Política de privacidad

Esta política explica qué datos personales tratamos cuando usas la academia de AprenderIA, para qué los usamos, con quién los compartimos y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: Olga Fernández Romero
• Licencia económica: Abu Dhabi Economic Licence n.º CN-6366827, emitida por la Abu Dhabi Registration Authority / Department of Economic Development
• Domicilio: Abu Dhabi, Emiratos Árabes Unidos
• Contacto en materia de protección de datos: hola@aprenderia.es

Qué datos tratamos

Solo tratamos los datos que necesitamos para prestarte el servicio:

• Datos de cuenta: nombre y dirección de correo electrónico. La contraseña se guarda cifrada con una función de derivación de claves; nadie de AprenderIA puede leerla.
• Datos de uso de la formación: cursos en los que estás matriculado, lecciones completadas, intentos y resultados de los tests y certificados emitidos.
• Datos de reproducción: tiempo de vídeo reproducido, curso y lección, momentos de actividad, sesiones simultáneas y un identificador técnico irreversible del dispositivo creado a partir de la IP y el navegador. No guardamos la IP en claro dentro de este registro de reproducción.
• Datos de la compra: curso o módulo contratado, importe, fecha e identificador de la operación en Stripe. No tratamos ni almacenamos los datos de tu tarjeta: los recoge directamente Stripe en su propia pasarela.
• Datos técnicos: dirección IP y datos del navegador, tratados por nuestros proveedores de infraestructura para servir las páginas y protegerlas de abusos automatizados.
• Datos de analítica, solo si das tu consentimiento: páginas visitadas y eventos de interacción relevantes —por ejemplo, comenzar un registro o una compra y empezar o completar una lección—, junto con identificadores técnicos. Con sesión iniciada se usa el identificador interno de tu cuenta; no usamos tu nombre ni tu correo como identificador analítico.

No pedimos ni necesitamos datos de categorías especiales (salud, ideología, etc.). Tampoco recogemos nada de lo que escribas en las herramientas de inteligencia artificial que se usan en los ejercicios: esas herramientas son de terceros, se contratan aparte y lo que introduzcas en ellas se rige por sus propias condiciones, no por esta política.

Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y darte acceso a los cursos. Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la compra, el cobro y la facturación. Base: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c).
• Enviarte correos operativos: confirmación de correo, enlace de acceso, restablecimiento de contraseña, confirmación de compra y aviso de certificado emitido. Base: ejecución del contrato. Estos correos no son publicidad y no se pueden desactivar mientras tengas cuenta activa.
• Emitir y verificar certificados. La página pública de verificación de un certificado muestra tu nombre, el curso y la fecha, porque eso es lo que hace que el certificado sirva ante un tercero. Base: ejecución del contrato. Si prefieres que un certificado tuyo deje de ser verificable públicamente, escríbenos y lo retiramos.
• Seguridad de la plataforma: protección frente a altas automatizadas y registro de incidencias. Base: interés legítimo en mantener el servicio seguro (art. 6.1.f).
• Protección del contenido y uso razonable del vídeo: detectar cuentas compartidas, automatización o reproducciones simultáneas anómalas y revisar restricciones temporales. Base: ejecución del contrato e interés legítimo en evitar el abuso del servicio (art. 6.1.b y 6.1.f).
• Entender y mejorar el recorrido entre la web y la academia: medir de forma agregada qué contenidos y pasos resultan útiles. Base: tu consentimiento (art. 6.1.a RGPD). Rechazar o retirar este consentimiento no afecta a tu cuenta, tus compras ni tus cursos.

A quién comunicamos tus datos

Solo a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado:

• Stripe Payments Europe, Ltd. — pasarela de pago y facturación.
• Cloudflare, Inc. — alojamiento de la aplicación, base de datos, entrega y reproducción del vídeo y protección antiabuso del formulario de acceso.
• Resend (Plus Five Five, Inc.) — envío de los correos operativos.
• Sentry (Functional Software, Inc.) — registro de errores de la aplicación.
• PostHog Cloud EU — analítica opcional del producto, alojada en su región de la Unión Europea. No activamos grabaciones de sesión ni publicidad comportamental.

Además, comunicaremos datos a la Administración tributaria o a los juzgados cuando exista una obligación legal de hacerlo.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, con las garantías adicionales que correspondan.

Cuánto tiempo los conservamos

• Datos de cuenta y de progreso: mientras tu cuenta esté activa. Si la cierras, se suprimen o se anonimizan en un plazo máximo de 30 días, salvo lo que haya que conservar por obligación legal.
• Actividad de reproducción: se consulta durante la ventana móvil de control configurada por la academia y se conserva mientras sea necesaria para proteger el servicio, atender una revisión o acreditar una incidencia. Se elimina con la cuenta conforme al plazo anterior.
• Datos de facturación: cuatro años por la normativa tributaria, y seis años los libros y documentos contables (art. 30 del Código de Comercio).
• Certificados emitidos: mientras el certificado siga siendo verificable, por ser esa su finalidad, salvo que pidas su retirada.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escribe a hola@aprenderia.es desde la dirección asociada a tu cuenta indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.

Algunos puedes ejercerlos tú directamente: desde Mi cuenta puedes cambiar tus datos y solicitar la baja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Cookies y tecnologías similares

Esta academia no usa cookies publicitarias. Utiliza:

• Cookies de sesión, imprescindibles para mantenerte identificado tras entrar. Sin ellas no es posible acceder a un curso comprado.
• Cloudflare Turnstile en los formularios de acceso y registro, para distinguir a una persona de un programa automatizado. Turnstile no elabora perfiles publicitarios ni sigue tu navegación entre sitios.
• PostHog, únicamente si aceptas la analítica. Su SDK permanece desactivado y sin persistencia hasta que das tu consentimiento. La preferencia se comparte entre aprenderia.es y academy.aprenderia.es para no preguntarte dos veces. Puedes rechazarla o retirarla en cualquier momento desde «Configurar cookies» en el pie.

Las tecnologías estrictamente necesarias están exceptuadas del consentimiento previo del artículo 22.2 de la LSSI. La analítica no lo está: por eso no se activa antes de que la aceptes y rechazarla no limita ninguna función.

Menores de edad

El servicio está dirigido a mayores de 18 años. No creamos cuentas a menores de 14 años; si detectamos una, la suprimimos.

Cambios en esta política

Si cambia algo relevante —un proveedor nuevo, una finalidad nueva— actualizaremos esta página y, cuando el cambio te afecte de forma significativa, te avisaremos por correo antes de que sea efectivo.