Política de privacidad

1. Quién es el responsable

Lepton, S.L. (NIF B25379025, Joan Fuster, 6 Baixos - 25001 - Lleida, enric@lepton.net).

No hemos designado un delegado de protección de datos. Para cualquier duda o para ejercer tus derechos, escribe a enric@lepton.net.

2. A quién se dirige

A las personas mayores de 18 años que solicitan acceso, tienen una cuenta, o se ponen en contacto con nosotros a través de la web. La plataforma no está dirigida a menores de edad.

3. Qué datos tratamos y de dónde salen

• Los que nos das tú al registrarte o escribirnos: nombre y apellidos, usuario, correo electrónico, teléfono (si lo indicas), contraseña (guardada siempre cifrada, nunca en claro), cómo conociste la plataforma y el mensaje que nos escribas.
• Los que genera tu uso del servicio: qué lecciones ves y hasta dónde llegas, tus favoritos y comentarios, y, si usas las herramientas de socio, tu patrocinador y mentor, tu nivel y la fecha de alta.
• Si decides apuntarlas en «Mi cuenta» (es opcional): la fecha de caducidad de tu DNI / NIF y de tu carnet de conducir, y si quieres que te avisemos por correo 15 o 30 días antes; tu fecha de nacimiento y hasta dos fechas más con el nombre que tú les pongas. Solo guardamos la fecha: nunca el número ni una copia del documento.
• Estadísticas de uso: cuándo entras, qué páginas y pantallas abres y cuántas veces, tipo de dispositivo, navegador y sistema, y país, región y ciudad aproximados (los que da el proveedor de alojamiento). No guardamos tu dirección IP.
• Visitas a la parte pública (antes de entrar): qué páginas se abren, desde qué sitio llega la visita, tipo de dispositivo, navegador y sistema, y país aproximado. Sin cookies, sin tu dirección IP y sin saber quién eres: solo un código anónimo que cambia cada día, así que no se te puede seguir de un día a otro. Se conserva 13 meses.
• No tratamos datos especialmente protegidos (como los de salud) y te pedimos que no los escribas en comentarios, mensajes ni notas.

4. Para qué los usamos, con qué base legal y cuánto tiempo

• Gestionar tu cuenta y darte acceso a la formación y a las herramientas que tengas activadas. Base: la ejecución del servicio que has solicitado (art. 6.1.b RGPD). Plazo: mientras tengas la cuenta; si te das de baja, 30 días para que exportes tus datos y después se borran, salvo lo que la ley obligue a conservar.
• Estudiar y aprobar tu solicitud de registro y organizar la red de socios (quién patrocina o acompaña a quién). Base: medidas precontractuales a petición tuya y ejecución del servicio (art. 6.1.b). Plazo: el mismo que la cuenta; si se rechaza la solicitud, hasta 12 meses.
• Responder a los mensajes y solicitudes que nos envías. Base: tu petición (art. 6.1.b). Plazo: el tiempo necesario para atenderte y, después, el de prescripción de posibles responsabilidades.
• Conocer cómo se usa la plataforma, detectar fallos y decidir qué mejorar. Base: interés legítimo del responsable (art. 6.1.f), valorado y limitado a datos mínimos, sin tu IP y sin seguirte fuera de la plataforma; puedes oponerte en cualquier momento. Plazo: el detalle de cada acceso, 90 días; el resumen de uso, mientras tengas cuenta.
• Mantener la seguridad y un registro de los cambios hechos en la plataforma. Base: interés legítimo y obligación de seguridad (arts. 6.1.f y 32 RGPD). Plazo: 12 meses.
• Guardar tus fechas personales para ti y avisarte por correo de la caducidad de tu DNI / NIF o de tu carnet de conducir, solo si apuntas la fecha y pides el aviso. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento borrando la fecha o eligiendo «No, gracias» en «Mi cuenta». Plazo: hasta que la borres o cierres la cuenta.
• Enviarte avisos del servicio y, si eres usuario o has tenido relación con nosotros, información sobre novedades de Lepton relacionadas con lo que ya conoces. Base: relación previa y interés legítimo (art. 21.2 LSSI y art. 6.1.f RGPD). Todos los correos llevan un enlace para darte de baja o elegir qué recibir, y no escribimos a quien se haya dado de baja. Plazo: hasta que te des de baja.

5. Quién puede ver tus datos

• El administrador de la plataforma, para dar soporte, mantener la seguridad y cumplir la ley. No puede ver las fechas personales que apuntes en «Mi cuenta» (caducidad de documentos, nacimiento y fechas propias): son solo tuyas y solo las usa el sistema para enviarte el aviso que pidas.
• Tu patrocinador y tu mentor ven solo lo mínimo: tu nombre, foto, nivel, fecha de alta y estado. Tu teléfono y correo solo los ven tu patrocinador y mentor directos y los socios que tú tienes directamente por debajo. Nunca ven tus accesos individuales, ni tus contactos, ni tus ventas.
• Proveedores que nos prestan el servicio técnico (alojamiento, base de datos, almacenamiento de archivos y correo) como encargados del tratamiento, con contrato y sin poder usar tus datos para otros fines: Vercel Inc., Neon Inc., Cloudflare Inc. y el servidor de correo de Lepton.
• Las administraciones públicas, jueces y tribunales cuando una ley lo exija. No vendemos ni cedemos tus datos a terceros con fines propios.

6. Transferencias fuera de la Unión Europea

Los datos se alojan en servidores de la Unión Europea (Fráncfort). Algunos proveedores son empresas con sede en EE. UU. (Vercel, Neon, Cloudflare), por lo que puede haber acceso desde fuera de la UE para su operación y soporte. Se apoyan en las garantías del RGPD: decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según el proveedor.

7. ¿Estoy obligado a dar mis datos?

Los campos marcados como obligatorios son necesarios para crear tu cuenta o responderte; sin ellos no podemos prestarte el servicio. El resto es opcional. No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

8. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, recibirlos en un formato que puedas llevarte (portabilidad) y retirar en cualquier momento los consentimientos que hayas dado, sin que afecte a lo tratado antes. Escríbenos a enric@lepton.net indicando qué derecho ejerces; si hay dudas razonables sobre tu identidad, podemos pedirte que la acredites. Respondemos en el plazo máximo de un mes (ampliable dos más si la solicitud es compleja, avisándote).

Si crees que no tratamos bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid), sin perjuicio de acudir antes a nosotros.

9. Cómo protegemos tus datos

Conexión cifrada (HTTPS), contraseñas almacenadas con cifrado irreversible, bloqueo tras intentos fallidos, sesión protegida, acceso limitado por funciones, aislamiento entre socios, registro de cambios y copias de seguridad protegidas. Si ocurriera una brecha de seguridad que te afecte con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad en el plazo legal (72 horas).

10. Cambios en esta política

Si cambiamos algo importante, te lo diremos en la plataforma. Esta versión es la 2026-10-08.