Política de privacidad

Alakademia decide qué datos personales se recogen en alakademia.com y para qué, lo que nos convierte en responsable del tratamiento. Puedes escribirnos sobre cualquier cosa de esta página a info@alakademia.com.

Somos una operación pequeña y no tenemos un delegado de protección de datos independiente. Las solicitudes de privacidad van a la misma dirección y las atiende el fundador.

Nos aplican dos regímenes a la vez, y escribimos para cumplir ambos en lugar de elegir el más cómodo.

• La Ley de Protección de Datos Personales de Arabia Saudí (PDPL), porque la mayor parte de nuestro alumnado está allí y allí recogemos sus datos.
• El Reglamento General de Protección de Datos de la UE (RGPD), porque nuestros servidores están en Alemania y parte de nuestro alumnado vive en la UE.

Donde ambos difieren, aplicamos el que más te favorezca.

Agrupado por para qué existe, no por cómo se almacena.

• Cuenta: tu nombre, tu correo, tu contraseña (guardada solo como hash criptográfico, nunca en texto legible), tu idioma preferido y cualquier foto de perfil que subas.
• Nivel y evaluación: tus respuestas en la prueba escrita de nivel, tu nivel MCER asignado y las notas que toma un profesor durante una evaluación oral.
• Grabaciones de voz: las tareas orales y las evaluaciones de pronunciación se graban desde tu navegador y se guardan para que un profesor pueda corregirlas. Las usamos para enseñar y evaluar, y para nada más. No usamos datos de voz para identificarte.
• Aprendizaje: en qué cursos estás matriculado, tu progreso, las notas de los cuestionarios, las tareas entregadas, los certificados obtenidos y tu asistencia a clases en vivo.
• Clases en vivo: tu nombre y tu correo se pasan a Zoom para que puedas entrar, y Zoom nos devuelve el registro de si asististe y durante cuánto tiempo.
• Pago: el importe que transferiste, la referencia que indicaste, la fecha y el saldo que te guardamos. Nunca vemos ni almacenamos tu número de cuenta completo ni ningún número de tarjeta.
• Preferencias iniciales: las respuestas que das al configurar tu perfil de aprendizaje, que usamos para recomendarte un nivel y un curso de partida.
• Soporte: el contenido de los correos y mensajes del formulario de contacto que nos envías.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas y hora de cada visita. Se recogen de cada visitante, incluidos los que nunca se registran.

• Para impartir la enseñanza que pagaste: matrícula, acceso, corrección, certificados y programación de las clases en vivo. Base legal: ejecución del contrato contigo.
• Para cobrar y llevar los registros contables. Base legal: ejecución del contrato y nuestra obligación legal de conservar la contabilidad.
• Para mantener seguras las cuentas: límites de intentos, verificación en dos pasos y bloqueo de ataques. Base legal: nuestro interés legítimo en una plataforma que no esté desbordada.
• Para responderte cuando nos escribes. Base legal: ejecución del contrato, o nuestro interés legítimo en contestar a quien nos pregunta.
• Para enviarte novedades y ofertas por correo. Base legal: tu consentimiento, que das al suscribirte y retiras con el enlace de baja de cada mensaje. Los correos sobre un curso en el que ya estás matriculado no son publicidad y se envían sobre la base del contrato.
• Para entender cómo se usa el sitio. Base legal: tu consentimiento.

No tomamos decisiones sobre ti por medios exclusivamente automatizados que tengan efectos jurídicos o similarmente significativos. Tu nivel lo propone un cuestionario corregido automáticamente, y un profesor puede revisarlo y lo hace.

Algunas cookies son imprescindibles para que el sitio funcione: te mantienen con la sesión iniciada, recuerdan tu idioma y guardan tu cesta. Esas se instalan sin preguntar, porque sin ellas no hay sitio web.

Una no es necesaria y pertenece a un tercero. La nombramos porque es la única forma útil de enumerarla.

• Jetpack: estadísticas del sitio proporcionadas por Automattic, que registra páginas vistas y número de visitantes.

Puedes borrar y bloquear cookies desde la configuración de tu navegador cuando quieras. Bloquear las imprescindibles te impedirá iniciar sesión.

No vendemos datos personales y no lo haremos nunca. Estos son los proveedores que los tratan por cuenta nuestra, qué recibe cada uno y dónde están.

