Política de privacidad Privacy Policy
Actualizada el 7 de junio de 2026 · Vigente desde el 7 de junio de 2026 Last updated June 7, 2026 · Effective June 7, 2026
Quiénes somosWho We Are
Upskillia es una plataforma de formación profesional en línea disponible en upskillia.academy. Somos el responsable del tratamiento de los datos personales recopilados a través de este sitio web y nuestros servicios.
Upskillia is an online professional skills-training platform accessible at upskillia.academy. We are the data controller for personal data collected through this website and our services.
Para consultas sobre privacidad, contáctanos indicando el asunto «Solicitud de privacidad».
For privacy inquiries, contact us with the subject "Privacy Request".
Alcance de esta políticaScope of This Policy
Esta Política de Privacidad explica qué datos personales recopilamos, por qué, cómo los usamos y protegemos, y cuáles son tus derechos. Se aplica a todos los usuarios de upskillia.academy y cualquier servicio asociado.
This Privacy Policy explains what personal data we collect, why we collect it, how we use and protect it, and your rights. It applies to all users of upskillia.academy and any associated services.
Datos que recopilamosData We Collect
3.1 Datos de cuenta e identidad3.1 Account and Identity Data
- Nombre completoFull name
- Dirección de correo electrónicoEmail address
- Foto de perfil (si se proporciona mediante Google o Apple)Profile picture (if provided via Google or Apple login)
- Contraseña (almacenada como hash criptográfico; nunca en texto plano)Password (stored as a cryptographic hash; never stored in plain text)
- Idioma y configuración regional preferidosPreferred language / locale
3.2 Datos de autenticación3.2 Authentication Data
- Tokens OAuth e identificadores de Google OAuth y Apple Sign-In (solo para verificar identidad; no recibimos tu contraseña)OAuth tokens and identifiers from Google OAuth and Apple Sign-In (used only to verify identity; we never receive your password)
- Tokens de sesión emitidos por nuestro proveedor de autenticación (Supabase)Session tokens issued by our authentication provider (Supabase)
3.3 Datos de pago y facturación3.3 Payment and Billing Data
- Plan de suscripción y estadoSubscription plan and status
- Nombre y dirección de facturaciónBilling name and address
- Historial de transaccionesTransaction history
No almacenamos datos de tarjetas de crédito ni datos completos de pago.We do not store credit card numbers or full payment details. Todo el procesamiento de pagos lo gestiona Stripe. Solo recibimos metadatos no sensibles (últimos 4 dígitos, tipo de tarjeta, ID de transacción, estado del pago).All payment processing is handled by Stripe. We receive only non-sensitive metadata (last 4 digits, card type, transaction ID, payment status).
3.4 Datos de aprendizaje y uso3.4 Learning and Usage Data
- Cursos inscritos, progreso y registros de finalizaciónCourses enrolled in, progress, and completion records
- Resultados de cuestionarios y evaluacionesQuiz and assessment results
- Interacciones con el contenido (vídeos vistos, documentos abiertos)Content interactions (videos watched, documents opened)
- Uso de funcionalidades y datos de clicsFeature usage and click-stream data
3.5 Datos técnicos y del dispositivo3.5 Technical and Device Data
- Dirección IP, tipo y versión del navegador, sistema operativoIP address, browser type and version, operating system
- URL de referencia, páginas visitadas y tiempo en la páginaReferring URL, pages visited and time on page
- Cookies y tecnologías similares (véase la sección 9)Cookies and similar tracking technologies (see Section 9)
3.6 Datos de comunicaciones3.6 Communications Data
- Solicitudes de soporte y correspondenciaSupport requests and correspondence
- Preferencias de newsletter y métricas de interacción (aperturas, clics)Email newsletter preferences and engagement (opens, clicks)
3.7 Datos de CRM3.7 CRM Data
- Registros internos de gestión de clientes (historial de soporte, notas de cuenta) en nuestra instancia autohospedada de SuiteCRMInternal customer relationship records (support history, account notes) in our self-hosted SuiteCRM instance
Cómo recopilamos tus datosHow We Collect Your Data
| FuenteSource | Qué se recopilaWhat is collected |
|---|---|
| Registro de cuentaAccount registration | Nombre, correo electrónico, contraseñaName, email, password |
