Política de privacidad

1. Datos personales que recopilamos

• Obligatorios: nombre, correo electrónico y contraseña
• Opcionales: teléfono, curso escolar, fecha de nacimiento y nombre del progenitor o tutor
• Recogidos automáticamente: registros de aprendizaje (historial de cursos, puntuaciones de cuestionarios y asistencia)
• Tarea de lectura (envío voluntario): el archivo de audio grabado por el propio alumno. El análisis automático de extensión, ritmo, pronunciación, entonación y constancia se realiza únicamente dentro del navegador del usuario (en local); el audio no se envía a terceros como servidores externos de reconocimiento de voz. La grabación se guarda en la nube (Vercel) solo para que el profesor responsable pueda revisarla y dar su valoración.

2. Finalidad de la recogida de datos

• gestión de usuarios y verificación de identidad
• prestación del servicio de cursos y seguimiento del aprendizaje
• análisis y recomendaciones de aprendizaje personalizados con IA
• creación del porfolio de aprendizaje
• envío de informes de aprendizaje a las familias
• análisis automático de las grabaciones de lectura y comentarios del profesor (la puntuación y los comentarios los confirma finalmente el profesor)
• cobro de la matrícula y gestión de reembolsos

3. Plazo de conservación

Los datos se eliminan de inmediato al darse de baja. No obstante, cuando la ley exige su conservación, se guardan durante el plazo establecido.

• Ley de Protección del Consumidor en el Comercio Electrónico: registros de contratos o desistimiento — 5 años
• registros de pago y de suministro de bienes o servicios — 5 años

4. Cesión a terceros

La Academia no cede los datos personales de los usuarios a terceros. No obstante, utiliza el servicio Claude AI de Anthropic para el análisis de aprendizaje con IA, y en ese proceso pueden tratarse datos de aprendizaje (sin incluir el nombre).

4-1. Encargo del tratamiento de datos

Para prestar el servicio con normalidad, la Academia encarga el tratamiento de datos personales como se indica a continuación.

El análisis y el seguimiento publicitario basados en cookies o tecnologías similares solo funcionan si el usuario ha dado su consentimiento. Para los usuarios del EEE, el Reino Unido y Suiza, todas las cookies y el seguimiento no esenciales quedan bloqueados hasta que se preste consentimiento explícito, conforme a Google Consent Mode v2. El seguimiento publicitario conductual se desactiva automáticamente para menores de 14 años (o por debajo de la edad de consentimiento digital de su país de residencia) y en las zonas de aprendizaje infantil. El consentimiento puede modificarse o retirarse en cualquier momento desde «Configuración de cookies», en el pie de página (Ley de Protección de Datos Personales y RGPD art. 7.3).

Aviso de transferencia internacional de datos personales (art. 28-8 de la Ley de Protección de Datos Personales): De los encargados anteriores, Google, Meta, TikTok, Vercel, Anthropic y OpenAI transfieren datos personales (identificadores de cookies, información del dispositivo, etc.) fuera del país, entre otros a Estados Unidos. (Datos transferidos: cookies, identificadores publicitarios, identificador de clic en anuncio (gclid), dispositivo de acceso, registros de uso y eventos de conversión (momento y tipo) / Países de destino: Estados Unidos, Singapur, entre otros / Momento y forma: transmisión por red en el momento del consentimiento / Finalidad: medición y personalización publicitaria / Conservación: la indicada en la tabla / Cómo oponerse: rechazar publicidad y analítica en «Configuración de cookies»)

Al formalizar el encargo, conforme al artículo 26 de la Ley de Protección de Datos Personales, la Academia hace constar en el contrato y demás documentos la prohibición de tratar los datos para fines ajenos al encargo, las medidas técnicas y organizativas, los límites a la subcontratación, la supervisión del encargado y la responsabilidad por daños, y supervisa que el encargado trate los datos de forma segura.

5. Protección de los datos de menores

Cuando recopilamos datos personales de menores de 14 años, obtenemos el consentimiento de su representante legal, quien puede solicitar el acceso, la rectificación o la supresión de dichos datos.

