Política de Privacidad

1. Responsable del tratamiento

• Razón social: Aptis Academia S.L.
• Responsable del tratamiento: Rubén Martín Sánchez
• Dirección fiscal: Plaza Alfonso Poeta Canales, 4, Málaga
• Email de contacto: hola@aptisacademia.com

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales en función de tu interacción con nuestra plataforma:

Datos de registro

Nombre completo, dirección de correo electrónico y contraseña (almacenada de forma encriptada). Si te registras mediante Google Auth, recibimos tu nombre y correo electrónico asociados a tu cuenta de Google.

Datos de uso

Progreso en ejercicios y simulacros, respuestas proporcionadas, puntuaciones obtenidas, tiempo de sesión, objetivos configurados en la plataforma y preferencias de aprendizaje.

Datos técnicos

Dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, páginas visitadas, fecha y hora de acceso, y datos de cookies y tecnologías similares.

Datos de pago

Los pagos se procesan íntegramente a través de Stripe. Aptis Academia no almacena datos de tarjetas de crédito o débito en sus servidores. Únicamente conservamos el identificador de cliente de Stripe, el estado de la suscripción y el historial de transacciones (importes y fechas).

Datos de newsletter

Si te suscribes a nuestra newsletter, recopilamos tu dirección de correo electrónico, que se gestiona a través de Resend como proveedor de envío de correo.

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestión de la cuenta: Crear y administrar tu cuenta de usuario, autenticar tu identidad y permitirte acceder a la plataforma.
• Aprendizaje personalizado: Adaptar los ejercicios, recomendaciones y contenidos a tu nivel y progreso, así como realizar el seguimiento de tus objetivos.
• Procesamiento de pagos: Gestionar las suscripciones, cobros, renovaciones y, en su caso, la aplicación de la extensión por resultado.
• Comunicaciones del servicio: Enviarte notificaciones transaccionales relacionadas con tu cuenta, suscripción, cambios en las condiciones del servicio o actualizaciones relevantes de la plataforma.
• Newsletter: Enviarte contenidos informativos, consejos de preparación y novedades de Aptis Academia, siempre que hayas otorgado tu consentimiento.
• Análisis y mejora: Analizar el uso de la plataforma mediante PostHog (analítica de producto, servidor en la UE) y Google Analytics 4 (a través de Google Tag Manager) para mejorar nuestros servicios, la experiencia de usuario y los contenidos ofrecidos. Estas herramientas solo se activan con tu consentimiento previo.

4. Base legal

El tratamiento de tus datos se fundamenta en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b RGPD): El tratamiento es necesario para la prestación del servicio contratado, incluyendo la gestión de tu cuenta, el acceso a la plataforma y el procesamiento de pagos.
• Consentimiento (art. 6.1.a RGPD): Para el envío de la newsletter, comunicaciones comerciales y el uso de cookies de analítica y marketing (PostHog, Google Analytics/GTM). Puedes retirar tu consentimiento en cualquier momento desde el panel de preferencias de cookies o el pie de página, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (art. 6.1.f RGPD): Para la prevención del fraude y la garantía de la seguridad de la plataforma.
• Obligaciones legales (art. 6.1.c RGPD): Para el cumplimiento de obligaciones fiscales, contables y otras exigencias legales aplicables.

5. Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes terceros prestadores de servicios, que actúan como encargados del tratamiento:

• Supabase, Inc.: Infraestructura de autenticación y base de datos. Almacena los datos de registro, credenciales de acceso y datos de uso de la plataforma.
• Stripe, Inc.: Procesamiento seguro de pagos. Gestiona los datos de tarjeta y las transacciones de suscripción.
• Google LLC: Autenticación mediante Google Auth (si optas por iniciar sesión con Google) y análisis de uso de la plataforma mediante Google Tag Manager y Google Analytics 4 (solo con tu consentimiento previo).
• PostHog, Inc.: Analítica de producto con datos procesados en servidores de la Unión Europea. Solo se activa con tu consentimiento para cookies de analítica.
• Resend, Inc.: Envío de correos electrónicos de newsletter y comunicaciones comerciales.

Estos proveedores únicamente acceden a los datos estrictamente necesarios para prestar sus servicios y están sujetos a las obligaciones contractuales correspondientes en materia de protección de datos.

6. Transferencias internacionales

Algunos de nuestros proveedores (Supabase, Stripe, Google y Resend) pueden almacenar o procesar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En estos casos, las transferencias se realizan con las garantías adecuadas establecidas en el RGPD, incluyendo:

• El Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), cuando el proveedor esté certificado.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Otras garantías adecuadas conforme a los artículos 46 y 49 del RGPD.

Puedes solicitar más información sobre las garantías específicas aplicadas a cada transferencia contactándonos en hola@aptisacademia.com.

7. Conservación de los datos

Conservaremos tus datos personales durante el tiempo que mantengas tu cuenta activa en Aptis Academia y mientras sean necesarios para las finalidades descritas en esta política.

Una vez que elimines tu cuenta o finalice la relación contractual, conservaremos los datos debidamente bloqueados durante los plazos legalmente exigidos, en particular:

• Datos fiscales y de facturación: 4 años (Ley General Tributaria).
• Datos contractuales: 5 años (art. 1964 del Código Civil).
• Datos de consentimiento: Mientras sean necesarios para demostrar el cumplimiento del RGPD.

Transcurridos dichos plazos, los datos serán eliminados de forma definitiva.

8. Tus derechos

De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: Obtener confirmación de si tratamos tus datos y solicitar una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas al tratamiento.
• Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, especialmente al tratamiento basado en el interés legítimo.
• Limitación: Solicitar la limitación del tratamiento en los supuestos previstos en la normativa.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a hola@aptisacademia.com indicando tu identidad y el derecho que deseas ejercer. Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es.

9. Seguridad

En Aptis Academia implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, alteraciones, divulgaciones o destrucciones. Entre otras medidas:

• Comunicaciones cifradas mediante protocolo SSL/TLS.
• Contraseñas almacenadas con hash criptográfico, nunca en texto plano.
• Acceso restringido a los datos personales, limitado al personal estrictamente necesario.
• Infraestructura de servidor gestionada por Supabase, con medidas de seguridad a nivel empresarial, incluyendo cifrado en reposo y en tránsito.

10. Menores

Aptis Academia está dirigido a personas mayores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si tienes conocimiento de que un menor de 16 años nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, ponte en contacto con nosotros para que procedamos a su eliminación.

11. Modificaciones

Nos reservamos el derecho de actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. En caso de modificaciones sustanciales, te informaremos mediante un aviso en la plataforma o por correo electrónico. Te recomendamos revisar esta página periódicamente para mantenerte informado sobre cómo protegemos tus datos.

12. Contacto

Para cualquier consulta, sugerencia o solicitud relacionada con la presente Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos en:

• Aptis Academia S.L.
• Plaza Alfonso Poeta Canales, 4, Málaga