Politica de privacidad

En Educa360, S.L. nos tomamos en serio la proteccion de tus datos. Esta politica explica que datos recopilamos, para que los usamos, durante cuanto tiempo los conservamos y los derechos que tienes sobre ellos. Cumplimos el Reglamento General de Proteccion de Datos (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

• Denominacion social: Educa360, S.L.
• CIF: B16913337
• Domicilio: Calle Reyes Catolicos, 11, 1.ª planta, 41001 Sevilla, Espana
• Email contacto: info@educa360.com
• Email soporte: soporte@educa360.com
• Delegado de Proteccion de Datos (DPD): Educa360 no tiene actualmente DPD designado al no concurrir ninguno de los supuestos del articulo 37 RGPD. Para cualquier asunto de proteccion de datos puedes contactar directamente con el responsable en info@educa360.com.

2. Datos que tratamos y finalidad

2.1 Datos que nos facilitas directamente

• Registro de cuenta: nombre, apellidos, email, password (cifrada), centro educativo, rol (profesor / institucion / partner).
• Solicitud de demo o contacto comercial: nombre, email, telefono, centro, numero de profesores estimado, mensaje.
• Pago de suscripcion: datos de facturacion (nombre o razon social, NIF/CIF, direccion fiscal). El pago se procesa via Stripe y los datos de tarjeta NO se almacenan en nuestros sistemas.
• Uso de la plataforma: contenido didactico creado, progreso de alumnos, sesiones VR realizadas, evaluaciones.

2.2 Datos que recopilamos automaticamente

• Tecnicos: direccion IP, navegador, sistema operativo, paginas visitadas, fecha y hora de acceso.
• Cookies: ver Politica de cookies para detalle.
• Logs de seguridad: intentos de acceso, errores, actividad sospechosa.

3. Finalidades del tratamiento

• Provision del servicio: gestionar tu cuenta y darte acceso a la plataforma educativa. Base juridica: ejecucion del contrato.
• Facturacion y cumplimiento fiscal: emitir facturas, conservar registros contables. Base juridica: obligacion legal.
• Comunicacion comercial: envio de novedades, mejoras, contenido educativo. Solo si has dado tu consentimiento expreso. Puedes retirarlo en cualquier momento. Base juridica: consentimiento.
• Soporte: responder a tus consultas y resolver incidencias. Base juridica: interes legitimo y ejecucion del contrato.
• Mejora del producto: analisis estadistico agregado y anonimizado del uso para mejorar la plataforma. Base juridica: interes legitimo.
• Seguridad: prevencion de fraudes, abusos, accesos no autorizados. Base juridica: interes legitimo.

4. Plazos de conservacion

• Datos de cuenta activa: mientras el contrato este vigente.
• Tras cancelar la cuenta: 30 dias para permitir reactivacion. Despues se eliminan o anonimizan.
• Datos contables y fiscales: 5 anos minimo (Codigo de Comercio art. 30 y Ley General Tributaria).
• Leads comerciales sin contrato: 1 ano desde el ultimo contacto si no hay conversion.
• Logs de seguridad: hasta 6 meses.

5. Destinatarios y encargados del tratamiento

Para prestarte el servicio, compartimos datos con proveedores que actuan como encargados del tratamiento bajo nuestras instrucciones:

• Google Cloud Platform (EEUU): hosting de servidores, almacenamiento de archivos. Cumple normas de transferencia internacional con clausulas contractuales tipo.
• MongoDB Atlas: base de datos. Almacenamiento en la Union Europea.
• Stripe (EEUU): procesamiento de pagos. Stripe es responsable del tratamiento sobre los datos de tarjeta.
• Holded: facturacion y CRM. Almacenamiento en la Union Europea.
• Brevo (Francia): envio de emails transaccionales y marketing.
• Servicios de Google Workspace: email, productividad interna del equipo.

No vendemos ni cedemos tus datos a terceros para uso comercial propio. Solo los compartimos cuando una obligacion legal lo exige (por ejemplo, requerimiento judicial).

6. Tus derechos

Como titular de los datos, tienes los siguientes derechos:

• Acceso: solicitar que te confirmemos si tratamos tus datos y obtener una copia.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion: pedir el borrado de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Limitacion del tratamiento: pedir que paralicemos el tratamiento mientras se verifica la exactitud o legitimidad.
• Oposicion: oponerte al tratamiento basado en interes legitimo o para marketing directo.
• Portabilidad: recibir tus datos en formato estructurado (JSON / CSV) o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribenos a info@educa360.com indicando el derecho que ejercitas y adjuntando copia de un documento que acredite tu identidad. Responderemos en un plazo maximo de 30 dias.

Si consideras que no atendemos correctamente tus derechos, puedes reclamar ante la Agencia Espanola de Proteccion de Datos (AEPD, www.aepd.es).

7. Seguridad

Aplicamos medidas tecnicas y organizativas para proteger tus datos: cifrado en transito (TLS), cifrado en reposo de credenciales, acceso por roles, registro de actividad, copias de seguridad, gestion de vulnerabilidades. Ningun sistema es 100 % infalible: si detectamos una brecha que afecte a tus datos, te lo notificaremos en los plazos que marca el RGPD.

8. Menores de edad

Educa360 esta dirigido a centros educativos y profesores adultos. Los alumnos menores acceden mediante cuentas creadas por su profesor o centro, que actua como responsable de los consentimientos paternos cuando proceda. Educa360 no recoge datos de menores directamente sin intervencion del centro.

9. Cambios en esta politica

Podemos actualizar esta politica para reflejar cambios legales o de producto. Te avisaremos por email o banner en la plataforma con 30 dias de antelacion para cambios significativos. La fecha de ultima actualizacion aparece arriba.

10. Contacto

Para cualquier duda sobre proteccion de datos, escribe a info@educa360.com.