Política de privacidad

Quién es responsable

El responsable del tratamiento aquí descrito es el prestador indicado en el aviso legal, 14.1 — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — contactable en amir@ultimamemoria.ba.

Delegado de protección de datos: no designado — sin obligación legal.

Qué tratamos

• A Datos de la cuenta — tratamiento y título, nombre y apellidos, fecha de nacimiento, dirección de correo, número de teléfono, dirección postal, país, nombre de usuario, fecha de registro, último acceso.
• B Datos de autenticación — la contraseña, almacenada sólo como resumen criptográfico y nunca en forma legible, junto con los tokens de verificación de correo y de restablecimiento.
• C Datos de aprendizaje — respuestas y puntuaciones del test de entrada, el programa asignado (S2/200, S3/300, S10/1000), la fase y la tarea que corresponden, los plazos, los resultados de cada prueba cronometrada en las cuatro dimensiones medidas, el avance por los módulos de práctica y los datos impresos en un certificado.
• D Datos de pago — el hecho y el estado de un pago, el importe y la referencia devuelta por el proveedor de pago. El formulario de tarjeta en el momento del pago es el propio de Stripe, incrustado en nuestra página: los números de tarjeta viajan directamente a Stripe y nunca son recibidos ni almacenados por nuestros servidores.
• E Datos de comunicación — el contenido de los mensajes enviados por el formulario de contacto o por correo electrónico, y la correspondencia posterior.
• F Datos técnicos — identificador de sesión, dirección IP, fecha y hora de la petición, la página solicitada, el navegador y el sistema operativo según los declara el navegador, y los registros de error.

Facilitar los datos de A y B es necesario para crear una cuenta; sin ellos el servicio no puede prestarse. Los datos de C nacen de la propia participación.

Por qué — y con qué base jurídica

• A Prestación de la plataforma, la cuenta, las pruebas, los módulos de práctica y el certificado — ejecución del contrato con el alumno GDPR Art. 6(1)(b).
• B Tramitación de pagos, facturación y contabilidad — ejecución del contrato y obligación legal Art. 6(1)(b), (c).
• C Verificación del correo, restablecimiento de contraseña, mensajes de servicio sobre un curso en marcha — ejecución del contrato Art. 6(1)(b).
• D Respuesta a consultas — ejecución del contrato o interés legítimo en responder Art. 6(1)(b), (f).
• E Seguridad, prevención del uso indebido, análisis de errores, mantenimiento de la estabilidad del servicio — interés legítimo Art. 6(1)(f).
• F Boletín u otros mensajes opcionales, si se ofrecen — consentimiento, revocable en cualquier momento Art. 6(1)(a).
• G Cuando los resultados se usan para el ulterior desarrollo del método, se emplean sólo en forma anonimizada y agregada, sin nombre y sin posibilidad de referirlos a una persona — Art. 6(1)(f).

Los resultados de aprendizaje no se usan para decisiones automatizadas con efectos jurídicos. La asignación de un programa tras el test de entrada es una recomendación basada en reglas y puede tratarse con nosotros en cualquier momento.

Cookies y registros del servidor

La plataforma establece una única cookie estrictamente necesaria, que contiene un identificador de sesión para que un alumno con sesión iniciada sea reconocido de página en página. Está marcada como httpOnly, se transmite en explotación por una conexión cifrada y caduca automáticamente. El registro de sesión se guarda en nuestro propio servidor de base de datos, no en el navegador. Para una cookie de esta clase no se requiere banner de consentimiento; sin ella el servicio no puede prestarse.

La infraestructura de alojamiento mantiene registros de acceso con los datos descritos en 15.2 F. Sirven a la seguridad y la estabilidad del servicio y se suprimen o anonimizan tras 30 días.

