Política de privacidad

1. Responsable del tratamiento

Titular: Diego Cancela Caro
Email: mail@diegocancela.cc
Domicilio: Trebujena, Cádiz, España

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Diego Cancela Caro es el responsable del tratamiento de los datos personales recogidos a través de la aplicación AutoPracticas y su sitio web.

2. Datos que recogemos y por qué

AutoPracticas recoge únicamente los datos estrictamente necesarios para prestar el servicio:

• Email y contraseña: para la autenticación e identificación del profesor. La contraseña se almacena cifrada mediante bcrypt y nunca en texto plano.
• Nombres de los alumnos: para la gestión de las prácticas de conducción. No se recogen otros datos personales de los alumnos (sin DNI, fecha de nacimiento ni fotografías).
• Rutas GPS de las prácticas: datos de geolocalización registrados durante las sesiones de conducción. Son la funcionalidad central del servicio.
• Device ID del dispositivo móvil: identificador del dispositivo utilizado para el control de acceso (una cuenta activa por dispositivo).
• Dirección IP: registrada exclusivamente al enviar el formulario de contacto, con el único propósito de prevenir el abuso del servicio mediante limitación de peticiones (rate limiting). No se utiliza para perfiles ni seguimiento.
• Datos de pago: gestionados íntegramente por Stripe, Inc. AutoPracticas no almacena, procesa ni tiene acceso a números de tarjeta de crédito/débito ni a datos bancarios. Stripe actúa como encargado del tratamiento para la gestión de suscripciones y pagos.
• Logs técnicos de acceso: dirección IP, fecha, user-agent y endpoint consultado, conservados hasta 30 días, con base en el interés legítimo de garantizar la seguridad y diagnosticar incidencias.

AutoPracticas no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente al usuario (art. 22 RGPD).

3. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento del email, contraseña, nombres de alumnos y rutas GPS es necesario para la prestación del servicio contratado por el usuario.
• Interés legítimo (art. 6.1.f RGPD): el registro del Device ID y la dirección IP está justificado por el interés legítimo del responsable en garantizar la seguridad del servicio y prevenir usos fraudulentos o abusivos.

4. Tiempo de conservación

• Los datos personales del profesor (email, contraseña, rutas GPS y nombres de alumnos) se conservan mientras la cuenta esté activa.
• Tras la eliminación o cancelación definitiva de la cuenta, los datos se suprimen de los servidores en un plazo máximo de 30 días.
• Las direcciones IP registradas en el formulario de contacto se eliminan automáticamente transcurridos 30 días desde su recogida.
• Los datos de pago son gestionados por Stripe conforme a su propia política de retención, que puede consultarse en stripe.com/es/privacy.
• Los datos estrictamente contables y fiscales (facturas, importes, identificación del cliente) se conservan 6 años conforme al art. 30 del Código de Comercio y art. 66 LGT, aunque se haya eliminado la cuenta, bloqueándose el resto de datos. En caso de reclamaciones o disputas, los datos necesarios para la defensa jurídica se conservan durante el plazo de prescripción de las acciones aplicables.

5. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos temporalmente el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a mail@diegocancela.cc indicando tu solicitud y acreditando tu identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Responderemos en el plazo máximo de un mes (prorrogable a dos meses adicionales en solicitudes complejas, informando al interesado). Si la respuesta no es satisfactoria o no se recibe respuesta, el interesado puede presentar reclamación ante la AEPD. Se recomienda agotar previamente la reclamación ante el responsable.

Datos de terceros (alumnos)

Cuando el profesor introduce datos de sus alumnos (nombres, rutas GPS asociadas, resultados de examen, notas), el profesor actúa como responsable del tratamiento de esos datos y AutoPracticas como encargado del tratamiento, conforme al art. 28 RGPD.

La aceptación de los presentes términos constituye el Acuerdo de Encargo del Tratamiento entre las partes, con el siguiente contenido:

• Objeto: almacenamiento y procesamiento de datos de alumnos para la gestión de prácticas de conducción.
• Duración: mientras la cuenta esté activa.
• Instrucciones: el encargado tratará los datos exclusivamente conforme a las instrucciones del responsable materializadas a través del uso de la aplicación.
• Confidencialidad: garantizada conforme al art. 28.3.b RGPD.
• Medidas de seguridad: cifrado TLS 1.3 en tránsito, cifrado en reposo, bcrypt para contraseñas, segregación multi-tenant por profesorId.
• Subencargados: Oracle Cloud (hosting, UE) y Stripe (pagos, EE.UU. con SCC). Cualquier cambio será notificado con 30 días de antelación.
• Devolución/supresión: al finalizar la relación, los datos se eliminan en 30 días, salvo obligación legal de conservación.

