Política de Privadesa

Les teves dades personals són tractades al servei de la plataforma Impact Academy, titularitat de:

Alex Yang Ji NIF: 48127073X Adreça: Plaça Vaixell Maria Assumpta, 8, 6è 1a, 08912 Badalona Email de contacte: info@impact-academy.es

El responsable és la persona física que determina amb quina finalitat i de quina manera es tracten les teves dades. Pots contactar-nos directament a través del correu anterior per qualsevol qüestió relacionada amb la privadesa, la protecció de les teves dades o l'exercici dels teus drets.

No disposem de Delegat de Protecció de Dades (DPD) de designació obligatòria, però abordem qualsevol consulta sobre privadesa amb la mateixa diligència. Si en el futur la normativa ens hi obligués, ho comunicaríem actualitzant aquest apartat.

Tractem les categories de dades següents:

Dades de compte: nom, cognoms, correu electrònic i, opcionalment, telèfon. Si t'autentiques amb Google o Apple, rebem el nom i l'email del proveïdor — mai la contrasenya.

Dades de pagament: les introdueixes directament al proveïdor de pagaments (Stripe). Nosaltres només conservem identificadors interns de subscripció, l'estat del pla i una empremta tècnica de la targeta (no permet reconstruir-la) per a prevenció d'abús de la prova gratuïta.

Dades d'ús i rendiment a l'app: historial de sessions de test, respostes, estadístiques de progrés i indicadors d'activitat. S'utilitzen per oferir les funcionalitats del servei.

Identificador anònim del dispositiu (app mòbil): per a notificacions push (amb consentiment via sistema operatiu) i prevenció d'abús de la prova gratuïta. No recollim ubicació, contactes ni cap API sensible.

Comunicacions amb el suport: contingut dels missatges que ens envies (formulari de contacte o email), amb les teves dades de contacte per respondre.

Activitat de navegació i accions a la web (sessió iniciada): pàgines visitades i accions clau dins de la plataforma (per exemple, afegir al carret, aplicar codi promocional, iniciar pagament). No s'inclou contingut sensible introduït en formularis. La web també desa la preferència de tema al localStorage; aquest valor no s'envia als servidors.

Activitat al Campus Online: progrés, notes, marcadors, comentaris i ressenyes que generes als cursos.

Dades tècniques de la sessió (anti-compartició): identificador del dispositiu, IP, país, operador i agent d'usuari. S'utilitzen exclusivament per detectar usos simultanis incompatibles amb un únic titular. No es prenen decisions automatitzades amb efecte jurídic significatiu (art. 22 RGPD): qualsevol mesura sobre el compte la revisa una persona.

Categories que NO tractem: dades de localització, biomètriques, de salut ni cap categoria especial (art. 9 RGPD). No fem fingerprinting del navegador per a seguiment.

Obligatorietat (art. 13.2.e RGPD): les dades de compte i pagament són necessàries per a la prestació del servei; sense elles no podem oferir-te'l. Les notificacions push són opcionals.

Tractem les teves dades per a les finalitats següents:

· Crear, autenticar i mantenir el teu compte d'usuari. · Prestar el servei contractat: subscripcions, prova gratuïta, renovacions, canvis de pla, cancel·lacions i accés als continguts del pla escollit. · Oferir les funcionalitats d'aprenentatge (estadístiques, revisió, repàs, classificacions) i mantenir la coherència del progrés entre dispositius. · Enviar notificacions push a l'app mòbil, sempre amb el teu consentiment previ. · Gestionar les comunicacions de suport. · Garantir la seguretat i la integritat del servei: prevenció d'abús de la prova gratuïta, prevenció d'automatització i detecció d'usos no autoritzats del compte. · Permetre el funcionament limitat sense connexió en l'app mòbil. · Complir les obligacions legals que ens corresponen (especialment fiscals i comptables) i conservar evidència mínima en cas d'eliminació de compte.

No tractem dades per a finalitats no descrites en aquesta política.

Cada tractament s'empara en una de les bases jurídiques previstes a l'art. 6 del RGPD:

Execució del contracte (art. 6.1.b RGPD): gestió del compte, prestació del servei contractat, atenció al client i totes les funcionalitats associades a la subscripció.

