Política de Privacidad

Tu privacidad y la protección de tus datos son nuestra prioridad.

1. Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 (GDPR) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

2. Protección de Datos de Alumnos: Cifrado AES-256

¿Qué datos de alumnos se cifran?

Los siguientes campos se almacenan de forma cifrada en nuestra base de datos:

• Nombre del alumno
• Primer apellido
• Segundo apellido
• Fecha de nacimiento
• Notas y observaciones
• Nombre del tutor/profesor
• Datos del informe de evaluación

Datos no cifrados (funcionales)

Únicamente se almacenan sin cifrar los datos necesarios para el funcionamiento técnico de la plataforma:

• Código numérico interno del alumno (sin valor identificativo)
• Curso escolar
• Resultados de los tests (puntuaciones numéricas anónimas)
• Estado de los tests completados

3. Finalidad y Legitimación del Tratamiento

Tratamos tus datos personales con las siguientes finalidades y bases jurídicas:

Para prestarte nuestros servicios

Gestionar tu registro, crear y mantener tu cuenta de usuario, y darte acceso a todas las funcionalidades de la plataforma de diagnóstico de dislexia.

Base jurídica: Ejecución de un contrato (art. 6.1.b GDPR).

Para gestionar la relación comercial

Tramitar los pagos, emitir facturas y gestionar el cobro de los servicios contratados (créditos de diagnóstico e intervención).

Base jurídica: Ejecución de un contrato (art. 6.1.b GDPR).

Para atender tus consultas

Responder a las solicitudes de información, dudas o sugerencias que nos envíes a través del formulario de contacto o por correo electrónico.

Base jurídica: Interés legítimo (art. 6.1.f GDPR).

4. ¿Qué Datos Personales Tratamos?

Para las finalidades descritas, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: Nombre completo, correo electrónico.
• Datos de la cuenta: Centro educativo, rol profesional.
• Datos de uso: Historial de sesiones de evaluación realizadas, créditos utilizados.
• Datos de navegación: Dirección IP, tipo de dispositivo, cookies de sesión.

5. Plazos de Conservación

Conservaremos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Datos de clientes: Mientras dure la relación contractual y, posteriormente, durante los plazos legales obligatorios (hasta 6 años por normativa fiscal y mercantil).
• Datos de consultas: El tiempo necesario para darles respuesta y realizar su seguimiento.
• Datos recabados por consentimiento: Hasta que revoques dicho consentimiento.

6. Cesión de Datos y Transferencias Internacionales

No cederemos tus datos personales a terceros, salvo que estemos obligados por ley.

Para prestar nuestros servicios, utilizamos proveedores que pueden tener acceso a tus datos (encargados del tratamiento), como servicios de hosting y procesamiento de pagos (Stripe). Estos proveedores operan bajo estrictos acuerdos de protección de datos.

7. Tus Derechos como Usuario

La normativa te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: A saber qué datos tuyos tratamos.
• Rectificación: A corregir datos inexactos o incompletos.
• Supresión: A solicitar que eliminemos tus datos ("derecho al olvido").
• Limitación: A solicitar que limitemos el tratamiento de tus datos.
• Oposición: A oponerte al tratamiento por motivos relacionados con tu situación.
• Portabilidad: A recibir tus datos en un formato estructurado.
• Retirar el consentimiento: En cualquier momento para las finalidades basadas en él.

Puedes ejercer estos derechos enviando un correo electrónico a info@tututor.ai, adjuntando una copia de tu DNI para verificar tu identidad.

Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de Seguridad

Dislexia Test ha implementado medidas técnicas y organizativas de alto nivel para garantizar la seguridad de todos los datos:

Cifrado de datos sensibles (AES-256)

Utilizamos el algoritmo AES-256 (Advanced Encryption Standard) para cifrar todos los datos identificativos de alumnos antes de almacenarlos en la base de datos. La clave de cifrado se gestiona de forma segura y no está accesible desde la base de datos.

Contraseñas con hash bcrypt

Las contraseñas de los usuarios nunca se almacenan en texto plano. Utilizamos el algoritmo bcrypt con salt único para cada contraseña, lo que hace computacionalmente imposible recuperar la contraseña original.

Comunicaciones cifradas (HTTPS/TLS)

Toda la comunicación entre tu navegador y nuestros servidores está protegida mediante HTTPS con TLS 1.3, asegurando que los datos en tránsito no puedan ser interceptados.

Pagos seguros

Los pagos se procesan a través de Stripe, plataforma certificada con el más alto nivel de seguridad (PCI-DSS Level 1). Nunca almacenamos datos de tarjetas de crédito en nuestros servidores.

9. Ley Aplicable y Jurisdicción

Esta política se rige por la legislación española. Para cualquier controversia, serán competentes los Juzgados y Tribunales de Caravaca de la Cruz, con renuncia expresa a cualquier otro fuero que pudiera corresponder.