POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

En Spanglish Academy la protección de tus datos personales es una prioridad. Esta Política de Privacidad explica de forma transparente cómo recopilamos, utilizamos, compartimos y protegemos tu información cuando visitas nuestra web (https://spanglishacademy.es/) o contratas nuestros servicios, en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. ¿Quién es el Responsable de tus datos?

  • Responsable: D. Antonio Blanco Trigo (en adelante, «la Academia» o «Spanglish Academy»)
  • NIF/CIF: 80103650D
  • Domicilio: Calle Fuerte, 11, 7ºC (Badajoz)
  • Email de privacidad: info@spanglishacademy.es
  • Teléfono: +34 613 010 473

(Nota: La Academia no ha designado un Delegado de Protección de Datos -DPO- al no ser exigible por el volumen y naturaleza de los datos tratados. Para cualquier cuestión, utiliza los canales anteriores).

2. ¿Qué datos personales tratamos y de dónde proceden?

Los datos que tratamos son aportados directamente por ti al registrarte, matricularte, navegar por la web o participar en las clases:

  • Datos identificativos y de contacto: Nombre, apellidos, DNI/NIE, correo electrónico y número de teléfono.
  • Datos académicos y de perfil: Nivel de inglés, asistencia, entrega de tareas, calificaciones, correcciones y progreso.
  • Datos de facturación y pagos: Dirección postal, NIF/DNI y datos de la transacción. Aviso de Seguridad: La Academia NUNCA almacena los datos de tu tarjeta bancaria. Los pagos y suscripciones se procesan de forma externa, cifrada y segura a través de la pasarela Redsys.
  • Datos de imagen y voz: Captación de tu imagen y voz durante las clases online en directo (Google Meet) si participas con cámara y micrófono activados.
  • Datos técnicos y de uso: Dirección IP, tipo de dispositivo, logs de acceso al aula virtual y actividad en la plataforma (Google Drive), recabados para garantizar la seguridad técnica y evitar el uso fraudulento o compartido de las cuentas.
  • Datos de consultas: Información enviada a través de formularios de contacto, soporte o agendamiento (ej. Calendly).
  • Datos técnicos, de uso y registros del servidor (Server Logs): Dirección IP, tipo de dispositivo, navegador, sistema operativo, fecha y hora de acceso, logs de acceso al aula virtual y actividad en la plataforma (Google Drive). Adicionalmente, al estar nuestra web alojada en los servidores de Hostinger, la infraestructura de alojamiento recopila de forma automática las direcciones IP de los visitantes. Esta información técnica se recaba exclusivamente para garantizar la seguridad del servidor, prevenir ciberataques (como ataques de denegación de servicio o DDoS), detectar posibles fraudes, evitar el uso compartido de las cuentas y asegurar el rendimiento óptimo de la página web.

3. ¿Para qué usamos tus datos y bajo qué base legal? (Art. 6 RGPD)

Tratamos tu información con finalidades concretas, amparándonos siempre en una base legal válida:

FINALIDAD DEL TRATAMIENTOBASE LEGAL (LEGITIMACIÓN)
1. Prestación del servicio educativo: Gestionar tu matrícula, darte acceso a la nube, impartir las clases, corregir tareas y dar soporte.Ejecución del contrato (Art. 6.1.b RGPD).
2. Facturación y contabilidad: Procesar tus cobros recurrentes mensuales, emitir recibos y cumplir con nuestras obligaciones fiscales.Obligación legal (Art. 6.1.c RGPD).
3. Grabación de las clases en directo: Registrar las sesiones en vídeo/audio para que tú y tus compañeros de grupo podáis repasarlas.Consentimiento expreso (Art. 6.1.a RGPD) y Ejecución del contrato.
4. Grupos de WhatsApp: Incluirte en grupos de mensajería para avisos rápidos y coordinación de tu clase.Consentimiento expreso (Art. 6.1.a RGPD). Es totalmente voluntario y revocable.
5. Prevención de fraude y seguridad: Analizar logs e IPs para detectar accesos no autorizados y evitar que se compartan contraseñas.Interés legítimo organizativo y de seguridad (Art. 6.1.f RGPD).
6. Comunicaciones comerciales propias: Enviarte novedades, aperturas de grupos o modalidades (PLUS/PRO).Interés legítimo (si ya eres alumno, con opción a oponerte) o Consentimiento (si no lo eres).
7. Atención de derechos: Responder a tus solicitudes de privacidad o requerimientos legales.Obligación legal (Art. 6.1.c RGPD).

4. Tratamientos de Especial Riesgo: Entornos Compartidos (Meet y WhatsApp)

Debido a la naturaleza participativa de nuestras clases online, es imprescindible que conozcas cómo se trata tu información en entornos grupales:

  • Visibilidad ante otros alumnos: Al participar en las clases en directo o al unirte voluntariamente a un grupo de WhatsApp de la academia, asumes y consientes que tu nombre, imagen, voz y número de teléfono serán visibles para el resto de los alumnos matriculados en tu mismo grupo.
  • Normas de Confidencialidad: Queda terminantemente prohibido que los alumnos extraigan, descarguen, graben por su cuenta (screen recording) o difundan los datos, imagen o voz de sus compañeros o del profesor. Cualquier infracción de esta norma exime de responsabilidad a la Academia y supondrá la expulsión inmediata del alumno infractor.

