Política de privacidad

1. Qué datos recopilamos

Solo lo necesario para que el servicio funcione. En concreto:

Los que nos das tú

• Al crear la cuenta: nombre y correo electrónico.
• Si entras con Google o GitHub: tu nombre, correo y foto de perfil, tal como nos los entrega ese proveedor. No recibimos tu contraseña.
• En tu perfil, si quieres: foto, biografía, país y enlaces a tu web, GitHub, LinkedIn, Instagram, Vimeo o YouTube.
• Si pagas por QR: el comprobante de la transferencia y, si difiere, el nombre del titular que pagó.
• Lo que publicas: proyectos, comentarios y notas de clase.
• Si te postulas como docente: nombre, correo, teléfono, país, experiencia y los enlaces a tu trabajo.

Los que se generan al usar la plataforma

• Progreso: qué clases has visto, por qué minuto vas y qué cursos has completado.
• Compras: qué has comprado, cuándo y por cuánto. Nunca el número de tu tarjeta — ese dato no llega a nuestros servidores.
• Sesiones y dispositivos: desde qué navegador y dispositivo entras, para que puedas cerrar sesiones que no reconozcas.
• Registros técnicos: dirección IP y errores, para diagnosticar problemas y detectar abuso.

2. Para qué los usamos

• Prestar el servicio: darte acceso a lo que compraste, guardar tu progreso, emitir certificados.
• Cobrar: procesar pagos, gestionar suscripciones y reembolsos, y llevar la contabilidad.
• Comunicarnos contigo: confirmación de cuenta, recuperación de contraseña, avisos sobre tus compras. Estos correos no se pueden desactivar porque forman parte del servicio.
• Novedades y ofertas: solo si lo activas. Está desactivado por defecto y se cambia en Cuenta → Notificaciones.
• Proteger el contenido: la marca de agua con tu correo en los vídeos identifica de qué cuenta salió una copia si aparece publicada fuera.
• Mejorar la plataforma: entender qué cursos se terminan y dónde se abandona, siempre de forma agregada.

No vendemos tus datos a nadie. No los cedemos a terceros con fines publicitarios ni construimos perfiles para venderlos.

3. Cómo los protegemos

• Todo cifrado en tránsito con HTTPS, incluida la conexión con la base de datos.
• Las contraseñas nunca se guardan en claro: se almacenan con una función de hash diseñada para resistir ataques de fuerza bruta. Ni siquiera nosotros podemos leerlas.
• Los códigos de verificación se guardan cifrados, no en texto plano.
• Acceso mínimo: solo el personal que lo necesita para operar el servicio entra a la base de datos.
• Los archivos privados —comprobantes de pago, fotos de perfil— se sirven mediante enlaces firmados con caducidad, no desde URLs públicas adivinables.
• Los vídeos se entregan con un token que caduca y está atado a tu sesión.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo comunicaremos por correo con lo que sepamos y lo que estemos haciendo.

4. Con quién se comparten

Con los proveedores que hacen falta para operar. Cada uno recibe únicamente lo que necesita para su función:

Algunos están fuera de tu país, así que tus datos pueden tratarse en el extranjero. También podemos entregar información si nos lo exige una autoridad competente por vía legal.

5. Datos de pago

Este punto merece su propio apartado porque suele ser el que más preocupa.

• El número de tu tarjeta, su fecha de caducidad y su código de seguridad viajan directamente a Paddle. No pasan por nuestros servidores y no tenemos forma de verlos ni de almacenarlos.
• De cada compra guardamos lo justo para la contabilidad y el soporte: qué se compró, cuándo, el importe, el país y el identificador de la transacción en Paddle.
• Paddle actúa como comerciante registrado y aplica su propia política de privacidad, que puedes leer en su sitio.
• Si pagas por QR en Bolivia, guardamos el comprobante que subes para poder contrastarlo con el movimiento bancario. Se conserva mientras dure la obligación contable.

6. Cuánto tiempo los guardamos

• Cuenta y progreso: mientras la cuenta esté activa.
• Si cierras la cuenta: se anonimiza. No se borra la fila, pero deja de estar asociada a ti.
• Facturación: lo que exija la normativa contable y fiscal aplicable.
• Registros técnicos: se rotan periódicamente.
• Candidaturas de docentes: mientras la conversación siga viva; después se eliminan.

7. Tus derechos

Puedes ejercer en cualquier momento el derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar lo que esté mal — buena parte lo puedes cambiar tú desde Cuenta.
• Suprimir tu cuenta y tus datos, con los límites legales de conservación.
• Oponerte a recibir comunicaciones comerciales.
• Portar tus datos: te los entregamos en un formato legible por máquina.

Escribe a equipo@vyro.academy desde el correo de tu cuenta. Respondemos en un plazo máximo de 30 días.

8. Cookies

Usamos las estrictamente necesarias: la cookie de sesión que te mantiene dentro y una preferencia local para recordar si eliges el modo claro u oscuro. No usamos cookies publicitarias ni de seguimiento de terceros, así que no verás un banner de consentimiento — porque no hay nada que consentir.

9. Menores

El servicio está dirigido a mayores de 16 años. No recopilamos datos de menores a sabiendas. Si detectamos una cuenta de un menor sin consentimiento de su tutela, la eliminamos.

10. Cambios

Si esta política cambia de forma relevante te avisaremos por correo. La fecha de la última actualización está siempre arriba. Los documentos relacionados son los términos y condiciones y la política de reembolsos.