No hay incrustado ningún contenido de rastreo ni publicitario. Con todo, al mostrarse una página el navegador contacta con tres fuentes de terceros, y cada una recibe por ello la dirección IP del visitante: Google Fonts (fonts.googleapis.com, fonts.gstatic.com) para las tipografías, y la red de distribución jsDelivr (cdn.jsdelivr.net) para el juego de iconos. En el momento del pago se contacta del mismo modo con Stripe. Todo lo demás — hojas de estilo, scripts, imágenes, audio y vídeo — se sirve desde nuestro propio dominio, y la política de seguridad de contenido del sitio bloquea todo script ajeno a las fuentes aquí nombradas.

Quién más ve los datos

• A Alojamiento y base de datos — Cloudflare, Inc., USA, que opera los servidores en que se ejecutan la plataforma y su base de datos.
• B Proveedor de pago — Stripe, que tramita los pagos con tarjeta, los reembolsos y las notificaciones de pago. Los datos de la tarjeta se introducen directamente en Stripe y no son visibles para nosotros. Información de privacidad propia de Stripe: stripe.com/privacy.
• C Envío de correo — Cloudflare, Inc., USA, empleado para la verificación, el restablecimiento de contraseña, la confirmación de pago y los mensajes de servicio.
• D Tipografías e iconos — Google (Google Fonts) y jsDelivr, que reciben la dirección IP del navegador que solicita una página, según lo descrito en 15.4. No reciben datos de cuenta ni de aprendizaje.
• E Asesores profesionales y autoridades — asesores fiscales, auditores u organismos públicos, cuando exista una obligación legal.

Los datos personales no se venden ni se ceden a terceros con fines publicitarios. Cuando un prestador trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo.

Cuánto tiempo se conservan los datos

• A Datos de cuenta y de aprendizaje — mientras dure la cuenta, y durante 12 meses después, para que pueda expedirse de nuevo un certificado y acreditarse un programa completado.
• B Facturas y registros de pago — 10 años.
• C Correspondencia — 3 años.
• D Registros del servidor — 30 días, véase 15.4.

Cuando se suprime una cuenta, los datos indicados en A se borran o anonimizan, salvo que exista una obligación de conservación conforme a B; tales registros quedan entonces bloqueados para todo uso ulterior.

Sus derechos

• A Acceso — confirmación de si se tratan datos, y copia de ellos.
• B Rectificación — corrección de datos inexactos y completado de datos incompletos.
• C Supresión — borrado cuando los datos ya no son necesarios y no existe obligación de conservación.
• D Limitación — tratamiento restringido mientras se resuelve una controversia sobre exactitud o licitud.
• E Portabilidad — los datos facilitados por usted, en un formato estructurado y legible por máquina.
• F Oposición — al tratamiento basado en el interés legítimo, por motivos relativos a su situación.
• G Retirada del consentimiento — en cualquier momento, con efecto para el futuro.
• H Reclamación — ante una autoridad de control, en particular la de su lugar de residencia: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

Las solicitudes se dirigen a la dirección de contacto del 15.1 o mediante el formulario de contacto. Cuando una solicitud afecte a una cuenta, podemos pedir confirmación de identidad.

Seguridad y cambios de esta política

El tráfico entre navegador y servidor está cifrado en explotación. Las contraseñas se almacenan sólo como resúmenes. El acceso a los datos de los alumnos se limita a las cuentas que lo necesitan para operar el servicio; los materiales de aprendizaje se entregan sólo a un alumno con sesión iniciada cuyo acceso esté pagado. El sitio aplica una política de seguridad de contenido que bloquea los scripts externos, y las funciones administrativas están separadas de las de los alumnos.

Ninguna transmisión por internet puede garantizarse absolutamente segura. Si se produjera una violación de datos que probablemente entrañe un riesgo alto para las personas afectadas, se les informará sin demora indebida y se notificará a la autoridad de control competente según proceda.

Esta política puede modificarse cuando cambien el servicio o la situación jurídica. Rige la versión aquí publicada, con la fecha indicada en el encabezado; los cambios sustanciales que afecten a alumnos registrados se anuncian por correo electrónico.