Política de privacidad

Qué datos tratamos y para qué

• Cuenta: correo universitario, nombre y primer apellido que eliges mostrar, y la fecha de aceptación de las normas. Base jurídica: ejecución del contrato de acceso.
• Uso del material: respuestas, aciertos, tiempo por pregunta y secciones abiertas. Base jurídica: ejecución del contrato (progreso y repaso).
• Seguridad y control de uso compartido: dispositivos, sesiones, dirección IP, país, navegador y marcas individualizadas del contenido. Base jurídica: interés legítimo en prevenir el uso fraudulento del servicio, ponderado y documentado. Ninguna decisión se toma solo de forma automática: un bloqueo preventivo siempre lo revisa una persona y puedes reclamar.
• Avisos por correo: solo si marcas la casilla correspondiente. Base jurídica: consentimiento, que puedes retirar cuando quieras.
• La lista: solo si te apuntas y marcas su casilla. Guardamos cuándo te apuntaste, por dónde llegaste si lo sabemos (el folleto o un enlace compartido) y, si la contestas, tu respuesta a «¿Qué te interesa?», que solo se consulta sumada con la de los demás. Sirve para avisarte por correo cuando la venta abra para la lista, por orden de llegada. Base jurídica: consentimiento, que puedes retirar cuando quieras desde cualquier correo o saliendo de la lista.
• Compras: qué compraste, el importe, la referencia del pedido, si llevó el precio fundador, el identificador del pago y el texto exacto de la casilla que marcaste al pagar, además de las devoluciones si las hay. Sirve para darte acceso, para poder atenderte si algo sale mal y para demostrar, si hiciera falta, a qué dijiste que sí. No guardamos tu tarjeta ni ningún dato de pago: de eso se encarga quien cobra. Base jurídica: ejecución del contrato de acceso y, en lo fiscal, obligación legal.
• Obligaciones fiscales de las compras, cuando existan. Base jurídica: obligación legal.

Quién trata datos por nuestra cuenta

• Netcup GmbH (Alemania): servidor.
• Cloudflare (UE/EE. UU., con cláusulas contractuales tipo): red, seguridad y protección frente a ataques. En el plan gratuito el cifrado puede terminarse fuera de la UE.
• Brevo (Francia) y Amazon Web Services EMEA (Irlanda): envío de los códigos de acceso y de los avisos por correo. Se usa uno de los dos; en ambos casos los datos se tratan en la Unión Europea.
• Stripe / Link, LLC: pasarela de pago, como responsable independiente, cuando haya compras.

Cuánto tiempo

• Registros de acceso con IP: 30 días.
• Eventos de seguridad: 90 días (la IP se recorta a los 30).
• Avisos de posible uso compartido: 12 meses o hasta su resolución.
• Cuenta y progreso: hasta el final de la edición del curso más un año.
• Facturación: 6 años.
• Si borras tu cuenta, conservamos un registro seudonimizado (identificador, versión de la marca y un hash del correo) hasta el fin de la edición más un año, para poder rastrear copias filtradas. Interés legítimo.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo usamos cookies necesarias: la sesión y el identificador de dispositivo, más la comprobación antiautomatización de Cloudflare Turnstile. No hay analítica con cookies ni publicidad, por eso no verás un banner de consentimiento. Detalle en la política de cookies.