Política de Privacidad

1. Introducción

En CodeAventura, nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma de aprendizaje de programación.

CodeAventura es operado desde España y cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

2. Responsable del Tratamiento

Nombre comercial: CodeAventura
Email de contacto: soporte@codeaventura.com
País: España

3. Datos que Recopilamos

3.1 Datos que nos proporcionas directamente

• Datos de registro: nombre, dirección de correo electrónico y contraseña (encriptada)
• Datos de pago: procesados de forma segura por Stripe. No almacenamos datos de tarjetas de crédito
• Datos de perfil: imagen de perfil (opcional)

3.2 Datos recopilados automáticamente

• Datos de uso: progreso en los cursos, episodios completados, puntos de experiencia (XP)
• Soluciones a desafíos de bosses (jefes finales): cuando derrotas por primera vez a un boss, almacenamos el código fuente que has escrito para resolver ese desafío. Estas soluciones están vinculadas a tu cuenta y se utilizan exclusivamente para verificar que el desafío se ha completado de forma honesta y prevista, conforme a lo descrito en la sección 6.1 de los Términos y Condiciones. No se publican, no se comparten con otros usuarios y no se utilizan con ninguna otra finalidad.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, para seguridad y mejora del servicio
• Datos de analítica web (con tu consentimiento): páginas visitadas, fuente de tráfico, duración de la sesión y eventos de conversión, recopilados por Datafast. No se utilizan para publicidad personalizada.
• Datos de monitorización de errores: cuando se produce un error en la aplicación, recogemos automáticamente información técnica (traza del error, URL, navegador, ID de sesión técnica) a través de Sentry para diagnosticar y resolver problemas.
• Cookies: utilizamos cookies esenciales y, si las aceptas, cookies de analítica. Ver nuestra Política de Cookies.

3.3 Datos de terceros

Si inicias sesión con Google o GitHub, recibimos tu nombre, email y foto de perfil según los permisos que otorgues a estos servicios.

4. Finalidad del Tratamiento

Utilizamos tus datos para:

• Crear y gestionar tu cuenta de usuario
• Proporcionar acceso a los cursos y contenido educativo
• Guardar tu progreso de aprendizaje
• Verificar la integridad del progreso y prevenir trampas o manipulaciones del sistema de recompensas (XP, rangos, cromos, clasificaciones), incluyendo la revisión manual de las soluciones a bosses cuando existan indicios razonables de uso fraudulento
• Procesar pagos y gestionar suscripciones
• Enviarte comunicaciones relacionadas con tu cuenta (verificación de email, restablecimiento de contraseña)
• Mejorar nuestros servicios y experiencia de usuario
• Cumplir con obligaciones legales

5. Base Legal del Tratamiento

• Ejecución de contrato: para proporcionar nuestros servicios cuando creas una cuenta o contratas una suscripción
• Consentimiento: para el uso de cookies no esenciales y comunicaciones de marketing (si las hubiera)
• Interés legítimo: para mejorar nuestros servicios, garantizar la integridad del sistema de progresión y clasificaciones, y prevenir fraudes y trampas (incluyendo la conservación y revisión de las soluciones a bosses con fines antifraude)
• Obligación legal: para cumplir con requisitos fiscales y legales

6. Compartición de Datos (Encargados del Tratamiento)

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y con contratos que cumplen el artículo 28 del RGPD:

• Stripe: procesamiento de pagos y suscripciones
• Proveedores de autenticación: Google y GitHub (solo si usas inicio de sesión social)
• Resend: envío de emails transaccionales (verificación, restablecimiento de contraseña, notificaciones de cuenta)
• Datafast: analítica de uso del sitio web (solo si aceptas las cookies de analítica)
• Sentry: monitorización de errores y rendimiento de la aplicación
• Proveedores de infraestructura: Vercel (hosting) y Neon (base de datos)

No vendemos ni compartimos tus datos personales con terceros para fines publicitarios.

7. Transferencias Internacionales

Tus datos pueden ser transferidos y procesados en servidores ubicados fuera del Espacio Económico Europeo:

• Base de datos: Reino Unido (Neon, región AWS eu-west-2)
• Hosting: Vercel (servidores globales, empresa estadounidense)
• Pagos: Stripe (Estados Unidos)
• Emails transaccionales: Resend (Estados Unidos)
• Monitorización de errores: Sentry (Estados Unidos)
• Analítica web: Datafast (Singapur), únicamente si aceptas las cookies de analítica

Estas transferencias se realizan bajo garantías apropiadas, incluyendo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, los acuerdos de tratamiento de datos (DPA) firmados con cada proveedor y, donde aplique, el cumplimiento del UK GDPR y del marco EU–US Data Privacy Framework.

8. Conservación de Datos

Conservamos tus datos personales mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligaciones legales (como datos fiscales relacionados con pagos, que se conservan durante el período legalmente establecido).

Las soluciones a bosses se conservan mientras tu cuenta esté activa, ya que sirven como evidencia de la integridad del progreso vinculado a tu perfil público, clasificaciones y recompensas. Si eliminas tu cuenta, también se eliminarán dentro del mismo plazo de 30 días.

9. Tus Derechos

Bajo el RGPD, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión:solicitar la eliminación de tus datos ("derecho al olvido")
• Limitación: restringir el procesamiento de tus datos
• Portabilidad: recibir tus datos en un formato estructurado
• Oposición: oponerte al procesamiento de tus datos
• Retirar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo

Puedes ejercer estos derechos de las siguientes formas:

• Desde tu perfil: Accede a tu perfil para exportar tus datos, eliminar tu cuenta o retirar tu consentimiento.
• Por email: Contacta con nosotros en soporte@codeaventura.com para cualquier solicitud relacionada con tus derechos GDPR.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos han sido vulnerados. Puedes contactar con la AEPD en www.aepd.es.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Encriptación de contraseñas mediante algoritmos seguros
• Conexiones HTTPS en toda la plataforma
• Acceso restringido a datos personales
• Monitorización de seguridad

11. Menores de Edad

CodeAventura está dirigido a usuarios de todas las edades. Si eres menor de 14 años (en España) o menor de la edad de consentimiento digital en tu país, necesitas el consentimiento de tu padre, madre o tutor legal para crear una cuenta.

Los padres o tutores son responsables de supervisar el uso de la plataforma por parte de menores a su cargo.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos mediante un aviso en nuestra plataforma o por email. Te recomendamos revisar esta página periódicamente.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos, puedes contactarnos en:

Email: soporte@codeaventura.com