Política de Privacidad

Tus datos personales son tratados al servicio de la plataforma Cursos Policia Impact, titularidad de:

Alex Yang Ji NIF: 48127073X Dirección: Plaça Vaixell Maria Assumpta, 8, 6è 1a, 08912 Badalona Correo electrónico de contacto: info@impact-academy.es

El responsable es la persona física que determina con qué finalidad y de qué manera se tratan tus datos. Puedes contactarnos directamente a través del correo anterior para cualquier cuestión relacionada con la privacidad, la protección de tus datos o el ejercicio de tus derechos.

No disponemos de Delegado de Protección de Datos (DPD) de designación obligatoria, pero abordamos cualquier consulta sobre privacidad con la misma diligencia. Si en el futuro la normativa nos obligara a ello, lo comunicaríamos actualizando este apartado.

Tratamos las siguientes categorías de datos:

Datos de cuenta: nombre, apellidos, correo electrónico y, opcionalmente, teléfono. Si te autenticas con Google o Apple, recibimos el nombre y el email del proveedor — nunca la contraseña.

Datos de pago: los introduces directamente en el proveedor de pagos (Stripe). Nosotros solo conservamos identificadores internos de suscripción, el estado del plan y una huella técnica de la tarjeta (no permite reconstruirla) para la prevención de abuso de la prueba gratuita.

Datos de uso y rendimiento en la app: historial de sesiones de test, respuestas, estadísticas de progreso e indicadores de actividad. Se utilizan para ofrecer las funcionalidades del servicio.

Identificador anónimo del dispositivo (app móvil): para notificaciones push (con consentimiento vía sistema operativo) y prevención de abuso de la prueba gratuita. No recogemos ubicación, contactos ni ninguna API sensible.

Comunicaciones con el soporte: contenido de los mensajes que nos envías (formulario de contacto o email), con tus datos de contacto para responder.

Actividad de navegación y acciones en la web (sesión iniciada): páginas visitadas y acciones clave dentro de la plataforma (por ejemplo, añadir al carrito, aplicar código promocional, iniciar pago). No se incluye contenido sensible introducido en formularios. La web también guarda la preferencia de tema en el localStorage; este valor no se envía a los servidores.

Actividad en el Campus Online: progreso, notas, marcadores, comentarios y reseñas que generas en los cursos.

Datos técnicos de la sesión (anti-compartición): identificador del dispositivo, IP, país, operador y agente de usuario. Se utilizan exclusivamente para detectar usos simultáneos incompatibles con un único titular. No se toman decisiones automatizadas con efecto jurídico significativo (art. 22 RGPD): cualquier medida sobre la cuenta la revisa una persona.

Categorías que NO tratamos: datos de localización, biométricos ni de salud. El único dato de categoría especial (art. 9 RGPD) que podemos tratar es la afiliación sindical, y únicamente si te registras voluntariamente como afiliado/a (véase la sección «Datos de categoría especial»); no la recogemos en ningún otro caso. No hacemos fingerprinting del navegador para seguimiento.

Obligatoriedad (art. 13.2.e RGPD): los datos de cuenta y pago son necesarios para la prestación del servicio; sin ellos no podemos ofrecértelo. Las notificaciones push son opcionales.

Cuando te registras voluntariamente como afiliado/a sindical para acceder a las ventajas de afiliado, tratamos datos que revelan tu afiliación sindical, que tienen la consideración de datos de categoría especial (art. 9 RGPD) y gozan de una protección reforzada.

Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirar este consentimiento en cualquier momento; la retirada conlleva la pérdida de las ventajas de afiliado hacia adelante, sin afectar a la licitud del tratamiento anterior.

Minimización: recogemos los datos mínimos imprescindibles para esta finalidad (sindicato, cuerpo, territorio de trabajo y, opcionalmente, número de afiliado). No almacenamos tu DNI con esta finalidad.

Destinatarios: tus datos se comparten con el/la responsable sindical designado/a exclusivamente para verificar tu afiliación.

Finalidad y conservación: verificación de tu condición de afiliado/a y gestión de las ventajas asociadas. Conservamos estos datos durante la vigencia de la relación de afiliado y los plazos legales aplicables, y después los suprimimos o anonimizamos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y retirada del consentimiento escribiendo a la dirección de contacto del responsable del tratamiento (info@impact-academy.es).

