Política de privacidad · helloAptisUP

Borrador. Este texto debe completarse con los datos del titular y ser revisado por un profesional jurídico antes de publicar el sitio.

Esta política explica qué datos personales trata helloAptisUP, para qué y con qué derechos cuentas, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: [pendiente: nombre del titular]
NIF: [pendiente: NIF]
Domicilio: [pendiente: domicilio]
Contacto para privacidad: [pendiente: correo de contacto]

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada mediante hash; nadie puede leerla, tampoco nosotros.
Datos de perfil: nivel objetivo, idioma de la interfaz y, cuando los indiques, fecha de examen y disponibilidad de estudio.
Datos de estudio: lecciones y ejercicios realizados, respuestas, puntuaciones, resultados de simulacros, textos de Writing y grabaciones de voz de Speaking.
Datos de suscripción y pago: plan contratado, estado y fechas. Los datos de tarjeta los trata directamente el proveedor de pagos; helloAptisUP no los recibe ni los almacena.
Datos técnicos: dirección IP, fecha y hora de acceso y registros de seguridad.

El test de nivel gratuito puede hacerse sin cuenta. Sus respuestas se corrigen en el momento y no se guardan.

3. Para qué los usamos y con qué base legal

Crear y gestionar tu cuenta y prestarte el servicio de la academia: ejecución del contrato (art. 6.1.b RGPD).
Generar tu programa de estudio, corregir actividades y mostrarte tu progreso: ejecución del contrato.
Gestionar suscripciones, pagos y facturación: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Proteger el servicio frente a usos indebidos y fraude: interés legítimo (art. 6.1.f RGPD).
Elaborar estadísticas agregadas sobre el uso de la academia para mejorarla: interés legítimo. Estas estadísticas no identifican a personas concretas.

No enviamos comunicaciones comerciales sin tu consentimiento, no elaboramos perfiles con fines publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las correcciones automáticas tienen un fin exclusivamente formativo.

4. Quién accede a tus datos

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento:

Supabase: base de datos, autenticación y almacenamiento de archivos. Región de los datos: [pendiente: región de alojamiento de los datos].
Alojamiento de la aplicación web: [pendiente: proveedor de alojamiento web].
Stripe: gestión de pagos, cuando los planes de pago estén disponibles.
Proveedor de correo electrónico transaccional, para los mensajes de confirmación y recuperación de cuenta.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hará con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

El administrador de la academia puede consultar los datos de las cuentas para dar soporte y gestionar el servicio. Los demás estudiantes no pueden ver tus datos.

5. Cuánto tiempo los conservamos

Datos de cuenta y de estudio: mientras tu cuenta esté activa. Al eliminarla se borran, incluidas las grabaciones.
Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil.
Registros de seguridad: durante el tiempo necesario para investigar incidencias.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [pendiente: correo de contacto] e indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.

Puedes modificar tus datos personales en cualquier momento desde tu cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

El servicio está dirigido a mayores de 14 años. Los menores de esa edad necesitan el consentimiento de sus padres o tutores para registrarse.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, control de acceso por usuario en la base de datos, contraseñas cifradas mediante hash y registro de las acciones administrativas.

9. Cambios en esta política

Si modificamos esta política de forma relevante, lo indicaremos en el sitio y actualizaremos la fecha de la cabecera.

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada mediante hash; nadie puede leerla, tampoco nosotros.

Datos de perfil: nivel objetivo, idioma de la interfaz y, cuando los indiques, fecha de examen y disponibilidad de estudio.

Datos de estudio: lecciones y ejercicios realizados, respuestas, puntuaciones, resultados de simulacros, textos de Writing y grabaciones de voz de Speaking.

Datos de suscripción y pago: plan contratado, estado y fechas. Los datos de tarjeta los trata directamente el proveedor de pagos; helloAptisUP no los recibe ni los almacena.

Datos técnicos: dirección IP, fecha y hora de acceso y registros de seguridad.

El test de nivel gratuito puede hacerse sin cuenta. Sus respuestas se corrigen en el momento y no se guardan.

3. Para qué los usamos y con qué base legal

Crear y gestionar tu cuenta y prestarte el servicio de la academia: ejecución del contrato (art. 6.1.b RGPD).

Generar tu programa de estudio, corregir actividades y mostrarte tu progreso: ejecución del contrato.

Gestionar suscripciones, pagos y facturación: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Proteger el servicio frente a usos indebidos y fraude: interés legítimo (art. 6.1.f RGPD).

Elaborar estadísticas agregadas sobre el uso de la academia para mejorarla: interés legítimo. Estas estadísticas no identifican a personas concretas.

4. Quién accede a tus datos

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento:

Supabase: base de datos, autenticación y almacenamiento de archivos. Región de los datos: [pendiente: región de alojamiento de los datos].

Alojamiento de la aplicación web: [pendiente: proveedor de alojamiento web].

Stripe: gestión de pagos, cuando los planes de pago estén disponibles.

Proveedor de correo electrónico transaccional, para los mensajes de confirmación y recuperación de cuenta.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hará con las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

El administrador de la academia puede consultar los datos de las cuentas para dar soporte y gestionar el servicio. Los demás estudiantes no pueden ver tus datos.

6. Tus derechos

Puedes modificar tus datos personales en cualquier momento desde tu cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).