Política de privacidad

1. Responsable del tratamiento

Responsable: Derecho Virtual, S.L. (Derecho Virtual)
NIF / CIF: B06966766
Domicilio: Avenida de Arteixo, nº 139, bajo, 15007 A Coruña (España)
Contacto en materia de protección de datos: equipo@derechovirtual.org

El responsable no ha designado delegado de protección de datos: no concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD (la Academia imparte formación privada no reglada, no trata categorías especiales de datos a gran escala ni realiza observación sistemática).

Esta política se aplica igual a la web y a las aplicaciones de la Academia para iPhone, iPad y Android, que muestran la misma plataforma: lo que se dice aquí de «la Academia» vale para las tres. Vale también para Derecho Game, el videojuego de Derecho Virtual («Legal Quest»), tanto en la web como en sus aplicaciones para Android y iPhone, que lo muestran desde juego.derechovirtual.org con la misma cuenta de Derecho Virtual. Lo que es propio del juego se explica en el apartado 2.8.

2. Qué datos tratamos y de dónde salen

2.1. Datos que nos facilitas

Cuenta: correo electrónico, contraseña (que se almacena cifrada por el sistema de autenticación, nunca en claro ni accesible para nosotros) y nombre visible, si lo rellenas. Si eliges «Entrar con Google», te identificas en la pantalla de Google y Google nos devuelve tu correo y tu nombre; no recibimos tu contraseña de Google.
Compra: correo electrónico, teléfono (obligatorio en toda compra) e importe. Los datos de tu tarjeta o cuenta bancaria no pasan por nuestros servidores: se introducen dentro de un marco servido directamente por la pasarela de pago. Junto al cobro se deja constancia de que aceptaste las condiciones: la fecha, la versión de estos documentos y tu dirección IP, que queda guardada en el registro de la pasarela de pago. Si llegaste por el enlace que te envió un comercial de Derecho Virtual, el pedido guarda además el código de ese comercial (ver la política de cookies).
Compra dentro de la app de iPhone (App Store): el pago lo cobra y lo procesa Apple, conforme a sus condiciones y a su política de privacidad; no recibimos tu contraseña de Apple ni los datos de la tarjeta que tengas en Apple. Apple nos envía, firmada, la información de la compra: el producto, los identificadores de la transacción, las fechas, su estado (vigente, caducada, devuelta o revocada) y un identificador aleatorio que generamos nosotros para vincular esa compra a tu cuenta de la Academia. La comprobamos en nuestro servidor con los servicios de Apple y la usamos para darte el acceso al curso, comprobar su vigencia, restaurar la compra y evitar que se atribuya a otra cuenta.
Método de pago futuro, si eliges prepararlo para una suscripción de la escuela anterior:guardamos el recibo de tu solicitud, su fecha y versión, el vínculo con tu cuenta y las condiciones revisadas, el estado de preparación y referencias técnicas de Stripe. Conservamos únicamente el tipo de medio de pago, la marca, los últimos cuatro dígitos y la caducidad cuando corresponda. Los datos completos se introducen en el formulario de Stripe y no se almacenan en la Academia. Prepararlo no realiza un cobro ni traslada por sí solo la suscripción.
Facturación (solo si pides factura, al pagar o después desde tu cuenta): nombre o razón social, NIF/NIE/CIF, domicilio fiscal, código postal, localidad, provincia y correo para la factura.
Tus datos personales en Mi cuenta: nombre completo, teléfono y domicilio. Si eras alumno de la escuela anterior, esta ficha puede venir rellena con lo que allí constaba (apartado 5) hasta que tú la corrijas. Es privada: la ves tú y el equipo de administración; no se publica en ningún sitio.
Soporte: asunto, texto de la incidencia y dirección de la página desde la que la envías. Cuando denuncias un mensaje o a un usuario de la comunidad, la incidencia lleva además la referencia del mensaje y de la persona señalada.
Prometeus: la pregunta que escribes para localizar una explicación dentro de tus clases o resolver una duda del curso, y, para contestarla, las fechas hasta las que tienes acceso a esos cursos. Puedes incluir datos personales en la pregunta, por lo que te pedimos que no introduzcas datos de clientes o expedientes que no sean necesarios para encontrar la clase.
Planificación de estudio (si tu curso la incluye y la pides): fecha del examen, días y horas que puedes dedicar, semanas en las que no puedes estudiar, las asignaturas y su dificultad o importancia para ti, y lo que cuentes de tu experiencia en el cuestionario. Con ello se prepara tu plan semanal, que luego puedes reorganizar.
Exámenes de desarrollo: las respuestas que escribes en los ejercicios de preguntas de desarrollo, para corregirlas y devolverte la nota y los comentarios.
Comunidad: lo que escribes y envías en los grupos y en los mensajes privados, tu foto de perfil si la subes y tus reacciones y votos. Tiene apartado propio: ver el apartado 2.5.

2.2. Datos que genera tu uso de la plataforma

Lecciones completadas y avance del curso, intentos y resultados de los cuestionarios.
Resultados de los tests de la plataforma de tests (aciertos, fallos, nota, tema y tiempo) y, con ellos, las estadísticas de Mis estadísticas: puntos, nivel, racha y tu puesto en las ligas de tu curso. En las clasificaciones, los demás alumnos te ven con un alias fijo («Opositor» y un número); tu nombre solo aparece si tú activas mostrarlo.
Certificados emitidos y su código de verificación.
Comentarios que publiques en las lecciones y mensajes que escribas en el foro del curso. Los mensajes de la comunidad se describen en el apartado 2.5.
Pedidos, suscripciones, facturas emitidas y códigos de activación (guardados con función resumen).
Contador horario de consultas a Prometeus, asociado a tu cuenta para limitar el uso del buscador.
Contador diario de materiales que descargas desde la app para verlos sin conexión, para aplicar el cupo de descargas.
Si accedes con tu cuenta desde el móvil, registramos si se mostró la invitación a instalar, si la pulsaste y si la instalación quedó confirmada. Guardamos el sistema (Android o iPhone), el canal (web instalable o tienda) y la fecha de la primera señal de cada tipo. No guardamos un identificador del dispositivo ni un historial de las páginas que visitas para esta medición.
Registro de los correos que te enviamos: destinatario, asunto, tipo de correo y si salió o no. No se guarda el contenido del mensaje.

