Privacidad

Qué datos recogemos y por qué

• Dirección de correo (usted la da al registrarse) — para iniciar sesión (correo y contraseña, y enlaces para restablecerla) y para enviar avisos de suscripción y renovación.
• Un hash de la contraseña (nunca la contraseña misma) — para comprobar los inicios de sesión.
• País de facturación (lo devuelve Paddle después del pago) — para aplicar el impuesto correcto. No decide qué idioma del curso puede ver.
• Registros de suscripción y de compra (de Paddle) — para decidir qué puede ver.
• Historial de visualización (se crea al usar el servicio) — para la función de continuar viendo.
• Códigos de referido (parámetros de la URL cuando llega por un enlace de distribuidor) — para calcular la comisión del distribuidor.
• Comentarios y solicitudes que envía — para mostrarlos a otros miembros y para responderle.
• Si se suscribe al correo de recordatorio de práctica: la dirección, el idioma, la hora del consentimiento y la IP en ese momento — para probar que el consentimiento existe.
• Un resumen de la dirección IP de una visita a la página — para contar visitantes únicos. No guardamos la dirección IP misma y no ponemos una cookie para esto. La misma dirección produce el mismo resumen dentro de un día UTC. Los resúmenes se conservan como máximo 40 días.

No recogemos: contraseñas en claro, datos de tarjeta (los trata Paddle; nosotros no los vemos) ni información de salud.

Bases jurídicas (artículo 6 del RGPD)

• Prestar el servicio comprado: contrato (art. 6(1)(b)).
• Correo transaccional (inicio de sesión, avisos de renovación, facturas, confirmación de compra): contrato.
• Conservar cuentas e impuestos: obligación legal (art. 6(1)(c)).
• Correo de marketing: su consentimiento (art. 6(1)(a)), que puede retirar en cualquier momento.
• Mostrar los comentarios que escribió: su consentimiento (art. 6(1)(a)).
• Moderar comentarios: intereses legítimos (art. 6(1)(f)) — para mantener fuera del sitio afirmaciones falsas sobre enfermedades y resultados.
• Atribución a distribuidores: intereses legítimos (art. 6(1)(f)) — calcular la comisión que debemos a los distribuidores. Puede oponerse.
• Contar visitantes únicos: intereses legítimos (art. 6(1)(f)) — ver cuántas personas vinieron. Conservamos un resumen de la dirección IP, no la dirección misma. Puede oponerse.

Inscripciones a la competencia

• Si se inscribe en la competencia internacional, tratamos además los nombres de los participantes (original y en letras latinas), el sexo, la fecha de nacimiento, el país, el equipo, el correo opcional, el nombre del padre, la madre o el tutor en el caso de menores, y las declaraciones marcadas con su hora. No recogemos números de documento; la declaración de salud es una casilla y no pedimos información médica. Base jurídica: ejecución del contrato de inscripción.
• Videos y resultados de la competencia: los videos subidos los ven los jueces y se muestran en la sesión en vivo y en la repetición; los resultados públicos indican el nivel del premio, la puntuación y el nombre completo (en pruebas por equipos, el nombre del equipo). Base jurídica: el consentimiento que usted marcó (videos e imagen) y las condiciones de la competencia que usted aceptó (resultados con nombre, art. 6.1.b).
• Cuando una filial o un líder de equipo inscribe a otras personas, nos envía estos datos; el correo de los integrantes solo se usa para invitarlos a ver sus propias pruebas.
• Los datos de inscripción y resultados se conservan con el archivo de la competencia; los videos originales se eliminan 90 días después de la competencia.

Cookies

Solo usamos cinco cookies. Una es una cookie de sesión httpOnly que mantiene su sesión; sin ella no se puede iniciar sesión. Otra guarda el idioma de la interfaz elegido en la página de inicio, solo como código (por ejemplo de), para que no tenga que elegirlo otra vez; puede cambiarlo en cualquier página. Las otras tres se usan solo brevemente al registrarse, iniciar sesión o hacer gestiones en su cuenta, y todas son httpOnly: una lleva un aviso de una sola vez después de una acción (por ejemplo, que su dirección de correo está confirmada); se borra en cuanto se muestra y dura como máximo 60 segundos. Otra recuerda la dirección de correo que acaba de escribir, para mostrarla en la página siguiente y reenviar el correo, durante 24 horas. La última solo se pone en el navegador con el que se registró o pidió un nuevo correo de confirmación, y vincula el enlace de confirmación a ese navegador: solo allí la confirmación inicia su sesión directamente. Si llegó con un código de referido, también guarda ese código y lo devuelve a la página a la que iba. Dura 24 horas y se borra tras la confirmación. Las cinco son estrictamente necesarias, así que no pedimos consentimiento.

No usamos cookies de seguimiento, publicidad ni analítica de terceros. La atribución a distribuidores tampoco usa cookies: el código de referido va en la URL, o es el código de descuento que usted usó de hecho. Los visitantes únicos no se cuentan con una cookie: convertimos la dirección IP de la visita en un resumen y no guardamos la dirección misma. Los resúmenes se conservan como máximo 40 días.

Encargados y dónde están los datos

• Paddle — pagos, impuestos, facturas.
• Supabase — base de datos, almacenada en la UE (Fráncfort, eu-central-1).
• Bunny — entrega de video, almacenada en la UE (Fráncfort).
• Cloudflare R2 — almacenamiento de los videos de la competencia, en la UE.
• Render — el sitio web, en la UE (Fráncfort).
• Resend — correo transaccional, región de la UE (Irlanda).
• MailerLite — recordatorios de práctica y correo de marketing similar, centros de datos en Alemania y los Países Bajos. Solo si se suscribió a esos correos.

Cada encargado está sujeto a un contrato de tratamiento de datos (el anexo de Supabase entra en vigor con sus condiciones). Cuando hace falta una transferencia fuera de la UE, nos basamos en las cláusulas contractuales tipo.

Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras la cuenta exista. Después de eliminarla hay 30 días para deshacer un borrado accidental; luego se borran, salvo que la ley exija otra cosa. Los registros contables se conservan 10 años desde el final del año correspondiente.

Sus derechos

Puede acceder a sus datos, corregirlos o eliminarlos, limitar u oponerse al tratamiento, y obtener una copia portable. Escriba a service@hxfdaoyin.com. Respondemos en 30 días.

Estamos establecidos fuera de la UE y del Reino Unido. Datos de los representantes designados:

Representante en la UE (artículo 27 del RGPD)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
Correo: hxfdaoyin@core-privacy.eu
Este contacto es para asuntos de privacidad del RGPD y para solicitudes de las autoridades de control de la UE y de personas en la UE.

Representante en el Reino Unido (artículo 27 del UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
Correo: hxfdaoyin@core-privacy.eu
Este contacto es para asuntos de privacidad del UK GDPR y para solicitudes de las autoridades de control del Reino Unido y de personas en el Reino Unido.

Quien opera este servicio puede cambiar en el futuro. Le escribiremos por correo si ocurre.