| Inicio de sesión con Google / AppleGoogle / Apple Sign-In | Nombre, correo electrónico, foto de perfilName, email, profile photo (as provided by those services) |
| Actividad en cursosCourse activity | Progreso, resultados, interaccionesProgress, results, interactions |
| Pago con StripeStripe checkout | Datos de facturación, estado de suscripciónBilling details, subscription status |
| Recopilación automáticaAutomatic collection | IP, datos del dispositivo/navegador, cookiesIP, device/browser data, cookies |
| Suscripción al boletínEmail marketing opt-in | Correo electrónico, preferenciasEmail address, preferences |
| Contacto de soporteSupport contact | Mensajes, archivos adjuntosMessages, attachments |
Base legal del tratamiento (RGPD)Legal Basis for Processing (GDPR)
| BaseBasis | EjemplosExamples |
|---|---|
| Ejecución de contratoContract performance Art. 6(1)(b) |
Crear tu cuenta, impartir cursos, procesar pagosCreating your account, delivering courses, processing payments |
| Intereses legítimosLegitimate interests Art. 6(1)(f) |
Seguridad, prevención del fraude, mejora del servicio, análisisSecurity monitoring, fraud prevention, service improvement, analytics |
| ConsentimientoConsent Art. 6(1)(a) |
Boletines de marketing, cookies opcionalesEmail marketing newsletters, optional cookies |
| Obligación legalLegal obligation Art. 6(1)(c) |
Registros fiscales, solicitudes legales de autoridadesTax records, responding to lawful requests from authorities |
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento previo.Where we rely on consent, you may withdraw it at any time without affecting prior processing.
Cómo utilizamos tus datosHow We Use Your Data
- Prestar y personalizar el servicioDeliver and personalise the service — gestionar tu cuenta, hacer seguimiento del progreso de aprendizaje, recomendar contenido.manage your account, track learning progress, recommend content.
- Procesar pagos y gestionar suscripcionesProcess payments and manage subscriptions — a través de Stripe.via Stripe.
- Comunicarnos contigoCommunicate with you — correos transaccionales, respuestas de soporte y (con tu consentimiento) boletines de marketing.transactional emails (receipts, account alerts), support responses, and (with consent) marketing newsletters.
- Mejorar la plataformaImprove the platform — analizar patrones de uso, corregir errores, probar nuevas funcionalidades.analyse usage patterns, fix bugs, test new features.
- Prevenir fraudes y abusosPrevent fraud and abuse — detectar actividad sospechosa, hacer cumplir nuestras Condiciones de uso.detect suspicious activity, enforce our Terms of Service.
- Cumplir obligaciones legalesComply with legal obligations — fiscales, contables y normativas.tax, accounting, and regulatory requirements.
- Gestión de relaciones con clientesCustomer relationship management — gestionar interacciones de soporte y negocio en SuiteCRM.manage support and business interactions in SuiteCRM.
Servicios de tercerosThird-Party Services
Compartimos datos con los siguientes subencargados y proveedores. Cada uno tiene su propia política de privacidad.
We share data with the following sub-processors and service providers. Each has their own privacy policy.
| ServicioService | FinalidadPurpose | PolíticaPrivacy Policy |
|---|---|---|
| Supabase | Autenticación y base de datosAuthentication and database hosting | supabase.com/privacy |
| Stripe | Procesamiento de pagos y suscripcionesPayment processing and subscriptions | stripe.com/privacy |
| Vercel | Alojamiento web, CDN y funciones edgeWebsite hosting, CDN, and edge functions | vercel.com/legal/privacy-policy |
| Google OAuth | Inicio de sesión social con GoogleSocial sign-in ("Sign in with Google") | policies.google.com/privacy |
| Apple Sign-In | Inicio de sesión social con AppleSocial sign-in ("Sign in with Apple") | apple.com/legal/privacy |
| Mailchimp | Envío de boletín y email marketingNewsletter delivery and email marketing | intuit.com/privacy/statement |
SuiteCRM es un CRM de código abierto autohospedado que operamos exclusivamente nosotros. No se comparten datos con el proyecto SuiteCRM ni con ningún tercero.SuiteCRM is a self-hosted open-source CRM operated exclusively by us. No data is shared with the SuiteCRM project or any third party through this system.
