Política de privacidad
LuisVi Academy (en adelante, «el Servicio») es un proyecto operado por Luis Vicente con el objetivo de ofrecer formación técnica en línea. Esta política describe qué datos personales tratamos, con qué finalidad y qué derechos te asisten.
Al registrarte o usar el Servicio, aceptas las prácticas descritas en este documento. Si tienes dudas, contacta con el responsable a través del correo indicado al final.
1. Datos que recogemos
- Datos de cuenta. Correo electrónico,
nombre visible y, si inicias sesión con Google, foto de perfil y datos básicos
del perfil OAuth (scopes
openid,emailyprofile). - Credenciales. Si eliges registro con contraseña, almacenamos únicamente el hash derivado de tu contraseña (gestionado por PocketBase con bcrypt). Nunca almacenamos la contraseña en texto plano.
- Datos de actividad. Progreso en cursos, lecciones completadas, entregas de ejercicios y matrículas registradas en PocketBase.
- Datos técnicos. Cookies de sesión y de CSRF necesarias para el funcionamiento del Servicio, y registros estándar del servidor web (dirección IP, fecha y hora, ruta solicitada).
- Comunicaciones. Correos transaccionales que te enviamos: verificación de cuenta, recuperación de contraseña y notificaciones de matrícula o finalización de curso.
No instalamos cookies de analítica ni de seguimiento publicitario. No vendemos ni cedemos tus datos a terceros con fines comerciales.
2. Finalidad y base legal
- Gestionar tu cuenta y permitirte acceder a los cursos matriculados (ejecución del contrato).
- Verificar tu identidad al iniciar sesión y proteger tu cuenta (interés legítimo).
- Enviarte comunicaciones transaccionales del Servicio (ejecución del contrato).
- Cumplir obligaciones legales y responder a solicitudes de autoridades competentes (obligación legal).
3. Terceros que tratan datos
| Proveedor | Datos | Finalidad |
|---|---|---|
| Google LLC | Perfil OAuth básico | Inicio de sesión con Google |
| PocketBase (autohospedado) | Cuenta, progreso, matrículas | Persistencia y autenticación |
| Resend Inc. | Correo electrónico | Envío de emails transaccionales |
4. Conservación de los datos
Conservamos tus datos de cuenta mientras la cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, borraremos tus datos personales en el plazo máximo de 30 días, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, facturación).
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso, rectificación y supresión de tus datos.
- Limitación u oposición al tratamiento.
- Portabilidad de los datos (te los entregaremos en un formato estructurado).
- Retirada del consentimiento, cuando el tratamiento se base en él.
Para ejercerlos, escribe al correo de contacto indicado al final de esta página. Si consideras que hemos tratado tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
HTTPS en todo el tráfico, contraseñas hasheadas con bcrypt, tokens CSRF en
formularios, cookies de sesión con flags HttpOnly
y Secure, y autenticación OAuth gestionada
por PocketBase. Aun así, ningún sistema es 100 % seguro: si detectas una vulnerabilidad,
por favor repórtala de forma responsable al correo de contacto.
7. Menores de edad
El Servicio está dirigido a mayores de 14 años. Si detectamos datos de menores de esa edad sin autorización verificable del responsable legal, los eliminaremos.
8. Cambios a esta política
Si modificamos esta política de forma sustancial, lo indicaremos actualizando la fecha del encabezado y, cuando proceda, notificándolo por correo electrónico a los usuarios registrados.