Política de Privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta Plataforma es Subnet Academy, proyecto educativo operado de forma independiente.
Contacto: hola@subnetacademy.com
2. Datos que recopilamos y cuándo
Sin cuenta registrada
Si utilizas la Plataforma sin crear una cuenta, no recopilamos ni almacenamos datos personales identificables en nuestros servidores. El progreso de las lecciones se guarda exclusivamente en el almacenamiento local de tu navegador (localStorage), que reside en tu dispositivo y nunca se transmite.
Nuestro proveedor de alojamiento (Vercel) registra automáticamente metadatos técnicos básicos de cada petición HTTP —dirección IP, agente de usuario, URL, código de respuesta y marca de tiempo—, necesarios para el funcionamiento del servicio.
Con cuenta registrada
Cuando creas una cuenta, recopilamos:
- Correo electrónico — para autenticación y, si has optado por ello, para el envío de novedades.
- Nombre — para personalizar tu experiencia (obligatorio).
- Apellido — opcional, con el mismo fin.
- Contraseña — almacenada de forma cifrada por nuestro proveedor de autenticación (Supabase), nunca en texto plano.
- Preferencias — aceptación de los Términos (marca de tiempo) y, si es el caso, consentimiento para comunicaciones de marketing.
- Progreso de aprendizaje — las lecciones que has marcado como completadas, con marca de tiempo, almacenadas en base de datos para sincronizarlas entre dispositivos.
Al registrarte, el progreso guardado previamente en tu navegador se migra automáticamente a tu cuenta (operación idempotente, que solo ocurre una vez por dispositivo/navegador).
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Autenticación y gestión de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Sincronización del progreso entre dispositivos | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de novedades y actualizaciones del curso (newsletter) | Consentimiento explícito (art. 6.1.a RGPD), que puedes retirar en cualquier momento |
| Registros técnicos del servidor (logs de acceso) | Interés legítimo en la seguridad y el funcionamiento del servicio (art. 6.1.f RGPD) |
| Protección anti-bot (Cloudflare Turnstile, en formularios de registro e inicio de sesión) | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
4. Destinatarios y transferencias internacionales
Compartimos datos únicamente con los proveedores de infraestructura necesarios para prestar el servicio:
- Supabase, Inc. (Estados Unidos) — autenticación y base de datos. Cumple con el RGPD mediante cláusulas contractuales tipo (CCT) y dispone de su propio Acuerdo de Tratamiento de Datos (DPA). Datos almacenados en la región EU West (Irlanda).
- Vercel, Inc. (Estados Unidos) — alojamiento de la aplicación web. Cumple con el RGPD mediante CCT. Más información en la política de privacidad de Vercel.
- Cloudflare, Inc. (Estados Unidos) — sistema de verificación anti-bot Turnstile, activo únicamente en los formularios de registro e inicio de sesión. Cloudflare procesa la dirección IP y el agente de usuario con fines exclusivos de detección de bots. Cumple con el RGPD mediante CCT.
No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.
5. Conservación de los datos
- Datos de cuenta y progreso: se conservan mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días.
- Logs de servidor: conservados por Vercel según su política estándar (generalmente 30 días), sin intervención directa nuestra.
- Consentimiento de marketing: se conserva hasta que lo retires. Puedes darte de baja en cualquier momento desde el enlace de baja incluido en cada correo o contactando con nosotros.
6. Tus derechos
Si tienes una cuenta o si hemos tratado tus datos, puedes ejercer los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD):
- Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos (puedes hacerlo directamente desde /cuenta).
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición y limitación: oponerte a determinados tratamientos o solicitar que se limite su alcance.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para el envío de comunicaciones de marketing, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, contacta en hola@subnetacademy.com. Responderemos en un plazo máximo de un mes.
Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan siempre de forma cifrada. Las comunicaciones entre tu navegador y nuestros servidores se realizan mediante HTTPS (TLS). No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta.
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios relevantes se comunicarán actualizando la fecha de "Última actualización" en esta página. Te recomendamos revisarla con regularidad. Si tienes una cuenta y los cambios afectan al tratamiento de tus datos de manera sustancial, te lo notificaremos por correo electrónico.
9. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar con nosotros en hola@subnetacademy.com.