Política de Privacidad
Última actualización: 8 de septiembre de 2026
En la Academia de Idiomas Bonjour Paris («la Academia», «nosotros») tratamos datos personales para poder enseñar. Este documento explica, sin rodeos, qué datos pedimos, para qué, con qué permiso legal, cuánto tiempo los guardamos, a quién se los damos y qué puedes exigirnos.
Se ha redactado conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento 459 de 26 de mayo de 2021) y a su Reglamento General (Decreto Ejecutivo 904, R.O. 435 de 20 de noviembre de 2023). Para las personas que residan en la Unión Europea se aplican además las garantías del Reglamento (UE) 2016/679 (RGPD), recogidas en el apartado 13.
Responsable del tratamiento: Academia de Idiomas Bonjour Paris.
Canal de contacto en materia de datos personales: contacto.bonjourparis@gmail.com.
Sitio: bpacademie.vercel.app.
La Academia no realiza tratamiento a gran escala ni de categorías especiales de datos, por lo que no está obligada a designar un Delegado de Protección de Datos conforme al artículo 47 de la LOPDP. Aun así, el canal indicado atiende exclusivamente estas solicitudes y está operativo de forma permanente.
Todos los datos los proporcionas tú, salvo los registros técnicos, que genera la propia plataforma al usarla.
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Identificación | Nombres y apellidos, número de cédula o documento de identidad, fecha de nacimiento y edad. | Formulario de inscripción |
| Imagen del documento | Fotografía de ambas caras de la cédula o documento de identidad. Si el alumno es menor, también la del representante. | Formulario de inscripción |
| Contacto | Correo electrónico, teléfono, dirección, ciudad y país. | Formulario de inscripción |
| Representante legal | Nombre, cédula y vínculo con el alumno. Solo si el alumno es menor de 18 años. | Formulario de inscripción |
| Académicos | Nivel, curso, asistencia, tareas entregadas, respuestas de examen, calificaciones, informes de progreso y certificados emitidos. | Uso de la plataforma |
| Económicos | Cuota mensual pactada, descuentos aplicados, fechas y método de pago declarado (efectivo, transferencia, cuotas). No tratamos números de tarjeta ni credenciales bancarias. | Registro administrativo |
| Técnicos y de seguridad | Fecha y hora de inicio y cierre de sesión, identificador de dispositivo, dirección IP y agente de usuario en los registros de acceso y de error. | Generados automáticamente |
| Imagen y voz | Transmisión de cámara y micrófono durante clases y exámenes en vivo. | Videollamada |
No pedimos datos sensibles en el sentido del artículo 4.m de la LOPDP: ni origen étnico, ni salud, ni convicciones religiosas, políticas o filosóficas, ni datos biométricos con fines de identificación, ni orientación sexual. Si algún dato de este tipo aparece de forma espontánea en un campo abierto —por ejemplo, al contarnos tu motivación—, lo eliminamos.
Es el dato más delicado que guardamos y por eso recibe el trato más estricto:
Durante una clase en vivo tu cámara y tu micrófono se transmiten a las personas presentes en esa sala. Esa transmisión no se graba por defecto. Si una clase concreta va a grabarse, se te informa antes de empezar y puedes:
Cuando el alumno es menor de edad, la autorización para grabar la otorga su representante legal, conforme al derecho a la propia imagen reconocido en el artículo 52 del Código de la Niñez y Adolescencia.
El artículo 7 de la LOPDP exige que todo tratamiento tenga una base legítima. No todo se hace con tu consentimiento: buena parte se hace porque es necesario para cumplir el acuerdo de inscripción, y eso significa que retirar el consentimiento no borra las obligaciones ya nacidas.
| Finalidad | Base legítima (art. 7 LOPDP) |
|---|---|
| Gestionar tu inscripción y crear tu cuenta. | Medidas precontractuales y ejecución del contrato (lit. b). |
| Impartir clases, corregir exámenes, llevar asistencia y emitir informes. | Ejecución del contrato (lit. b). |
| Verificar tu identidad con la foto del documento. | Ejecución del contrato e interés legítimo en evitar suplantaciones (lit. b y f). |
| Calcular descuentos por hermanos, por referidos o por código de institución aliada. | Ejecución del contrato (lit. b). |
| Emitir el certificado y permitir su verificación pública por código. | Ejecución del contrato y consentimiento (lit. a y b). |
| Llevar el control de cuotas y pagos. | Ejecución del contrato y obligación legal contable (lit. b y c). |
| Registrar accesos, errores y actividad de sesión para proteger la plataforma. | Interés legítimo en la seguridad del servicio (lit. f). |
| Enviarte avisos sobre tus clases, calificaciones y pagos. | Ejecución del contrato (lit. b). |
| Grabar una clase concreta. | Consentimiento específico e informado, revocable (lit. a). |
No hacemos marketing con tus datos. No te enviamos publicidad, no cedemos tu correo a nadie y no construimos perfiles comerciales.
Ninguna decisión que te afecte se toma de forma automática. Las calificaciones de respuesta abierta las pone una persona; las de opción múltiple las corrige el sistema, pero el docente puede revisarlas y modificarlas, y el resultado final siempre lo valida una persona. Puedes pedir esa revisión escribiéndonos.
La plataforma incorpora funciones de inteligencia artificial (generación de vocabulario, borradores de lecciones y de juegos, y lectura de exámenes en PDF). Estas funciones las usa el personal docente sobre material académico, nunca sobre tus datos personales, y su resultado es siempre un borrador que un docente revisa antes de publicarlo.
