Política de privacidad

Última actualización:

1. Responsable del tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, se informa al usuario de que los datos personales facilitados a través de esta página web serán tratados por:

Responsable del tratamiento:
Jesús Manuel Zahinos Gordillo

Naturaleza:
Persona física

Nombre comercial:
JMZ Oposiciones

NIF:
80104323S

Domicilio:
Barrio Polo, 52
39314 Viveda – Santillana del Mar
Cantabria, España

Correo electrónico de contacto:
[email protected]

Teléfono:
652 722 970

2. Para quién es esta información y de dónde proceden los datos

JMZ Oposiciones es una academia privada de preparación de oposiciones para personas mayores de edad. Esta política explica el uso de la web, el aula con acceso autenticado y las comunicaciones solicitadas. No se presenta a JMZ como un centro de enseñanza reglada.

Recibimos los datos que facilitas al consultar, acceder, participar o escribir una reseña. La administración crea las cuentas, asigna cursos, incorpora materiales y registra el estado de las mensualidades a partir de la relación con el alumno. El profesorado puede aportar documentos y datos de organización de las clases. La aplicación genera identificadores, fechas, estados de conexión y progreso; Cloudflare y Microsoft intervienen en los servicios descritos más abajo.

3. Cuenta, cursos, materiales y mensualidades

  • Cuenta y acceso: nombre, email de acceso, email de contacto si se facilita, rol, plan y fecha de fin de suscripción. La contraseña se comprueba mediante un derivado protegido con sal; se gestionan sesiones, fecha de creación, expiración y última actividad para autenticar, mantener o revocar el acceso. La pantalla de sesiones muestra referencias que no permiten iniciar sesión.
  • Recuperación: dirección de correo, nombre y enlace con un token temporal para restablecer la contraseña. No compartas ese enlace.
  • Cursos: matrícula, condición activa y rol de alumno o profesor. Los materiales incluyen nombres de archivo, contenido, tamaño, tipo, autor, fechas y organización por carpetas o secciones. Los archivos individuales se destinan al alumno correspondiente y a quienes gestionan el curso.
  • Mensualidades: mes, vencimiento, estado pendiente, pagado o exento, fecha del pago registrado, notas administrativas, persona que realiza el cambio e historial. La administración registra esta información y el alumno consulta su situación. La web no incorpora una pasarela de pago ni solicita tarjeta o IBAN. Los pagos se gestionan fuera de ella.
  • Notificaciones: avisos de materiales, clases y grabaciones, título, contenido, enlace, fecha y estado de lectura, además de novedades del curso. Marcar un aviso como leído no lo elimina.

Estas operaciones sirven para gestionar el servicio solicitado, distribuir contenidos y comprobar el acceso. La ejecución del contrato o de medidas precontractuales solicitadas (art. 6.1.b RGPD) es el fundamento aplicable a las operaciones objetivamente necesarias para ese servicio; no convierte cualquier dato opcional en obligatorio. Las obligaciones legales solo justifican los datos exigidos por la obligación concreta que corresponda. Las notas administrativas deben limitarse a la gestión de la relación, sin incluir información íntima innecesaria.

4. Clases en directo y participación

La sala utiliza el nombre, identificador y rol de los participantes; presencia y horas de actividad; mensajes del chat y sus fechas; manos levantadas; y estados y permisos de micrófono y cámara. Estos datos permiten organizar la clase, participar y moderar las intervenciones. El profesorado y los participantes autorizados ven la información que corresponde a estas funciones.

La cámara, el micrófono y la pantalla del profesor aportan el contenido audiovisual. El alumno puede entrar con cámara y micrófono apagados, activarlos durante la clase cuando la sala lo permita y participar por chat. Activar un dispositivo requiere un permiso técnico del navegador: ese permiso no es un consentimiento RGPD ni una autorización jurídica de imagen o voz.

La conexión WebRTC utiliza direcciones de red y datos de negociación, identificadores de sesión, pistas y suscripciones. Cloudflare Realtime SFU distribuye medios y los servicios STUN/TURN facilitan la conexión; existen rutas técnicas de conexión entre participantes y de recuperación del transporte. La presencia, la señalización y los avisos WebSocket se coordinan en el servidor. Estos datos técnicos no se incorporan como texto al vídeo por ese motivo.

