Política de Privacidad

1. Responsable del tratamiento

• Identidad: María Elionor Vidal Torres
• Nombre comercial: Legal prodigital
• Correo electrónico: contacto@legalprodigital.es

María Elionor Vidal Torres es la responsable de todos los tratamientos descritos en esta política, también cuando el curso lo encarga una Administración u otra entidad (ver apartado 2.9).

2. Qué datos tratamos, para qué y con qué base jurídica

2.1. Navegación por la web

• Datos: dirección IP, tipo de navegador, fecha y hora y página solicitada.
• Finalidad: entregar la web y protegerla frente a ataques. Estos datos los trata nuestro proveedor de alojamiento; nosotros no los guardamos ni los usamos para identificarle.
• Base jurídica: interés legítimo en el funcionamiento seguro de la web (art. 6.1.f RGPD).

2.2. Estadística de visitas (solo con su consentimiento)

• Datos: página visitada, título, página de procedencia, tiempo de permanencia, fecha y hora y un identificador aleatorio guardado en su navegador. No se guarda su dirección IP ni se asocian a su cuenta ni a su nombre.
• Finalidad: saber qué contenidos se consultan, para mejorar la web.
• Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Solo se recogen si pulsa «Aceptar estadística». Puede retirar el consentimiento en cualquier momento con «Configurar cookies», al pie de cada página o en la Política de Cookies.

2.3. Formulario de contacto y correo electrónico

• Datos: nombre, correo electrónico, organización (opcional), asunto y mensaje, o los que nos envíe por correo.
• Finalidad: responder a su consulta. Al recibir un mensaje del formulario se envía un aviso por correo electrónico a la responsable con su contenido.
• Base jurídica: el interés legítimo en atender la consulta que usted mismo nos dirige (art. 6.1.f RGPD) y, si se refiere a la contratación de un curso, la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). Si nos escribe en nombre de una Administración u otra entidad, tratamos sus datos de contacto profesionales conforme al art. 19 LOPDGDD. No utilizamos estos datos para enviarle publicidad.

2.4. Cuenta de usuario

• Datos: nombre y apellidos, correo electrónico y contraseña. La contraseña se guarda únicamente en forma de resumen (hash): nadie, tampoco la responsable, puede leerla.
• Finalidad: crear y gestionar su cuenta, identificarle al acceder y enviarle los correos necesarios para usarla (confirmación de la dirección, restablecimiento de la contraseña y avisos sobre sus cursos).
• Base jurídica: las Condiciones de uso de la plataforma, que usted acepta personalmente al registrarse (art. 6.1.b RGPD). Se trata de un acuerdo de uso gratuito entre usted y la responsable; no del contrato entre la responsable y la entidad que, en su caso, encarga el curso, del que usted no es parte.
• Los datos marcados como obligatorios en el registro son necesarios: sin ellos no es posible crear la cuenta.

2.5. Constancia de la aceptación de las condiciones

• Datos: qué versión de las condiciones de uso y de esta política figuraba al registrarse, fecha y hora, y una copia del correo electrónico utilizado.
• Finalidad: poder demostrar qué textos se le presentaron y cuándo.
• Base jurídica: interés legítimo en poder acreditar el cumplimiento de nuestras obligaciones de información (arts. 5.2 y 6.1.f RGPD).

2.6. Seguridad de las cuentas

• Datos: fecha, hora y dirección IP de los inicios de sesión y de otras operaciones de la cuenta, que registra el sistema de autenticación.
• Finalidad: detectar y aclarar accesos indebidos.
• Base jurídica: interés legítimo en proteger las cuentas (art. 6.1.f RGPD, en relación con el art. 32 RGPD).

2.7. Inscripción en cursos mediante código

• Datos: curso, fecha de inscripción, estado de la inscripción y, en su caso, fecha en que termina el acceso.
• Intentos fallidos: si introduce un código de curso incorrecto, se registran su usuario, el curso y la fecha y hora del intento. Tras varios intentos fallidos seguidos, la inscripción se bloquea temporalmente para impedir que se adivinen códigos probando combinaciones.
• Base jurídica: para la inscripción, las condiciones de uso de la plataforma (art. 6.1.b RGPD); para los intentos fallidos, el interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD).

2.8. Evaluación en línea y revisión personal del resultado

• Datos: las respuestas que elige en cada pregunta y si coinciden con la solución; fecha y hora de inicio, de cada respuesta y de la entrega; número de intento; la puntuación provisional; una huella digital de la entrega (resumen SHA-256); una copia de su nombre y su correo electrónico tal como constaban al realizar el intento; y el registro de la revisión personal (fecha, decisión, correcciones si las hay y resultado definitivo).
• Cómo funciona: tras cada respuesta se le muestra si es correcta y cuál es la solución, como ayuda para aprender. Al entregar, el sistema calcula automáticamente una puntuación provisional. El resultado definitivo (apto / no apto) lo fija personalmente la docente después de revisarlo; solo entonces puede emitirse un certificado. No se adopta, por tanto, ninguna decisión basada únicamente en un tratamiento automatizado (art. 22 RGPD).
• Finalidades y bases jurídicas:

• Aviso a la docente: al entregar un test, la docente recibe un correo electrónico con su nombre, su correo, el curso, el test, el número de intento, la fecha de entrega y la puntuación provisional, para poder hacer la revisión personal. Base jurídica: la misma que la revisión (art. 6.1.f RGPD).
• Documento de resultados: para revisar y archivar los resultados de un curso, la docente puede descargarlos en un documento PDF (nombre, correo, fecha de inscripción, respuestas, puntuaciones y revisiones). Se conserva como máximo durante los plazos del apartado 3.
• Integridad: una vez entregada, la evaluación no puede modificarse. Si en la revisión se corrige algo (por ejemplo, una pregunta mal planteada), la corrección se registra aparte y el registro original se conserva tal cual. La huella digital permite comprobar que la entrega no se ha alterado.
• Puede oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular (apartado 5).

