Política de Privacidad

1. Responsable del tratamiento

• Nombre: JGPdev
• NIF: 45735479W
• Email: contacto@vialibreacademia.es
• Web: vialibreacademia.es

2. Datos que recogemos

Al registrarte y usar la plataforma tratamos los siguientes datos personales:

• Datos de cuenta: dirección de email y contraseña (almacenada cifrada mediante Supabase Auth).
• Datos de perfil: nombre opcional que puedes añadir en tu perfil.
• Datos de uso: preguntas respondidas, errores, progreso y simulacros realizados. Son necesarios para el funcionamiento del sistema adaptativo.
• Datos de pago: el pago se gestiona íntegramente a través de Stripe (certificado PCI-DSS). No almacenamos datos de tarjeta de crédito.

3. Finalidad y base legal

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, suprimiremos tus datos personales en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos (por ejemplo, los datos de facturación se conservan durante 5 años conforme a la Ley General Tributaria).

5. Destinatarios (encargados del tratamiento)

Compartimos tus datos únicamente con proveedores necesarios para prestar el servicio:

• Supabase (Supabase Inc., EE.UU.): base de datos y autenticación. Transferencia cubierta por Cláusulas Contractuales Tipo.
• Stripe (Stripe Inc., EE.UU.): procesamiento de pagos, certificado PCI-DSS.
• Resend (Resend Inc., EE.UU.): envío de emails transaccionales y de suscripción.
• OpenAI (OpenAI LLC, EE.UU.): el texto de tus consultas al tutor IA se procesa por OpenAI para generar respuestas. No se almacena con fines de entrenamiento conforme al acuerdo de procesamiento de datos vigente.

No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

6. Tus derechos

Conforme al RGPD (UE) 2016/679, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@vialibreacademia.es con el asunto "Derechos RGPD" aportando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de contraseñas mediante bcrypt, conexiones cifradas HTTPS/TLS, control de acceso a la base de datos mediante Row Level Security (RLS) y acceso restringido a datos sensibles. Los datos de pago nunca pasan por nuestros servidores; son procesados directamente por Stripe.

8. Decisiones automatizadas

No adoptamos decisiones individuales automatizadas con efectos jurídicos significativos sobre los usuarios. El sistema adaptativo de preguntas ajusta el nivel de dificultad en base a tu historial de respuestas, pero esta personalización no tiene consecuencias legales ni similares.

9. Cambios en esta política

Nos reservamos el derecho a actualizar esta política de privacidad. Te notificaremos los cambios relevantes por email o mediante un aviso destacado en la plataforma. La versión vigente siempre estará disponible en esta página.