1. Responsable del tratamiento
SifG Edu es un proyecto educativo independiente gestionado por SifG22 cuyo objetivo es compartir apuntes, recursos y modelos de exámenes de Bachillerato.
A efectos del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento es SifG22. Puedes contactarnos para cualquier cuestión de privacidad en support@sifg.net.
2. Qué datos tratamos
Solo tratamos los datos necesarios para prestar el servicio y protegerlo:
Datos que nos facilitas
- Correo electrónico y contraseña — para crear y proteger tu cuenta. La contraseña nunca se guarda en claro.
- Nombre de usuario — para identificarte dentro de la plataforma.
- Nombre y apellidos del alumno — para asociar la cuenta con el estudiante y, si lo solicitas, verificar su adscripción académica.
- Centro educativo, provincia, municipio y curso (opcionales) — solo si completas los datos académicos o pides su verificación.
- Avatar o foto de perfil (opcional).
- Datos de Google — si accedes con Google, recibimos tu nombre, correo y foto de perfil de tu cuenta de Google.
- Mensajes y solicitudes — lo que nos escribas en solicitudes de plan o por correo.
Datos que se generan al usar el servicio
- Prueba de aceptación — versión de los Términos de uso y de esta política que aceptaste, fecha y hora, y tu declaración de edad o de autorización familiar.
- Tokens de sesión — guardados en el almacenamiento local del navegador para mantenerte conectado.
- Estado de la cuenta y del plan — activa, rechazada, suspendida o baneada, plan vigente y su fecha de caducidad.
- Registros de seguridad — fecha y hora, dirección IP y navegador (user-agent) de registros, inicios de sesión, recuperaciones y cambios de contraseña, guardados por nuestro proveedor de autenticación.
- Señales anti-bot — al resolver el CAPTCHA, Cloudflare Turnstile analiza datos técnicos del navegador y la conexión para distinguir personas de bots.
- Registro de descargas de PDFs — identificador de usuario, ruta del archivo, fecha-hora, dirección IP y navegador de cada descarga de material privado. Sirve únicamente para identificar filtraciones y proteger el servicio.
- Registro de actividad administrativa — las decisiones que toma el equipo sobre tu cuenta (aprobaciones, rechazos, cambios de plan, baneos y su motivo), con fecha y hora.
- Preferencias — tema, tipo de letra y consentimiento de cookies, guardados solo en tu dispositivo.
No recopilamos datos bancarios, número de teléfono, DNI ni categorías especiales de datos (salud, ideología, orientación, etc.). No nos envíes este tipo de información.
3. Para qué usamos tus datos
- Crear y mantener tu cuenta y permitirte iniciar sesión de forma segura.
- Darte acceso al contenido que corresponde a tu plan.
- Comprobar, si lo solicitas, que el alumno está matriculado o adscrito al centro declarado y que el curso es correcto.
- Prevenir y detectar altas automatizadas, accesos no autorizados, fraudes y filtraciones de material, y revisar o restringir las cuentas que incumplan los términos.
- Conservar la prueba de que aceptaste los textos legales y defender los derechos de SifG22 ante reclamaciones.
- Enviarte correos imprescindibles del servicio (confirmación de registro, recuperación de contraseña, avisos de seguridad o de cambios en los términos).
- Atender tus consultas, incidencias y solicitudes de derechos.
- Cumplir las obligaciones legales y los requerimientos de las autoridades.
No usamos tus datos para publicidad, no los vendemos y no realizamos perfilado con fines comerciales.
4. Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD) — para prestarte el servicio que aceptas en los Términos de uso: cuenta, acceso al contenido, planes y comunicaciones del servicio.
- Consentimiento (art. 6.1.a RGPD) — para la verificación académica opcional y la foto de perfil. Puedes retirarlo en cualquier momento sin que afecte a lo hecho antes.
- Interés legítimo (art. 6.1.f RGPD) — para la seguridad de la plataforma y de las cuentas (CAPTCHA, límites de intentos, registros de seguridad), la trazabilidad de los PDFs frente a filtraciones, el registro de actividad administrativa y la defensa frente a reclamaciones. Hemos valorado que estas medidas son proporcionadas y necesarias, y puedes oponerte a ellas como se indica en la sección 10.
- Obligación legal (art. 6.1.c RGPD) — para conservar datos bloqueados durante los plazos legales y atender los requerimientos de las autoridades competentes.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento:
- Supabase (Supabase Inc., EE. UU.) — autenticación, base de datos, almacenamiento de archivos privados y registros de seguridad. Datos cifrados en tránsito y en reposo. supabase.com/privacy.
- Cloudflare (Cloudflare Inc., EE. UU.) — alojamiento, red de distribución de contenido, protección frente a ataques y el CAPTCHA Turnstile. cloudflare.com/privacypolicy.
- Google (Google LLC) — solo si eliges acceder con Google. policies.google.com/privacy.
- Have I Been Pwned — al elegir una contraseña nueva, tu navegador envía solo los 5 primeros caracteres de su huella SHA-1 para comprobar si aparece en filtraciones. La contraseña, tu correo y cualquier otro dato tuyo nunca salen de tu dispositivo.
- Tu centro educativo — solo si solicitas la verificación académica: nombre y apellidos, centro y curso declarados, para confirmar la matriculación o adscripción. No pedimos calificaciones ni expedientes.
- Autoridades competentes — cuando exista obligación legal o sea necesario para defender nuestros derechos.