2.3. Datos técnicos de seguridad

Al pedir el enlace de recuperación de acceso en /reclamar, y también al iniciar una compra, se registran tu dirección de correo, tu dirección IP y la hora. Son contadores para impedir que alguien use esas páginas como fuente de correo saliente gratuito o para probar tarjetas robadas; no son un historial de navegación.

2.4. Datos procedentes de la escuela anterior

Si eras alumno de Derecho Virtual antes de esta Academia, tratamos el histórico importado de la plataforma anterior. Por su volumen y por su origen tiene apartado propio: ver el apartado 5.

2.5. La comunidad

La comunidad son los grupos de conversación de la Academia y los mensajes privados entre sus miembros. Entras en las comunidades que corresponden a los cursos que has comprado; si pierdes el acceso a esos cursos, dejas de estar en ellas. El equipo de Derecho Virtual participa en ellas para moderarlas y responder.

Qué se guarda: los mensajes que escribes en los grupos y en privado, con su fecha, si los editas o reenvías y a qué mensaje responden; los archivos adjuntos (fotos, vídeos, audios, notas de voz y documentos) y los stickers; las encuestas que creas y tus votos; tus reacciones; hasta qué mensaje has leído cada conversación; las menciones a otros miembros; los mensajes que destacas o eliminas solo para ti; los grupos que silencias y las personas que bloqueas.
Quién lo ve: lo que escribes en un grupo lo ven todos sus miembros, con tu nombre visible y tu foto; también ven tus reacciones, los votos de las encuestas con el nombre de quien vota y la lista de «Leído por». Los mensajes privados solo pueden leerlos, dentro de la Academia, las dos personas de la conversación, que ven además si el otro lo ha leído. Los mensajes destacados, las eliminaciones «para mí», los silencios y los bloqueos son solo tuyos. El personal técnico con acceso a la base de datos solo accede al contenido de una conversación cuando es necesario para atender una denuncia, una incidencia o un requerimiento legal.
Tu nombre y tu foto: en la comunidad firmas con tu nombre visible. Si no lo has elegido, se rellena con tu nombre y la inicial del apellido tal como constaban en la escuela anterior o en tu cuenta de Google, y puedes cambiarlo cuando quieras. La foto de perfil es opcional: si no subes ninguna se muestra una ilustración. La que subes se recorta a 512 píxeles, se guarda sin metadatos (tampoco la ubicación) y se publica en una dirección accesible para quien la conozca, porque es la que ven los demás miembros.
Cámara y micrófono: la Academia solo los usa cuando tú lo pides en la comunidad —hacer una foto, grabar un vídeo o grabar una nota de voz— y tras el permiso de tu navegador o de tu teléfono, que puedes retirar en sus ajustes. No se graba nada antes de que pulses el botón; la nota de voz (cinco minutos como máximo) y el vídeo se suben solo cuando los envías. Las fotos se vuelven a codificar en tu dispositivo antes de subirlas, lo que les quita los metadatos y la ubicación; los GIF, los vídeos, los audios y los documentos se suben tal como están, con los metadatos que traigan.
Dónde se guardan los archivos: en un almacenamiento privado. Solo se pueden abrir desde la Academia, y la Academia comprueba antes que perteneces a ese grupo o a esa conversación.
Vista previa de los enlaces: cuando alguien comparte un enlace, nuestro servidor visita esa página para sacar su título y su imagen (la visita la hace el servidor, no tu dispositivo). Guarda solo lo que esa página publica —su título, su descripción y la dirección de su imagen—, sin apuntar quién compartió el enlace, y no vuelve a visitarla hasta pasados siete días. La imagen de la vista previa, en cambio, la descarga tu navegador directamente del sitio enlazado, que por eso recibe tu dirección IP y los datos técnicos de tu navegador.
Denuncias: desde los mensajes de un grupo o de una conversación privada puedes denunciar un mensaje o a un usuario; la denuncia llega al equipo como incidencia de soporte (apartado 2.1).

2.6. Avisos en el móvil y correos de la comunidad

Avisos (notificaciones push): solo se activan si aceptas el permiso de tu navegador o de tu teléfono. Entonces guardamos, por cada dispositivo, la dirección de suscripción que da el servicio de avisos de tu navegador y sus claves de cifrado, el tipo de navegador, si es la web o la app y una huella del modelo del dispositivo transformada con una clave secreta (sirve para no mandarte dos avisos al mismo teléfono y no permite saber qué modelo es). En la app de iPhone se guarda el identificador de avisos que da Apple.
Qué llevan: quién escribe, en qué grupo y el texto del mensaje de la comunidad; también los avisos de tu planificación, de las respuestas a tus comentarios y a tus incidencias, de que has terminado un curso y de tus ligas. Llevan el texto completo del mensaje, así que puede verse en la pantalla de bloqueo según los ajustes de tu teléfono.
Registro de entregas: por cada aviso, si el servicio de avisos lo aceptó y si el dispositivo lo mostró o lo abriste; sin el texto del aviso.
Correo de la comunidad: si tienes mensajes sin leer en tus grupos o en tus mensajes privados, te los enviamos por correo, con quién los escribe y su texto: como mucho cuatro correos al día, con al menos tres horas entre uno y otro, nunca entre las 22:00 y las 8:00 y nunca por lo que ya has leído o has silenciado. Se guarda cuándo te escribimos y cuántos mensajes contaba el correo. Puedes darte de baja con el enlace del propio correo, sin iniciar sesión, o desde la comunidad.
WhatsApp: cuando compras, el equipo recibe en su grupo interno de WhatsApp un aviso con los cursos comprados, tu nombre, tu correo y tu teléfono (sin importes). Si compras un curso de oposiciones de Justicia, de Instituciones Penitenciarias o de Abogacía que incluye planificación, puedes recibir en ese teléfono un mensaje de bienvenida de tu tutor con el enlace para pedirla.

