Política de privacidad

• Responsable: Pol Escalera Foraste
• NIF: 47639760K
• Domicilio: Avenida Aragai, 10, 08800 Vilanova i la Geltrú (Barcelona)
• Correo electrónico para asuntos de privacidad: contacto@nexusvng.es

• Formularios de contacto y clase de prueba: nombre, teléfono, email (opcional), modalidad de interés y mensaje.
• Contacto por WhatsApp: número de teléfono y contenido de la conversación, tratados también por WhatsApp (Meta) según sus propias condiciones.
• Área privada de alumnos: email de acceso, datos de perfil y datos de gestión académica (inscripciones, asistencia).
• Uso del área privada: qué días entras, la hora de la primera y la última página de cada día, cuántas páginas abres y qué secciones visitas (inicio, ranking, perfil, diario de clase), qué vídeos del diario reproduces y qué campos de tu perfil cambias (sin copiar su contenido). No guardamos tu dirección IP ni datos de tu navegador.
• No se solicitan categorías especiales de datos. Los servicios se dirigen a personas mayores de 18 años.

• Atender tu solicitud de información o de clase de prueba y proponerte grupo y horario — medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Gestionar tu relación como alumno (inscripciones, asistencia, comunicaciones operativas) — ejecución de contrato (art. 6.1.b RGPD).
• Enviarte comunicaciones comerciales, solo si las has consentido expresamente — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Seguridad del sitio y prevención de abuso en los formularios — interés legítimo (art. 6.1.f RGPD).
• Saber cómo se usa el área privada para mejorarla, detectar a tiempo problemas de acceso y si alguien está dejando de venir a clase — interés legítimo (art. 6.1.f RGPD). Solo lo ve la dirección de la escuela, en un resumen diario interno. Puedes oponerte escribiéndonos y dejaremos de registrarlo.

Los datos de solicitudes de información se conservan el tiempo necesario para atenderlas y, como máximo, 12 meses desde el último contacto. Los datos de alumnos se conservan mientras dure la relación y, después, durante los plazos de prescripción legal aplicables. Los registros de uso del área privada se borran automáticamente a los 12 meses.

No vendemos tus datos. Los tratan por cuenta nuestra, como encargados o servicios necesarios:

• Supabase (base de datos y autenticación del área privada), con los datos alojados en la Unión Europea (Irlanda). El acuerdo de encargo de tratamiento forma parte de sus condiciones de servicio.
• Vercel (Vercel Inc.), que aloja la web y ejecuta sus servidores. Las páginas se sirven desde la región de París.
• Resend (Resend, Inc.), para enviar correos: el enlace de acceso al área privada, el aviso interno de cada nueva solicitud y el resumen diario de uso, que llegan a la dirección de la escuela. Sus acuerdos de tratamiento de datos forman parte de sus condiciones.
• Cloudflare Turnstile (Cloudflare, Inc.), al enviar un formulario: comprueba que quien lo envía es una persona y no un programa automático, para evitar el spam. Para ello analiza datos técnicos de la conexión y del navegador; no le enviamos tu nombre, teléfono ni email. Base jurídica: interés legítimo en proteger el formulario. Su acuerdo de tratamiento de datos forma parte de sus condiciones.
• WhatsApp (Meta Platforms Ireland Ltd.), si nos escribes por ese canal: se aplica su propia política de privacidad.
• Google Analytics 4 (Google Ireland Ltd.), solo si aceptas las cookies de análisis: mide de forma agregada el uso de la web. Ver la política de cookies.
• MapTiler AG (Suiza), para mostrar el mapa de la sala en la página de inicio y en contacto: cuando el mapa aparece en pantalla, tu navegador le pide las imágenes del mapa y, con ello, MapTiler recibe tu dirección IP y datos técnicos del navegador. No instala cookies. Base jurídica: interés legítimo en enseñarte dónde estamos. Suiza cuenta con decisión de adecuación de la Comisión Europea.
• Featurable, para mostrar las reseñas de nuestra ficha de Google: la consulta la hace nuestro servidor, así que tu navegador no se conecta con Featurable ni recibe nada de él.

Los datos de la base de datos se alojan en la Unión Europea. Algunos proveedores (Resend, Cloudflare, Vercel, Google y Meta) tienen sede en Estados Unidos, por lo que pueden tratar datos técnicos o de contacto fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías del artículo 46 del RGPD: las cláusulas contractuales tipo de la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@nexusvng.es, adjuntando información que permita verificar tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es adecuado.

Aplicamos medidas técnicas y organizativas apropiadas: acceso restringido por roles a la base de datos, cifrado de las comunicaciones (HTTPS) y validación de los datos recibidos por los formularios.

Podemos actualizar esta política para reflejar cambios normativos o de proveedores. Última actualización: 18 de octubre de 2026.