Política de privacidad

Datos que tratamos

Para crear una cuenta se solicita correo electrónico, contraseña y, si el usuario lo indica, nombre. La contraseña se almacena como un hash criptográfico, no en texto legible.

También se guardan datos asociados al progreso: cursos iniciados, temas completados, nombres de archivos entregados, resultados de prácticas, puntuaciones cuando existe corrección automática, intentos y compras realizadas.

Finalidades y base jurídica

El acceso a la cuenta, el guardado del progreso, la corrección de las prácticas que solicitas y la gestión de tus compras y accesos se basan en la ejecución de la relación contractual de uso de AprenderOffice. Los datos utilizados para preparar una compra se tratan para atender las medidas precontractuales que solicitas.

También se utilizan para mostrar el historial de pagos y enviar las comunicaciones necesarias para prestar ese servicio, como el alta, la recuperación de la cuenta o la confirmación de una compra. El correo y la contraseña son necesarios para crear la cuenta; el nombre es opcional.

Archivos y resultados de las prácticas

Cuando envías un documento a una práctica con corrección automática, se analiza su contenido para comprobar los criterios del ejercicio. La aplicación no incorpora el documento original al historial de tu cuenta.

Si has iniciado sesión, se conservan el nombre del archivo, la puntuación, el resultado y el resumen de la corrección. Sin sesión, el resultado se muestra sin guardarlo en un historial de alumno. Las prácticas guiadas guardan el estado de progreso a partir de tus confirmaciones; los tests teóricos guardan las respuestas, los tiempos del intento y el resultado.

Pagos

Los pagos se gestionan mediante Stripe. Para preparar el pago se comunica a Stripe tu correo, el identificador de la cuenta y el producto o curso seleccionado. AprenderOffice no almacena datos completos de tarjeta.

Se conserva la referencia de la sesión de pago, el producto adquirido, el importe, la moneda y el estado de confirmación para poder activar el acceso y resolver incidencias.

También se conserva la confirmación de la contratación: versión y texto de las condiciones, fecha, producto, importe y las declaraciones que hayas marcado sobre su aceptación, el acceso inmediato y el conocimiento de la pérdida del derecho de desistimiento cuando resulte aplicable.

Proveedores que intervienen

Para prestar el servicio intervienen proveedores de alojamiento y almacenamiento de la aplicación, de correo electrónico para las comunicaciones de la cuenta y de procesamiento de pagos mediante Stripe. Cada categoría interviene en los datos necesarios para su función.

No se venden datos personales a terceros. Puedes dirigirte al correo de contacto de esta página para consultar sobre el tratamiento de tus datos.

Conservación

Los datos de cuenta y progreso se conservan mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio.

Las sesiones tienen una duración máxima de 30 días y los enlaces de recuperación de contraseña caducan a los 60 minutos. Esa caducidad impide seguir utilizándolos; no supone la eliminación de la cuenta ni de su historial.

Se realizan copias de seguridad locales de la aplicación y su base de datos, con una política de retención de 14 días. Esas copias pueden contener los datos de cuenta, progreso y compras existentes en el momento del respaldo.

Puedes solicitar la supresión de tus datos por el correo de contacto. La solicitud se tramita atendiendo a su alcance y a las obligaciones de conservación que resulten aplicables; la caducidad de una sesión o de un enlace no sustituye esa solicitud.

Seguridad

Las contraseñas se almacenan mediante hash criptográfico y las sesiones se protegen mediante cookies HTTP-only.

Se tratan direcciones IP e identificadores de cuenta para limitar intentos abusivos y mantener registros técnicos. Este tratamiento responde al interés legítimo de proteger el servicio y las cuentas de sus usuarios frente al fraude y los accesos no autorizados.

Se aplican medidas razonables para proteger la información, aunque ningún sistema conectado a internet puede garantizar seguridad absoluta.

Tus derechos

Puedes solicitar acceso a tus datos, corregirlos, pedir su supresión o limitación y, cuando corresponda, ejercer la oposición y la portabilidad. Escribe al correo de contacto de esta página indicando tu solicitud y el correo asociado a la cuenta. Podremos solicitar la información mínima necesaria para comprobar tu identidad.

Si consideras que no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. El ejercicio de cada derecho está sujeto a los requisitos y excepciones de la normativa aplicable.

Cómo ejercer tus derechos y reclamar ante la AEPD