2.7. Lexi, el asistente de estudio

Lexi es un asistente de inteligencia artificial que presta un tercero, Lexia, y que solo se ofrece si has iniciado sesión. Te pide permiso antes de recibir nada tuyo: la primera vez que lo abres, su panel te explica qué datos recibirá y con qué servicios de inteligencia artificial los procesa, y hasta que pulsas «Aceptar y hablar con Lexi» ni se carga el chat ni la Academia le entrega el contexto de tus clases ni tu planificación. El permiso se recuerda en ese dispositivo y para tu cuenta (en el almacenamiento del navegador, ver la política de cookies), y lo retiras cuando quieras con el botón «Privacidad» del propio panel; al retirarlo, Lexi deja de recibirlos en ese dispositivo. Qué datos recibe exactamente y de quién son los modelos se explica en el apartado 6. Lo que le escribas en el chat lo trata Lexia para responderte; no escribas en él datos de terceros que no sean necesarios para tu consulta.

2.8. Derecho Game, el videojuego

Derecho Game es un juego de preguntas de las asignaturas de la carrera de Derecho, gratuito y sin compras. Se juega en la web y en sus aplicaciones para Android y iPhone, que muestran el mismo juego.

Sin cuenta: las tres primeras preguntas se pueden jugar sin iniciar sesión. Tu partida se guarda en nuestra base de datos ligada solo a un identificador aleatorio que tu navegador conserva en una cookie técnica (dv_juego, ver la política de cookies); no lleva tu nombre, tu correo ni tu dirección IP.
La partida: nivel, vidas, puntos, el mapa, las preguntas que te han salido y si las acertaste, los fallos que guarda el Entrenamiento, tus togas y tus trofeos (rango, álbum, cartas de los jefes y diploma). Además, un registro de lo que ocurre en el juego —partida empezada, cada respuesta con el identificador de la pregunta y si fue acierto o fallo, niveles superados, togas, partidas terminadas—, sin ningún texto escrito por ti, que sirve para las ligas, el aprobado, el recordatorio diario y las estadísticas de uso que ve el equipo.
Con cuenta: para seguir jugando después de esas preguntas hay que iniciar sesión, con Google o con tu correo y contraseña. Al hacerlo, la partida que llevabas en ese navegador se copia a tu cuenta y sigues donde estabas; desde entonces todo lo anterior queda ligado a tu cuenta. El juego usa el nombre de tu cuenta, sin preguntártelo, para saludarte en las cartas de los jefes y ponerlo en el diploma.
Respuestas escritas: en las preguntas de respuesta corta, lo que escribes (hasta 400 caracteres) se guarda en tu partida para enseñártelo junto a la solución y, si no coincide con ninguna de las respuestas que el juego ya acepta, se envía a un modelo de inteligencia artificial para corregirlo (apartado 6).
Ligas: cada semana hay una liga por asignatura con los puntos de tus aciertos. Los demás jugadores ven tu puesto y tus puntos con un alias; tu nombre solo aparece si activaste mostrarlo en Mis estadísticas (es el mismo ajuste). Quien mira las ligas sin haber iniciado sesión solo ve alias. El ganador de cada semana recibe togas en su partida.
Aprobado: una estimación de tu progreso en la asignatura y de una nota, calculada con tus niveles superados y tus aciertos en las preguntas difíciles. Es orientativa y no la ve nadie más.
Invitar a tu clase: con cuenta, tu enlace para compartir lleva un código de invitación de tu cuenta. Si alguien entra por él, su navegador guarda ese código (cookie dg_amigo) y contamos la visita; si después inicia sesión y juega por primera vez, anotamos que llegó por tu invitación para darte una toga. Tú solo ves cuántas personas han entrado y cuántas se han registrado, nunca quiénes. Compartir abre WhatsApp o el menú de compartir de tu teléfono con el mensaje que tú envías: no se lo mandamos nosotros.
Recordatorios del juego (solo para alumnos, no para el equipo): con cuenta, un reto diario por correo durante los 30 días siguientes a tu primera partida con cuenta, entre las 18:00 y las 22:00 y solo si ese día aún no has jugado; si activas los avisos, el mismo recordatorio te llega al móvil, una vez al día, mientras hayas jugado en los últimos 30 días. También los avisos de tu liga («Has perdido el liderato», «Has ganado la liga») por correo y al móvil, como mucho uno cada tres horas por asignatura, y un correo cuando te quedas sin vidas, como mucho uno cada tres días. Para elegir qué mensaje te enviamos se usan tu última partida, los días que llevas sin jugar, tus aciertos del día anterior, tu progreso y si volviste a jugar en las cuatro horas siguientes a los recordatorios anteriores: así se aprende qué mensaje ayuda más a volver. Te das de baja de todos los correos del juego con un clic, desde cualquiera de ellos y sin iniciar sesión.
Las aplicaciones del juego: en Android los avisos llegan por el servicio de avisos del sistema, como en la web; en iPhone, por el de Apple (apartado 2.6). Dentro de las aplicaciones del juego no se vende nada.

