AVISO INTERNACIONAL
Privacidad y protección de datos
Este aviso describe la configuración actual de Learning with Sasha para usuarios de España, el Espacio Económico Europeo y otros países donde el servicio esté disponible.
Responsable
AAC Pro · AACPro.eu · admin@learningwithsasha.com.
Control de acceso
La página pública puede verse en Internet, pero el aula, el progreso y el soporte requieren una cuenta autenticada con un idioma y nivel autorizados. Conocer la dirección del sitio no concede acceso al curso.
Datos, finalidad y base jurídica
Tratamos el identificador de la cuenta, nombre visible, correo, edad declarada, progreso académico, resultados de ejercicios y mensajes de soporte para prestar el curso, adaptar el contenido, proteger las cuentas y atender consultas. No solicitamos la fecha de nacimiento completa. La base jurídica aplicable depende de la finalidad y puede incluir la ejecución del servicio, el consentimiento, una obligación legal o un interés legítimo debidamente evaluado.
Acceso, passkeys y biometría
La identidad se gestiona mediante el proveedor de acceso. Una passkey puede estar protegida en el dispositivo por Face ID, Touch ID, un PIN o una llave física. Learning with Sasha recibe la identidad autenticada, pero no recibe ni almacena la huella, el patrón facial, la contraseña ni la clave privada de la passkey.
Sin comunicación entre alumnos
La plataforma no permite buscar perfiles, publicar contenido, crear grupos ni enviar mensajes entre alumnos. El único canal de mensajería es el soporte privado con AAC Pro. Esta limitación reduce el riesgo de contacto inapropiado, suplantación de edad y captación de menores.
Menores y diferencias nacionales
En España, cuando el tratamiento se basa en consentimiento, los menores de 14 años necesitan autorización del padre, madre o tutor. Por eso una cuenta menor de 14 queda pendiente y no accede al aula hasta su aprobación. Entre 14 y 15 años recibe la experiencia junior; desde 16, la ruta adulta. Otros países pueden aplicar otra edad de consentimiento digital o requisitos adicionales; antes de ofrecer el servicio en cada país se aplicará la regla local correspondiente.
Usuarios del EEE, Reino Unido y Suiza
El servicio se diseñará para respetar los derechos y salvaguardas exigidos en el territorio aplicable. Para el EEE se aplicarán el RGPD y las leyes nacionales complementarias; para España, también la LOPDGDD. Si el servicio se ofrece en Reino Unido o Suiza, el aviso se complementará con la información, representación y mecanismos exigidos allí.
Transferencias internacionales
Cuando los datos salgan del territorio protegido, AAC Pro deberá aplicar y documentar el mecanismo correspondiente, como una decisión de adecuación, cláusulas contractuales tipo u otra salvaguarda válida, junto con las medidas complementarias necesarias.
Conservación y derechos
Los datos se conservarán mientras la cuenta esté activa y durante los plazos legales aplicables. Según la jurisdicción, puedes tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante una autoridad de control.
Cookies y micrófono
La plataforma utiliza únicamente mecanismos necesarios de sesión y autenticación. El micrófono se activa cuando el alumno inicia una actividad de voz y concede permiso; en una conversación guiada puede reactivarse automáticamente entre turnos hasta que se detenga la actividad o el navegador exija una nueva pulsación. La transcripción se muestra durante la actividad y la plataforma puede conservar la puntuación académica cuando corresponda, pero no conserva una grabación de audio.
Seguridad y notificación de incidentes
La plataforma utiliza acceso autenticado, separación de administración, controles de origen para acciones sensibles, validación de entradas, cifrado HTTPS y cabeceras de seguridad del navegador. Ningún sistema es invulnerable. AAC Pro deberá mantener un procedimiento documentado de gestión, evaluación y notificación de incidentes conforme a los plazos de la ley aplicable.
Fuentes normativas
Diseño orientado al RGPD, la Ley Orgánica 3/2018 (LOPDGDD) y, cuando resulte aplicable, normas equivalentes de otros países. Este aviso no constituye una certificación de cumplimiento ni sustituye un análisis legal del país correspondiente.