Política de privacidad

1. Responsable del tratamiento

• Titular: DoyClase.
• Sitio web: doyclase.com.
• Correo electrónico de contacto: info@doyclase.com.
• Punto de contacto para moderación de contenidos (Reglamento (UE) 2022/2065): moderacion@doyclase.com.

2. Qué datos tratamos

Depende de cómo uses la plataforma:

• Visitante: datos técnicos de navegación y, si aceptas las cookies analíticas, estadísticas de uso.
• Profesor registrado: nombre, correo electrónico, contraseña cifrada, foto, datos de perfil público (titular, biografía, asignaturas, idiomas, niveles, ciudad, tarifa), disponibilidad y, si activa la facturación, datos fiscales (NIF, razón social, domicilio fiscal) y su certificado fiscal, que se guarda cifrado.
• Alumno: nombre, correo electrónico y, si los facilita, teléfono, disponibilidad, datos fiscales para facturas y el historial de clases, pagos, exámenes y materiales asociados a su profesor.
• Quien publica una petición de clase o solicita una reserva sin tener cuenta: nombre, correo electrónico, mensaje y los datos de la clase que busca.
• Quien escribe por el formulario de contacto: nombre, correo electrónico y el contenido del mensaje.
• Direcciones IP asociadas a registros, reservas, peticiones y reportes de reseñas, con fines de seguridad y para limitar abusos.

No pedimos ni tratamos deliberadamente categorías especiales de datos (salud, ideología, etc.). No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con ese alcance.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y prestar el servicio contratado — ejecución de un contrato.
• Poner en contacto a alumnos y profesores: directorio, peticiones de clase, reservas y propuestas — ejecución de un contrato o medidas precontractuales a petición del interesado.
• Enviar avisos operativos: recordatorios de clase, confirmaciones, invitaciones, cambios de horario, notificaciones de pago — ejecución del contrato.
• Gestionar cobros y suscripciones a través de Stripe — ejecución del contrato y obligación legal.
• Emitir y conservar facturas, y remitir los registros de facturación a la Agencia Tributaria cuando el profesor activa la facturación — obligación legal.
• Seguridad del servicio: captcha, límites por IP, registro de actividad y prevención de abusos — interés legítimo en proteger la plataforma y a sus usuarios.
• Estadísticas de uso con Google Analytics y medición de nuestros anuncios con Google Ads y el píxel de Meta — tu consentimiento, que puedes retirar cuando quieras.
• Atender tus mensajes y ejercer o defender reclamaciones — interés legítimo.

4. Quién más accede a tus datos

Trabajamos con proveedores que actúan como encargados del tratamiento y solo tratan datos siguiendo nuestras instrucciones:

• Vercel — alojamiento y ejecución de la aplicación, con funciones desplegadas en la Unión Europea (París).
• IONOS — servidor de base de datos, ubicado en España.
• Cloudflare — almacenamiento de archivos (R2) y protección antibots del formulario (Turnstile).
• Resend — envío de correo electrónico transaccional.
• Stripe — pagos, suscripciones y cobros entre alumno y profesor. Stripe trata los datos de pago como responsable independiente conforme a su propia política.
• Google — inicio de sesión con Google y, si lo consientes, Google Analytics y Google Ads.
• Meta Platforms — si consientes la publicidad, el píxel que mide los registros llegados desde nuestros anuncios en Facebook e Instagram.
• Telegram — solo si el profesor vincula voluntariamente su cuenta para recibir avisos.
• DeepSeek — generación asistida de preguntas de examen, cuando el profesor usa esa función.
• Sentry — registro de errores técnicos, cuando está activado.

Además, comunicamos datos a la Agencia Estatal de Administración Tributaria cuando la normativa de facturación lo exige, y a jueces, tribunales o administraciones cuando exista obligación legal.

Cuando un alumno se relaciona con un profesor a través de la plataforma, el profesor accede a los datos necesarios para dar la clase (nombre, contacto, disponibilidad, historial de clases y pagos).

5. Transferencias internacionales

Algunos proveedores (Stripe, Google, Cloudflare, Resend, Sentry, DeepSeek) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, según el proveedor.

6. Cuánto tiempo los conservamos

• Datos de cuenta: mientras la cuenta siga activa. Si la eliminas, se borran junto con su contenido asociado.
• Facturas y registros de facturación: el plazo exigido por la normativa mercantil y fiscal, que en general alcanza los seis años.
• Peticiones de clase publicadas: caducan a los treinta días desde su publicación.
• Registros técnicos y de seguridad, incluidas las IP: el tiempo necesario para su finalidad, con eliminación periódica.
• Datos tratados con tu consentimiento: hasta que lo retires.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a info@doyclase.com. Podemos pedirte que acredites tu identidad.

Los profesores pueden descargar todos sus datos y eliminar su cuenta directamente desde la sección «Tus datos» de sus ajustes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Para registrarse y contratar en la plataforma hay que ser mayor de edad. Cuando el alumno sea menor, será su madre, padre o tutor legal quien contrate y facilite sus datos, y quien responda de esa autorización ante el profesor y ante nosotros.

9. Encargo de tratamiento a favor del profesor

Cuando un profesor gestiona a sus propios alumnos con las herramientas de la plataforma, él decide qué datos introduce y para qué: es el responsable de ese tratamiento y nosotros actuamos como encargado por su cuenta. Esta sección, aceptada al registrarse, regula ese encargo conforme al artículo 28 del Reglamento (UE) 2016/679.

• Objeto y duración: alojar y procesar los datos de los alumnos del profesor para prestarle el servicio, mientras su cuenta esté activa.
• Naturaleza y finalidad: gestión de clases, disponibilidad, materiales, exámenes, cobros y comunicaciones con sus alumnos.
• Tipos de datos y categorías de interesados: datos identificativos y de contacto, académicos, de disponibilidad, económicos y de facturación de alumnos y, en su caso, de sus tutores.
• Solo tratamos esos datos siguiendo las instrucciones documentadas del profesor y no los usamos para fines propios.
• Aplicamos medidas técnicas y organizativas adecuadas y exigimos confidencialidad a quien accede a los datos.
• Recurrimos a los subencargados listados en el apartado 4. Si cambiamos alguno lo comunicaremos con antelación para que el profesor pueda oponerse.
• Ayudamos al profesor a atender los derechos de sus alumnos y sus obligaciones de seguridad y de notificación de brechas, y le informaremos sin dilación indebida de cualquier violación de seguridad que le afecte.
• Al terminar el encargo, los datos se suprimen junto con la cuenta, salvo los que haya que conservar por obligación legal.
• Pondremos a su disposición la información necesaria para demostrar el cumplimiento de estas obligaciones.

10. Seguridad

Las contraseñas se guardan cifradas, el tráfico viaja por conexión segura y los certificados fiscales se almacenan cifrados. Ningún sistema es infalible: si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos conforme exige la normativa.