2.9. Cursos encargados por una Administración u otra entidad

• Muchos cursos los encarga y paga una Administración u otra entidad para su personal. La inscripción y el uso de la plataforma son gratuitos para los participantes.
• La entidad no tiene acceso a la plataforma ni a sus respuestas o puntuaciones.
• Si en el marco de un encargo concreto fuera necesario comunicar datos a la entidad (por ejemplo, quién ha completado el curso), se le informará antes, indicando qué datos, para qué y con qué base jurídica.
• En cada encargo se revisa si el reparto de funciones en materia de protección de datos debe ser distinto del descrito aquí. Si fuera así, se le informará.

2.10. Enlaces a redes sociales

Los botones para compartir en LinkedIn y X, el enlace al perfil de LinkedIn y los vídeos de YouTube que se recomiendan en los materiales de los cursos son enlaces normales: no cargan nada de esas redes mientras usted no los pulse. Al pulsarlos pasa a la web de la red social o de YouTube, que trata sus datos bajo su propia responsabilidad.

2.11. Menores de edad

La plataforma se dirige a profesionales. No está permitido registrarse a menores de 14 años (art. 7 LOPDGDD).

3. Plazos de conservación

Conservamos cada dato solo mientras es necesario para su finalidad. Transcurrido el plazo, se suprime.

Si elimina su cuenta, se suprimen su perfil, su contraseña, sus inscripciones y los intentos fallidos de código. De sus evaluaciones se borran de inmediato la copia de su nombre y de su correo. Desde ese momento, sus resultados ya no pueden atribuirse a usted ni acreditarse: se conservan sin ningún dato que le identifique, únicamente con fines estadísticos, hasta el final del plazo indicado. Si necesita una constancia de un resultado, pídala antes de eliminar la cuenta. Se mantiene, en cambio, durante 3 años la constancia de qué versión de las condiciones aceptó, con su correo (apartado 2.5).

Cuando la ley obliga a conservar un dato durante más tiempo, se mantiene bloqueado —sin uso y solo a disposición de jueces, tribunales y autoridades competentes— mientras dure esa obligación (art. 32 LOPDGDD).

4. Destinatarios, proveedores y transferencias internacionales

No vendemos ni cedemos sus datos. Solo se comunican a terceros cuando una ley lo exige (por ejemplo, a juzgados y tribunales o a otras autoridades competentes).

Para prestar el servicio utilizamos los siguientes proveedores, que tratan los datos por cuenta nuestra como encargados del tratamiento (art. 28 RGPD), con un contrato que les obliga a seguir nuestras instrucciones:

Los mensajes dirigidos a contacto@legalprodigital.es, incluidos los avisos del formulario de contacto y de entrega de tests, se reciben en el buzón de correo de la responsable, en el servicio Microsoft Outlook (Microsoft Corporation, EE. UU.). Microsoft no actúa aquí como encargado del tratamiento de la responsable: presta ese servicio de correo conforme a sus propias condiciones. Está adherida al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).

Puede solicitar más información sobre estas garantías o una copia de ellas escribiendo a contacto@legalprodigital.es.

5. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos datos suyos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos. Los datos del resultado de una evaluación no se modifican, pero una corrección se registra junto a ellos.
• Supresión: pedir que borremos sus datos; lo haremos sin dilación indebida, con las excepciones que prevé la ley (art. 17 RGPD).
• Oposición: oponerse a los tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
• Limitación: pedir que suspendamos el tratamiento mientras se comprueba, por ejemplo, la exactitud de los datos.
• Portabilidad: recibir los datos que nos facilitó, en un formato estructurado y de uso común, cuando el tratamiento se basa en su consentimiento o en las condiciones de uso.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a contacto@legalprodigital.es indicando qué derecho quiere ejercer. Si tiene cuenta, hágalo preferiblemente desde el correo con el que está registrado: así podemos comprobar su identidad sin pedirle más datos. Solo si hay dudas razonables sobre su identidad le pediremos información adicional (art. 12.6 RGPD). Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso le avisaremos.

6. Reclamación ante la autoridad de control

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Le agradeceremos que, antes, nos lo comunique para intentar resolverlo.

• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Sede electrónica: sedeagpd.gob.es
• Web: www.aepd.es

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: conexión cifrada (HTTPS) en toda la web; contraseñas guardadas solo en forma de resumen (hash); reglas de acceso en la base de datos que impiden que un usuario vea datos de otro; soluciones de la evaluación que no llegan al navegador antes de responder; y entregas protegidas contra cualquier modificación.

8. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos o la normativa. La fecha de la versión vigente figura al final. Si el cambio es relevante, lo comunicaremos a los usuarios registrados por correo electrónico antes de que se aplique.