Política de privacidad

La responsable del tratamiento es [Razón social], con NIF [NIF] y domicilio en [Domicilio]. Puedes escribirnos a [Email de contacto] para cualquier cuestión sobre tus datos.

• Datos de la cuenta: nombre y apellidos (los que aparecerán en tus certificados), correo electrónico, contraseña cifrada y, si nos la indicas, tu profesión. También guardamos datos técnicos de las sesiones (fecha, dispositivo y dirección IP) para mantener la cuenta segura.
• Datos de compra: curso adquirido, importe, fecha y estado del pago. Los datos de la tarjeta los introduces directamente en Stripe; nosotras no los vemos ni los guardamos.
• Datos de aprendizaje: lecciones vistas, progreso de cada vídeo, lecciones completadas y certificados emitidos.
• Comunicaciones: los mensajes que nos envíes y los correos que te mandamos sobre tu cuenta y tus cursos.

• Gestionar tu cuenta y darte acceso a los cursos que compras (ejecución del contrato).
• Cobrar los cursos y cumplir las obligaciones contables y fiscales (ejecución del contrato y obligación legal).
• Emitir tus certificados y permitir que terceros comprueben su autenticidad (ejecución del contrato e interés legítimo).
• Proteger los contenidos frente a la copia y la redistribución, como se explica más abajo (interés legítimo).
• Enviarte correos necesarios del servicio: verificación de la cuenta, recuperación de la contraseña, confirmación de compra, certificado emitido y avisos de caducidad del acceso (ejecución del contrato).
• Enviarte novedades sobre nuevos cursos, solo si lo has aceptado expresamente (consentimiento, que puedes retirar en cualquier momento).

Los vídeos se reproducen a través de VdoCipher. Para disuadir de la grabación y la redistribución no autorizada, durante la reproducción se muestra sobre el vídeo una marca de agua dinámica con tu correo electrónico, tu dirección IP y un identificador de usuaria. La marca solo la ves tú mientras reproduces el curso.

Este tratamiento se basa en nuestro interés legítimo en proteger la propiedad intelectual de los cursos y de sus docentes. Hemos valorado que es proporcionado: los datos solo aparecen en tu propia pantalla y permiten identificar el origen de una copia si llegara a difundirse.

Cada certificado tiene un código único y un QR que lleva a una página pública de verificación. En esa página solo se muestran tu nombre y la inicial de tu apellido, el curso, las horas, la fecha de emisión y si el certificado es válido. No se muestra tu correo ni ningún otro dato.

Para prestar el servicio contamos con estos proveedores, que tratan los datos por cuenta nuestra y con las garantías exigidas por el RGPD:

• Stripe: procesamiento de pagos. Usamos una cuenta de Stripe propia de la plataforma de formación, separada de la de la clínica. Stripe actúa además como responsable independiente para la prevención del fraude.
• VdoCipher: alojamiento y reproducción protegida de los vídeos.
• Resend: envío de los correos electrónicos de la plataforma.
• Convex: base de datos, almacenamiento de archivos y lógica del servidor.
• Vercel: alojamiento del sitio web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservamos los datos de tu cuenta mientras la mantengas activa. Si la eliminas, borramos tus datos personales salvo:

• Los certificados ya emitidos (nombre, curso, horas, fecha y código), para que sigan pudiendo verificarse.
• Los registros de ventas, durante los plazos que exige la normativa fiscal y mercantil.

Los registros técnicos de seguridad se conservan durante un tiempo limitado y después se eliminan.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [Email de contacto]. También puedes retirar en cualquier momento los consentimientos que nos hayas dado.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).