1. Información general
Esta Política de Privacidad (la "Política") explica cómo el operador del sitio web A2STS.eu (legal@a2sts.eu) (el "Controlador de datos") procesa los datos personales cuando usted utiliza la plataforma https://a2sts.eu y los servicios relacionados.
La Política se elabora de conformidad con el GDPR (UE) 2016/679 y la Ley de Protección Legal de Datos Personales de la República de Lituania.
2. Datos que procesamos
Cuando se registra y utiliza la Plataforma, podemos procesar:
- dirección de correo electrónico;
- nombre (si se proporciona);
- hash de contraseña (no contraseña en texto plano);
- plan de cuenta, progreso de aprendizaje, sesiones de exámenes y resultados;
- metadatos de pago (a través de Stripe: ID de pago, monto; no número de tarjeta completo);
- datos técnicos (dirección IP, tipo de navegador, cookies).
3. Finalidades y bases jurídicas
Procesamos datos para:
- proporcionar servicios de Plataforma y mantener su cuenta (cumplimiento del contrato);
- procesar pagos y activar planes premium (ejecución del contrato/interés legítimo);
- garantizar la seguridad y prevenir abusos (interés legítimo);
- enviar mensajes de servicio (por ejemplo, restablecimiento de contraseña) - ejecución del contrato;
- cumplir con obligaciones legales (por ejemplo, contabilidad).
4. Destinatarias de datos
Los datos pueden compartirse con procesadores confiables que ayudan a brindar el servicio:
- Stripe: procesamiento de pagos;
- Alojamiento Supabase / PostgreSQL: almacenamiento de datos;
- Hostinger (u otro proveedor de alojamiento): alojamiento de plataforma;
- Proveedores de infraestructura TI y servicios de seguridad.
Los datos se procesan principalmente en la UE/EEE. Las transferencias fuera del EEE se producen únicamente con una base legal y las salvaguardias adecuadas.
5. Galletas
Utilizamos cookies esenciales para mantener su sesión de inicio de sesión (por ejemplo, token de autenticación). Sin ellos, el inicio de sesión no funcionaría.
Las cookies de análisis o publicidad se utilizan solo con el consentimiento si se implementan dichas herramientas.
6. Plazos de conservación
Los datos de la cuenta se conservan mientras la cuenta está activa, o hasta 2 años después del último inicio de sesión si la cuenta no se utiliza.
Los datos de pago se conservan de acuerdo con los requisitos legales y contables (normalmente hasta 10 años).
Podrá solicitar la eliminación cuando no exista base legal para conservar los datos.
7. Tus derechos
Según el RGPD tienes derecho a:
- acceder a sus datos;
- solicitar rectificación o supresión;
- restringir el procesamiento u objetar;
- portabilidad de datos (cuando corresponda);
- presentar una reclamación ante la Inspección Estatal de Protección de Datos (vdai.lrv.lt).
Envíe solicitudes a legal@a2sts.eu. Respondemos dentro de los 30 días a menos que se requiera verificación de identidad.
8. Seguridad de los datos
Aplicamos medidas organizativas y técnicas: HTTPS, hash de contraseñas, control de acceso, aislamiento de bases de datos.
Si bien nos esforzamos por proteger los datos, ninguna transmisión por Internet es 100% segura; utilice la Plataforma de manera responsable.
9. Cambios de política
Esta Política puede ser actualizada. Los cambios materiales se publican en la Plataforma.
Última actualización: mayo de 2026.