6. Medidas de protección de los datos

• Parte de la información se guarda en el almacenamiento local del navegador (localStorage) por comodidad de estudio, mientras que los datos de matrícula, consultas y pagos se guardan en un servidor de base de datos en la nube (Vercel/Upstash KV). Se conservan durante el plazo legal o hasta la baja del usuario.
• Este servicio utiliza infraestructura en la nube global (Vercel, EE. UU.) y servicios de procesamiento de IA, por lo que algunos datos personales pueden tratarse y almacenarse fuera de Corea. (Países de destino: Estados Unidos y otros · Finalidad: prestación del servicio y apoyo al aprendizaje con IA · Método: transmisión por red)
• Las contraseñas de los usuarios se protegen mediante comunicación cifrada SSL/TLS, y las del administrador se gestionan únicamente como variables de entorno del servidor, sin exponerse al cliente.
• Utilizamos comunicación cifrada SSL/TLS.
• Consultas y denuncias por vulneración de datos personales: Comité de Mediación de Conflictos sobre Datos Personales (1833-6972), Comisión de Protección de Datos Personales (182, sin prefijo), Centro de Denuncias de Vulneración de Datos de KISA (118, sin prefijo).

7. Derechos del usuario

• Puede solicitar el acceso, la rectificación o la supresión de sus datos personales.
• Puede solicitar la suspensión del tratamiento de sus datos personales.
• Puede eliminar todos los datos borrando usted mismo el localStorage del navegador.

4-2. Recogida, uso y cesión de información de comportamiento y cómo rechazarla

Recogemos información de comportamiento para publicidad personalizada en línea, según se indica. Rechazarlo no limita en modo alguno el uso del servicio.

• Datos recogidos: Historial de visitas, botones y páginas en los que hace clic, ruta de entrada incluidos los términos de búsqueda, identificador de clic en anuncio (gclid), cookies e identificadores publicitarios, y datos del dispositivo o navegador. No enviamos a las plataformas publicitarias datos identificativos como nombre, teléfono o correo, ni usamos la función de conversiones mejoradas que los combinaría.
• Método de recogida: De forma automática, mediante scripts instalados en el sitio (Google Ads, Google Analytics 4, Meta, TikTok, Kakao, Naver) una vez que ha aceptado las cookies publicitarias y de análisis y mientras navega.
• Finalidad: Medir el rendimiento publicitario (conversiones), evitar impresiones repetidas, ofrecer publicidad personalizada según intereses y emplear el presupuesto publicitario con eficiencia.
• Conservación y tratamiento posterior: Las cookies de conversión de Google Ads duran hasta 90 días, Google Analytics 4 hasta 14 meses y las demás plataformas siguen sus propias políticas (véase la tabla anterior). Los datos se destruyen automáticamente al caducar la cookie y, si retira el consentimiento, la recogida cesa de inmediato.
• Cómo rechazar (navegador web): La forma más sencilla es rechazar publicidad y análisis en Configuración de cookies, en el pie de página (modificable en cualquier momento). Para bloquearlas en el navegador — Chrome: Configuración > Privacidad y seguridad > Cookies de terceros / Edge: Configuración > Cookies y permisos del sitio / Safari: Preferencias > Privacidad > Impedir el seguimiento entre sitios / Firefox: Ajustes > Privacidad y seguridad > Protección antirrastreo mejorada. También puede desactivar la personalización de anuncios de Google en adssettings.google.com.
• Cómo rechazar (dispositivo móvil): Android: Ajustes > Privacidad > Anuncios > Eliminar ID de publicidad / iPhone y iPad: Ajustes > Privacidad y seguridad > Rastreo > desactivar Permitir solicitudes de rastreo.
• Protección de menores: El seguimiento publicitario conductual se desactiva automáticamente para menores de 14 años (o por debajo de la edad de consentimiento digital de su país), en las zonas de aprendizaje infantil y en las páginas de solicitud de consulta y de admisión donde se introduce el nombre, curso o edad del niño. Se aplica siempre, con independencia de la configuración del usuario.