Política de Privacidad y Protección de Datos Personales
De conformidad con el Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
1Responsable del Tratamiento de sus Datos
El responsable del tratamiento de los datos personales recabados a través de esta plataforma conforme al RGPD corresponde al prestador y titular identificado en el Aviso Legal.
Correo electrónico de contacto directo para consultas y ejercicio de derechos de privacidad: contacto.
2¿Qué Datos Personales Recopilamos y Cómo los Obtenemos?
Tratamos únicamente los datos estrictamente imprescindibles para prestarle el servicio formativo interactivo:
- Dirección de correo electrónico: Proporcionada directamente por usted al registrarse o comprar su plan, utilizada para remitirle el enlace seguro de acceso sin contraseña (Magic Link), recibos de compra y notificaciones del servicio.
- Respuestas y progreso de los simulacros: Puntuaciones obtenidas en las pruebas de lectura, audición, redacción y expresión oral para calcular su veredicto de Apto / No Apto y registrar su historial de mejora.
- Grabaciones de audio y transcripciones (Prueba Oral): Fragmentos de voz capturados durante las tareas de expresión oral para su transcripción en tiempo real y posterior evaluación pedagógica conforme a las bandas oficiales del Instituto Cervantes.
- Datos de transacciones y pagos: Identificador de sesión y estado de pago generado por Stripe. Importante: En ningún momento tenemos acceso ni almacenamos los números completos de su tarjeta bancaria ni códigos de seguridad CVV.
3Finalidad y Base Jurídica del Tratamiento
Prestación del Servicio Formativo
Gestionar su cuenta de usuario, autenticación, acceso a los 20 simulacros durante 90 días y entrega de informes de evaluación.
Base jurídica: Ejecución contractual (Art. 6.1.b RGPD).
Evaluación con Inteligencia Artificial
Procesar sus respuestas escritas y grabaciones de audio mediante modelos de lenguaje para ofrecer corrección instantánea y feedback.
Base jurídica: Consentimiento expreso (Art. 6.1.a RGPD).
4Plazo de Conservación de los Datos
Sus datos se conservarán durante el periodo de vigencia de su acceso (90 días naturales a partir del pago) y con posterioridad durante los plazos legalmente exigibles para el cumplimiento de obligaciones fiscales y contables (hasta 5 años para facturación). Las grabaciones de voz se procesan en memoria efímera y se desechan tras la transcripción y evaluación.
El usuario puede solicitar en cualquier momento la eliminación total y anticipada de su cuenta y sus datos escribiendo a nuestro correo de privacidad.
5Destinatarios y Proveedores de Servicios (Encargados de Tratamiento)
No vendemos ni cedemos sus datos a terceros para fines publicitarios. Para la correcta operativa técnica de la web, utilizamos proveedores de confianza líderes en seguridad que actúan como encargados del tratamiento con acuerdos de protección de datos (DPA) vigentes:
- Stripe Payments Europe, Ltd. (Pasarela segura de pagos en línea con certificación PCI-DSS Nivel 1).
- Resend Technologies, Inc. (Envío transaccional seguro de correos de autenticación con Magic Links).
- Google Cloud Platform (Vertex AI) / Anthropic (Infraestructura de inferencia de modelos de lenguaje para evaluación y transcripción fonética).
- Vercel, Inc. (Alojamiento web en servidores de alta disponibilidad y cifrado TLS).
6Sus Derechos de Protección de Datos (ARCO-POL)
Usted dispone en todo momento de los siguientes derechos reconocidos por el RGPD:
- Derecho de Acceso: Conocer qué datos personales suyos estamos tratando.
- Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de Supresión («Derecho al Olvido»): Solicitar la eliminación total de sus datos de nuestros registros.
- Derecho de Limitación y Oposición: Restringir el tratamiento de sus datos en supuestos previstos por la ley.
- Derecho a la Portabilidad: Recibir sus datos en un formato digital estructurado y de uso común.
Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico indicando su solicitud a contacto desde la dirección de email con la que se registró en la plataforma.