Política de privacidad

1. Responsable del tratamiento

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Austria
Registro mercantil (Firmenbuch): FN 668519 t
Correo electrónico: kiara@digitaleprojekte.at
Sitio web: kurseonline.at

Objeto social: Desarrollo y operación de sitios web para cursos en línea y tiendas, desarrollo y venta de programas basados en IA.

Responsable del tratamiento de datos personales en la plataforma KURSEonline en el sentido del Reglamento General de Protección de Datos (RGPD/DSGVO).

2. Principios del tratamiento de datos

Tratamos los datos personales exclusivamente en el marco de las disposiciones legales (RGPD, DSG, TKG 2021). La transferencia a terceros solo se realiza si es estrictamente necesario para la ejecución del contrato, en particular para el procesamiento de pagos a través de Stripe. Aparte de esto, no transmitimos ningún dato personal a terceros.

3. Qué datos recopilamos

3.1 Registro y cuenta de usuario

Dirección de correo electrónico, nombre y apellido. Opcional: foto de perfil, dirección de facturación, número de teléfono, nombre de la empresa.

Base legal: Art. 6 apdo. 1 lit. b del RGPD (ejecución del contrato).

3.2 Datos de uso

Progreso de aprendizaje, inscripciones a cursos, resultados de cuestionarios y certificados.

Base legal: Art. 6 apdo. 1 lit. b del RGPD.

3.3 Datos de pago

Para los cursos de pago, la información de pago es procesada exclusivamente por Stripe. Nosotros no almacenamos los detalles de los métodos de pago, solo un ID de referencia y el importe.

Base legal: Art. 6 apdo. 1 lit. b del RGPD.

3.4 Datos de sesión

Una cookie técnica necesaria (ko_session), que contiene solo un ID de sesión aleatorio y se elimina después de un máximo de 5 días.

Base legal: Art. 6 apdo. 1 lit. f del RGPD (interés legítimo).

4. Terceros y encargados del tratamiento (contratos según el Art. 28 del RGPD)

4.1 Stripe (Pagos)

Stripe Payments Europe, Ltd., Irlanda. Finalidad: Gestión de pagos y facturación. Datos: Correo electrónico, nombre, dirección, ID de cliente de Stripe. Base legal: Art. 6 apdo. 1 lit. b del RGPD. Almacenamiento: 7 años (legislación fiscal austriaca).

4.2 Brevo (Correos transaccionales)

Sendinblue GmbH, Alemania. Finalidad: Envío de correos del sistema (enlaces de inicio de sesión, confirmaciones). Datos: Dirección de correo electrónico. Base legal: Art. 6 apdo. 1 lit. b y lit. f del RGPD. Sin uso comercial ni de marketing.

4.3 Bunny.net (Streaming de video y hosting)

BunnyWay d.o.o., Eslovenia (UE). Finalidad: Alojamiento de videos de cursos y archivos PDF. Datos: Dirección IP (requisito técnico). Base legal: Art. 6 apdo. 1 lit. f del RGPD. Servidores en la UE.

4.4 IONOS (Alojamiento de servidor)

IONOS SE, Alemania. Finalidad: Alojamiento de la aplicación y de la base de datos. Todos los datos se almacenan en servidores de IONOS en Alemania (UE). Base legal: Art. 6 apdo. 1 lit. f y Art. 28 del RGPD.

5. No compartimos datos con fines de marketing

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing o publicidad.

6. Cookies

Utilizamos exclusivamente una cookie de sesión técnicamente necesaria: ko_session para la autenticación y la gestión de la sesión (duración máx. 5 días). Según el § 165 apdo. 3 de la TKG 2021, no se requiere consentimiento. No se utilizan cookies de seguimiento (tracking) o marketing.

7. Sus derechos

Tiene derecho a: Acceso (Art. 15), Rectificación (Art. 16), Supresión (Art. 17), Limitación del tratamiento (Art. 18), Portabilidad de datos (Art. 20) y Oposición (Art. 21).

Contacto: kiara@digitaleprojekte.at.

8. Período de almacenamiento

Cuenta de usuario: Hasta la eliminación de la cuenta. Datos de pago: 7 años según el § 132 BAO. Datos de sesión: Máximo 5 días. Progreso de aprendizaje: Hasta la eliminación de la cuenta.

9. Seguridad de los datos

Utilizamos cifrado TLS/HTTPS, cookies HttpOnly, inicio de sesión sin contraseña (Magic Links) y actualizaciones de seguridad periódicas.

10. Transferencia de datos a terceros países

Stripe procesa los datos dentro de la UE; cualquier transferencia a los EE. UU. está cubierta por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Los demás proveedores (Brevo, Bunny.net, IONOS) procesan los datos exclusivamente en la UE.

11. Derecho a presentar una reclamación

Autoridad de Protección de Datos de Austria (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Viena
Correo electrónico: dsb@dsb.gv.at
Sitio web: dsb.gv.at

12. Modificaciones de esta política

Nos reservamos el derecho de actualizar esta política de privacidad. La versión actual siempre está disponible en esta página.