Información legal
Política de Privacidad
En Academia Sala Mirari nos tomamos en serio tu privacidad. Este documento explica qué datos recogemos, por qué, y cómo puedes ejercer tus derechos.
Última actualización: 21 de abril de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: [CAMBIAR: nombre completo o razón social]
- NIF/CIF: [CAMBIAR: NIF/CIF]
- Dirección: [CAMBIAR: dirección postal completa]
- Email de contacto: info@laresineria3d.com
- Plataforma: Academia Sala Mirari (laresineria3d.com/mirari)
2. Finalidad del tratamiento
Tratamos tus datos con las siguientes finalidades:
- Gestionar tu cuenta de alumno en el curso de magia (alta, autenticación, acceso al contenido).
- Guardar tu progreso, notas personales, favoritos y sesiones de práctica para mejorar tu experiencia educativa.
- Enviarte comunicaciones estrictamente necesarias (recuperación de contraseña, avisos de seguridad de la cuenta).
- Cumplir con obligaciones legales y fiscales.
No usamos tus datos para publicidad, perfilado comercial ni los vendemos a terceros.
3. Base legal
La base legal para el tratamiento de tus datos es:
- Ejecución del contrato (art. 6.1.b RGPD): para darte acceso al curso al que te has inscrito.
- Consentimiento (art. 6.1.a RGPD): para los datos que nos proporcionas voluntariamente (notas personales, progreso).
- Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y contables.
- Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad de la plataforma (logs de acceso, detección de abuso).
4. Datos que recogemos
Datos de identificación y contacto
- Nombre (que nos proporcionas al registrarte).
- Dirección de correo electrónico.
- Contraseña (almacenada cifrada con el algoritmo Argon2id; nunca en texto plano).
Datos de uso y actividad
- Progreso en cada clase o juego (estados: no visto / visto / practicando / dominado).
- Notas personales que escribas sobre cada ejercicio.
- Favoritos, marcadores de vídeo y sesiones de práctica.
- Historial de acceso a clases.
Datos técnicos
- Dirección IP (para seguridad y prevención de abuso).
- User-Agent del navegador (en los logs de auditoría).
- Fecha y hora de los accesos.
5. Plazo de conservación
Conservaremos tus datos:
- Mientras mantengas tu cuenta activa en la plataforma.
- Tras la baja: hasta 5 años por obligaciones fiscales, contables y mercantiles españolas (Ley General Tributaria y Código de Comercio).
- Los logs de auditoría y seguridad (intentos de acceso, IPs) se conservan durante un máximo de 12 meses.
Puedes solicitar la eliminación anticipada desde tu panel de perfil → Zona peligrosa.
6. Destinatarios de los datos
No comunicamos tus datos a terceros, salvo:
- Por obligación legal (requerimiento judicial, administrativo o fiscal).
- A los proveedores de servicios que nos permiten operar la plataforma (hosting, envío de emails), que actúan como encargados del tratamiento con acuerdo firmado conforme al art. 28 RGPD.
Proveedores actuales:
- Hostinger International Ltd. — alojamiento web y base de datos (sede en la UE / EEA).
- Hostinger SMTP — envío de emails transaccionales.
7. Tus derechos
Como titular de los datos, tienes los siguientes derechos:
- Acceso (art. 15): conocer qué datos tenemos sobre ti. Puedes descargarlos desde tu panel → Exportar datos.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión / derecho al olvido (art. 17): eliminar tus datos cuando ya no sean necesarios.
- Oposición (art. 21): oponerte al tratamiento por motivos personales legítimos.
- Limitación del tratamiento (art. 18).
- Portabilidad (art. 20): recibir tus datos en formato estructurado y legible (JSON).
Puedes ejercer estos derechos enviando un email a info@laresineria3d.com identificándote con una copia de tu documento de identidad.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Transferencias internacionales
En principio, tus datos se almacenan en servidores ubicados dentro del Espacio Económico Europeo (Hostinger, servidores en la UE).
Si en el futuro se usaran servicios que implicaran una transferencia internacional (por ejemplo, Google Drive para material formativo), se harían exclusivamente a proveedores que garanticen un nivel de protección adecuado mediante:
- Decisión de adecuación de la Comisión Europea, o
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión.
9. Medidas de seguridad
- Contraseñas cifradas con Argon2id.
- Conexiones cifradas con HTTPS.
- Protección CSRF en todas las acciones sensibles.
- Rate limiting contra intentos de acceso abusivos.
- Registro de eventos de seguridad (audit log).
- Cookies con atributos
Secure,HttpOnlyySameSite=Strict.
10. Cambios en esta política
Podemos actualizar esta política. Si el cambio es significativo, lo anunciaremos dentro de la plataforma y/o por email con al menos 30 días de antelación. La fecha de la última actualización aparece en la parte superior.
11. Contacto
Para cualquier consulta sobre privacidad o protección de datos: info@laresineria3d.com.