Legal

Política de privacidad

Cómo recopilamos, usamos y protegemos tus datos personales en EPSI.

Última actualización: enero de 2025

En EPSI nos tomamos muy en serio la privacidad de nuestros estudiantes. Esta política explica de forma clara y transparente qué datos recopilamos, por qué lo hacemos y cómo los protegemos, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de esta plataforma es EPSI (Escuela Profesional de Seguridad de la Información). Para cualquier consulta relativa a la protección de datos puedes contactarnos en hola@epsi.es.

2. Datos que recopilamos

Recopilamos los datos que tú mismo nos proporcionas al registrarte (nombre, correo electrónico y contraseña), así como los que se generan por el uso de la plataforma (progreso en lecciones, resultados de evaluaciones, sesiones de laboratorio y actividad de aprendizaje). Si realizas una compra, los datos de pago son procesados directamente por Stripe y no son almacenados en nuestros servidores.

3. Finalidad del tratamiento

Utilizamos tus datos para: (a) gestionar tu cuenta y acceso a la plataforma; (b) personalizar tu experiencia de aprendizaje y llevar el seguimiento de tu progreso; (c) enviarte comunicaciones sobre tu formación y novedades del servicio, siempre que hayas dado tu consentimiento; (d) cumplir con las obligaciones legales aplicables; y (e) mejorar la plataforma a partir de datos agregados y anonimizados.

4. Base jurídica

El tratamiento de tus datos se basa en: la ejecución del contrato de prestación de servicios aceptado al registrarte; el consentimiento prestado para el envío de comunicaciones de marketing; el cumplimiento de obligaciones legales; y nuestro interés legítimo en mejorar el servicio y garantizar su seguridad.

5. Conservación de datos

Conservamos tus datos durante el tiempo en que mantengas una cuenta activa en la plataforma. Una vez solicitada la eliminación de la cuenta, procederemos a la supresión de tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por imperativo legal (por ejemplo, datos de facturación, que se conservan durante el plazo establecido por la normativa fiscal).

6. Comunicación a terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos información únicamente con proveedores de servicios que actúan como encargados del tratamiento bajo nuestras instrucciones (Supabase para la base de datos, Stripe para pagos, proveedores de infraestructura cloud), todos ellos con garantías adecuadas de protección de datos.

7. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que las transferencias se realicen con las garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes).

8. Tus derechos

De conformidad con el RGPD y la normativa española, tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; solicitar la supresión de tus datos; oponerte al tratamiento o solicitar su limitación; solicitar la portabilidad de tus datos en formato estructurado y legible por máquina. Para ejercer cualquiera de estos derechos, envía una solicitud a hola@epsi.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción. Estas medidas incluyen cifrado de contraseñas, conexiones HTTPS, control de acceso basado en roles y auditorías periódicas de seguridad. No obstante, ningún sistema es infalible y no podemos garantizar la seguridad absoluta de la información transmitida.

10. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento de la plataforma (gestión de sesión, preferencias). No utilizamos cookies de seguimiento de terceros ni publicidad comportamental. Puedes configurar tu navegador para bloquear o eliminar cookies, si bien esto puede afectar al funcionamiento de determinadas funciones.

11. Modificaciones

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios significativos, te lo notificaremos mediante un aviso en la plataforma o por correo electrónico. La fecha de la última actualización siempre estará indicada al inicio de este documento.

Contacto DPO

Para ejercer tus derechos o resolver cualquier duda sobre privacidad, contacta con nosotros en hola@epsi.es. Respondemos en un plazo máximo de 30 días.