1. Introducción
En Spanish Boutique nos comprometemos a proteger la privacidad de nuestros alumnos adultos. Esta Política de privacidad explica qué datos personales recogemos, cómo los usamos y qué derechos tienes según la normativa de protección de datos (el UK GDPR y la Data Protection Act 2018 del Reino Unido).
2. Responsable del tratamiento
A efectos de la normativa de protección de datos, el responsable del tratamiento es Spanish Boutique, a quien puedes escribir a contact@spanish-boutique.com o a través del formulario de contacto de este sitio.
3. Datos personales que recogemos
- Tu cuenta: tu nombre, tu correo electrónico y, si inicias sesión con Google, tu foto de perfil. Si te registras con correo electrónico y contraseña, la contraseña solo se guarda cifrada mediante hash.
- Tu uso del servicio: tus reservas, tu zona horaria, tus ajustes y tu saldo de créditos de clase.
- Pagos: las suscripciones y las clases extra se pagan a través de Stripe. Recibimos un registro de lo que has comprado y de su estado; nunca vemos ni guardamos los datos de tu tarjeta.
- Seguridad: mientras tienes la sesión iniciada, registramos la dirección IP y el navegador de cada sesión, para que puedas revisar tus sesiones activas y para proteger tu cuenta.
- Mensajes: cuando nos escribes a través del formulario de contacto, tu nombre, tu correo electrónico y tu mensaje nos llegan por correo electrónico.
4. Cómo y por qué usamos tus datos
Tratamos tus datos personales con las siguientes bases jurídicas:
- Ejecución de un contrato: para gestionar tu cuenta, cobrar los pagos, programar tus clases, enviarte confirmaciones de reserva, invitaciones de calendario y recordatorios, e impartir tus clases de español en directo.
- Interés legítimo: para responder a tus mensajes, hacer seguimiento de tus comentarios, mantener la seguridad del sitio web y prevenir abusos.
- Obligación legal: para conservar los registros contables y fiscales exigidos (por ejemplo, para declarar ingresos ante HMRC, la agencia tributaria británica).
No usamos tus datos con fines publicitarios ni para elaborar perfiles.
5. Con quién los compartimos
No vendemos ni alquilamos tus datos personales. Solo compartimos con estos proveedores lo que cada uno necesita para hacer su trabajo:
- Stripe, para procesar los pagos.
- Google, que aloja las clases en directo en Google Meet y el inicio de sesión con Google. Cuando te unes a una clase, Google trata tu participación según su propia política de privacidad.
- Resend, que envía nuestros correos electrónicos.
- Nuestros proveedores de alojamiento y de base de datos, que hacen funcionar el sitio web y guardan sus datos.
Algunos de estos proveedores están fuera del Reino Unido, entre otros lugares en Estados Unidos. Cuando tus datos se transfieren al extranjero, quedan protegidos por las garantías que exige la ley británica, como el UK International Data Transfer Addendum o el UK–US Data Bridge.
6. Conservación de los datos
Conservamos los datos de tu cuenta mientras la cuenta exista. Puedes eliminar tu cuenta en cualquier momento desde tus ajustes: se cancela cualquier suscripción activa y se borran los datos de tu cuenta de nuestra base de datos. Las facturas y los registros de pago, guardados en nuestra cuenta de Stripe, se conservan durante el tiempo que exigen las normas fiscales y contables (normalmente seis años desde el final del ejercicio al que corresponden).
7. Tus derechos
Según la normativa de protección de datos, tienes derecho a:
- acceder a los datos personales que tenemos sobre ti;
- rectificar los datos inexactos;
- que se supriman tus datos;
- limitar el tratamiento u oponerte a él;
- recibir tus datos en un formato portátil.
Para ejercer cualquiera de estos derechos, escríbenos a contact@spanish-boutique.com o a través del formulario de contacto de este sitio. Te responderemos en el plazo de un mes. Si crees que tus datos no se han tratado correctamente, tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO), en ico.org.uk.