No vendemos tus datos personales a ningún tercero.We do not sell your personal data to any third party.
Transferencias internacionales de datosInternational Data Transfers
Nuestros proveedores pueden procesar tus datos fuera de tu país, incluso en Estados Unidos. Para transferencias desde el EEE o el Reino Unido nos basamos en:
Our service providers may process your data outside your country of residence, including in the United States. For transfers from the EEA or UK we rely on:
- Cláusulas contractuales tipo (CCT)Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europeaapproved by the European Commission
- Decisiones de adecuaciónAdequacy decisions, cuando procedan where applicable
- Mecanismos de transferencia específicos de cada proveedor (p. ej., marcos DPA de Stripe y Google)Provider-specific transfer mechanisms (e.g., Stripe's and Google's DPA frameworks)
Puedes solicitar información sobre las salvaguardias vigentes a través del formulario de contacto.You may request information about the specific safeguards by contacting us.
Cookies y tecnologías de seguimientoCookies and Tracking Technologies
| CategoríaCategory | EjemplosExamples | Base legalLegal Basis |
|---|---|---|
| Estrictamente necesariasStrictly necessary | Autenticación de sesión, protección CSRFSession authentication, CSRF protection | Contrato / Interés legítimoContract / Legitimate interest |
| FuncionalesFunctional | Preferencias de idioma, configuración de la interfazLanguage preferences, UI settings | Interés legítimoLegitimate interest |
| AnalíticasAnalytics | Páginas vistas, uso de funcionalidades (anonimizadas)Page views, feature usage (anonymised) | ConsentimientoConsent |
| De marketingMarketing | Seguimiento de interacción con emails (Mailchimp)Email engagement tracking (Mailchimp) | ConsentimientoConsent |
Puedes gestionar las preferencias de cookies desde la configuración de tu navegador o nuestro panel de consentimiento. Deshabilitar las cookies estrictamente necesarias afectará a las funcionalidades principales.You can manage cookie preferences through your browser settings or our cookie consent banner. Disabling strictly necessary cookies will impair core functionality.
Conservación de datosData Retention
| Tipo de datoData type | Período de conservaciónRetention period |
|---|---|
| Datos de cuentaAccount data | Duración de la cuenta + 2 años tras el cierreDuration of account, plus 2 years after closure |
| Registros de pagoPayment records | 7 años (obligaciones fiscales)7 years (tax and accounting obligations) |
| Progreso de aprendizajeLearning progress | Duración de la cuentaDuration of account |
| Datos técnicos / registrosTechnical / log data | 90 díasdays |
| Datos de email marketingEmail marketing data | Hasta la baja + 1 añoUntil unsubscribe, plus 1 year |
| Correspondencia de soporteSupport correspondence | 3 años desde la última interacción3 years from last interaction |
| Registros de CRMCRM records | 5 años desde la última interacción comercial5 years from last commercial interaction |
Puedes solicitar la eliminación anticipada (véase la sección 13). Es posible que algunos datos deban conservarse más tiempo por obligación legal.You may request earlier deletion (see Section 13). Some data must be retained longer to comply with legal obligations.
Privacidad de los menoresChildren's Privacy
Upskillia está destinado a usuarios de 16 años en adelante. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos inmediatamente y eliminaremos los datos.
Upskillia is intended for users aged 16 or older. We do not knowingly collect personal data from children under 16. If you believe a child has created an account, contact us immediately and we will delete the data.
Tus derechosYour Rights
Derechos RGPD (residentes en el EEE y el Reino Unido)GDPR Rights (EEA and UK residents)
- AccesoAccess — solicitar una copia de los datos que conservamos sobre ti.request a copy of the personal data we hold about you.
- RectificaciónRectification — pedirnos que corrijamos datos inexactos o incompletos.ask us to correct inaccurate or incomplete data.
- Supresión («derecho al olvido»)Erasure ("right to be forgotten") — pedirnos que eliminemos tus datos, sujeto a obligaciones legales.ask us to delete your data, subject to legal obligations.
- LimitaciónRestriction — pedirnos que suspendamos el tratamiento mientras se resuelve una disputa.ask us to pause processing while a dispute is resolved.
