Política de privacidad

El responsable del tratamiento es NextPrep Academy. Este aviso cubre https://nexprep.academy, cuentas, checkout, cursos protegidos, cuestionarios, certificados, newsletter, soporte y chat.

Para solicitudes de privacidad, contacta con support@nextprep.academy.

• Datos de cuenta y autenticación: email, identificadores del proveedor, verificación, sesiones seguras, preferencias y fechas de actividad.
• Datos de pedido y acceso: curso, plan, precio, moneda, referencias de Stripe, estado del pago o reembolso, recibos, permisos y eventos de compra. No guardamos los datos completos de la tarjeta.
• Datos de aprendizaje y soporte: progreso, resultados, créditos de IA, certificado, notas, mensajes y respuestas del chat, idioma y correspondencia. No envíes datos sensibles por el chat.
• Datos técnicos y de seguridad: metadatos de solicitudes, identificadores de límites, navegador o dispositivo, horas y registros de diagnóstico.
• Datos opcionales de medición: visitas, interacciones, ubicación aproximada, repetición de sesión y conversiones, recogidos por separado por Google Analytics, Microsoft Clarity o Reddit Pixel solo para los servicios autorizados.

• Contrato: crear cuentas, autenticar, cobrar, conceder acceso y ofrecer cursos, créditos de IA, certificados, soporte y mensajes de servicio.
• Obligación legal: conservar o comunicar registros exigidos por normas contables, fiscales, de consumo, pago o autoridades.
• Interés legítimo: proteger la plataforma, prevenir fraude y abuso, diagnosticar fallos, defender reclamaciones y mantener la fiabilidad esencial.
• Consentimiento: enviar marketing opcional y activar cada proveedor seleccionado en Preferencias de cookies. El consentimiento puede retirarse en cualquier momento.

No vendemos datos personales. Para tratamientos fuera del EEE usamos, cuando procede, decisiones de adecuación, marcos aplicables, Cláusulas Contractuales Tipo u otra garantía legal.

• Firebase y Google Cloud para autenticación, datos, archivos protegidos y email; Google o GitHub si se eligen para iniciar sesión.
• Stripe para checkout, pagos, prevención del fraude, reembolsos y recibos; proveedores de hosting, email, automatización e IA necesarios para el servicio.
• Google Analytics, Microsoft Clarity y Reddit Pixel solo con autorización separada; Trustpilot para invitaciones configuradas; asesores o autoridades cuando la ley lo exija.

• Las sesiones caducan a los 30 días o antes al cerrar sesión o revocarlas.
• Los datos de cuenta, acceso, progreso, certificado y chat autenticado se conservan mientras la cuenta esté activa o hasta una solicitud válida de supresión, salvo obligaciones legales y defensa de reclamaciones.
• Las pruebas de compra, reembolso, fiscales y contables se conservan durante el plazo legal aplicable.
• Los registros de seguridad y chat público se guardan solo el tiempo necesario; los datos de newsletter hasta la retirada, manteniendo después un registro mínimo de exclusión.
• Los datos opcionales siguen las duraciones de la Política de cookies y los controles del proveedor.

Según la ley aplicable puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición. Puedes retirar el consentimiento y oponerte al marketing directo en cualquier momento, y reclamar ante tu autoridad de control.

Los proveedores opcionales permanecen desactivados hasta que los selecciones y se pueden retirar desde Preferencias de cookies. Usamos controles del servidor, sesiones con hash, URL firmadas, límites y controles de seguridad. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares.

Para ejercer tus derechos, contacta con support@nextprep.academy.

El servicio no se dirige a menores de 16 años, sin perjuicio de una edad inferior permitida localmente. Podemos actualizar este aviso si cambian el servicio, los proveedores o la ley; comunicaremos los cambios importantes cuando sea necesario.