Política de privacidad

1. Responsable del tratamiento

• Responsable: [TITULAR — nombre y apellidos o razón social]
• NIF/NIE: [NIF]
• Domicilio: [DOMICILIO]
• Contacto: info@academiapn.es

2. Datos que recogemos y finalidad

• Registro de alumno (nombre, apellidos, email, contraseña cifrada): gestionar tu cuenta y darte acceso a la plataforma. Base jurídica: ejecución del contrato.
• Progreso y resultados de tests (respuestas, notas, tiempos): mostrarte tus estadísticas y permitir al preparador resolver tus dudas. Base jurídica: ejecución del contrato e interés legítimo en mejorar el servicio.
• Formulario de contacto y comentarios del blog (nombre, email, mensaje): responder a tus consultas. Base jurídica: tu consentimiento.
• Datos técnicos de acceso (dirección IP con fines antifraude y de seguridad en el registro). Base jurídica: interés legítimo en la seguridad del servicio.
• Analítica de uso (Google Analytics 4, solo si aceptas las cookies): medir el uso de la web para mejorarla. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento (ver política de cookies).

3. Conservación

Conservamos tus datos mientras mantengas la cuenta activa y, tras la baja, durante los plazos legalmente exigibles (obligaciones fiscales y de seguridad). Las consultas de contacto se conservan el tiempo necesario para atenderlas.

4. Destinatarios

No cedemos tus datos a terceros salvo obligación legal. Usamos proveedores que tratan datos por cuenta nuestra bajo contrato de encargo de tratamiento: alojamiento web (servidores en la UE) y, solo si aceptas las cookies, Google Ireland Limited (Google Analytics), con las garantías previstas en la normativa de protección de datos.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@academiapn.es, adjuntando un documento que acredite tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: contraseñas cifradas (hash), conexión cifrada por HTTPS, control de acceso por roles y protección anti-bots en los formularios públicos.