Política de Privacidad
Transparencia total sobre cómo protegemos y gestionamos tus datos personales en thoravianthule
Información General
En thoravianthule nos tomamos muy en serio la protección de tu privacidad. Esta política explica de manera clara y transparente cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma de lenguajes de programación para juegos móviles.
Como empresa establecida en España, cumplimos estrictamente con el Reglamento General de Protección de Datos (RGPD) y todas las normativas españolas aplicables en materia de protección de datos personales.
Responsable del tratamiento: thoravianthule SBS, con domicilio en C. de Dolores Barranco, 65, 28026 Madrid, España
Contacto de privacidad: info@thoravianthule.sbs | +34692870237
Datos que Recopilamos
Recopilamos diferentes tipos de información según tu interacción con nuestra plataforma. Te explicamos exactamente qué datos obtenemos y por qué los necesitamos:
- Datos de registro: nombre, apellidos, dirección de correo electrónico, contraseña cifrada y fecha de nacimiento para verificar que eres mayor de edad
- Información de perfil: foto de perfil opcional, biografía, preferencias de lenguajes de programación y nivel de experiencia
- Datos de uso: páginas visitadas, tiempo de permanencia, funciones utilizadas, proyectos creados y progreso en cursos
- Información técnica: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla y cookies técnicas
- Datos de comunicación: mensajes enviados a soporte, comentarios en foros y participación en webinars
- Información de facturación: datos necesarios para procesar pagos (procesados por terceros seguros, nunca almacenamos datos de tarjetas)
Finalidades del Tratamiento
Utilizamos tu información personal únicamente para finalidades específicas y legítimas. Cada uso está respaldado por una base legal conforme al RGPD:
Prestación del servicio (base legal: ejecución contractual):
- Crear y mantener tu cuenta de usuario
- Proporcionar acceso a contenidos y herramientas de programación
- Procesar inscripciones en webinars y programas de aprendizaje
- Ofrecer soporte técnico personalizado
Mejora de la experiencia (base legal: interés legítimo):
- Personalizar contenidos según tu nivel y preferencias
- Analizar patrones de uso para optimizar la plataforma
- Desarrollar nuevas funcionalidades basadas en necesidades reales
- Prevenir fraudes y garantizar la seguridad de la plataforma
Comunicaciones (base legal: consentimiento o interés legítimo):
- Enviar notificaciones importantes sobre tu cuenta
- Informar sobre nuevos cursos y webinars (solo con tu consentimiento)
- Responder a consultas y proporcionar soporte
Compartición de Datos con Terceros
Nunca vendemos tu información personal. Sin embargo, compartimos datos específicos con terceros de confianza únicamente cuando es necesario para proporcionarte nuestros servicios:
- Procesadores de pagos: Stripe y PayPal para procesar transacciones de manera segura (solo datos necesarios para el pago)
- Servicios de hosting: Amazon Web Services para alojar la plataforma de forma segura en servidores europeos
- Herramientas de análisis: Google Analytics con IP anonimizada para entender el uso de la plataforma
- Proveedores de email: Mailchimp para enviar comunicaciones autorizadas con servidores en la UE
- Soporte técnico: Zendesk para gestionar tickets de soporte con cifrado end-to-end
Todos estos terceros han firmado acuerdos de procesamiento de datos que garantizan el mismo nivel de protección que aplicamos internamente. Nunca compartimos datos con terceros para publicidad externa o marketing directo.
Tus Derechos como Usuario
El RGPD te otorga derechos específicos sobre tus datos personales. Te explicamos cada derecho y cómo ejercerlo de manera práctica:
- Derecho de acceso: Puedes solicitar una copia de todos los datos que tenemos sobre ti. Respuesta en máximo 30 días.
- Derecho de rectificación: Corrección de datos incorrectos o incompletos directamente desde tu perfil o contactando con soporte.
- Derecho de supresión: Eliminación completa de tu cuenta y datos asociados (excepto datos requeridos legalmente por 6 años).
- Derecho de portabilidad: Exportación de tus datos en formato JSON estructurado para transferir a otra plataforma.
- Derecho de limitación: Restricción temporal del procesamiento mientras resolvemos una disputa sobre la exactitud de los datos.
- Derecho de oposición: Oposición al procesamiento basado en interés legítimo (como análisis de uso).
- Derecho de revocación: Retirada del consentimiento para comunicaciones de marketing en cualquier momento.
Cómo ejercer tus derechos:
Envía un email a info@thoravianthule.sbs indicando claramente qué derecho deseas ejercer e incluyendo una copia de tu DNI para verificar tu identidad. Procesaremos tu solicitud en un máximo de 30 días naturales.
