Aviso de privacidad

1. Quién trata tus datos

El responsable del tratamiento es el sujeto que decide por qué y cómo se utilizan tus datos, y es a quien te diriges para ejercer tus derechos.

La dirección a la que escribir para cualquier cuestión sobre los datos, hoy y después, es info@manumagistro.it. El curso está en academy.magistroconsulting.com.

2. Qué recopilamos

2.1 Lo que escribes cuando te inscribes

• Nombre. Sirve para dirigirnos a ti en los correos electrónicos y para escribir tu nombre en el certificado final.
• Dirección de correo electrónico. También es tu nombre de usuario para entrar.
• Contraseña. No la guardamos: conservamos solo una huella calculada con el algoritmo bcrypt, de la que no se puede obtener la contraseña. Ninguno de nosotros puede leerla y, si la olvidas, la única opción es restablecerla.
• El sector de tu negocio (por ejemplo restaurante, tienda, estudio profesional) y ciudad.

2.2 Las dos casillas opcionales

En el formulario de inscripción hay dos casillas. Están desmarcadas de inicio, son independientes una de otra y el curso está completo aunque no marques ninguna.

• «Quiero que me contacte un consultor para una vista previa gratuita de mi sitio web.»
• «Quiero recibir correos electrónicos de la Academy: un recordatorio si no accedo durante un tiempo y otras comunicaciones sobre el curso.»

De cada elección conservamos el texto exacto que tenías delante, la fecha, la hora y la versión del formulario, tal como eran en el momento en que decidiste. Conservamos del mismo modo también el rechazo y las posibles revocaciones posteriores: la prueba del consentimiento es nuestra responsabilidad y, sin este historial, no podríamos demostrar qué vio y eligió realmente cada persona.

2.3 Lo que se genera mientras sigues el curso

• Avance. Qué lecciones has terminado y cuándo.
• Cuestionarios. La puntuación, el total de preguntas y si has superado la prueba.
• Notas. Los apuntes que escribes dentro de las lecciones. Solo tú los lees: no los usamos para nada más.
• Días de actividad. Las fechas en que abriste el curso, que sirven para calcular los días seguidos y los logros.
• Certificado. El código y la fecha en que se generó.
• Configuración. Si activaste el resumen semanal, tu zona horaria y el registro de los correos electrónicos de servicio ya enviados, que sirve para no enviártelos dos veces.

2.4 Datos técnicos

• Dos cookies técnicas, descritas en el capítulo 5.
• Un contador de los correos electrónicos enviados en la última hora, que impide utilizar el formulario de inscripción para bombardear con mensajes una dirección ajena.
• Los registros del servidor que entrega las páginas, que contienen la dirección IP de quien se conecta, como en cualquier sitio web. Sin embargo, en la base de datos del curso no se guarda la dirección IP.

2.5 Lo que no recopilamos

• Ningún dato de pago. El curso es gratuito: no hay tarjetas, no hay cuentas corrientes y no hay ningún sistema de pago conectado a este sitio web.
• Ninguna cookie de elaboración de perfiles ni ningún sistema de estadísticas de terceros. No hay publicidad dentro del curso y no rastreamos tu comportamiento en otros sitios web.
• Ninguna categoría especial de datos entre las del artículo 9 del Reglamento: no te preguntamos nada sobre salud, opiniones, convicciones o vida privada. Tampoco pedimos la fecha de nacimiento ni un documento.

