Legal
Política de privacidad
Versión 2026-09-27
Tres apartados de esta política están en revisión y se completarán en la próxima versión: la autorización de las intervenciones grabadas, las transferencias internacionales y los plazos de conservación por categoría. Aparecen señalados en su lugar. Puedes pedir información sobre ellos en academia@rumbosegsocial.com.
Quién es responsable de tus datos
La responsable es Sara Domínguez Hernández, NIF 78639377P, con domicilio en Calle Tinguaro, 51, 3.º B, El Toscal-Longuera, 38418 Los Realejos, Santa Cruz de Tenerife, España. Puedes contactar en academia@rumbosegsocial.com o en el +34 696 172 377.
Esta política explica los tratamientos de datos relacionados con rumbosegsocial.com y con las clases y consultas vinculadas al servicio. El registro y la contratación se dirigen exclusivamente a mayores de edad.
Qué datos tratamos y de dónde proceden
Tratamos los datos que facilitas al registrarte, completar tu perfil, contratar, participar en las clases o el foro y contactar con nosotros. También se generan datos al utilizar el campus y se reciben confirmaciones del proveedor de pagos.
Según las funciones que utilices, estos datos comprenden:
En las nuevas altas de alumnos solicitamos también el número de DNI o NIE, con su letra, para identificar la ficha del alumno, gestionar la matrícula e incluirlo en las facturas de tus pagos. Las cuentas anteriores pueden completarlo desde «Mis datos». En la ficha se guarda cifrado y se muestra al titular y a administración; puedes solicitar su corrección a administración. Este documento se incluye en tu exportación privada y se elimina de la ficha al anonimizar la cuenta. El que figura en las facturas ya emitidas se conserva con ellas durante el plazo legal de conservación de la documentación de facturación. Si guardas datos fiscales para recibir una factura completa, esa factura lleva la identificación de esos datos fiscales.
- Nombre, correo electrónico, datos de perfil y datos de autenticación, incluido el segundo factor si lo activas. La contraseña se conserva mediante un resumen criptográfico, no como texto legible.
- Datos necesarios para gestionar la contratación, facturación y acceso, junto con referencias y estados de pagos y suscripciones. Los datos del medio de pago se introducen en el entorno de Stripe y no llegan al campus.
- Respuestas a ejercicios, resultados, historial de intentos, incidencias sobre preguntas y notas de seguimiento necesarias para atenderte.
- Mensajes, imágenes y preferencias que aportes al foro, consultas por correo y preferencias sobre avisos del servicio.
- En las grabaciones, las intervenciones de voz y los nombres de usuario y mensajes de Telegram que aparezcan en la pantalla compartida, en los términos del apartado específico siguiente.
- Datos técnicos de sesión y seguridad, como dirección IP, información del navegador, registros de las operaciones relevantes de tu cuenta y registros de errores.
Los campos obligatorios permiten crear la cuenta o prestar la función solicitada. Si no los facilitas, no podremos completar esa operación. Las preferencias y participaciones voluntarias se indican como tales.
Para qué utilizamos los datos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, identificarte, prestar la formación, corregir ejercicios y atender consultas y seguimiento académico. | Ejecución del contrato o actuaciones que solicitas antes de contratar. |
| Gestionar suscripciones, cobros, acceso a recursos y comunicaciones necesarias sobre la cuenta, clases y pagos. | Ejecución del contrato. |
| Cumplir obligaciones de facturación, tributarias y otras obligaciones exigibles. | Cumplimiento de obligaciones legales. |
| Proteger cuentas y sistemas, prevenir abusos, comprobar que una contraseña no está filtrada, avisarte de cambios sensibles en tu cuenta y gestionar incidencias de seguridad. | Interés legítimo en proteger el servicio y a sus usuarios, con datos y plazos proporcionados. |
| Gestionar reclamaciones y acreditar el cumplimiento de obligaciones. | Obligación legal cuando corresponda; en los demás casos, interés legítimo en formular, ejercer o defender reclamaciones. |
| Incorporar tus intervenciones identificables a las grabaciones y ponerlas a disposición del alumnado actual y futuro. | En revisión: la base y el procedimiento de autorización se publicarán en la próxima versión, conforme al apartado sobre grabaciones. |
| Enviarte un resumen por correo de la actividad del foro. | Tu elección voluntaria en «Mis datos», que puedes desactivar en cualquier momento. |
| Utilizar cookies o tecnologías de almacenamiento no exentas de consentimiento. | Tu consentimiento, según la Política de cookies. Actualmente no se utiliza ninguna. |
Los correos que envía el campus son los necesarios para el servicio: restablecimiento de contraseña, avisos de seguridad cuando cambian tu contraseña, tu correo o tu segundo factor, avisos de administración que se marquen para envío por correo y, solo si lo activas en «Mis datos», un resumen diario o semanal de la actividad del foro. El correo no se emplea para enviar promociones ni newsletters comerciales.