Tratamos tus datos para las siguientes finalidades:

· Crear, autenticar y mantener tu cuenta de usuario. · Prestar el servicio contratado: suscripciones, prueba gratuita, renovaciones, cambios de plan, cancelaciones y acceso a los contenidos del plan escogido. · Ofrecer las funcionalidades de aprendizaje (estadísticas, revisión, repaso, clasificaciones) y mantener la coherencia del progreso entre dispositivos. · Enviar notificaciones push a la app móvil, siempre con tu consentimiento previo. · Gestionar las comunicaciones de soporte. · Garantizar la seguridad y la integridad del servicio: prevención de abuso de la prueba gratuita, prevención de automatización y detección de usos no autorizados de la cuenta. · Permitir el funcionamiento limitado sin conexión en la app móvil. · Cumplir las obligaciones legales que nos corresponden (especialmente fiscales y contables) y conservar evidencia mínima en caso de eliminación de cuenta.

No tratamos datos para finalidades no descritas en esta política.

Cada tratamiento se ampara en una de las bases jurídicas previstas en el art. 6 del RGPD:

Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, prestación del servicio contratado, atención al cliente y todas las funcionalidades asociadas a la suscripción.

Consentimiento (art. 6.1.a RGPD): notificaciones push a la app móvil. Puedes retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior ni al resto del servicio.

Interés legítimo (art. 6.1.f RGPD): prevención de abuso y fraude, seguridad de la plataforma, registro interno de navegación para soporte y mejora del servicio. Hemos realizado la ponderación previa exigible: los datos son mínimos y el tratamiento es imprescindible para la sostenibilidad del servicio. Puedes oponerte escribiendo a info@impact-academy.es.

Obligación legal (art. 6.1.c RGPD): conservación de registros fiscales y contables y del registro mínimo de auditoría asociado a la eliminación de cuentas.

No vendemos ni alquilamos tus datos personales a ningún tercero ni con finalidades de marketing.

Fuera del caso de la afiliación sindical descrito en la sección «Datos de categoría especial» —en el que los datos se comparten con el/la responsable sindical únicamente para verificarla—, compartimos datos exclusivamente con los proveedores de servicios técnicos indispensables para el funcionamiento de la plataforma. Todos ellos actúan como encargados del tratamiento en virtud del RGPD, lo que implica que:

- Tratan los datos únicamente siguiendo nuestras instrucciones. - Están contractualmente obligados a proteger los datos y a no hacer un uso propio de ellos. - Aplican medidas de seguridad técnicas y organizativas adecuadas.

A continuación se detallan los proveedores y su función:

Aplicamos medidas técnicas y organizativas proporcionales al riesgo del tratamiento, en cumplimiento del art. 32 RGPD. Incluyen, entre otras, el cifrado de las comunicaciones, el almacenamiento cifrado de credenciales, controles de acceso basados en rol y políticas de acceso restringido a los datos de los usuarios. Los pagos se procesan con un proveedor certificado PCI DSS.

Notificación de brechas (art. 33–34 RGPD): si detectamos una brecha de seguridad que pueda afectar a tus derechos, te la notificaremos en un plazo máximo de 72 horas desde su conocimiento y adoptaremos las medidas correctoras correspondientes.

Los datos se tratan preferentemente dentro del Espacio Económico Europeo (EEE). Algunos proveedores (por ejemplo, el procesador de pagos y el servicio de notificaciones push) pueden implicar transferencias a terceros países. En estos casos se aplican las garantías adecuadas previstas en el art. 46 RGPD, en particular las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al de la UE. Puedes solicitar una copia de las garantías aplicadas escribiendo a info@impact-academy.es.

Conservamos los datos el tiempo estrictamente necesario para la finalidad por la que se recogieron o hasta que solicites su supresión:

· Datos de cuenta y actividad en el servicio: mientras tu cuenta esté activa. · Datos fiscales y de facturación: durante los plazos exigidos por la normativa tributaria y contable aplicable (como regla general, hasta 6 años). · Comunicaciones de soporte: hasta 2 años desde la última comunicación. · Tokens de notificación push: se invalidan cuando desinstalas la app, retiras el permiso o eliminas la cuenta. · Datos anti-abuso de la prueba gratuita (huella técnica de tarjeta, identificador de dispositivo): hasta 3 años desde el último uso. · Actividad de navegación interna y acciones web: 90 días. · Datos técnicos de la sesión (anti-compartición): 90 días. · Registros de auditoría interna de acciones administrativas: 1 año. · Etiquetas internas de administración: mientras la cuenta esté activa. · Registros de evidencia contractual (aceptación de los Términos, datos del cobro y evidencia mínima de uso asociada a cada pago): hasta 6 años desde la finalización del contrato, conforme a los deberes de conservación documental aplicables.

Eliminación de la cuenta: puedes solicitar la supresión en cualquier momento desde la app o por email. Cancelaremos las suscripciones activas y eliminaremos tus datos personales identificables, conservando únicamente la información mínima que exija la normativa aplicable.

