Política de privacidad

Esta política explica qué datos personales trata la plataforma de BAUER® DeutschAkademie, para qué los usa, con quién se comparten, cuánto tiempo se conservan y qué puedes exigirnos sobre ellos. Está escrita para entenderse; si algo no queda claro, escríbenos a info@academiabauer.com.

Quién es el responsable

El responsable del tratamiento es BAUER DEUTSCHAKADEMIE S.A.S., RUC 0195095523001, con domicilio en Calle Ricardo Darquea 3-39 y Luis Acosta, Puertas del Sol, Cuenca, Azuay, Ecuador. Representante legal: Julien Nicolas Rudolf Bauer.

Para cualquier asunto de datos personales —incluido ejercer tus derechos— el canal es info@academiabauer.com. No tenemos delegado de protección de datos designado; responde directamente la administración de la academia.

Nos rige la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Si nos escribes desde la Unión Europea, te reconocemos los mismos derechos y los mismos plazos que encontrarás más abajo.

Qué datos tratamos

Cuando creas una cuenta

• Nombre y correo electrónico. Son obligatorios: identifican tu cuenta y son la dirección donde te llegan la confirmación de compra, el certificado o el enlace para recuperar la contraseña.
• Tu contraseña, en forma de hash. Se guarda cifrada de un solo sentido (scrypt con sal). Nadie de la academia puede leerla, ni nosotros.
• Si entras con Google: el identificador de cuenta que Google nos entrega, tu correo y tu nombre. Nunca recibimos tu contraseña de Google.

Si completas tu perfil (todo opcional)

• Foto de perfil, número de WhatsApp y un texto breve «sobre mí». Nada de esto hace falta para usar la plataforma y puedes borrarlo cuando quieras desde tu cuenta.

Mientras aprendes

• Tu progreso: lecciones vistas y completadas, ejercicios respondidos con sus aciertos y errores, intentos de examen y sus notas, rachas y logros de las BAUER Apps. Es lo que te deja continuar donde lo dejaste y lo que decide si has terminado un nivel.
• Tu opinión sobre una clase, si decides dejarla: la valoración y el comentario que escribas. Los leemos para arreglar la clase; no se publican en el sitio.

Si compras

• El pedido: producto, precio, cupón aplicado, importe final, moneda, estado del pago y la referencia que devuelve la pasarela.
• Los datos de tu tarjeta o tu cuenta de PayPal no pasan por nosotros. Los introduces dentro de una ventana de PayPal y es PayPal quien los trata; nosotros solo recibimos si el cobro se hizo y por cuánto.

Si emitimos un certificado

• El nombre completo que llevará impreso, el nivel, las horas, la nota y la fecha.
• En los certificados de asistencia que se piden a la academia, también el número de documento de identidad, porque es lo que hace que el papel identifique a una persona ante una embajada o una universidad.
• Un expediente congelado el día de la emisión (días activos, clases hechas, horas), para que el mismo código de verificación imprima siempre las mismas cifras.
• Ojo con esto: cada certificado lleva un código público y la página de verificación muestra tu nombre completo, el nivel, las horas y la fecha a cualquiera que teclee ese código. Es el sentido del documento —que un empleador pueda comprobarlo—, pero conviene saberlo antes.

Si te suscribes a la newsletter

• Tu correo, el momento exacto en que aceptaste y desde qué sección del sitio lo hiciste. Esas tres cosas juntas son el registro de tu consentimiento.

Cuando usas el sitio, sin que hagas nada

• Eventos de uso propios: hitos como «demo iniciada», «lección completada» o «compra confirmada», guardados en nuestra propia base de datos. Sirven para saber qué funciona.
• Medición de audiencia y rendimiento de Vercel, el proveedor que aloja el sitio: cuántas visitas recibe cada página y cuánto tarda en cargar. Sin cookies y sin identificarte: no guarda tu IP ni te sigue entre sitios; solo cuenta.
• El píxel de Meta, cuando hacemos publicidad. Desde el 29 de septiembre de 2026 la web carga el píxel de Meta para todos los visitantes mientras está configurado, para saber qué anuncio te trajo, si viste el curso, si abriste la caja y si compraste; usa una cookie propia (_fbp). Cuando compras, además se lo decimos desde nuestro servidor con tu correo cifrado con SHA-256, nunca en claro. Google Analytics 4 no está activo. Los detalles, con nombres, en la política de cookies.
• PostHog, para entender el camino hasta la compra. Desde el 4 de octubre de 2026 medimos con PostHog qué páginas del curso y de la caja visitas, y si el pago se completó o se canceló. En la página del curso y en la caja (no en el aula) grabamos la sesión: cómo te mueves y dónde haces clic, para ver qué te frena al pagar. Lo que escribes en los campos no se graba, y a PostHog solo le pasamos un identificador interno, nunca tu correo ni tu nombre. Usa una cookie propia (ph_*).
• Tu dirección IP, de forma temporal, dentro del freno contra el abuso: al registrarte, al suscribirte a la newsletter o al abrir una prueba de 15 minutos guardamos un contador asociado a tu IP para que nadie cree mil cuentas en un bucle. Esos contadores se borran automáticamente a los siete días y no se usan para nada más.
• Si abres una prueba de 15 minutos sin cuenta, creamos un usuario invitado temporal con un correo sintético (no el tuyo, que no nos lo has dado). Si no lo conviertes en cuenta, se borra solo a los siete días con todo lo que hayas practicado.