3. Para qué los tratamos y con qué base jurídica

Crear y mantener tu cuenta y darte acceso a los cursos comprados. Base: ejecución del contrato (art. 6.1.b RGPD).
Cobrar, emitir el código de activación y enviarte la factura. Base: ejecución del contrato (art. 6.1.b) y, para la factura y su conservación, obligación legal (art. 6.1.c, en relación con el Real Decreto 1619/2012, el art. 30 del Código de Comercio y el art. 66 de la Ley General Tributaria). El teléfono de la compra se usa para contactarte sobre ella y darte acceso si algo falla.
Registrar tu avance, corregir cuestionarios y exámenes de desarrollo, emitir certificados, preparar tu planificación y calcular tus estadísticas. Base: ejecución del contrato (art. 6.1.b): es el servicio que has comprado. Mostrar tu nombre en las clasificaciones, en lugar del alias, solo se hace con tu consentimiento (art. 6.1.a), que retiras desactivándolo.
La comunidad (grupos, mensajes privados, adjuntos, foto de perfil, reacciones y encuestas). Base: ejecución del contrato (art. 6.1.b), como parte de la formación que incluye tu curso. Participar es voluntario: solo se publica lo que tú escribes o subes. Moderarla y atender las denuncias: interés legítimo (art. 6.1.f) en mantener un espacio seguro para los alumnos.
Enviarte avisos al móvil. Base: consentimiento (art. 6.1.a), que das al aceptar el permiso de tu navegador o de tu teléfono y retiras en cualquier momento desde sus ajustes, desde Comunidad · Avisos o cerrando sesión.
Enviarte el correo de la comunidad y los correos de enhorabuena de tus estadísticas. Base: interés legítimo (art. 6.1.f) en que no te pierdas lo que ocurre en tus grupos y en animarte a estudiar. Te puedes oponer con un clic desde el propio correo, sin dar explicaciones.
Que Lexi te ayude con tu clase. Base: consentimiento (art. 6.1.a), que das en el propio panel del asistente al pulsar «Aceptar y hablar con Lexi» y retiras con su botón «Privacidad». Sin él puedes seguir usando todo lo demás de la Academia.
Derecho Game: guardar tu partida (también sin cuenta), corregir tus respuestas escritas y llevar tus ligas, tu aprobado, tus togas y tus invitaciones. Base: ejecución del contrato (art. 6.1.b): es el servicio del juego que usas. Mostrar tu nombre en las ligas en lugar del alias, solo con tu consentimiento (art. 6.1.a), el mismo ajuste de las clasificaciones de arriba.
Los correos de Derecho Game (reto diario, avisos de la liga y aviso de que te has quedado sin vidas) y elegir cuál de los mensajes del recordatorio te enviamos. Base: interés legítimo (art. 6.1.f) en animarte a seguir repasando; te opones con un clic desde cualquiera de esos correos, sin dar explicaciones. Sus avisos al móvil, como todos: consentimiento (art. 6.1.a), el permiso de avisos de tu teléfono. Las estadísticas de uso del juego que ve el equipo (cuántas personas juegan y hasta dónde llegan): interés legítimo (art. 6.1.f) en saber cómo se usa y mejorarlo.
Atender tus incidencias de soporte. Base: ejecución del contrato (art. 6.1.b).
Localizar clases y el momento de la explicación, y resolver dudas del curso, con Prometeus. Base: ejecución del contrato (art. 6.1.b), como función del curso al que tienes acceso. El contador horario evita el uso abusivo del servicio.
Saber qué comercial te atendió (el código de su enlace) y avisar al equipo de cada venta. Base: interés legítimo (art. 6.1.f) en organizar el trabajo comercial y de acompañamiento. La bienvenida del tutor por WhatsApp: ejecución del contrato (art. 6.1.b), porque es la puerta de la planificación incluida en tu curso.
Conocer el uso de la instalación móvil y atender incidencias de acceso. Base: interés legítimo (art. 6.1.f) en mejorar el acceso a la Academia. El panel interno muestra las primeras señales por cuenta y plataforma; no se usan para publicidad ni para tomar decisiones sobre tus cursos.
Prevenir el abuso y el fraude (límites de frecuencia por IP y por correo, códigos y enlaces de un solo uso). Base: interés legítimo (art. 6.1.f) en la seguridad del servicio y en no convertirnos en instrumento de envío masivo de correo a terceros. Es un tratamiento mínimo —correo, IP y hora—, de retención muy corta, que no permite perfilarte.
Cumplir requerimientos de la Administración o de los tribunales. Base: obligación legal (art. 6.1.c).

No enviamos comunicaciones comerciales desde esta plataforma. Los correos que salen de la Academia son los del servicio: código de activación, confirmación de matrícula, factura, aviso de que un cobro no ha salido adelante, aviso de que has terminado un curso, aviso de que alguien ha respondido a un comentario tuyo o a tu incidencia, avisos de tu planificación, correo de la comunidad, enhorabuenas de tus estadísticas (como mucho una al día), recuperación de contraseña y enlace de recuperación de acceso; y, si juegas a Derecho Game, su reto diario, los avisos de tu liga y el aviso de que te has quedado sin vidas, que no venden nada. No se toman decisiones automatizadas con efectos jurídicos: la corrección automática de los exámenes de práctica y de las respuestas del juego, la planificación propuesta, las clasificaciones de las ligas y la nota estimada del juego son orientativas y no deciden nada sobre tu acceso ni sobre tus cursos.

Si solicitas preparar un método de pago futuro, tratamos esos datos para atender esa solicitud y las medidas precontractuales que pides (art. 6.1.b RGPD). Puedes solicitar su retirada sin eliminar tu cuenta. La preparación y su retirada tienen un recibo propio; no autorizan un cobro ni cambian las condiciones que ya tenías en la escuela anterior.

