Política de Privacidad

Tratamos datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable para gestionar registro, clases, pagos, soporte y seguridad de Vedu, operada por Siro García Cernadas. Los profesores son prestadores independientes y tratan datos del alumno en el marco de las clases que imparten.

Responsable del tratamiento: Siro García Cernadas, que opera como profesional autónomo (NIF/CIF: 54158631W). Domicilio: Calle Puente 36, 3C. Para ejercer derechos de privacidad, escribe a privacidad@v-edu.net.

Edad mínima: Debes tener al menos 14 años para registrarte como alumno (edad de consentimiento digital en España, art. 7 LOPDGDD); los menores de 18 necesitan autorización de su padre, madre o tutor legal para contratar clases de pago. Los profesores deben ser mayores de edad (18+). Solicitamos tu fecha de nacimiento para verificar la edad y no tratamos datos de menores de 14 años; si detectamos una cuenta así, la eliminaremos.

Protección de menores: si eres menor de edad, solo puedes reservar con profesores que hayan firmado una declaración responsable de que disponen del certificado negativo vigente del Registro Central de Delincuentes Sexuales, conforme al art. 57.1 de la Ley Orgánica 8/2021. El catálogo se filtra automáticamente y la compra se bloquea con el resto. Esa declaración se muestra en el perfil del profesor, caduca a los doce meses y debe renovarse. No solicitamos ni conservamos el certificado en sí: el art. 10 del RGPD reserva el tratamiento de datos relativos a condenas penales a las autoridades competentes, de modo que lo que guardamos es la declaración, su fecha, su versión y los datos técnicos de la conexión como prueba.

1. Datos que tratamos

Datos de cuenta (nombre, email, rol), datos de uso (actividad en aulas, chat y notificaciones) y datos técnicos (logs de seguridad, dirección IP en aceptaciones legales, navegador).

Solicitudes de suscripción: cuando pides suscribirte a un profesor, guardamos la breve presentación que escribes (quién eres y qué quieres aprender), el plan elegido y su estado. A través de Stripe guardamos tu método de pago sin cobrarte en ese momento; el cobro de la suscripción solo se realiza si el profesor te acepta. La presentación se muestra al profesor para que decida.

Pagos: solo conservamos identificadores técnicos de Stripe (por ejemplo stripeCustomerId y stripeConnectId). No almacenamos PAN/CVV ni datos completos de tarjeta.

2. Finalidades y base legal

Ejecutar el contrato de servicio, cumplir obligaciones legales, proteger la seguridad y mejorar la calidad del servicio.

Los mensajes de solicitud de suscripción se tratan para que el profesor pueda seleccionar alumnos y para prevenir suscripciones no deseadas o abusivas (ejecución del contrato e interés legítimo en un marketplace seguro, arts. 6.1.b y 6.1.f RGPD).

Cuando corresponda, tratamos datos sobre la base de consentimiento explícito (por ejemplo, aceptación de términos y política de privacidad).

3. Cesiones y encargados

Solo compartimos datos con los proveedores necesarios para operar la plataforma, que actúan como encargados del tratamiento bajo contrato y con medidas de seguridad adecuadas. Los principales son: Stripe (pagos), Supabase (base de datos y almacenamiento de archivos, alojados en la UE), Vercel (alojamiento de la aplicación), Resend (correo transaccional, incluidos avisos de solicitudes de suscripción), Jitsi / 8x8 (aula por videollamada), Upstash (limitación de peticiones) y Sentry (monitorización de errores). Los profesores, como prestadores independientes, acceden además a los datos de sus propios alumnos y a la presentación que envías al solicitar una suscripción.

Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación, en las Cláusulas Contractuales Tipo (CCT/SCC) y/o en el marco EU-US Data Privacy Framework, junto con garantías adicionales. Puedes solicitar más detalle en privacidad@v-edu.net.

4. Conservación

Conservamos datos solo el tiempo necesario para la finalidad correspondiente y para cumplir obligaciones legales o defensa ante reclamaciones. Al eliminar tu cuenta se borran los datos locales asociados, salvo obligaciones legales de conservación.

Plazos orientativos: datos de cuenta mientras esté activa; registros de pago 6 años (obligación mercantil/fiscal en España); chat del aula y adjuntos eliminados al borrar la cuenta; mensajes de solicitud de suscripción mientras la cuenta esté activa y eliminados con la cuenta (las aceptadas sin pago caducan a los 7 días); códigos de verificación/restablecimiento purgados al caducar (máx. 15 minutos); denuncias de contenido durante el procedimiento de moderación y plazos de prescripción (habitualmente hasta 3 años desde la resolución).

El responsable mantiene un Registro de Actividades de Tratamiento (RGPD art. 30). Las autoridades pueden solicitarlo en privacidad@v-edu.net.

5. Derechos del usuario

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@v-edu.net. También puedes retirar consentimientos cuando aplique.

Desde Mi cuenta (ruta /hub-alumno/cuenta o equivalente de profesor) puedes actualizar tu nombre, descargar una copia de tus datos en formato JSON y eliminar tu cuenta en cualquier momento, incluso si el acceso a reservas está temporalmente limitado, sin perjuicio de plazos de retención legal.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Decisiones automatizadas

Existe un único tratamiento con decisión automatizada en el sentido del art. 22 RGPD: la suspensión de la cuenta de un profesor cuando un alumno informa de que no se conectó al aula en el horario reservado.

Lógica aplicada: el informe solo se admite si lo presenta el alumno titular de esa reserva, una vez pasado el horario de la clase, y únicamente si en el registro técnico de conexión al aula no consta actividad del profesor durante la franja reservada. Si consta actividad, el informe se rechaza y no hay sanción.

Consecuencias: la cuenta deja de aceptar nuevas reservas y suscripciones y no aparece en el catálogo, y las suscripciones vigentes dejan de renovarse, manteniéndose activas hasta el final del periodo que cada alumno ya tiene pagado. Ninguna suscripción se cancela de forma inmediata.

Tus derechos sobre esta decisión: el profesor afectado recibe una notificación motivada y puede, en un plazo de 15 días, obtener intervención humana, expresar su punto de vista e impugnar la decisión escribiendo a privacidad@v-edu.net. Si la revisión le da la razón, la suspensión se levanta y las renovaciones se restablecen.

7. Usuarios fuera del EEE (Estados Unidos, Brasil y otros)

Aplicamos las protecciones de esta política a todos los usuarios del mundo, con independencia de dónde residan.

California (CCPA/CPRA): no “vendemos” ni “compartimos” información personal para publicidad conductual entre contextos, ni usamos información personal sensible para fines que exijan un derecho de limitación. Los residentes en California pueden ejercer sus derechos de conocimiento, acceso, corrección, supresión y portabilidad, sin discriminación, escribiendo a privacidad@v-edu.net o usando las herramientas de autoservicio de su cuenta.

Brasil (LGPD): los usuarios en Brasil pueden ejercer los derechos del art. 18 LGPD (confirmación, acceso, corrección, anonimización, eliminación, portabilidad e información sobre cesiones) en el mismo correo de contacto. Las reclamaciones pueden dirigirse a la autoridad brasileña de protección de datos (ANPD).

Las solicitudes desde otras jurisdicciones con normativa de privacidad (otros estados de EE. UU., Reino Unido, Canadá, etc.) se tramitan con el mismo procedimiento y plazos.