Las transferencias internacionales a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo conservamos tus datos
- Datos de la cuenta: mientras la cuenta esté activa.
- Baja: al solicitarla, la cuenta queda pendiente de eliminación durante 30 días (puedes cancelarla iniciando sesión) y después se eliminan tus datos personales.
- Registros de seguridad y de descargas: el tiempo necesario para proteger el servicio e investigar incidentes, y como máximo mientras la cuenta esté activa, salvo que estén vinculados a un incidente o reclamación.
- Datos bloqueados: tras la baja conservamos, bloqueados y solo a disposición de las autoridades competentes, la prueba de aceptación de los textos legales, el registro de actividad administrativa y los registros de seguridad o de descargas vinculados a incidentes, durante el plazo de prescripción de las responsabilidades que puedan derivarse (con carácter general, hasta 5 años), conforme al artículo 32 de la LOPDGDD. Pasado ese plazo se eliminan.
- Podemos conservar estadísticas totalmente anónimas, que ya no permiten identificarte.
- Las preferencias guardadas en tu navegador las puedes borrar tú en cualquier momento.
7. Cómo protegemos tus datos y los materiales
- Todas las conexiones van cifradas con HTTPS/TLS, y las páginas de acceso no se pueden incrustar en otras webs.
- Las contraseñas se guardan con hash (nunca en texto plano), exigimos contraseñas robustas y rechazamos las que aparecen en filtraciones conocidas.
- El registro, el inicio de sesión y la recuperación de contraseña están protegidos con CAPTCHA, confirmación de correo, límites de intentos y validaciones en el servidor.
- El acceso a la base de datos está limitado con Row Level Security: cada usuario solo puede ver sus propios datos.
- El panel de administración exige verificación en dos pasos, se cierra tras 15 minutos de inactividad, limita el número de acciones por minuto y deja un registro inalterable de cada acción.
- Los materiales privados se sirven desde un almacenamiento privado, solo para cuentas con el plan correspondiente.
- Watermark personalizado en cada descarga — los PDFs llevan tu correo, identificador y fecha-hora, visibles y en los metadatos. Es la forma de identificar el origen de una filtración y es proporcional a ese fin (más detalles en los términos de uso).
Ningún sistema conectado a Internet es completamente invulnerable, por lo que no podemos garantizar una seguridad absoluta. Tú también eres responsable de proteger tu contraseña y tus dispositivos.
8. Brechas de seguridad
Si se produce una violación de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia, salvo que sea improbable que suponga un riesgo para tus derechos. Si el riesgo es alto, te informaremos también a ti sin dilación indebida, con las medidas que puedes tomar.
9. Decisiones automatizadas
Las medidas anti-bot (CAPTCHA, rechazo de correos desechables, límites de intentos y comprobación de contraseñas filtradas) pueden impedir automáticamente un registro o un inicio de sesión. No elaboramos perfiles ni tomamos de forma automática otras decisiones con efectos sobre ti. Si crees que se te ha bloqueado por error, puedes pedir que una persona revise el caso escribiendo a support@sifg.net.
10. Tus derechos
De acuerdo con el RGPD, tienes derecho a:
- Acceso — saber qué datos tenemos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — pedir que borremos tu cuenta y tus datos.
- Oposición — oponerte a los tratamientos basados en interés legítimo.
- Limitación — pedir que pausemos el uso de tus datos.
- Portabilidad — recibir tus datos en un formato estructurado.
- Retirar el consentimiento — en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos escríbenos a support@sifg.net desde el correo asociado a tu cuenta. Podemos pedirte información adicional para confirmar tu identidad antes de actuar. Responderemos en un plazo máximo de un mes, ampliable en dos meses más en casos complejos, avisándote de ello.
Estos derechos tienen límites legales: por ejemplo, no podremos suprimir ni dejar de tratar los datos que sean necesarios para cumplir una obligación legal o para formular, ejercer o defender reclamaciones (art. 17.3 y 21.1 RGPD). Mientras tanto se conservarán bloqueados.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
11. Menores de edad
SifG Edu está dirigido principalmente a estudiantes de Bachillerato. Conforme al artículo 7 de la LOPDGDD, solo pueden registrarse por sí mismas las personas de 14 años o más. Si tienes menos de 14 años, necesitas la autorización de tu madre, padre o tutor legal.
En el registro te pedimos que declares que cumples este requisito. Si detectamos que una cuenta pertenece a un menor de 14 años sin la autorización necesaria, la eliminaremos junto con sus datos. Los padres o tutores pueden pedirnos en cualquier momento el acceso o la eliminación de la cuenta de un menor a su cargo, acreditando su condición.
12. Cookies
SifG Edu utiliza únicamente cookies y almacenamiento local técnicos y de preferencia, necesarios para mantener tu sesión, recordar tus ajustes y proteger los formularios frente a bots. No usamos cookies de publicidad ni de análisis de terceros.
Para más detalle consulta la política de cookies.
13. Cambios en esta política
Podemos actualizar esta política cuando cambien el servicio, las medidas de seguridad o la normativa. Si los cambios son relevantes te avisaremos por correo o con una notificación visible y, cuando sea necesario, te pediremos que la aceptes de nuevo. La versión y la fecha vigentes figuran al inicio de este documento.
14. Contacto
Para cualquier consulta sobre privacidad, datos personales o seguridad, escríbenos a support@sifg.net.