La organización y el transporte necesarios para la clase se vinculan al servicio solicitado. La transmisión de la voz en directo y su incorporación a la grabación docente forman parte del servicio formativo conforme al art. 6.1.b RGPD y a los límites informados en el apartado 5. No se invoca una misión de interés público educativa para esta academia.

5. Qué puede quedar en una grabación y quién puede verla

Las clases pueden grabarse para que los alumnos autorizados repasen después el contenido. Se recoge la fuente de vídeo seleccionada del profesor —cámara o pantalla compartida— y su micrófono cuando aporta audio.

  • La voz del alumno puede incorporarse cuando su micrófono transmite una intervención recibida y audible para el sistema de grabación.
  • En las nuevas grabaciones, la cámara, nombre, inicial, avatar y rol del alumno no se incorporan automáticamente al vídeo. Cuando habla un alumno, la imagen sigue mostrando únicamente el contenido docente: la pantalla compartida y, si está disponible, la cámara del profesor, o su cámara principal. No se añade una tarjeta ni un identificador alternativo del alumno.
  • Esta minimización del archivo grabado conserva la cámara y el micrófono del alumno en la clase en directo, conforme a los permisos de la sala. Se aplica a las nuevas grabaciones; no modifica los archivos anteriores.
  • El chat, la lista de participantes y las manos levantadas no se añaden automáticamente como capas del vídeo. Podrían aparecer si el profesor comparte una pantalla que los contiene; una pregunta escrita también puede ser leída o comentada en voz alta. La pantalla y el sonido pueden captar información incidental.

Participación en directo: puedes entrar con cámara y micrófono apagados, activarlos cuando la sala lo permita y utilizar el chat. Si intervienes oralmente mientras se graba, tu voz puede incorporarse al archivo conforme al funcionamiento de la clase. El profesor podría mostrar o leer contenido del chat incidentalmente. Evita incluir datos personales innecesarios y captar terceras personas o información privada en cualquier contenido que compartas voluntariamente. Esta recomendación no elimina las responsabilidades de JMZ.

Antes de entrar se muestra un aviso y en la sala se indica si la captura se está iniciando, está grabando o se ha detenido. Si no se puede confirmar el estado, se muestra esa incertidumbre: la grabación podría continuar. El indicador no constituye una solicitud de consentimiento.

Acceso: administradores y profesorado con permisos de gestión del curso pueden revisar borradores y publicaciones. El alumnado accede a las grabaciones publicadas como miembros activos autorizados de la misma edición temporal del curso, incluidas incorporaciones posteriores dentro de esa edición. JMZ crea un curso nuevo para cada promoción; las grabaciones no se ofrecen a otras promociones. El servidor comprueba la matrícula activa en el curso y la situación mensual para reproducirlas, también al solicitar fragmentos del vídeo. Las miniaturas privadas están sujetas al mismo control mensual que la reproducción; cuando este bloquea al alumno, tampoco se entrega la miniatura. El catálogo puede seguir mostrando la tarjeta con un icono local. Las secciones agrupan grabaciones y no restringen su audiencia a un subgrupo. La biblioteca del curso puede estar disponible para alumnos que se incorporen posteriormente mientras tengan acceso autorizado dentro de esa misma edición, además de quienes ya eran miembros al celebrarse la clase.

El archivo final y las miniaturas se almacenan en Cloudflare R2; en la base D1 se conservan título, descripción, curso, autor, fechas, estado, referencias de archivos y datos de integridad y recuperación. El profesorado también puede cargar vídeos y miniaturas. La grabación en directo guarda temporalmente fragmentos y datos de recuperación en el navegador del profesor, según el apartado 9.

Progreso: para reanudar la reproducción y mostrar lo visto se guardan por alumno la posición, duración, estado completado y fechas. Un porcentaje de progreso no es una evaluación académica.

Voz grabada y base jurídica: se tratan la voz y el contenido de la intervención oral que se incorpora a la grabación docente. La finalidad es el repaso docente: preservar el desarrollo íntegro y comprensible de la clase, incluidas las preguntas que dan contexto a respuestas, aclaraciones y explicaciones. La base es el art. 6.1.b RGPD — ejecución del contrato de prestación del servicio formativo. Las grabaciones son una característica esencial del servicio, comunicada antes de contratar en las Condiciones del Servicio; conservar el intercambio oral permite comprender ese contenido docente. Este tratamiento no se basa en consentimiento ni requiere una aceptación adicional por clase o edición. Entrar en el aula o activar el micrófono no constituye consentimiento.

