Otaingenio Lab

POLÍTICA DE PRIVACIDAD – OTAINGENIO LAB

Última actualización: 19 de Diciembre de 2025

1. INTRODUCCIÓN Bienvenido/a a Otaingenio Lab. Para nosotros, la privacidad no es un trámite, es parte de la ingeniería de seguridad de nuestro proyecto. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos tus datos personales. Al utilizar nuestro campus virtual y nuestras herramientas SaaS, aceptas las prácticas descritas aquí.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS El responsable legal de tus datos personales es:

• Identidad: Juan Carlos Otaiza Chirinos (en adelante, "OTAINGENIO").

• NIF: [El mismo NIF que pusimos en T&C]

• Domicilio: Av. del Carrilet 342, Esc. A, 08901, L'Hospitalet de Llobregat (Barcelona).

• Correo Electrónico de DPO (Delegado Protección Datos): info@otaingenio.es

3. ¿QUÉ DATOS RECOPILAMOS Y POR QUÉ? Recopilamos información para proporcionar la formación y el funcionamiento de las herramientas técnicas.

• A. Datos de Identificación y Registro:

  • Datos: Nombre, apellidos, email, usuario y contraseña cifrada.

  • Finalidad: Gestionar tu matrícula y acceso al Campus.

  • Legitimación: Ejecución del contrato formativo.

• B. Datos de Progreso y Uso de Herramientas (SaaS):

  • Datos: Calificaciones, logs de actividad, y datos introducidos en las herramientas de simulación (ej. datos de costes introducidos en la Calculadora CPOR o Simulador PMS).

  • Finalidad: Evaluar tu aprendizaje y permitir el funcionamiento técnico de las calculadoras.

  • Privacidad del Dato Operativo: Los datos de negocio (costes, plantillas) que introduzcas en los simuladores son estrictamente confidenciales y se procesan únicamente para devolverte los resultados del cálculo.

• C. Datos de Facturación:

  • Datos: Nombre fiscal, NIF/CIF, dirección.

  • Finalidad: Emisión de facturas oficiales y obligaciones tributarias.

4. ¿POR CUÁNTO TIEMPO CONSERVAMOS TUS DATOS? Conservaremos tus datos mientras tu cuenta esté activa ("Pioneros" tienen acceso vitalicio). Si solicitas la baja, tus datos se bloquearán y se conservarán únicamente durante los 5-6 años exigidos por la normativa fiscal y mercantil para atender posibles responsabilidades legales. Pasado ese tiempo, serán eliminados definitivamente.

5. INFRAESTRUCTURA TÉCNICA Y CESIÓN A TERCEROS (Encargados del Tratamiento) Tus datos no se venden. Jamás. Sin embargo, para que la plataforma funcione (Hosting, Apps, Correo), compartimos datos estrictamente necesarios con proveedores tecnológicos de primer nivel. Todos cumplen con el RGPD:

1. Infraestructura Campus (Moodle): Alojado en Amazon Web Services (AWS) (Región UE), garantizando la máxima seguridad física de los servidores.

2. Infraestructura Apps React (Calculadoras/Simuladores): Alojadas en Vercel Inc., proveedor que procesa las peticiones técnicas para que las herramientas funcionen.

3. Seguridad y Velocidad: Cloudflare, Inc. actúa como escudo de seguridad (WAF) y red de distribución (CDN), procesando IPs para evitar ataques.

4. Pagos: Stripe y PayPal. Otaingenio NO toca ni almacena tu tarjeta; los datos viajan encriptados directamente a estas pasarelas.

5. Comunicaciones: Google Workspace (Google Ireland Ltd) como proveedor de correo electrónico y almacenamiento en nube corporativa.

Transferencias Internacionales: Algunos proveedores (como Google, Vercel o Stripe) pueden transferir datos a EE.UU. Dichas transferencias están amparadas bajo el Data Privacy Framework (Marco de Privacidad de Datos UE-EE.UU.) o Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. TUS DERECHOS ARCO+ Como usuario, tienes el control total:

• Acceso, Rectificación y Supresión (Derecho al Olvido).

• Oposición y Limitación del tratamiento.

• Portabilidad: Puedes pedir tus datos académicos en un formato estructurado.

Para ejercerlos, escribe a info@otaingenio.es adjuntando copia de tu DNI (requisito legal para verificar que eres tú). Responderemos en un plazo máximo de 30 días. Si consideras que vulneramos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. SEGURIDAD DE LOS DATOS Aplicamos ingeniería de seguridad: Certificados SSL (HTTPS) en todas las conexiones, contraseñas 'hasheadas' (encriptadas) en base de datos y copias de seguridad diarias. Nadie en Otaingenio tiene acceso a tu contraseña en texto plano.

8. POLÍTICA DE COOKIES (Resumen) Usamos cookies técnicas estrictamente necesarias para que Moodle recuerde que estás logueado ("MoodleSession"). Sin ellas, el campus no funciona. Al ser necesarias, no requieren consentimiento, pero te informamos por transparencia.