Política de Privacidad de SkillDriver

1 Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de SkillDriver es Brandon Arandia Mendoza. Puede contactarse con el responsable en skilldriver.supp@gmail.com para cualquier cuestión de privacidad o para ejercer derechos.

SkillDriver es actualmente un proyecto gratuito desarrollado por particulares. No contiene publicidad ni patrocinios, no ofrece compras, no genera ingresos directos o indirectos y no comercializa datos personales. Esta situación se revisará antes de incorporar cualquier forma de monetización.

2 Datos personales tratados

Según las funciones utilizadas, SkillDriver puede tratar las siguientes categorías de datos:

• Datos de registro e identificación: nombre, apellidos, nombre de usuario, dirección de correo electrónico y fecha de nacimiento completa.
• Datos de autenticación: credencial de acceso, incluida la contraseña, gestionada mediante Firebase Authentication.
• Datos del perfil: situación académica o de estudio, preferencias y ajustes vinculados a la cuenta.
• Datos necesarios para prestar el servicio: progreso, resultados de actividades, respuestas, recursos obtenidos y estado funcional de la cuenta.
• Evidencias legales: versión e identificador de los documentos aceptados o reconocidos, fecha y hora, idioma, versión y compilación de la aplicación, plataforma y origen de la acción.
• Datos técnicos y de seguridad: identificadores de autenticación, comprobaciones de integridad de la aplicación, versión de la aplicación, plataforma, registros de errores y seguridad y, cuando sea necesario, dirección IP tratada por los sistemas de protección o por los proveedores de infraestructura.
• Datos de gestión: solicitudes de eliminación de cuenta, ejercicio de derechos, consultas de soporte y comunicaciones relacionadas.

Carácter obligatorio de los datos. El nombre, los apellidos, el nombre de usuario, el correo electrónico, la contraseña, la fecha de nacimiento, la situación de estudio y las confirmaciones legales son necesarios para crear una cuenta. Si no se facilitan o no son válidos, no podrá completarse el registro ni utilizarse SkillDriver.

3 Origen de los datos

Los datos proceden principalmente del propio usuario al registrarse, utilizar la aplicación, configurar su perfil, completar actividades, solicitar la eliminación de su cuenta o contactar con SkillDriver. Determinados datos técnicos se generan automáticamente al autenticar la cuenta, proteger la aplicación o registrar incidencias de seguridad.

4 Finalidades y bases jurídicas

SkillDriver no solicita consentimiento para publicidad, marketing o analítica porque no realiza esos tratamientos. Si en el futuro se incorporan finalidades nuevas incompatibles con las anteriores, se informará previamente y se solicitará el consentimiento cuando sea necesario.

5 Edad mínima

Para crear y utilizar una cuenta de SkillDriver es necesario tener al menos 14 años. La fecha de nacimiento completa se conserva mientras la cuenta permanezca activa para acreditar la elegibilidad y aplicar correctamente las funciones o restricciones relacionadas con la edad. No debe introducirse una fecha falsa.

Si se detecta que una cuenta pertenece a una persona menor de 14 años, SkillDriver podrá bloquearla y eliminar sus datos, sin perjuicio de conservar únicamente la evidencia mínima que resulte necesaria para cumplir obligaciones o gestionar una reclamación.

6 Proveedores y destinatarios

SkillDriver utiliza servicios de Google para alojar, proteger y operar la aplicación. Según la función, pueden intervenir Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Firebase Hosting, Secret Manager, Cloud Logging, Gmail y Google Play. Estos proveedores tratan datos conforme a sus condiciones y compromisos de protección de datos.

No se venden datos personales ni se ceden para publicidad. Los datos solo podrán comunicarse a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad u otras autoridades cuando una norma o un requerimiento válido lo exija.

Más información: Política de Privacidad de Google y Condiciones de tratamiento de datos de Google Cloud.

7 Transferencias internacionales

Aunque parte de la infraestructura principal se configura en regiones europeas, algunos servicios de Google o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, se aplicarán los mecanismos previstos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias cuando resulten necesarias. Puede solicitarse información adicional mediante el correo de contacto.

8 Plazos de conservación

Los datos se conservan únicamente durante el tiempo necesario para cada finalidad y, después, durante los plazos exigibles para atender obligaciones o reclamaciones. Se aplican los siguientes criterios:

La evidencia legal posterior a la eliminación se seudonimiza mediante un identificador criptográfico. No contiene el nombre, el correo, la fecha de nacimiento, el progreso, la dirección IP ni identificadores del dispositivo. La seudonimización reduce el riesgo, pero no convierte necesariamente la información en anónima; por ello sigue sujeta a esta política y a controles de acceso y purga.

9 Eliminación de la cuenta

El usuario puede solicitar la eliminación de su cuenta desde la aplicación. También podrá iniciar la solicitud mediante el recurso web externo indicado a continuación o escribiendo a skilldriver.supp@gmail.com desde la dirección vinculada a la cuenta.

Recurso web de eliminación: https://skilldriverappdemo.web.app/delete-request.html.

Al completarse la eliminación se suprimen la cuenta y los datos personales asociados de los sistemas activos. Podrán permanecer temporalmente copias residuales protegidas hasta que finalice el ciclo de copias de seguridad, así como la evidencia legal mínima descrita en el apartado anterior. Si una copia se restaura por una incidencia, las solicitudes de eliminación se volverán a aplicar antes de devolver el sistema al uso ordinario.

10 Derechos de las personas usuarias

La persona usuaria puede solicitar el acceso a sus datos, su rectificación, supresión, limitación del tratamiento, portabilidad y oposición cuando corresponda. También puede retirar un consentimiento si en el futuro existiera algún tratamiento basado en él, sin que la retirada afecte a la licitud previa.

Para ejercer un derecho debe escribir a skilldriver.supp@gmail.com e indicar el derecho solicitado y la información necesaria para localizar la cuenta. Solo se pedirá información adicional cuando sea necesaria para comprobar la identidad. La solicitud se responderá dentro de los plazos legales.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

11 Seguridad

SkillDriver aplica medidas técnicas y organizativas proporcionadas al riesgo, entre ellas comunicaciones cifradas, controles de acceso, gestión separada de secretos, comprobaciones de integridad de la aplicación, reglas de acceso a la base de datos, minimización de registros, copias de seguridad y procedimientos de respuesta y eliminación. Ningún sistema conectado puede garantizar una seguridad absoluta; si se detecta una incidencia relevante, se actuará conforme a las obligaciones aplicables.

12 Decisiones automatizadas

SkillDriver no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona usuaria. Tampoco realiza perfiles publicitarios.

13 Cambios en esta política

Esta es la tercera revisión de la Política de Privacidad. SkillDriver podrá actualizarla cuando cambien sus funciones, proveedores o requisitos legales. Los cambios se identificarán mediante una nueva versión y fecha de entrada en vigor. Cuando el cambio sea relevante, se informará dentro de la aplicación y, si procede, se solicitará una nueva aceptación o reconocimiento.

14 Contacto