Con qué base legal

Para qué NO los usamos

• No vendemos tus datos. A nadie, por ningún importe.
• No vendemos ni cedemos tus datos a anunciantes. Lo único que recibe Meta es lo que cuenta la política de cookies: qué páginas del embudo viste y si compraste, con tu correo en hash para atribuir la compra al anuncio. Meta lo usa para medir nuestros anuncios; no lo compra nadie.
• No te enviamos correos comerciales sin tu permiso.
• No tomamos decisiones automatizadas que te afecten jurídicamente. Lo más cerca que estamos es que un certificado se emite solo cuando tu progreso llega al 100 % y apruebas los exámenes — y eso te beneficia, no te excluye.

Con quién se comparten

Solo con los proveedores necesarios para que la plataforma exista. Ninguno los usa para sus propios fines publicitarios:

Transferencias internacionales. Como ves en la tabla, tus datos salen del Ecuador: se alojan en Brasil y en Estados Unidos. La LOPDP lo permite, y la base aquí es que es necesario para ejecutar el contrato que tenemos contigo: sin servidores no hay plataforma. Cada proveedor trata los datos bajo su propio contrato de encargo y sus cláusulas de protección.

Además, entregaremos datos si nos los exige una autoridad competente por vía legal. No haremos más que lo estrictamente ordenado.

Cuánto tiempo los guardamos

Qué pasa si borras tu cuenta

Puedes borrarla tú mismo desde Cuenta → Borrar cuenta, sin pedirnos permiso y sin formularios. Al hacerlo se elimina tu fila de usuario y, en cascada, todo lo que cuelga de ella: progreso, ejercicios, exámenes, opiniones, foto, preferencias y tus certificados — el código de verificación de los que ya hayas entregado a alguien deja de responder. También se desactiva el acceso a lo que compraste. Lo puedes restaurar: crea una cuenta nueva con el mismo correo, verifícalo con el enlace que te enviamos y pulsa «Restaurar compras» en Cuenta. Restauramos lo que consta pagado y no devuelto en el registro contable; nada más.

Lo único que sobrevive es lo que la ley obliga a conservar: el registro contable de tus compras, con tu correo, que es lo que permite restaurarlas; y el hecho de tu baja de la newsletter, para no volver a escribirte por error.

Tus derechos

Sobre tus datos puedes ejercer, cuando quieras y gratis:

• Acceso: que te digamos qué tenemos sobre ti.
• Rectificación y actualización: que corrijamos lo que esté mal.
• Eliminación: que lo borremos. Puedes hacerlo tú desde tu cuenta, y es inmediato.
• Oposición: que dejemos de tratar datos que tratamos por interés legítimo.
• Portabilidad: que te entreguemos tus datos en un formato que puedas llevarte.
• Suspensión del tratamiento mientras se resuelve una reclamación.
• Retirar el consentimiento de la newsletter y de los recordatorios, en un clic desde el pie de cualquier correo o desde Cuenta → Correos. Retirarlo no afecta a lo hecho antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos. Hoy no las hay.

Para ejercerlos, escribe a info@academiabauer.com desde el correo de tu cuenta. Respondemos en un máximo de 15 días desde que recibimos la petición, que es el plazo de la LOPDP. Si necesitamos confirmar que eres tú, te lo pediremos por ese mismo correo.

Si crees que no te hemos atendido como debíamos, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

Edad mínima y estudiantes menores de edad

La plataforma está pensada para estudiantes a partir de los 14 años. Por debajo de esa edad no abrimos cuentas, y si detectamos una la eliminaremos.

Entre los 14 y los 17 años sí puedes aprender con nosotros, pero el tratamiento de tus datos necesita el consentimiento de tu padre, madre o representante legal, como exige la LOPDP para las personas adolescentes. En la práctica: una persona adulta acepta esta política por ti, es quien contrata y paga, y puede ejercer tus derechos en tu nombre.

De un estudiante menor de edad tratamos exactamente los mismos datos que de cualquier otro —ni un campo más— y nunca los usamos para elaborar perfiles ni para publicidad. Tampoco pedimos su documento de identidad salvo que la familia solicite un certificado de asistencia que lo requiera para un trámite.

Cómo protegemos los datos

• Las contraseñas se guardan con scrypt y sal, nunca en texto legible.
• Las sesiones viajan en una cookie firmada de tipo httpOnly, inaccesible desde JavaScript, y con las marcas Secure y SameSite en producción.
• Todo el sitio va por HTTPS obligatorio (HSTS), con una Content-Security-Policy estricta que solo deja cargar recursos de los orígenes de la tabla de arriba.
• Hay un freno contra el abuso en registro, acceso, recuperación de contraseña, suscripción y compra.
• El acceso administrativo está restringido y cada acción sensible queda anotada en un registro de auditoría.
• Los archivos que subes —foto, materiales— viven en un almacén privado: no hay una dirección pública que los abra, se sirven comprobando antes quién eres.

Ningún sistema es infalible. Si alguna vez ocurriera una brecha que pueda afectarte, te lo comunicaremos y lo notificaremos a la autoridad, como manda la ley.

Cambios a esta política

Si cambiamos algo relevante actualizaremos la fecha de arriba y, cuando el cambio sea significativo, te avisaremos dentro de la plataforma o por correo.