3. Por qué los usamos y en qué se basa

• Para darte el curso. El nombre, el correo electrónico y la contraseña sirven para crear tu cuenta y permitirte entrar. El avance, los cuestionarios, las notas y el certificado son el propio curso. Base jurídica: ejecución del contrato, artículo 6.1.b.
• Para los correos electrónicos de servicio. El código de verificación, el correo de bienvenida, el restablecimiento de la contraseña si lo solicitas, las indicaciones para empezar en los primeros días y el correo del certificado cuando terminas. Base jurídica: ejecución del contrato, artículo 6.1.b.
• Para el recordatorio después de un mes de ausencia. Se envía solo si marcaste la segunda casilla. Base jurídica: tu consentimiento, artículo 6.1.a.
• Para el resumen semanal. Se envía solo si lo activas desde tu página personal y se desactiva desde el mismo lugar. Base jurídica: tu consentimiento, artículo 6.1.a.
• Para que un consultor vuelva a contactarte. Solo si marcaste la primera casilla. Base jurídica: tu consentimiento, artículo 6.1.a.
• Para la seguridad. El límite de envíos, las cookies técnicas y los registros del servidor sirven para proteger los accesos e impedir abusos. Base jurídica: nuestro interés legítimo en mantener el servicio seguro, artículo 6.1.f.
• Para poder demostrar los consentimientos. El historial descrito en el punto 2.2 existe porque el Reglamento nos exige demostrar que el consentimiento se ha dado, en el artículo 7.1. Base jurídica: obligación legal, artículo 6.1.c.

No tomamos ninguna decisión automatizada sobre ti ni realizamos elaboración de perfiles.

4. Los correos electrónicos que puedes recibir

Los dejamos todos claros para que sepas de antemano qué esperar.

• Para quien se inscribe, siempre: el código de verificación de la dirección, el correo de bienvenida, tres correos en los primeros siete días que te dicen por dónde empezar, el correo del certificado cuando terminas el curso y el restablecimiento de la contraseña cuando tú lo solicitas.
• Solo si marcaste la segunda casilla: un recordatorio cuando no accedes durante treinta días.
• Solo si lo activas tú: el resumen del lunes con tus avances de la semana.

Puedes desactivar el resumen del lunes cuando quieras desde tu página personal. Para detener los demás o revocar uno de los dos consentimientos, escribe a info@manumagistro.it: nos ocupamos a mano y, desde ese momento, ya no recibes nada opcional.

5. Cookies

Usamos solo dos cookies, ambas técnicas y necesarias para que funcione el sitio. No requieren consentimiento previo porque sin ellas el curso no funciona.

• Cookie de sesión. Contiene la señal de que has entrado, así no tienes que volver a iniciar sesión en cada página. Dura treinta días, solo la puede leer el servidor y no el navegador, y desaparece cuando sales.
• Cookie de protección de formularios. Sirve para impedir que otro sitio realice acciones en tu lugar mientras estás conectado. Dura lo que la sesión del navegador.

No hay cookies publicitarias, cookies de terceros ni cookies que te sigan en otros lugares.

6. Quién más ve tus datos

No vendemos, alquilamos ni cedemos tus datos a nadie con fines comerciales. Solo los ven:

• El proveedor que aloja el servidor y el que entrega los correos electrónicos. Tratan los datos por nuestra cuenta, solo para hacer funcionar el servicio, y están obligados por un contrato que se lo exige.
• Un consultor de la red Magistro, pero solo si marcaste la primera casilla. En ese caso recibe tu nombre, el correo electrónico, el sector y la ciudad, y los usa solo para contactarte y proponerte la vista previa gratuita del sitio web. Si no marcaste la casilla, ningún consultor recibe tus datos.
• Cualquier persona que tenga el código de tu certificado. La página de verificación del certificado es pública y muestra tu nombre, el código y la fecha: sirve para permitir que un tercero compruebe que el certificado es auténtico. Solo tú tienes el código y tú decides a quién mostrarlo.
• La autoridad judicial o las autoridades competentes, si una obligación legal nos lo impone.

Los proveedores técnicos se enumeran por completo, con sus respectivos contratos, en el registro de tratamientos. Si un tratamiento implica una transferencia fuera del Espacio Económico Europeo, solo se realiza hacia países cubiertos por una decisión de adecuación de la Comisión Europea o sobre la base de cláusulas contractuales tipo, y puedes pedir una copia escribiendo a la dirección de contacto.

