Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta Plataforma es Subnet Academy, proyecto educativo operado de forma independiente.

Contacto: hola@subnetacademy.com

2. Datos que recopilamos y cuándo

Sin cuenta registrada

Si utilizas la Plataforma sin crear una cuenta, no recopilamos ni almacenamos datos personales identificables en nuestros servidores. El progreso de las lecciones se guarda exclusivamente en el almacenamiento local de tu navegador (localStorage), que reside en tu dispositivo y nunca se transmite.

Nuestro proveedor de alojamiento (Vercel) registra automáticamente metadatos técnicos básicos de cada petición HTTP —dirección IP, agente de usuario, URL, código de respuesta y marca de tiempo—, necesarios para el funcionamiento del servicio.

Además, utilizamos Vercel Analytics para obtener estadísticas agregadas y anónimas de uso (páginas vistas, página de procedencia, país, tipo de dispositivo y navegador), con el fin de saber qué contenidos resultan útiles y mejorarlos. Esta analítica no utiliza cookies, no almacena datos en tu navegador y no crea identificadores persistentes que permitan seguirte entre visitas o entre sitios web, por lo que no podemos vincular esa información contigo ni con tu cuenta.

Con cuenta registrada

Para crear una cuenta debes tener al menos 14 años, la edad a partir de la cual la legislación española permite consentir por uno mismo el tratamiento de sus datos. Cuando creas una cuenta, recopilamos:

• Correo electrónico — para autenticación y, si has optado por ello, para el envío de novedades.
• Nombre — para personalizar tu experiencia (obligatorio).
• Apellido — opcional, con el mismo fin.
• Contraseña — guardada por nuestro proveedor de autenticación (Supabase) como hash irreversible (bcrypt), nunca en texto plano: ni siquiera nosotros podemos leerla.
• Preferencias — aceptación de los Términos (marca de tiempo) y, si es el caso, consentimiento para comunicaciones de marketing.
• Progreso de aprendizaje — las lecciones que has marcado como completadas, con marca de tiempo, almacenadas en base de datos para sincronizarlas entre dispositivos.
• Examen final — solo si lo haces: las preguntas que te tocaron, tus respuestas, los comandos que escribes en los laboratorios simulados, la nota por dominio y por laboratorio y las fechas de inicio y entrega de cada intento. Se usan para corregirte en el servidor, guardar tu mejor nota y comprobar que cumples los requisitos del certificado. Mientras haces un intento, tu navegador guarda además una copia de seguridad de tus respuestas (ver la Política de Cookies), que se borra al entregar.
• Certificados — si emites uno: tu nombre tal como figura en tu perfil en ese momento, el curso, el número de elementos completados, tu nota en el examen final, la fecha y un código único. El certificado es público para quien tenga su código o su enlace: cualquiera puede verlo en /certificado/[código] o comprobarlo en /verificar, y ahí aparecen tu nombre, el curso, la nota y la fecha (nunca tu correo). Esa es su finalidad: que puedas demostrarlo a terceros. Si eliminas tu cuenta, el certificado se borra y deja de verificarse.
• Vinculación con Discord — solo si decides conectar tu cuenta desde /cuenta: tu identificador y nombre de usuario de Discord y los tokens de autorización (guardados cifrados) que nos permiten actualizar tus roles en el servidor de la comunidad. A Discord le enviamos únicamente si tu cuenta está vinculada, si te has graduado y cuántos elementos del temario has completado; nunca tu correo ni tu nombre. Puedes desvincularla cuando quieras, y se borra con tu cuenta.

Al registrarte, el progreso guardado previamente en tu navegador se migra automáticamente a tu cuenta (operación idempotente, que solo ocurre una vez por dispositivo/navegador).

