Política de privacidad | DesarrolloMCP

1. Responsable del tratamiento

Responsable: Carlos Andrés Leon Bohorquez
NIF: 43135860G
Domicilio: Calle Alhambra 11, bajo, 28047 Madrid (España)
Contacto: info@desarrollomcp.com

2. Qué datos tratamos y para qué

Datos	Finalidad	Base legal
Correo electrónico y contraseña (guardada solo como hash)	Crear y gestionar tu cuenta	Ejecución del contrato
Identificador de tu cuenta de GitHub o Google, si entras con ellas	Iniciar sesión con esos proveedores	Ejecución del contrato
Nivel comprado, progreso en las lecciones y resultados de los quizzes	Darte acceso al contenido y mostrarte tu avance	Ejecución del contrato
Datos de la compra: nivel, importe, fecha, identificadores de la orden y del cobro en PayPal	Gestionar el pago, el acceso y las obligaciones contables y fiscales	Ejecución del contrato y obligación legal
Sesión: un identificador aleatorio en una cookie	Mantener la sesión iniciada	Ejecución del contrato
Correo electrónico y preferencias de correo	Avisos del servicio: cambios importantes en el curso y en tu cuenta	Ejecución del contrato
Correo electrónico	Avisos de artículos nuevos del blog, solo si los activas	Tu consentimiento
Fecha y origen de tu consentimiento o de tu baja, y registro de los correos enviados	Acreditar el consentimiento, respetar las bajas y no enviarte dos veces el mismo correo	Obligación legal (RGPD y LSSI)
Mensajes que nos envías por correo	Responderte	Tu consentimiento al escribirnos
Canal por el que creaste tu cuenta (por ejemplo, «blog», una campaña o el sitio que te enlazó, nunca la dirección completa)	Saber qué canales atraen alumnos	Interés legítimo; puedes oponerte
Datos técnicos de la visita: página, página de origen, navegador, país aproximado y tiempos de carga	Estadísticas anónimas de audiencia y rendimiento (Cloudflare Web Analytics)	Interés legítimo; exento de consentimiento (art. 22.2 LSSI): no guarda ni lee nada en tu dispositivo, no te identifica ni te sigue en otros sitios
Cuántas veces se pulsa «Empieza gratis» en cada página, por día	Medir el recorrido hasta el registro	Interés legítimo; solo recuentos, sin ningún dato tuyo

No usamos publicidad ni seguimiento entre sitios, y no elaboramos perfiles.

3. Avisos por correo

Te escribimos desde novedades@avisos.desarrollomcp.com, un correo por persona y nunca con otros destinatarios a la vista. Si respondes, el mensaje llega a info@desarrollomcp.com.

Avisos del servicio. Cambios importantes en el curso al que estás registrado, como una renovación del temario o de los niveles. Los enviamos a todas las cuentas porque forman parte del servicio, y puedes desactivarlos cuando quieras.
Artículos nuevos del blog. Un correo cuando publicamos artículos nuevos, con todos los del mismo día. Solo los recibes si los activas de forma expresa: con la casilla del registro (que aparece sin marcar), con el botón «Sí, quiero recibir los artículos» de un correo o desde tu panel. Guardamos la fecha y el origen de ese consentimiento.

Cómo darte de baja. Cada correo lleva un enlace «Darme de baja» que, tras confirmarlo, deja de enviarte todos los correos. Tu programa de correo también puede ofrecerte darte de baja con un clic. Además, en tu panel puedes elegir qué correos recibes, y también puedes pedirlo en info@desarrollomcp.com. Darte de baja no afecta a tu cuenta ni a tu progreso.

Cuando te das de baja desde un correo, añadimos tu dirección a la lista de supresión de Cloudflare, que impide que el servicio de envío te escriba aunque hubiera un error en nuestra web. Si vuelves a activar algún aviso, la quitamos de esa lista.

4. Cookies y almacenamiento local

El sitio solo usa elementos técnicos necesarios, que no requieren consentimiento:

auth_session: mantiene tu sesión iniciada. Caduca a los 30 días.
github_oauth_state, google_oauth_state, google_code_verifier y oauth_redirect: protegen el inicio de sesión con GitHub o Google y desaparecen al terminarlo. oauth_articulos recuerda durante ese mismo paso si marcaste la casilla de los artículos al crear la cuenta.
theme en el almacenamiento local del navegador: recuerda si prefieres el tema claro u oscuro. No sale de tu navegador.

