1. Responsable del tratamiento
La responsable del tratamiento de tus datos es Elizabeth Rizos, titular de la plataforma Apoteosicas by Elizabeth Rizos.
Para consultas sobre privacidad o ejercicio de derechos puedes escribir a hola@apoteosicas.com.
2. Datos que recopilamos
- Datos de cuenta: nombre, email, avatar y contrasena cifrada cuando te registras con credenciales.
- Datos de reservas: nombre, email, telefono, servicio, fecha y notas de la cita.
- Datos de compra: importes, estados de pago y metadatos operativos procesados a traves de Stripe. No almacenamos datos completos de tarjetas.
- Datos academicos: progreso, evaluaciones, certificados, comentarios y mensajes en la plataforma.
- Datos tecnicos: informacion de sesion, navegador y uso de paginas para fines de seguridad, medicion y mejora del servicio.
3. Finalidades del tratamiento
- Gestionar tu cuenta y autenticar tu acceso.
- Procesar reservas, cobros y recibos asociados.
- Prestar acceso a cursos, comunidad y certificaciones.
- Atender incidencias, soporte y comunicaciones operativas.
- Cumplir obligaciones legales, fiscales y contables.
4. Base legal
- Ejecucion contractual: para impartir cursos, gestionar citas y procesar pagos.
- Consentimiento: cuando aceptas comunicaciones comerciales o subes contenido opcional.
- Interes legitimo: para seguridad, prevencion de abuso y mejora del servicio.
- Obligacion legal: para conservar la informacion exigida por normativa contable o fiscal.
5. Destinatarios y encargados
- Stripe: procesamiento de pagos.
- Google: autenticacion y correo transaccional cuando aplica.
- Cloudflare R2: almacenamiento de archivos e imagenes subidas a la plataforma.
- Vercel: infraestructura de alojamiento y ejecucion de la aplicacion.
No vendemos tus datos personales. Compartimos solo lo necesario para operar la plataforma.
6. Conservacion de los datos
- Cuenta de usuario: mientras tu cuenta este activa. Si solicitas borrado, anonimizamos el perfil y bloqueamos el acceso futuro con esas credenciales.
- Reservas de invitados: los datos personales de citas realizadas sin cuenta se anonimizan automaticamente tras 24 meses desde la ultima interaccion relevante del registro.
- Pagos y contabilidad: ciertos registros economicos pueden conservarse durante el plazo legal aplicable, pero con minimizacion o desvinculacion de la identidad cuando sea posible.
- Certificados: podemos conservar los identificadores necesarios para su verificacion publica.
7. Derecho de supresion y gestion desde tu cuenta
Si tienes una cuenta registrada, puedes solicitar la eliminacion desde el area Mi cuenta dentro de la plataforma. El sistema te pedira una confirmacion explicita mediante contrasena o enlace por email, segun tu metodo de acceso.
Cuando la solicitud se procesa, anonimimizamos los datos personales identificables y mantenemos solo aquellos registros que debamos conservar por obligacion legal o para integridad historica del servicio.
8. Resto de derechos RGPD
- Acceso a los datos que tratamos.
- Rectificacion de datos inexactos.
- Oposicion o limitacion del tratamiento en ciertos supuestos.
- Portabilidad cuando resulte aplicable.
- Retirada del consentimiento en tratamientos basados en el.
Tambien puedes presentar una reclamacion ante la AEPD en www.aepd.es.
9. Seguridad
Aplicamos medidas tecnicas y organizativas razonables para proteger la informacion personal. Entre ellas se incluyen cifrado de contrasenas, conexiones HTTPS, controles de acceso y eliminacion o anonimizado de archivos personales cuando dejan de ser necesarios.
10. Cambios en esta politica
Podemos actualizar esta politica para reflejar cambios legales, operativos o del producto. La fecha de ultima actualizacion se muestra al inicio de esta pagina.