- PortabilidadData portability — recibir tus datos en un formato estructurado y legible por máquina.receive your data in a structured, machine-readable format.
- OposiciónObject — oponerte al tratamiento basado en intereses legítimos o para marketing directo.object to processing based on legitimate interests or for direct marketing.
- Retirar el consentimientoWithdraw consent — donde el tratamiento se basa en consentimiento, retirarlo en cualquier momento.where processing is consent-based, withdraw it at any time.
- No ser objeto de decisiones automatizadasNot be subject to automated decisions — impugnar decisiones tomadas únicamente por medios automatizados.contest decisions made solely by automated means.
Para ejercer cualquiera de estos derechos, utiliza nuestro formulario de contacto con el asunto «Solicitud de privacidad». Responderemos en un plazo de 30 días.
To exercise any of these rights, use our contact form with the subject "Privacy Request". We will respond within 30 days.
También puedes presentar una reclamación ante tu autoridad de control local: edpb.ec.europa.eu (UE) · ico.org.uk (Reino Unido).You also have the right to lodge a complaint with your local supervisory authority: edpb.ec.europa.eu (EU) · ico.org.uk (UK).
Derechos CCPA (residentes en California)CCPA Rights (California residents)
- SaberKnow — qué información personal se recopila, usa, comparte o vende.what personal information is collected, used, shared, or sold.
- EliminarDelete — la información personal que conservamos.personal information held by us.
- CorregirCorrect — información personal inexacta.inaccurate personal information.
- Oponerte a la ventaOpt out of sale — no vendemos información personal.we do not sell personal information.
- Limitar el uso de información personal sensibleLimit use of sensitive personal information
- No discriminaciónNon-discrimination — por ejercer tus derechos de privacidad.for exercising your privacy rights.
Para presentar una solicitud CCPA, utiliza nuestro formulario de contacto.To submit a CCPA request, use our contact form.
Eliminación de cuentaAccount Deletion
Para eliminar tu cuenta y los datos asociados, utiliza nuestro formulario de contacto con el asunto «Eliminar mi cuenta». Procesaremos tu solicitud en un plazo de 30 días. Ten en cuenta que algunos datos (p. ej., registros de pago) se conservarán según lo exija la ley.
To delete your account and associated data, use our contact form with the subject "Delete My Account". We will process your request within 30 days. Note that some data (e.g., payment records) will be retained as required by law.
SeguridadSecurity
Aplicamos medidas técnicas y organizativas estándar del sector:
We implement industry-standard technical and organisational measures:
- Transmisión de datos cifrada (TLS/HTTPS)Encrypted data transmission (TLS/HTTPS)
- Almacenamiento cifrado en base de datos (Supabase)Encrypted database storage (Supabase)
- Gestión segura de sesiones y rotación de tokensSecure session management and token rotation
- Controles de acceso basados en roles en sistemas internosRole-based access controls on internal systems
- Revisiones de seguridad periódicasRegular security reviews
En caso de una violación de datos que suponga un riesgo para tus derechos, notificaremos a la autoridad de control y a los afectados en un plazo de 72 horas, conforme al RGPD.
In the event of a personal data breach posing a risk to your rights, we will notify you and the relevant supervisory authority within 72 hours, as required by GDPR.
Ningún sistema es completamente seguro. Si descubres una vulnerabilidad, infórmanos de forma responsable a través del formulario de contacto.No system is completely secure. If you discover a security vulnerability, please report it responsibly via our contact form.
Cambios en esta políticaChanges to This Policy
Cuando actualicemos esta política: actualizaremos la fecha en la parte superior de esta página y notificaremos a los usuarios registrados por correo electrónico ante cambios materiales.
When we update this policy: we will update the date at the top of this page and notify registered users by email for material changes.
El uso continuado de Upskillia tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.Continued use of Upskillia after changes take effect constitutes acceptance of the updated policy.
ContactoContact Us
Para cualquier pregunta, solicitud o reclamación relacionada con privacidad, utiliza nuestro formulario de contacto. Responderemos en un plazo de 30 días.
For any privacy-related questions, requests, or complaints, use our contact form. We will respond within 30 days.
Upskillia · upskillia.academy