Política de Privacidad
Última actualización: 27 de agosto de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de los datos es:
- Nombre / Nombre comercial: Oscar Pérez Carrera
- NIF/NIE/CIF: 48816509K
- Domicilio fiscal: Calle Maestro Rafael Vazquez nº 38, 21120 Aljaraque, Huelva, España
- Email de contacto: hola@campusassistant.app
- Actividad: Desarrollo y venta de plugins para Moodle
2. Qué datos personales recogemos
Recogemos las siguientes categorías de datos personales según cómo interactúes con nuestros servicios:
2.1 Cuando te registras
- Dirección de email
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
- Opcional: nombre, apellidos
2.2 Cuando compras una licencia
- Datos de facturación (nombre, dirección, país, NIF) — recogidos y almacenados por PayPal; nosotros solo recibimos tu email y el ID de transacción
- Dirección de email (para envío de factura y licencia)
- Dominio donde se activará la licencia
2.3 Cuando usas el plugin en tu campus Moodle
- Mensajes enviados por tus usuarios al asistente IA (procesados por el proveedor de IA, no los almacenamos nosotros)
- Métricas de uso (número de mensajes, fechas de reinicio del contador del plan gratuito)
- Peticiones de validación de licencia (timestamp, hash de la clave, dominio)
2.4 Cuando navegas por este sitio web
- Dirección IP, navegador, dispositivo, páginas visitadas (vía Google Analytics 4)
- Cookies (funcionales + analíticas; ver Política de Cookies)
3. Finalidad y base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado | Ejecución de contrato (Art. 6.1.b RGPD) |
| Facturación y obligaciones tributarias | Obligación legal (Art. 6.1.c RGPD) |
| Envío de emails transaccionales (licencia, facturas, recuperación de contraseña) | Ejecución de contrato (Art. 6.1.b RGPD) |
| Analítica del sitio web | Consentimiento (Art. 6.1.a RGPD) — mediante banner de cookies |
| Atención al cliente | Interés legítimo (Art. 6.1.f RGPD) |
4. Destinatarios de los datos (encargados de tratamiento)
Compartimos tus datos únicamente con los siguientes encargados, todos bajo contrato de encargo de tratamiento:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — procesamiento de pagos (política de privacidad)
- Brevo (Sendinblue) — email transaccional (política de privacidad)
- Proveedores de IA (opcionales, elegidos por el cliente): OpenAI, DeepSeek, Google Gemini, Anthropic Claude — solo procesan los mensajes enviados por tus usuarios finales; no compartimos con ellos tus datos de cuenta
- Google LLC — Google Analytics 4 (IPs anonimizadas)
- Proveedor de hosting: OVH
5. Transferencias internacionales
Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos garantizamos un nivel adecuado de protección mediante:
- Cláusulas Contractuales Tipo (CCT) de la Comisión Europea
- EU-US Data Privacy Framework (cuando aplique)
- Decisiones de adecuación del procesador
6. Plazo de conservación
- Datos de cuenta: hasta que solicites su supresión + 30 días de gracia
- Datos de facturación/facturas: 4 años (Ley General Tributaria española, Art. 66)
- Logs de validación de licencia: 12 meses
- Analítica GA4: 14 meses (por defecto de Google)
- Contenido de mensajes IA: NO lo almacenamos nosotros. Los proveedores de IA tienen sus propias políticas (típicamente 30 días para monitorización de abuso, después se eliminan)
7. Tus derechos
Tienes derecho a:
- Acceso — saber qué datos tenemos sobre ti
- Rectificación — corregir datos inexactos
- Supresión ("derecho al olvido")
- Limitación — restringir cómo tratamos tus datos
- Portabilidad — recibir tus datos en formato estructurado y legible por máquina
- Oposición — al tratamiento basado en interés legítimo
- Retirar el consentimiento — en cualquier momento, sin efectos retroactivos
- Reclamar ante la AEPD (Agencia Española de Protección de Datos): www.aepd.es
Para ejercer cualquiera de estos derechos, escribe a hola@campusassistant.app adjuntando prueba de identidad. Responderemos en un plazo máximo de 30 días.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: HTTPS/TLS 1.2+ en todas las comunicaciones, hash bcrypt de contraseñas, consultas preparadas contra SQL injection, tokens CSRF en todos los formularios, rate limiting, cabeceras Content Security Policy, principio de mínimo privilegio en el acceso a la base de datos, copias de seguridad cifradas diarias. Consulta nuestra página de Seguridad para más detalles.
9. Datos de menores
Campus Assistant se vende a instituciones educativas (universidades, academias, centros de formación) y no directamente a menores. Sin embargo, los usuarios finales (estudiantes) pueden ser menores. La institución actúa como responsable del tratamiento de esos usuarios; nosotros solo procesamos los mensajes en nombre de la institución como encargados del tratamiento.
10. Cambios en esta política
Notificaremos a los usuarios registrados por email con al menos 30 días de antelación cualquier cambio material. La fecha de "Última actualización" en la parte superior refleja la versión vigente.
11. Ley aplicable
Esta política se rige por la legislación española y de la UE, en particular el RGPD y la LOPDGDD. Cualquier disputa se someterá a los tribunales de Huelva.