Política de privacidad

Última actualización: Marzo 29, 2026

1. Responsable del tratamiento de datos

LeoWegner es el responsable del tratamiento de sus datos personales. Para obtener los datos de contacto, consulte nuestro Aviso legal.

2. Qué datos recopilamos

Recopilamos los siguientes datos personales:

Datos Finalidad Base legal
Dirección de correo electrónico Inicio de sesión, recuperación de contraseña, comunicación Ejecución del contrato (Art. 6(1)(b) RGPD)
Nombre (nombre, apellido) Visualización del perfil, personalización Ejecución del contrato (Art. 6(1)(b) RGPD)
Nombre de usuario Identificador único de cuenta Ejecución del contrato (Art. 6(1)(b) RGPD)
Fecha de nacimiento (opcional) Verificación de edad Consentimiento (Art. 6(1)(a) RGPD)
Progreso de aprendizaje Seguimiento de finalización de cursos, tiempo dedicado, puntuaciones de cuestionarios Interés legítimo (Art. 6(1)(f) RGPD)
Respuestas de cuestionarios Evaluar conocimientos, proporcionar retroalimentación Interés legítimo (Art. 6(1)(f) RGPD)
Reseñas de cursos Comentarios de la comunidad, mejora de cursos Consentimiento (Art. 6(1)(a) RGPD)

3. Contenido generado por IA y tratamiento de datos

LeoWegner utiliza inteligencia artificial (Anthropic Claude) para generar contenido de cursos, incluyendo lecciones, cuestionarios, tarjetas de estudio y ejercicios. Sus datos de comportamiento de aprendizaje (puntuaciones de cuestionarios, tasas de finalización, tiempo dedicado) pueden utilizarse de forma agregada y anonimizada para mejorar el contenido futuro generado por IA.

No se toman decisiones automatizadas con efectos legales sobre usted basadas en estos datos (Art. 22 RGPD). Todo el contenido generado por IA es revisado y aprobado antes de su publicación.

4. Servicios de terceros

Servicio Finalidad Datos compartidos
Anthropic (Claude AI) Generación de contenido de cursos Analíticas de aprendizaje agregadas y anonimizadas
jsDelivr CDN Entrega de marcos CSS/JS (Bootstrap) Dirección IP (mediante solicitud CDN)
Cloudflare CDN Entrega de iconos (Font Awesome) Dirección IP (mediante solicitud CDN)

5. Retención de datos

Conservamos sus datos personales mientras su cuenta esté activa. Tras la eliminación de la cuenta, todos los datos personales se eliminan permanentemente en un plazo de 30 días. Los datos analíticos anonimizados y agregados pueden conservarse indefinidamente para la mejora del servicio.

6. Sus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos, usted tiene derecho a:

  • Acceso — Ver todos los datos personales que tenemos sobre usted
  • Rectificación — Corregir datos personales inexactos a través de su perfil
  • Supresión — Eliminar su cuenta y todos los datos asociados
  • Portabilidad de datos — Descargar sus datos en un formato legible por máquina (JSON)
  • Oposición — Oponerse al tratamiento basado en interés legítimo
  • Retirar el consentimiento — Retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento

Iniciar sesión para ejercer sus derechos sobre sus datos.

7. Seguridad de los datos

Protegemos sus datos con:

  • Cifrado HTTPS para todos los datos en tránsito
  • Contraseñas cifradas mediante PBKDF2-SHA256 con 870.000 iteraciones
  • Protección CSRF en todos los formularios
  • Seguridad de transporte estricta HTTP (HSTS)
  • Protección contra clickjacking (X-Frame-Options: DENY)

8. Notificación de violación de datos

En caso de una violación de datos personales, notificaremos a la autoridad de control competente dentro de las 72 horas posteriores al conocimiento de la violación (Art. 33 RGPD). Si la violación supone un alto riesgo para sus derechos y libertades, también le notificaremos directamente (Art. 34 RGPD).

9. Autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Si se encuentra en la UE, puede contactar a su autoridad local. Puede encontrar una lista de autoridades en: edpb.europa.eu

10. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Notificaremos a los usuarios registrados de cambios significativos por correo electrónico. El uso continuado de la plataforma después de los cambios constituye la aceptación de la política actualizada.