4. Cuánto tiempo conservamos los datos

Cuenta y avance formativo: mientras la cuenta siga activa. Cuando te das de baja —tú mismo desde Mi cuenta o pidiéndonoslo—, se suprimen salvo lo que deba conservarse por obligación legal (ver el apartado 8.1).
Compras dentro de la app de iPhone: mientras exista tu cuenta, para mantener y restaurar el acceso que compraste. Si borras la cuenta, el acceso desaparece y la compra deja de estar vinculada a ti: solo se conservan, sin titular, el identificador aleatorio de vinculación y los de la transacción, para que esa compra no pueda restaurarse en otra cuenta (interés legítimo en evitar el fraude, art. 6.1.f RGPD). El justificante del pago lo conserva Apple.
Método de pago futuro: una preparación sin completar caduca a la hora. Un método verificado se conserva mientras siga vigente su vínculo con tu cuenta, la suscripción y las condiciones revisadas, o hasta que solicites retirarlo. La retirada oculta la máscara y encola la limpieza de los recursos preparados en Stripe. Mientras esta operación esté pendiente conservamos las referencias necesarias para completarla y atender sus reintentos; no prometemos que termine de inmediato. Al completarla se suprimen los vínculos con tu cuenta y las referencias al medio de pago; queda un registro técnico sin asociación con tu cuenta. Stripe puede conservar su propio historial conforme a sus obligaciones y política de privacidad.
Pedidos, facturas y datos fiscales: seis años desde la emisión (art. 30 del Código de Comercio) y, a efectos tributarios, al menos cuatro años desde el fin del plazo de declaración (art. 66 de la Ley General Tributaria). Durante ese periodo permanecen bloqueados en los términos del art. 32 de la LOPDGDD: solo se ponen a disposición de jueces, tribunales, Ministerio Fiscal o Administraciones competentes.
Mensajes de la comunidad: mientras exista el grupo o la conversación y mantengas tu cuenta. Si pierdes el acceso a un curso, lo que escribiste en su comunidad sigue visible para sus miembros. Puedes eliminar un mensaje para todos durante las 60 horas siguientes a enviarlo: se borra su texto, su adjunto deja de poder abrirse y el archivo se borra de nuestro almacenamiento (salvo que siga en un mensaje al que se haya reenviado y que no se haya eliminado).
Vista previa de enlaces: no contiene datos tuyos; se vuelve a consultar a los siete días.
Suscripciones de avisos: hasta que desactives los avisos, cierres sesión (se retiran las de todos tus dispositivos), el servicio de avisos la dé por caducada o borres la cuenta. Registro de entregas de avisos: 30 días.
Códigos de activación: caducan a los 30 días de emitirse y se guardan con función resumen, nunca en claro.
Enlaces de recuperación de acceso: caducan a las 48 horas y se borran a los 7 días de consumirse o caducar.
Contadores de peticiones de /reclamar y del inicio de compra (correo, IP y hora): se borran pasado un día.
Registro de correos enviados: 180 días. El registro de correos de la comunidad (fecha y número de mensajes) se conserva mientras la cuenta esté activa.
Registro de instalación móvil: mientras la cuenta esté activa. Se elimina al borrar la cuenta, junto con los demás datos de uso vinculados a ella.
Incidencias de soporte y denuncias: mientras sean necesarias para su tramitación y para acreditar la atención prestada, durante los plazos de prescripción de las acciones derivadas del contrato.
Derecho Game: tu partida, su registro de jugadas, tus ligas, tus recordatorios y tus invitaciones, mientras exista tu cuenta; se borran con ella. La partida que jugaste sin cuenta queda ligada solo a su identificador aleatorio, sin tu nombre ni tu correo, y sigue contando en las estadísticas del juego; si iniciaste sesión, tu cuenta guarda de qué partida venías mientras exista. La cookie que une esa partida a tu navegador caduca a los 400 días de la última vez que jugaste sin cuenta.

5. Histórico de la escuela anterior (alumnado previo a esta Academia)

Derecho Virtual impartía sus cursos en una plataforma de terceros antes de poner en marcha esta Academia. Al migrar, se ha importado el histórico de más de 27.600 alumnos y sus operaciones, para que quien compró un curso no lo pierda por un cambio técnico que no ha decidido él.

5.1. Qué se guarda exactamente

Del alumno: identificador en la plataforma anterior, correo electrónico, nombre, teléfono (si constaba), fecha de alta en aquella plataforma, fecha de importación, si ha reclamado ya su cuenta y con qué cuenta de la Academia se ha vinculado. Se conserva además una copia literal del registro tal y como lo devolvió la plataforma anterior, para poder auditar el dato de origen.
De sus matrículas: curso, fecha de matriculación, fecha de finalización, fecha de caducidad si la había, si sigue activa y porcentaje completado.
De sus compras: correo, importe cobrado, impuestos, moneda, estado, si hubo devolución y su importe, fecha de compra y copia literal del registro de origen.

Como la plataforma anterior sigue funcionando para algunos cursos, al iniciar sesión la Academia le consulta con tu correo qué cursos y qué avance tienes allí, como mucho una vez al día, para darte en la Academia el mismo acceso; y cada día importa de ella las ventas nuevas.

5.2. Con qué base jurídica, si nunca se pidió consentimiento

Porque el responsable no ha cambiado. Quien vendió y prestó aquellos cursos era y sigue siendo Derecho Virtual; la plataforma anterior actuaba como encargado del tratamiento. Lo que ha cambiado es la herramienta, no quién responde de tus datos, y por eso no estamos ante una comunicación a un tercero ni ante una finalidad nueva que exija un consentimiento nuevo.

Ejecución del contrato (art. 6.1.b RGPD) para el censo de alumnos y sus matrículas: el acceso al curso comprado es la prestación pactada y sigue viva.
Obligación legal (art. 6.1.c RGPD) para el histórico de cobros: es documentación mercantil y tributaria sujeta a los plazos del apartado 4.
Interés legítimo (art. 6.1.f RGPD) para la propia migración: garantizar la continuidad del servicio a quien ya era cliente. La ponderación es favorable porque el tratamiento no añade finalidades nuevas, no implica publicidad y reduce el número de sistemas donde viven tus datos.

5.3. Quién puede verlo

Estas tablas están cerradas al público: no se pueden consultar desde la interfaz ni desde la API de la Academia. Solo son accesibles desde el servidor, con la credencial de administración, en las operaciones de soporte y migración. La única excepción son tus propios datos: la descarga del apartado 8.1 incluye lo que este histórico guarda de ti.

Además, una fila del histórico no da acceso a nada por sí sola. El acceso se materializa únicamente cuando tú reclamas tu cuenta en /reclamar y creas tu contraseña.

