Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Koydo («nosotros», «nos», «nuestro»), operador de la plataforma Koydo DELE. Puedes contactarnos en privacy@koydo.app.

2. Datos que recopilamos

Recopilamos las siguientes categorias de datos personales:

• Datos de registro: correo electronico, nombre de usuario y contrasena (cifrada mediante hash). Si te registras con Google o Apple, recibimos tu nombre y correo electronico del proveedor de identidad.
• Datos de estudio: preguntas respondidas, puntuaciones, tiempo de estudio, nivel DELE seleccionado, destrezas practicadas, rachas de estudio y progreso general.
• Datos de uso: paginas visitadas, acciones realizadas en la plataforma, tipo de dispositivo, navegador, sistema operativo e idioma.
• Datos de pago: procesados directamente por Stripe. Koydo no almacena numeros de tarjeta de credito ni datos bancarios en sus servidores.
• Comunicaciones: mensajes enviados en salas de estudio y correspondencia con nuestro equipo de soporte.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Proporcionar, mantener y mejorar el servicio de preparacion DELE.
• Personalizar tu experiencia de estudio (plan de estudio, recomendaciones, diagnostico de nivel).
• Realizar un seguimiento de tu progreso y generar estadisticas de rendimiento.
• Gestionar tu cuenta y suscripcion.
• Enviarte comunicaciones relacionadas con el servicio (confirmaciones, cambios en terminos, seguridad).
• Prevenir fraudes y garantizar la seguridad de la plataforma.
• Cumplir con obligaciones legales aplicables.

4. Base juridica del tratamiento

• Ejecucion del contrato: para proporcionarte el servicio que has solicitado.
• Consentimiento: para cookies no esenciales y comunicaciones de marketing.
• Interes legitimo: para mejorar la plataforma y prevenir abusos.
• Obligacion legal: para cumplir con la normativa aplicable.

5. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura AWS) ubicados en la Union Europea. Aplicamos medidas de seguridad tecnicas y organizativas adecuadas, incluyendo cifrado en transito (TLS 1.3) y en reposo, politicas de acceso con privilegios minimos (Row Level Security) y copias de seguridad automatizadas.

Conservamos tus datos personales mientras mantengas una cuenta activa. Tras la eliminacion de tu cuenta, tus datos seran anonimizados o eliminados en un plazo maximo de 30 dias, salvo que exista una obligacion legal de conservacion.

6. Comparticion de datos

No vendemos tus datos personales. Solo compartimos datos con los siguientes proveedores de servicios esenciales, todos ellos comprometidos con el RGPD:

• Supabase: base de datos y autenticacion (UE).
• Vercel: alojamiento web y distribucion de contenido.
• Stripe: procesamiento de pagos (certificado PCI DSS Nivel 1).

No transferimos datos personales fuera del Espacio Economico Europeo sin garantias adecuadas conforme al RGPD (clausulas contractuales tipo o decision de adecuacion).

7. Tus derechos (RGPD)

Como usuario residente en la Union Europea, tienes los siguientes derechos sobre tus datos personales:

• Acceso: derecho a obtener una copia de tus datos personales.
• Rectificacion: derecho a corregir datos inexactos o incompletos.
• Supresion: derecho a solicitar la eliminacion de tus datos («derecho al olvido»).
• Limitacion: derecho a solicitar la restriccion del tratamiento en determinadas circunstancias.
• Portabilidad: derecho a recibir tus datos en un formato estructurado y de uso comun.
• Oposicion: derecho a oponerte al tratamiento basado en interes legitimo.
• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, contactanos en privacy@koydo.app. Responderemos a tu solicitud en un plazo maximo de 30 dias.

Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) o ante la autoridad de proteccion de datos de tu pais de residencia.

8. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma (autenticacion, preferencias de sesion). Las cookies no esenciales (analitica) solo se activan tras tu consentimiento explicito, que puedes gestionar en cualquier momento a traves del banner de cookies o desde la configuracion de tu cuenta.

• Cookies esenciales: necesarias para la autenticacion y el funcionamiento basico. No requieren consentimiento.
• Cookies analiticas: nos ayudan a entender como se usa la plataforma para mejorarla. Requieren consentimiento.

9. Menores de edad

La Plataforma esta destinada a usuarios mayores de 16 anos. Los menores de 16 anos necesitan el consentimiento verificable de su padre, madre o tutor legal. Si detectamos que un menor ha creado una cuenta sin el consentimiento requerido, procederemos a eliminarla. Si eres padre o tutor y crees que tu hijo/a se ha registrado sin tu consentimiento, contactanos en privacy@koydo.app.

10. Modificaciones

Podremos actualizar esta Politica de privacidad periodicamente. Cualquier cambio sustancial sera notificado a traves de la plataforma o por correo electronico. Te recomendamos revisar esta pagina regularmente.

11. Contacto

Para cualquier consulta relacionada con la privacidad o la proteccion de datos: privacy@koydo.app.