Política de privacidad

Última actualización: 18 de octubre de 2026 · Academia riojanito82

Esta política explica cómo se tratan tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

José Miguel Cristóbal Cañas («Academia riojanito82»), domicilio a disposición de las autoridades competentes que lo requieran, NIF 16606475S (DNI). Contacto para privacidad: [email protected].

2. Qué datos tratamos

  • Datos de registro: nombre o alias, dirección de correo electrónico y contraseña (almacenada cifrada/hasheada, nunca en claro).
  • Datos de uso de la plataforma: progreso, retos resueltos, puntuación, y datos técnicos (dirección IP, registros de acceso, navegador) necesarios para el funcionamiento y la seguridad.
  • Comunicaciones: los datos que nos facilites al contactarnos.
  • Servicio de Vigilancia (opcional): si lo activas, los activos que decidas monitorizar (p. ej. email, dominio, web). Ver apartado 10.
  • Asistente de IA (opcional): si usas el asistente «Rio», el contenido de tus conversaciones con él, que puede registrarse con fines de calidad y seguridad.
  • Aula virtual en directo (opcional): si participas en una clase, tu nombre de usuario y, si los activas, tu imagen y voz; las sesiones pueden grabarse con fines formativos y de soporte. Ver apartado 12 de los Términos.

3. Finalidades y base jurídica

  • Prestar el servicio formativo y gestionar tu cuenta — base: ejecución del contrato/servicio (art. 6.1.b RGPD).
  • Emitir certificados de finalización con tu nombre — base: ejecución del servicio y tu consentimiento.
  • Enviar comunicaciones del servicio (avisos de cuenta, restablecer contraseña) — base: ejecución del servicio.
  • Seguridad de la plataforma y prevención de abusos — base: interés legítimo (art. 6.1.f).
  • Comunicaciones comerciales (si las hubiera) — base: tu consentimiento, revocable en cualquier momento.

4. Conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles para atender posibles responsabilidades. Puedes solicitar la supresión en cualquier momento.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías del art. 28 RGPD:

  • Cloudflare, Inc. — red, seguridad y entrega de la web (CDN/proxy).
  • Brevo (Sendinblue) — envío de correos transaccionales (p. ej. restablecer contraseña).

Si algún proveedor estuviera fuera del Espacio Económico Europeo, la transferencia se ampara en garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [email protected] (indicando el derecho que ejerces). Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores de edad

El registro está dirigido a mayores de 18 años. Los menores solo podrán registrarse con el consentimiento y bajo la supervisión de sus padres o tutores legales.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito mediante HTTPS, contraseñas hasheadas, control de accesos). Ningún sistema es 100% infalible, pero trabajamos para minimizar los riesgos.

9. Cookies

La plataforma utiliza cookies técnicas necesarias para iniciar sesión y mantener tu sesión segura. No se utilizan cookies de seguimiento publicitario de terceros sin tu consentimiento.

10. Nota específica del servicio de Vigilancia

Si activas la Vigilancia de seguridad: los avisos de exposición o brechas se envían ÚNICAMENTE a tu correo de registro, de forma privada, y nunca se publican ni se comparten por canales abiertos. La comprobación de contraseñas se realiza en tu navegador con k-anonymity: tu contraseña nunca sale de tu dispositivo, solo se envían 5 caracteres del hash. Tú decides qué vigilar y puedes desactivarlo cuando quieras.