una base legal para conservarlos.
Podremos conservar bloqueados, con acceso restringido, los datos mínimos necesarios para cumplir obligaciones legales, atender responsabilidades fiscales o contables, gestionar incidencias de pago, acreditar consentimientos, prevenir fraude o defender reclamaciones durante los plazos aplicables. Una vez finalizados dichos plazos, esos datos se suprimirán o anonimizarán.
Tras completar una eliminación conservamos durante 105 días un registro técnico mínimo: fecha, recuentos de borrado y una huella unidireccional del identificador, sin nombre, email, dirección IP, respuestas, progreso ni identificadores de pago. Este plazo permite aplicar la supresión también si fuera necesario recuperar una copia de seguridad. Las copias de recuperación mantienen un historial móvil máximo de 7 días para restauración puntual, 14 días para copias diarias y 14 semanas para copias semanales; no se usan para la actividad ordinaria y caducan automáticamente.
Al eliminar la cuenta cancelamos las suscripciones gestionadas y solicitamos la eliminación del objeto cliente en Stripe. Los registros de transacciones, facturas, impuestos, reembolsos, disputas o prevención del fraude se conservan bloqueados durante seis años desde el último asiento contable, salvo que una obligación especial, una interrupción del plazo, una reclamación o una retención legal exijan más tiempo. Los registros operativos ordinarios de Google Cloud tienen una conservación móvil de 30 días; determinados registros de auditoría obligatorios se conservan bloqueados durante 400 días. Estos registros no se utilizan para elaborar perfiles ni para recuperar la cuenta eliminada.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento para marketing en cualquier momento. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
- Desde el perfil puedes descargar los datos exportables de la aplicación y gestionar la baja de comunicaciones comerciales.
- La eliminación de cuenta borra o anonimiza los datos de aplicación sujetos a supresión, sin perjuicio de bloqueos o retenciones legales sobre facturación, seguridad o reclamaciones.
- Para ejercer otros derechos, usa el correo de privacidad indicado más arriba.