1. Responsable del tratamiento
El Responsable del tratamiento de los datos personales de los Usuarios de la Plataforma StuDivo es el Operador de la Plataforma. Para cualquier cuestión relativa a la protección de datos, contacte con: kasiawszwajcarii@gmail.com.
2. Inicio de sesión mediante Google – Corresponsabilidad sobre los datos
La Plataforma StuDivo utiliza exclusivamente el mecanismo de inicio de sesión de Google (Google OAuth / «Iniciar sesión con Google»). Esto significa que el proceso de autenticación lo lleva a cabo Google LLC, que trata las credenciales de inicio de sesión conforme a su propia Política de Privacidad (policies.google.com/privacy).
Respecto a los datos transmitidos a la Plataforma por Google (nombre, dirección de correo electrónico, identificador de cuenta), el Responsable es el Operador de StuDivo. El Operador no almacena la contraseña de la cuenta Google del Usuario ni tiene acceso a ella.
Se recomienda al Usuario revisar la Política de Privacidad de Google, ya que cubre parte de los procesos relacionados con el uso de la Plataforma.
3. Base jurídica del tratamiento
Los datos personales se tratan sobre las siguientes bases jurídicas:
- art. 6, apdo. 1, letra b) del RGPD – ejecución de un contrato (gestión de la cuenta y de la suscripción);
- art. 6, apdo. 1, letra c) del RGPD – obligación legal (obligaciones fiscales y contables);
- art. 6, apdo. 1, letra f) del RGPD – intereses legítimos del Responsable (seguridad de la Plataforma, análisis de uso);
- art. 6, apdo. 1, letra a) del RGPD – consentimiento del Usuario (newsletter, cookies analíticas opcionales).
4. Categorías de datos recopilados
4.1 Datos recibidos de Google
- nombre (o nombre visible asociado a la cuenta de Google);
- dirección de correo electrónico vinculada a la cuenta de Google;
- identificador único de la cuenta de Google (Google ID).
4.2 Datos aportados voluntariamente por el Usuario
datos de facturación (NIF/CIF, domicilio fiscal – opcional);
información proporcionada en la correspondencia con el Operador.
4.3 Datos recopilados automáticamente
- dirección IP y datos del dispositivo;
- tipo de navegador y sistema operativo;
- datos de actividad en la Plataforma (registros de sesión, secciones visitadas);
- datos de cookies conforme a la Política de Cookies.
5. Finalidades del tratamiento
Los datos personales se tratan con las siguientes finalidades:
- autenticación y gestión de la cuenta del Usuario;
- procesamiento de pagos y gestión de suscripciones;
- emisión de facturas y cumplimiento de obligaciones fiscales;
- gestión del programa de recomendaciones y pago de comisiones;
- comunicación con el Usuario (notificaciones técnicas, respuestas a consultas);
- envío de boletines y comunicaciones de marketing (previo consentimiento);
- garantía de la seguridad y estabilidad de la Plataforma;
- analítica y estadísticas de uso (en forma agregada);
- formulación, ejercicio o defensa de reclamaciones.
6. Plazo de conservación
Durante la vigencia del Contrato y 6 años tras su terminación – datos necesarios para fines fiscales y contables.
Hasta la retirada del consentimiento – datos tratados sobre la base del consentimiento (newsletter).
Hasta oposición eficaz – datos tratados sobre la base de intereses legítimos.
7. Destinatarios de los datos
Los datos personales podrán comunicarse a las siguientes categorías de destinatarios:
- Google LLC – para el proceso de inicio de sesión (Google OAuth);
- Stripe Inc. – para el procesamiento de pagos; Stripe trata los datos de pago como responsable independiente, conforme a su propia política de privacidad;
- proveedores de servicios en la nube y alojamiento;
- proveedores de servicios de correo electrónico;
- asesores jurídicos – en caso de reclamaciones;
- autoridades públicas – cuando lo exija la ley.
El Operador no vende datos personales a terceros.
8. Transferencias internacionales
Google LLC y Stripe Inc. tienen su sede en Estados Unidos. Las transferencias de datos se realizan sobre la base de los mecanismos de conformidad previstos en el RGPD, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación.
9. Derechos de los interesados
Los Usuarios tienen los siguientes derechos:
- acceso a sus datos y obtención de una copia;
- rectificación (corrección) de los datos;
- supresión de los datos («derecho al olvido»);
- limitación del tratamiento;
- portabilidad de los datos;
- oposición al tratamiento basado en intereses legítimos;
- retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.
Los Usuarios tienen también derecho a presentar una reclamación ante la autoridad de control competente del lugar de residencia o residencia habitual. En particular, los residentes en Estados miembros de la UE/EEE pueden dirigirse a la autoridad nacional de protección de datos del país en el que residan o residan habitualmente. La autoridad de control polaca es el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.
Las solicitudes relativas al ejercicio de los derechos deben dirigirse a: kasiawszwajcarii@gmail.com. Se responderá en un plazo de 30 días.
10. Cookies
La Plataforma utiliza cookies. La información detallada sobre las cookies utilizadas y su gestión figura en la Política de Cookies disponible en studivo.eu.
11. Seguridad de los datos
El Operador aplica medidas técnicas y organizativas de protección de los datos adecuadas al riesgo del tratamiento, incluida la transmisión cifrada (SSL/TLS) y controles de acceso. Los datos de pago están protegidos por Stripe conforme al estándar PCI DSS. En caso de violación de datos personales, el Operador notificará al Usuario y a la autoridad de control en la medida y en los plazos exigidos por el RGPD.
12. Modificaciones de la Política de Privacidad
Los Usuarios serán informados de cualquier cambio sustancial por correo electrónico con un preaviso mínimo de 14 días. La versión actual de la Política de Privacidad está siempre disponible en studivo.eu.
13. Contacto
Para cualquier cuestión relativa a la protección de datos: kasiawszwajcarii@gmail.com.