Seguridad y Protección de Datos
Implementamos múltiples capas de seguridad técnica y organizativa para proteger tu información personal contra accesos no autorizados, alteración, divulgación o destrucción:
- Cifrado de datos: AES-256 para datos en reposo y TLS 1.3 para datos en tránsito
- Autenticación robusta: Contraseñas hasheadas con bcrypt, autenticación de dos factores opcional
- Controles de acceso: Principio de menor privilegio, acceso basado en roles, logs de auditoría completos
- Monitorización continua: Detección de intrusiones 24/7, copias de seguridad cifradas diarias
- Formación del personal: Capacitación regular en protección de datos y concienciación sobre ciberseguridad
- Evaluaciones regulares: Auditorías de seguridad trimestrales y pruebas de penetración anuales
En caso de violación de seguridad que pueda suponer un riesgo para tus derechos, te notificaremos por email en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, incluyendo medidas tomadas y recomendaciones.
Retención y Eliminación de Datos
No conservamos tu información personal más tiempo del necesario. Los períodos de retención varían según el tipo de dato y su finalidad:
- Datos de cuenta activa: Mientras mantengas tu cuenta abierta y uses nuestros servicios
- Datos de cuenta inactiva: 3 años desde la última actividad, después eliminación automática
- Datos de facturación: 6 años desde la última transacción (requerimiento legal fiscal)
- Logs de seguridad: 12 meses para análisis de seguridad y prevención de fraudes
- Datos de soporte: 2 años para seguimiento de incidencias y mejora del servicio
- Cookies técnicas: Máximo 12 meses, cookies de marketing requieren consentimiento renovable
Eliminación segura: Utilizamos técnicas de eliminación segura que hacen imposible la recuperación de datos. Los datos en copias de seguridad se eliminan automáticamente cuando expiran según los períodos establecidos.
Transferencias Internacionales
Nuestros servidores principales están ubicados en centros de datos de Amazon Web Services en la región de Frankfurt (Alemania), dentro del Espacio Económico Europeo. Algunos servicios auxiliares pueden procesar datos fuera de la UE:
- Estados Unidos: Google Analytics y Mailchimp (con cláusulas contractuales tipo de la UE)
- Reino Unido: Algunos servicios de CDN (decisión de adecuación post-Brexit)
- Canadá: Servicios de backup secundario (decisión de adecuación de la Comisión Europea)
Todas las transferencias internacionales están protegidas por salvaguardas adecuadas según el RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y certificaciones de cumplimiento de los proveedores.
Cookies y Tecnologías Similares
Utilizamos cookies y tecnologías similares para mejorar tu experiencia en la plataforma. Te explicamos qué cookies usamos y cómo puedes controlarlas:
Cookies esenciales (no requieren consentimiento):
- Cookies de sesión para mantener tu login activo
- Cookies de seguridad para prevenir ataques CSRF
- Cookies de preferencias de idioma y configuración básica
Cookies analíticas (requieren consentimiento):
- Google Analytics para entender patrones de uso (IP anonimizada)
- Hotjar para análisis de mapas de calor y grabaciones de sesión anonimizadas
Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador o contactando con nosotros. La desactivación de cookies no esenciales no afectará el funcionamiento básico de la plataforma.
Menores de Edad
Nuestra plataforma está diseñada para usuarios mayores de 16 años. Si eres menor de 16 años, necesitas el consentimiento explícito de tus padres o tutores legales para crear una cuenta y usar nuestros servicios.
Protección especial para menores:
- Verificación adicional de edad durante el registro
- Limitaciones en la recopilación de datos personales
- Prohibición de uso de datos para perfilado o marketing directo
- Derecho prioritario de eliminación de datos
Si descubrimos que hemos recopilado información de un menor sin el consentimiento adecuado, eliminaremos inmediatamente esos datos y suspenderemos la cuenta hasta obtener la autorización parental requerida.
Cambios en esta Política
Esta política de privacidad puede actualizarse ocasionalmente para reflejar cambios en nuestras prácticas, servicios o requisitos legales. Te notificaremos sobre cambios significativos de las siguientes formas:
- Cambios menores: Actualización de la fecha en esta página y notificación en el área de usuario
- Cambios significativos: Email directo con 30 días de antelación explicando los cambios
- Cambios que requieren consentimiento: Solicitud explícita de nuevo consentimiento antes de aplicar cambios
Te recomendamos revisar periódicamente esta política para mantenerte informado sobre cómo protegemos tu información. El uso continuado de nuestros servicios tras los cambios constituye aceptación de la política actualizada.
Contacto y Consultas sobre Privacidad
Para cualquier consulta sobre esta política de privacidad, ejercicio de derechos o cuestiones relacionadas con la protección de datos:
Email: info@thoravianthule.sbs
Teléfono: +34692870237
Dirección postal:
thoravianthule SBS
C. de Dolores Barranco, 65
28026 Madrid, España
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que hemos vulnerado tus derechos de protección de datos.