Consentiment (art. 6.1.a RGPD): notificacions push a l'app mòbil. Pots retirar el consentiment en qualsevol moment sense que afecti la licitud del tractament anterior ni la resta del servei.

Interès legítim (art. 6.1.f RGPD): prevenció d'abús i frau, seguretat de la plataforma, registre intern de navegació per a suport i millora del servei. Has realitzat ponderació prèvia: les dades són mínimes i el tractament és imprescindible per a la sostenibilitat del servei. Pots oposar-t'hi escrivint a info@impact-academy.es.

Obligació legal (art. 6.1.c RGPD): conservació de registres fiscals i comptables i del registre mínim d'auditoria associat a l'eliminació de comptes.

No venem ni lloguem les teves dades personals a cap tercer ni amb finalitats de màrqueting.

Compartim dades exclusivament amb els proveïdors de serveis tècnics indispensables per al funcionament de la plataforma. Tots ells actuen com a encarregats del tractament en virtut del RGPD, la qual cosa implica que:

- Tracten les dades únicament seguint les nostres instruccions. - Estan contractualment obligats a protegir les dades i a no fer-ne un ús propi. - Apliquen mesures de seguretat tècniques i organitzatives adequades.

A continuació es detallen els proveïdors i la seva funció:

Apliquem mesures tècniques i organitzatives proporcionals al risc del tractament, en compliment de l'art. 32 RGPD. Inclouen, entre d'altres, el xifrat de les comunicacions, l'emmagatzematge xifrat de credencials, controls d'accés basats en rol i polítiques d'accés restringit a les dades dels usuaris. Els pagaments es processen amb un proveïdor certificat PCI DSS.

Notificació de bretxes (art. 33–34 RGPD): si detectem una bretxa de seguretat que pugui afectar els teus drets, te la notificarem en un termini màxim de 72 hores des del seu coneixement i adoptarem les mesures correctores corresponents.

Les dades es tracten preferentment dins de l'Espai Econòmic Europeu (EEE). Alguns proveïdors (per exemple, el processador de pagaments i el servei de notificacions push) poden implicar transferències a tercers països. En aquests casos s'apliquen les garanties adequades previstes a l'art. 46 RGPD, en particular les Clàusules Contractuals Estàndard aprovades per la Comissió Europea, que garanteixen un nivell de protecció equivalent al de la UE. Pots sol·licitar una còpia de les garanties aplicades escrivint a info@impact-academy.es.

Conservem les dades el temps estrictament necessari per a la finalitat per la qual es van recollir o fins que en sol·licitis la supressió:

· Dades de compte i activitat al servei: mentre el teu compte estigui actiu. · Dades fiscals i de facturació: durant els terminis exigits per la normativa tributària i comptable aplicable (com a regla general, fins a 6 anys). · Comunicacions de suport: fins a 2 anys des de l'última comunicació. · Tokens de notificació push: s'invaliden quan desinstal·les l'app, retires el permís o elimines el compte. · Dades anti-abús de la prova gratuïta (empremta tècnica de targeta, identificador de dispositiu): fins a 3 anys des de l'últim ús. · Activitat de navegació interna i accions web: 90 dies. · Dades tècniques de la sessió (anti-compartició): 90 dies. · Registres d'auditoria interna d'accions administratives: 1 any. · Etiquetes internes d'administració: mentre el compte estigui actiu. · Registres d'evidència contractual (acceptació dels Termes, dades del cobrament i evidència mínima d'ús associada a cada pagament): fins a 6 anys des de la finalització del contracte, conforme als deures de conservació documental aplicables.

Eliminació del compte: pots sol·licitar la supressió en qualsevol moment des de l'app o per email. Cancel·larem les subscripcions actives i eliminarem les teves dades personals identificables, conservant únicament la informació mínima que exigeixi la normativa aplicable.

El RGPD et reconeix els drets següents, que pots exercir gratuïtament en qualsevol moment:

Dret d'accés (art. 15 RGPD): Sol·licitar una còpia de totes les dades personals que tenim sobre tu, la finalitat del tractament, els destinataris i els terminis de conservació.