Obligaciones del profesor: informar a sus alumnos del tratamiento conforme al art. 13 RGPD y, en su caso, obtener su consentimiento. El profesor es el único responsable de disponer de base legitimadora para introducir datos de alumnos en la plataforma.

Menores

AutoPracticas no está dirigida a menores de 14 años (art. 7 LOPDGDD). Cuando el profesor introduzca datos de alumnos menores, deberá contar con el consentimiento de los padres o tutores y será su responsabilidad recabarlo.

Permisos de la aplicación móvil

• Ubicación precisa (ACCESS_FINE_LOCATION): imprescindible para registrar las rutas GPS de prácticas.
• Ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION): continuar el registro GPS cuando la pantalla se apaga durante una práctica. Solo activa mientras el usuario ha iniciado manualmente una práctica.
• Notificaciones (POST_NOTIFICATIONS): mostrar el estado del servicio de tracking y recordatorios de agenda.
• Cámara / galería: únicamente para seleccionar imagen de fondo en la pizarra. No se sube a servidores.
• Ignorar optimización de batería: evitar que Android detenga el tracking GPS durante prácticas largas.

Los datos de ubicación nunca se usan para publicidad, perfilado ni se comparten con terceros.

Eliminación de cuenta

El usuario puede eliminar su cuenta:

• Desde la propia aplicación (Perfil → Eliminar cuenta).
• Enviando un email a mail@diegocancela.cc con el asunto "Eliminación de cuenta".

La eliminación supone la supresión de email, contraseña, alumnos, rutas GPS, exámenes, notas y agenda en un plazo de 30 días. Los datos contables se conservarán según lo indicado en la sección de conservación.

6. Transferencias internacionales

Los datos de la aplicación se almacenan en servidores de Oracle Cloud Infrastructure en la región España (Madrid), dentro del Espacio Económico Europeo (EEE), por lo que no existe transferencia internacional de datos para el tratamiento principal.

Los pagos son procesados por Stripe, Inc., empresa domiciliada en Estados Unidos. Esta transferencia internacional está amparada por las Cláusulas Contractuales Tipo (CCT/SCC) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914). Stripe cuenta además con certificación PCI DSS Nivel 1, el estándar más elevado de seguridad en pagos con tarjeta.

7. Cookies

La aplicación móvil AutoPracticas no utiliza cookies de ningún tipo.

El sitio web de AutoPracticas únicamente emplea cookies técnicas estrictamente necesarias para el funcionamiento del panel de administración (gestión de sesión). No se utilizan cookies de seguimiento, análisis o publicidad de terceros. No es necesario mostrar un banner de consentimiento de cookies al no existir cookies no esenciales.

8. Contacto para ejercer derechos

Para cualquier consulta relacionada con el tratamiento de tus datos personales o para ejercer los derechos descritos en esta política, puedes contactar con el responsable del tratamiento en:

mail@diegocancela.cc

9. Eliminación de cuenta

Puedes solicitar la eliminación permanente de tu cuenta y todos los datos asociados (alumnos, prácticas, exámenes y rutas GPS) de dos formas:

• Desde la app: accede a Perfil → Eliminar cuenta y confirma la acción. La eliminación es inmediata e irreversible.
• Por email: escríbenos a mail@diegocancela.cc con el asunto "Eliminación de cuenta" e indica el email de tu cuenta. Procesaremos tu solicitud en el plazo máximo de 30 días.

Una vez eliminada la cuenta, no es posible recuperar los datos.

10. Cambios en esta política

El responsable del tratamiento se reserva el derecho de actualizar esta política de privacidad para adaptarla a cambios legislativos, jurisprudenciales o de negocio. Las modificaciones relevantes serán comunicadas al usuario mediante el email registrado o mediante aviso en la aplicación con una antelación razonable.

La versión vigente siempre estará disponible en autopracticas.diegocancela.cc/privacidad.