Política de privacidad

1. Responsable del tratamiento

Pendiente de completar por el titular antes del lanzamiento: razón social, domicilio, identificación fiscal e IVA y correo de contacto legal y de privacidad. Bit AI School es el nombre del proyecto de formación en línea.

2. Qué datos recogemos

Si creas una cuenta: tu dirección de email, una contraseña (que guardamos solo como huella criptográfica PBKDF2, nunca en claro), opcionalmente tu nombre, el idioma que usas, la fecha de alta y la del último acceso.

Tu progreso en el curso: qué páginas has completado, en qué punto lo dejaste y el estado de tus ejercicios, para poder devolverte al mismo sitio desde cualquier dispositivo.

Si nos das tu email sin cuenta (al terminar el curso gratuito): la dirección, el consentimiento marcado, el texto exacto que aceptaste y la fecha.

Métricas mínimas de uso y atribución: eventos como «portada vista», «lección empezada» o «ejercicio completado», con un identificador aleatorio de sesión, idioma, página y fecha. Si llegas desde una campaña guardamos sus parámetros de campaña o identificadores de clic y solo el dominio de procedencia, nunca la dirección completa. No guardamos la IP en claro ni ningún texto que escribas en los ejercicios.

Si compras Bit AI School Completo: el identificador de la operación, el importe, la moneda, el email asociado a la compra, el código de compra y la fecha. No recibimos ni almacenamos los datos de tu tarjeta: los introduces directamente en la pasarela de pago, que es quien los trata.

Si registras interés para tu empresa: nombre de la empresa, tu nombre, email de trabajo, tamaño aproximado del equipo, necesidad que describas y el texto de consentimiento aceptado.

3. Para qué los usamos y con qué base legal

Ejecución del servicio (art. 6.1.b RGPD): darte acceso a tu cuenta, mantener la sesión iniciada, guardar tu progreso y enviarte los emails imprescindibles de la cuenta (confirmación de email y restablecimiento de contraseña).

Consentimiento (art. 6.1.a RGPD): enviarte avisos sobre nuevas lecciones o novedades, si lo has marcado expresamente. Puedes retirarlo cuando quieras sin perder el acceso al curso.

Interés legítimo (art. 6.1.f RGPD): métricas agregadas para saber qué lecciones funcionan, y protección contra abusos mediante límites de peticiones.

Consentimiento (art. 6.1.a RGPD): conservar y responder a una solicitud de interés para empresas. El formulario no activa seguimientos ni envíos automáticos.

4. Cookies

Usamos dos cookies técnicas: aula_sid, que mantiene tu sesión iniciada, y aula_lang, que recuerda el idioma que elegiste. La de sesión es httpOnly, Secure y SameSite=Lax, dura 30 días y se elimina al cerrar sesión. No usamos cookies publicitarias ni de terceros, y no hay rastreadores externos.

Si navegas sin cuenta, tu progreso se guarda en el almacenamiento local de tu navegador (no es una cookie y no se envía a nuestros servidores hasta que creas una cuenta y decides conservarlo).

5. Con quién compartimos

No vendemos ni cedemos datos personales. Recurrimos a encargados de tratamiento estrictamente necesarios: el proveedor de infraestructura que aloja la aplicación y su base de datos (servidores en la Unión Europea) y el proveedor de envío de correo transaccional. Ambos actúan bajo contrato y solo siguiendo nuestras instrucciones.

Si compras, la pasarela de pago trata tus datos de pago como responsable independiente, con arreglo a su propia política, para poder ejecutar la operación y cumplir la normativa antifraude y contable que le aplica. Nosotros solo recibimos de vuelta la confirmación del cobro y los datos mínimos de la operación.

6. Cuánto tiempo los conservamos

Los datos de tu cuenta y tu progreso, mientras la cuenta exista. Si la eliminas, se borran de forma inmediata e irreversible.

Los tokens de confirmación y de restablecimiento caducan en 24 horas y 60 minutos respectivamente, y quedan inservibles al primer uso.

Los eventos de uso se conservan un máximo de 24 meses. Los registros de consentimiento se conservan mientras sean necesarios para acreditar que se otorgó.

Los datos de una compra se conservan durante los plazos que exige la normativa mercantil y fiscal, aunque elimines la cuenta. En ese caso la compra deja de estar asociada a ti: se guarda como un apunte contable sin vínculo con ninguna cuenta.

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar y oponerte al tratamiento, así como solicitar la portabilidad de tus datos. Desde tu panel puedes descargar todos tus datos en un archivo JSON y eliminar tu cuenta por completo, sin pasar por ningún formulario.

También puedes escribirnos a hola@bitaischool.com, y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido tu solicitud.

8. Seguridad

La aplicación se sirve siempre sobre HTTPS. Las contraseñas se almacenan con PBKDF2-SHA256 y 210.000 iteraciones sobre una sal aleatoria por usuario. Las sesiones y los tokens de un solo uso se guardan como huella SHA-256, nunca en claro. Al restablecer la contraseña se cierran automáticamente todas las sesiones abiertas.

9. Menores

El servicio está dirigido a personas mayores de 14 años. Si detectamos una cuenta de una persona menor de esa edad sin autorización de sus tutores, la eliminaremos.

10. Cambios

Si modificamos esta política actualizaremos la fecha de arriba. Si el cambio afecta a la base legal o a las finalidades, te avisaremos por email antes de que entre en vigor.