Política de privacidad

El responsable del tratamiento de los datos recogidos a través de este sitio es:

• Titular: Laura Galván Vázquez (persona física, empresaria individual / autónoma).
• Domicilio: Eiddemsbakken 27B, 6440 Elnesvågen, Noruega.
• Email de contacto: hola@rumbonorge.com.
• Sitio web: rumbonorge.com.

• Datos de cuenta: nombre y apellidos, dirección de correo electrónico, idiomas que hablas y contraseña (almacenada hasheada con bcrypt; nadie en Rumbo Norge puede leerla).
• Datos de progreso académico: capítulos completados, flashcards, puntuaciones de juegos, redacciones enviadas, asistencia a clases.
• Datos técnicos: dirección IP, fecha y hora de acceso, navegador y sistema operativo.
• Datos de pago: el pago se procesa íntegramente por Stripe. Rumbo Norge no almacena ni tiene acceso a los datos de tu tarjeta. Sí guardamos los datos fiscales mínimos de la factura (importe, fecha, nombre y email).

• Prestación del servicio de formación contratado.
• Gestión de la cuenta de usuario y autenticación.
• Procesamiento de pagos y emisión de facturas.
• Comunicación transaccional (recordatorios de clase, confirmaciones, cambios en el servicio).
• Comunicaciones comerciales y de marketing, solo con tu consentimiento explícito (puedes revocarlo en cualquier momento).
• Análisis estadístico anónimo para mejorar la academia (solo si aceptas las cookies analíticas).

• Ejecución del contrato (Art. 6.1.b RGPD): para prestarte el servicio que has contratado.
• Consentimiento (Art. 6.1.a RGPD): para comunicaciones comerciales y cookies analíticas.
• Obligación legal (Art. 6.1.c RGPD): para facturación y conservación contable conforme a la ley noruega (bokføringsloven).
• Interés legítimo (Art. 6.1.f RGPD): para seguridad de la plataforma y prevención del fraude.

Conservamos tus datos mientras tu cuenta esté activa. Tras la baja, los datos personales asociados a tu cuenta se eliminan, salvo aquellos que debamos conservar por obligación legal:

• Datos contables y fiscales: 5 años desde la última actividad fiscal, conforme a la ley contable noruega (bokføringsloven §13).
• Datos para defensa de reclamaciones: hasta la prescripción de las acciones legales correspondientes.

Compartimos tus datos únicamente con los proveedores imprescindibles para prestar el servicio. Todos ellos actúan como encargados de tratamiento bajo contrato:

• Stripe — procesamiento de pagos.
• Resend — envío de emails transaccionales y campañas con consentimiento.
• Cloudflare (R2, Turnstile) — almacenamiento de archivos del curso y protección anti-bots.
• Google (Analytics 4, Calendar/Meet, Cloud TTS) — analítica anónima (con consentimiento), reservas y videollamadas de clases, generación de audios.
• Anthropic — asistencia para la generación de contenido curricular, sin datos personales identificables de alumnos.
• Telegram — notificaciones internas a la administración.
• Railway — hosting de la aplicación.

Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo. Las transferencias se realizan con garantías adecuadas (cláusulas contractuales tipo de la UE, Data Privacy Framework).

Algunos encargados de tratamiento (Stripe, Cloudflare, Google, Anthropic, Resend) tienen infraestructura en EE. UU. Las transferencias se amparan en el EU-US Data Privacy Framework y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas técnicas adicionales cuando son necesarias.

Tienes derecho a ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento, incluida la oposición al marketing.
• Retirar el consentimiento en cualquier momento.

Puedes ejercerlos enviando un email a hola@rumbonorge.com indicando el derecho que deseas ejercer y acompañando una copia de tu DNI, NIE o pasaporte para verificar tu identidad. Desde tu perfil puedes además descargar tus datos (portabilidad) y eliminar tu cuenta directamente.

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante:

• Datatilsynet (autoridad noruega de protección de datos): datatilsynet.no.
• AEPD (Agencia Española de Protección de Datos): aepd.es.
• Cualquier otra autoridad de control de tu país de residencia dentro del EEE.

Utilizamos cookies técnicas necesarias y, con tu consentimiento, cookies analíticas de Google Analytics 4. Toda la información está detallada en nuestra política de cookies.

Nuestro servicio está dirigido a personas mayores de 16 años, edad mínima para prestar consentimiento al tratamiento de datos personales conforme a la legislación noruega. Si eres menor de 16 años, deberá ser tu padre, madre o tutor legal quien contrate el servicio y dé su consentimiento al tratamiento de tus datos.

Cualquier modificación sustancial se anunciará en la web con al menos 30 días de antelación y, cuando la cambio sea relevante, también por email a las cuentas activas.