• Hetzner (Alemania): aloja los servidores. Todos nuestros datos están ahí. Por este proveedor pasa el expediente de cada estudiante.
• Zoom Video Communications (Estados Unidos): opera las clases en vivo. Recibe tu nombre y tu correo, y devuelve la asistencia.
• Bunny.net (Eslovenia): distribuye el vídeo y el audio de los cursos. Recibe tu dirección IP cuando reproduces una lección.
• Automattic (Estados Unidos): recibe estadísticas de páginas vistas a través de Jetpack.
• Google (Estados Unidos): si eliges iniciar sesión con Google, Google nos confirma tu identidad y recibimos tu nombre y tu correo.
• Nuestro banco en Arabia Saudí: ve tu transferencia y la referencia que indicas, como banco receptor.

También comunicamos datos cuando la ley lo exige, o para formular o defender una reclamación legal.

El correo sale de nuestro propio servidor, que gestionamos nosotros. Tu dirección no se entrega a un servicio externo de envío masivo.

Nuestros servidores están en Alemania, así que si estás en Arabia Saudí tus datos se almacenan fuera del Reino. Algunos de los proveedores citados están en Estados Unidos.

Para las transferencias fuera de la UE nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea, o en una decisión de adecuación cuando cubra al destinatario. Para las transferencias fuera de Arabia Saudí nos apoyamos en las disposiciones de la PDPL que las permiten cuando son necesarias para ejecutar un contrato contigo.

• Cuenta y expediente académico: mientras tu cuenta esté abierta, y un año después de cerrarla, para que quien vuelva no pierda su progreso ni sus certificados.
• Grabaciones de voz y tareas entregadas: hasta un año después de que termine el curso; después se borran.
• Registros de pago y saldo: siete años, porque la normativa contable lo exige. Es la única categoría que no podemos borrar a petición mientras corre ese plazo.
• Registros de asistencia: tres años, para poder volver a verificar un certificado.
• Correos de soporte: tres años.
• Registros de actividad administrativa: 30 días.
• Registros de consentimiento comercial: hasta que te des de baja; después, un registro mínimo de que lo hiciste, para no volver a escribirte por error.

• Todo viaja por conexiones cifradas. Las contraseñas se guardan solo como hash y no pueden leerse, ni por nosotros ni por nadie.
• Las cuentas de administración y de profesorado deben usar verificación en dos pasos.
• Los intentos de inicio de sesión están limitados y los fallos repetidos se bloquean en el borde de la red.
• El libro contable es de solo anexado a nivel de base de datos: se pueden añadir apuntes de dinero, pero no editarlos ni borrarlos en silencio, tampoco nosotros.
• Las copias de seguridad se hacen a diario.

Ningún sistema es perfectamente seguro. Si ocurre una brecha que te ponga en riesgo, te lo diremos a ti y al regulador correspondiente, sin esperar a que nos lo pidan.

Tienes todos estos derechos bajo el RGPD, y la PDPL reconoce los equivalentes a quien reside en Arabia Saudí. No hace falta que des motivos y no se te cobrará nada.

• Ver qué tenemos sobre ti y obtener una copia.
• Corregir lo que esté mal. La mayor parte puedes arreglarla tú desde tu página de cuenta.
• Pedir que se borre, salvo los registros que estamos legalmente obligados a conservar, que en la práctica son los registros de pago del apartado 8.
• Obtener tus datos en un archivo portable y legible por máquina.
• Oponerte al tratamiento que hacemos sobre la base del interés legítimo.
• Retirar el consentimiento cuando quieras, para publicidad o para seguimiento. Retirarlo no deshace lo que ya se hizo con tu permiso.
• Pedirnos que limitemos el tratamiento mientras se resuelve una discrepancia sobre la exactitud de los datos.

Escribe a info@alakademia.com desde tu correo registrado. Respondemos en 30 días. Si necesitamos más tiempo porque la solicitud sea compleja, te diremos por qué antes de que se cumplan esos 30 días.

Dínoslo primero: la mayoría de las quejas son un malentendido que podemos resolver esa misma semana.

Si no lo resolvemos, puedes reclamar ante un regulador: en Arabia Saudí, la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA); en la Unión Europea, la autoridad de protección de datos del país donde vivas.

El alumnado menor de 16 años debe tener la cuenta a nombre de su padre, madre o tutor, y tratamos con esa persona adulta. No recogemos conscientemente datos directamente de menores de 16 años. Si crees que lo hemos hecho, escríbenos y los borraremos.

Cuando cambiamos esta política, cambia la fecha del encabezado. Si el cambio afecta a lo que hacemos con datos que ya tenemos, escribimos a cada estudiante registrado antes de que entre en vigor, en lugar de confiar en que releas la página.