Política de Privacidad
Última actualización: 13 de octubre de 2026
Esta política explica qué datos personales tratamos, con qué finalidad y durante cuánto tiempo, tanto en este sitio web como en el panel privado y en la aplicación móvil de Academia Apolo.
1. Responsable del tratamiento
Responsable: Antonia Montoro Urbano
NIF: 26020876X
Nombre comercial: Academia Apolo
Domicilio: Av. de Madrid 39, Portal 4, 1º C1, 23008 Jaén
Teléfono: 953 25 74 13
Correo electrónico: info@academiaapolo.com
No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre esta política puede escribir a la dirección de correo indicada.
2. Datos que tratamos
2.1. Visitantes del sitio web
- Formulario de contacto: nombre y apellidos, correo electrónico, teléfono, oposición de interés y el contenido del mensaje.
- Registro del consentimiento: fecha, hora y dirección IP desde la que se envió el formulario, como prueba del consentimiento prestado.
2.2. Alumnado
- Identificación: nombre y apellidos, DNI, fecha de nacimiento.
- Contacto: correo electrónico, teléfono, domicilio.
- Académicos: oposición y turno, horario, asistencia a clase, anotaciones del profesorado, solicitudes presentadas y materiales a los que se tiene acceso.
- Económicos: cuotas, estado de los pagos y fechas de cobro.
- Imagen: fotografía de perfil, únicamente si se decide subir una.
2.3. Profesorado y personal
- Datos de identificación y contacto, horarios asignados y actividad en la plataforma.
2.4. Datos generados por el uso de la plataforma
- Registro de actividad: cada acción relevante realizada en la plataforma queda registrada con usuario, fecha, hora y dirección IP.
- Acceso a materiales: se registra qué usuario abre cada documento y cuándo, y los documentos se marcan con el correo electrónico de quien los visualiza.
- Sesiones: identificador de sesión y fecha de última actividad, necesarios para aplicar la regla de sesión única del alumnado.
- Aplicación móvil: identificador del dispositivo para notificaciones push (token), solo si se aceptan las notificaciones, y sistema operativo del dispositivo.
No tratamos categorías especiales de datos (salud, ideología, afiliación sindical u otros del artículo 9 del RGPD). Recogemos únicamente los datos necesarios para cada finalidad.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender las consultas recibidas por el formulario de contacto | Consentimiento del interesado (6.1.a) |
| Gestionar la matrícula y la relación académica: horarios, asistencia, materiales, solicitudes | Ejecución del contrato de servicios (6.1.b) |
| Gestionar el cobro de las cuotas y la facturación | Ejecución del contrato (6.1.b) y obligación legal fiscal (6.1.c) |
| Enviar avisos del servicio: horarios, materiales, respuestas a solicitudes | Ejecución del contrato (6.1.b) |
| Enviar recordatorios de pago y comunicaciones urgentes | Ejecución del contrato (6.1.b) |
| Proteger el material didáctico mediante marca de agua y registro de accesos | Interés legítimo en la protección de la propiedad intelectual (6.1.f) |
| Garantizar la seguridad de las cuentas: sesión única, registro de actividad | Interés legítimo en la seguridad de la plataforma (6.1.f) |
| Publicar el nombre y la plaza obtenida de alumnado aprobado | Consentimiento expreso y revocable (6.1.a) |
Cuando la base es el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base es la ejecución del contrato, los datos son necesarios para prestar el servicio: sin ellos no es posible gestionar la matrícula.
4. Plazos de conservación
| Dato | Conservación | Después |
|---|---|---|
| Datos de alumnado en activo | Mientras dure la relación académica | Anonimización a los 3 años de la baja |
| Consultas de personas interesadas | 12 meses desde el último contacto | Eliminación automática |
| Datos de pago y facturación | 5 años | Bloqueo y archivo (obligación fiscal) |
| Registro de actividad | 5 años | Archivo |
| Sesiones de acceso | 30 días | Eliminación automática |
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y están vinculados por el contrato previsto en el artículo 28 del RGPD:
| Proveedor | Servicio prestado |
|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos |
| Railway Corp. | Alojamiento del servidor de la aplicación |
| Cloudflare, Inc. | Red de distribución de contenidos y DNS del sitio público |
| Hetzner Online GmbH (Alemania) | Servidor del sitio público |
| Plus Five Five, Inc. (Resend) | Envío de correos del servicio |
| 650 Industries, Inc. (Expo), Google y Apple | Entrega de notificaciones push a los dispositivos |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos para diagnosticar fallos de la plataforma |
Además, los datos podrán comunicarse a la Administración tributaria, a las fuerzas y cuerpos de seguridad o a los juzgados y tribunales cuando exista obligación legal de hacerlo.
Transferencias internacionales. Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, de modo que el nivel de protección sea equivalente al europeo.
6. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tratamos sobre usted y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar su borrado cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en el interés legítimo.
- Limitación: pedir que se restrinja el tratamiento en los supuestos previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en los tratamientos que se basan en él.
Para ejercerlos, escriba a info@academiaapolo.com indicando el derecho que desea ejercer y adjuntando un documento que acredite su identidad. Responderemos en el plazo máximo de un mes. El alumnado puede además descargar una copia completa de sus datos desde su propio perfil en el panel.
Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos , con domicilio en C/ Jorge Juan 6, 28001 Madrid.
7. Supresión de la cuenta
Las cuentas de la plataforma las crea la academia; no existe registro libre. Para solicitar la eliminación de su cuenta y de los datos asociados, escriba a info@academiaapolo.com desde la dirección de correo de la cuenta, o comuníquelo en la propia academia.
Atenderemos la solicitud en el plazo máximo de un mes. Se eliminarán los datos personales y el acceso a la plataforma, salvo aquellos que debamos conservar bloqueados para cumplir obligaciones legales —principalmente los datos de facturación, durante cinco años—, que no se usarán para ninguna otra finalidad.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- Cifrado de las comunicaciones (HTTPS) y de los datos almacenados.
- Control de acceso por roles, de modo que cada usuario solo alcanza los datos que le corresponden.
- Contraseñas almacenadas cifradas, nunca en texto legible.
- Sesión única para el alumnado: al iniciar sesión en un dispositivo se cierran las anteriores.
- Registro de actividad para detectar y analizar accesos indebidos.
- Material didáctico accesible solo dentro de la plataforma, marcado con el correo del usuario que lo visualiza y con enlaces de acceso de validez limitada.
9. Comunicaciones
Los avisos dentro de la plataforma se envían siempre, porque forman parte del servicio. Los avisos por correo electrónico pueden desactivarse desde el perfil, con dos excepciones que se envían en todo caso por su relevancia: los recordatorios de pago y el correo de bienvenida con las credenciales de acceso.
Las notificaciones push solo se envían si se conceden los permisos correspondientes en el dispositivo, y pueden revocarse en cualquier momento desde los ajustes del sistema operativo.
No enviamos comunicaciones comerciales ni publicidad de terceros.
10. Menores de edad
Los servicios están dirigidos a personas mayores de edad, dado que las oposiciones que se preparan exigen la mayoría de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin la autorización necesaria, los eliminaremos.
11. Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado de datos, ni elaboramos perfiles con efectos jurídicos o significativos sobre las personas.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio es relevante, lo comunicaremos por los canales habituales.