Política de privacidad

Responsable y contacto

Si no estás de acuerdo con la respuesta a una solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Datos tratados, finalidades y bases jurídicas

• Cuenta y acceso: correo electrónico, identificador de cuenta y credenciales gestionadas por Supabase Auth (Kodetum no almacena la contraseña en texto legible). Se usan para crear la cuenta, autenticarte, verificar el correo, recuperar el acceso y proteger la cuenta. Base: prestación del servicio solicitado y medidas precontractuales.
• Perfil: nombre y apellidos, para completar y mostrar tu perfil y administrar el acceso a cursos. Base: prestación del servicio.
• Aprendizaje: cursos a los que accedes, temas completados, progreso y el código Python que entregas. El código y las entradas que envías se ejecutan en un entorno Linux aislado cuando la función esté habilitada. Base: prestación del servicio educativo que solicitas.
• Seguridad y funcionamiento: datos técnicos y registros que puedan generar el alojamiento, Supabase, el reproductor de vídeo o el runner, como dirección IP, hora de petición, navegador, errores y uso del vídeo. Base: interés legítimo en mantener la seguridad, prevenir abusos y diagnosticar fallos.
• Estadísticas opcionales: Vercel Web Analytics solo se activa si eliges «Aceptar analítica» en el panel de preferencias. Base: tu consentimiento, que puedes retirar cambiando la preferencia.

No se solicitan datos especialmente protegidos ni se utilizan los datos para publicidad, venta de perfiles o decisiones automatizadas con efectos jurídicos.

Menores

El registro está dirigido a personas de 14 años o más. Al registrarse, cada persona declara cumplir esa edad; quienes tengan entre 14 y 17 años deben contar con el conocimiento y autorización de su madre, padre o tutor legal para usar el servicio. No se debe crear una cuenta para una persona menor de 14 años. Si detectamos una cuenta que incumple esta condición, podremos limitarla y eliminarla tras verificar el caso.

Si eres madre, padre o tutor y crees que un menor ha creado una cuenta sin autorización, contacta con el responsable usando los datos indicados arriba.

Proveedores y destinatarios

No vendemos datos personales ni los cedemos para publicidad. Para prestar la plataforma se utilizan proveedores que pueden tratar datos siguiendo sus funciones y contratos: Supabase (autenticación y base de datos), Vercel (alojamiento y, si se acepta, analítica), Mux (reproducción de vídeo cuando se habilite) y el proveedor del servidor Linux aislado (solo al ejecutar una práctica).

Antes de publicar, el responsable debe comprobar qué proveedores están realmente activados, sus acuerdos de tratamiento, sus regiones de alojamiento, periodos de conservación y las garantías aplicables a cualquier acceso o transferencia fuera del Espacio Económico Europeo. Esa configuración puede variar y no se presume aquí.

Donaciones

La web no procesa donaciones actualmente y Kodetum no recibe datos de pago a través de este sitio. Si se habilitan, esta política se actualizará antes de aceptar aportaciones para identificar al proveedor de pago, los datos que trate, su finalidad, la base jurídica, los plazos de conservación y las posibles transferencias internacionales. Los datos de tarjeta se introducirían únicamente en la página segura del proveedor seleccionado.

Conservación

Los datos de cuenta y progreso se conservan mientras la cuenta esté activa. Puedes solicitar su eliminación escribiendo al contacto de privacidad. La eliminación de la cuenta debe borrar también los registros asociados cuando sea técnicamente posible, salvo datos que deban conservarse por obligación legal o para defender reclamaciones. Los registros técnicos y los datos de proveedores se conservan durante los plazos que el responsable configure y debe fijar antes del lanzamiento.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda, así como retirar el consentimiento para analítica. Escribe al contacto indicado e incluye información suficiente para verificar la cuenta; no envíes contraseñas. También puedes reclamar ante la AEPD.

Seguridad y cambios

Se aplican medidas técnicas como autenticación, permisos por cuenta y políticas de acceso a la base de datos. Ningún sistema conectado a Internet puede garantizar riesgo cero. Esta política se actualizará si cambian las funciones, proveedores o tratamientos; si el cambio afecta materialmente a las personas usuarias, se comunicará de forma adecuada.