Política de Privacidad

1. Información general

KADMEIA SLU (en adelante, "KADMEIA", "nosotros" o "la empresa") es el responsable del tratamiento de los datos personales recabados a través del sitio web kybervet.com y la plataforma KYBERVET Academy, de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

KYBERVET es una marca comercial titularidad de KADMEIA SLU.

Datos de contacto del responsable

2. Datos que recopilamos

Datos de contacto e identificación

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Empresa u organización (opcional)

Datos de la cuenta de KYBERVET Academy

• Credenciales de acceso (email y contraseña cifrada)
• Preferencia de idioma
• Progreso en cursos (lecciones completadas, resultados de quizzes)
• Licencias de acceso a productos
• Fecha de registro y último acceso

Datos de transacción (cuando realizas una compra)

• Datos de facturación (nombre, dirección fiscal, CIF/NIF si aplica)
• Historial de compras (producto adquirido, fecha, importe)
• Identificador de transacción de Stripe (NO almacenamos datos de tarjeta de crédito — ver sección 6)

Datos técnicos

• Dirección IP
• Información del navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Referencia de origen

3. Cómo utilizamos sus datos

• Prestación del servicio formativo: Gestionar su cuenta en KYBERVET Academy, proporcionar acceso a los cursos adquiridos, registrar su progreso y emitir certificados de finalización.
• Gestión de compras: Procesar pagos, emitir facturas, gestionar reembolsos y atender reclamaciones relacionadas con las compras.
• Gestión de licencias: Verificar los derechos de acceso a los productos, gestionar códigos de invitación y controlar el uso autorizado de los cursos.
• Gestión de consultas: Responder a solicitudes de información y soporte técnico.
• Comunicación comercial: Envío de información sobre nuestros servicios, nuevos cursos o actualizaciones, únicamente con consentimiento explícito.
• Mejora de servicios: Análisis agregado y anónimo para mejorar la web, los cursos y las soluciones ofrecidas.
• Cumplimiento legal: Cumplimiento de obligaciones legales, fiscales y contables.

4. Base legal del tratamiento

El tratamiento de los datos personales se basa en:

• Ejecución contractual (art. 6.1.b RGPD): Necesario para la prestación del servicio formativo contratado, la gestión de la cuenta de usuario y el procesamiento de compras.
• Consentimiento (art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y el uso de cookies analíticas.
• Interés legítimo (art. 6.1.f RGPD): Para la mejora de nuestros servicios y la prevención del fraude.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Para obligaciones fiscales, contables y de facturación.

5. Conservación de datos

• Datos de cuenta: Mientras la cuenta permanezca activa. Si solicitas la baja, los datos se eliminan salvo las obligaciones legales de conservación.
• Datos de transacción y facturación: Se conservan durante el plazo legal exigido por la normativa fiscal (5 años según la Ley General Tributaria).
• Datos de progreso formativo: Mientras la licencia del curso esté activa o la cuenta exista.
• Comunicaciones comerciales: Hasta que el usuario retire su consentimiento.

6. Destinatarios de los datos y encargados del tratamiento

Sus datos pueden ser comunicados a los siguientes terceros, que actúan como encargados del tratamiento:

Stripe, Inc. (procesador de pagos)

Finalidad: Procesamiento seguro de pagos con tarjeta de crédito/débito.

Datos tratados: Email, nombre, datos de pago (tarjeta). KADMEIA SLU NO tiene acceso a los datos completos de su tarjeta de crédito. Stripe cumple con el estándar PCI DSS Nivel 1.

Sede: Estados Unidos. Transferencia amparada por el EU-US Data Privacy Framework.

Política de privacidad: https://stripe.com/privacy

Supabase, Inc. (proveedor de infraestructura y autenticación)

Finalidad: Alojamiento de la base de datos de la academia, gestión de autenticación de usuarios y almacenamiento de datos de progreso.

Datos tratados: Email, contraseña cifrada, datos de perfil, progreso formativo, licencias.

Sede: Estados Unidos. Datos alojados en la región EU (Frankfurt) cuando está disponible. Transferencia amparada por cláusulas contractuales tipo (SCCs).

Política de privacidad: https://supabase.com/privacy

Google LLC (analítica web, si está activado)

Finalidad: Análisis agregado del tráfico web.

Datos tratados: Datos de navegación anonimizados.

Sede: Estados Unidos. Transferencia amparada por el EU-US Data Privacy Framework.

Proveedores de email (envío de comunicaciones transaccionales)

Finalidad: Envío de emails de bienvenida, confirmaciones de compra y recuperación de contraseña.

Fuera de los casos anteriores, los datos no serán cedidos a terceros salvo obligación legal.

7. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento tienen sede en Estados Unidos. Las transferencias de datos se realizan al amparo de:

• El EU-US Data Privacy Framework (para entidades certificadas como Stripe y Google).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (para otros proveedores).

Puede obtener más información sobre las garantías adoptadas contactándonos en info@kybervet.com.

8. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en casos específicos.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envíe un correo a info@kybervet.com indicando su solicitud y adjuntando copia de su documento de identidad.

Plazo de respuesta: 30 días desde la recepción de la solicitud.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que sus derechos no han sido respetados.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluyendo:

• Cifrado de contraseñas mediante algoritmos seguros (bcrypt).
• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Control de acceso basado en roles para datos administrativos.
• Copias de seguridad periódicas.
• Procesamiento de pagos delegado en Stripe (certificado PCI DSS Nivel 1), sin almacenamiento de datos de tarjeta en nuestros servidores.

10. Modificaciones de esta política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Las modificaciones serán efectivas desde su publicación en esta página. En caso de cambios significativos, informaremos a los usuarios registrados por correo electrónico.