Política de Privacidad

Tratamos datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable para gestionar registro, clases, pagos, soporte y seguridad de Vedu, operada por Siro García Cernadas. Los profesores son prestadores independientes y tratan datos del alumno en el marco de las clases que imparten.

Responsable del tratamiento: Siro García Cernadas, que opera como profesional autónomo (NIF/CIF: 54158631W). Domicilio: Calle Puente 36, 3C. Para ejercer derechos de privacidad, escribe a privacidad@v-edu.net.

Edad mínima: Debes tener al menos 14 años para registrarte como alumno (edad de consentimiento digital en España, art. 7 LOPDGDD); los menores de 18 necesitan autorización de su padre, madre o tutor legal para contratar clases de pago. Los profesores deben ser mayores de edad (18+). Solicitamos tu fecha de nacimiento para verificar la edad y no tratamos datos de menores de 14 años; si detectamos una cuenta así, la eliminaremos.

1. Datos que tratamos

Datos de cuenta (nombre, email, rol), datos de uso (actividad en aulas, chat y notificaciones) y datos técnicos (logs de seguridad, dirección IP en aceptaciones legales, navegador).

Solicitudes de suscripción: cuando pides suscribirte a un profesor, guardamos la breve presentación que escribes (quién eres y qué quieres aprender), el plan elegido y su estado. A través de Stripe guardamos tu método de pago sin cobrarte en ese momento; el cobro de la suscripción solo se realiza si el profesor te acepta. La presentación se muestra al profesor para que decida.

Pagos: solo conservamos identificadores técnicos de Stripe (por ejemplo stripeCustomerId y stripeConnectId). No almacenamos PAN/CVV ni datos completos de tarjeta.

2. Finalidades y base legal

Ejecutar el contrato de servicio, cumplir obligaciones legales, proteger la seguridad y mejorar la calidad del servicio.

Los mensajes de solicitud de suscripción se tratan para que el profesor pueda seleccionar alumnos y para prevenir suscripciones no deseadas o abusivas (ejecución del contrato e interés legítimo en un marketplace seguro, arts. 6.1.b y 6.1.f RGPD).

Cuando corresponda, tratamos datos sobre la base de consentimiento explícito (por ejemplo, aceptación de términos y política de privacidad).

3. Cesiones y encargados

Solo compartimos datos con los proveedores necesarios para operar la plataforma, que actúan como encargados del tratamiento bajo contrato y con medidas de seguridad adecuadas. Los principales son: Stripe (pagos), Supabase (base de datos y almacenamiento de archivos, alojados en la UE), Vercel (alojamiento de la aplicación), Resend (correo transaccional, incluidos avisos de solicitudes de suscripción), Jitsi / 8x8 (aula por videollamada), Upstash (limitación de peticiones) y Sentry (monitorización de errores). Los profesores, como prestadores independientes, acceden además a los datos de sus propios alumnos y a la presentación que envías al solicitar una suscripción.

Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación, en las Cláusulas Contractuales Tipo (CCT/SCC) y/o en el marco EU-US Data Privacy Framework, junto con garantías adicionales. Puedes solicitar más detalle en privacidad@v-edu.net.

4. Conservación

Conservamos datos solo el tiempo necesario para la finalidad correspondiente y para cumplir obligaciones legales o defensa ante reclamaciones. Al eliminar tu cuenta se borran los datos locales asociados, salvo obligaciones legales de conservación.

Plazos orientativos: datos de cuenta mientras esté activa; registros de pago 6 años (obligación mercantil/fiscal en España); chat del aula y adjuntos eliminados al borrar la cuenta; mensajes de solicitud de suscripción mientras la cuenta esté activa y eliminados con la cuenta (las aceptadas sin pago caducan a los 7 días); códigos de verificación/restablecimiento purgados al caducar (máx. 15 minutos); denuncias de contenido durante el procedimiento de moderación y plazos de prescripción (habitualmente hasta 3 años desde la resolución).

El responsable mantiene un Registro de Actividades de Tratamiento (RGPD art. 30). Las autoridades pueden solicitarlo en privacidad@v-edu.net.

5. Derechos del usuario

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@v-edu.net. También puedes retirar consentimientos cuando aplique.

Desde Mi cuenta (ruta /hub-alumno/cuenta o equivalente de profesor) puedes actualizar tu nombre, descargar una copia de tus datos en formato JSON y eliminar tu cuenta en cualquier momento, incluso si el acceso a reservas está temporalmente limitado, sin perjuicio de plazos de retención legal.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

6. Usuarios fuera del EEE (Estados Unidos, Brasil y otros)

Aplicamos las protecciones de esta política a todos los usuarios del mundo, con independencia de dónde residan.

California (CCPA/CPRA): no “vendemos” ni “compartimos” información personal para publicidad conductual entre contextos, ni usamos información personal sensible para fines que exijan un derecho de limitación. Los residentes en California pueden ejercer sus derechos de conocimiento, acceso, corrección, supresión y portabilidad, sin discriminación, escribiendo a privacidad@v-edu.net o usando las herramientas de autoservicio de su cuenta.

Brasil (LGPD): los usuarios en Brasil pueden ejercer los derechos del art. 18 LGPD (confirmación, acceso, corrección, anonimización, eliminación, portabilidad e información sobre cesiones) en el mismo correo de contacto. Las reclamaciones pueden dirigirse a la autoridad brasileña de protección de datos (ANPD).

Las solicitudes desde otras jurisdicciones con normativa de privacidad (otros estados de EE. UU., Reino Unido, Canadá, etc.) se tramitan con el mismo procedimiento y plazos.