1. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos que el responsable del tratamiento de sus datos personales es:
- Denominación: PinTeach
- Correo electrónico de contacto: privacy@pinteach.com
- Sitio web: https://pinteach.com
2. Datos que Recopilamos
2.1 Datos que usted nos proporciona directamente
- Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña (almacenada en formato hash irreversible).
- Datos de perfil docente: foto de perfil, idioma o idiomas que imparte, descripción profesional, tarifas, disponibilidad horaria y zona horaria.
- Datos de pago: información de facturación gestionada íntegramente a través de Stripe, Inc. PinTeach no almacena en ningún momento datos de tarjeta bancaria.
- Comunicaciones: mensajes enviados a nuestro equipo de soporte o a través de los canales habilitados en la plataforma.
2.2 Datos que recopilamos automáticamente
- Datos de uso: páginas visitadas, acciones realizadas dentro de la plataforma, duración de las sesiones y funcionalidades utilizadas.
- Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo y configuración de idioma.
- Cookies y tecnologías similares: conforme a nuestra Política de Cookies.
2.3 Datos procedentes de terceros
- Google: cuando el usuario autoriza la integración con Google Calendar o Google Drive, PinTeach accede únicamente a los datos estrictamente necesarios para la funcionalidad solicitada (eventos de calendario, archivos compartidos). No accedemos a ningún otro dato de su cuenta de Google.
- Stripe: recibimos confirmaciones de estado de pago y datos mínimos de facturación necesarios para la emisión de recibos.
3. Finalidades y Bases Jurídicas del Tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio contratado (gestión de clases, pagos, agenda) | Ejecución de un contrato (art. 6.1.b RGPD) |
| Comunicaciones relacionadas con el servicio | Ejecución de un contrato (art. 6.1.b RGPD) |
| Cumplimiento de obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c RGPD) |
| Mejora del producto y análisis de uso (datos anonimizados o agregados) | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales sobre novedades de PinTeach | Consentimiento (art. 6.1.a RGPD) |
| Integración con servicios de Google (Calendar, Drive) | Consentimiento explícito en cada autorización OAuth (art. 6.1.a RGPD) |
4. Uso de los Datos de Google
PinTeach utiliza las APIs de Google para ofrecer las siguientes funcionalidades:
- Google Calendar API: sincronización de clases programadas con el calendario del profesor, creación y actualización de eventos.
- Google Drive API: almacenamiento y gestión de materiales didácticos compartidos con estudiantes.
El uso de información obtenida a través de las APIs de Google se realiza estrictamente de conformidad con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado. En particular:
- Los datos obtenidos de las APIs de Google no se utilizan para publicidad.
- Los datos obtenidos de las APIs de Google no se venden ni ceden a terceros.
- Los datos obtenidos de las APIs de Google no se utilizan para entrenar modelos de inteligencia artificial.
- El acceso se limita a los permisos (scopes) estrictamente necesarios para la función solicitada.
- El usuario puede revocar el acceso en cualquier momento desde su cuenta de Google en myaccount.google.com/permissions.
5. Destinatarios y Transferencias Internacionales
PinTeach puede compartir datos con los siguientes proveedores de servicios, que actúan como encargados del tratamiento:
| Proveedor | Función | Ubicación |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos | EE. UU. (cláusulas contractuales tipo) |
| Google LLC | Calendar API, Drive API | EE. UU. (cláusulas contractuales tipo) |
| Infraestructura de hosting | Alojamiento de la aplicación | UE |
Las transferencias a proveedores establecidos fuera del Espacio Económico Europeo se realizan bajo las garantías adecuadas previstas en el RGPD, en particular mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
PinTeach no vende datos personales a terceros bajo ninguna circunstancia.
6. Plazos de Conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados:
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la eliminación de la cuenta, los datos se suprimirán en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Datos de facturación: 5 años, conforme a la legislación fiscal española.
- Registros de acceso (logs): máximo 12 meses.
- Datos de integraciones Google: se eliminan al revocar el acceso o al eliminar la cuenta.
7. Derechos del Interesado
Conforme al RGPD y la LOPD-GDD, usted tiene derecho a:
- Acceso: obtener confirmación sobre si tratamos sus datos y acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión (“derecho al olvido”): solicitar la eliminación de sus datos cuando, entre otras causas, ya no sean necesarios para la finalidad para la que fueron recabados.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, puede enviarnos una solicitud a privacy@pinteach.com, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
8. Seguridad
PinTeach implementa medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida, destrucción o alteración, incluyendo:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Almacenamiento de contraseñas mediante funciones de hash criptográfico (bcrypt).
- Control de acceso basado en roles dentro de la plataforma.
- Revisiones periódicas de seguridad.
Para más información, consulte nuestra Política de Seguridad.
9. Menores de Edad
PinTeach está dirigido exclusivamente a profesores y profesionales adultos. No recopilamos conscientemente datos de menores de 14 años. Si tuviera conocimiento de que un menor nos ha proporcionado datos sin el consentimiento de sus tutores, procederemos a su eliminación inmediata.
10. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, se lo notificaremos mediante un aviso destacado en la plataforma o por correo electrónico con al menos 15 días de antelación. La fecha de última actualización figura siempre en la cabecera de este documento.
11. Contacto
Para cualquier consulta relacionada con el tratamiento de sus datos personales:
Correo electrónico: privacy@pinteach.com
Sitio web: https://pinteach.com