QualityforEveryone se compromete con el tratamiento transparente, lícito y seguro de sus datos personales. Esta Política de Privacidad detalla nuestras prácticas de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE.
Protección de Datos y Cumplimiento del RGPDVersión 2026-10-18
Política de Privacidad
Fecha de entrada en vigor: 18 de octubre de 2026
1. Ámbito de Aplicación y Responsable del Tratamiento
Esta Política de Privacidad se aplica al tratamiento de datos personales en QualityforEveryone.com. Operamos como una iniciativa educativa abierta e independiente que procesa datos de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE.
2. Contacto de Privacidad y Canal Oficial
Para cualquier consulta sobre privacidad o para ejercer sus derechos de protección de datos, puede comunicarse directamente con nuestro buzón en qualityforevery1@gmail.com.
3. Registro de Cuenta y Datos del Perfil
Al registrarse, recopilamos su dirección de correo electrónico, nombre completo opcional para diplomas, credenciales cifradas (mediante Supabase Auth), idioma preferido y rol de usuario. Nunca almacenamos contraseñas en texto claro.
4. Autenticación, Google OAuth y Recuperación
Permitimos el acceso mediante correo y contraseña o a través de Google OAuth. Al usar Google OAuth, Google confirma su identidad básica (correo y nombre). No accedemos a contactos, archivos ni otros datos privados de su cuenta de Google.
5. Progreso de Aprendizaje y Registros de Exámenes
Almacenamos los cursos inscritos, marcas temporales de lecciones completadas, intentos de examen, respuestas enviadas y puntuaciones obtenidas en bases de datos protegidas por políticas Row Level Security (RLS).
6. Emisión de Certificados, Verificación Pública y Anonimización
Al aprobar una evaluación, se genera un código de verificación único. En el registro público (/verify), el nombre del alumno se muestra enmascarado (por ejemplo, Ba*** Ka***) y el correo electrónico jamás se muestra públicamente. El nombre completo sin enmascarar solo es accesible desde la sesión privada del titular.
7. Registros Técnicos, Dispositivo y Control de Frecuencia
Los servidores registran de forma transitoria direcciones IP y encabezados técnicos para prevenir ataques de fuerza bruta y abusos automatizados. Estos datos no se utilizan para perfiles comerciales.
8. Tecnologías de Rastreo y Exclusión de Cookies de Analítica
QualityforEveryone NO utiliza cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros como Google Analytics. Únicamente se emplean cookies técnicas imprescindibles para la sesión de usuario y la seguridad del sistema.
9. Finalidades y Bases Jurídicas (Artículo 6 del RGPD)
Tratamos sus datos en base a: (a) Ejecución del contrato (Art. 6.1.b) para impartir cursos y emitir certificados; (b) Interés legítimo (Art. 6.1.f) para proteger la seguridad y evitar fraudes; y (c) Cumplimiento de obligaciones legales (Art. 6.1.c).
10. Principio de Minimización de Datos
Recopilamos únicamente los datos indispensables para los fines formativos. No recabamos datos de categorías especiales ni información financiera en la plataforma gratuita.
11. Proveedores de Infraestructura (Vercel y Supabase)
Utilizamos proveedores de primer nivel que actúan como encargados del tratamiento: (a) Vercel Inc. para alojamiento frontend y computación sin servidor; y (b) Supabase Inc. para base de datos PostgreSQL gestionada y autenticación.
12. Contratos de Encargo y Cesión de Datos
No vendemos ni comercializamos sus datos personales con intermediarios de datos. Solo se comunican a los proveedores tecnológicos bajo estrictos contratos de confidencialidad o por requerimiento legal vinculante.
13. Transferencias Internacionales de Datos
Cuando los datos se transfieren fuera del Espacio Económico Europeo, garantizamos un nivel adecuado de protección mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y marcos de privacidad aplicables.
14. Criterios de Conservación de Datos
Los datos de la cuenta se conservan mientras la cuenta esté activa. Los registros de certificados emitidos se mantienen en el registro público para garantizar su autenticidad a largo plazo, salvo solicitud de eliminación. Los registros de seguridad se borran en 30 a 90 días.
15. Medidas Técnicas y Organizativas de Seguridad
Aplicamos cifrado TLS 1.3 en tránsito, hash de contraseñas con bcrypt, políticas RLS de aislamiento en base de datos y limitación automatizada de peticiones para garantizar la máxima seguridad.
16. Notificación de Brechas de Seguridad
En caso de incidente de seguridad que afecte a datos personales, se notificará a la autoridad de control competente en un plazo de 72 horas y a los afectados cuando exista un alto riesgo para sus derechos.
17. Sus Derechos Conforme al RGPD
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a presentar una reclamación ante una autoridad de protección de datos.
18. Procedimiento y Plazos para Ejercer sus Derechos
Puede ejercer sus derechos enviando un correo a qualityforevery1@gmail.com con el asunto 'Ejercicio de Derechos RGPD'. Le responderemos en un plazo máximo de un mes.
19. Eliminación de Cuenta y Certificados Emitidos
Puede solicitar o ejecutar la eliminación de su cuenta en cualquier momento desde su panel. La eliminación borra de forma permanente su perfil y progreso formativo. Los certificados pueden ser revocados en el registro público.
20. Privacidad de Menores
Nuestros cursos están dirigidos a personas mayores de 16 años. No recopilamos conscientemente datos de menores de 16 años sin consentimiento parental verificable.
21. Modificaciones de la Política de Privacidad
Cualquier actualización de esta política se publicará en esta página con la fecha de entrada en vigor actualizada. Para cualquier consulta, contáctenos en qualityforevery1@gmail.com.