Política de privacidad

2. Datos y finalidades

• Cuenta, sesión y seguridad: email, identidad básica, sesiones e incidencias.
• Contrato y facturación: aceptación legal, estado de suscripción y evidencias de cobro o devolución; Stripe procesa la tarjeta.
• Aprendizaje: intentos, respuestas, progreso, revisiones y chat para prestar el servicio.
• Analítica de producto: eventos tipados y minimizados, sin email, IP, agente de usuario, texto del tutor ni URLs arbitrarias.
• Adquisición: primera atribución permitida — UTM, código de referencia, ruta de entrada y dominio referente— sin identificadores publicitarios.
• Marketing: únicamente cuando existe una acción afirmativa separada y revocable.

3. Bases jurídicas

El contrato cubre cuenta, aprendizaje, soporte y facturación; las obligaciones legales cubren evidencias fiscales y de consumo; la seguridad y la analítica de producto minimizada se apoyan en interés legítimo con ponderación documentada y derecho de oposición; el marketing se basa en consentimiento.

4. Destinatarios y transferencias

Cloudflare aloja aplicación y D1; Stripe gestiona pagos; Resend entrega mensajes transaccionales. El soporte se reenvía actualmente a un Gmail personal con acceso restringido y MFA como medida inmediata, pendiente de migración prioritaria a un buzón profesional con acuerdo adecuado. La voz y el simulador han sido retirados: la aplicación no envía ni conserva datos para esos productos.

5. Conservación

Eventos de producto: 13 meses; códigos caducados: 24 horas tras caducar; sesiones revocadas/caducadas: 30 días; metadatos de seguridad: 12 meses salvo incidente; leads no convertidos: 12 meses; evidencias contractuales, de consentimiento y oposición: cinco años tras la relación; evidencias de facturación: seis años, pendiente de validación profesional; chat y aprendizaje: vida de la cuenta o supresión anterior.

6. Derechos

Puedes solicitar acceso, rectificación, limitación, portabilidad, oposición o supresión desde el centro de privacidad o escribiendo a contacto@apta-academy.com. Verificamos la identidad, registramos el expediente y respondemos normalmente en un mes. También puedes reclamar ante la AEPD.

7. Decisiones y menores

APTA se dirige solo a personas de 18 años o más. Las métricas describen asociaciones entre uso y resultados, no decisiones automatizadas con efectos jurídicos ni afirmaciones causales.