Dret de rectificació (art. 16 RGPD): Corregir dades inexactes o incompletes. Pots actualitzar el teu nom directament des del teu perfil a la web o a l'app sense necessitat de contactar-nos.

Dret de supressió o «dret a l'oblit» (art. 17 RGPD): Sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries per a la finalitat per la qual es van recollir, quan retires el consentiment o quan t'oposes al tractament. Tingueu en compte que algunes dades poden haver de conservar-se per obligació legal (p. ex. dades de facturació).

Dret d'oposició (art. 21 RGPD): Oposar-te al tractament basat en l'interès legítim (com la detecció d'abús). Avaluarem la teva sol·licitud i deixarem de tractar les dades tret que puguem demostrar motius imperiosos i legítims.

Dret a la limitació del tractament (art. 18 RGPD): Sol·licitar que suspenguem temporalment el tractament de les teves dades mentre es resol una disputa sobre la seva exactitud o licitud.

Dret a la portabilitat (art. 20 RGPD): Rebre una còpia de les teves dades en un format estructurat, d'ús comú i llegible per màquina (p. ex. JSON o CSV) per poder-les transferir a un altre servei.

Dret a retirar el consentiment: Quan el tractament es basa en el consentiment (notificacions push), pots retirar-lo en qualsevol moment sense que això afecti la licitud del tractament previ ni la resta del servei.

Com exercir els teus drets: Envia un email a info@impact-academy.es amb el teu nom, el dret que vols exercir i, si és necessari per verificar la teva identitat, una còpia del teu document d'identitat. Respondrem en un termini màxim de 30 dies naturals (prorrogable 2 mesos en casos de complexitat, amb notificació prèvia).

Reclamació davant l'autoritat de control: Si consideres que el tractament de les teves dades vulnera el RGPD o la LOPDGDD, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es. Et recomanem que primer te'n posis en contacte amb nosaltres per intentar resoldre-ho directament.

El servei d'Impact Academy està dirigit a persones a partir de 14 anys. D'acord amb l'article 7 de la Llei Orgànica 3/2018 (LOPDGDD), els menors de 14 anys necessiten el consentiment del seu pare, mare o tutor legal per al tractament de les seves dades personals en l'àmbit de serveis digitals. No permetem el registre directe de menors de 14 anys.

Entre 14 i 18 anys, els menors poden consentir per si mateixos el tractament de les seves dades, però els pares o tutors poden oposar-se al tractament si hi ha motius justificats, d'acord amb l'art. 7.2 de la LOPDGDD.

Si tenim coneixement que hem recollit dades d'un menor de 14 anys sense el consentiment corresponent, les eliminarem immediatament. Si ets pare, mare o tutor i creus que el teu fill ha creat un compte sense permís, contacta'ns a info@impact-academy.es.

Fem servir un nombre mínim de cookies, totes elles necessàries per al funcionament de la plataforma. No fem servir cookies de seguiment, analítica ni publicitat. Consulta la nostra Política de Cookies per a la llista completa, el tipus i la durada de cada cookie.

El personal autoritzat pot accedir al teu compte únicament per a suport, prevenció de frau, compliment legal i administració del servei. Mantenim un registre intern d'auditoria de les accions administratives (qui, què, quan) i podem assignar etiquetes internes als comptes amb finalitat de gestió. Aquestes etiquetes no es mostren a l'usuari ni es comparteixen amb tercers; pots conèixer-les exercint el dret d'accés.

Base jurídica: interès legítim (art. 6.1.f RGPD) i compliment d'obligacions legals (art. 6.1.c). No es realitzen decisions automatitzades amb efecte jurídic significatiu (art. 22 RGPD).

Podem actualitzar aquesta política periòdicament per reflectir canvis en el servei, en la legislació o en les nostres pràctiques de privadesa. En cas de canvis significatius que afectin els teus drets, te'ls notificarem amb antelació raonable per email i/o mitjançant un avís destacat a la web o a l'app.

Per a canvis menors (com correccions de redactat o aclariments que no alteren el tractament), actualitzarem la data d'«Última actualització» a la capçalera d'aquest document sense notificació específica. Et recomanem revisar-la periòdicament.

L'ús continuat del servei després de l'entrada en vigor dels canvis implica l'acceptació de la nova versió de la política.