Política de Privacidad

Esta Política de Privacidad regula el tratamiento de los datos personales que MitsuMira recoge a través de este sitio web, incluidos los servicios de formación, fabricación digital y el curso online PitLane. MitsuMira y PitLane comparten un único responsable del tratamiento.

1. Responsable del tratamiento

Responsable: Carlos Gustavo Hisamitsu De Oliveira
NIF: Y6214337G
Domicilio: C/ Lepant 270, Bajos, 08013, Barcelona
Email de contacto: hola@mitsumira.com
Contacto específico para datos de menores (PitLane): pitlane@mitsumira.com

2. ¿Qué datos tratamos y con qué origen?

Tratamos únicamente los datos que el usuario nos facilita voluntariamente y los generados por el uso del servicio:

Formularios de contacto (Contacto, Formación, Fabricación 3D): nombre, email y el contenido del mensaje o solicitud.

Cuenta de PitLane: nombre o alias, email y contraseña (gestionada de forma cifrada por WordPress/TutorLMS). Para alumnos menores de 14 años, además, el email del titular de la patria potestad o tutela (ver sección 5).

Progreso del curso PitLane: lecciones completadas, pruebas superadas y diplomas emitidos.

Comentarios en las lecciones de PitLane: el contenido que el usuario publica voluntariamente. Este espacio está moderado y no deben incluirse datos personales identificativos.

Datos de pago: los pagos de PitLane se procesan a través de Stripe. MitsuMira no recoge ni almacena números de tarjeta.

Datos de navegación: analítica agregada y anónima mediante Umami (ver sección 8).

3. ¿Con qué finalidad tratamos tus datos?

Atender consultas y solicitudes de presupuesto; gestionar la relación contractual de talleres, encargos de fabricación y el acceso al curso PitLane; registrar el progreso del alumno y emitir diplomas; mantener el sistema de comentarios de las lecciones; enviar comunicaciones comerciales únicamente si el usuario se ha suscrito voluntariamente; y garantizar la seguridad y mejora del sitio.

4. Base jurídica del tratamiento

Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, acceso al curso, procesamiento del pago y prestación de los servicios contratados.

Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales o newsletter a quien se suscriba voluntariamente. Para menores de 14 años, este consentimiento lo presta el titular de la patria potestad o tutela.

Interés legítimo (art. 6.1.f RGPD): seguridad del sitio, prevención de fraude, moderación de comentarios y analítica agregada y anónima.

Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales y contables derivadas de la facturación.

MitsuMira no realiza perfilado ni decisiones automatizadas con efectos jurídicos, ni dirige publicidad comportamental a los usuarios de PitLane.

5. Tratamiento de datos de menores de edad (PitLane)

PitLane está dirigido a jóvenes de 10 a 16 años. Conforme al artículo 7 de la LOPDGDD, la edad a partir de la cual el menor puede prestar su consentimiento en España es de 14 años.

Menores de 14 años: el registro requiere el consentimiento verificable del titular de la patria potestad o tutela. El mecanismo aplicado es un doble opt-in: el menor declara su edad y aporta el email de su tutor; ambos reciben un correo de confirmación; el acceso a la plataforma no se activa hasta que el tutor lo confirma expresamente.

Alumnos de 14 a 17 años: pueden prestar el consentimiento para su propia cuenta. El pago del curso lo realiza habitualmente un adulto, bajo la base de ejecución del contrato.

Datos del menor: se recogen exclusivamente los imprescindibles para prestar el curso (identificativos de la cuenta, progreso y, en su caso, comentarios moderados). No se recogen categorías especiales de datos.

Derechos del titular de la patria potestad o tutela: podrá ejercer, en nombre del menor, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a pitlane@mitsumira.com, acreditando su identidad y su relación con el menor.

6. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal. Contamos con los siguientes proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

Hostinger — alojamiento web y bases de datos.
Stripe — procesamiento de pagos (política de privacidad).
Zoho Mail — gestión del correo electrónico.
YouTube / Google — vídeos embebidos en las lecciones; YouTube puede instalar cookies al reproducir un vídeo (ver Política de Cookies).
GitHub — repositorio público de código del curso; no recoge datos del alumno salvo que este cree voluntariamente su propia cuenta.

Umami, nuestra herramienta de analítica, trata los datos de forma agregada y anónima. No se elaboran perfiles ni se comparten datos identificativos con terceros con fines publicitarios.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores, en particular Google/YouTube (por los vídeos embebidos) y Stripe, pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Dichas transferencias se realizan con las garantías previstas por el RGPD: estos proveedores están adheridos al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y/o aplican cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes consultar más detalles en las políticas de privacidad de Google y Stripe.

8. Conservación de los datos

Los datos de formularios de contacto se conservan mientras exista relación y, tras finalizar, durante los plazos legales aplicables. Los datos de la cuenta de PitLane se conservan mientras la cuenta permanezca activa; tras una solicitud de supresión o baja, se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación (por ejemplo, obligaciones fiscales sobre las facturas). Los datos de analítica agregada se conservan durante un máximo de 24 meses.

9. Analítica web (Umami)

Utilizamos Umami Cloud, el servicio alojado de la herramienta de analítica web de código abierto Umami, configurado en su región de la Unión Europea, para entender el uso del sitio de forma agregada. Umami no utiliza cookies, no almacena direcciones IP y no rastrea a los visitantes entre sitios web, por lo que no recoge datos personales identificativos. Su base jurídica es el interés legítimo (art. 6.1.f RGPD) y, por su naturaleza, no requiere consentimiento previo. Más información en su política de privacidad.

10. Medidas de seguridad

MitsuMira aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, el uso indebido o el acceso no autorizado, incluidas la conexión cifrada del sitio (HTTPS), el almacenamiento cifrado de las contraseñas y el acceso restringido a los datos. Los pagos se procesan a través de Stripe, que cumple los estándares de seguridad del sector (PCI-DSS).

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@mitsumira.com (o a pitlane@mitsumira.com para datos de menores). Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Cambios en esta política

MitsuMira puede actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.