Política de Privacidad

1. Información General

xenoravithium, con dominio xenoravithium.sbs, es una plataforma educativa especializada en los fundamentos del dibujo y desarrollo de habilidades creativas. Esta política de privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de nuestros usuarios cuando acceden a nuestros servicios.

Nos regimos por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España. Como responsables del tratamiento, garantizamos que todos los procesos relacionados con tus datos personales se realizan de manera transparente, segura y conforme a la legislación vigente.

2. Responsable del Tratamiento

3. Tipos de Datos que Recopilamos

• Datos de identificación personal: Nombre completo, dirección de correo electrónico, número de teléfono, fecha de nacimiento (cuando sea necesario para verificar la edad mínima), y fotografía de perfil opcional.
• Datos de contacto y comunicación: Dirección postal, preferencias de comunicación, historial de correspondencia con nuestro equipo de soporte, y registros de participación en eventos o webinars.
• Información académica y de progreso: Nivel de experiencia en dibujo, cursos completados, calificaciones obtenidas, tiempo dedicado a cada lección, proyectos realizados y portafolio digital.
• Datos técnicos y de navegación: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, patrones de navegación, páginas visitadas, tiempo de permanencia y cookies técnicas.
• Información de pago y facturación: Datos de tarjeta de crédito (procesados de forma segura por terceros), historial de transacciones, facturas generadas y método de pago preferido.
• Contenido generado por el usuario: Dibujos subidos, comentarios en foros, reseñas de cursos, participación en comunidades y cualquier contenido creativo compartido en la plataforma.

4. Finalidades del Tratamiento de Datos

Utilizamos tus datos personales exclusivamente para las siguientes finalidades legítimas:

5. Compartición de Datos con Terceros

xenoravithium se compromete a no vender, alquilar o transferir tus datos personales a terceros con fines comerciales. Sin embargo, podemos compartir información limitada en las siguientes circunstancias específicas:

• Procesadores de pago: Compartimos datos de facturación con Stripe y PayPal para procesar transacciones de forma segura. Estos proveedores cumplen con estándares PCI DSS y solo procesan la información necesaria para completar los pagos.
• Servicios de análisis web: Utilizamos Google Analytics con configuración de privacidad mejorada para comprender el comportamiento de los usuarios y mejorar nuestros servicios. Los datos se anonimizan antes del procesamiento.
• Plataforma de email marketing: Mailchimp procesa direcciones de correo electrónico para enviar newsletters y comunicaciones promocionales, únicamente para usuarios que han dado su consentimiento expreso.
• Servicios de almacenamiento en la nube: Amazon Web Services (AWS) aloja nuestros servidores con cifrado de datos en tránsito y en reposo. Los datos permanecen dentro del Espacio Económico Europeo.
• Obligaciones legales: Podemos revelar información personal cuando sea requerido por orden judicial, autoridades competentes o para proteger nuestros derechos legítimos y los de nuestros usuarios.

6. Transferencias Internacionales de Datos

7. Periodo de Conservación de Datos

Mantenemos tus datos personales durante los siguientes períodos, según el tipo de información:

• Datos de cuenta activa: Mientras mantengas tu cuenta activa y utilices nuestros servicios, más 30 días adicionales tras la cancelación para permitir reactivación.
• Datos de progreso académico: 7 años después de completar el último curso, para permitir la emisión de certificados duplicados y mantener el historial académico.
• Datos de facturación: 10 años desde la última transacción, según los requisitos legales de conservación de documentos fiscales en España.
• Registros de comunicación: 3 años desde la última interacción para fines de servicio al cliente y resolución de disputas.
• Datos de marketing: Hasta que retires tu consentimiento o 2 años desde la última interacción con nuestras comunicaciones promocionales.
• Cookies y datos técnicos: Según se especifica en nuestra política de cookies, generalmente entre 30 días y 2 años dependiendo del tipo de cookie.