El RGPD te reconoce los siguientes derechos, que puedes ejercer gratuitamente en cualquier momento:

Derecho de acceso (art. 15 RGPD): Solicitar una copia de todos los datos personales que tenemos sobre ti, la finalidad del tratamiento, los destinatarios y los plazos de conservación.

Derecho de rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos. Puedes actualizar tu nombre directamente desde tu perfil en la web o en la app sin necesidad de contactarnos.

Derecho de supresión o «derecho al olvido» (art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad por la que se recogieron, cuando retiras el consentimiento o cuando te opones al tratamiento. Ten en cuenta que algunos datos pueden tener que conservarse por obligación legal (p. ej. datos de facturación).

Derecho de oposición (art. 21 RGPD): Oponerte al tratamiento basado en el interés legítimo (como la detección de abuso). Evaluaremos tu solicitud y dejaremos de tratar los datos salvo que podamos demostrar motivos imperiosos y legítimos.

Derecho a la limitación del tratamiento (art. 18 RGPD): Solicitar que suspendamos temporalmente el tratamiento de tus datos mientras se resuelve una disputa sobre su exactitud o licitud.

Derecho a la portabilidad (art. 20 RGPD): Recibir una copia de tus datos en un formato estructurado, de uso común y legible por máquina (p. ej. JSON o CSV) para poder transferirlos a otro servicio.

Derecho a retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento (notificaciones push), puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo ni al resto del servicio.

Cómo ejercer tus derechos: Envía un email a info@impact-academy.es con tu nombre, el derecho que quieres ejercer y, si es necesario para verificar tu identidad, una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días naturales (prorrogable 2 meses en casos de complejidad, con notificación previa).

Reclamación ante la autoridad de control: Si consideras que el tratamiento de tus datos vulnera el RGPD o la LOPDGDD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Te recomendamos que primero te pongas en contacto con nosotros para intentar resolverlo directamente.

El servicio de Cursos Policia Impact está dirigido a personas a partir de 14 años. De acuerdo con el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), los menores de 14 años necesitan el consentimiento de su padre, madre o tutor legal para el tratamiento de sus datos personales en el ámbito de servicios digitales. No permitimos el registro directo de menores de 14 años.

Entre 14 y 18 años, los menores pueden consentir por sí mismos el tratamiento de sus datos, pero los padres o tutores pueden oponerse al tratamiento si hay motivos justificados, de acuerdo con el art. 7.2 de la LOPDGDD.

Si tenemos conocimiento de que hemos recogido datos de un menor de 14 años sin el consentimiento correspondiente, los eliminaremos inmediatamente. Si eres padre, madre o tutor y crees que tu hijo ha creado una cuenta sin permiso, contáctanos en info@impact-academy.es.

Utilizamos un número mínimo de cookies necesarias para el funcionamiento de la plataforma. No utilizamos cookies de seguimiento, analítica ni publicidad. Consulta nuestra Política de Cookies para la lista completa, el tipo y la duración de cada cookie.

El personal autorizado puede acceder a tu cuenta únicamente para soporte, prevención de fraude, cumplimiento legal y administración del servicio. Mantenemos un registro interno de auditoría de las acciones administrativas (quién, qué, cuándo) y podemos asignar etiquetas internas a las cuentas con finalidad de gestión. Estas etiquetas no se muestran al usuario ni se comparten con terceros; puedes conocerlas ejerciendo el derecho de acceso.

Base jurídica: interés legítimo (art. 6.1.f RGPD) y cumplimiento de obligaciones legales (art. 6.1.c). No se realizan decisiones automatizadas con efecto jurídico significativo (art. 22 RGPD).

Podemos actualizar esta política periódicamente para reflejar cambios en el servicio, en la legislación o en nuestras prácticas de privacidad. En caso de cambios significativos que afecten a tus derechos, te los notificaremos con antelación razonable por email y/o mediante un aviso destacado en la web o en la app.

Para cambios menores (como correcciones de redacción o aclaraciones que no alteran el tratamiento), actualizaremos la fecha de «Última actualización» en la cabecera de este documento sin notificación específica. Te recomendamos revisarla periódicamente.

El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación de la nueva versión de la política.

Una parte de los contenidos educativos de la plataforma (por ejemplo, preguntas de test, resúmenes y materiales de curso) se elabora con asistencia de inteligencia artificial y con revisión humana posterior. Te lo indicamos en cumplimiento del principio de transparencia del Reglamento (UE) 2024/1689 (Reglamento de IA) y de la normativa de servicios digitales (DSA).

No se toman decisiones automatizadas con efecto jurídico significativo sobre ti (art. 22 RGPD): la corrección de tests y las estadísticas de progreso son funcionalidades de aprendizaje, no decisiones sobre tu persona. Si detectas un error en un contenido asistido por IA, escríbenos a info@impact-academy.es y lo revisaremos.