Conservación de las grabaciones: el criterio establecido es eliminarlas al cierre de la edición. El administrador registra el cierre después de los exámenes; la edición deja de estar activa y se inicia la eliminación por lotes de las grabaciones verificadas, sus miniaturas y su progreso. Las copias pendientes de recuperación o revisión se conservan con acceso restringido hasta resolver su situación. El proceso verifica la eliminación de los archivos antes de retirar sus referencias. No se garantiza una purga automática completa de copias locales y externas, con los límites descritos en el apartado 10.

Grabaciones históricas: los archivos anteriores a esta información no quedan regularizados por esta actualización. Su revisión sigue pendiente, especialmente si incorporan cámara, nombre, inicial, avatar o rol del alumno o responden a un alcance de audiencia distinto.

La finalidad descrita se limita a la misma edición y no autoriza reutilizar grabaciones de alumnos para marketing, publicidad, redes sociales, testimonios, vigilancia o formación interna. No se ha incorporado a esta aplicación reconocimiento facial, identificación biométrica ni transcripción automática.

6. Reseñas y contacto

Reseñas: el usuario autenticado puede aportar nombre mostrado, subtítulo, texto y puntuación. Se conserva la relación con su cuenta, el estado de moderación y las fechas. La administración revisa las reseñas; las aprobadas muestran sus datos públicos en la web, accesible sin cuenta. Publicar un testimonio identificable es una finalidad distinta de impartir clases: su fundamento y la prueba de autorización para la publicación deben documentarse específicamente. La moderación técnica no prueba ese consentimiento. Puedes solicitar revisión o retirada por el canal de derechos.

Consultas: el formulario envía nombre, email, nivel seleccionado y mensaje al buzón de la academia mediante Microsoft Graph. Se valida la casilla de privacidad y el control antibots; esa validación no equivale por sí sola a disponer de un registro completo de consentimiento. Las consultas sobre contratar el servicio pueden encuadrarse en medidas precontractuales solicitadas. Para otras consultas debe concretarse la base según su contenido y finalidad. No envíes información sensible que no sea necesaria para responderte.

Canales externos: los enlaces de correo y WhatsApp abren el servicio que elijas. Si escribes por ellos, el mensaje y los datos de contacto se tratan también en esos servicios; sus condiciones se aplican a su propio funcionamiento. Un enlace no envía por sí solo un mensaje desde JMZ. La gestión y conservación de esas conversaciones y de los pagos externos requieren la información correspondiente del titular; no están íntegramente descritas por el funcionamiento de esta web.

7. Seguridad, datos técnicos y automatismos

Para entregar las páginas, autenticar, limitar intentos abusivos y diagnosticar errores se tratan IP, características del navegador, URL solicitada, resultados y tiempos de petición, identificadores y registros técnicos. Se utilizan Cloudflare, límites temporales de peticiones y verificaciones de origen. Las contraseñas protegidas, cookies HttpOnly y controles de curso y destinatario forman parte de las medidas técnicas.

En contacto y recuperación se utiliza Cloudflare Turnstile. El servidor comprueba el token y puede comunicar la IP. Según el aviso oficial de Turnstile, Cloudflare trata señales como IP, huella TLS, User-Agent, clave del sitio y origen: actúa por cuenta del sitio para protegerlo y como responsable para mejorar su detección de bots. Ese aviso explica su fundamento propio; no sustituye la determinación de la base de JMZ.

El interés legítimo en proteger cuentas y mantener el servicio (art. 6.1.f RGPD) es una base candidata para la seguridad, sujeta a necesidad, proporcionalidad y ponderación documentada. Puedes oponerte en los términos legales.

Hay comprobaciones automáticas de acceso, vencimiento mensual, límites de peticiones, verificación antibots y cálculo de progreso. Por eso no se afirma que no existan automatismos. No se ha identificado en la aplicación un perfilado publicitario ni evaluación automática de capacidad académica. Si una comprobación de acceso es incorrecta, puedes pedir su revisión a la academia. La calificación de cualquier decisión con efectos jurídicos o similar importancia y sus garantías debe evaluarse según su aplicación real.

