POLÍTICA DE PRIVACIDAD

TodoEconometria - Plataforma de Certificación Profesional

Última actualización: 8 de diciembre de 2025
Versión: 1.0

1. INFORMACIÓN GENERAL

1.1 Responsable del Tratamiento

Identidad: TodoEconometria
NIF: [TU NIF]
Dirección: [TU DIRECCIÓN]
Email: privacidad@todoeconometria.com
Web: todoeconometria.com

1.2 Delegado de Protección de Datos

Email: dpo@todoeconometria.com

2. DATOS QUE RECOPILAMOS

2.1 Datos de Registro

Cuando te registras, recopilamos:

Nombre completo
Email
Contraseña (cifrada, nunca almacenamos en texto plano)
Fecha de registro
Dirección IP

2.2 Datos de Perfil (Opcional)

Foto de perfil
Empresa (si aplica)
Puesto de trabajo
País/Ciudad
Biografía

2.3 Datos de Exámenes

Durante los exámenes, recopilamos:

Respuestas a preguntas
Puntuación obtenida
Tiempo empleado
Eventos de monitoreo:
- Detecciones faciales (NO grabamos video)
- Capturas de pantalla (solo del examen)
- Patrones de comportamiento (velocidad mouse/teclado)
- Cambios de pestaña/ventana
- Violaciones detectadas

2.4 Datos de Pago

Procesados por Stripe (no almacenamos tarjetas):

Nombre del titular
Últimos 4 dígitos de tarjeta
Fecha de transacción
Monto pagado
Estado del pago

2.5 Datos de Navegación

Cookies técnicas
Páginas visitadas
Tiempo en cada página
Dispositivo y navegador
Dirección IP
Geolocalización aproximada (ciudad)

2.6 Datos de Comunicación

Emails enviados/recibidos
Mensajes de soporte
Reclamaciones

3. FINALIDAD DEL TRATAMIENTO

Usamos tus datos para:

3.1 Prestación del Servicio

Crear y gestionar tu cuenta
Permitir acceso a cursos y exámenes
Generar certificados
Procesar pagos
Enviar emails transaccionales (confirmaciones, certificados)

3.2 Sistema Anti-Fraude

Detectar fraude en exámenes
Verificar identidad del examinado
Generar reportes de monitoreo
Auditoría de certificaciones

3.3 Mejora del Servicio

Analizar uso de la plataforma
Detectar errores técnicos
Optimizar rendimiento
Desarrollar nuevas funcionalidades

3.4 Marketing (con tu consentimiento)

Enviar newsletters
Promociones y ofertas
Nuevos cursos disponibles

3.5 Cumplimiento Legal

Responder a requerimientos judiciales
Prevenir fraude y actividades ilegales
Cumplir obligaciones fiscales

4. BASE LEGAL DEL TRATAMIENTO

Tratamos tus datos basándonos en:

Ejecución de contrato: Para prestarte el servicio contratado
Consentimiento: Para marketing y cookies no esenciales
Interés legítimo: Para prevenir fraude y mejorar el servicio
Obligación legal: Para cumplir con leyes fiscales y judiciales

5. DESTINATARIOS DE LOS DATOS

5.1 Proveedores de Servicios

Compartimos datos con:

Supabase (Singapur/UE) - Base de datos y autenticación
Vercel (EE.UU.) - Hosting de la plataforma
Stripe (EE.UU.) - Procesamiento de pagos
Resend (EE.UU.) - Envío de emails
Google Analytics (EE.UU.) - Analítica web (opcional)

Todos con acuerdos de protección de datos y cláusulas contractuales estándar.