8. Derechos de los Usuarios

Como titular de datos personales, tienes los siguientes derechos que puedes ejercer en cualquier momento:

• Derecho de acceso: Puedes solicitar información sobre qué datos personales procesamos, para qué finalidades, con quién los compartimos y durante cuánto tiempo los conservamos. Te proporcionaremos una copia de tus datos en formato legible.
• Derecho de rectificación: Si consideras que algún dato personal es incorrecto o está desactualizado, puedes solicitar su corrección. Nos comprometemos a rectificar la información en un plazo máximo de 30 días.
• Derecho de supresión: Conocido como "derecho al olvido", puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios, retires tu consentimiento o consideres que el tratamiento es ilícito.
• Derecho de limitación del tratamiento: Puedes solicitar que suspendamos el procesamiento de tus datos en determinadas circunstancias, como cuando disputes la exactitud de los datos o el tratamiento sea ilícito.
• Derecho de portabilidad: Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular, especialmente para fines de marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

9. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción. Nuestras medidas de seguridad incluyen:

• Cifrado de datos: Utilizamos cifrado SSL/TLS para todas las transmisiones de datos y cifrado AES-256 para el almacenamiento de información sensible en nuestras bases de datos.
• Control de acceso: Implementamos sistemas de autenticación multifactor y políticas de acceso basadas en roles para garantizar que solo el personal autorizado pueda acceder a los datos personales.
• Monitorización continua: Nuestros sistemas están bajo supervisión constante para detectar y prevenir actividades sospechosas o intentos de acceso no autorizado.
• Copias de seguridad seguras: Realizamos backups regulares de los datos con cifrado y almacenamiento en ubicaciones geográficamente distribuidas dentro del EEE.
• Formación del personal: Todo nuestro equipo recibe formación regular sobre protección de datos y está sujeto a acuerdos de confidencialidad estrictos.
• Auditorías de seguridad: Realizamos evaluaciones periódicas de nuestros sistemas de seguridad y trabajamos con expertos externos para identificar y corregir vulnerabilidades.

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo y nos permiten reconocerte en visitas posteriores. Clasificamos nuestras cookies en las siguientes categorías:

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma, como mantener tu sesión activa, recordar tus preferencias de idioma y garantizar la seguridad de tu cuenta.
• Cookies de rendimiento: Nos ayudan a entender cómo interactúas con nuestro sitio web, qué páginas son más populares y cómo podemos mejorar la navegación. Utilizamos Google Analytics con anonimización de IP.
• Cookies de funcionalidad: Permiten que el sitio web recuerde las decisiones que tomas para proporcionarte características más personalizadas, como recordar tu progreso en los cursos.
• Cookies de marketing: Solo se instalan con tu consentimiento expreso y se utilizan para mostrarte contenido más relevante y personalizar nuestras comunicaciones promocionales.

Puedes gestionar tus preferencias de cookies en cualquier momento a través de la configuración de tu navegador o utilizando nuestro panel de preferencias de cookies disponible en el pie de página de nuestro sitio web.

11. Menores de Edad

12. Modificaciones de esta Política

xenoravithium se reserva el derecho de actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, servicios o requisitos legales. Cuando realicemos modificaciones significativas, te notificaremos a través de:

• Un aviso destacado en nuestro sitio web durante al menos 30 días
• Un correo electrónico a la dirección asociada con tu cuenta
• Una notificación en tu panel de usuario la próxima vez que accedas a la plataforma

Te recomendamos revisar periódicamente esta política para mantenerte informado sobre cómo protegemos tus datos. La fecha de la última actualización aparece en la parte superior de este documento.

13. Contacto y Reclamaciones

Si tienes preguntas, inquietudes o deseas ejercer alguno de tus derechos relacionados con la protección de datos, puedes contactarnos a través de los siguientes medios:

Si no estás satisfecho con nuestra respuesta o consideras que el tratamiento de tus datos personales no cumple con la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Teléfono: 901 100 099
• Dirección: C/ Jorge Juan, 6, 28001 Madrid