Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

• Nombre / Razón social: [COMPLETAR: nombre completo o razón social]
• NIF / CIF: [COMPLETAR: NIF o CIF del responsable]
• Domicilio fiscal: [COMPLETAR: dirección completa, CP, ciudad, país]
• Email de contacto: [COMPLETAR: email oficial de contacto]
• Web: https://www.estudiarprogramacion.dev

2. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Gestión de cuenta: crear y mantener tu perfil de usuario en la plataforma tras el registro mediante Google OAuth.
• Funcionalidades personalizadas: guardar tus escuelas y formaciones favoritas, preferencias de búsqueda y configuraciones de cuenta.
• Gestión de leads: cuando solicitas información sobre una formación, tus datos de contacto son almacenados para que la escuela o el equipo de la plataforma pueda responderte.
• Comunicaciones: si te suscribes a notificaciones, enviarte alertas sobre nuevas formaciones o actualizaciones relevantes. En todo momento podrás darte de baja.
• Mejora del servicio: análisis agregado y anónimo del uso de la plataforma para mejorar la experiencia de usuario.

3. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento explícito (art. 6.1.a RGPD): al registrarte mediante Google OAuth y aceptar la presente política, prestas tu consentimiento para el tratamiento de tus datos.
• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte los servicios de la plataforma.
• Interés legítimo (art. 6.1.f RGPD): para el análisis agregado del uso de la plataforma con el fin de mejorar el servicio, siempre preservando tu privacidad.

4. Datos recopilados

Al registrarte con Google OAuth, Google nos proporciona:

• Dirección de correo electrónico
• Nombre y apellidos (nombre de perfil de Google)
• Avatar / foto de perfil

Adicionalmente, durante el uso de la plataforma podemos almacenar:

• Escuelas y formaciones marcadas como favoritas
• Formularios de solicitud de información (leads): nombre, email, teléfono (opcional), mensaje
• Preferencias de navegación y configuración de cuenta
• Registro de actividad (logs técnicos de acceso)

No recopilamos datos de pago ni información financiera sensible. No creamos perfiles de usuario basados en comportamiento para publicidad dirigida.

5. Cookies y analytics

Actualmente la plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la autenticación (sesión de Supabase).

En el futuro, si implementamos herramientas de analítica, actualizaremos esta política e informaremos al usuario. Cualquier cookie no estrictamente necesaria requerirá tu consentimiento previo.

6. Cesión a terceros

Tus datos pueden ser compartidos con los siguientes encargados del tratamiento:

• Supabase Inc. — Proveedor de base de datos y autenticación. Política de privacidad.
• Vercel Inc. — Proveedor de alojamiento web. Política de privacidad.
• Google LLC — Proveedor del sistema de autenticación OAuth. Política de privacidad.

No cedemos tus datos a escuelas u otras terceras partes sin tu consentimiento, salvo en los casos de solicitud de información (lead) que tú inicias voluntariamente.

7. Retención de datos

Conservamos tus datos personales durante el tiempo que mantengas tu cuenta activa. Si solicitas la eliminación, tus datos serán suprimidos en un plazo máximo de 30 días naturales, salvo obligación legal de conservación.

Los logs técnicos de acceso se conservan un máximo de 90 días.

8. Derechos ARCO y otros derechos

De acuerdo con el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la suspensión temporal del tratamiento en ciertos casos.

Para ejercer cualquiera de estos derechos, envía un email a [COMPLETAR: email oficial de contacto] con el asunto "Ejercicio de derechos RGPD".

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores de 14 años

El acceso a las funcionalidades que requieren registro está restringido a personas mayores de 14 años, de acuerdo con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD.

Si somos informados de que un menor de 14 años ha proporcionado datos sin el consentimiento parental, procederemos a eliminar dicha información de forma inmediata.

10. Modificaciones de la política

Podemos actualizar esta Política de Privacidad en cualquier momento. Notificaremos los cambios significativos mediante un aviso visible en la plataforma o por email. La fecha de "Última actualización" al inicio de este documento refleja cuándo se realizó la última revisión.

11. Legislación aplicable y jurisdicción

Esta Política de Privacidad se rige por la legislación española y la normativa europea aplicable. Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de [COMPLETAR: ciudad, ej. Madrid].