5.4. Cuánto tiempo

Censo y matrículas: hasta que reclames tu cuenta —momento en que tus datos pasan a ser los de un alumno activo y se rigen por el apartado 4— o hasta que solicites su supresión, que atendemos sin necesidad de que justifiques nada.
Histórico de cobros: los plazos fiscales y mercantiles del apartado 4, bloqueado.

6. A quién se comunican tus datos

Los siguientes proveedores acceden a datos personales para prestarnos un servicio y actúan como encargados del tratamiento, salvo donde se indica otra cosa:

Supabase. La base de datos, la autenticación y los archivos de la Academia —también los mensajes y adjuntos de la comunidad y la plataforma de tests— están alojados en el servicio en la nube de Supabase. El proyecto principal está configurado en la región de París, pero el proveedor puede tratar datos fuera del Espacio Económico Europeo (ver apartado 7).
Vercel Inc. (Estados Unidos). Alojamiento y ejecución de la aplicación web. La ejecución está fijada por configuración a la región de París, pero el proveedor es una entidad estadounidense (ver apartado 7).
Stripe Payments Europe, Ltd. (Irlanda). Pasarela de pago. Recibe tu correo, el importe y los datos del medio de pago que introduces en su formulario. También interviene si solicitas preparar un método futuro: recibe los datos de ese formulario y una referencia técnica de la preparación; conservamos una máscara y el recibo, y gestionamos la retirada del recurso preparado.
PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Luxemburgo). Si eliges PayPal cuando esté disponible, actúa como proveedor financiero y responsable independiente para prestar y proteger el pago. Recibe la referencia UUID del pedido, importe, moneda y datos de la transacción; su SDK también trata la IP y datos técnicos del dispositivo y navegador. La Academia no guarda tus credenciales de PayPal ni envía tu correo en esta solicitud de pago. Los datos que facilites directamente a PayPal se rigen por su política de privacidad.
Klarna. Pago fraccionado, ofrecido dentro del formulario de Stripe. Si lo eliges, tus datos de solicitud los trata Klarna como responsable propio, conforme a sus condiciones.
SeQura. Si eliges pagar a plazos con SeQura en esta web, le comunicamos lo que necesita para decidir la financiación: nombre y apellidos, correo, dirección, el curso y su importe, y la IP y el navegador desde los que compras. Después leemos el estado de tu financiación (aprobada, al día o con cuotas vencidas) para concederte el acceso y, si hay cuotas vencidas, pausarlo hasta que te pongas al día. Si la contratas en otro canal de Derecho Virtual, la Academia únicamente lee los pedidos ya completados (referencia, correo, nombre, teléfono, producto e importe) para concederte el acceso al curso.
Microsoft (OneDrive). Copia en PDF de cada factura emitida. Se archiva en una carpeta cuyo nombre incluye tu nombre o razón social y tu correo electrónico.
Google. Tres servicios distintos: la API de Gmail, por la que salen los correos del servicio —la factura como documento adjunto y el correo de la comunidad con el texto de los mensajes—; «Entrar con Google», si eliges identificarte así; y Gemini, el modelo de inteligencia artificial que corrige los exámenes de desarrollo, al que enviamos el enunciado y tus respuestas, sin tu nombre ni tu correo.
Servicios de avisos de tu navegador y de tu teléfono. Un aviso push no lo entrega la Academia sino el servicio de avisos de tu navegador o de tu sistema: el de Google en Chrome y Android, el de Apple en Safari, el de Mozilla en Firefox o el de Microsoft en Edge. Reciben la dirección de suscripción de tu dispositivo y el aviso cifrado de extremo a extremo, que no pueden leer. En la app de iPhone, los avisos los entrega Apple (servicio APNs), que recibe el identificador de avisos de tu dispositivo y el contenido del aviso.
Apple (compras dentro de la app de iPhone). Si compras un curso desde la app de iPhone, Apple cobra el pago como responsable independiente y nos comunica el estado de esa compra; nosotros le consultamos ese estado con el identificador de la transacción para verificarla, restaurarla o retirar el acceso si Apple la devuelve. Las devoluciones de esas compras se solicitan a Apple y las decide Apple.
Proveedores de vídeo. Los vídeos de las lecciones no están en nuestros servidores: los sirve un proveedor externo, que al reproducirlos recibe tu dirección IP y los datos técnicos de tu navegador; no le comunicamos ni tu nombre ni tu correo. Los vídeos con protección anticopia los sirve VdoCipher; en lecciones sueltas hay vídeos incrustados de YouTube o Loom, y el catálogo admite además Vimeo, cuyo reproductor se carga con la opción de no seguimiento activada.
Bunny (BunnyWay d.o.o., Eslovenia). Red de distribución de vídeo. Sirve el vídeo de las lecciones que ya están alojadas en su plataforma: aunque el reproductor es nuestro, es tu propio navegador el que descarga de sus servidores el archivo de vídeo, de modo que Bunny recibe tu dirección IP, los datos técnicos de tu navegador y la dirección de la página desde la que reproduces. No le comunicamos ni tu nombre ni tu correo, y el enlace que se le entrega a tu navegador va firmado por nosotros y caduca, previa comprobación de tu matrícula.
Lexia (asistente de estudio «Lexi»). Solo con tu permiso (apartado 2.7): cuando lo das, la Academia entrega a este servicio tu identificador de usuario, tu correo electrónico y tu nombre, para que sepa con quién habla, y en cada clase que abres le entrega además, firmado por nosotros, el contexto de esa clase: el curso y la lección, su material (el texto de la infografía), tu progreso en el curso, tus resultados en los tests y tu planificación. Lexia procesa esos datos, y lo que le escribas, con servicios de inteligencia artificial de terceros: DeepSeek, OpenAI y Google (Gemini). Es una comunicación de datos a un tercero, y se declara como tal. Sin tu permiso no se le entrega nada de eso; lo único que recibe entonces, porque el botón del asistente se descarga de sus servidores, es tu dirección IP y los datos técnicos del navegador. Si no has iniciado sesión, el asistente no se carga.
DeepSeek y OpenAI (Prometeus). Cuando haces una pregunta, enviamos a DeepSeek tu pregunta, breves fragmentos de las transcripciones de clases y la información del curso necesaria para contestar (temario, agenda de las clases en directo y las fechas hasta las que tienes acceso a esos cursos), para elegir la explicación pertinente y responder tu duda. Si ese servicio falla, usamos OpenAI como respaldo con la misma información. No les enviamos automáticamente tu nombre, correo ni identificador de cuenta; la pregunta sí puede contener los datos que tú escribas. La Academia conserva el contador de consultas, pero no guarda un historial de tus preguntas en su base de datos.
DeepSeek y OpenAI (corrector de Derecho Game). Cuando una respuesta escrita del juego no coincide con ninguna de las que ya acepta, enviamos a DeepSeek la pregunta, la respuesta modelo, sus criterios de corrección y lo que escribiste (hasta 400 caracteres) para que diga si es correcta; si ese servicio falla, a OpenAI con la misma información. No les enviamos tu nombre, tu correo ni ningún identificador tuyo ni de tu partida; lo que escribas en la respuesta sí les llega.
DeepSeek, Anthropic (Claude) y OpenAI (planificación). Para proponer tu planificación enviamos a uno de estos modelos tu perfil de estudio sin tu nombre, tu correo ni tu identificador: fecha del examen, disponibilidad, asignaturas y lo que contaste de tu experiencia, del que se retiran tu nombre y cualquier correo que contenga.
Herramientas de inteligencia artificial del equipo. El equipo de Derecho Virtual administra la Academia con un asistente interno que funciona con DeepSeek y OpenAI, y con los asistentes Claude (Anthropic) y ChatGPT (OpenAI) conectados a la administración. Cuando un miembro del equipo los usa para una gestión —atender una incidencia, revisar una matrícula o preparar una planificación—, reciben los datos del alumno necesarios para esa gestión.
ElevenLabs. Utilizamos su servicio de transcripción para preparar el índice de las clases. Le enviamos el audio de los vídeos docentes, no las búsquedas ni los datos de cuenta de los alumnos.
Teachable (plataforma de la escuela anterior). Como se explica en el apartado 5, al iniciar sesión le consultamos con tu correo tus cursos y tu avance allí, e importamos a diario sus ventas. Si abres su guía oficial para gestionar tu suscripción, navegarás a su sitio: recibirá tu IP y datos del navegador. Ese enlace público no lleva identificadores de tu cuenta ni una sesión de la Academia.
WhatsApp, a través de UltraMsg y de nuestra propia pasarela de mensajería. Por ahí salen el aviso interno de venta al grupo del equipo (cursos, nombre, correo y teléfono) y la bienvenida del tutor a tu teléfono (apartado 2.6).
Calendly. Si pulsas el enlace para renovar tu acceso o reservar una llamada, se abre la agenda de Derecho Virtual en Calendly; los datos que rellenes allí los recibe Calendly para gestionar la cita.
Contenidos incrustados en las lecciones (plataforma de tests de oposiciones, exámenes de desarrollo, formularios, tarjetas de repaso y similares). Cuando el equipo docente configura uno de estos contenidos, la dirección puede incluir marcadores que la Academia sustituye por tu identificador, tu correo o tu nombre antes de cargarlo, de modo que el proveedor los recibe.
Los demás miembros de la comunidad ven lo que publicas en ella, en los términos del apartado 2.5. No es un encargado: es la propia función de la comunidad.
Los demás jugadores de Derecho Game ven en las ligas tu alias (o tu nombre, si activaste mostrarlo), tu puesto y tus puntos, en los términos del apartado 2.8. Tampoco es un encargado: es la propia función de la liga.
Administración tributaria, entidades bancarias, jueces y tribunales, cuando exista obligación legal.