La corrección de ejercicios es automática: compara las respuestas con las soluciones del test y aplica sus reglas de puntuación, incluidas las penalizaciones y mínimos que tenga configurados. Se generan resultados y desgloses para seguir tu aprendizaje. Estos resultados sirven para tu preparación y no determinan la obtención de una plaza pública.
El acceso a los contenidos se comprueba automáticamente a partir de los permisos vigentes y del estado de la contratación. Puedes solicitar intervención humana, explicar tu situación e impugnar un resultado o una incidencia de acceso escribiendo al correo de contacto.
Comprobación de contraseñas filtradas
Al crear, cambiar o restablecer tu contraseña, el campus comprueba que no figure en filtraciones públicas conocidas. Para ello el servidor calcula un resumen criptográfico (SHA-1) de la contraseña propuesta y envía únicamente sus cinco primeros caracteres al servicio Have I Been Pwned (haveibeenpwned.com), que devuelve una lista de fragmentos coincidentes; la comparación final se realiza en nuestro servidor. Ni tu contraseña, ni tu nombre, ni tu correo ni tu dirección IP se envían a ese servicio: la consulta la realiza el servidor del campus, no tu navegador, y no se conserva nada de ella. Si el servicio no responde en tres segundos, la comprobación se omite y se anota internamente; nunca impide por ese motivo crear o cambiar la contraseña.
Clases, Telegram y grabaciones
Las clases se imparten en directo mediante Google Meet. Se programan desde el campus y se crean en el calendario de Google Workspace de la academia con su sala de Meet; a Google se envían el título, la descripción, la ubicación y el horario de la clase, nunca datos del alumnado. Durante la sesión se comparte el contenido docente y un espacio de Telegram en el que se plantean dudas. El alumnado también puede intervenir mediante voz en Meet.
La grabación recoge el contenido compartido y puede recoger nombres de usuario, mensajes e intervenciones de voz. Un nombre de usuario puede coincidir con el nombre real. No se graban los rostros del alumnado.
Al terminar la clase, Meet deposita la grabación en el Google Drive de la cuenta organizadora. El servidor del campus la transfiere a Vimeo como vídeo oculto, cuya reproducción se limita al dominio del campus y no admite descarga; el campus no modifica ni elimina la copia de Drive, que permanece hasta que la titular la retire. Pueden acceder a las grabaciones desde el campus los alumnos que tengan acceso vigente al servicio, incluidos los que se incorporen en el futuro. La audiencia, por tanto, no se limita a quienes asistieron a la sesión en directo.
Antes de una clase grabada se te avisa de que se graba. Si no quieres que tus intervenciones queden en la grabación, plantea tus dudas por correo electrónico o por el foro del campus, que quedan fuera de ella, y evita intervenir por voz. Puedes pedir en cualquier momento a academia@rumbosegsocial.com la retirada o edición de una intervención identificable; se atenderá conforme al apartado «Tus derechos».
Las intervenciones no se utilizan para publicidad ni se publican abiertamente en redes sociales.
En revisión: el procedimiento de autorización específica de las intervenciones grabadas y su retirada desde el campus se describirán en la próxima versión de esta política.
Quién puede acceder
Sara gestiona el servicio. El soporte técnico tiene acceso únicamente en la medida necesaria para las tareas autorizadas y sujeto a las obligaciones correspondientes.
Los mensajes y archivos que publiques en el foro son visibles para el alumnado autorizado y la administración. Las grabaciones tienen la audiencia explicada anteriormente. El uso del foro o de las clases no exige publicar datos personales ajenos a la consulta.