8. Destinatarios, proveedores y transferencias internacionales

Los accesos funcionales se limitan según cada finalidad: titular de la cuenta, administración, profesorado gestor, miembros autorizados de la sala o curso, destinatario individual de un archivo y público para las reseñas aprobadas. Los proveedores tecnológicos intervienen en las tareas que se describen a continuación. Las comunicaciones exigidas por una obligación legal se valorarán en su supuesto concreto.

  • Cloudflare: alojamiento Pages, ejecución Workers, base de datos D1, almacenamiento R2, KV para límites y datos temporales, Durable Objects y WebSocket, distribución, seguridad, registros y comunicaciones Realtime SFU/STUN/TURN. Cloudflare trata los datos necesarios para prestar estos servicios.
  • Microsoft: envío por Microsoft Graph de consultas y correos de recuperación, incluyendo destinatario, nombre, contenido y enlace de recuperación. La integración emplea una cuenta personal de Outlook; no se presupone un contrato empresarial Microsoft 365.
  • Servicios externos elegidos al contactar: WhatsApp/Meta y proveedores de correo, cuando utilices esos canales.

Los proveedores describen tratamiento internacional en su documentación pública: privacidad de Cloudflare y privacidad de Microsoft. Esa documentación general no acredita qué entidad, región, subencargados ni garantías se aplican a la cuenta concreta de JMZ.

Información pendiente de verificación: deben completarse los contratos aplicables, lugares de tratamiento, accesos desde otros países y garantías para las transferencias que correspondan. No se garantiza alojamiento exclusivo en la Unión Europea ni se afirma ausencia de transferencias internacionales. Tampoco se atribuye a JMZ una cobertura contractual o certificación del proveedor que no se haya comprobado. Puedes solicitar la información disponible y, cuando proceda, copia o referencia de las garantías mediante el canal de derechos. Este apartado se actualizará al contrastar la documentación de las cuentas.

9. Almacenamiento en tu navegador

  • Autenticación: la cookie session mantiene la sesión; se configura para 30 días y el servidor puede rechazarla antes por revocación o 24 horas de inactividad. La expiración del acceso no prueba el borrado de la fila de sesión.
  • Caché y preferencias: localStorage guarda una copia de datos de usuario para la interfaz, reseñas públicas y secciones de apuntes plegadas. No tienen un plazo general de borrado automático; cerrar sesión elimina la caché del usuario en los flujos previstos, no necesariamente todos los datos locales.
  • Navegación: sessionStorage guarda metadatos al abrir una grabación. Su vida depende de la pestaña y de la restauración de sesiones del navegador. El progreso de reproducción se guarda en el servidor.
  • Grabación temporal del profesor: IndexedDB, base jmz-live-recordings, conserva fragmentos de vídeo y audio, partes de subida y manifiestos con referencias de curso, sesión, propietario y fechas. Puede solicitar almacenamiento persistente para recuperar grabaciones después de una caída. La limpieza ordinaria exige comprobar el archivo final; si hay una recuperación parcial, conflicto o revisión pendiente, pueden conservarse originales. No hay una caducidad automática general, y cerrar sesión no garantiza su eliminación.

Puedes gestionar estos datos desde el navegador. Eliminar datos locales puede cerrar el acceso o destruir una grabación pendiente de recuperación en el equipo del profesor. El contenido de vídeo y las miniaturas se sirven con instrucciones de no almacenarlos en caché. El catálogo solicita de nuevo la autorización al cargar una miniatura. No se ha incorporado una caché de aplicación mediante Cache API ni un service worker. Consulta también la Política de Cookies.

10. Conservación: límites conocidos y pendientes

Para las grabaciones docentes, el criterio establecido es su eliminación al cierre de la edición. Cada promoción utiliza un curso nuevo. El cierre queda registrado con fecha y administrador, bloquea nuevas grabaciones y encarga su eliminación por lotes. Los fallos y las copias pendientes de recuperación o de revisión mantienen un estado visible y reintentable; no se destruyen silenciosamente. El cierre de una edición no acredita por sí solo su purga completa: las copias locales y demás copias necesitan la comprobación que corresponda. Una edición cerrada no se reabre ni se presenta como restaurable después de eliminar datos.

No existe un plazo automático único para todos los datos. La cuenta, matrícula, materiales, reseñas, notificaciones e historial mensual no tienen una caducidad general aprobada que garantice su eliminación al acabar la relación. El progreso de una grabación se elimina junto a sus metadatos, después de comprobar el borrado de los archivos. Las notificaciones que remiten a una grabación eliminada se retiran con ella; el plazo general de notificaciones leídas y no leídas sigue pendiente. Para las demás categorías, sigue pendiente completar y aplicar una política de conservación.

