Política de privacidad

1. Responsable del tratamiento

La responsable del tratamiento de los datos de este sitio web es Michelle Garcia Ramos, profesora de español autónoma que opera bajo el nombre comercial My Spanish Academia.

• NIF: 78992862Y
• Domicilio: Calle Embajadores, 105, 1C, 28045 Madrid, Madrid, Spain
• Correo electrónico: [email protected]

No se ha designado delegado de protección de datos, y no resulta obligatorio: la responsable es una profesional autónoma cuya actividad principal es la enseñanza, no la observación a gran escala ni el tratamiento de categorías especiales de datos (art. 37 RGPD). Las consultas sobre privacidad se dirigen a la dirección anterior y las responde la propia responsable.

Los datos identificativos completos de la titular del sitio figuran en el Aviso legal.

2. Qué datos recogemos

Al utilizar este sitio web se recogen los siguientes datos personales:

• Datos de cuenta — nombre, dirección de correo electrónico y datos de perfil que facilitas al crear una cuenta con Clerk.
• Datos de reserva — fechas, horas e identificadores de las clases que reservas a través de Cal.com.
• Datos de pago — identificadores de la transacción y saldo de créditos. Los datos completos de la tarjeta los trata directamente Stripe y no pasan por nuestros servidores.
• Datos de uso — registros de servidor habituales (dirección IP, tipo de navegador, páginas visitadas) generados automáticamente al navegar.

3. Para qué tratamos tus datos

Tus datos se utilizan exclusivamente para:

• Crear y gestionar tu cuenta de estudiante.
• Programar, confirmar y gestionar las reservas de clases.
• Procesar los pagos y mantener tu saldo de créditos.
• Enviarte correos transaccionales sobre tus reservas o tu cuenta. No enviamos comunicaciones comerciales.
• Cumplir con las obligaciones legales aplicables.

La base jurídica del tratamiento es la ejecución de un contrato (art. 6.1.b RGPD) y, cuando proceda, el interés legítimo (art. 6.1.f RGPD). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Encargados del tratamiento

Recurrimos a los siguientes proveedores. Cada uno actúa conforme a su propia política de privacidad y a un contrato de encargo del tratamiento:

• Clerk — autenticación y gestión de cuentas.
• Stripe — procesamiento de pagos, certificado PCI-DSS nivel 1. No almacenamos datos de tarjetas.
• Cal.com — reserva de clases y gestión de calendario.
• Resend — envío de correo transaccional, incluidos los mensajes del formulario de contacto y los avisos de deberes. Tu nombre, tu correo y el contenido de tu mensaje pasan por este servicio.
• Hetzner Online GmbH — alojamiento. La aplicación y su base de datos se ejecutan en servidores situados en Alemania, dentro del EEE.
• Cloudflare — DNS y entrega de red del dominio, que trata datos de conexión como tu dirección IP para enrutar y proteger el tráfico.

No vendemos tus datos a terceros ni los utilizamos con fines publicitarios o de elaboración de perfiles.

5. Transferencias internacionales

Clerk, Stripe, Cal.com, Resend y Cloudflare son empresas con sede en Estados Unidos. Utilizar sus servicios implica que parte de tus datos personales se transfiere y se trata fuera del Espacio Económico Europeo (EEE). El alojamiento y la base de datos, en cambio, permanecen dentro del EEE (Alemania).

Estas transferencias se realizan con las garantías adecuadas, en concreto las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), que cada uno de estos proveedores ha incorporado a sus contratos. Puedes solicitar una copia de dichas garantías escribiendo a [email protected].

6. Conservación de los datos

Conservamos los datos de tu cuenta y de tus reservas mientras tu cuenta esté activa o mientras sean necesarios para prestarte el servicio. Los registros de pago se conservan durante el plazo que exige la normativa fiscal y contable (por lo general, entre 5 y 7 años). Puedes solicitar su supresión en cualquier momento (véase el apartado 7).

7. Tus derechos

Como persona interesada, tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar los datos inexactos.
• Solicitar su supresión («derecho al olvido»).
• Limitar u oponerte a determinados tratamientos.
• Recibir tus datos en un formato portable.
• Retirar tu consentimiento cuando el tratamiento se base en él.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en el plazo de un mes.

8. Decisiones automatizadas

No aplicamos ninguna forma de decisión automatizada ni de elaboración de perfiles que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar (art. 22 RGPD).

9. Cookies

Las páginas públicas de este sitio no cargan scripts de terceros ni instalan cookies de analítica, publicidad o seguimiento. Lo único que se guarda es un registro propio de tu preferencia de aspecto claro u oscuro y, una vez inicias sesión, las cookies de sesión que te mantienen identificada: todas ellas estrictamente necesarias o exentas conforme al artículo 22.2 de la LSSI-CE.

Por eso no se te muestra un banner de consentimiento: no hay nada que consentir. Cada cookie se detalla en la Política de cookies. Si en algún momento se introdujeran cookies no necesarias, aparecería primero un banner de consentimiento y no se cargarían hasta que lo aceptaras.

10. Menores de edad

Las cuentas de este sitio son solo para personas adultas. Es necesario tener 18 años o más para crear una cuenta, comprar créditos o reservar una clase. No permitimos conscientemente que se registre una persona menor de edad.

Los menores son bienvenidos como estudiantes, pero el contrato se celebra siempre con una persona adulta: el padre, la madre o el tutor legal crea la cuenta, paga y reserva las clases. Al hacerlo, declara que ostenta la patria potestad o tutela sobre el estudiante y consiente el tratamiento de sus datos en su nombre.

Cuando un menor asiste a clase, los únicos datos que tratamos sobre él son los que su representante decide facilitarnos —normalmente nombre, nivel y objetivos de aprendizaje— además del propio registro de las clases. La base jurídica es el consentimiento del representante (art. 6.1.a RGPD) junto con la ejecución del contrato que ha celebrado.

Conforme al artículo 7 de la LOPDGDD, una persona de 14 años o más puede consentir por sí misma el tratamiento de sus datos; por debajo de esa edad, solo puede hacerlo su representante legal. Dado que ninguna persona menor de 18 años puede abrir una cuenta, este sitio no se apoya en ningún momento en el consentimiento de un menor. Si crees que un menor ha creado una cuenta o nos ha facilitado sus datos sin la intervención de su representante, escribe a [email protected] y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha de «Última actualización» que figura al principio reflejará cualquier cambio. El uso continuado del sitio tras una actualización implica la aceptación de la versión revisada.