Política de privacidad

Esta política explica qué datos personales recoge Pits Training cuando usas pits.academy, para qué los usa, con quién los comparte y qué puedes hacer con ellos. Es parte de los Términos y condiciones.

1. Responsable

Pits Training es responsable del tratamiento de tus datos. Contacto: [email protected].

2. Qué datos recogemos

• Cuenta. Nombre, apellido, correo y contraseña. La contraseña se guarda como huella cifrada (bcrypt), nunca en claro. Foto de perfil y biografía, si las añades.
• Acceso con Google. Si entras con Google, recibimos tu nombre, tu correo y la foto de perfil que Google nos comparte. No recibimos tu contraseña de Google.
• Uso de la plataforma. Los cursos en que te inscribes, las lecciones que abres y completas (con fecha y hora), tu progreso, los certificados que obtienes, los comentarios y reseñas que publicas y los «me gusta» que das.
• Pagos. El curso, el importe, la moneda, la fecha y los identificadores de la transacción que nos devuelve Stripe. Los datos de tu tarjeta los recibe Stripe directamente; nunca llegan a nuestros servidores.
• Técnicos. Dirección IP y datos del navegador, en los registros del servidor y en la verificación antibots del registro (Cloudflare Turnstile).

3. Para qué los usamos

• Prestar el servicio: tu cuenta, tus cursos, tu progreso y tus certificados.
• Procesar tus compras y aplicar la política de reembolso de los Términos. Por eso registramos cuándo abres por primera vez una lección de cada curso.
• Enviarte correos del servicio: confirmación de cuenta, de inscripción, certificado listo, recuperación de contraseña y respuestas a tus comentarios. El aviso de respuestas puedes desactivarlo desde tu perfil. No enviamos publicidad.
• Proteger la plataforma: detectar registros automatizados, abusos y accesos no autorizados.
• Cumplir las obligaciones legales y contables sobre los pagos.

4. Con quién los compartimos

No vendemos tus datos. Los tratan por cuenta nuestra, y solo para lo necesario, estos proveedores:

• Stripe — procesa los pagos.
• Google — el acceso con Google, si lo usas, y las fuentes tipográficas del sitio (Google Fonts), que registran tu IP al servirlas.
• Cloudflare — la red que entrega y protege el sitio, la verificación antibots del registro (Turnstile) y el almacenamiento de archivos (R2): videos de lecciones, imágenes y certificados en PDF.
• OVH — los servidores donde se alojan la plataforma y la base de datos.
• Resend — el envío de los correos del servicio.

Algunos de estos proveedores operan desde fuera de tu país. También podemos comunicar datos si una autoridad lo exige por ley.

5. Cookies

Las cookies técnicas son necesarias para que el sitio funcione y están siempre. Las de prevención de fraude, que pone Stripe, solo se cargan mientras navegas si las aceptaste en el aviso. Al entrar a pagar se cargan en todo caso: sin ellas no se puede procesar el cobro. No usamos cookies de publicidad ni de analítica.

Cookie	Quién	Para qué	Dura
session_id	Pits Training	Mantenerte dentro de tu cuenta	13 meses
_pits_training_session	Pits Training	Proteger los formularios y mostrarte avisos	Hasta que cierres el navegador
cookie_consent	Pits Training	Recordar tu elección sobre las cookies	6 meses
__stripe_mid	Stripe	Prevención de fraude	1 año
__stripe_sid	Stripe	Prevención de fraude	30 minutos

Cloudflare Turnstile, que verifica el registro, puede usar las suyas dentro de su propio componente.

Puedes cambiar tu elección cuando quieras desde Cookies, en el pie de página.

6. Cuánto tiempo los conservamos

Mientras tu cuenta exista. Si pides la baja, eliminamos tu cuenta y tus datos personales; conservamos los registros de pago el tiempo que exija la normativa fiscal y contable, y las copias de seguridad se sobrescriben en un plazo limitado.

7. Tus derechos

Puedes acceder a tus datos, corregirlos (nombre, foto y biografía, desde tu perfil), pedir su eliminación, oponerte a un tratamiento o pedir una copia en formato reutilizable. Escribe a [email protected] desde el correo de tu cuenta; respondemos en un plazo máximo de 30 días. Si crees que no hemos respondido bien, puedes acudir a la autoridad de protección de datos de tu país.

8. Seguridad

Toda la comunicación con la plataforma va cifrada (HTTPS). Las contraseñas se guardan con bcrypt, los datos de pago no pasan por nuestros servidores y el acceso a los datos está restringido a quien lo necesita para operar el servicio.

9. Menores

La plataforma está dirigida a mayores de 18 años. Si sabes de una cuenta creada por un menor sin autorización, escríbenos y la eliminamos.

10. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisamos al correo de tu cuenta y actualizamos la fecha «Vigente desde» del encabezado.

11. Contacto

[email protected].