Política de privacidad
En Ascenso GC tratamos tus datos personales con arreglo al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política explica qué datos tratamos, para qué y qué derechos tienes.
1. Responsable del tratamiento
Titular: TecXarT
Domicilio: Calle Monet, 5, Nalda (La Rioja), España
Correo electrónico: tecxart@gmail.com
Sitio web: Ascenso GC
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre, correo electrónico, identificador de usuario, método de acceso (correo, Google o Apple), fechas de alta y último acceso, estado de verificación del correo. Si accedes con correo y contraseña, la contraseña se almacena cifrada por el proveedor de autenticación; el titular no puede verla. | Tú, al registrarte, o tu cuenta de Google/Apple si eliges ese acceso |
| Datos de estudio | Preguntas vistas, acertadas y falladas, resultados e historial de exámenes, avance en tarjetas y huecos, por tema. | Tu uso de la web estando identificado |
| Aceptación de condiciones | Fecha y versión de las condiciones y de esta política aceptadas. | Tú, al registrarte |
| Datos técnicos | Dirección IP, fecha y hora, navegador y páginas solicitadas, registrados por el servidor y por el proveedor de autenticación por razones de seguridad. | Tu navegador |
| Comunicaciones | Los datos que incluyas si nos escribes. | Tú |
No tratamos categorías especiales de datos. No te pedimos tu número de agente, destino ni ningún dato profesional: no los introduzcas en la web.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y guardar tu progreso de estudio para que lo retomes desde cualquier dispositivo. | Ejecución del servicio que solicitas (art. 6.1.b RGPD). |
| Enviarte los correos de servicio imprescindibles: verificación de correo, recuperación de contraseña y confirmación de cambios. | Ejecución del servicio (art. 6.1.b). |
| Garantizar la seguridad de la web y de las cuentas, y prevenir abusos y fraudes. | Interés legítimo (art. 6.1.f). |
| Atender tus consultas, solicitudes de derechos y reclamaciones. | Cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo (art. 6.1.f). |
| Cuando se active el pago del acceso: gestionar la compra, facturación y obligaciones fiscales y contables. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c). Se actualizará esta política antes de activarlo. |
No enviamos comunicaciones comerciales sin tu consentimiento previo y expreso, no elaboramos perfiles con efectos jurídicos y no adoptamos decisiones automatizadas sobre ti.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:
- Google Ireland Limited / Google LLC (Firebase Authentication y Cloud Firestore): autenticación de usuarios y almacenamiento de tu cuenta y tu progreso.
- Google o Apple, únicamente si eliges acceder con tu cuenta de Google o de Apple; actúan como responsables de su propio servicio de identidad conforme a sus políticas.
- Proveedor de alojamiento del servidor (VPS) donde se aloja la web, que procesa los registros técnicos del servidor.
También podremos comunicar datos a las Administraciones Públicas, jueces y tribunales cuando exista obligación legal.
5. Transferencias internacionales
Los datos de cuenta y progreso se almacenan en servidores de Google ubicados en la Unión Europea. Algunas operaciones de Firebase Authentication o de soporte de Google pueden implicar transferencias a Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo conservamos tus datos
- Cuenta y progreso: mientras mantengas tu cuenta. Si la eliminas desde tu perfil, se borran tu cuenta y tu progreso.
- Datos que debamos conservar por ley (por ejemplo, fiscales si se activa el pago): bloqueados durante los plazos de prescripción legales.
- Registros del servidor: el tiempo limitado necesario para fines de seguridad.
- Consultas por correo: el tiempo necesario para atenderlas y, después, durante los plazos legales de posibles responsabilidades.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado. Puedes hacerlo así:
- Desde tu perfil: editar tu nombre, descargar tus datos en un archivo JSON (acceso y portabilidad), borrar tu progreso y eliminar tu cuenta (supresión).
- Por correo a tecxart@gmail.com, indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Ascenso GC está dirigida a personas adultas. No tratamos conscientemente datos de menores de 14 años. Si detectamos una cuenta de una persona menor de esa edad, la eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas almacenadas cifradas por el proveedor de autenticación, reglas de acceso que impiden que una persona lea o modifique los datos de otra y fuentes tipográficas alojadas en nuestro propio servidor para no enviar tu dirección IP a terceros por ese motivo.
10. Cookies
El uso de cookies y tecnologías similares se explica en la política de cookies.
11. Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea relevante te lo comunicaremos en la web o por correo. La versión vigente es la publicada aquí, con su fecha de actualización.