Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Ing. Martin Polak / AlgoRhino, IČO 29812798, domicilio Nebovidy 151, 664 48 Nebovidy, República Checa.

Contacto en materia de protección de datos: martin@itacademy-martin.com.

2. Tratamiento de datos de menores y consentimiento parental

Según la legislación checa, un menor que haya alcanzado los 15 años puede, en relación con servicios de la sociedad de la información, consentir por sí mismo el tratamiento de sus datos personales. En menores de 15 años, el registro y el consentimiento (cuando el consentimiento sea la base jurídica) los realiza un padre, madre u otro representante legal.

La cuenta en el sitio web suele crearla un padre / madre, representante legal o profesor (modo escolar). El menor es usuario del acceso creado por un adulto o por la escuela.

El nombre del menor que puede introducirse en el sistema se utiliza exclusivamente para generar un certificado de finalización del curso o nivel. No lo utilizamos para marketing ni publicidad dirigida.

3. Modo escolar y anonimato de los alumnos

En el modo escolar, los alumnos se unen mediante un código de clase y un apodo. No es necesario introducir la dirección de correo electrónico del menor ni otros datos identificativos directos del alumno.

La parte contratante y administradora de la cuenta escolar es la escuela / el profesor. Recomendamos elegir apodos que no revelen innecesariamente la identidad completa del menor.

4. Alcance y finalidad del tratamiento

Tratamos en particular las siguientes categorías de datos:

• Padre / madre / profesor: correo electrónico, contraseña (hasheada en el proveedor de autenticación), nombre opcional.
• Menor (usuario): apodo (modo escolar), nombre opcional para el certificado, progreso en el curso.
• Pagos: datos de compra y facturación. Los datos de pago con tarjeta los procesa directamente Stripe; no almacenamos números de tarjeta.
• Escuela: nombre de la escuela, correo del profesor, paquetes, clases y límites de plazas.
• Datos técnicos: registros de seguridad y operativos en la medida necesaria (p. ej., IP al acceder a la API).

Finalidades y bases jurídicas

Utilizamos los datos para proporcionar acceso al curso, gestionar cuentas, procesar pagos y facturación, operar licencias escolares y garantizar la seguridad del servicio.

• Ejecución del contrato (art. 6 ap. 1 let. b RGPD) – cuenta, acceso, licencias escolares.
• Cumplimiento de obligación legal (art. 6 ap. 1 let. c RGPD) – obligaciones contables y fiscales.
• Interés legítimo (art. 6 ap. 1 let. f RGPD) – seguridad, prevención de abusos, funcionamiento técnico.
• Consentimiento (art. 6 ap. 1 let. a RGPD) – solo cuando el consentimiento es necesario y ha sido otorgado.

Prohibición de marketing dirigido a menores

No utilizamos los datos de los menores con fines de marketing ni publicidad dirigida. No cedemos los datos de los menores a terceros con fines de perfilado publicitario.

5. Derechos de usuarios y padres

En relación con el tratamiento de datos personales, usted tiene en particular los siguientes derechos:

• derecho de acceso a los datos personales,
• derecho de rectificación de datos inexactos,
• derecho de supresión («derecho al olvido»), cuando se cumplan las condiciones legales,
• derecho a la limitación del tratamiento,
• derecho a la portabilidad de los datos, cuando el RGPD lo permita,
• derecho de oposición al tratamiento basado en interés legítimo,
• derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales (ÚOOÚ), web: www.uoou.cz.

Ejercicio de los derechos

Para ejercer sus derechos, escriba a martin@itacademy-martin.com. Un padre / madre o representante legal también puede ejercer los derechos en nombre de un menor de 15 años (y, en la medida razonable, de menores mayores si administra la cuenta).

6. Encargados del tratamiento y cesión a terceros

Los datos personales pueden ser tratados por encargados de confianza necesarios para el funcionamiento del servicio:

• Stripe – pagos y facturación (Stripe Checkout).
• Supabase – base de datos, autenticación y funciones serverless.
• Servicios de alojamiento – funcionamiento del sitio web (p. ej., Websupport) e infraestructura relacionada.
• En su caso, un proveedor de correos transaccionales (p. ej., Resend), si está activado.

Información adicional sobre el tratamiento

No vendemos datos. La transferencia fuera de la UE/EEE solo tiene lugar si el encargado garantiza salvaguardas adecuadas (p. ej., cláusulas contractuales tipo) o el país garantiza un nivel de protección adecuado.

Plazo de conservación: documentos contables durante el plazo exigido por la ley (normalmente hasta 10 años). Datos de la cuenta durante la vigencia de la cuenta y un periodo razonable posterior. Registros escolares durante la vigencia de la licencia y el archivo necesario. Los datos en el navegador (progreso) pueden eliminarse por el usuario.

Seguridad: HTTPS, control de acceso, contraseñas hasheadas, proveedores verificados. No obstante, ninguna transmisión por internet está completamente libre de riesgo.

Cookies y almacenamiento local: sesión de inicio de sesión; progreso de lecciones y sesión escolar en localStorage. No utilizamos rastreadores publicitarios de terceros.

Podemos actualizar esta política; la versión actual siempre está en esta página.