Política de privacidad

01

Quién trata tus datos

El responsable es {nombre fiscal}, NIF {NIF}, con domicilio en {domicilio fiscal}. Para cualquier asunto de datos personales: {email de contacto}.

No hay delegado de protección de datos designado, porque la actividad no lo exige.

02

Qué datos se recogen

Al reservar una llamada. Tu nombre y tu correo. El correo se verifica con un código de seis dígitos antes de ocupar el hueco: del código no se guarda el número, solo su huella SHA-256, y caduca a los diez minutos. También se guarda la hora que eliges y lo que escribes en las tres preguntas de preparación (tu objetivo, tu contexto y tus dudas).

Si eres alumno. Correo y contraseña (cifrada, nunca en claro), tu nombre visible, tu foto, tu biografía, tu ciudad, tu país y tu zona horaria. De la ciudad y el país se obtienen unas coordenadas aproximadas para pintar el mapa de miembros. Además, tu avance: qué clases has visto y por qué segundo ibas, qué pasos de tu ruta has marcado, tus puntos, tus días de actividad, tus llamadas y lo que respondes en la auditoría.

Lo que publicas. Los mensajes y las reacciones de la comunidad, visibles para el resto de alumnos.

Avisos. Si activas las notificaciones del navegador, se guarda la dirección técnica de suscripción que genera tu navegador y sus claves. No identifica a la persona por sí sola y se borra al desactivarlas.

Seguridad del acceso. Cuando alguien falla la contraseña se apunta el correo con el que lo intentó y su dirección IP, para poder frenar la fuerza bruta. Solo se apuntan los fallos, nunca los accesos correctos, y se borran a los quince minutos.

Registros del servidor. El alojamiento guarda registros técnicos que pueden incluir la IP y el navegador, como cualquier servidor web.

Cómo se usa la página de venta. En la portada y en la página de reserva se cuenta, de forma anónima, de dónde llega cada visita (el enlace o la red que la trajo) y hasta qué paso llega: si ve el vídeo, si elige hora, si reserva. No se guarda tu IP ni tu nombre con esto, y el identificador de la visita se borra al cerrar la pestaña. Detalle en la política de cookies.

Lo que NO se recoge. No hay Google Analytics, ni píxel de Meta, ni ninguna herramienta de medición o publicidad de terceros. No se hacen perfiles ni se toman decisiones automatizadas sobre ti. No se venden datos a nadie.

03

Para qué y con qué base legal

• Gestionar la llamada que reservas y mandarte la confirmación con el evento de calendario. Base: medidas precontractuales a petición tuya.
• Dar el programa: acceso al campus, tu ruta, tus llamadas y el seguimiento de tu avance. Base: ejecución del contrato.
• Verificar tu correo antes de bloquear un hueco y frenar los intentos de acceso por fuerza bruta. Base: interés legítimo en la seguridad.
• Medir la página de venta: cuántas visitas llegan a cada paso y desde dónde, en recuento anónimo. Base: interés legítimo en saber si la página funciona.
• Avisarte por correo o por notificación de lo que pasa en tu campus. Base: consentimiento, que puedes retirar cuando quieras.
• Cumplir obligaciones fiscales y contables. Base: obligación legal.

04

Quién más los ve

Solo los proveedores que hacen falta para que esto funcione. Ninguno los usa para lo suyo:

• Vercel — alojamiento de la web. Su política.
• {proveedor del servidor de la base} — donde vive PocketBase, que es la base de datos y los ficheros.
• Resend — envío de los correos. Su política.
• Nominatim (OpenStreetMap) — recibe la ciudad y el país que escribes en tu ficha para devolver unas coordenadas. No recibe tu nombre ni tu correo.
• YouTube y Vimeo — solo si le das al play a un vídeo. Hasta entonces no se carga nada suyo. Lo detallamos en la política de cookies.
• El servicio de push de tu navegador (Google, Apple o Mozilla, según cuál uses) — solo si activas las notificaciones.

Alguno de estos proveedores está fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

05

Cuánto se guardan

• Códigos de verificación — diez minutos.
• Intentos de acceso fallidos — quince minutos.
• Reservas de llamada — mientras haga falta para dar el servicio y, después, el plazo en que pueda reclamarse algo.
• Cuenta de alumno y avance — mientras la cuenta esté activa. Si la cierras, se borran salvo lo que haya que conservar por ley.
• Facturación — seis años, por el Código de Comercio.
• Mensajes de la comunidad — se pueden borrar en cualquier momento desde el propio campus.

06

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento cuando quieras sin que eso afecte a lo hecho antes. Se pide escribiendo a {email de contacto}. Se responde en un mes.

Si crees que no se te ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos, aepd.es.

07

Seguridad

Todo va por HTTPS. Las contraseñas se guardan cifradas y nunca se ven en claro. La sesión viaja en una cookie que JavaScript no puede leer. Los vídeos y los adjuntos del campus no son enlaces públicos: cada descarga comprueba antes que tienes acceso. Los intentos de entrar están limitados. Aun así, ningún sistema es infalible; si alguna vez hubiera una brecha con riesgo para tus derechos, se te comunicaría.

08

Menores

El programa es para mayores de 18 años. No se recogen datos de menores a sabiendas; si detectamos uno, se borra.

09

Cambios

Si esto cambia, cambia la fecha de arriba. Si el cambio es importante, se avisa por correo a quien tenga cuenta.