Privacidad en el programa de prácticas STEP

3XA ECOM LLC («Valfiguer»), EIN 38-4404525, 407 Lincoln Rd STE 708, Miami Beach, FL 33139, USA.

Contacto de privacidad: privacy@edurails.com. No hemos designado un representante en la Unión Europea (art. 27 RGPD): para cualquier cuestión de privacidad, escríbenos directamente a privacy@edurails.com.

Te los ha comunicado tu centro educativo, que es el responsable de tus datos como alumno y que organiza contigo tus prácticas de Formación en Empresa. Tu centro también te informa de esta comunicación.

Nombre y apellidos, email, centro, ciclo (DAM o DAW), curso, horas de prácticas, periodo y fechas de inicio y fin y, si tu centro lo indica, el nombre y el email de tu tutor del centro. Cuando entras en EduRails, además: tu cuenta, tu matrícula, tu progreso y tus certificados.

No se piden tu DNI, tu edad, tu teléfono ni datos de salud. EduRails es solo para mayores de 18 años: tu centro lo confirma y tú lo declaras al entrar.

Organizar tus prácticas (tu plaza, tu periodo y tu invitación a EduRails): interés legítimo de Valfiguer en gestionar las prácticas acordadas con tu centro (art. 6.1.f RGPD).

Tu cuenta en EduRails, tu formación y tus certificados: los términos de uso que aceptas al entrar (art. 6.1.b).

Que tus tutores de Valfiguer sigan tu avance e informar a tu centro de tu seguimiento para su evaluación: interés legítimo (art. 6.1.f).

Avisarte por correo de lo que afecta a tus prácticas: la base de cada una de las finalidades anteriores. Atender tus derechos y la seguridad del servicio: obligación legal (art. 6.1.c).

El interés legítimo de Valfiguer es poder acogerte en prácticas y formarte. No usa tus datos para publicidad, no los vende y no los usa para entrenar modelos de inteligencia artificial. No se toman decisiones automatizadas sobre ti.

Tus tutores de prácticas de Valfiguer, que ven un resumen de tu avance en su herramienta de gestión (Projekt Republic, de la propia Valfiguer): cursos, porcentaje de progreso y certificados con su enlace de verificación; nunca tus respuestas, tus notas, tus intentos ni tus conversaciones con el tutor IA.

Tu centro, que solo ve a su alumnado. Los proveedores que Valfiguer usa para dar el servicio: Hetzner (servidores en Alemania) y Resend (envío de correo). Si eliges entrar con Google o GitHub, también ese proveedor. Si compartes un certificado, quien tenga su código verá tu nombre, el curso, la fecha y el emisor.

Tus datos se guardan en servidores de la UE (Alemania), pero Valfiguer y Resend están en EE. UU. y acceden desde allí. Para Valfiguer, la garantía son las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914, módulo uno) firmadas con tu centro; para Resend, las de su contrato de encargo. Puedes pedir una copia escribiendo a privacy@edurails.com.

Mientras duren tus prácticas y 12 meses después del fin de tu periodo. Pasado ese plazo, tu asignación se anonimiza (solo quedan datos estadísticos sin tu nombre ni tu email), tu resumen en la herramienta de tus tutores se borra y tu acceso a la organización STEP termina; tu cuenta de EduRails se suprime salvo que pidas conservarla.

Tus certificados siguen verificables para que puedas acreditarlos; si suprimes tu cuenta, solo con tus iniciales.

Puedes pedir acceso, rectificación, supresión, limitación del tratamiento y, para lo que se basa en los términos de uso, la portabilidad de tus datos. Escribe a privacy@edurails.com desde el email con el que te dio de alta tu centro; la respuesta llega en un mes como máximo. Puedes descargar una copia de tus datos de EduRails desde tu perfil.

Si algo es incorrecto en tu asignación (nombre, fechas, horas), díselo también a tu centro, que es quien lo envió.

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que se basan en el interés legítimo, incluido el seguimiento de tu avance. Valfiguer dejará de tratarlos salvo que acredite motivos legítimos imperiosos o los necesite para reclamaciones. Sin esos datos Valfiguer no puede acogerte en prácticas: en ese caso, habla con tu centro.

Ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país de residencia en la UE.