Política de Privacidad

1. Introducción

The Mycoloyeast ("nosotros", "nuestro" o "la plataforma") se compromete a proteger la privacidad de los usuarios de nuestros servicios educativos en micología médica. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con el Reglamento General de Protección de Datos (GDPR) y otras leyes aplicables de protección de datos.

Al utilizar nuestra plataforma, usted acepta las prácticas descritas en esta política.

2. Responsable del Tratamiento

The Mycoloyeast

Correo electrónico: contacto@themycoloyeast.com

Sitio web: https://themycoloyeast.com

3. Información que Recopilamos

3.1. Información Proporcionada Directamente

Cuando se registra en nuestra plataforma, recopilamos:

Nombre completo: Para personalizar su experiencia y emitir constancias
Dirección de correo electrónico: Para autenticación, comunicación y recuperación de cuenta
País: Para comprender nuestra audiencia geográfica
Rol profesional: (Médico, Estudiante, Enfermería, Microbiólogo, Otro) Para adaptar el contenido
Contraseña: Almacenada de forma cifrada (hash bcrypt) para proteger su cuenta

3.2. Información Recopilada Automáticamente

Datos de uso: Cursos inscritos, lecciones completadas, progreso de aprendizaje
Información técnica: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas
Cookies y tecnologías similares: Ver nuestra Política de Cookies
Datos de Google Analytics: Métricas de uso agregadas y anonimizadas

3.3. Información que NO Recopilamos

No recopilamos:

Números de identificación nacional o pasaporte
Información financiera (todos nuestros servicios son gratuitos)
Datos sensibles de salud personal
Información de menores de 16 años sin consentimiento parental

4. Base Legal y Finalidad del Tratamiento

4.1. Ejecución del Contrato (Art. 6.1.b GDPR)

Procesamos sus datos para:

Crear y gestionar su cuenta de usuario
Proporcionar acceso al contenido educativo
Registrar su progreso en cursos y webinars
Emitir constancias de participación

4.2. Interés Legítimo (Art. 6.1.f GDPR)

Mejorar la calidad de nuestros contenidos educativos
Analizar el uso de la plataforma para optimización técnica
Prevenir fraude y garantizar la seguridad del sitio
Responder a consultas de soporte técnico

4.3. Consentimiento (Art. 6.1.a GDPR)

Solicitamos su consentimiento explícito para:

Enviar comunicaciones promocionales sobre nuevos cursos (puede darse de baja en cualquier momento)
Utilizar cookies no esenciales (Google Analytics)

5. Cómo Utilizamos su Información

Gestión de cuenta: Autenticación, recuperación de contraseña, actualización de perfil
Entrega de servicios: Acceso a cursos, seguimiento de progreso, emisión de certificados
Comunicación: Notificaciones importantes sobre la plataforma, respuesta a consultas
Mejora del servicio: Análisis de uso, detección de errores, optimización de contenido
Cumplimiento legal: Respuesta a requerimientos legales cuando sea aplicable

6. Compartir Información con Terceros

6.1. Proveedores de Servicios

Compartimos información limitada con proveedores que nos ayudan a operar la plataforma:

Hosting: Supabase (PostgreSQL) - almacenamiento de datos de usuarios
Analytics: Google Analytics - métricas anonimizadas de uso
Email: Servicios de correo para notificaciones transaccionales

Estos proveedores están obligados contractualmente a proteger sus datos.

6.2. NO Compartimos con

Empresas de marketing o publicidad de terceros
Agregadores de datos o brokers
Redes sociales (excepto si usted comparte voluntariamente)

6.3. Transferencias Internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. Garantizamos que existen salvaguardas adecuadas (cláusulas contractuales estándar de la UE) para proteger sus datos.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos:

Cifrado: Todas las contraseñas se almacenan con hash bcrypt
HTTPS: Todas las comunicaciones se cifran mediante SSL/TLS
Acceso limitado: Solo personal autorizado puede acceder a datos personales
Cookies seguras: HttpOnly, SameSite=lax para prevenir ataques XSS/CSRF
Copias de seguridad: Backups regulares de la base de datos
Monitoreo: Detección de actividad sospechosa y intentos de acceso no autorizado

Aunque implementamos medidas de seguridad robustas, ningún sistema es 100% seguro. Le recomendamos usar contraseñas únicas y fuertes.

8. Retención de Datos

Conservamos su información personal durante:

Datos de cuenta activa: Mientras mantenga su cuenta activa
Datos de progreso: Permanentemente para mantener historial de certificados
Logs técnicos: Máximo 12 meses
Datos de marketing: Hasta que retire su consentimiento

Después de la eliminación de cuenta, conservamos datos anonimizados para análisis estadístico y cumplimiento legal (7 años según normativas contables).

9. Sus Derechos (GDPR)

Usted tiene los siguientes derechos sobre sus datos personales:

9.1. Derecho de Acceso (Art. 15)

Solicitar una copia de todos los datos personales que tenemos sobre usted.

9.2. Derecho de Rectificación (Art. 16)

Corregir datos inexactos o incompletos desde su perfil o solicitándolo.

9.3. Derecho de Supresión (Art. 17)

Solicitar la eliminación de su cuenta y datos asociados ("derecho al olvido").

9.4. Derecho a la Limitación del Tratamiento (Art. 18)

Solicitar que dejemos de procesar sus datos en ciertas circunstancias.

9.5. Derecho a la Portabilidad (Art. 20)

Recibir sus datos en formato estructurado y legible por máquina (JSON/CSV).

9.6. Derecho de Oposición (Art. 21)

Oponerse al procesamiento basado en interés legítimo o con fines de marketing.

9.7. Derecho a Retirar el Consentimiento

Retirar consentimiento previamente otorgado en cualquier momento.

Para ejercer sus derechos, contáctenos en: contacto@themycoloyeast.com

Responderemos en un plazo máximo de 30 días.

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies esenciales para el funcionamiento de la plataforma y cookies analíticas (Google Analytics) para mejorar nuestros servicios.

Para más información, consulte nuestra Política de Cookies completa.

11. Protección de Menores

Nuestra plataforma está dirigida a profesionales de la salud y estudiantes mayores de 16 años. No recopilamos intencionalmente datos de menores de 16 años sin consentimiento parental verificable.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento, eliminaremos esa información de inmediato.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales.

Notificaremos cambios significativos mediante:

Aviso destacado en la plataforma
Correo electrónico a usuarios registrados
Actualización de la fecha "Última actualización" en la parte superior

Le recomendamos revisar esta política periódicamente.

13. Autoridad de Supervisión

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

Para usuarios en España: Agencia Española de Protección de Datos (AEPD)

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos:

Email: contacto@themycoloyeast.com
Asunto: "Privacidad - [Su consulta]"

Nos comprometemos a responder todas las consultas de manera oportuna y transparente.