Política de privacidad

Responsable

El responsable de Academia PRL 360 es Aleix Pi Puig (Laboratorio PRL 360). Para consultas sobre privacidad o el ejercicio de derechos, escribe a academia@laboratorioprl360.com.

Datos de alumnos

Antes de activar una cuenta guardamos temporalmente el nombre, el correo, un hash de la contraseña y la elección sobre novedades; el enlace de verificación se almacena mediante un hash y caduca a las 24 horas. Las cuentas activas guardan nombre, correo electrónico, contraseña protegida mediante hash, cursos asignados, lecciones completadas y fechas de actividad y finalización. Los enlaces de recuperación de contraseña se guardan mediante un hash y caducan a los 30 minutos. Estos datos permiten gestionar el acceso y consultar el progreso individual desde administración. La sesión se mantiene mediante una cookie técnica.

Finalidades y bases jurídicas

Tratamos los datos de registro, acceso, cursos y progreso para crear la cuenta y prestar la formación solicitada. Te enviamos los mensajes necesarios para verificar el correo, gestionar el acceso, recuperar la contraseña y atender incidencias de tus cursos. La base jurídica es la ejecución de la relación con el alumno o las medidas solicitadas antes de contratar. Los datos técnicos necesarios para proteger el acceso y resolver incidencias se tratan por nuestro interés legítimo en mantener la seguridad del servicio. La medición opcional de las páginas públicas mediante Google Analytics se basa en tu consentimiento, que puedes retirar desde «Cookies».

Novedades por correo

Solo enviaremos novedades, nuevos cursos, recursos y ofertas de Academia PRL 360 si marcas voluntariamente la casilla específica al registrarte. No está marcada de antemano y rechazarla no impide crear la cuenta ni acceder a los cursos. Guardamos la fecha y la versión del texto aceptado para poder acreditar tu elección. La base jurídica de estos envíos es tu consentimiento.

Cada correo de novedades incluirá un enlace gratuito e individual para darte de baja sin iniciar sesión. Al usarlo, dejaremos de enviar comunicaciones comerciales y conservaremos constancia de la retirada para respetarla. La baja de novedades no cierra la cuenta ni impide los mensajes necesarios para prestar el servicio. También puedes solicitarla escribiendo a academia@laboratorioprl360.com.

Proveedores y destinatarios

LucusHost aloja la aplicación y sus datos. Google Workspace presta el servicio de correo utilizado para los mensajes de la academia. Cloudflare Turnstile interviene en el registro para comprobar intentos automatizados y puede tratar datos técnicos necesarios para esa comprobación. Google Analytics solo interviene en la medición opcional de páginas públicas si aceptas las cookies de análisis. Si una lección contiene un vídeo externo, Wistia o Bunny Stream intervienen únicamente cuando decides cargar ese reproductor. No vendemos los datos del alumnado.

Si se ofrece una compra en la academia, Paddle gestiona el pago como vendedor de registro. Al abrir el proceso de compra, Paddle recibe los datos que el comprador facilite en su formulario, calcula los impuestos aplicables y emite los documentos de compra. La academia recibe la confirmación necesaria para conceder acceso al curso, pero no almacena los datos completos de la tarjeta. Puedes consultar la información de privacidad de Paddle.

Conservación y baja de la cuenta

Los datos de la cuenta, los cursos asignados y el progreso se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Los enlaces de verificación caducan a las 24 horas. Puedes solicitar el cierre de tu cuenta por correo a academia@laboratorioprl360.com. Tras verificar la identidad y comprobar si existe alguna obligación legal de conservación, administración tramitará la baja y eliminará los datos que ya no sean necesarios. El cierre termina el acceso a los cursos y al progreso guardado.

Los datos que deban conservarse para cumplir obligaciones legales o atender posibles responsabilidades se mantendrán separados de la cuenta de aprendizaje, bloqueados cuando proceda y solo durante los plazos aplicables. Si se realiza una compra mediante Paddle, cerrar la cuenta de alumno no elimina los registros de la transacción ni los documentos que Paddle deba conservar conforme a sus obligaciones. La academia conservará los datos necesarios para acreditar el acceso al curso, atender incidencias y cumplir las obligaciones que le correspondan.

Las copias de seguridad se utilizan solo para recuperar el servicio ante una incidencia. Al cerrar una cuenta, sus datos se eliminan de la base activa, pero pueden permanecer temporalmente en copias anteriores hasta que se sustituyan o caduquen conforme al ciclo de conservación del servicio de copias. Si se restaura una copia anterior, se repetirá la baja antes de volver a utilizar esos datos. LucusHost conserva copias automáticas del alojamiento en una plataforma externa a la cuenta de hosting; según su política publicada, la retención puede llegar hasta seis meses. También se puede guardar una copia manual fuera del alojamiento antes de cambios importantes.

En las páginas públicas, y solo si aceptas las cookies de análisis, se utiliza Google Analytics 4 para conocer las visitas al inicio, al catálogo y a las fichas públicas de cursos. No se envían a Analytics datos de cuentas, administración, lecciones ni enlaces de recuperación. Google puede tratar datos técnicos asociados a la visita. Puedes retirar tu elección desde el botón «Cookies».

Derechos

Las personas interesadas pueden solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de sus datos cuando proceda, y retirar los consentimientos otorgados. También pueden reclamar ante la Agencia Española de Protección de Datos.