En esta política te explicamos qué datos personales tratamos cuando usas el área de formación «IA en 5 minutos» (la «Plataforma»), para qué, durante cuánto tiempo y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: ESTAMOS CAMBIANDO EL JUEGO, S.L. («ITO DIGITAL»)
- NIF: B01807767
- Domicilio: Calle San Mariano, 19 – 3ºA, 28022 Madrid
- Contacto para privacidad: mail@ito.digital
2. Qué datos tratamos
- Datos de tu cuenta: nombre y apellidos, correo electrónico y contraseña (guardada cifrada: nadie puede leerla).
- Datos de tu suscripción: plan, fechas de acceso y los identificadores de tu compra en Hotmart o Stripe. No tratamos los datos de tu tarjeta: el pago lo gestionan directamente esas plataformas.
- Datos de uso de la formación: vídeos vistos y porcentaje de avance, tu lista de favoritos, tus notas, las pruebas finales que haces y sus resultados, y los certificados emitidos.
- Datos técnicos y de seguridad: dirección IP, navegador, fecha y hora de los accesos y de las acciones relevantes de tu cuenta (inicio de sesión, cambios de contraseña…).
- Comunicaciones: los mensajes que nos envíes a hola@iaen5minutos.com y los correos de servicio que te mandamos.
- Búsquedas en el catálogo: guardamos los términos buscados sin asociarlos a ningún usuario, para mejorar el contenido.
3. Para qué los usamos y con qué base legal
- Darte acceso a la formación y gestionar tu suscripción (cuenta, progreso, pruebas, certificados y correos de servicio como invitaciones, restablecimiento de contraseña, avisos de caducidad o certificados emitidos). Base legal: ejecución del contrato que aceptas al suscribirte (art. 6.1.b RGPD).
- Verificación pública de certificados: quien tenga el código de tu certificado puede comprobar su autenticidad; se muestran tu nombre, el título, la fecha y la nota. Base legal: ejecución del contrato e interés legítimo en que tus certificados sean verificables (art. 6.1.b y f).
- Seguridad de la Plataforma (prevenir accesos indebidos, cuentas compartidas y fraude): interés legítimo (art. 6.1.f).
- Atender tus consultas y el ejercicio de tus derechos: ejecución del contrato y obligación legal (art. 6.1.b y c).
- Cumplir obligaciones legales (fiscales, contables, de consumo): art. 6.1.c.
No elaboramos perfiles con fines comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No usamos tus datos para publicidad.
4. Quién más trata tus datos
No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio usamos proveedores que los tratan por cuenta nuestra (encargados del tratamiento), con contrato y garantías:
- Alojamiento web y base de datos: Kinsta, sobre servidores de Google Cloud en la Unión Europea (Madrid).
- Envío de correos: Brevo (Sendinblue SAS, Francia, UE).
- Recepción de correos: ImprovMX, que reenvía a nuestro buzón los mensajes que nos escribes.
- Reproducción de vídeos: Vimeo (Vimeo.com, Inc., EE. UU.). El reproductor se usa con la opción «no rastrear» activada.
Hotmart y Stripe gestionan los pagos como responsables independientes de los datos de pago, según sus propias políticas de privacidad. Nos comunican la información mínima para activar y mantener tu acceso (correo, nombre, estado de la suscripción y fechas de cobro).
Cuando algún proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
5. Cuánto tiempo los conservamos
- Cuenta, progreso y notas: mientras mantengas tu cuenta. Si pides la baja, los borramos, salvo lo indicado a continuación.
- Certificados emitidos: se conservan tu nombre, el título, la fecha, la nota y el código para que el certificado siga siendo verificable, salvo que nos pidas expresamente su supresión.
- Registros de seguridad: la IP se elimina a los 12 meses y el registro completo a los 24 meses.
- Búsquedas anónimas: 12 meses.
- Sesiones y enlaces de un solo uso: se borran al caducar.
- Datos necesarios por obligación legal (facturación, reclamaciones): durante los plazos que marca la ley, bloqueados y solo a disposición de las autoridades.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Desde tu perfil en el área de formación: cambiar tu nombre, descargar todos tus datos (portabilidad) y solicitar la baja de tu cuenta.
- Por correo a mail@ito.digital o por escrito a Calle San Mariano, 19 – 3ºA, 28022 Madrid, indicando el derecho que ejerces. Si no escribes desde el correo de tu cuenta, podremos pedirte que acredites tu identidad.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas con algoritmos robustos, claves de servicios externos cifradas, límites de intentos de acceso, verificación en dos pasos para los administradores, copias de seguridad diarias y registro de las acciones relevantes.
8. Menores
La Plataforma no está dirigida a menores de 14 años. Si eres menor de esa edad, no debes registrarte sin el consentimiento de tus padres o tutores.
9. Cambios en esta política
Podemos actualizar esta política. Si el cambio es relevante, te lo comunicaremos por correo o con un aviso en la Plataforma. La fecha de la última actualización aparece al principio.