En Hugo Kyoto Academy respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política explica qué información recogemos, cómo la usamos y qué derechos tienes, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Razón social: Hugo Kyoto Academy
- NIF/CIF: [NIF/CIF pendiente de configurar]
- Domicilio: [Dirección pendiente de configurar]
- Email de contacto: hola@hugokyoto.com
- Delegado de Protección de Datos (DPO): hola@hugokyoto.com
2. Datos que recopilamos
Tratamos los siguientes datos en función de tu relación con nosotros:
2.1. Si visitas la web pública
- Dirección IP y datos de navegación.
- Cookies y tecnologías similares (ver Política de cookies).
2.2. Si rellenas el formulario de contacto o solicitas plaza
- Nombre completo.
- Email.
- Teléfono (opcional).
- Mensaje libre / motivación.
- Datos sobre tu situación profesional y objetivos formativos.
2.3. Si te registras como alumno
- Nombre de usuario, contraseña (almacenada como hash bcrypt, nunca en texto plano).
- Email, nombre completo, avatar (opcional).
- Datos de progreso formativo: lecciones vistas, completadas, racha de actividad.
- Datos económicos auto-reportados: ingresos mensuales, ingresos acumulados, objetivo mensual.
- Posición en el ranking, medallas obtenidas, publicaciones en la comunidad.
- Registros de auditoría (logs de acceso, IP, navegador) por motivos de seguridad.
3. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades:
- Gestión del registro y autenticación en la plataforma.
- Prestación del servicio formativo contratado: acceso a vídeos, módulos, recursos descargables y comunidad.
- Personalización del aprendizaje: progreso, medallas, ranking.
- Atención al usuario y resolución de incidencias.
- Envío de comunicaciones relacionadas con la formación (avisos del calendario, nuevas lecciones, mantenimiento).
- Envío de comunicaciones comerciales sobre nuestros productos y servicios, sólo si has prestado consentimiento expreso.
- Cumplimiento de obligaciones legales (fiscales, contables, de protección de datos).
- Estadísticas anónimas de uso para mejorar la plataforma.
4. Base legal del tratamiento
- Ejecución de un contrato: para prestarte el servicio formativo (RGPD art. 6.1.b).
- Cumplimiento de obligación legal: facturación, contabilidad, requerimientos fiscales (art. 6.1.c).
- Consentimiento: para envío de comunicaciones comerciales y cookies no esenciales (art. 6.1.a).
- Interés legítimo: para análisis interno, mejora del servicio y prevención del fraude (art. 6.1.f).
5. Plazos de conservación
- Datos de cuenta activa: mientras dure la relación contractual.
- Datos de facturación: 6 años desde la última operación (Código de Comercio, art. 30).
- Datos fiscales: 4 años (Ley General Tributaria, art. 66).
- Datos para comunicaciones comerciales: hasta que retires el consentimiento.
- Logs de seguridad: máximo 12 meses, salvo obligación legal o investigación de incidentes.
- Cuenta cancelada: los datos se bloquean (no se borran inmediatamente) durante los plazos legales aplicables, y después se eliminan o anonimizan.
6. Destinatarios y cesiones de datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Únicamente compartimos datos con los encargados del tratamiento necesarios para prestarte el servicio:
- Proveedor de hosting (servidores donde reside la plataforma).
- Proveedor de email transaccional (notificaciones, recuperación de contraseña).
- Pasarela de pago (sólo en el momento de la transacción, no almacenamos datos de tarjeta).
- Plataforma de videoconferencia (para las llamadas en directo, según el plan).
- Administraciones públicas cuando exista obligación legal.
Todos los proveedores tienen firmados los correspondientes contratos de encargado de tratamiento conforme al RGPD.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En ese caso, garantizamos que la transferencia se realiza con las salvaguardas adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, certificaciones, etc.).
8. Tus derechos
Como interesado, tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): que eliminemos tus datos cuando no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento en determinadas situaciones.
- Portabilidad: recibir tus datos en formato estructurado o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento.
- Reclamar ante la AEPD (Agencia Española de Protección de Datos) si crees que vulneramos tus derechos: www.aepd.es.
Para ejercer tus derechos, escríbenos a hola@hugokyoto.com adjuntando copia de tu DNI o documento equivalente. Te responderemos en el plazo máximo de 1 mes.
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: contraseñas hasheadas con bcrypt, cifrado HTTPS, control de acceso por roles, autenticación de doble factor opcional, registros de auditoría, copias de seguridad cifradas y actualizaciones periódicas de seguridad.
10. Menores de edad
La plataforma está dirigida a mayores de 18 años. No recogemos conscientemente datos de menores. Si descubres que un menor se ha registrado, contáctanos para proceder a la eliminación de sus datos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. La fecha de la última actualización siempre está visible en la cabecera de este documento. En caso de cambios sustanciales te informaremos por email o mediante aviso destacado en la plataforma.