🔒 Política de Privacidad

1. Responsable del tratamiento

• Responsable: r2vr
• Email: ciberagentes@r2vr.com
• Finalidad: Gestión de la relación con usuarias/os, prestación de servicios de formación online y procesamiento de pagos de cursos

2. Datos que recopilamos

Dato	Finalidad	Base legal
Nombre y email	Registro y acceso a la plataforma	Ejecución de contrato
Datos de Google (si usas login con Google)	Autenticación	Consentimiento
Progreso y evaluaciones del curso	Seguimiento del avance formativo	Ejecución de contrato
Datos de pago (procesados por Stripe)	Cobro de cursos y modalidades	Ejecución de contrato
Mensajes y comunicaciones dentro del campus	Atención al usuario, tutorías	Interés legítimo
Datos de navegación (cookies)	Funcionamiento de la web	Consentimiento / Interés legítimo

3. Pagos con Stripe

Los pagos se procesan a través de Stripe, Inc., pasarela de pago certificada PCI-DSS de nivel 1. Cuando compras un curso o modalidad, Stripe trata directamente tus datos de pago (tarjeta o Bizum) — AulaUno no almacena ni tiene acceso a los números de tarjeta. Stripe actúa como encargado del tratamiento para estos datos, conforme a sus propias políticas: stripe.com/es/privacy.

4. Derechos del usuario

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a ciberagentes@r2vr.com:

• Acceso: Conocer qué datos tuyos tenemos.
• Rectificación: Corregir datos inexactos.
• Supresión: Solicitar la eliminación de tus datos (salvo obligación legal de conservación, p. ej. facturación).
• Limitación: Restringir el tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en formato estructurado.
• Oposición: Oponerte al tratamiento en determinados casos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

5. Destinatarios de los datos

Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, estrictamente para prestar el servicio:

• Firebase (Google Cloud): Alojamiento de la plataforma, autenticación y base de datos.
• Stripe: Procesamiento de pagos (tarjeta y Bizum).
• No se venden ni ceden datos a terceros con fines comerciales.

6. Conservación de datos

• Datos de cuenta: Mientras mantengas tu cuenta activa.
• Datos de formación (progreso, evaluaciones): Mientras dure tu acceso al curso + 3 años.
• Datos de facturación y pago: 5 años (obligación fiscal).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Autenticación segura (Firebase Auth).
• Comunicaciones cifradas (HTTPS/TLS).
• Control de acceso basado en roles (administración / alumnado).
• El acceso a un curso de pago requiere una matrícula verificada en el servidor — nunca se concede solo por el navegador.
• Copias de seguridad automáticas.

8. Transferencias internacionales

Los datos se alojan en servidores de Google Cloud (Firebase) y se procesan pagos mediante Stripe. Ambos proveedores aplican cláusulas contractuales tipo aprobadas por la Comisión Europea cuando el tratamiento implica transferencias fuera del Espacio Económico Europeo.