El contador de visitas de Cloudflare Web Analytics no usa cookies ni almacenamiento local.

5. Con quién se comparten

Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento o como responsables independientes:

Cloudflare: alojamiento del sitio y de la base de datos, envío de los avisos por correo (Cloudflare Email Service) y estadísticas de visitas (Cloudflare Web Analytics), como encargado del tratamiento.
PayPal: procesa los pagos. Recibe los datos de la operación y trata los de tu cuenta de PayPal según su propia política de privacidad.
GitHub y Google: solo si eliges iniciar sesión con ellos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que exige el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

No vendemos ni cedemos tus datos a terceros con otros fines.

6. Cuánto tiempo los guardamos

Los datos de tu cuenta, progreso y quizzes: mientras tengas la cuenta. Si la eliminas, se borran salvo los que debamos conservar por ley.
Los datos de las compras: durante los plazos que exige la normativa fiscal y mercantil.
Las sesiones: hasta que cierras sesión o caducan.
El canal por el que creaste tu cuenta: 24 meses desde el alta.
Las estadísticas de visitas: solo agregadas y anónimas, el tiempo que las conserva Cloudflare Web Analytics para mostrarlas en su panel.
Tus preferencias de correo, el registro de tu consentimiento y el de los correos que te hemos enviado: mientras tengas la cuenta. Si la eliminas, se borran salvo lo que debamos conservar para acreditar el consentimiento o respetar tu baja.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@desarrollomcp.com. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las contraseñas se guardan con un algoritmo de derivación de claves, nunca en claro, y las sesiones se guardan como un hash del identificador. Las comunicaciones van cifradas por HTTPS. El sitio no almacena datos de tarjetas ni de cuentas de PayPal.

Herramientas para agentes del navegador

Las páginas de DesarrolloMCP ofrecen herramientas a los agentes de inteligencia artificial del navegador mediante WebMCP, una API experimental de los navegadores. Solo funcionan si tu navegador o tu asistente la admite (por ejemplo, las Site tools de ChatGPT Desktop o Chrome con la función activada) y solo actúan cuando tú se lo pides a ese agente. En los demás navegadores no se descarga nada y la web funciona igual.

Qué puede hacer un agente. Consultar el temario, la ficha pública de una lección, los planes y los artículos del blog; buscar en el sitio; y llevarte a una página, a una lección o a una sección. Cada vez que un agente usa una herramienta, la página muestra el aviso «Un agente ha usado: …».

Qué datos tuyos ve. Si has iniciado sesión, tu nivel de acceso, tu progreso en el curso y el estado de tus quizzes (intentos y nota). Nunca tu email, tus datos de pago, tu identificador ni las respuestas de los quizzes. Esos datos se entregan al agente que tú usas, y ese agente los trata según su propia política de privacidad. Ninguna herramienta se ofrece a otros sitios web.

Qué no hace nunca. No inicia sesión ni crea cuentas, no envía formularios ni quizzes, no marca lecciones como completadas y no paga: en la página de pago las herramientas están bloqueadas y el pago lo haces tú en PayPal. El contenido de las lecciones de pago no se entrega por ninguna herramienta a quien no tiene acceso.

Herramientas disponibles (cada página ofrece solo las que tienen sentido en ella y para tu sesión):

ir_a_pagina (Ir a una página del sitio), resumen_pagina (Resumen de la página) y buscar_en_sitio (Buscar en el sitio): en todas las páginas.
iniciar_registro (Crear cuenta gratis) sin sesión, y ver_mi_cuenta (Mi nivel de acceso) con sesión.
ver_temario (Ver el temario), ver_ficha_leccion (Ficha de una lección), abrir_leccion (Abrir una lección), ver_planes (Ver planes y precios) e ir_a_checkout (Comprar un nivel, que solo abre la página de pago).
Con sesión: ver_mi_progreso (Mi progreso) y ver_estado_quiz (Estado del quiz).
En una lección a la que tienes acceso: ver_indice_leccion (Índice de la lección) e ir_a_seccion (Ir a una sección), que también funciona en los artículos.
En el blog: listar_articulos (Artículos del blog) y ver_articulo (Datos del artículo).
En las páginas de acceso: ver_opciones_acceso (Cómo entrar), que solo explica cómo entrar.

9. Cambios en esta política

Si cambia el modo en que tratamos tus datos, actualizaremos esta página e indicaremos la fecha de la última revisión.