Política de privacidad

Resumen: Recopilamos solo los datos necesarios para gestionar tus clases, pagos y comunicación. No vendemos tus datos. Puedes pedir el borrado en cualquier momento.

1. Responsable del tratamiento

Elluz — Mérida, Venezuela. Email: elluztutorspanish@gmail.com.

2. Datos que recopilamos

• Cuenta de alumno: nombre, email, contraseña (cifrada), idioma nativo, nivel de español, zona horaria.
• Pagos: historial de transacciones, importes, método utilizado y comprobantes enviados. Los datos sensibles (tarjetas, cuentas bancarias) NO se almacenan en nuestros servidores: todos los pagos se procesan a través de plataformas externas (PayPal, Binance) o transferencia directa.
• Comunicación: mensajes enviados a través del formulario de contacto y notas de clase.
• Cookies técnicas: sesión, CSRF, preferencias.

3. Finalidad y base legal

• Gestionar tu cuenta, agendar clases y enviar materiales — base legal: ejecución del contrato.
• Procesar pagos y emitir comprobantes — base legal: obligación legal y contrato.
• Enviarte recordatorios y notificaciones de clase — base legal: interés legítimo y contrato.
• Newsletter (opt-in) — base legal: consentimiento.

4. Conservación de datos

Conservaremos tus datos mientras tu cuenta esté activa y, en su caso, hasta 5 años después por obligaciones contables. El historial de mensajes de contacto se conserva 2 años.

5. Destinatarios y transferencias internacionales

• PayPal y Binance (procesadores de pago) — sus propias políticas aplican.
• Google (Gmail) para la comunicación por correo y para el test de nivel.
• Plataformas de videoconferencia (Zoom o Google Meet) durante las clases.

Estas plataformas pueden estar en EE. UU. y operan bajo cláusulas estándar de la Comisión Europea o frameworks equivalentes.

6. Tus derechos (RGPD)

• Acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Retirar el consentimiento al newsletter en cualquier momento.
• Reclamar ante la AEPD (España) si consideras que tus derechos no han sido atendidos.

Para ejercer cualquier derecho escribe a elluztutorspanish@gmail.com con asunto "Datos personales".

7. Seguridad

Aplicamos medidas técnicas razonables: contraseñas hasheadas con bcrypt, comunicación HTTPS en producción, sesiones con cookies HttpOnly + SameSite, y CSRF en todos los formularios.

8. Menores

El servicio está dirigido a adultos. No recopilamos conscientemente datos de menores de 16 años sin consentimiento parental.

9. Cambios

Notificaremos cambios sustanciales por email a usuarios registrados.