Política de privacidad

Esta política explica cómo trata Rumbo 38 tus datos personales, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de protección de datos y garantía de los derechos digitales.

Responsable

Carlos Ortega Lluch, con NIF 48338379S y domicilio en C/Tomas Ortuño 1 -2º. Para cualquier cuestión sobre tus datos, escribe a contacto@rumbo38.com.

Qué datos tratamos

Tu cuenta: nombre, correo y contraseña. La contraseña se guarda cifrada y nadie puede verla, tampoco nosotros.
Tu perfil de estudio, si lo rellenas: titulación, comunidad autónoma, convocatoria o fecha de examen y horas de estudio.
Tu actividad: tests y simulacros, respuestas, resultados, progreso por tema, repasos programados y los avisos de error que nos envíes.
El manual en PDF: cuándo lo descargas y qué edición. Cada ejemplar lleva tu nombre y tu correo en todas las páginas, para evitar que se difunda.
Datos técnicos: los registros de seguridad de nuestros proveedores guardan durante un tiempo limitado datos de conexión, como la dirección IP y el navegador.
Estadísticas de uso, solo si aceptas las cookies de analítica (ver la política de cookies).

No tratamos datos de salud ni otras categorías especiales de datos, y no tomamos decisiones automatizadas que te afecten.

Para qué y con qué base legal

Crear y gestionar tu cuenta y darte el servicio (tests, simulacros, progreso, repasos, temario y manual): es necesario para prestarte lo que aceptas en las condiciones de uso (art. 6.1.b del RGPD).
Enviarte los correos de la cuenta (confirmar el registro, recuperar la contraseña) y avisos sobre el servicio, como el fin del acceso gratuito: misma base.
Proteger la plataforma (límites de uso, marca del manual, registros de seguridad): nuestro interés legítimo en evitar abusos y la copia del contenido (art. 6.1.f).
Medir el uso de la web con Google Analytics: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
Responder a tus consultas: tu petición y, si eres alumno, la relación con la plataforma.

No te enviaremos publicidad ni cederemos tus datos a nadie para que lo haga.

Quién más trata tus datos

No cedemos tus datos a terceros salvo obligación legal. Para funcionar, la plataforma usa estos proveedores, que tratan los datos solo por encargo nuestro y con contrato de encargo de tratamiento:

Supabase Inc.: base de datos y gestión de las cuentas. Los datos se alojan en servidores de la Unión Europea.
Vercel Inc.: alojamiento de la web.
Resend: envío de los correos de la cuenta.
Google Ireland Ltd.: Google Analytics, solo si lo aceptas.

Algunos de estos proveedores son estadounidenses o pueden acceder a datos desde fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

Los datos de tu cuenta y tu actividad, mientras tengas la cuenta. Si pides borrarla, se borran en un plazo máximo de un mes.
Los registros técnicos de seguridad, el tiempo que fije cada proveedor, que es de días o pocas semanas.
Las estadísticas de Google Analytics, como máximo 14 meses.
Si en el futuro compras un acceso, los datos de la compra se conservarán el tiempo que exija la normativa fiscal y mercantil.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento o pedir que se limite, y pedir una copia para llevarla a otro servicio (portabilidad). También puedes retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo hecho antes. Escribe a contacto@rumbo38.com desde el correo de tu cuenta, indicando qué pides; te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Para crear una cuenta tienes que tener al menos 14 años. Si tienes menos, necesitas que tus padres o tutores lo hagan por ti. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la borraremos.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada, contraseñas cifradas, acceso a cada dato solo por quien lo necesita y registro de los cambios que hace el equipo.

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos por correo o en la propia web.