Política de privacidad
Esta página explica qué datos personales tratamos cuando usas Coursio, por qué, durante cuánto tiempo y con quién los compartimos. Está escrita sobre lo que el sistema hace de verdad, no sobre lo que suele ponerse en estas páginas.
Última actualización: 2026-07-26
Todavía sin explotación comercial
Coursio está en desarrollo y aún no se presta como servicio de pago, así que no procede publicar los datos de identificación del artículo 10 de la LSSI-CE. Para cualquier cuestión sobre privacidad o protección de datos, escribe a [email protected] y te respondemos.
Qué datos tratamos
Solo estos. No pedimos ni almacenamos nada más:
- Identificación: tu correo electrónico y, si lo indicas, tu nombre. Necesarios para crear la cuenta y para identificarte al entrar.
- User.email, User.name
- Credenciales: tu contraseña, almacenada únicamente como hash con bcrypt. No conservamos la contraseña en claro y no podemos recuperarla.
- User.passwordHash
- Datos de tu academia: el nombre que le pones y el país de tu cuenta de cobro.
- Tenant.name, StripeAccount.country
- Facturación: los identificadores que Stripe asigna a tu cliente y a tu cuenta conectada. Los datos de tarjeta nunca pasan por nuestros servidores ni se almacenan aquí.
- Subscription.stripeCustomerId, StripeAccount.stripeAccountId
- Actividad formativa: los cursos en los que estás matriculado y tu progreso en las lecciones.
- Enrollment, Progress
- Seguridad: dirección IP y agente de usuario asociados a acciones sensibles, en un registro de auditoría.
- AuditLog.ipAddress, AuditLog.userAgent
Base legal
- Ejecución del contrato (art. 6.1.b RGPD): crear y mantener tu cuenta, alojar tus cursos, procesar la suscripción y dar acceso a los alumnos matriculados.
- Interés legítimo (art. 6.1.f RGPD): el registro de auditoría con IP y agente de usuario, para detectar accesos indebidos y abuso del servicio.
- Obligación legal (art. 6.1.c RGPD): conservar la documentación de facturación durante los plazos que exige la normativa fiscal y contable.
Cuánto conservamos los datos
- Datos de cuenta y academia: mientras la cuenta esté activa. Si la eliminas, se borran o anonimizan salvo lo que debamos conservar por obligación legal.
- Registros de auditoría: 12 meses.
- Documentación de facturación: los plazos legales de conservación fiscal y contable aplicables.
- Vídeos y contenidos que subas: mientras mantengas la cuenta; se eliminan al cerrarla.
Quién más recibe tus datos
Solo los proveedores estrictamente necesarios para prestar el servicio. No vendemos datos ni los cedemos a terceros con fines publicitarios.
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y suscripciones | Irlanda (UE) y Estados Unidos | Cláusulas contractuales tipo y, cuando aplica, el marco de adecuación UE-EEUU |
| Oracle Cloud Infrastructure | Alojamiento de la aplicación y la base de datos | Madrid, España | Datos alojados dentro del Espacio Económico Europeo |
Dónde están alojados los datos
La aplicación y la base de datos se ejecutan en infraestructura de Oracle Cloud Infrastructure situada en Madrid, España, dentro del Espacio Económico Europeo. Las copias de seguridad se conservan cifradas en la misma región.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a la dirección de contacto indicada arriba. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
- Todo el tráfico va cifrado con TLS.
- Las contraseñas se almacenan como hash bcrypt, nunca en claro.
- La base de datos no está expuesta a internet: solo es accesible desde la propia aplicación.
- Cada academia está aislada: todas las consultas están limitadas a su propio identificador de organización.
- Copias de seguridad cifradas con verificación periódica.
Menores de edad
El servicio se dirige a personas mayores de 18 años. No solicitamos ni tratamos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la eliminaremos.
Este texto se ha redactado a partir de lo que la aplicación hace realmente: los campos del modelo de datos, las cookies que fija y los terceros que están conectados. No sustituye a la revisión de un profesional antes de operar comercialmente.