Política de privacidad

1. Responsable del tratamiento

• Titular: Miguel Segarra
• NIF: 44894880F
• Domicilio: San Valeriano 6, 28039 Madrid, España
• Contacto para privacidad: infoacentoacademia@gmail.com

2. Qué tratamos y por qué

• Cuenta: correo, nombre y país. Para darte acceso a lo que compras. Base: ejecución del contrato.
• Compras: curso, importe, identificador de la sesión de pago y factura. Base: ejecución del contrato y obligación legal fiscal.
• Consentimiento al acceso inmediato: el texto que aceptaste, la fecha y la versión de las condiciones. Base: obligación legal (art. 16.m de la Directiva 2011/83/UE).
• Progreso: qué lecciones has completado y el resultado de la prueba de nivel. Para saber por dónde ibas y decidir qué curso te corresponde. Base: ejecución del contrato.
• Origen: si llegaste desde un enlace con etiqueta de campaña (por ejemplo, un código QR o una publicación), se guarda esa etiqueta —nunca la página que visitabas antes ni tu navegación—. Sirve para saber qué canales funcionan. Base: interés legítimo. Puedes pedir que se borre.
• Lista de espera: correo, idioma y curso de interés, si lo pides tú. Base: tu consentimiento, revocable cuando quieras.
• Seguridad: dirección IP y marcas temporales para limitar peticiones abusivas. Base: interés legítimo en proteger el servicio.

3. Lo que NO hacemos

Conviene decirlo tan claro como lo anterior, porque son las prácticas que la gente da por supuestas:

• No usamos huellas digitales de dispositivo (fingerprinting) ni ninguna técnica equivalente de identificación encubierta.
• No hay publicidad, ni píxeles de terceros, ni cookies de seguimiento.
• No vendemos ni cedemos datos personales a nadie.
• No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. Si un control de seguridad detecta un uso anómalo, avisa a una persona; la decisión de suspender una cuenta la toma siempre alguien, y es reclamable.
• No construimos perfiles de comportamiento más allá de tu progreso en los cursos.

4. Marca de agua en los vídeos

Los vídeos muestran un código corto sobre el reproductor. Ese código es un seudónimo derivado de tu identificador interno: no es tu correo, no es tu nombre y no revela nada sobre ti a quien lo vea.

Está hecho así a propósito. Si un vídeo acabara circulando fuera de la plataforma, un identificador visible con tu correo sería una publicación de tus datos personales causada por nuestra propia medida de seguridad. El seudónimo cumple la misma función disuasoria sin ese riesgo.

5. Encargados y dónde están los datos

Con todos ellos hay contrato de encargo del tratamiento. Los que están fuera del Espacio Económico Europeo operan bajo las garantías previstas en el capítulo V del RGPD.

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Stripe — procesamiento de pagos y facturación.
• Bunny.net (Eslovenia, UE) — alojamiento y entrega de los vídeos.

6. Cuánto tiempo

• Cuenta y progreso: mientras tengas la cuenta abierta. Si la cierras, se borran salvo lo que haya que conservar por ley.
• Facturación: seis años, por la normativa mercantil y fiscal.
• Consentimientos de compra: cinco años, que es el plazo de prescripción de las acciones personales (art. 1964 del Código Civil).
• Registros de seguridad: se mantienen en memoria el tiempo de la ventana de control y no se almacenan.
• Lista de espera: hasta que el curso salga o hasta que te des de baja.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a infoacentoacademia@gmail.com. Contestamos en el plazo máximo de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.