Política de privacidad

En Educa360, S.L. nos tomamos en serio la protección de tus datos. Esta política explica qué datos recopilamos, para qué los usamos, durante cuánto tiempo los conservamos y los derechos que tienes sobre ellos. Cumplimos el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

• Denominación social: Educa360, S.L.
• CIF: B16913337
• Domicilio: Calle Reyes Católicos, 11, 1.ª planta, 41001 Sevilla, España
• Email contacto: info@educa360.com
• Email soporte: soporte@educa360.com
• Delegado de Protección de Datos (DPD): Educa360 no tiene actualmente DPD designado al no concurrir ninguno de los supuestos del artículo 37 RGPD. Para cualquier asunto de protección de datos puedes contactar directamente con el responsable en info@educa360.com.

2. Datos que tratamos y finalidad

2.1 Datos que nos facilitas directamente

• Registro de cuenta: nombre, apellidos, email, password (cifrada), centro educativo, rol (profesor / institución / partner).
• Solicitud de demo o contacto comercial: nombre, email, teléfono, centro, número de profesores estimado, mensaje.
• Pago de suscripción: datos de facturación (nombre o razón social, NIF/CIF, dirección fiscal). El pago se procesa vía Stripe y los datos de tarjeta NO se almacenan en nuestros sistemas.
• Uso de la plataforma: contenido didáctico creado, progreso de alumnos, sesiones VR realizadas, evaluaciones.

2.2 Datos que recopilamos automáticamente

• Técnicos: dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso.
• Cookies: ver Política de cookies para detalle.
• Logs de seguridad: intentos de acceso, errores, actividad sospechosa.

3. Finalidades del tratamiento

• Provisión del servicio: gestionar tu cuenta y darte acceso a la plataforma educativa. Base jurídica: ejecución del contrato.
• Facturación y cumplimiento fiscal: emitir facturas, conservar registros contables. Base jurídica: obligación legal.
• Comunicación comercial: envío de novedades, mejoras, contenido educativo. Solo si has dado tu consentimiento expreso. Puedes retirarlo en cualquier momento. Base jurídica: consentimiento.
• Soporte: responder a tus consultas y resolver incidencias. Base jurídica: interés legítimo y ejecución del contrato.
• Mejora del producto: análisis estadístico agregado y anonimizado del uso para mejorar la plataforma. Base jurídica: interés legítimo.
• Seguridad: prevención de fraudes, abusos, accesos no autorizados. Base jurídica: interés legítimo.

4. Plazos de conservación

• Datos de cuenta activa: mientras el contrato esté vigente.
• Tras cancelar la cuenta: 30 días para permitir reactivación. Después se eliminan o anonimizan.
• Datos contables y fiscales: 5 años mínimo (Código de Comercio art. 30 y Ley General Tributaria).
• Leads comerciales sin contrato: 1 año desde el último contacto si no hay conversión.
• Logs de seguridad: hasta 6 meses.

5. Destinatarios y encargados del tratamiento

Para prestarte el servicio, compartimos datos con proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Google Cloud Platform (EEUU): hosting de servidores, almacenamiento de archivos. Cumple normas de transferencia internacional con cláusulas contractuales tipo.
• MongoDB Atlas: base de datos. Almacenamiento en la Unión Europea.
• Stripe (EEUU): procesamiento de pagos. Stripe es responsable del tratamiento sobre los datos de tarjeta.
• Holded: facturación y CRM. Almacenamiento en la Unión Europea.
• Brevo (Francia): envío de emails transaccionales y marketing.
• Servicios de Google Workspace: email, productividad interna del equipo.

No vendemos ni cedemos tus datos a terceros para uso comercial propio. Solo los compartimos cuando una obligación legal lo exige (por ejemplo, requerimiento judicial).

6. Tus derechos

Como titular de los datos, tienes los siguientes derechos:

• Acceso: solicitar que te confirmemos si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir el borrado de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Limitación del tratamiento: pedir que paralicemos el tratamiento mientras se verifica la exactitud o legitimidad.
• Oposición: oponerte al tratamiento basado en interés legítimo o para marketing directo.
• Portabilidad: recibir tus datos en formato estructurado (JSON / CSV) o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@educa360.com indicando el derecho que ejercitas y adjuntando copia de un documento que acredite tu identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que no atendemos correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo de credenciales, acceso por roles, registro de actividad, copias de seguridad, gestión de vulnerabilidades. Ningún sistema es 100 % infalible: si detectamos una brecha que afecte a tus datos, te lo notificaremos en los plazos que marca el RGPD.

8. Menores de edad

Educa360 está dirigido a centros educativos y profesores adultos. Los alumnos menores acceden mediante cuentas creadas por su profesor o centro, que actúa como responsable de los consentimientos paternos cuando proceda. Educa360 no recoge datos de menores directamente sin intervención del centro.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de producto. Te avisaremos por email o banner en la plataforma con 30 días de antelación para cambios significativos. La fecha de última actualización aparece arriba.

10. Contacto

Para cualquier duda sobre protección de datos, escribe a info@educa360.com.