Política de privacidad

Responsable

El responsable del tratamiento de tus datos es Iván García Villar, profesional autónomo con domicilio en Norwich, Reino Unido, que ofrece AI Coding Patterns. Para cualquier cuestión de privacidad, escribe a igarcia@sinapser.com.

Qué datos tratamos y para qué

• Cuenta. Tu email y, si lo indicas o entras con LinkedIn, tu nombre y tu foto de perfil. Sirven para crear tu cuenta, darte acceso y recordar tu sesión. Base legal: ejecución del contrato.
• Progreso. Lecciones completadas, resultados de los ejercicios, tiempo, pistas usadas, certificados y las opiniones que nos dejes. Sirven para que retomes donde lo dejaste y para mejorar los cursos. Si obtienes un certificado, cualquiera que tenga su código de verificación puede ver tu nombre, el curso y tu resultado. Base legal: ejecución del contrato e interés legítimo en mejorar el servicio.
• Emails. Te enviamos emails de servicio (códigos de acceso, confirmaciones e invitaciones), que son necesarios para usar la cuenta; base legal: ejecución del contrato. Si te suscribes o tienes cuenta, también te enviamos novedades, avisos de lecciones nuevas y recordatorios de los cursos que tienes empezados; base legal: tu consentimiento si te suscribes y, si tienes cuenta, nuestro interés legítimo en informarte sobre el servicio que usas. Estos últimos incluyen un enlace para darte de baja de ese tipo de email; si no quieres recibir ninguno, escríbenos. Al suscribirte guardamos tu email, tu idioma y la página desde la que te suscribiste. Guardamos un registro de los emails enviados y podemos registrar si se abren o se pulsan sus enlaces.
• Organizaciones. Si entras a través de una organización (por ejemplo, una clase o una empresa), la persona que la administra ve tu nombre, tu email, tu progreso, tus puntuaciones y tu última actividad en sus cursos, y puede exportarlos. Base legal: interés legítimo de la organización y nuestro contrato con ella.
• Analítica y errores. Medimos el uso de la web (páginas, eventos de los cursos) para mejorarla, y registramos errores técnicos para corregirlos. Esto incluye datos técnicos como tu dirección IP, navegador, dispositivo y ubicación aproximada, y puede ir asociado a tu cuenta y a tu email. En la app de cursos grabamos una reproducción de una parte de las sesiones y de las sesiones con errores. Base legal: interés legítimo en que el servicio funcione y mejore.
• Búsqueda. El texto que escribes en el buscador del blog se envía a un proveedor de inteligencia artificial para encontrar resultados relacionados. No escribas datos personales en el buscador. Base legal: interés legítimo en ofrecer la búsqueda.
• Compras. Si compras un curso, Paddle trata tus datos de pago y facturación como Merchant of Record. Paddle nos comunica los datos del pedido (como tu nombre, email, país, curso e importe) para darte acceso y llevar nuestra contabilidad. No recibimos los datos de tu tarjeta. Base legal: ejecución del contrato y obligaciones legales.

Con quién los compartimos

No vendemos tus datos. Solo los compartimos con:

• Paddle (Paddle.com Market Ltd y sus filiales), como Merchant of Record de las compras. Su política de privacidad explica cómo trata tus datos.
• Supabase: base de datos y autenticación, alojadas en la Unión Europea.
• Render: alojamiento de la web, la app y la analítica.
• Amazon Web Services (SES): envío de emails.
• Sentry: registro de errores técnicos.
• Google: búsqueda del blog (Gemini), fuentes tipográficas de la app de cursos y vídeos de YouTube incrustados en algunos cursos.
• Vimeo: vídeos incrustados en algunos cursos.
• LinkedIn: si eliges entrar con tu cuenta de LinkedIn.
• La organización a través de la que entras, si es tu caso (ver arriba).
• Asesores profesionales y autoridades públicas, cuando la ley lo exija.

Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Reino Unido y del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos, la transferencia se apoya en una decisión de adecuación o en las cláusulas contractuales tipo o el acuerdo de transferencia internacional de datos (IDTA) que esos proveedores incluyen en sus condiciones.

Cuánto tiempo los guardamos

Guardamos los datos de tu cuenta y tu progreso mientras tengas la cuenta. Si nos pides que la borremos, lo haremos en el plazo de un mes, salvo lo que la ley nos obligue a conservar. Si te das de baja de un tipo de email, dejamos de enviarte ese tipo. Los datos de analítica, de errores y el registro de emails se guardan el tiempo necesario para analizar el uso y corregir fallos. Los registros de ventas los conservamos el tiempo que exige la normativa fiscal del Reino Unido, y Paddle conserva los suyos según sus obligaciones legales.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, borrarlos, limitar su tratamiento, recibirlos en un formato portable u oponerte a su tratamiento, y retirar tu consentimiento en cualquier momento. Escríbenos a igarcia@sinapser.com y te responderemos en el plazo de un mes.

Si crees que no tratamos bien tus datos, escríbenos primero y lo intentaremos resolver. También puedes reclamar ante la Information Commissioner's Office del Reino Unido o ante la autoridad de protección de datos de tu país.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas, acceso restringido a la base de datos y proveedores con garantías de seguridad.

Cookies y almacenamiento local

Usamos una cookie de sesión propia (sb-acp-auth, que puede dividirse en varias partes) para mantener tu sesión iniciada entre la web y la app de cursos. Dura hasta 400 días o hasta que cierres sesión, y es necesaria para que el servicio funcione. También guardamos en tu navegador algunos datos locales: el idioma, el progreso si aún no tienes cuenta y preferencias de la app. No usamos cookies publicitarias propias. Si un curso incluye vídeos de YouTube o Vimeo, esos servicios pueden poner sus propias cookies al cargar la lección que los incluye.

Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos en la web o por email.