Política de privacidad

Responsable

Universo Creativo SL

CIF

B56548480

Domicilio

Av. de la Arruzafilla 4, 1.º 1.ª, 14011 Córdoba (España)

Contacto

hola@virtuamir.es

• Tu cuenta: nombre, correo electrónico y contraseña (guardada cifrada con un algoritmo de un solo sentido: nadie puede leerla). Si entras con Google, recibimos de Google tu nombre, tu correo y, si la tienes, tu imagen de perfil.
• Tu estudio: autoevaluaciones, simulacros, repaso, lo que abres cada día con la cuenta gratuita y tus preferencias de estudio.
• Tu suscripción: plan, estado, fechas de renovación y los identificadores de cliente y de suscripción en la pasarela de pago. Los datos de la tarjeta y, si los das, tu NIF y tu dirección de facturación los recoge y guarda Stripe: VIRTUAMIR no los ve.
• Correos: el registro de los correos que te enviamos (tipo, destinatario y fecha, sin su contenido).
• Datos técnicos: la dirección IP y el navegador, para la seguridad de tu sesión y para limitar los intentos de acceso.
• Analítica, solo si la aceptas: páginas vistas, tipo de dispositivo, ubicación aproximada y un identificador de la cookie de Google Analytics.

• Crear y gestionar tu cuenta y darte el servicio, con tu progreso guardado: ejecución del contrato (RGPD, art. 6.1.b).
• Cobrar la suscripción y emitir las facturas: ejecución del contrato y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.b y 6.1.c).
• Enviarte los correos del servicio (confirmar tu correo, recuperar la contraseña, avisos de seguridad y de tu suscripción): ejecución del contrato e interés legítimo en la seguridad de tu cuenta (art. 6.1.b y 6.1.f).
• Proteger el servicio frente a abusos y accesos indebidos: interés legítimo (art. 6.1.f).
• Medir el uso del sitio con Google Analytics: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Configurar cookies».
• Atender tus consultas: interés legítimo en responderte (art. 6.1.f).

No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas que te produzcan efectos jurídicos.

• Los datos de la cuenta y del estudio, mientras tengas la cuenta. Al borrarla desde tu perfil, se borran al momento.
• Los de facturación, durante los plazos que exige la ley fiscal y mercantil (hasta seis años).
• El registro de correos enviados, doce meses.
• Los datos de analítica, catorce meses en Google Analytics.

No cedemos tus datos a terceros salvo obligación legal. Para darte el servicio contamos con estos proveedores, que los tratan por cuenta nuestra y con contrato de encargo:

• Vercel Inc.: alojamiento de la web (servidores en Fráncfort, UE).
• Neon Inc.: base de datos (servidores en Fráncfort, UE).
• Hostinger International Ltd.: envío y recepción del correo.
• Google Ireland Ltd.: inicio de sesión con Google y, si la aceptas, analítica (Google Tag Manager y Google Analytics 4).

Los pagos los procesa Stripe Payments Europe Ltd. (Irlanda). Stripe trata los datos de pago también como responsable independiente para cumplir sus obligaciones legales y prevenir el fraude, según su política de privacidad.

Algunos de estos proveedores pertenecen a grupos de Estados Unidos y pueden acceder a datos desde allí. Cuando ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos (portabilidad) y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Desde tu perfil puedes cambiar tu nombre y tu contraseña y borrar tu cuenta. Para lo demás, escribe a hola@virtuamir.es con el asunto «Protección de datos»; te responderemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para crear una cuenta tienes que tener al menos 14 años (LOPDGDD, art. 7), y para contratar una suscripción, ser mayor de edad o contar con la autorización de tus representantes legales.

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas con hash, sesiones protegidas, límites de intentos y acceso restringido a los datos.

Si la cambiamos, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos por correo.