5. ¿A quién comunicamos tus datos? (Destinatarios)

La Academia no vende, alquila ni cede tus datos a terceros con fines comerciales. Solo compartimos la información estrictamente necesaria con empresas tecnológicas que actúan como nuestros Encargados del Tratamiento, sujetos a estrictos contratos de confidencialidad (Art. 28 RGPD):

  • Hosting y web: Hostinger, WordPress, WooCommerce, YITH.
  • Pasarela de pagos: Redsys (España/UE).
  • Entorno docente, Nube y Videoconferencia: Google Ireland Ltd. (Google Workspace, Drive, Meet).
  • Mensajería: WhatsApp Ireland Ltd. (Meta), solo si consientes entrar en los grupos.
  • Analítica (opcional): Google Analytics / Meta Pixel (solo si aceptas las cookies correspondientes).

Transferencias Internacionales: Algunos proveedores (como Google, Meta o Calendly) pueden procesar datos en Estados Unidos. Estas transferencias se realizan con plenas garantías legales, amparadas en el actual Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o mediante la firma de Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, aplicando siempre medidas de minimización.

6. ¿Cuánto tiempo conservamos tus datos?

Aplicamos el principio de minimización de datos:

  • Expediente académico y cuenta: Mientras dure tu relación con la Academia y, una vez finalizada, los datos quedarán bloqueados un máximo de 5 años para atender posibles responsabilidades legales y mantener tu histórico por si decides volver.
  • Datos de facturación: Durante 6 años por exigencias del Código de Comercio y 4 años a efectos tributarios.
  • Grabaciones de las clases: Estarán disponibles en la nube privada durante el curso académico en vigor y se eliminarán en un plazo máximo de 3 meses tras la finalización del mismo (o del periodo de mantenimiento estival contratado).
  • Grupos de WhatsApp: Hasta que abandones el grupo de forma voluntaria, revoques tu consentimiento o finalice el curso.
  • Marketing: Hasta que te des de baja (opt-out) o retires tu consentimiento.

7. Menores de edad

Nuestros servicios se dirigen preferentemente a personas mayores de 14 años. En España, la ley exige que el tratamiento de datos de menores de 14 años cuente obligatoriamente con el consentimiento expreso del titular de la patria potestad o tutor legal (Art. 7 LOPDGDD). Requeriremos esta autorización explícita de los padres/tutores para formalizar la matrícula, permitiendo así su acceso a la plataforma y, muy especialmente, la captación de su imagen y voz en las clases.

8. Seguridad de la Información y Decisiones Automatizadas

  • Seguridad (Art. 32 RGPD): Aplicamos rigurosas medidas técnicas y organizativas: navegación cifrada (HTTPS), contraseñas robustas, doble factor de autenticación (2FA) en nuestros sistemas internos, y restricción de acceso en Google Drive exclusivamente a las cuentas de correo de los alumnos matriculados en cada grupo.
  • Decisiones automatizadas: No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Elaboramos segmentaciones básicas (por nivel o asistencia) exclusivamente con fines pedagógicos y para mejorar la calidad de las clases.
  • Infraestructura y Rastreo de IPs: Como parte de los protocolos estándar de protección de nuestro proveedor de alojamiento (Hostinger), se registran automáticamente las direcciones IP y los datos de tráfico en los archivos de registro del servidor. Este tratamiento es estrictamente técnico y se realiza bajo la base legal de nuestro interés legítimo (Art. 6.1.f RGPD) para mantener la integridad de la web, auditar brechas de seguridad y garantizar la estabilidad del servicio de forma pasiva, sin utilizarse para perfilar a los usuarios comercialmente.

9. Tus Derechos de Privacidad (Derechos ARCO+)

La normativa te otorga un control total sobre tus datos personales. Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

  • Acceso: Conocer qué datos tuyos estamos tratando.
  • Rectificación: Modificar datos inexactos o incompletos.
  • Supresión («Derecho al olvido»): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Oposición y Limitación: Oponerte a ciertos usos (como recibir correos comerciales) o pedir que limitemos temporalmente su tratamiento.
  • Portabilidad: Recibir tus datos en un formato estructurado y transferible.
  • Retirar tu consentimiento: Por ejemplo, para salir de WhatsApp o dejar de ser grabado en clase (lo que podría requerir que asistas con la cámara y micrófono apagados), sin efectos retroactivos.

Para ejercerlos, envía un correo electrónico a info@spanglishacademy.es con el asunto «Derechos RGPD» y adjunta una copia de tu DNI/NIE o documento equivalente para identificarte de forma segura.

Asimismo, si consideras que no hemos tratado tus datos adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Actualización de la Política y Cookies

Utilizamos cookies técnicas necesarias y, previo consentimiento, analíticas. Consulta nuestra Política de Cookies para más detalles.

Nos reservamos el derecho a actualizar esta política de privacidad para adaptarnos a novedades legislativas o cambios en nuestros servicios. Publicaremos siempre la versión vigente indicando su fecha.