La LOPDP prohíbe conservar datos «por si acaso». Estos son los plazos reales:
| Dato | Se conserva |
|---|---|
| Identificación, contacto y expediente académico | Mientras dure la relación académica y 3 años más, para poder acreditar tus estudios si los necesitas. |
| Fotografía del documento de identidad | Hasta 90 días después de verificarse la inscripción, o antes si lo pides. No se conserva durante todo el curso. |
| Certificados emitidos y su código de verificación | Indefinidamente: un certificado que no se puede verificar no sirve de nada. Guardamos el código, el nombre y el nivel; la cédula no se muestra nunca en la verificación pública. |
| Registros de pago | 7 años, por las obligaciones contables y tributarias aplicables. |
| Registros de acceso al panel de certificados (IP y agente de usuario) | 180 días, y se borran solos. |
| Informes de error enviados desde la plataforma | 90 días, y se borran solos. |
| Solicitudes de inscripción que no llegaron a matricularse | 1 año, por si retomas el contacto. |
| Grabaciones de clase, cuando existan | Hasta el final del curso en que se hicieron. |
Vencido el plazo, el dato se elimina o se anonimiza de forma irreversible.
Dentro de la Academia, el acceso está limitado por rol y esa limitación no depende de la pantalla, sino de reglas aplicadas en la propia base de datos:
Fuera de la Academia, intervienen los siguientes encargados del tratamiento, que actúan siguiendo nuestras instrucciones y no pueden usar tus datos para nada propio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. | Estados Unidos |
| Vercel | Alojamiento del sitio y de las funciones de servidor. | Estados Unidos |
| Google (Gmail) | Envío de los correos de la Academia. | Estados Unidos |
| Google (Gemini) | Funciones de IA sobre material académico. | Estados Unidos |
| Cloudflare | Verificación anti-robots de los formularios. | Red global |
| Servidor de videollamadas de la Academia | Clases en vivo. | Infraestructura propia |
No vendemos, alquilamos ni cedemos tus datos con fines comerciales. Solo los entregaríamos a una autoridad si mediara una orden judicial o un requerimiento legal, y en ese caso te lo comunicaríamos salvo que la propia orden lo prohíba.
Como se ve en el apartado anterior, parte de la infraestructura está fuera del Ecuador. Esto constituye una transferencia internacional en el sentido de los artículos 55 a 62 de la LOPDP, y te lo decimos expresamente porque la ley exige que lo sepas antes de aceptar.
La transferencia se ampara en que es necesaria para ejecutar el contrato que nos vincula (art. 58, lit. b): no existe forma de darte clase en línea sin alojar la plataforma en algún sitio. Los proveedores elegidos ofrecen cláusulas contractuales de protección de datos y cifrado en tránsito y en reposo.
Medidas efectivamente aplicadas, no una declaración de intenciones:
Si ocurriera una vulneración que suponga un riesgo para tus derechos, la notificaremos a la Superintendencia de Protección de Datos Personales dentro de los cinco días siguientes a conocerla y te informaremos a ti sin dilación, tal como exige el artículo 43 de la LOPDP.
El artículo 12 de la LOPDP te reconoce estos derechos, y puedes ejercerlos todos por el mismo canal:
Cómo se ejerce: escribe a contacto.bonjourparis@gmail.com indicando qué derecho ejerces. Para evitar que un tercero se haga pasar por ti, podemos pedirte que acredites tu identidad. Responderemos en un plazo máximo de 15 días contados desde la recepción, conforme al artículo 34 de la LOPDP.
Si no estás conforme con nuestra respuesta, o si no respondemos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, que es la autoridad de control competente. Este derecho es tuyo aunque no hayas reclamado antes ante nosotros.
La Academia acepta alumnos menores de 18 años. En ese caso:
Si detectamos que una cuenta de un menor se creó sin la intervención de su representante, la suspendemos y contactamos con la familia antes de continuar.
La plataforma no usa cookies de publicidad ni de seguimiento de terceros. Guarda en tu propio navegador, y solo ahí:
Puedes borrarlo todo en cualquier momento desde la configuración de tu navegador; solo perderás la sesión y las preferencias.
Navegar por el sitio sin iniciar sesión no requiere identificarse. La verificación pública de un certificado exige el código y la cédula, y devuelve como mucho un resultado y nunca muestra la cédula: sirve para confirmar un certificado que ya tienes delante, no para buscar personas.
Usamos una herramienta de analítica agregada del proveedor de alojamiento que mide visitas por página sin identificar a quien navega y sin instalar cookies de seguimiento.
Además de todo lo anterior, el RGPD te reconoce el derecho a presentar una reclamación ante la autoridad de control de tu país de residencia. Las bases jurídicas del apartado 3 se corresponden con el artículo 6 del RGPD (ejecución de contrato, obligación legal, consentimiento e interés legítimo), y las transferencias del apartado 7 se realizan al amparo del artículo 49.1.b del RGPD, por ser necesarias para la ejecución del contrato que solicitaste.
Si cambiamos algo sustancial —una finalidad nueva, un proveedor nuevo, un plazo distinto— publicaremos la versión actualizada en esta página con su fecha y te lo avisaremos por correo antes de que entre en vigor. Las versiones anteriores se conservan para poder acreditar qué aceptaste y cuándo.
Para cualquier asunto relacionado con tus datos personales: contacto.bonjourparis@gmail.com.