Política de Privacidad

1. Compromiso de Privacidad

En AuditLeague Simulator asumimos un compromiso firme con la protección de los datos personales de estudiantes y profesores. El tratamiento de los datos se realiza en estricto cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos - RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos Objeto de Tratamiento

A través de la plataforma se recopilan y tratan exclusivamente los datos necesarios para el desarrollo de la actividad formativa:

• Datos identificativos y académicos: Nombre, apellidos, dirección de correo electrónico institucional, rol asignado (alumno o profesor) y aula o grupo de prácticas.
• Datos de actividad y progreso en la simulación: Respuestas a cuestionarios, hojas de cálculo de auditoría entregadas, ajustes contables propuestos, calificaciones provisionales, sellos de verificación y métricas de gamificación (puntos de experiencia y nivel).
• Datos de navegación técnica: Dirección IP anonimizada, identificadores de sesión cifrados y registros de acceso estrictamente necesarios para asegurar la estabilidad, autenticación y seguridad de la plataforma.

3. Finalidades del Tratamiento

Los datos personales recabados son tratados con los siguientes fines legítimos:

• Gestionar el registro, autenticación segura y configuración de la cuenta de usuario.
• Permitir la participación en la simulación interactiva de auditoría y la coordinación entre los miembros del equipo.
• Facilitar al profesorado el seguimiento didáctico, tutorización y calificación de los ejercicios y defensas orales.
• Garantizar la seguridad de la infraestructura tecnológica, prevenir fraudes académicos y resolver incidencias de soporte.

4. Base Jurídica / Legitimación del Tratamiento

De conformidad con el artículo 6 del RGPD, las bases legales que legitiman el tratamiento son:

• Ejecución de la relación académica y formativa (Art. 6.1.b RGPD): Necesario para prestar el servicio del simulador educativo solicitado por el usuario o su centro de estudios.
• Consentimiento expreso del interesado (Art. 6.1.a RGPD): Otorgado voluntariamente al registrarse en la plataforma y aceptar las presentes condiciones.
• Interés legítimo (Art. 6.1.f RGPD): En garantizar la seguridad informática de la plataforma, evitar accesos indebidos y mantener la trazabilidad técnica esencial del servicio.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Derivadas de la normativa educativa o de la sociedad de la información.

5. Conservación de los Datos

Los datos se conservarán durante la duración del curso o ciclo académico correspondiente, o mientras la cuenta permanezca activa en la plataforma. Una vez concluido el curso académico, los datos identificativos serán bloqueados y posteriormente eliminados, pudiendo conservarse registros de uso de forma completamente disociada y anonimizada con fines estadísticos y de investigación pedagógica.

6. Destinatarios, Encargados del Tratamiento y Uso de Inteligencia Artificial

Los datos de progreso, tareas y entregas son visibles únicamente para los profesores responsables del aula y los compañeros asignados a la misma firma de auditoría. No se cederán datos a terceros ajenos salvo mandato judicial u obligación legal.

7. Decisiones Automatizadas y Evaluación Humana (Art. 22 RGPD)

Las correcciones automáticas, cálculo de XP o pistas del simulador actúan exclusivamente como herramientas formativas y lúdicas de apoyo. La evaluación académica oficial, convalidación de notas y calificación final corresponden siempre de forma exclusiva al docente humano responsable de la asignatura, garantizando en todo momento la supervisión e intervención humana cualificada.

8. Derechos del Usuario y Tutela ante la AEPD

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado, remitiendo una solicitud por escrito al correo electrónico de contacto del Responsable.

Asimismo, si el usuario considera que el tratamiento de sus datos infringe la normativa de protección de datos, se le informa expresamente de su derecho a presentar una reclamación ante la autoridad de control competente, en particular la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.

9. Medidas de Seguridad

Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de comunicaciones mediante protocolo HTTPS/TLS, almacenamiento de contraseñas mediante algoritmos criptográficos unidireccionales (hash) y control de acceso restringido por roles.