Política de privacidad y tratamiento de datos

El responsable del tratamiento es Small Bites Academy, la academia de inglés en línea que opera el sitio smallbitesacademy.com y la plataforma de clases asociada.

Para cualquier asunto relacionado con tus datos, incluido ejercer los derechos de la sección 9, puedes escribirnos a hola@smallbitesacademy.com. Te respondemos por el mismo medio.

La plataforma está dirigida a personas mayores de edad. No recogemos datos de menores de edad de forma consciente: si eres menor, no debes registrarte.

Si detectamos una cuenta de una persona menor de edad creada sin autorización de su padre, madre o tutor, la eliminaremos junto con sus datos.

Solo pedimos lo que la plataforma necesita para funcionar.

• Al crear tu cuenta: tu nombre completo, tu correo electrónico y una contraseña. La contraseña se guarda cifrada por nuestro proveedor de autenticación y nadie de la academia puede verla.
• En tu perfil, si decides añadirlos: tu número de teléfono y una foto.
• Al escribirnos por el formulario de contacto: tu nombre, tu correo y el mensaje que envíes.
• Por el uso normal de la plataforma: tus reservas y cancelaciones, los créditos y vencimientos de tus paquetes de clases, las sesiones grupales en las que tu profesora te inscribe, tu avance por lección y la fecha de tu última conexión.
• De forma automática, para que el servicio funcione y sea seguro: la dirección IP y datos técnicos de tu navegador que registran nuestros proveedores de alojamiento, y los detalles técnicos de los errores que ocurren en la aplicación.

La foto de perfil que subas queda accesible para cualquiera que tenga su enlace directo, aunque no haya iniciado sesión. No subas una imagen que no quieras que sea pública.

No recogemos datos de pago. Los pagos se acuerdan y se hacen fuera de la plataforma, por WhatsApp o transferencia, así que la aplicación nunca ve ni guarda datos de tarjetas ni de cuentas bancarias.

Tampoco pedimos ni tratamos datos sensibles: no te preguntamos por tu salud, tu origen étnico, tus creencias, tu orientación política o sexual, ni recogemos datos biométricos. Si nos envías alguno por tu cuenta dentro de un mensaje, no lo usamos para nada ni lo conservamos más allá de esa conversación.

No usamos tus datos para publicidad, no construimos perfiles comerciales con ellos y no los vendemos ni los cedemos a nadie que quiera venderte algo.

• Crear tu cuenta, identificarte al entrar y mantener tu sesión abierta.
• Darte acceso a los cursos, materiales y clases que te corresponden, y llevar la cuenta de tus créditos, vencimientos e inscripciones.
• Enviarte los correos imprescindibles del servicio: confirmación de la cuenta y restablecimiento de contraseña.
• Mostrar a tu profesora lo que necesita para dar la clase: tu nombre, tu avance, tus reservas y tu forma de contacto.
• Responder lo que nos preguntes por el formulario de contacto o por WhatsApp.
• Mantener el servicio seguro y arreglar fallos: detectar errores, investigar usos indebidos y proteger las cuentas.

Tratamos tus datos porque nos das tu consentimiento al registrarte, marcando la casilla que enlaza a esta política, y porque son necesarios para prestarte el servicio que contratas.

Puedes retirar tu consentimiento cuando quieras, como se explica en la sección 9. Retirarlo implica cerrar tu cuenta, porque sin esos datos la plataforma no puede darte acceso a las clases.

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen funcionar la plataforma, y cada uno recibe solo lo mínimo que necesita:

Supabase

Guarda la base de datos, las cuentas de usuario y los archivos de los cursos.

Vercel

Aloja el sitio y registra los accesos técnicos, incluida la dirección IP.

Resend

Envía los correos del servicio y los mensajes del formulario de contacto.

Sentry

Recibe los errores técnicos de la aplicación. Los correos electrónicos se borran automáticamente antes de guardarlos.

Además, tu profesora asignada ve tus datos académicos y de contacto: es quien te da la clase. Cada profesora ve únicamente a sus propios alumnos, nunca a los de otra.

También entregaremos datos cuando una autoridad competente nos lo exija legalmente.

Nuestros proveedores operan servidores fuera de tu país; el servicio de registro de errores, en concreto, está alojado en la Unión Europea. Al usar la plataforma aceptas que tus datos se traten en esos servidores, bajo las medidas de seguridad que cada proveedor aplica.

Si resides en la Unión Europea, estas transferencias se amparan en las garantías contractuales que aplican dichos proveedores.

• Mientras tu cuenta esté activa, conservamos tus datos para poder darte el servicio.
• Si nos pides cerrar tu cuenta, eliminamos tus datos personales, salvo los que debamos conservar por una obligación legal o contable.
• Los mensajes del formulario de contacto se conservan en nuestro correo el tiempo necesario para atender tu consulta.
• Los registros técnicos de errores se conservan un tiempo limitado y no incluyen tu correo electrónico.

Puedes pedirnos en cualquier momento: acceder a los datos que tenemos sobre ti, corregirlos si están mal o incompletos, eliminarlos, oponerte a que los usemos o pedir que limitemos su uso, recibir una copia en un formato legible, pedirnos prueba del consentimiento que diste y retirar ese consentimiento.

Guardamos constancia de ese consentimiento: al crear tu cuenta queda registrada la fecha en que aceptaste esta política y la versión concreta que aceptaste. Si nos lo pides, te decimos exactamente cuáles son.

Para ejercerlos, escribe a hola@smallbitesacademy.com desde el correo con el que te registraste, indicando qué necesitas. Te respondemos en un plazo máximo de 15 días hábiles.

Muchos cambios los puedes hacer tú directamente desde tu perfil: tu nombre, tu teléfono, tu foto y tu contraseña.

Si resides en un país con autoridad de protección de datos y consideras que no atendimos bien tu solicitud, tienes derecho a presentar una reclamación ante ella.

No usamos cookies de publicidad ni herramientas de analítica. Ninguna.

Solo guardamos en tu navegador lo imprescindible: la cookie de sesión que te mantiene identificado tras iniciar sesión, y una cookie con el idioma que elegiste. Si las borras, se cerrará tu sesión y el idioma volverá a su valor por defecto.

Algunas partes de la plataforma muestran contenido alojado por otras empresas. Cuando lo abres, esa empresa recibe tu dirección IP y puede usar sus propias cookies, igual que si visitaras su sitio directamente:

• Vídeos de YouTube incrustados en los materiales de clase (Google).
• Enlaces a las videollamadas de Google Meet donde se dan las clases (Google).
• Los botones de contacto y de pago que abren WhatsApp (Meta). Lo que converses por ahí se rige por la política de privacidad de WhatsApp, no por esta.

Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afecte a tus datos, te avisaremos por correo.

• Toda la comunicación con la plataforma viaja cifrada mediante HTTPS.
• Tu contraseña se guarda cifrada y nadie de la academia puede leerla.
• La base de datos aplica reglas de acceso por usuario: cada alumno solo puede leer sus propios datos y cada profesora solo los de sus alumnos.
• Los materiales de los cursos viven en un almacenamiento privado, al que se entra con enlaces temporales y no con direcciones públicas.