3. Finalidad y base jurídica del tratamiento

4. Destinatarios y transferencias internacionales

Compartimos datos únicamente con los proveedores de infraestructura necesarios para prestar el servicio:

• Supabase, Inc. (Estados Unidos) — autenticación y base de datos. Cumple con el RGPD mediante cláusulas contractuales tipo (CCT) y dispone de su propio Acuerdo de Tratamiento de Datos (DPA). Datos almacenados en la región Central EU (Fráncfort, Alemania).
• Vercel, Inc. (Estados Unidos) — alojamiento de la aplicación web y analítica agregada de uso (Vercel Analytics, sin cookies ni identificadores persistentes). Cumple con el RGPD mediante CCT. Más información en la política de privacidad de Vercel.
• Cloudflare, Inc. (Estados Unidos) — sistema de verificación anti-bot Turnstile, activo únicamente en los formularios de registro e inicio de sesión. Cloudflare procesa la dirección IP y el agente de usuario con fines exclusivos de detección de bots. Cumple con el RGPD mediante CCT.
• Resend, Inc. (Estados Unidos) — envío de los correos de la cuenta (confirmación de registro y recuperación de contraseña), para lo que recibe tu dirección de correo. Además, solo si has aceptado recibir novedades, recibe tu nombre y gestiona esa lista: si te das de baja desde un correo o retiras el consentimiento en tu cuenta, dejas de estar en ella, y si eliminas tu cuenta se borra tu contacto. Cumple con el RGPD mediante CCT.
• Discord, Inc. (Estados Unidos) — solo si vinculas tu cuenta: recibe si estás vinculado, si te has graduado y cuántos elementos del temario has completado, para asignarte los roles del servidor de la comunidad. Discord trata esos datos según su propia política de privacidad.

No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

5. Conservación de los datos

• Datos de cuenta y progreso: se conservan mientras la cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde /cuenta: tu cuenta, tu progreso, tus intentos del examen, tus certificados y la vinculación con Discord se borran en el acto, y tu contacto se elimina de la lista de correo. Si prefieres pedírnoslo por correo, lo hacemos en un plazo máximo de 30 días.
• Intentos del examen y certificados: mientras la cuenta exista. Un certificado no se modifica después de emitido, aunque cambies tu nombre en el perfil.
• Copias de seguridad: las copias automáticas de la base de datos de nuestro proveedor (Supabase) pueden conservar datos ya borrados durante un periodo limitado, hasta que se sustituyen por copias nuevas. No se usan para nada más que recuperar el servicio ante un fallo.
• Logs de servidor: conservados por Vercel según su política estándar (generalmente 30 días), sin intervención directa nuestra.
• Consentimiento de marketing: se conserva hasta que lo retires; al retirarlo dejas de estar en la lista de envío de Resend, que guarda el registro de tu baja para no volver a escribirte. Puedes darte de baja en cualquier momento desde /cuenta, desde el enlace de baja incluido en cada correo o contactando con nosotros.

6. Tus derechos

Si tienes una cuenta o si hemos tratado tus datos, puedes ejercer los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD):

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo directamente desde /cuenta).
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento (puedes eliminar tu cuenta directamente desde /cuenta).
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición y limitación: oponerte a determinados tratamientos o solicitar que se limite su alcance.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para el envío de comunicaciones de marketing, sin que ello afecte a la licitud del tratamiento previo (puedes hacerlo directamente desde /cuenta).

Para ejercer cualquiera de estos derechos, contacta en hola@subnetacademy.com. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o destrucción. Las contraseñas se guardan siempre como hash irreversible y los tokens de Discord, cifrados. Las comunicaciones entre tu navegador y nuestros servidores se realizan mediante HTTPS (TLS). No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios relevantes se comunicarán actualizando la fecha de “Última actualización” en esta página. Te recomendamos revisarla con regularidad. Si tienes una cuenta y los cambios afectan al tratamiento de tus datos de manera sustancial, te lo notificaremos por correo electrónico.

9. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar con nosotros en hola@subnetacademy.com.