Como criterio, debe conservarse únicamente lo necesario para el servicio o consulta correspondiente y, después, lo que justifique una obligación legal concreta o la atención de responsabilidades, con las restricciones o el bloqueo que legalmente procedan. Este criterio no constituye una promesa de que ya exista borrado automático.

  • Los enlaces de recuperación tienen una validez de una hora. Su caducidad impide utilizarlos, pero no elimina automáticamente toda fila expirada ni el correo recibido.
  • Existe un mantenimiento por lotes para sesiones expiradas o con más de 25 horas sin actividad, tokens de recuperación caducados y residuos de presencia, chat y manos de clases terminadas con al menos 24 horas de margen. El margen de sesión no amplía su validez: la inactividad de 24 horas sigue impidiendo el acceso. Esta nueva limpieza técnica se despliega en modo diagnóstico, pendiente de validar sus candidatos antes de activarla. Caducidad, falta de acceso y borrado físico son estados distintos.
  • Los límites de acceso abusivo utilizan ventanas temporales de 15 minutos o una hora según la función. Sus copias en registros del proveedor tienen una conservación distinta pendiente de acreditar.
  • El ciclo de clase limpia chat y manos en determinadas transiciones. El mantenimiento elimina señales WebRTC antiguas a partir de dos horas y determinados registros SFU terminales a partir de 24 horas, mediante lotes y sujeto a que el proceso se ejecute. No son garantías de borrado instantáneo de todos los datos de la sala.
  • Las credenciales TURN caducan según su duración operativa; su expiración no equivale a borrar los contadores e históricos.
  • El mantenimiento de grabaciones intenta preservar y recuperar copias; sus umbrales no son plazos de eliminación de vídeos. Las copias locales pendientes no tienen un plazo máximo implementado.

Los plazos de buzones, conversaciones externas, registros de proveedores y copias de respaldo requieren confirmación con las cuentas y contratos correspondientes. Puedes solicitar información concreta sobre tus datos sin esperar a esa revisión general.

11. Qué datos debes facilitar y cuáles son opcionales

Para una cuenta y el acceso privado se necesitan los datos de identificación y autenticación requeridos, la matrícula y las comprobaciones técnicas y de acceso correspondientes. Sin ellos no puede prestarse esa funcionalidad. Para contestar una consulta se necesita un medio de respuesta y su contenido; sin superar la validación antibots el formulario no la envía, aunque puedes contactar por email o teléfono.

La reseña, el chat y la participación por cámara o micrófono son elecciones del usuario. No escribir una reseña ni activar dispositivos no impide entrar a una clase autorizada. El uso de materiales y reproducción genera los datos técnicos y de progreso descritos; no hay un control de exclusión del progreso en esta versión. No se solicitan datos especialmente protegidos para utilizar el aula.

12. Derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión o limitación, y ejercer oposición y portabilidad cuando concurran sus requisitos. Cuando un tratamiento se base en consentimiento, podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. La voz incorporada a las grabaciones docentes se trata por ejecución del contrato, por lo que no se aplica la retirada de consentimiento a ese tratamiento. Puedes solicitar acceso, rectificación cuando proceda, supresión o limitación: las peticiones se valoran conforme a los arts. 17 y 18 RGPD, las circunstancias del tratamiento, las obligaciones legales aplicables y los derechos de terceros. Apagar el micrófono deja de transmitir voz, pero no elimina lo ya grabado.

Escribe a [email protected] o al domicilio del responsable indicado al inicio. Explica qué solicitas y facilita lo necesario para localizar tus datos; si existen dudas razonables de identidad, se pedirá información adicional proporcionada. No se exige una copia de documento de identidad de forma indiscriminada.

La normativa establece, con carácter general, un mes para responder, con las ampliaciones motivadas que permite. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). El ejercicio de derechos no queda condicionado al pago ni a mantener la cuenta activa.

13. Cambios y cuestiones pendientes

La fecha de esta página identifica su actualización informativa. Esta revisión describe el funcionamiento de la aplicación y hace explícitos los aspectos jurídicos y de proveedores pendientes; no acredita por sí sola contratos, autorizaciones ni una política de conservación completa. Las modificaciones relevantes se reflejarán en la información facilitada a los afectados.