Política de Privacidad

1. Responsable del tratamiento

• Identidad: NautiApp S.L.
• Correo electrónico: admin@nautiapp.es
• Actividad: Plataforma SaaS de formación náutica gamificada

2. Datos personales que tratamos

NautiApp trata las siguientes categorías de datos personales en función del uso que el usuario haga de la Aplicación:

2.1 Datos proporcionados directamente por el usuario

• Nombre y apellidos (opcional)
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Datos de pago (gestionados por el procesador de pagos Stripe; NautiApp no almacena datos de tarjeta)
• Comunidad autónoma y licencia náutica seleccionada

2.2 Datos generados automáticamente

• Progreso de aprendizaje (lecciones completadas, puntuaciones, rachas)
• Respuestas a simulacros de examen
• Datos de uso de la aplicación (sesiones, interacciones con el tutor IA)
• Dirección IP y datos técnicos del dispositivo
• Identificadores de sesión y cookies (conforme a la Política de Cookies)

3. Finalidades y bases jurídicas del tratamiento

• Prestación del servicio: gestión de cuenta, acceso a lecciones, simulacros y tutor IA. Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
• Facturación y cobro: gestión de suscripciones y pagos únicos. Base jurídica: ejecución de contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Mejora del servicio: análisis anónimo de uso para mejorar el contenido educativo y la experiencia de usuario. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales: envío de novedades y ofertas sobre NautiApp. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes revocar el consentimiento en cualquier momento.
• Cumplimiento legal: conservación de datos para el cumplimiento de obligaciones fiscales y legales. Base jurídica: obligación legal (art. 6.1.c RGPD).

4. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para dar cumplimiento a las obligaciones legales aplicables:

• Datos de cuenta: mientras el usuario mantenga su cuenta activa y, tras su eliminación, durante un plazo máximo de 1 año.
• Datos de facturación: 5 años desde la fecha de la factura (obligación fiscal).
• Registros de uso: máximo 2 años desde la recogida.

5. Comunicación de datos a terceros

NautiApp no vende ni cede datos personales a terceros. No obstante, puede compartirlos con los siguientes proveedores de servicios en calidad de encargados del tratamiento:

• Stripe: procesamiento de pagos.
• Supabase: base de datos e infraestructura backend.
• Vercel: alojamiento del sitio web.
• Proveedores de IA: para la funcionalidad del tutor IA (los datos se envían de forma anonimizada siempre que sea posible).

Todos los proveedores están sujetos a un contrato de tratamiento de datos conforme al RGPD y, en el caso de transferencias internacionales, a las garantías adecuadas establecidas en el RGPD.

6. Derechos de los usuarios

El usuario puede ejercer los siguientes derechos en cualquier momento enviando un correo electrónico a admin@nautiapp.es:

• Acceso: obtener confirmación sobre si tratamos sus datos y recibir una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: solicitar la restricción del tratamiento de sus datos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Menores de edad

NautiApp no está destinada a menores de 16 años. Si detectamos que hemos recabado datos de menores sin el consentimiento parental, los eliminaremos de inmediato. Si eres padre/madre o tutor y crees que tu hijo ha facilitado datos personales, contáctanos en admin@nautiapp.es.

8. Seguridad de los datos

NautiApp adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Entre las medidas implementadas se encuentran el cifrado de datos en tránsito (TLS) y en reposo, controles de acceso basados en roles, y auditorías periódicas de seguridad.

9. Modificaciones de la política de privacidad

NautiApp se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a nuevas exigencias legislativas, técnicas o comerciales. En caso de cambios sustanciales, se informará al usuario a través de la Aplicación o por correo electrónico.