Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en skillrung.com es À compléter : denominación social del editor, cuyos datos figuran en el aviso legal. Para cualquier cuestión relativa a sus datos, escriba a support@skillrung.com.

Delegado de protección de datos: À compléter : designación de un DPD, o mención de su ausencia.

El principio: visitar el sitio no escribe nada sobre usted

Una persona que no ha iniciado sesión puede leer las páginas públicas, las cuatro primeras diapositivas de cada curso y realizar el cuestionario de nivel Iniciación sin que se registre ningún dato suyo en nuestra base. El resultado de un cuestionario realizado sin cuenta vive en la respuesta mostrada en pantalla y solo se vincula a una cuenta si usted lo solicita al registrarse.

Datos que tratamos

Cuenta. Dirección de correo electrónico, nombre si lo facilita, imagen de perfil si inicia sesión con Google y el hash de su contraseña. La contraseña en sí nunca se almacena: solo se conserva un hash calculado con una función adecuada para secretos. Base jurídica: ejecución del contrato.

Profesión declarada. La profesión que elige, para adaptar los ejemplos y el vocabulario. Base jurídica: ejecución del contrato. Antes de crear una cuenta, esa elección puede conservarse en la cookie sr_job, descrita más abajo.

Progreso y evaluación. Diapositivas leídas, intentos de cuestionario, respuestas dadas, puntuaciones, experiencia acumulada, insignias, racha de días, repasos programados y certificados. Base jurídica: ejecución del contrato.

Suscripción y facturación. Identificadores de cliente y de suscripción en nuestro proveedor de pagos, estado de la suscripción y fechas de periodo. No recibimos ni conservamos ningún dato bancario. Base jurídica: ejecución del contrato y obligaciones contables.

Correos electrónicos. Dos consentimientos distintos: los correos de servicio (verificación de la dirección, restablecimiento de contraseña, facturación), activados por defecto y que puede desactivar; y los correos informativos, desactivados por defecto y nunca premarcados. Base jurídica: ejecución del contrato para los primeros, consentimiento para los segundos.

Registros técnicos. Nuestros proveedores de alojamiento conservan registros de conexión por seguridad y diagnóstico. Base jurídica: interés legítimo en la seguridad del servicio.

Cookies

No utilizamos ninguna cookie publicitaria ni ningún rastreador de terceros. A día de hoy, el sitio solo instala tres cookies:

• sb-<referencia-del-proyecto>-auth-token : cookie de sesión emitida por Supabase, estrictamente necesaria para el funcionamiento de la cuenta, inaccesible al código de la página y borrada al cerrar sesión. Puede dividirse en dos cookies numeradas (.0, .1) cuando su tamaño lo exige.
• sr_job : recuerda la profesión que ha elegido, durante 180 días. Solo se instala si elige explícitamente una profesión, nunca de forma automática al abrir una página.
• sr_locale : recuerda el idioma que ha elegido en el selector de idioma, durante un año. Solo se instala si hace clic explícitamente en un idioma, nunca por la mera detección del idioma de su navegador. Contiene uno de estos tres valores: fr, en o es.

A día de hoy no hay ninguna herramienta de medición de audiencia en servicio. Si implantamos alguna : À compléter : proveedor elegido, , será sin cookies y esta página se actualizará antes de su puesta en servicio.

Destinatarios y encargados del tratamiento

Sus datos no se venden, ni se alquilan, ni se ceden con fines publicitarios. Los tratan un número deliberadamente reducido de proveedores, cada uno con una finalidad concreta:

• Stripe : cobro de la suscripción, facturación y portal de gestión. Stripe es responsable del tratamiento de los datos de pago que recoge directamente.
• Supabase : alojamiento de la base de datos y gestión de cuentas (dirección de correo, contraseña cifrada, sesiones), en la Unión Europea (Irlanda).
• Google : únicamente si elige iniciar sesión con una cuenta de Google, para verificar su identidad.
• Proveedor de envío de correos : À compléter : nombre del proveedor, para entregar los mensajes transaccionales.
• Proveedor de alojamiento : À compléter : nombre y ubicación del proveedor, para alojar la aplicación y la base de datos.

Plazos de conservación

• Cuenta y datos de aprendizaje: conservados mientras exista la cuenta y suprimidos al eliminarla.
• Cuentas inactivas: À compléter : plazo fijado por el editor, previa información por correo electrónico.
• Tokens de verificación de dirección y de restablecimiento de contraseña: emitidos, conservados y caducados por Supabase, de un solo uso, y destruidos tras su caducidad.
• Datos de facturación: conservados durante el plazo legal de conservación de los documentos contables, À compléter : plazo fijado por el editor.
• Certificados: conservados mientras exista la cuenta, para que un certificado publicado siga siendo verificable.

Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento.

Dos de estos derechos se ejercen directamente desde su espacio personal, sin escribirnos: la exportación de sus datos y la supresión de su cuenta, que borra todos los registros que le conciernen. Para las demás solicitudes, escriba a support@skillrung.com.

También puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), autoridad de control francesa de la que depende el responsable del tratamiento. Si reside en otro Estado miembro de la Unión Europea, puede dirigirse a la autoridad de control de su país de residencia : en España, la Agencia Española de Protección de Datos.

Certificados publicados

Un certificado solo se publica en una dirección pública si usted lo solicita explícitamente. Esas páginas están excluidas de la indexación por los motores de búsqueda y ausentes de nuestro mapa del sitio. Puede retirar un certificado de la publicación en cualquier momento, con efecto inmediato.

Seguridad

Las comunicaciones se cifran en tránsito. Las contraseñas se almacenan con una función de hash adecuada para secretos. Las decisiones de acceso al contenido de pago se toman en el servidor en cada petición, y nunca se deducen de un token guardado en su navegador. Las soluciones de los cuestionarios nunca se envían al navegador antes de la validación.