Política de privacidad

1. Responsable del tratamiento

Los datos personales recogidos a través de Aura Lab son tratados por:

• Identidad: Aura Lab
• Email de contacto: info@auralabb.eu

2. Datos que recogemos

2.1 Datos de cuenta

Email, contraseña (almacenada de forma cifrada, sin acceso a ella por nuestra parte), y fecha de alta de la cuenta.

2.2 Datos de perfil de Profesor

Nombre del espacio, enlace público, textos e imágenes de la landing, y el contenido de vídeo que se suba.

2.3 Datos de pago

Aura Lab no almacena datos de tarjetas de pago. Los pagos se procesan directamente por Stripe, Inc., que actúa como encargado del tratamiento para estos fines. Aura Lab conserva únicamente identificadores de la suscripción y del cliente en Stripe necesarios para gestionar el servicio (por ejemplo, si una suscripción está activa).

2.4 Datos de uso

Información técnica básica generada por el uso del Servicio, como qué cursos ha visto un Alumno o qué suscripciones tiene activas, necesaria para dar acceso al contenido correcto.

3. Finalidades y base legal del tratamiento

• Gestionar el registro y acceso a la cuenta — ejecución del contrato de prestación del Servicio (art. 6.1.b RGPD).
• Procesar los pagos de suscripciones y el reparto de ingresos entre Aura Lab y los Profesores — ejecución del contrato.
• Dar acceso al contenido correspondiente a cada suscripción — ejecución del contrato.
• Enviar comunicaciones necesarias sobre el servicio (confirmaciones de pago, avisos de cancelación, recuperación de contraseña) — ejecución del contrato e interés legítimo.
• Cumplir obligaciones legales, fiscales y contables — obligación legal (art. 6.1.c RGPD).
• Prevenir usos fraudulentos o abusivos del Servicio — interés legítimo (art. 6.1.f RGPD).

4. Destinatarios y encargados del tratamiento

Para prestar el Servicio, Aura Lab se apoya en los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 RGPD:

• Supabase, Inc. — alojamiento de la base de datos y gestión de la autenticación de usuarios.
• Stripe, Inc. — procesamiento de pagos y gestión de las suscripciones.
• Bunny Stream (BunnyWay d.o.o.) — alojamiento y reproducción de los vídeos de las clases.

No se cede información a terceros con fines comerciales o publicitarios. Los datos solo se comparten con estos encargados en la medida estrictamente necesaria para prestar el Servicio.

5. Transferencias internacionales

Alguno de los proveedores mencionados puede tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de garantía equivalente ofrecido por dicho proveedor.

6. Plazo de conservación

Los datos de la cuenta se conservan mientras esta permanezca activa. Al eliminar la cuenta, los datos se suprimen conforme al proceso descrito en los Términos y Condiciones (inmediato para Alumnos sin suscripciones activas; diferido para Profesores, con un periodo de guarda de un mes tras la última suscripción activa antes del borrado definitivo del contenido).

Los datos que deban conservarse por obligación legal (por ejemplo, facturación) se mantendrán durante los plazos exigidos por la normativa fiscal y contable aplicable, incluso si la cuenta se ha eliminado.

7. Derechos de las personas usuarias

Cualquier usuario puede ejercer, en relación con sus datos personales, los siguientes derechos:

• Acceso: saber qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos (disponible también de forma directa desde los Ajustes de la cuenta).
• Oposición: oponerse a un tratamiento concreto.
• Limitación: solicitar que se limite el tratamiento en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado de uso común.

Estos derechos pueden ejercerse escribiendo a info@auralabb.eu, indicando el derecho que se desea ejercer y adjuntando copia de un documento que acredite la identidad. Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

El Servicio no está dirigido a menores de 14 años, edad mínima establecida en la LOPDGDD para poder prestar consentimiento propio al tratamiento de datos personales en España. Los usuarios de entre 14 y 17 años pueden registrarse, pero necesitan autorización de su tutor legal para contratar suscripciones de pago.

9. Seguridad

Aura Lab aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, incluyendo el cifrado de contraseñas y el control de acceso a los datos según el rol de cada usuario dentro de la plataforma.

10. Cookies y tecnologías similares

El Servicio utiliza únicamente las cookies o almacenamiento local del navegador estrictamente necesarios para mantener la sesión iniciada. No se utilizan cookies de publicidad ni de seguimiento de terceros.

11. Cambios en esta política

Esta Política de Privacidad puede actualizarse para reflejar cambios legales o del Servicio. Los cambios sustanciales se notificarán a través del email registrado o de un aviso en la plataforma.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad, puede escribir a info@auralabb.eu.