Política de Privacidad

1. Información de la Empresa

2. Base Legal para el Tratamiento

Tratamos sus datos personales basándonos en las siguientes bases legales establecidas en el RGPD:

2.1 Ejecución de Contrato (Art. 6.1.b RGPD)

• Prestación del servicio de formación vial
• Gestión de suscripciones y pagos
• Comunicación relacionada con el servicio
• Programa de comisiones para autoescuelas

2.2 Consentimiento (Art. 6.1.a RGPD)

• Marketing directo y comunicaciones promocionales
• Cookies no esenciales
• Análisis y mejora del servicio
• Newsletters y contenido educativo

2.3 Interés Legítimo (Art. 6.1.f RGPD)

• Prevención del fraude y seguridad
• Mejora del servicio y funcionalidades
• Análisis de uso de la plataforma
• Soporte técnico y atención al cliente

2.4 Obligación Legal (Art. 6.1.c RGPD)

• Conservación de registros fiscales (7 años)
• Cumplimiento de obligaciones tributarias
• Facturación y contabilidad
• Verificación de autoescuelas

3. Datos que Recopilamos

3.1 Datos de Estudiantes

3.2 Datos de Autoescuelas

3.3 Datos Técnicos (Solo Cuando es Necesario)

Recopilamos datos técnicos mínimos únicamente cuando es necesario para el funcionamiento y seguridad del servicio:

• Dirección IP (hash anónimo para seguridad)
• User-Agent (para auditoría de actividades específicas)
• Cookies esenciales para autenticación y sesión
• Idioma preferido del usuario

4. Cómo Utilizamos sus Datos

4.1 Servicios Principales

• Proporcionar acceso a contenidos de formación
• Mantener y gestionar cuentas de usuario
• Procesar pagos y suscripciones
• Gestionar programa de comisiones

4.2 Soporte y Mejora

• Resolver problemas técnicos y consultas
• Analizar el uso para mejorar la plataforma
• Enviar notificaciones importantes del servicio
• Verificar autoescuelas y prevenir fraude
• Cumplir obligaciones legales y fiscales

4.3 Marketing y Comunicaciones (Solo con Consentimiento)

• Newsletters educativos
• Información sobre nuevas funcionalidades
• Ofertas promocionales y descuentos
• Tips de estudio y preparación
• Actualizaciones normativas DGT

5. Compartir Datos con Terceros

ConducIA solo comparte datos personales con terceros cuando es estrictamente necesario para proporcionar nuestros servicios, cumplir obligaciones legales o con su consentimiento explícito.

5.1 Proveedores de Servicios

5.2 Transferencias Internacionales

Para transferencias fuera del Espacio Económico Europeo (EEE), implementamos:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de cumplimiento (SOC 2, PCI DSS) de los proveedores
• Medidas técnicas adicionales como cifrado extremo a extremo
• Evaluación continua de las garantías de protección

6. Conservación de Datos

6.1 Períodos de Conservación

6.2 Eliminación Automática

Implementamos procesos automatizados para eliminar datos cuando:

• El usuario no accede durante más de 1 año
• Se retire el consentimiento de marketing
• Se ejercite el derecho de supresión (previa verificación)
• Expire el período de conservación legal

Nota importante: Los usuarios no pueden eliminar directamente sus cuentas. Para solicitar la eliminación de datos, contacte con soporte@conducia.com.

7. Sus Derechos

Bajo el RGPD y la LOPDGDD, usted tiene los siguientes derechos respecto a sus datos personales:

8. Cómo Ejercer sus Derechos

9. Reclamaciones

Si considera que hemos violado sus derechos de protección de datos, puede presentar una reclamación ante:

10. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

10.1 Medidas Técnicas Implementadas

• Cifrado SSL/TLS automático vía Vercel
• Row Level Security (RLS) en base de datos Supabase
• Sistema de autenticación seguro con JWT
• Controles de acceso basados en roles de usuario
• Copias de seguridad automáticas (gestionadas por Supabase)
• Validación y sanitización de entrada de datos

10.2 Medidas Organizativas (Apropiadas para Startup Unipersonal)

• Privacidad por diseño y por defecto en el desarrollo
• Contratos de encargado de tratamiento con proveedores
• Procedimientos manuales de respuesta a incidentes apropiados para el tamaño de la empresa
• Registro simplificado de actividades de tratamiento
• Evaluaciones de impacto solo cuando sean legalmente requeridas

10.3 Notificación de Violaciones de Seguridad

En caso de violación de datos que pueda suponer un riesgo, seguiremos los procedimientos legales obligatorios:

• Notificación a la AEPD dentro de 72 horas (conforme al RGPD Art. 33)
• Información directa a usuarios si existe alto riesgo para sus derechos
• Medidas de contención inmediata según protocolos establecidos
• Documentación completa del incidente y medidas adoptadas

11. Cookies

11.1 Tipos de Cookies

11.2 Gestión de Cookies

Puede gestionar sus preferencias a través de:

• Banner de consentimiento de cookies
• Configuración de su navegador
• Contacto: soporte@conducia.com

12. Menores de Edad

13. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cuando realicemos cambios materiales:

• Cambios significativos: Notificación por email, aviso prominente en la plataforma, 30 días antes de entrar en vigor
• Cambios menores: Publicación en la plataforma, actualización de fecha de modificación
• Historial: Acceso a versiones anteriores bajo petición

14. Contacto