7. Transferencias internacionales

Algunos de los proveedores del apartado anterior son entidades estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo: Supabase (base de datos, autenticación y archivos), Vercel (alojamiento de la aplicación), Microsoft (archivo de facturas en OneDrive), Google (correo, «Entrar con Google», Gemini y avisos de Chrome y Android), Apple (avisos de Safari y de la app de iPhone y compras dentro de la app de iPhone), Mozilla y Microsoft (avisos de sus navegadores), los proveedores de vídeo —VdoCipher, YouTube, Loom y Vimeo—, Lexia (asistente, alojado a su vez en Vercel) y sus proveedores de inteligencia artificial, DeepSeek, OpenAI, Anthropic y ElevenLabs (búsqueda, planificación, herramientas del equipo, transcripción de clases y corrector de Derecho Game), Teachable, UltraMsg y WhatsApp, Calendly, los proveedores de los contenidos incrustados en las lecciones y el grupo matriz de Stripe. DeepSeek es una entidad establecida en China, país sin decisión de adecuación de la Comisión Europea.

Caso aparte es Bunny (BunnyWay d.o.o.), que es una entidad eslovena y, por tanto, establecida dentro del Espacio Económico Europeo. Lo que sí sale del Espacio es, en su caso, el recorrido de la petición: su red de distribución es mundial y el archivo de vídeo puede entregártelo un servidor situado fuera del EEE, que al hacerlo trata tu dirección IP y los datos técnicos de tu navegador.

Estas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD que cada proveedor tenga suscritos con el responsable —decisión de adecuación o cláusulas contractuales tipo—. Puedes solicitar información sobre el mecanismo aplicable a un proveedor concreto escribiendo a equipo@derechovirtual.org.