7. Durante cuánto tiempo los conservamos

• Tu cuenta y lo que contiene permanecen mientras exista tu cuenta. Si nos pides cerrarla, eliminamos tus datos en treinta días desde la solicitud.
• El historial de consentimientos permanece después también, porque es la prueba de una elección que hiciste y sirve para defender a ambas partes si un día alguien la impugna. Contiene tu elección, la fecha y el texto que tenías delante.
• El certificado sigue siendo válido y verificable después, si no nos pides lo contrario: ese es el sentido de un certificado que cualquiera puede comprobar.
• Los registros técnicos del servidor permanecen el tiempo necesario para la seguridad y el diagnóstico de fallos, y después se sobrescriben.

Dentro del curso no hay un botón que elimine tu cuenta: la eliminamos a mano cuando nos lo pides y te confirmamos por correo electrónico cuando está hecho.

8. Tus derechos

El Reglamento te da derechos que puedes ejercer cuando quieras, de forma gratuita.

• Acceso (artículo 15): pedir una copia de los datos que tenemos sobre ti.
• Rectificación (artículo 16): hacer que se corrija lo que sea incorrecto o incompleto.
• Supresión (artículo 17): pedir que se eliminen tus datos.
• Limitación (artículo 18): pedir que permanezcan inmóviles mientras una impugnación esté en curso.
• Portabilidad (artículo 20): recibirlos en un formato legible por otro programa.
• Oposición (artículo 21): oponerte a los tratamientos que realizamos basándonos en nuestro interés legítimo.
• Revocación del consentimiento (artículo 7.3): quitar una de las dos marcas en cualquier momento. Lo hecho antes sigue siendo legítimo, pero a partir de ese momento el consentimiento deja de aplicarse.

Para ejercerlos, escribe a info@manumagistro.it. Respondemos en treinta días. Si la solicitud es compleja, el plazo puede alargarse hasta noventa días y, en ese caso, te lo comunicamos antes.

Si crees que tus datos se tratan mal, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (garanteprivacy.it) o ante la autoridad de control del país donde vives. Puedes hacerlo incluso sin escribir antes a nosotros, pero un mensaje a la dirección de arriba suele ser el camino más rápido.

9. Cómo protegemos los datos

• La conexión al sitio web está cifrada con HTTPS.
• Las contraseñas se conservan solo como huella bcrypt, con un factor de trabajo alto: ni siquiera quien administra el sistema puede leerlas.
• La cookie de sesión no puede leerla el navegador y no se envía hacia otros sitios web.
• Los formularios están protegidos contra solicitudes creadas por terceros.
• El número de correos electrónicos e intentos de acceso está limitado para detener a quien intenta adivinar una contraseña o saturar una bandeja de entrada.

Ninguna medida hace que un sistema sea seguro para siempre. Si se produjera una violación que ponga en riesgo tus derechos, te lo comunicamos y avisamos al Garante, en los plazos previstos por los artículos 33 y 34 del Reglamento.

10. Menores

El curso está dirigido a quien tiene un negocio y, por tanto, a personas mayores de edad. No está pensado para menores de dieciséis años y no pedimos conscientemente datos a un menor. Si te das cuenta de que ha ocurrido, escríbenos y lo eliminamos todo.

11. Herramientas de inteligencia artificial

El curso te enseña a usar programas de inteligencia artificial de otras empresas, por ejemplo ChatGPT, Gemini o Claude. Cuando los usas, los usas tú directamente, en sus sitios web y con tu cuenta: lo que escribes dentro no pasa por nuestros servidores y no lo vemos. Se aplica la relación entre tú y esa empresa, con sus reglas.

Qué conviene no escribir nunca dentro de esos programas, empezando por los datos personales de tus clientes, se explica en la página sobre el uso de la inteligencia artificial.

12. Cambios en este aviso

Si cambia el servicio o cambia la ley, este aviso cambia con ellos. Cuando la modificación afecta a algo sustancial, te lo comunicamos por correo electrónico al menos quince días antes. La versión vigente es siempre esta página, con la fecha arriba. El texto de las casillas de consentimiento tiene su propia versión registrada: si cambia, las elecciones hechas antes quedan registradas tal como eran.