5.2 Transferencias Internacionales

Algunos proveedores están fuera de la UE. Garantizamos protección mediante:

Cláusulas contractuales estándar de la UE
Privacy Shield (cuando aplica)
Certificaciones de seguridad

5.3 NO Compartimos con:

Empresas de publicidad
Brokers de datos
Redes sociales (salvo que tú lo autorices)
Terceros no relacionados con el servicio

6. CONSERVACIÓN DE DATOS

6.1 Plazos de Conservación

Datos de cuenta activa: Mientras uses el servicio
Datos de cuenta cancelada: 30 días (luego eliminación)
Datos de exámenes: 5 años (auditoría)
Certificados emitidos: Indefinidamente (verificación)
Datos de pago: 10 años (obligación fiscal)
Logs de seguridad: 1 año

6.2 Eliminación

Tras los plazos, eliminamos permanentemente tus datos de nuestros sistemas.

7. TUS DERECHOS (GDPR)

Tienes derecho a:

7.1 Acceso

Solicitar copia de todos tus datos personales.

7.2 Rectificación

Corregir datos incorrectos o incompletos.

7.3 Supresión (Derecho al Olvido)

Solicitar eliminación de tus datos (con excepciones legales).

7.4 Limitación del Tratamiento

Solicitar que dejemos de procesar tus datos temporalmente.

7.5 Portabilidad

Recibir tus datos en formato estructurado (JSON, CSV).

7.6 Oposición

Oponerte al tratamiento de tus datos para marketing.

7.7 No Decisiones Automatizadas

No tomar decisiones basadas únicamente en procesamiento automatizado.

7.8 Retirar Consentimiento

Retirar consentimiento en cualquier momento (no afecta tratamientos previos).

8. CÓMO EJERCER TUS DERECHOS

Email: privacidad@todoeconometria.com
Asunto: "Ejercicio de derechos GDPR - [Tu derecho]"

Incluir:

Nombre completo
Email de cuenta
Derecho que deseas ejercer
Copia de DNI/NIE (para verificar identidad)

Plazo de respuesta: 30 días hábiles

9. SEGURIDAD DE LOS DATOS

9.1 Medidas Técnicas

Cifrado SSL/TLS en todas las comunicaciones
Contraseñas hasheadas con bcrypt
Tokens JWT firmados
Backups diarios cifrados
Firewalls y protección DDoS
Monitoreo de seguridad 24/7

9.2 Medidas Organizativas

Acceso restringido a datos personales
Formación en protección de datos
Auditorías de seguridad periódicas
Política de contraseñas seguras

9.3 Brechas de Seguridad

En caso de brecha que afecte tus datos:

Notificaremos a la autoridad competente en 72h
Te notificaremos si hay riesgo alto para tus derechos
Tomaremos medidas para mitigar el daño

10. COOKIES

10.1 Cookies Técnicas (Esenciales)

NO requieren consentimiento:

Sesión de usuario
Preferencias de idioma
Carrito de compra
Seguridad (CSRF tokens)

10.2 Cookies Analíticas (Opcional)

Requieren consentimiento:

Google Analytics (analítica web)
Hotjar (mapas de calor)

10.3 Gestión de Cookies

Puedes gestionar cookies desde:

Configuración de tu navegador
Nuestro panel de cookies: todoeconometria.com/cookies

11. MENORES DE EDAD

No recopilamos intencionadamente datos de menores de 16 años.

Si eres menor de 16 años, necesitas consentimiento de tus padres/tutores para usar la plataforma.

Si detectamos que un menor ha proporcionado datos sin consentimiento, los eliminaremos inmediatamente.

12. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad.

Notificación:

Publicaremos cambios en: todoeconometria.com/legal/privacidad
Fecha de "Última actualización" visible
Cambios sustanciales: notificación por email

13. AUTORIDAD DE CONTROL

Tienes derecho a presentar reclamación ante la autoridad de protección de datos:

Agencia Española de Protección de Datos (AEPD)
Web: www.aepd.es
Teléfono: 901 100 099
Dirección: C/ Jorge Juan, 6, 28001 Madrid

14. CONTACTO

Para cualquier consulta sobre privacidad:

Email: privacidad@todoeconometria.com
DPO: dpo@todoeconometria.com
Web: todoeconometria.com/contacto