PayPal, como responsable independiente, puede tratar datos fuera del EEE. Su política describe normas corporativas vinculantes para transferencias dentro de su grupo y, para otros destinatarios, decisiones de adecuación, cláusulas contractuales tipo o excepciones aplicables. Consulta los detalles y garantías en su política de privacidad.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los inexactos o completarlos.
Supresión: que los borremos cuando ya no sean necesarios, con el límite de lo que debemos conservar bloqueado por obligación legal (apartado 4). Puedes ejercerla tú mismo eliminando la cuenta (apartado 8.1).
Oposición: oponerte a los tratamientos basados en interés legítimo, en particular al histórico descrito en el apartado 5 y a los correos de la comunidad y de enhorabuena, de los que te das de baja con un clic.
Retirar el consentimiento que hayas dado —el permiso de Lexi, los avisos en el móvil, mostrar tu nombre en las clasificaciones— cuando quieras, sin que afecte a lo tratado antes.
Limitación: pedir que conservemos los datos sin usarlos mientras se resuelve una impugnación.
Portabilidad: recibir en formato estructurado y de uso común los datos que nos hayas facilitado y que tratemos por contrato o consentimiento. Puedes descargar tú mismo buena parte de ellos (apartado 8.1).
No ser objeto de decisiones automatizadas: en la Academia no se adoptan.

8.1. Cómo ejercerlos

Directamente, sin pedírnoslo: tu nombre visible y tu contraseña los cambias tú en Mi cuenta, y tus facturas las descargas en Mi cuenta · Facturas. Tu foto de perfil de la comunidad la cambias o la quitas en Comunidad · Perfil, y tus mensajes los editas o eliminas desde el propio chat en los plazos del apartado 4.
Descargar tus datos (acceso y portabilidad): desde Mi cuenta puedes descargar, en un archivo de uso común (JSON) y sin tener que pedírnoslo: perfil, datos personales, matrículas, avance, certificados, cuestionarios, comentarios, mensajes del foro, datos fiscales, incidencias de soporte, pedidos, facturas, suscripciones, el registro de instalación móvil, el histórico de la escuela anterior (apartado 5), el recibo y la máscara del método futuro si lo has preparado, tu planificación de estudio (planes, tareas y avance) y lo que has escrito o hecho en la comunidad (mensajes de grupo y privados, reacciones, votos, las comunidades a las que perteneces y la referencia de cada adjunto). Los archivos adjuntos en sí, tus estadísticas, tus partidas de Derecho Game y tus suscripciones de avisos todavía no entran en esa descarga: pídenoslos en el correo de abajo y te los enviamos en el mismo plazo.
Eliminar tu cuenta (supresión): desde Mi cuenta o desde /borrar-cuenta puedes borrar tu cuenta tú mismo, también desde las aplicaciones de Derecho Game. La baja suprime tu perfil, tu acceso a los cursos, tu avance, tus mensajes, reacciones y votos de la comunidad, tus partidas, ligas, recordatorios e invitaciones de Derecho Game, tus suscripciones de avisos y el resto de tus datos personales, y cancela tus suscripciones web activas gestionadas por la Academia a través de Stripe —incluidos los pagos a plazos en curso—, sin reembolso del periodo ni de la cuota ya cobrada (el reembolso, cuando proceda, es un trámite administrativo aparte). Si tienes una suscripción contratada con Apple, debes cancelarla en las suscripciones de tu cuenta de Apple: borrar tu cuenta o desinstalar la app no cancela su renovación ni detiene los cobros de Apple. Tus facturas, pedidos y datos fiscales se conservan bloqueados durante los plazos legales del apartado 4 (art. 32 de la LOPDGDD), desligados de tu identidad. Si tenías un método futuro preparado, su máscara se oculta y la retirada en Stripe queda en cola hasta que se confirme; la baja no elimina de inmediato todo el historial que el proveedor deba conservar. La foto de perfil y los archivos que adjuntaste en la comunidad dejan de mostrarse con la baja; para que se borren también del almacenamiento, y para suprimir tu historial de la plataforma de tests, que se guarda por tu correo, escríbenos al correo de abajo.
Para todo lo demás: escribe a equipo@derechovirtual.org desde la dirección de correo con la que te registraste, indicando qué derecho ejercitas. Si escribes desde otra dirección, tendremos que verificar tu identidad antes de responder. Con sesión iniciada también puedes usar el formulario de soporte.

Responderemos en el plazo de un mes desde la recepción, prorrogable por dos meses más si la solicitud es compleja, avisándote del motivo. El ejercicio de estos derechos es gratuito.

8.2. Reclamación ante la autoridad de control

Si consideras que no hemos atendido debidamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), sin perjuicio de dirigirte antes a nosotros.

9. Seguridad

Las contraseñas las gestiona el sistema de autenticación y no son legibles por el responsable. Los códigos de activación de 6 dígitos y los enlaces de recuperación de acceso se almacenan con función resumen y una clave secreta, nunca en claro, de modo que ni siquiera una copia de la base de datos permitiría reconstruirlos. Los archivos de las lecciones y los adjuntos de la comunidad se sirven mediante direcciones firmadas de validez limitada, previa comprobación de tu matrícula o de que perteneces a esa conversación. Los avisos web viajan cifrados de extremo a extremo, y las direcciones de suscripción de tus dispositivos no las puede leer ninguna cuenta de alumno ni se muestran en ninguna pantalla de la Academia, tampoco en la de administración: solo las usa el servidor para enviarte los avisos.

10. Edad mínima

El servicio se dirige a mayores de 14 años (art. 7 de la LOPDGDD). Si eres menor de esa edad, necesitas el consentimiento de quien ostente tu patria potestad o tutela para registrarte y contratar.

11. Cambios en esta política

Esta política se actualizará cuando cambie el tratamiento —por ejemplo, al incorporar un proveedor nuevo—. La fecha de la última actualización figura al principio de esta página, junto al título, y es la referencia para saber si el texto ha cambiado desde la última vez que lo leíste; además, cada compra deja registrada junto al pago la versión concreta de los documentos legales que se aceptó. No se promete ningún aviso activo de los cambios de esta política, ni por correo electrónico ni dentro de la plataforma.

Complementan esta política el aviso legal, las condiciones de contratación y la política de cookies.