Intervienen los siguientes servicios:
| Servicio | Intervención en la actividad |
|---|---|
| Arsys Internet, S.L.U. | Alojamiento del campus y de sus datos en centros de datos situados en España. |
| Google Workspace, incluidos Calendar, Meet, Drive y el correo | Agenda de clases y salas de Meet; clases en directo; almacenamiento intermedio de grabaciones; envío de los correos del campus a través del servidor de correo de la academia. |
| Vimeo | Alojamiento y reproducción de las grabaciones; recepción de los datos técnicos necesarios al cargar su reproductor o sus miniaturas. |
| Telegram | Canal de participación escrita durante las clases; sus mensajes y nombres visibles pueden quedar recogidos en la pantalla compartida. |
| Stripe | Procesamiento y gestión de pagos y suscripciones, incluidas las funciones de seguridad y las obligaciones que le correspondan. |
| Have I Been Pwned | Comprobación de contraseñas filtradas a partir de un fragmento del resumen criptográfico; no recibe datos identificativos ni tu dirección IP. |
Los proveedores pueden actuar por cuenta de Sara o como responsables de determinados tratamientos propios, según el servicio y las condiciones aplicables. También se comunicarán los datos necesarios a las autoridades y organismos competentes cuando exista una obligación legal.
Transferencias internacionales
El alojamiento del campus en España no implica que todos los servicios utilizados traten los datos exclusivamente en España. Google, Vimeo, Telegram, Stripe y Have I Been Pwned tienen sus propias operaciones, ubicaciones y condiciones de tratamiento.
En revisión: la próxima versión identificará, para cada proveedor, las entidades destinatarias, los países de destino y las garantías aplicables, y cómo obtener una copia de ellas. Mientras tanto puedes solicitar esta información en academia@rumbosegsocial.com.
Cuánto tiempo conservamos los datos
Conservamos tus datos mientras dure la relación de servicio y mientras mantengas tu cuenta. Después, solo durante los plazos que exijan las obligaciones legales aplicables, por ejemplo la documentación de facturación, y los plazos de responsabilidad por reclamaciones.
- Sesiones: caducan a las dos horas de inactividad; cerrar sesión, cambiar la contraseña o desactivar la cuenta las invalida de inmediato.
- Exportaciones de tus datos: disponibles durante un máximo de 72 horas y para una sola descarga. El archivo se elimina tras su envío.
- Copias de seguridad: rotación ordinaria de 14 días para las copias diarias del servidor. Las copias no se utilizan para reactivar datos cuya supresión ya se haya acordado.
- Grabaciones: mientras su contenido sea útil para la formación.
La conservación de documentos para cumplir obligaciones legales se distingue del bloqueo que corresponda tras una rectificación o supresión. En este último caso se reservan los datos exigibles para la puesta a disposición de autoridades competentes durante los plazos de responsabilidad, impidiendo su uso y visualización ordinarios. Transcurridos esos plazos, se destruyen (artículo 32 de la LOPDGDD).
En revisión: los plazos concretos por categoría (cuenta y actividad académica, consultas y seguimiento, foro, grabaciones y registros de seguridad) se publicarán en la próxima versión.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando correspondan, así como retirar un consentimiento y ejercer los derechos que procedan respecto de decisiones basadas exclusivamente en tratamientos automatizados con efectos jurídicos o similares significativos. Puedes hacerlo por correo electrónico a academia@rumbosegsocial.com o por escrito al domicilio de Sara. La sección «Mis datos» del campus ofrece además funciones para exportar datos y solicitar su supresión; no es obligatorio utilizarla para ejercer tus derechos.
Solo solicitaremos información adicional para verificar tu identidad cuando existan dudas razonables, y de forma proporcionada. No debes adjuntar automáticamente una copia de tu DNI.
Las solicitudes se atienden, con carácter general, gratuitamente y en el plazo de un mes. Si su complejidad o número exige una ampliación, se te comunicará dentro de ese mes el motivo y la ampliación, que puede alcanzar otros dos meses (información de la AEPD sobre el ejercicio de derechos).
Puedes reclamar ante la Agencia Española de Protección de Datos, a través de su sede electrónica, sin perjuicio de acudir a otra autoridad de control competente.
Cambios en esta política
Cada versión lleva su identificador en la cabecera de esta página. Los cambios relevantes que afecten al tratamiento de tus datos se comunican en el campus. Publicar una nueva versión no sustituye la obtención de un consentimiento cuando sea necesario.