Política de privacidad de la plataforma de vídeo

Asociación Española de Preparadores Físicos (APF)

1. Responsable del tratamiento

Asociación Española de Preparadores Físicos (APF)
CIF: G82421512
Domicilio: C/ Estibaliz, 6 B, 28043 Madrid
Inscrita en el Registro Nacional de Asociaciones del Ministerio del Interior, nº 165281
Contacto: info@apfisicos.es / secretaria@apfisicos.es

2. Qué datos tratamos

Al matricularte en un curso a través de esta plataforma de vídeo (distinta de la web corporativa apfisicos.es) tratamos:

• Datos de identificación: usuario, nombre y apellidos.
• Contraseña, almacenada siempre cifrada mediante un algoritmo de derivación de clave (PBKDF2-SHA256, 120.000 iteraciones); nunca se guarda en texto plano.
• Cursos a los que tienes acceso y tu progreso de visionado (qué vídeos has empezado o terminado), para poder ofrecerte "continuar viendo".
• Registro de actividad: inicios de sesión (correctos y fallidos), apertura y reproducción de vídeos, progreso de visionado (guardado aproximadamente cada 10 minutos) y dirección IP desde la que accedes. Se registran también, con los mismos datos, las acciones del personal administrador.
• Cookie técnica de sesión (apfsid), HttpOnly, SameSite=Lax y Secure en HTTPS. Es estrictamente necesaria para el funcionamiento del servicio: esta plataforma no usa cookies de publicidad, analítica ni de terceros. Las fuentes tipográficas se sirven desde este mismo servidor, no desde Google, para no compartir tu dirección IP con terceros al cargar la página.

No se tratan datos de categorías especiales, no se elaboran perfiles comerciales ni se envía publicidad a partir de estos datos.

3. Por qué tu nombre y usuario aparecen sobre el vídeo

Como medida de protección del contenido formativo, cada vídeo que reproduces incorpora, de forma visible y en movimiento sobre la propia imagen, tu nombre y tu usuario. Esta marca forma parte del vídeo: no es un dato guardado aparte, es texto incrustado en la reproducción.

Su finalidad es exclusivamente evitar la copia y redistribución no autorizada del material: si una grabación se difunde fuera de la asociación, la marca permite identificar de qué cuenta procede. Es, junto con el registro de accesos, la medida central con la que APF protege sus contenidos formativos.

4. Por qué tratamos tus datos (base jurídica)

Gestión de tu cuenta, acceso a los cursos y progreso de visionado (usuario, contraseña, cursos, cookie de sesión): art. 6.1.b) RGPD, ejecución de la relación contractual derivada de tu matrícula.

Marca visible sobre el vídeo y registro de accesos (IP, progreso detallado, logs de actividad): art. 6.1.f) RGPD, interés legítimo de APF en proteger su material formativo frente a la copia no autorizada y en garantizar la seguridad de la plataforma. Hemos valorado que esta finalidad no puede lograrse con medidas menos intrusivas y que el tratamiento es proporcionado: estos datos no se usan para evaluar tu rendimiento, perfilarte ni con fines comerciales, únicamente para la finalidad de seguridad, antipiratería y continuidad de visionado descritas.

5. Cuánto tiempo conservamos tus datos

• Datos de cuenta y progreso (usuario, nombre, cursos, vídeos vistos): mientras mantengas tu condición de alumno, y hasta 12 meses tras causar baja, salvo obligación legal de conservarlos más tiempo.
• Registro de actividad (logins, reproducciones, progreso, acciones de administración, IP): 12 meses desde su generación, con purga automática periódica. Este plazo es el tiempo razonablemente necesario para que el registro sirva de prueba ante una filtración del material —que puede descubrirse con retraso— sin conservarse de forma indefinida.
• Registro técnico del servidor (log de acceso web: IP y ruta solicitada): 6 meses desde su generación, con purga automática, por su carácter técnico y de seguridad de red.
• Copias de seguridad: se generan copias diarias con retención rotativa de 21 días, transcurridos los cuales se sobrescriben automáticamente.

6. Con quién se comparten tus datos

Esta plataforma se aloja íntegramente en un servidor propio de la asociación; no usamos proveedores externos de alojamiento en la nube ni encargados de tratamiento que accedan a tus datos como alumno. Los únicos servicios técnicos de terceros implicados son DuckDNS (DNS dinámico: solo recibe la IP pública del propio servidor, no datos de alumnos) y Let's Encrypt (emite el certificado que permite la conexión cifrada; no accede a datos de alumnos). No se realizan transferencias internacionales de datos ni cesiones a terceros con fines comerciales.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a APF (datos de contacto en el punto 1), adjuntando copia de tu DNI o documento equivalente para poder identificarte. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid).

8. Uso personal e intransferible del material

El acceso a los cursos es personal e intransferible. Tu cuenta no puede compartirse con terceras personas, y el contenido no puede descargarse, grabarse, redistribuirse ni publicarse fuera de la plataforma sin autorización expresa de APF. El incumplimiento de esta condición, además de poder constituir una infracción de propiedad intelectual, podrá dar lugar a la suspensión o baja de la cuenta.