Política de privacidad

1. Responsable del tratamiento

Los datos personales recogidos a través de Aura Lab son tratados por:

• Identidad: Aura Lab
• Email de contacto: info@auralabb.eu

2. Datos que recogemos

2.1 Datos de cuenta y autenticación

Email, identificadores internos de usuario, fecha de alta y los datos necesarios para gestionar la autenticación. La autenticación es gestionada mediante Supabase; Aura Lab no necesita disponer de la contraseña del usuario en formato legible.

2.2 Datos de perfil y contenido de Profesores

Nombre del espacio, enlace público, textos, imágenes, vídeos, cursos, packs, precios y demás información que el Profesor incorpore a su espacio.

2.3 Datos de facturación y pagos

Aura Lab no almacena los datos completos de las tarjetas. Los pagos se procesan mediante Stripe. Aura Lab puede tratar los identificadores necesarios de clientes, cuentas conectadas, pagos, suscripciones, cargos, reembolsos, facturas y transacciones, así como nombre, dirección de facturación, país e información fiscal cuando sea facilitada y resulte necesaria para gestionar pagos, facturación, conciliación o cumplimiento legal.

2.4 Datos de compras, suscripciones y uso

Información sobre cursos o packs adquiridos, suscripciones activas, accesos al contenido y demás datos necesarios para proporcionar al Alumno el contenido que le corresponde y gestionar la relación entre Alumno y Profesor.

2.5 Comunicaciones transaccionales

La dirección de correo electrónico y los datos mínimos necesarios para enviar confirmaciones, avisos de servicio y otras comunicaciones transaccionales relacionadas con la cuenta o con una contratación.

2.6 Datos técnicos y de seguridad

Los proveedores de infraestructura pueden generar registros técnicos necesarios para seguridad, prevención del fraude, diagnóstico de errores, disponibilidad del Servicio y protección de las cuentas.

3. Finalidades y base legal del tratamiento

• Gestionar el registro y acceso a la cuenta — ejecución del contrato de prestación del Servicio (art. 6.1.b RGPD).
• Procesar pagos, suscripciones, reembolsos, liquidaciones y el reparto de ingresos entre Aura Lab y los Profesores — ejecución del contrato.
• Gestionar la facturación de los servicios prestados por Aura Lab a los Profesores y conservar la documentación correspondiente — ejecución del contrato y obligación legal.
• Dar acceso al contenido correspondiente a cada compra o suscripción — ejecución del contrato.
• Enviar comunicaciones necesarias sobre el servicio, incluyendo confirmaciones de contratación, avisos de pago o cancelación y recuperación de acceso — ejecución del contrato e interés legítimo cuando corresponda.
• Cumplir obligaciones legales, fiscales y contables — obligación legal (art. 6.1.c RGPD).
• Prevenir usos fraudulentos o abusivos del Servicio — interés legítimo (art. 6.1.f RGPD).

4. Proveedores y destinatarios de datos

Para prestar el Servicio, Aura Lab utiliza proveedores tecnológicos que reciben únicamente los datos necesarios para las funciones que realizan. Entre los principales proveedores se encuentran:

• Supabase — base de datos, almacenamiento y autenticación de usuarios.
• Stripe — procesamiento de pagos, suscripciones, Stripe Connect, prevención del fraude y facturación relacionada con los servicios de pago.
• Bunny Stream — alojamiento y reproducción del contenido audiovisual.
• Resend — envío de correos electrónicos transaccionales.
• Vercel — alojamiento y ejecución de la aplicación web.

Estos proveedores pueden actuar como encargados del tratamiento y, en determinados tratamientos derivados de sus propias obligaciones legales o de los servicios financieros que prestan, como responsables independientes. En particular, Stripe determina determinados fines y medios de tratamiento relacionados con prevención del fraude, cumplimiento normativo, servicios de pago y otras funciones propias de su plataforma.

Aura Lab no vende los datos personales de sus usuarios ni los facilita a terceros para publicidad comportamental propia de terceros.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando exista una transferencia internacional de datos, Aura Lab y sus proveedores utilizarán los mecanismos admitidos por la normativa aplicable, que pueden incluir decisiones de adecuación, participación válida en marcos de protección reconocidos, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías legalmente previstas.

6. Plazo de conservación

Los datos de la cuenta se conservan mientras sean necesarios para gestionar la cuenta y las prestaciones contratadas. Las solicitudes de supresión se revisan individualmente. Los datos personales se suprimirán o anonimizarán cuando corresponda, teniendo en cuenta los derechos de terceros y las obligaciones legales de conservación.

Los datos que deban conservarse por obligación legal (por ejemplo, facturación) se mantendrán durante los plazos exigidos por la normativa fiscal y contable aplicable, incluso si la cuenta se ha eliminado.

7. Derechos de las personas usuarias

Cualquier usuario puede ejercer, en relación con sus datos personales, los siguientes derechos:

• Acceso: saber qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos escribiendo a info@auralabb.eu.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: solicitar que se limite el tratamiento en determinados casos.
• Portabilidad: recibir sus datos en un formato estructurado de uso común.

Estos derechos pueden ejercerse escribiendo a info@auralabb.eu, indicando el derecho que se desea ejercer. Si existen dudas razonables sobre la identidad, Aura Lab podrá solicitar información adicional proporcionada para verificarla. Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

El Servicio no está dirigido a menores de 14 años, edad mínima establecida en la LOPDGDD para poder prestar consentimiento propio al tratamiento de datos personales en España. Los usuarios de entre 14 y 17 años pueden registrarse, pero necesitan autorización de su tutor legal para contratar suscripciones de pago.

9. Seguridad

Aura Lab aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, incluyendo el cifrado de contraseñas y el control de acceso a los datos según el rol de cada usuario dentro de la plataforma.

10. Cookies y tecnologías similares

Aura Lab utiliza cookies, almacenamiento local u otras tecnologías estrictamente necesarias para funciones como autenticación, seguridad y preferencias de la aplicación. Aura Lab no utiliza actualmente cookies propias con fines de publicidad comportamental. Al acceder a servicios externos, como páginas de pago o portales gestionados por terceros, dichos proveedores podrán utilizar sus propias tecnologías conforme a sus respectivas políticas.

11. Cambios en esta política

Esta Política de Privacidad puede actualizarse para reflejar cambios legales o del Servicio. Los cambios sustanciales se notificarán a través del email registrado o de un aviso en la plataforma.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad, puede escribir a info@auralabb.eu.