Política de Privacidad

1. Responsable del Tratamiento

El Centro de Lenguas Modernas (CLM) de la Universidad de Granada es responsable del tratamiento de tus datos personales.

Contacto del Delegado de Protección de Datos:

• Universidad de Granada
• C/ Cuesta del Hospicio, s/n
• 18071 Granada, España
• Email: dpd@ugr.es

Responsable del curso:

• Javier Benítez Láinez
• Profesor del curso de Producción Escrita C2
• Email: benitezl@go.ugr.es

2. Datos Personales Recopilados

Se recopilan los siguientes datos personales:

2.1. Datos de Identificación

• Nombre completo
• Correo electrónico
• Rol en el curso (estudiante/profesor/admin)
• Nombre de usuario (si aplica)

2.2. Datos Académicos

• Entregas y trabajos: Textos, ejercicios y actividades enviadas
• Borradores: Trabajos guardados antes de la entrega final
• Calificaciones y feedback: Notas, correcciones y comentarios del profesor
• Progreso: Sesiones completadas, estadísticas de avance

2.3. Datos de Navegación

• Visitas: Páginas visitadas, fecha y hora
• Dispositivo: Tipo de dispositivo, navegador
• IP: Dirección IP anonimizada

2.4. Datos de Autenticación

• Contraseña encriptada (usando bcrypt)
• Tokens de sesión (JWT)
• Datos de OAuth (si usas Google/Apple)

3. Finalidad del Tratamiento

Tus datos son tratados para las siguientes finalidades:

3.1. Finalidades Educativas

• Gestionar tu participación en el curso
• Evaluar tus entregas y proporcionar feedback
• Seguimiento de tu progreso académico
• Comunicación sobre el curso

3.2. Finalidades Técnicas

• Mantener y mejorar la Plataforma
• Garantizar la seguridad de los datos
• Realizar estadísticas de uso
• Prevenir fraudes y abusos

3.3. Base Legal

El tratamiento de tus datos se basa en:

• Consentimiento: Al registrarte en la Plataforma
• Contrato: Para la prestación del servicio educativo
• Interés legítimo: Para la gestión académica y mejora del servicio
• Obligación legal: Cumplimiento de normativas académicas

4. Seguridad de los Datos

Se implementan medidas técnicas y organizativas para proteger tus datos:

4.1. Medidas Técnicas

• Encriptación: Contraseñas encriptadas con bcrypt
• HTTPS: Conexión segura en todas las comunicaciones
• Tokens: Autenticación mediante JWT seguros
• Base de datos segura: PostgreSQL con protecciones
• Backups: Copias de seguridad regulares

4.2. Medidas Organizativas

• Acceso limitado a datos personales
• Formación del personal en protección de datos
• Política de retención mínima de datos

Sin embargo, ninguna transmisión por Internet es 100% segura. No podemos garantizar la seguridad absoluta de los datos.

5. Derechos del Usuario

Como titular de los datos, tienes los siguientes derechos reconocidos por el RGPD:

5.1. Derechos ARCO

• Acceso: Solicitar información sobre tus datos
• Rectificación: Modificar datos inexactos
• Supresión: Solicitar el borrado de tus datos
• Oposición: Oponerte al tratamiento por motivos legítimos
• Limitación: Solicitar que limitemos el tratamiento

5.2. Otros Derechos

• Revocar consentimiento: Puedes retirar tu consentimiento en cualquier momento
• Portabilidad: Solicitar tus datos en formato electrónico
• Reclamación: Presentar reclamación ante la autoridad de control

5.3. Cómo Ejercer tus Derechos

Para ejercer estos derechos, puedes:

• Usar el formulario de contacto
• Enviar un email a benitezl@go.ugr.es
• Contactar con el Delegado de Protección de Datos de la UGR

Responderemos en un plazo máximo de 30 días.

6. Retención de Datos

Tus datos serán conservados mientras:

• Estés matriculado en el curso
• Sea necesario para el cumplimiento de obligaciones académicas
• No hayas solicitado su supresión

Tras finalizar el curso, los datos académicos se conservarán por un periodo de 5 años por obligaciones académicas y administrativas.

Los datos de navegación se conservarán como máximo 2 años.

7. Transferencias Internacionales

Algunos servicios que utilizamos pueden transferir datos a países fuera de la Unión Europea:

7.1. Servicios Terceros

• Vercel: Hosting de la web (Estados Unidos) - con cláusulas estándar de UE
• Railway: Hosting del backend (desconocido) - con garantías adecuadas
• Neon: Base de datos PostgreSQL (Estados Unidos) - con cláusulas estándar de UE
• Resend: Servicio de email - cumple RGPD
• Google/Apple: OAuth - con cláusulas estándar de UE

Se garantiza que estos servicios cumplen con las normas de protección de datos de la UE (RGPD).

8. Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares:

8.1. Tipos de Cookies

• Cookies técnicas: Necesarias para el funcionamiento de la Plataforma
• Cookies de sesión: Para mantener tu sesión iniciada
• Cookies de analítica: Para estudiar el uso de la Plataforma

Las cookies técnicas no requieren consentimiento. Las cookies de analítica pueden deshabilitarse desde la configuración del navegador.