Aquí explicamos qué datos personales se tratan en Vulcano Academy, para qué, durante cuánto tiempo y qué derechos tienes. Lo más importante: los datos de aprendizaje del alumnado son de su escuela; Vulcano Academy solo los trata por encargo suyo y para prestar el servicio. No vendemos datos, no hay publicidad y no usamos herramientas de analítica de terceros.
1. Quién es el responsable
El responsable de los tratamientos que se describen como propios en esta política es:
- Titular: Jesús Solaz Rodríguez
- NIF: 20869252H
- Correo electrónico: hola@academy.vulcano.dev
- Web: academy.vulcano.dev
Para cualquier cuestión sobre privacidad puedes escribir a hola@academy.vulcano.dev.
2. Responsable y encargado: dos papeles distintos
- Cuentas, registro y facturación. Vulcano Academy es el responsable de los datos que necesita para gestionar las cuentas de acceso, el alta de las escuelas, los cobros y las facturas, y para atender las consultas que recibe.
- Datos de aprendizaje. Cada escuela es la responsable de los datos que trata con su campus: los de su alumnado y su equipo, la actividad de aprendizaje, las grabaciones y transcripciones de sus clases y los mensajes. Vulcano Academy actúa como encargado del tratamiento: trata esos datos solo siguiendo las instrucciones de la escuela y para prestarle el servicio, según el contrato de encargo del tratamiento. Si eres alumno, alumna o miembro del equipo de una escuela, la escuela es tu primer interlocutor sobre esos datos.
3. Qué datos tratamos
Identificación y contacto
Nombre y apellidos, correo electrónico y/o número de teléfono (cualquiera de los dos sirve para entrar), foto de perfil si la subes, y la contraseña, que se guarda cifrada de forma irreversible.
Escuela y facturación
Nombre de la escuela, tu rol en cada escuela y, para facturar, los datos fiscales de la escuela (nombre o razón social, NIF, dirección y correo de facturación) o los de quien paga su propia plaza. Los datos de la tarjeta los recoge y guarda directamente Stripe; Vulcano Academy solo recibe una referencia del cliente y del estado de los pagos.
Actividad de aprendizaje
- Asistencia y presencia en las clases en directo: cuándo entras y sales y, mientras estás conectado, si la pestaña de la clase está visible y si recibes el audio y el vídeo, con una muestra cada pocos segundos.
- Lectura de documentos: tiempo dedicado a cada página y última página alcanzada.
- Grabaciones: qué partes de cada grabación has visto y cuánto tiempo.
- Progreso en los vídeos, entregas de actividades, calificaciones y diplomas.
Grabaciones y transcripciones de clases
Si una clase en directo se graba, la grabación contiene la imagen y la voz de quienes activan su cámara o su micrófono, y su transcripción automática recoge lo que se dice. La transcripción se hace en nuestros propios servidores, sin enviar el audio a terceros.
Chat y videollamadas
Los mensajes que escribes en el chat del campus (en los canales de aula y en las conversaciones directas) y el registro de las videollamadas (quién las inicia, cuándo y cuánto duran).
Datos técnicos
Dirección IP, tipo de navegador y dispositivo, y registros de acceso que el servidor genera por seguridad, además de las cookies técnicas que se explican en la política de cookies.
4. Para qué y con qué base legal
Como responsable (Vulcano Academy)
- Crear y gestionar tu cuenta, dar de alta la escuela y prestar el servicio contratado. Base legal: la ejecución del contrato (artículo 6.1.b del RGPD).
- Cobrar las suscripciones y emitir facturas. Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales mercantiles y fiscales (artículo 6.1.c).
- Enviarte avisos del servicio (cambio de contraseña, facturas, cobros fallidos, cambios en las condiciones). Base legal: la ejecución del contrato.
- Mantener la seguridad del servicio y evitar abusos (registros de acceso, límite de intentos de acceso). Base legal: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f).
- Responder a tus consultas. Base legal: tu consentimiento al escribirnos y, si eres cliente, la ejecución del contrato.
No usamos tus datos para enviarte publicidad de terceros ni para crear perfiles comerciales.
Como encargado (por cuenta de cada escuela)
Los datos de aprendizaje se tratan para que la escuela pueda impartir su formación y hacer el seguimiento de su alumnado. La base legal la determina la escuela como responsable (por ejemplo, la ejecución del contrato de formación con el alumno, el cumplimiento de una misión de interés público en un centro público o, en su caso, el consentimiento). Los indicadores de seguimiento (por ejemplo, un aviso de baja actividad) son una ayuda para el profesorado: no se toman decisiones automatizadas con efectos jurídicos sobre nadie.
5. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras la cuenta exista. Puedes eliminarla desde tu perfil (salvo que seas la única administración de una escuela) o pedírselo a tu escuela.
- Facturas y datos de facturación: durante los plazos que exigen las leyes mercantiles y tributarias (con carácter general, seis años).
- Datos de aprendizaje, grabaciones, transcripciones y mensajes: mientras la escuela los mantenga en su campus y, cuando termina el servicio, como máximo 90 días, según el encargo de tratamiento.
- Registros técnicos de seguridad: el tiempo imprescindible para proteger el servicio.
Pasados esos plazos, los datos se suprimen o, cuando la ley lo exige, se conservan bloqueados solo para atender posibles responsabilidades.
6. A quién se comunican
No cedemos datos a terceros, salvo obligación legal. Para prestar el servicio intervienen estos proveedores, que tratan los datos solo por nuestra cuenta:
- Stripe (Stripe Payments Europe, Ltd., Irlanda), para procesar los pagos de las suscripciones y emitir las facturas. Solo recibe los datos necesarios para cobrar: los de facturación y los de pago.
- IONOS SE (Alemania), proveedor de alojamiento con servidores en la Unión Europea, donde se guardan y procesan los datos del campus, incluidas las grabaciones y sus transcripciones.
- Google Ireland Ltd., solo para guardar las copias de seguridad, cifradas antes de salir de nuestros servidores (Google no puede leerlas).
Dentro de cada escuela, cada persona ve solo lo que le corresponde a su rol: el alumnado, sus aulas y su propio progreso; el profesorado, sus aulas y a su alumnado; coordinación y administración, toda la escuela. Ninguna escuela ve los datos de otra.
7. Transferencias fuera de la Unión Europea
Los datos del campus se alojan en la Unión Europea. Stripe puede tratar algunos datos de pago fuera del Espacio Económico Europeo dentro de su grupo; en ese caso lo hace con las garantías que exige el RGPD (cláusulas contractuales tipo de la Comisión Europea y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.).
8. Menores de edad
Vulcano Academy no se dirige directamente a menores. Si una escuela da de alta a alumnado menor de edad, es la escuela, como responsable, quien debe contar con la base legal adecuada y, cuando proceda, con la autorización de sus padres, madres o tutores (en España, para menores de 14 años cuando la base sea el consentimiento), y quien les informa del tratamiento.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS) en todo el servicio, contraseñas cifradas de forma irreversible, separación de los datos de cada escuela, permisos por rol, límite de intentos de acceso, copias de seguridad cifradas y acceso a los servidores restringido a quien lo necesita para mantener el servicio.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@academy.vulcano.dev, indicando qué derecho quieres ejercer. Si lo necesitamos para comprobar que eres tú, te pediremos que lo acredites.
Si tu petición se refiere a datos de aprendizaje de una escuela, lo más rápido es dirigirte a ella; si nos la envías a nosotros, se la haremos llegar y la ayudaremos a responderte.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos en el campus y, a las escuelas, por correo, antes de que el cambio se aplique. La fecha de la última actualización figura al principio de esta página.